Scheid de organisaties
Een registrar verkoopt of beheert registraties; het registry beheert het topleveldomein; een DNS-provider levert records. Zij kunnen verschillende identiteitseisen en openbaarmakingsregels hebben. Registry-eisen kunnen beperken wat een registrar kan verbergen.
Lees de daadwerkelijke registratievoorwaarden
Privacy- en proxydiensten verschillen in wiens gegevens verschijnen en wie de registrant blijft. Verzin geen contactgegevens die de registratieregels schenden. Controleer verlengings-, overdrachts-, herstel- en geschilprocedures voordat je een waardevolle naam vastlegt.
Denk aan openbare technische registraties
DNS kan het serveradres blootleggen. Certificate Transparency kan namen onthullen die in publiek vertrouwde certificaten zijn opgenomen. Historische DNS- en registratiegegevens kunnen na een wijziging blijven bestaan. Een nieuwe privacyinstelling wist eerdere publicatie niet.
Bescherm voortgezet eigenaarschap
Gebruik een sterke registrar-login, multi-factorauthenticatie, registrar-lock waar passend en betrouwbare verlengingsherinneringen. Houd herstelmethoden onafhankelijk van precies het domein dat u probeert te herstellen.
Maak een kleine inventaris van blootstelling
Leg vast welke gegevens zichtbaar zijn in registratiegegevens, DNS, certificaten en de website zelf. Een gedeelde analytics-identifier, openbare contactpagina of hergebruikt sociaal profiel kan projecten met elkaar verbinden, zelfs wanneer de registratie privé is. Minimaliseer onnodige koppelingen zonder onjuiste registratiegegevens te verzinnen.
Oefen het verlengings- en overdrachtstraject
Bewaar de vervaldatum, verlengingsmethode en herstelkanalen in een privé operationeel dossier. Begrijp transferlocks, autorisatiecodes en registry-regels voordat de naam kritiek wordt. Controleer meldingen via de bekende interface van de registrar in plaats van een onverwachte verlengingsmail te volgen.
Inspecteer het registratieresultaat via RDAP
Gebruik de actuele RDAP-service van het register of de registrar, of de opzoekservice van ICANN voor een ondersteund generiek topleveldomein, om het openbare registratieresultaat te inspecteren. Controleer welke velden worden gepubliceerd, geredigeerd of vervangen door een privacy-/proxycontact. Openbare redactie bewijst niet wat de registrar privé bewaart. Regels voor geschiktheid en publicatie van landcodedomeinen kunnen afwijken van het beleid voor generieke domeinen, dus verifieer het gekozen achtervoegsel voordat je het koopt.
- Vergelijk de privacyvoorwaarden, herstelvoorwaarden en de regeling voor de registrant-of-record van de registrar.
- Houd nauwkeurige contactgegevens bij waar de overeenkomst dat vereist en voltooi vereiste verificatiemeldingen.
- Controleer registratie- en verlengingsprijzen afzonderlijk; leg de vervaldatum en de normale verlengingsroute vast.
- Bescherm de herstel-inbox onafhankelijk van het domein, zodat een verlopen domein niet ook uw enige herstelkanaal kan wegnemen.
Officiële documentatie: ICANN: Registration Data Access Protocol · ICANN: rechten en verantwoordelijkheden van registranten
Controleer DNS en certificaatnamen vóór publicatie
Stel een bewuste set openbare records samen voordat je het domein naar een server laat wijzen. A-, AAAA-, MX- en TXT-records hebben elk een eigen functie en kunnen infrastructuur of serviceverbanden onthullen. Publiek vertrouwde certificaten worden vastgelegd via Certificate Transparency, wat opgenomen hostnamen kan blootleggen. Vermijd het opnemen van een privéprojectnaam in een openbaar certificaat alleen omdat een stagingomgeving versleuteling nodig heeft; kies een passende interne certificaatregeling voor werkelijk privénamen.
- Controleer beide adresfamilies na een wijziging van DNS; een oud AAAA-record kan sommige bezoekers naar de vorige server blijven sturen.
- Als validatie mislukt, controleer dan gezaghebbende DNS en het gekozen certificaatuitdagingspad voordat u beveiligingsmaatregelen uitschakelt.
- Ga er niet van uit dat DNS-propagatie onmiddellijk is. Controleer gezaghebbende antwoorden en cache-TTL's.
- Controleer vóór een overdracht of contactwijziging de toepasselijke locks en deadlines in de daadwerkelijke registrarinterface. Houd een privéregistratie bij van herstel- en verlengingsstappen.
Officiële documentatie: Let’s Encrypt: Certificaattransparantie · ICANN: rechten en verantwoordelijkheden van registranten