Kuruluşları ayırın
Bir kayıt kuruluşu kaydı satar veya yönetir; kayıt otoritesi üst düzey alan adını işletir; bir DNS sağlayıcısı kayıtları sunar. Farklı kimlik gereksinimleri ve açıklama kuralları olabilir. Kayıt otoritesi gereksinimleri, bir kayıt kuruluşunun neleri gizleyebileceğini sınırlayabilir.
Gerçek kayıt koşullarını okuyun
Gizlilik ve proxy hizmetleri, kimin bilgilerinin görüneceği ve kimin kayıt sahibi olarak kalacağı konusunda farklılık gösterir. Kayıt kurallarını ihlal eden iletişim bilgileri uydurmayın. Değerli bir adı taahhüt etmeden önce yenileme, transfer, kurtarma ve itiraz prosedürlerini kontrol edin.
Genel teknik kayıtları hatırlayın
DNS sunucu adresini açığa çıkarabilir. Sertifika Şeffaflığı, genel olarak güvenilen sertifikalara dahil edilen adları ortaya koyabilir. Geçmiş DNS ve kayıt kayıtları bir değişiklikten sonra kalıcı olabilir. Yeni bir gizlilik ayarı önceki yayını silmez.
Süregelen sahipliği koruyun
Güçlü bir kayıt operatörü girişi, çok faktörlü kimlik doğrulama, uygun olduğunda kayıt operatörü kilidi ve güvenilir yenileme bildirimleri kullanın. Kurtarma yöntemlerini, kurtarmaya çalıştığınız alan adından bağımsız tutun.
Küçük bir maruz kalma envanteri oluşturun
Kayıt verilerinde, DNS içinde, sertifikalarda ve web sitesinin kendisinde hangi ayrıntıların görünür olduğunu kaydedin. Paylaşılan bir analiz tanımlayıcısı, herkese açık iletişim sayfası veya yeniden kullanılan sosyal profil, kayıt özel olsa bile projeleri birbirine bağlayabilir. Gereksiz bağlantıları en aza indirin, ancak yanlış kayıt verileri uydurmayın.
Yenileme ve transfer yolunu prova edin
Son kullanma tarihini, yenileme yöntemini ve kurtarma kanalını özel bir operasyonel kayıtta tutun. Alan adı kritik hale gelmeden önce transfer kilitlerini, yetkilendirme kodlarını ve kayıt kurallarını anlayın. Beklenmedik bir yenileme e-postasını izlemek yerine bildirimleri kayıt operatörünün bilinen arayüzünü kullanarak doğrulayın.
Kayıt sonucunu RDAP üzerinden inceleyin
Genel kayıt sonucunu incelemek için kayıt kuruluşunun veya kayıt operatörünün güncel RDAP hizmetini ya da desteklenen bir genel üst düzey alan adı için ICANN'in sorgu arayüzünü kullanın. Hangi alanların yayımlandığını, gizlendiğini veya bir gizlilik/vekil iletişim bilgisiyle değiştirildiğini kontrol edin. Kamuya açık gizleme, kayıt operatörünün özel olarak neleri sakladığını ortaya koymaz. Ülke kodu alan adı uygunluk ve yayımlama kuralları genel alan adı politikalarından farklı olabilir; bu nedenle satın almadan önce seçilen uzantıyı doğrulayın.
- Kayıt kuruluşunun gizlilik koşullarını, kurtarma koşullarını ve kayıt sahibi düzenlemesini karşılaştırın.
- Sözleşmenin gerektirdiği yerlerde doğru iletişim verilerini tutun ve gerekli doğrulama bildirimlerini tamamlayın.
- Kayıt ve yenileme fiyatlarını ayrı ayrı kontrol edin; son kullanma tarihini ve normal yenileme yolunu kaydedin.
- Kurtarma gelen kutusunu alan adından bağımsız olarak koruyun; böylece süresi dolmuş bir alan adı tek kurtarma kanalınızı da elinizden alamaz.
Resmi belgeler: ICANN: Kayıt Verisi Erişim Protokolü · ICANN: kayıt sahibi hakları ve sorumlulukları
Yayından önce DNS ve sertifika adlarını inceleyin
Alan adını bir sunucuya yönlendirmeden önce kasıtlı bir genel kayıt kümesi hazırlayın. A, AAAA, MX ve TXT kayıtlarının farklı görevleri vardır ve altyapı veya hizmet ilişkilerini açığa çıkarabilir. Genel olarak güvenilen sertifikalar, dahil edilen ana bilgisayar adlarını açığa çıkarabilen Sertifika Şeffaflığı aracılığıyla günlüğe kaydedilir. Bir hazırlık ortamının şifrelemeye ihtiyaç duyması nedeniyle özel bir proje adını genel bir sertifikaya koymaktan kaçının; gerçekten özel adlar için uygun bir dahili sertifika düzenlemesi seçin.
- Bir DNS değişikliğinden sonra her iki adres ailesini de kontrol edin; eski bir AAAA kaydı bazı ziyaretçileri önceki sunucuya göndermeye devam edebilir.
- Doğrulama başarısız olursa, güvenlik kontrollerini devre dışı bırakmadan önce yetkili DNS ve seçilen sertifika doğrulama yolunu inceleyin.
- DNS yayılımının anında olduğunu varsaymayın. Yetkili yanıtları ve önbellek TTL'lerini kontrol edin.
- Bir transfer veya iletişim değişikliğinden önce, gerçek kayıt kuruluşu arayüzündeki geçerli kilitleri ve son tarihleri inceleyin. Kurtarma ve yenileme adımlarının özel bir kaydını tutun.
Resmi belgeler: Let’s Encrypt: Sertifika Şeffaflığı · ICANN: kayıt sahibi hakları ve sorumlulukları