Oddziel organizacje
Rejestrator sprzedaje lub zarządza rejestracją; rejestr obsługuje domenę najwyższego poziomu; dostawca DNS udostępnia rekordy. Mogą mieć różne wymagania dotyczące tożsamości i zasady ujawniania. Wymagania rejestru mogą ograniczać to, co rejestrator może ukryć.
Przeczytaj faktyczne warunki rejestracji
Usługi prywatności i proxy różnią się tym, czyje dane są widoczne i kto pozostaje rejestratorem. Nie wymyślaj informacji kontaktowych naruszających zasady rejestracji. Sprawdź procedury odnowienia, transferu, odzyskiwania i sporów przed zainwestowaniem w wartościową nazwę.
Pamiętaj o publicznych zapisach technicznych
DNS może ujawnić adres serwera. Certificate Transparency może ujawnić nazwy zawarte w publicznie zaufanych certyfikatach. Historyczne rekordy DNS i rejestracyjne mogą pozostać po zmianie. Nowe ustawienie prywatności nie usuwa wcześniejszej publikacji.
Chroń dalszą własność
Używaj silnego loginu rejestratora, uwierzytelniania wieloskładnikowego, blokady rejestratora, gdy to właściwe, oraz rzetelnych powiadomień o odnowieniu. Utrzymuj metody odzyskiwania niezależne od samej domeny, którą próbujesz odzyskać.
Zbuduj niewielki inwentarz ekspozycji
Zapisz, które szczegóły są widoczne w danych rejestracyjnych, DNS, certyfikatach i samej witrynie. Wspólny identyfikator analityczny, publiczna strona kontaktowa lub ponownie użyty profil społecznościowy mogą łączyć projekty, nawet gdy rejestracja jest prywatna. Minimalizuj niepotrzebne powiązania bez wymyślania nieprawdziwych danych rejestracyjnych.
Przećwicz ścieżkę odnowienia i transferu
Przechowuj datę wygaśnięcia, metodę odnowienia i kanał odzyskiwania w prywatnym rejestrze operacyjnym. Zanim nazwa stanie się krytyczna, poznaj blokady transferu, kody autoryzacyjne i zasady rejestru. Weryfikuj powiadomienia za pomocą znanego interfejsu rejestratora, zamiast reagować na nieoczekiwany e-mail o odnowieniu.
Sprawdź wynik rejestracji przez RDAP
Użyj bieżącej usługi RDAP rejestru lub registrara albo interfejsu wyszukiwania ICANN dla obsługiwanej ogólnej domeny najwyższego poziomu, aby sprawdzić publiczny wynik rejestracji. Sprawdź, które pola są publikowane, zredagowane lub zastąpione kontaktem prywatności/proxy. Publiczna redakcja nie dowodzi, co registrar przechowuje prywatnie. Zasady kwalifikowalności i publikacji domen krajowych kodów mogą różnić się od polityk domen ogólnych, więc zweryfikuj wybrany sufiks przed zakupem.
- Porównaj warunki prywatności rejestratora, warunki odzyskiwania i ustalenia dotyczące rejestrującego.
- Przechowuj dokładne dane kontaktowe tam, gdzie wymaga tego umowa, i dopełniaj wymaganych powiadomień weryfikacyjnych.
- Sprawdź osobno ceny rejestracji i odnowienia; zapisz datę wygaśnięcia i normalną ścieżkę odnowienia.
- Chroń skrzynkę odzyskiwania niezależnie od domeny, aby wygasła domena nie odebrała Ci także jedynego kanału odzyskiwania.
Oficjalna dokumentacja: ICANN: Registration Data Access Protocol · ICANN: prawa i obowiązki rejestrującego
Sprawdź DNS i nazwy certyfikatów przed publikacją
Przygotuj zamierzony publiczny zestaw rekordów, zanim skierujesz domenę na serwer. Rekordy A, AAAA, MX i TXT mają odrębne zadania i mogą ujawniać powiązania z infrastrukturą lub usługami. Publicznie zaufane certyfikaty są rejestrowane przez Certificate Transparency, co może ujawnić zawarte nazwy hostów. Unikaj umieszczania prywatnej nazwy projektu w publicznym certyfikacie tylko dlatego, że środowisko testowe potrzebuje szyfrowania; wybierz odpowiednią wewnętrzną konfigurację certyfikatów dla naprawdę prywatnych nazw.
- Sprawdź obie rodziny adresów po zmianie DNS; stary rekord AAAA może nadal kierować część odwiedzających do poprzedniego serwera.
- Jeśli walidacja się nie powiedzie, sprawdź autorytatywne DNS i wybraną ścieżkę wyzwania certyfikatu, zanim wyłączysz mechanizmy bezpieczeństwa.
- Nie zakładaj, że propagacja DNS jest natychmiastowa. Sprawdź odpowiedzi autorytatywne i TTL pamięci podręcznej.
- Przed transferem lub zmianą danych kontaktowych sprawdź obowiązujące blokady i terminy w rzeczywistym interfejsie rejestratora. Prowadź prywatny zapis kroków odzyskiwania i odnowienia.
Oficjalna dokumentacja: Let’s Encrypt: Przejrzystość certyfikatów · ICANN: prawa i obowiązki rejestrującego