Separă organizațiile
Un registrar vinde sau gestionează înregistrarea; registrul operează domeniul de nivel superior; un furnizor DNS servește înregistrări. Aceștia pot avea cerințe de identitate și reguli de divulgare diferite. Cerințele registrului pot limita ceea ce poate ascunde un registrar.
Citiți termenii reali de înregistrare
Serviciile de confidențialitate și proxy diferă în privința ale cui detalii apar și cine rămâne titularul înregistrării. Nu inventa informații de contact care încalcă regulile de înregistrare. Verifică procedurile de reînnoire, transfer, recuperare și soluționare a disputelor înainte de a angaja un nume valoros.
Rețineți înregistrările tehnice publice
DNS poate expune adresa serverului. Certificate Transparency poate dezvălui nume incluse în certificate de încredere publică. Înregistrările istorice DNS și de înregistrare pot persista după o modificare. O nouă setare de confidențialitate nu șterge publicarea anterioară.
Protejați proprietatea continuă
Utilizați o autentificare puternică la registrar, autentificare cu mai mulți factori, blocarea la registrar unde este potrivit și notificări fiabile de reînnoire. Păstrați metodele de recuperare independente de chiar domeniul pe care încercați să îl recuperați.
Construiți un mic inventar al expunerii
Înregistrează ce detalii sunt vizibile în datele de înregistrare, DNS, certificate și site-ul web în sine. Un identificator de analiză partajat, o pagină publică de contact sau un profil social reutilizat pot conecta proiecte chiar și atunci când înregistrarea este privată. Minimizează linkurile inutile fără a inventa date de înregistrare inexacte.
Exersați calea de reînnoire și transfer
Păstrați data de expirare, metoda de reînnoire și canalul de recuperare într-o evidență operațională privată. Înțelegeți blocajele de transfer, codurile de autorizare și regulile registrului înainte ca numele să devină critic. Verificați notificările folosind interfața cunoscută a registrarului în loc să urmați un e-mail de reînnoire neașteptat.
Inspectați rezultatul înregistrării prin RDAP
Utilizați serviciul RDAP actual al registrului sau al registrarului, ori interfața de căutare ICANN pentru un domeniu generic de nivel superior acceptat, pentru a inspecta rezultatul înregistrării publice. Verificați ce câmpuri sunt publicate, redactate sau înlocuite cu un contact de confidențialitate/proxy. Redactarea publică nu stabilește ce păstrează registrarul în mod privat. Regulile de eligibilitate și publicare pentru domeniile de cod de țară pot diferi de politicile domeniilor generice, așa că verificați sufixul ales înainte de a-l cumpăra.
- Compară termenii de confidențialitate ai registratorului, condițiile de recuperare și aranjamentul privind titularul înregistrat.
- Păstrează date de contact corecte acolo unde acordul o cere și completează notificările de verificare obligatorii.
- Verificați separat prețurile de înregistrare și de reînnoire; înregistrați data de expirare și ruta normală de reînnoire.
- Protejați căsuța de recuperare independent de domeniu, astfel încât un domeniu expirat să nu vă poată lua și singurul canal de recuperare.
Documentație oficială: ICANN: Protocolul de acces la datele de înregistrare · ICANN: drepturile și responsabilitățile titularului
Verificați DNS și numele certificatelor înainte de publicare
Pregătește un set intenționat de înregistrări publice înainte de a îndrepta domeniul către un server. Înregistrările A, AAAA, MX și TXT au roluri distincte și pot dezvălui infrastructura sau asocierile de servicii. Certificatele de încredere publică sunt înregistrate prin Certificate Transparency, ceea ce poate expune numele de gazdă incluse. Evită să pui un nume de proiect privat într-un certificat public doar pentru că un mediu de testare are nevoie de criptare; alege o configurație adecvată de certificate interne pentru nume cu adevărat private.
- Verificați ambele familii de adrese după o modificare DNS; o înregistrare AAAA veche poate continua să trimită unii vizitatori la serverul anterior.
- Dacă validarea eșuează, inspectează DNS autoritativ și calea de provocare a certificatului aleasă înainte de a dezactiva controalele de securitate.
- Nu presupuneți că propagarea DNS este instantanee. Verificați răspunsurile autoritative și TTL-urile cache-ului.
- Înainte de un transfer sau de o modificare a datelor de contact, verificați blocajele și termenele aplicabile în interfața reală a registratorului. Păstrați o evidență privată a pașilor de recuperare și reînnoire.
Documentație oficială: Let’s Encrypt: Transparența certificatelor · ICANN: drepturile și responsabilitățile titularului