Separa le organizzazioni
Un registrar vende o gestisce la registrazione; il registry gestisce il dominio di primo livello; un provider DNS serve i record. Possono avere requisiti di identità e regole di divulgazione diversi. I requisiti del registry possono limitare ciò che un registrar può nascondere.
Leggi i termini di registrazione effettivi
I servizi di privacy e proxy differiscono per quali dettagli compaiono e chi resta il registrante. Non inventare informazioni di contatto che violano le regole di registrazione. Verifica le procedure di rinnovo, trasferimento, recupero e disputa prima di impegnare un nome di valore.
Ricorda i registri tecnici pubblici
DNS può esporre l'indirizzo del server. Certificate Transparency può rivelare i nomi inclusi nei certificati pubblicamente attendibili. I record storici di DNS e di registrazione possono persistere dopo una modifica. Una nuova impostazione di privacy non cancella la pubblicazione precedente.
Proteggi la proprietà continuativa
Usa un login registrar robusto, l'autenticazione a più fattori, il blocco del registrar ove opportuno e avvisi di rinnovo affidabili. Mantieni i metodi di recupero indipendenti dal dominio stesso che stai cercando di recuperare.
Crea un piccolo inventario dell'esposizione
Registra quali dettagli sono visibili nei dati di registrazione, DNS, certificati e nel sito web stesso. Un identificatore di analisi condiviso, una pagina di contatto pubblica o un profilo social riutilizzato possono collegare progetti anche quando la registrazione è privata. Riduci al minimo i collegamenti non necessari senza inventare dati di registrazione inesatti.
Esercitati sul percorso di rinnovo e trasferimento
Conserva la data di scadenza, il metodo di rinnovo e il canale di recupero in un registro operativo privato. Comprendi i blocchi di trasferimento, i codici di autorizzazione e le regole del registro prima che il nome diventi critico. Verifica gli avvisi tramite l'interfaccia nota del registrar invece di seguire un'email di rinnovo inattesa.
Ispeziona il risultato della registrazione tramite RDAP
Usa il servizio RDAP attuale del registry o del registrar, oppure l'interfaccia di ricerca di ICANN per un dominio generico di primo livello supportato, per ispezionare il risultato della registrazione pubblica. Verifica quali campi sono pubblicati, oscurati o sostituiti da un contatto di privacy/proxy. L'oscuramento pubblico non stabilisce ciò che il registrar conserva privatamente. Le regole di idoneità e pubblicazione dei domini country-code possono differire dalle policy dei domini generici, quindi verifica il suffisso scelto prima di acquistarlo.
- Confronta i termini sulla privacy del registrar, le condizioni di recupero e l'accordo sul registrant-of-record.
- Mantieni dati di contatto accurati dove richiesto dall'accordo e completa le comunicazioni di verifica obbligatorie.
- Controlla separatamente i prezzi di registrazione e rinnovo; registra la data di scadenza e il normale percorso di rinnovo.
- Proteggi la casella di recupero indipendentemente dal dominio, così un dominio scaduto non può portarti via anche il tuo unico canale di recupero.
Documentazione ufficiale: ICANN: Registration Data Access Protocol · ICANN: diritti e responsabilità del registrante
Rivedi DNS e i nomi dei certificati prima della pubblicazione
Prepara un insieme intenzionale di record pubblici prima di puntare il dominio a un server. I record A, AAAA, MX e TXT hanno compiti distinti e possono rivelare infrastrutture o associazioni di servizi. I certificati pubblicamente attendibili vengono registrati tramite Certificate Transparency, che può esporre gli hostname inclusi. Evita di inserire il nome di un progetto privato in un certificato pubblico solo perché un ambiente di staging necessita di cifratura; scegli una disposizione appropriata di certificati interni per nomi realmente privati.
- Controlla entrambe le famiglie di indirizzi dopo una modifica di DNS; un vecchio record AAAA può continuare a inviare alcuni visitatori al server precedente.
- Se la validazione fallisce, ispeziona i DNS autorevoli e il percorso della sfida del certificato scelto prima di disattivare i controlli di sicurezza.
- Non dare per scontato che la propagazione di DNS sia istantanea. Controlla le risposte autorevoli e i TTL della cache.
- Prima di un trasferimento o di un cambio di contatto, rivedi i blocchi e le scadenze applicabili nell'interfaccia effettiva del registrar. Conserva un registro privato dei passaggi di recupero e rinnovo.
Documentazione ufficiale: Let’s Encrypt: Trasparenza dei certificati · ICANN: diritti e responsabilità del registrante