Separe as organizações
Um registador vende ou gere o registo; o registo opera o domínio de topo; um fornecedor DNS serve os registos. Podem ter requisitos de identidade e regras de divulgação diferentes. Os requisitos do registo podem limitar o que um registador consegue ocultar.
Leia os termos de registo reais
Os serviços de privacidade e de proxy diferem quanto aos dados de quem aparecem e a quem permanece como titular do registo. Não invente informações de contacto que violem as regras de registo. Verifique os procedimentos de renovação, transferência, recuperação e disputa antes de comprometer um nome valioso.
Lembre-se dos registos técnicos públicos
A DNS pode expor o endereço do servidor. O Certificate Transparency pode revelar nomes incluídos em certificados de confiança pública. Registos históricos de DNS e de registo podem persistir após uma alteração. Uma nova definição de privacidade não apaga publicações anteriores.
Proteja a propriedade contínua
Use um login de registrador forte, autenticação multifator, bloqueio do registrador quando adequado e avisos de renovação fiáveis. Mantenha os métodos de recuperação independentes do próprio domínio que está a tentar recuperar.
Monte um pequeno inventário de exposição
Registe que detalhes são visíveis nos dados de registo, DNS, certificados e no próprio website. Um identificador de analítica partilhado, uma página de contacto pública ou um perfil social reutilizado podem ligar projetos mesmo quando o registo é privado. Minimize ligações desnecessárias sem inventar dados de registo incorretos.
Pratique o caminho de renovação e transferência
Mantenha a data de expiração, o método de renovação e o canal de recuperação num registo operacional privado. Compreenda os bloqueios de transferência, os códigos de autorização e as regras do registo antes que o nome se torne crítico. Verifique os avisos através da interface conhecida do registador em vez de seguir um e-mail de renovação inesperado.
Inspecione o resultado do registro via RDAP
Use o serviço RDAP atual do registro ou registrador, ou a interface de consulta da ICANN para um domínio genérico de nível superior suportado, para inspecionar o resultado público do registro. Verifique quais campos são publicados, ocultados ou substituídos por um contato de privacidade/proxy. A ocultação pública não estabelece o que o registrador retém em particular. As regras de elegibilidade e publicação de domínios de código de país podem diferir das políticas de domínios genéricos, então verifique o sufixo escolhido antes de comprá-lo.
- Compare os termos de privacidade do registrador, as condições de recuperação e o arranjo de titular registrado.
- Mantenha dados de contacto precisos onde o acordo o exigir e conclua os avisos de verificação necessários.
- Verifique os preços de registro e renovação separadamente; registre a data de expiração e o caminho normal de renovação.
- Proteja a caixa de entrada de recuperação de forma independente do domínio, para que um domínio expirado não possa também eliminar seu único canal de recuperação.
Documentação oficial: ICANN: Protocolo de Acesso a Dados de Registro · ICANN: direitos e responsabilidades do titular do registo
Revise DNS e os nomes dos certificados antes da publicação
Prepare um conjunto intencional de registos públicos antes de apontar o domínio para um servidor. Os registos A, AAAA, MX e TXT têm funções distintas e podem revelar infraestrutura ou associações de serviços. Os certificados publicamente fidedignos são registados através do Certificate Transparency, o que pode expor os nomes de anfitrião incluídos. Evite colocar um nome de projeto privado num certificado público apenas porque um ambiente de testes precisa de encriptação; escolha uma configuração adequada de certificado interno para nomes genuinamente privados.
- Verifique ambas as famílias de endereços após uma alteração de DNS; um registo AAAA antigo pode continuar a enviar alguns visitantes para o servidor anterior.
- Se a validação falhar, inspecione os DNS autoritativos e o caminho de desafio do certificado escolhido antes de desativar controlos de segurança.
- Não assuma que a propagação de DNS é instantânea. Verifique as respostas autoritativas e os TTL das caches.
- Antes de uma transferência ou alteração de contato, revise os bloqueios e prazos aplicáveis na interface real do registrador. Mantenha um registro privado das etapas de recuperação e renovação.
Documentação oficial: Let’s Encrypt: Certificate Transparency · ICANN: direitos e responsabilidades do titular do registo