Separera organisationerna
En registrar säljer eller hanterar registrering; registret driver toppdomänen; en DNS-leverantör tillhandahåller poster. De kan ha olika identitetskrav och regler för utlämnande. Registrets krav kan begränsa vad en registrar kan dölja.
Läs de faktiska registreringsvillkoren
Integritets- och proxytjänster skiljer sig åt när det gäller vems uppgifter som visas och vem som förblir registrant. Hitta inte på kontaktinformation som bryter mot registreringsreglerna. Kontrollera förnyelse-, överförings-, återställnings- och tvisteförfaranden innan du binder dig till ett värdefullt namn.
Kom ihåg offentliga tekniska register
DNS kan avslöja serveradressen. Certificate Transparency kan avslöja namn som ingår i offentligt betrodda certifikat. Historiska DNS och registreringsposter kan finnas kvar efter en ändring. En ny sekretessinställning raderar inte tidigare publicering.
Skydda fortsatt ägande
Använd en stark registrar-inloggning, flerfaktorsautentisering, registrar-lås där det är lämpligt och tillförlitliga förnyelsemeddelanden. Håll återställningsmetoder oberoende av själva domänen du försöker återställa.
Bygg en liten inventering av exponering
Dokumentera vilka uppgifter som är synliga i registreringsdata, DNS, certifikat och själva webbplatsen. En delad analysidentifierare, en offentlig kontaktsida eller en återanvänd social profil kan koppla samman projekt även när registreringen är privat. Minimera onödiga länkar utan att hitta på felaktiga registreringsdata.
Öva på förnyelse- och överföringsvägen
Behåll utgångsdatum, förnyelsemetod och återställningskanal i en privat driftjournal. Förstå överföringslås, auktoriseringskoder och registreringsregler innan namnet blir kritiskt. Verifiera aviseringar via registrarens kända gränssnitt i stället för att följa ett oväntat förnyelsemail.
Inspektera registreringsresultatet via RDAP
Använd registrets eller registrarens aktuella RDAP-tjänst, eller ICANN:s uppslagningsgränssnitt för en generisk toppdomän som stöds, för att granska det offentliga registreringsresultatet. Kontrollera vilka fält som publiceras, maskas eller ersätts av en integritets-/ombudskontakt. Offentlig maskering fastställer inte vad registraren behåller privat. Behörighets- och publiceringsregler för landsdomäner kan skilja sig från policyer för generiska domäner, så verifiera den valda suffixen innan du köper den.
- Jämför registrarens integritetsvillkor, återställningsvillkor och arrangemang för registrerad ägare.
- Håll korrekta kontaktuppgifter där avtalet kräver det och slutför nödvändiga verifieringsmeddelanden.
- Kontrollera registrerings- och förnyelsepriser separat; dokumentera utgångsdatumet och den normala förnyelsevägen.
- Skydda återställningsinkorgen oberoende av domänen, så att en utgången domän inte också kan ta bort din enda återställningskanal.
Officiell dokumentation: ICANN: Registration Data Access Protocol · ICANN: registrantens rättigheter och ansvar
Granska DNS och certifikatnamn före publicering
Förbered en avsiktlig uppsättning offentliga poster innan du pekar domänen mot en server. A-, AAAA-, MX- och TXT-poster har olika uppgifter och kan avslöja infrastruktur eller tjänstekopplingar. Offentligt betrodda certifikat loggas via Certificate Transparency, vilket kan exponera inkluderade värdnamn. Undvik att lägga ett privat projektnamn i ett offentligt certifikat bara för att en stagingmiljö behöver kryptering; välj en lämplig intern certifikatlösning för genuint privata namn.
- Kontrollera båda adressfamiljerna efter en DNS-ändring; en gammal AAAA-post kan fortsätta skicka vissa besökare till den tidigare servern.
- Om valideringen misslyckas, granska auktoritativ DNS och den valda sökvägen för certifikatutmaningen innan du inaktiverar säkerhetskontroller.
- Anta inte att DNS-propagering sker omedelbart. Kontrollera auktoritativa svar och cache-TTL:er.
- Före en överföring eller kontaktändring ska du granska tillämpliga lås och tidsfrister i det faktiska registratorgränssnittet. För en privat dokumentation över återställnings- och förnyelsesteg.
Officiell dokumentation: Let’s Encrypt: Certificate Transparency · ICANN: registrantens rättigheter och ansvar