Розділіть організації
Реєстратор продає або керує реєстрацією; реєстр керує доменом верхнього рівня; провайдер DNS надає записи. Вони можуть мати різні вимоги до ідентифікації та правила розкриття. Вимоги реєстру можуть обмежувати те, що реєстратор може приховати.
Прочитайте фактичні умови реєстрації
Послуги приватності та проксі різняться тим, чиї дані відображаються і хто залишається реєстрантом. Не вигадуйте контактну інформацію, що порушує правила реєстрації. Перевірте процедури продовження, передачі, відновлення та спорів, перш ніж зобов'язатися щодо цінного імені.
Пам'ятайте про публічні технічні записи
DNS може розкрити адресу сервера. Certificate Transparency може виявити імена, включені до публічно довірених сертифікатів. Історичні записи DNS та реєстрації можуть зберігатися після зміни. Нове налаштування приватності не стирає попередню публікацію.
Захистіть подальше володіння
Використовуйте надійний логін реєстратора, багатофакторну автентифікацію, блокування реєстратора, де це доречно, і надійні повідомлення про поновлення. Тримайте методи відновлення незалежними від того самого домену, який ви намагаєтеся відновити.
Складіть невеликий реєстр експозиції
Запишіть, які дані видно в реєстраційних даних, DNS, сертифікатах і самому вебсайті. Спільний ідентифікатор аналітики, публічна сторінка контактів або повторно використаний соціальний профіль можуть пов’язати проєкти, навіть якщо реєстрація приватна. Мінімізуйте непотрібні зв’язки, не вигадуючи неточні реєстраційні дані.
Відпрацюйте шлях продовження та передачі
Зберігайте дату завершення терміну дії, метод поновлення та канал відновлення в приватному операційному записі. Розберіться в блокуваннях передачі, кодах авторизації та правилах реєстру, перш ніж назва стане критичною. Перевіряйте повідомлення через відомий інтерфейс реєстратора, а не за несподіваним листом про поновлення.
Перевірте результат реєстрації через RDAP
Скористайтеся поточним сервісом RDAP реєстру чи реєстратора або інтерфейсом пошуку ICANN для підтримуваного загального домену верхнього рівня, щоб переглянути публічний результат реєстрації. Перевірте, які поля опубліковано, приховано чи замінено контактом приватності/проксі. Публічне приховування не встановлює, що реєстратор зберігає приватно. Правила придатності та публікації для кодових доменів країн можуть відрізнятися від політик загальних доменів, тому перевірте вибраний суфікс перед покупкою.
- Порівняйте умови конфіденційності реєстратора, умови відновлення та схему реєстранта запису.
- Зберігайте точні контактні дані там, де цього вимагає угода, і виконуйте обов'язкові повідомлення про перевірку.
- Перевіряйте ціни реєстрації та продовження окремо; запишіть дату закінчення терміну дії та звичайний шлях продовження.
- Захищайте скриньку відновлення незалежно від домену, щоб прострочений домен не міг також забрати ваш єдиний канал відновлення.
Офіційна документація: ICANN: Протокол доступу до реєстраційних даних · ICANN: права та обов'язки реєстранта
Перевірте DNS і назви сертифікатів перед публікацією
Підготуйте навмисний набір публічних записів, перш ніж спрямовувати домен на сервер. Записи A, AAAA, MX і TXT мають різні завдання й можуть розкривати інфраструктуру або зв’язки з послугами. Публічно довірені сертифікати журналюються через Certificate Transparency, що може розкрити включені імена хостів. Не вносьте назву приватного проєкту в публічний сертифікат лише тому, що тестовому середовищу потрібне шифрування; виберіть належне внутрішнє налаштування сертифікатів для справді приватних назв.
- Перевірте обидва сімейства адрес після зміни DNS; застарілий запис AAAA може й далі спрямовувати частину відвідувачів на попередній сервер.
- Якщо перевірка не вдається, перегляньте авторитетні DNS та вибраний шлях виклику сертифіката, перш ніж вимикати засоби безпеки.
- Не припускайте, що розповсюдження DNS є миттєвим. Перевіряйте авторитетні відповіді та TTL кешу.
- Перед передачею або зміною контактів перегляньте застосовні блокування та строки в реальному інтерфейсі реєстратора. Зберігайте приватний запис кроків відновлення та продовження.
Офіційна документація: Let’s Encrypt: прозорість сертифікатів · ICANN: права та обов'язки реєстранта