Ochrona domeny oznacza zabezpieczenie rejestracji, konta, które nią zarządza, i rekordów DNS, które decydują o tym, dokąd domena wskazuje. Więcej o konkretnych zagrożeniach znajdziesz w rozdziałach o przejęciu domeny i kradzieży domeny.
Włącz blokadę domeny na rejestracji
Blokada domeny, zwana też blokadą rejestratora lub client transfer prohibited, blokuje nieautoryzowane prośby o transfer na poziomie rejestru. Gdy blokada jest aktywna, nikt nie może przenieść domeny do innego rejestratora, dopóki celowo jej nie odblokujesz. Większość rejestratorów włącza blokadę domyślnie przy nowych rejestracjach, ale warto potwierdzić, że nadal jest włączona.
Wyłączaj blokadę tylko wtedy, gdy aktywnie przenosisz domenę do nowego rejestratora. Włącz ją z powrotem od razu po zakończeniu transferu. Rozdział o tym, czym jest blokada domeny, wyjaśnia rodzaje blokad i sposób sprawdzenia statusu.
Zabezpiecz konto u rejestratora
Konto u rejestratora to drzwi wejściowe do domeny. Traktuj je z taką samą troską jak logowanie do banku.
Używaj silnego, unikalnego hasła i włącz uwierzytelnianie dwuskładnikowe na koncie u rejestratora. Ogranicz dostęp do konta do osób, które go potrzebują, i szybko usuwaj uprawnienia, gdy zmieniają się role.
Dbaj o aktualne i prywatne dane WHOIS
Włącz prywatność WHOIS, żeby ukryć dane kontaktowe przed publicznymi bazami wyszukiwania. Utrzymuj aktualny e-mail kontaktowy, żeby powiadomienia o odnowieniu i potwierdzenia transferu docierały do właściwej osoby.
Chroń ustawienia DNS
Nawet jeśli rejestracja jest bezpieczna, przejęte DNS może przekierować stronę i pocztę bez przenoszenia domeny. Atakujący, który zmieni rekordy A lub rekordy MX, może skierować ruch, dokąd zechce.
Okresowo przeglądaj rekordy DNS. Potwierdź, że serwery nazw, rekordy A i rekordy MX wskazują tam, gdzie się spodziewasz. Włącz DNSSEC, jeśli obsługuje go rejestrator i konfiguracja hostingu. DNSSEC dodaje kryptograficzną weryfikację odpowiedzi DNS, co znacznie utrudnia niektóre rodzaje fałszowania DNS. Pełne wyjaśnienie, jak to działa, znajdziesz w artykule czym jest DNSSEC.
Nigdy nie pozwól, żeby domena wygasła
Wygasłą domenę może zarejestrować każdy, gdy minie okres karencji i odkupienia. Konkurenci, oszuści i inwestorzy domenowi śledzą wygasające nazwy. Automatyczne odnawianie to najprostsza ochrona. Włącz je i trzymaj ważną metodę płatności.
Jako zabezpieczenie ustaw przypomnienie w kalendarzu na długo przed datą wygaśnięcia. Jeśli rejestrator wysyła przypomnienia o odnowieniu, potwierdź, że trafiają do skrzynki, którą regularnie sprawdzasz. Odzyskanie wygasłej domeny jest często trudniejsze i droższe niż odnowienie w terminie.
Uważaj na e-maile phishingowe udające powiadomienia o odnowieniu lub ostrzeżenia o transferze. Loguj się do rejestratora bezpośrednio, zamiast klikać linki w niezamawianych wiadomościach. Typowe schematy opisuje artykuł o oszustwach związanych z odnowieniem domen.
Jak WEMASY pomaga chronić domenę?
Gdy rejestrujesz domenę i zarządzasz nią przez WEMASY, domena i strona są w jednym koncie w systemie WEMASY. DNS, SSL i odnowienie są obsługiwane razem, co zmniejsza liczbę osobnych kont i ustawień do pilnowania. Co obejmuje każdy plan, sprawdzisz w cenniku WEMASY.
Najczęstsze pytania
Jaki jest najważniejszy krok w ochronie domeny?
Włącz blokadę domeny i zabezpiecz konto u rejestratora unikalnym hasłem oraz uwierzytelnianiem dwuskładnikowym. Blokada zapobiega nieautoryzowanym transferom. Silne zabezpieczenie konta zapobiega temu, żeby ktoś się zalogował i zmienił ustawienia. Razem pokrywają dwie najczęstsze drogi ataku. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Czy prywatność WHOIS chroni domenę przed kradzieżą?
Prywatność WHOIS ukrywa dane kontaktowe przed publicznymi bazami wyszukiwania. Zmniejsza ilość spamu i ogranicza dane dostępne do socjotechniki. Nie zapobiega nieautoryzowanemu dostępowi do konta u rejestratora ani nie blokuje zmian DNS. Prywatność to jedna warstwa ochrony, a nie kompletne rozwiązanie bezpieczeństwa.
Jak często przeglądać ustawienia bezpieczeństwa domeny?
Sprawdzaj status blokady domeny, dostęp do konta i dane kontaktowe co najmniej raz w roku. Przeglądaj rekordy DNS po każdej zmianie hostingu lub zmianie w zespole. Zapisz datę wygaśnięcia domeny w kalendarzu z przypomnieniem co najmniej 30 dni przed odnowieniem. Regularne przeglądy wychwytują problemy, zanim staną się awarią.
Czy ktoś może ukraść domenę, jeśli zna mój e-mail z WHOIS?
Sama znajomość e-maila kontaktowego nie wystarcza do przeniesienia domeny. Atakujący nadal potrzebowałby dostępu do konta u rejestratora albo możliwości zatwierdzenia prośby o transfer. Jednak ujawnione dane kontaktowe ułatwiają celowany phishing. Prywatność WHOIS i silne zabezpieczenie konta zajmują się obiema stronami tego ryzyka.
Czy używać jednego rejestratora do wszystkich domen?
Zebranie domen u jednego rejestratora upraszcza śledzenie odnowień i monitorowanie bezpieczeństwa. Zarządzasz jednym kontem, jednym zestawem danych logowania i jednym harmonogramem odnowień. Jeśli korzystasz z kilku rejestratorów, stosuj te same standardy bezpieczeństwa na każdym koncie i osobno śledź daty wygaśnięcia.
Co zrobić, jeśli podejrzewam, że domena została przejęta?
Natychmiast zaloguj się na konto u rejestratora i sprawdź status blokady domeny, rekordy DNS i ostatnią aktywność na koncie. Zmień hasło i wyloguj nierozpoznane sesje. Skontaktuj się z pomocą rejestratora i zgłoś problem. Jeśli strona lub poczta są błędnie przekierowywane, zapisz obecne wartości DNS, zanim wprowadzisz zmiany.
Bezpieczeństwo domeny sprowadza się do garstki ustawień, które działają razem. Zablokuj domenę, zabezpiecz konto, utrzymuj aktualne dane kontaktowe, chroń DNS i odnawiaj na czas. Te kroki pokrywają zagrożenia, z którymi faktycznie mierzy się większość właścicieli marek.