Pisahkan organisasinya
Registrar menjual atau mengelola pendaftaran; registri mengoperasikan domain tingkat atas; penyedia DNS menyajikan record. Mereka mungkin memiliki persyaratan identitas dan aturan pengungkapan yang berbeda. Persyaratan registri dapat membatasi apa yang dapat disembunyikan registrar.
Baca ketentuan pendaftaran yang sebenarnya
Layanan privasi dan proxy berbeda dalam hal detail siapa yang muncul dan siapa yang tetap menjadi pendaftar. Jangan mengarang informasi kontak yang melanggar aturan pendaftaran. Periksa prosedur perpanjangan, transfer, pemulihan, dan sengketa sebelum mempertaruhkan nama yang berharga.
Ingat catatan teknis publik
DNS dapat mengekspos alamat server. Certificate Transparency dapat mengungkap nama yang tercantum dalam sertifikat tepercaya publik. Catatan DNS historis dan catatan pendaftaran dapat bertahan setelah perubahan. Pengaturan privasi baru tidak menghapus publikasi sebelumnya.
Lindungi kepemilikan berkelanjutan
Gunakan login registrar yang kuat, autentikasi multifaktor, kunci registrar bila sesuai, dan pemberitahuan perpanjangan yang andal. Jaga metode pemulihan tetap independen dari domain yang justru ingin Anda pulihkan.
Susun inventaris eksposur kecil
Catat detail mana yang terlihat dalam data pendaftaran, DNS, sertifikat, dan situs web itu sendiri. Pengenal analitik bersama, halaman kontak publik, atau profil sosial yang digunakan ulang dapat menghubungkan proyek meskipun pendaftarannya privat. Minimalkan tautan yang tidak perlu tanpa membuat data pendaftaran yang tidak akurat.
Latih jalur perpanjangan dan transfer
Simpan tanggal kedaluwarsa, metode perpanjangan, dan saluran pemulihan dalam catatan operasional privat. Pahami kunci transfer, kode otorisasi, dan aturan registri sebelum nama menjadi kritis. Verifikasi pemberitahuan menggunakan antarmuka registrar yang dikenal, bukan mengikuti email perpanjangan tak terduga.
Periksa hasil pendaftaran melalui RDAP
Gunakan layanan RDAP registry atau registrar yang berlaku saat ini, atau antarmuka pencarian ICANN untuk domain tingkat atas generik yang didukung, untuk memeriksa hasil pendaftaran publik. Periksa bidang mana yang dipublikasikan, disunting, atau diganti dengan kontak privasi/proksi. Penyuntingan publik tidak membuktikan apa yang disimpan registrar secara privat. Aturan kelayakan dan publikasi domain kode negara dapat berbeda dari kebijakan domain generik, jadi verifikasi sufiks yang dipilih sebelum membelinya.
- Bandingkan ketentuan privasi registrar, kondisi pemulihan, dan pengaturan pendaftar resmi.
- Simpan data kontak yang akurat di tempat yang diwajibkan oleh perjanjian dan lengkapi pemberitahuan verifikasi yang diperlukan.
- Periksa harga pendaftaran dan perpanjangan secara terpisah; catat tanggal kedaluwarsa dan jalur perpanjangan normal.
- Lindungi kotak masuk pemulihan secara independen dari domain, sehingga domain yang kedaluwarsa tidak juga menghilangkan satu-satunya saluran pemulihan Anda.
Dokumentasi resmi: ICANN: Protokol Akses Data Registrasi · ICANN: hak dan tanggung jawab pendaftar
Tinjau DNS dan nama sertifikat sebelum publikasi
Siapkan kumpulan catatan publik yang disengaja sebelum mengarahkan domain ke server. Catatan A, AAAA, MX, dan TXT memiliki tugas berbeda dan dapat mengungkap asosiasi infrastruktur atau layanan. Sertifikat yang dipercaya publik dicatat melalui Certificate Transparency, yang dapat mengekspos nama host yang disertakan. Hindari memasukkan nama proyek privat ke dalam sertifikat publik hanya karena lingkungan staging membutuhkan enkripsi; pilih pengaturan sertifikat internal yang sesuai untuk nama yang benar-benar privat.
- Periksa kedua keluarga alamat setelah perubahan DNS; catatan AAAA lama dapat terus mengarahkan sebagian pengunjung ke server sebelumnya.
- Jika validasi gagal, periksa DNS otoritatif dan jalur tantangan sertifikat yang dipilih sebelum menonaktifkan kontrol keamanan.
- Jangan menganggap propagasi DNS berlangsung seketika. Periksa jawaban otoritatif dan TTL cache.
- Sebelum transfer atau perubahan kontak, tinjau kunci dan tenggat yang berlaku di antarmuka registrar yang sebenarnya. Simpan catatan pribadi tentang langkah pemulihan dan perpanjangan.
Dokumentasi resmi: Let’s Encrypt: Transparansi Sertifikat · ICANN: hak dan tanggung jawab pendaftar