Tách biệt các tổ chức
Nhà đăng ký bán hoặc quản lý đăng ký; cơ quan đăng ký vận hành tên miền cấp cao nhất; nhà cung cấp DNS phục vụ các bản ghi. Họ có thể có yêu cầu danh tính và quy tắc tiết lộ khác nhau. Yêu cầu của cơ quan đăng ký có thể giới hạn những gì nhà đăng ký có thể ẩn.
Đọc các điều khoản đăng ký thực tế
Các dịch vụ quyền riêng tư và proxy khác nhau về việc thông tin của ai xuất hiện và ai vẫn là chủ sở hữu đăng ký. Không bịa đặt thông tin liên hệ vi phạm quy định đăng ký. Kiểm tra quy trình gia hạn, chuyển nhượng, khôi phục và tranh chấp trước khi cam kết một tên miền có giá trị.
Ghi nhớ hồ sơ kỹ thuật công khai
DNS có thể làm lộ địa chỉ máy chủ. Certificate Transparency có thể tiết lộ các tên được đưa vào chứng chỉ tin cậy công khai. Hồ sơ DNS và đăng ký trong quá khứ có thể tồn tại sau khi thay đổi. Một thiết lập quyền riêng tư mới không xóa bỏ việc công bố trước đó.
Bảo vệ quyền sở hữu lâu dài
Dùng đăng nhập nhà đăng ký mạnh, xác thực đa yếu tố, khóa nhà đăng ký khi phù hợp và thông báo gia hạn đáng tin cậy. Giữ các phương thức khôi phục độc lập với chính tên miền bạn đang cố khôi phục.
Lập một bản kiểm kê phơi bày nhỏ
Ghi lại những chi tiết nào hiển thị trong dữ liệu đăng ký, DNS, chứng chỉ và chính trang web. Một mã nhận dạng phân tích dùng chung, trang liên hệ công khai hoặc hồ sơ xã hội được tái sử dụng có thể kết nối các dự án ngay cả khi đăng ký là riêng tư. Giảm thiểu các liên kết không cần thiết mà không tạo ra dữ liệu đăng ký không chính xác.
Thực hành quy trình gia hạn và chuyển nhượng
Lưu ngày hết hạn, phương thức gia hạn và kênh khôi phục trong một hồ sơ vận hành riêng tư. Hiểu rõ khóa chuyển nhượng, mã ủy quyền và quy tắc của cơ quan đăng ký trước khi tên miền trở nên quan trọng. Xác minh thông báo qua giao diện quen thuộc của nhà đăng ký thay vì làm theo một email gia hạn bất ngờ.
Kiểm tra kết quả đăng ký qua RDAP
Sử dụng dịch vụ RDAP hiện tại của cơ quan đăng ký hoặc nhà đăng ký, hoặc giao diện tra cứu của ICANN cho một tên miền cấp cao nhất chung được hỗ trợ, để kiểm tra kết quả đăng ký công khai. Kiểm tra những trường nào được công bố, được che giấu hoặc được thay thế bằng liên hệ bảo mật/đại diện. Việc che giấu công khai không xác định được nhà đăng ký lưu giữ riêng những gì. Các quy tắc về điều kiện đủ và công bố của tên miền mã quốc gia có thể khác với chính sách tên miền chung, vì vậy hãy xác minh hậu tố đã chọn trước khi mua.
- So sánh các điều khoản quyền riêng tư, điều kiện khôi phục và thỏa thuận người đăng ký của tổ chức đăng ký tên miền.
- Giữ dữ liệu liên hệ chính xác ở nơi thỏa thuận yêu cầu và hoàn thành các thông báo xác minh bắt buộc.
- Kiểm tra riêng giá đăng ký và giá gia hạn; ghi lại ngày hết hạn và quy trình gia hạn thông thường.
- Bảo vệ hộp thư khôi phục độc lập với tên miền, để một tên miền hết hạn không thể đồng thời lấy đi kênh khôi phục duy nhất của bạn.
Tài liệu chính thức: ICANN: Giao thức truy cập dữ liệu đăng ký · ICANN: quyền và trách nhiệm của chủ thể đăng ký
Xem lại DNS và tên chứng chỉ trước khi công bố
Chuẩn bị một bộ bản ghi công khai có chủ đích trước khi trỏ tên miền đến máy chủ. Bản ghi A, AAAA, MX và TXT có nhiệm vụ riêng và có thể tiết lộ hạ tầng hoặc liên kết dịch vụ. Chứng chỉ được tin cậy công khai được ghi log qua Certificate Transparency, có thể làm lộ các hostname được bao gồm. Tránh đưa tên dự án riêng tư vào chứng chỉ công khai chỉ vì môi trường staging cần mã hóa; chọn bố trí chứng chỉ nội bộ phù hợp cho các tên thực sự riêng tư.
- Kiểm tra cả hai họ địa chỉ sau khi thay đổi DNS; một bản ghi AAAA cũ có thể tiếp tục đưa một số khách truy cập đến máy chủ trước đó.
- Nếu xác thực thất bại, hãy kiểm tra DNS có thẩm quyền và đường dẫn thử thách chứng chỉ đã chọn trước khi tắt các biện pháp kiểm soát bảo mật.
- Đừng cho rằng việc lan truyền DNS là tức thời. Hãy kiểm tra các câu trả lời có thẩm quyền và TTL của bộ nhớ đệm.
- Trước khi chuyển nhượng hoặc thay đổi liên hệ, hãy xem lại các khóa và thời hạn áp dụng trong giao diện nhà đăng ký thực tế. Giữ một bản ghi riêng về các bước khôi phục và gia hạn.
Tài liệu chính thức: Let’s Encrypt: Tính minh bạch chứng chỉ · ICANN: quyền và trách nhiệm của chủ thể đăng ký