Privatnost prilikom registracije domene i zamke obnove

Najskuplji aspekt domena često nije sama kupovina, već...Obnova, otkup, prepreke prijenosu, neizvjesno vlasništvo i nepravilno rukovanje privatnošću i usklađenošćušto rezultira dugoročnim gubicima.

Ovaj članak će razložiti “zamku” na niz konkretnih koraka:Osigurajte dugoročno, stabilno vlasništvo nad domenom po niskoj cijenii smanjiti rizik od otmice, zaključavanja ili prekomjernog naplate.

1. Prvo, razjasnimo: šta tačno predstavljaju “zamke privatnosti” i “zamke obnavljanja” povezane s domenama koje ljudima stvaraju probleme?

Glavne zamke na koje ćete naići kod domena mogu se ugrubo svrstati u tri kategorije:

A. Cjenovna zamka: Prva godina je jeftina, naknade za obnavljanje su dvostruko veće; troškovi otkupa su još veći.

• Uvodna promotivna cijena je izuzetno niska (čak samo 0,99 USD), zbog čega imate osjećaj da su “domenska imena vrlo jeftina”.”
• Naknada za obnovu iznenada postaje skuplja sljedeće godine, ili su “određene ekstenzije domena” po svojoj prirodi skupe za obnovu.
• Ako zaboravite obnoviti, morat ćete Period otkupa (RGP)Naknade za otkup često su znatno više od standardnih naknada za obnovu; ICANN-oveIzjava o usklađenostiNaglašava se da pružaoci usluga registracije moraju omogućiti registraciju u 30-dnevni RGP Oporavak/oporavak domena prije isteka.

B. Zamka vlasništva: mislite da je u vašem vlasništvu, ali račun zapravo nije u vašim rukama.

Često se nalazi u:

• Kada kupujete domenu od kompanije za izradu web stranica, pružatelja usluga outsourcinga ili agencije, oni je registruju koristeći vlastiti račun.
• Odlučili ste se za paket “besplatne domene”, samo da biste otkrili da domenu ne možete prenijeti i da nije dostavljen kod za prijenos.
• Kupili ste uslugu privatnosti/proxyja, ali niste pomno pregledali ugovor i aranžmane kontrole.

C. Zamke privatnosti/usklađenosti: Pokušaj zaštite privatnosti dovodi do suspenzije domene i nemogućnosti žalbe.

• Registrirali ste se koristeći lažne informacije ili ste zaboravili ažurirati svoje kontakt podatke.
• Niste primili e-poruku za verifikaciju, zbog čega je vaša domena suspendovana.
  ICANN je jasno stavio do znanjaAko registrant dostavi netačne informacije, ne ažurira podatke u roku od sedam dana od promjene ili ne odgovori na zahtjeve za verifikaciju u roku od petnaest dana, pružatelj usluga registracijeMora biti suspendovano ili otkazanoDomensko ime.

2. Prvo, razumite sistem domena: Ko kontroliše vaše domensko ime?

Razumite ove četiri uloge i manja je vjerovatnoća da će vas prevariti:

1. RegistrarUpravljajte “glavnim repozitorijem” za određenu vršnu domenu (TLD), kao što je .com、.net、.shop Upravljaju različiti registri
2. RegistrarMjesto gdje ste kupili svoje ime domene (ICANN-akreditovani registrar koji pruža pozadinske usluge, obnavljanja, DNS rezoluciju itd.)
3. Distributer/AgentSekundarni prodavci kod registrara – možda ni ne shvatate da kupujete od preprodavača.
4. Registrant“Pravni nosilac” domene (barem unutar ugovornog i pravilničkog okvira, trebali biste biti ta osoba).

ICANN pruža “Portal za informacije o registrantu”, naglašavajući da registranti imaju pravo pristupa informacijama o registraciji, upravljanju, prijenosu, obnovi i restauraciji domena.
Istovremeno je ICANN također kodificirao prava i odgovornosti registranata.Sažeti bilješki(Iako će u konačnici važiti izvorni tekst ugovora/polise).

3. Kako se tačno utvrđuje “pitanje vlasništva” nad domenom?

3.1 Jesu li informacije o registrantu vaše (ili vaše kompanije)?

• Za lične web stranice: preporučljivo je navesti svoje prave lične podatke (ili podatke vašeg pravnog lica) kao registanta.
• Za korporativne web stranice: polje Registarant treba popuniti pravnim imenom kompanije (ili provjerljivim subjektom).

3.2 Je li račun za pozadinsko upravljanje domenom onaj koji ste sami kreirali i možete li se prijaviti na njega?

Ako vanjska služba ili agent kaže: “Samo ću paziti na stvari za vas”, trebali biste biti oprezni:

• Ako ne obnovite ugovor, dođete u sukob ili izgubite kontakt s drugom stranom, možda nećete moći u potpunosti povratiti ime domene.
• Nemate dozvolu da mijenjate DNS, obnavljate, otključavate ili prenosite

Ispravan pristup:

Registrujte svoj račun, povežite svoju e-mail adresu ili broj mobilnog telefona i dodijelite drugoj strani privilegije podračuna ili privremeni pristup.

3.3 Je li adresa e-pošte kontaktne osobe za domenu trajna adresa e-pošte koja je nezavisna od domene?

ICANN-ovIstekli pravilnik o vraćanju (ERRP)Registranti se potiču da navedu alternativnu e-mail adresu koja nije povezana s domenom kako ne bi propustili obavijesti u slučaju da domen prestane rješavati se.
Na primjer: Ako je vaša adresa e-pošte na domeni [email protected]Kada domen istekne, možda nećete primati ni obavijesti e-poštom—što je vrlo rizično.

3.4 Možete li dobiti kod za prijenos (Auth-Code / EPP kod)?

Ovo je suština pitanja može li se slobodno promijeniti registrar.Stranica za usklađenost ICANN-aPojašnjenje: Ako zatražite Auth-kod i registar nije pet kalendarskih danaUnutar sistema možete podnijeti žalbu na transfer.
Ako platforma ili agent dosljedno odbija da vam dostavi kod za transfer, to je jasan znak da pokušavaju da vas zadrže.

3.5 Možete li potvrditi status domene, otključati je i prenijeti?

ICANN-ov Pravilo o prijenosu Politika propisuje postupak prijenosa između registrara (uključujući FOA autorizaciju) i naglašava da bi registranti trebali moći prenijeti domenska imena tamo gdje to politika ne zabranjuje.

4. Najčešći scenariji “zamke pripadanja”

Scenarij A: Kompanija za web razvoj kaže: “Praktičnije je za nas da za vas registrujemo ime domene.”

Rizici: Domensko ime je registrovano na ime druge strane, ili je pristup administratorskom nalogu u njihovom posjedu.
Posljedice: Prilikom promjene pružatelja usluga, ime vaše domene može biti izloženo pretjeranom povećanju cijene ili čak otvorenom odbijanju prijenosa.

Ispravan pristup (snažno se preporučuje uključiti u ugovore/e-poruke):

• Domensko ime mora biti registrovano na vaše ime ili na ime vaše kompanije (Registrant).
• Račun registrara domene mora biti kreiran i u vašem posjedu.
• Vanjskoj firmi se dodjeljuju samo DNS administrativna ovlaštenja (ili privremena ovlaštenja)
• Prilikom isporuke projekta moraju biti dostavljeni sljedeći podaci: podaci o računu, dvofaktorska autentifikacija (2FA), upute za dobivanje kodova za prijenos i popis zapisa DNS.

Scenarij B: Kupili ste paket “Besplatna domena + hosting”

Rizici: Cijena besplatnih usluga je da su “neprenosive”, “izuzetno skupe za obnavljanje”, “zaključane na više godina” i “ne isporučuju se kodovi za prijenos”.
Razbijanje ćorsokaka:

• Prije izvršenja uplate, molimo provjerite: Da li se ime domene naplaćuje zasebno? Da li je prenosivo? Može li se kod za prijenos dobiti samostalno?
• Najpouzdanije rješenje:Domenska imena kupljena odvojeno od glavnih registraraPlatforme za hosting i izradu web stranica mogu se mijenjati po želji.

Scenarij C: Domeni postavljeni na privatni račun zaposlenika tokom timske saradnje

Rizici: Odlazak zaposlenika, deaktivacija e-mail računa ili gubitak dvofaktorske autentifikacije (2FA) znači da ste izgubili pristupne podatke vaše kompanije.
Ispravan položaj:

• Korištenje jedinstvenog računa za imovinu domena kompanije (npr. [email protected]) registracija
• Dvostruka autentifikacija (2FA) korištenjem upravitelja lozinki kompanije/hardverskog ključa
• Dozvole se dodjeljuju po ulogama, pri čemu je potrebno najmanje dva administratora.

5. Zamka obnove 1: Niska cijena prve godine ≠ niski dugoročni trošak (Morate naučiti izračunati “trošak”)

Mnogi se ljudi fokusiraju isključivo na cijenu prve godine, što je najčešća “blaga zamka”.

5.1 Šta biste trebali biti? — Ukupni trošak vlasništva

Najmanje tri godine (pet godina je poželjnije):

• Kotizacija za prvu godinu
• Cijena obnove za drugu godinu
• Cijena obnove za treću godinu
• Naknade za zaštitu privatnosti (neke se naplaćuju, neke su besplatne)
• DNS/Email/Certifikati i druge dodatne usluge (opcionalno)

Jednostavna formula:

Trošak na 3 godine = naknada za registraciju + 2× naknada za obnavljanje + 3× naknada za privatnost (ako je primjenjivo) + osnovne dodatne usluge

5.2 ERRP zahtijeva od registrara da objave ključne naknade (iako ih i dalje morate proaktivno provjeravati)

ICANN-ovPolitika obnove isteklog registracionog perioda (ERRP)Pružaoci usluga registracije moraju jasno navesti naknade za obnavljanje, naknade za obnavljanje nakon isteka roka (ako su različite) i troškove otkupa/obnove najmanje u svojim ugovorima o registraciji ili na svojim web stranicama. Preporučuje im se da prilikom registracije daju jasnija objašnjenja, posebno kada naknade za obnavljanje premašuju cijenu prve godine.

Vaši postupci: Prije nego što pošaljete narudžbu, napravite snimak ekrana cijene obnove i cijene otkupa za buduću upotrebu u slučaju bilo kakvih sporova.

6. Zamka obnove 2: Obnove po visokoj cijeni i zamka “premium domene”

Možda ste naišli na dvije vrste “premium”:

1. Premium registracija: Već je bilo skupo pri registraciji.
2. Obnova premijeRegistracija nije skupa, ali godišnje naknade za obnavljanje su skupe (i podmuklije).

Ovo je češće kod određenih novih generičkih vršnih domena (novih gTLD-ova), jer registri mogu naplaćivati više cijene za određene nizove.
Ne moraš biti vezan pravilima; samo zapamti:

Ako je naziv domene “nevjerovatno dobar” (vrlo kratak, izrazito generički ili podsjeća na osnovni stručni termin), malo je vjerovatno da će biti ponuđen po “normalnoj cijeni”.

Osnovni koraci prije narudžbe:

• Jasno navedite “cijenu obnove” kao “koliko godišnje”
• Nemojte se fokusirati samo na cijenu prve godine u svojoj korpi za kupovinu.
• Ako cijena obnove nije jasno navedena na stranici, razmislite o prelasku na drugog registrara (ili jednostavno odustanite od kupovine).

7. Zamka obnove 3: Automatska obnova nije aktivirana / Metoda plaćanja je istekao / Podsjetnici putem e-pošte nisu primljeni

Najčešći uzrok gubitka domene nije hakeri, već jednostavno to što ste zaboravili.

7.1 Vremenski prozor podsjetnika ERRP-a (trebali biste biti upoznati sa općim pravilima)

Spomenut ERRPObavještenje prije isteka treba dati zasebno prije isteka. 26–35 dana与 4–10 danaPošiljka se može smatrati usklađenom sa zahtjevima politike.
To jest:Stvarno biste trebali dobiti obavijest, ali ne možete se kladiti da ćete je sigurno dobiti.

7.2 Šest optimalnih postavki

1. Omogući automatsko obnavljanje
2. Povežite metodu plaćanja s dugoročnom važećom (nemojte koristiti virtualne kartice kojima uskoro ističe rok važenja)
3. Za registriranu kontakt e-mail adresu koristite trajnu e-mail adresu umjesto one zasnovane na domeni (jer možda nećete primati poruke ako domen istekne).
4. Dodajte e-mail obavijesti registrara na svoju bijelu listu (kako ne bi dospio u mapu neželjene pošte).
5. Postavite podsjetnike u kalendaru za domene (45/15/3 dana prije isteka)
6. Ključni domeni obnavljaju se odjednom na više godina (npr. 3–5 godina) kako bi se smanjila vjerovatnoća zaborava.

8. Zamka obnove 4: Neumoljivo visoke naknade za “period otkupa” nakon isteka, plus možete se suočiti s aukcijom

8.1 Morate prepoznati “životni ciklus isteka”

Detalji se mogu razlikovati ovisno o sufiksu/registraru, ali za mnoge gTLD-ove opći proces je sljedeći:

Rok dospijeća → Grejs period → Brisanje → Period otkupa (RGP, obično 30 dana) → Period brisanja → Ponovno otvaranje registracije

Izjava o usklađenosti ICANN-aStavljeno je kao uslov da registrari moraju vam dozvoliti da 30-dnevni RGP Oporavak/obnova domene prije isteka.

8.2 Zašto je otkup tako skup?

Budući da otkup uključuje postupak oporavka na nivou registra, registrari obično naplaćuju naknadu znatno višu od standardne naknade za obnovu (“naknada za otkup/naknada za oporavak”), a ERRP također zahtijeva od registrara da objave takve naknade.

9. Zamka obnove 5: Transfer blokiran — želite promijeniti registrara, ali otkrivate da ne možete otići.“

Promjena registrara je sasvim normalna: jeftinija, jednostavnija za korištenje, sigurnija i bolje prilagođena timovima.

9.1 Imate pravo na prijenos (uz poštivanje propisanog postupka)

ICANN-ovPravilo o prijenosuPrijenosi između registrara provodit će se putem standardiziranih postupaka autorizacije, s jasnim procesima. Regстранти će općenito moći prenijeti nazive domena (osim ako to nije zabranjeno politikom ili tijekom razdoblja zaključavanja itd.).

9.2 Shift tipka je ključna “tipka”

Ako ne možete dobiti kod za prijenos putem samouslužnog portala, trebali biste ga zatražiti od svog registrara; ako registrar Nije dostupno u roku od 5 danaMožete predatiProslijedi žalbu。

9.3 Uobičajene legitimne situacije u kojima biste mogli ostati zaključani (nije prevara, ali trebali biste znati unaprijed)

• Za novo registrovane račune može biti aktiviran mehanizam za zaštitu od krađe (anti-theft).
• Promjene u podacima registranta mogu izazvati zaključavanje (kako bi se spriječili neovlašteni prijenosi).
  Politike transfera i mehanizmi zaključavanja također su uvedeni u posljednjih nekoliko godina.Tekuća rasprava i prilagođavanje(Trebali biste biti svjesni da “zaključavanje računa” nije nužno zlonamjerno, ali “neograničeno zaključavanje/odbijanje pristupa” je vrlo sumnjivo).

10. Zabrinutost za privatnost: Ne želite javno otkrivati informacije, ali također ne možete koristiti lažne informacije.“

10.1 “Zaštita privatnosti” prvenstveno podrazumijeva prikrivanje javno dostupnih informacija, a ne poticanje dostavljanja lažnih podataka.

U prošlosti su mnogi mogli pregledati informacije o registrantu putem javnih WHOIS upita; međutim, razvoj propisa o privatnosti i evolucija politike doveli su do toga da je mnogo informacija skriveno ili cenzurirano. ICANN također ima namjenski “Zaštita podataka i privatnost”Stranica objašnjava kako balansira pristup podacima i usklađenost s propisima o privatnosti.

Štaviše, od Od 28. januara 2025.Protokoli za pristup registriranim podacima (RDAP) Postajući autoritativni izvor za upite o informacijama o registraciji gTLD-ova, WHOIS se postepeno ukida.。
To znači da će oblik “javnih informacija” koji ćete ubuduće vidjeti nastaviti evoluirati.

Ali šta god je javno izloženo:Podaci o registraciji koje dostavite registraru moraju biti tačni i provjerljivi.U suprotnom, može biti suspendovano ili otkazano.

10.2 Ispravan pristup: Koristite usluge privatnosti/proxyja, a ne lažiranje.

ICANN jePrivatnost i proxy uslugeImplementacija sistema i programa certificiranja za standardizaciju zahtjeva za registrare i njihove agente koji pružaju usluge privatnosti/proxyja.

Kao običan korisnik, samo zapamtite:

• PrivatnostZamijenite svoje lične podatke u javnim upitima informacijama o pružaocu usluga.
• AgentPružatelji usluga djeluju kao nominalni registranti kako bi držali ili proslijedili u vaše ime (u skladu s ugovornim uvjetima).

11. Problemi s privatnošću i usklađenošću: Netačni kontakt podaci mogu dovesti do suspenzije domene.

ICANN jasno navodi zahtjeve i posljedice koje se odnose na tačnost podataka o registraciji:

• Namjerno pružanje netačnih informacija
• Nepoštivanje ažuriranja informacija u roku od sedam dana od nastupanja promjena
• Neposlanje odgovora na upite o tačnosti u roku od 15 dana
  → Registrari morajuSuspenzija ili otkazDomensko ime.

Evo zašto:

• Ne možete navesti lažnu e-mail adresu iz razloga privatnosti.
• Ne smijete dopustiti da adresa e-pošte za registraciju domene postane nenađana račun.
• Ne smijete dozvoliti vanjskim pružateljima usluga da kontrolišu vaše račune e-pošte (propustili biste e-poruke za verifikaciju/potvrdu).

12 Sigurnost i privatnost su suštinski povezani: kompromitovanje računa = otmicom domene

Najčešća metoda otmice domene nije “cracking DNS”, već:

• Ukrasti tvoj registrar račun
• Promijenite svoj DNS da pokazuje na phishing stranicu.
• Zahtjev za prijenos kod drugog registrara (ako nije zaključano)

Sama politika prijenosa uključuje više slojeva provjere kako bi se ublažio rizik od neovlaštenih prijenosa.

Sedam najvažnijih stvari koje morate učiniti:

1. Omogućite dvofaktorsku autentifikaciju (2FA) za svoj račun kod registrara
2. Omogućite dvofaktorsku autentifikaciju za svoj e-mail nalog (korijen vaših domenskih resursa u suštini je vaša e-mail adresa)
3. Otključajte bravu registra
4. Za brendove visokog profila ili domene visoke vrijednosti možda biste željeli razmotriti viši nivo Registry Lock (koji podržavaju neki registrari i registri)
5. DNS: Omogućite “sekundarnu potvrdu”
6. Redovno provjeravajte da li je manipulirano zapisima DNS.
7. Timsko okruženje sa upravljanjem dozvolama i revizijom

13. Standardni postupak za izbjegavanje zamki obnove i vlasništva

Sljedeće predstavlja minimalni održivi standard za cijeli proces od kupovine do dugoročnog upravljanja.

Faza A: Prije kupovine (10 minuta)

• Pojasnite: naknada za registraciju, naknada za obnavljanje, naknada za privatnost, naknada za otkup (sačuvan snimak ekrana)
• Potvrda: Može li se transfer kod dobiti samostalno? Ako ne, nemojte nastaviti s kupovinom (prava na prijenos su ključna).
• Izbjegavajte: vezivanje za paket “besplatnog domena” može rezultirati nemogućnošću prijenosa.
• Ako tim koristi: Registrujte naloge koristeći poslovne adrese e-pošte (ne koristite lične adrese e-pošte).

Faza B: Dan kupovine (20 minuta)

• Omogući: Automatsko obnavljanje
• Omogući: Dvostruka autentifikacija (2FA)
• Postavke: Alternativna adresa e-pošte/telefonski broj (nezavisno od domene)
• Omogući: Zaključavanje domene
• Sačuvajte: fakture, narudžbe i snimke ekrana informacija o nazivu domene (za buduće sporove/nadoknade/dokaz o imovini)

Faza C: Predaja vanjskom timu/timovima (30 minuta)

• Dodijelite samo dozvole DNS ili privremene dozvole
• Nemojte nikome davati lozinku za svoj glavni račun.
• Napravite “kontrolnu listu predaje”: DNS, način dobivanja kodova za prijenos, datum isteka, način plaćanja, popis administratora

Faza D: Godišnja revizija (15 minuta)

• Provjerite: Zapisnike o uspješnom obnavljanju i valjanost načina plaćanja
• Provjerite: Da li su informacije o registrantu/kontakt e-mail adresa i dalje važeće (kako bi se izbjegla suspenzija)
• Provjerite da li je DNS bilo neovlašteno mijenjano.
• Provjerite: Jesu li usluge privatnosti istekle (neke usluge privatnosti mogu isteknuti zasebno)

14. Standardni ugovorni uvjeti za vlasništvo i prijenos domene

Možete poslati sljedeće uvjete tvrtki za razvoj web stranica/vanjskom pružatelju usluga/agenciji (ili ih uključiti u ugovor/e-poštu):

1. Registrant domene mora biti registrovan kao pravno lice/imenovana osoba Stranke A (klijenta).。
2. Backend račun registrara domene treba kreirati i voditi Strana A.Strana B će dobiti samo neophodan tehnički pristup (npr. administracija DNS) i neće joj biti dozvoljeno da posjeduje lozinku glavnog računa.
3. Strana B će prilikom isporuke dostaviti:
   • Lista domena, datumi isteka i informacije o cijenama obnove (snimak ekrana)
   • DNS Lista zapisa
   • Metoda i postupak za dobivanje autokoda (koda za prijenos) (ili potvrda da strana A može samostalno dobiti autokod)
4. Strana B neće ni na koji način ograničiti pravo Strane A da prenese ime domene ili promijeni registrara (osim tokom bilo kojeg perioda zaključavanja izričito zabranjenog politikama ICANN-a/registra).
5. Ako Strana B pruža usluge privatnosti/proxyja, mora se izričito navesti da takve usluge neće mijenjati prava Strane A na kontrolu ili raspolaganje nazivom domene, te da će, po prestanku usluge, naziv domene ostati registrovan na Stranu A.

Često postavljana pitanja

Q1: Želim zaštititi svoju privatnost. Mogu li se registrovati s lažnim podacima?

Nije preporučljivo i postoje rizici.ICANN izričito navodiNetačni podaci o registraciji, neažuriranje informacija na vrijeme ili neodgovaranje na zahtjeve za verifikaciju mogu dovesti do suspenzije ili otkazivanja domene.
Pravi pristup je koristiti servis za privatnost/proxy, a ne baviti se krivotvorenjem.

P2: Mogu li povratiti svoje ime domene nakon što istekne?

Obično je moguće, ali što je kasnije, to postaje skuplje.Usklađenost s ICANN-omIzjava naglašava: Registrari moraju dozvoliti registraciju na 30-dnevni RGP Oporavak/oporavak prije otkaza (može se podnijeti žalba ako to ne uspije).
Međutim, naknade i procedure koje su uključene znatno su složenije od standardnih obnova, pa se preporučuje izbjegavanje ulaska u period otkupa odabirom automatske obnove.

P3: Šta da radim ako mi registar neće dati kod za prijenos?

Stranica za usklađenost ICANN-aPojašnjenje: Ako registar ne odgovori na vaš zahtjev u roku od pet kalendarskih danaSistem izdaje Auth-Code, koji možete koristiti za podnošenje žalbe na transfer.

Q4: Zašto ne mogu pronaći WHOIS informacije? Da li postoji problem s domenom?

Ne nužno.Obavještenje ICANN-aUkazuje se da: od 2025-01-28 Od sada nadalje, RDAP će postati službeni izvor za upite o informacijama o registraciji gTLD-ova, dok će WHOIS postupno biti povučen; istovremeno će propisi o privatnosti također utjecati na javne polja.

Q5: Hoće li korištenje zaštite privatnosti utjecati na moj SEO?

Općenito ne. Zaštita privatnosti prvenstveno utječe na javno prikazivanje podataka o registraciji i ne znači skrivanje sadržaja web stranice. Ono što zaista utječe na SEO ostaje kvaliteta sadržaja, struktura stranice i korisničko iskustvo.