Privacitat i problemes en el registre i la renovació de noms de domini

L'aspecte més costós dels noms de domini sovint no és la compra en si, sinó més aviat...Renovació, redempció, impediments de transferència, propietat poc clara i gestió inadequada de la privadesa i del complimentresultant en pèrdues a llarg termini.

Aquest article desglossarà la “trampa” en un conjunt de passos pràctics:Assegureu la propietat del domini a llarg termini i estable a baix costi reduir el risc de ser segrestat, bloquejat o sobrecarregat.

1. Primer, aclarim: què són exactament les “trampes de privacitat” i “de renovació” associades als noms de domini que meten la gent en problemes?

Els principals entrebancs que trobaràs amb els noms de domini es poden categoritzar àmpliament en tres tipus:

A. Trampa del preu: primer any barat, les taxes de renovació es doblen; els costos de rescat són encara més elevats.

• El preu promocional d'introducció és excepcionalment baix (fins i tot tan poc com 0,99 $), fent-te sentir que els noms de domini són molt barats.“
• La taxa de renovació esdevé sobtadament més cara l'any següent, o bé “determinades extensions de domini” són intrínsecament cares de renovar.
• Si t'oblides de renovar, hauràs de Període de redempció (RGP)Les taxes de redempció sovint són significativament més altes que les taxes de renovació estàndard; les de l'ICANNDeclaració de complimentS'emfatitza que els proveïdors de serveis de registre han de permetre el registre a RGP de 30 dies Redempció/restauració de noms de domini abans de l'expiració.

B. Trampa de la propietat: penses que en ets el propietari, però en realitat el compte no està en les teves mans.

Es troba habitualment en:

• Quan es compra un nom de domini a una empresa de desenvolupament de llocs web, a un proveïdor de serveis externs o a una agència, el registren utilitzant el seu propi compte.
• Vas optar pel paquet de domini gratuït, només per descobrir que el domini no es pot transferir a un altre proveïdor o que no se't proporciona cap codi de transferència.
• Vostè va adquirir un servei de privacitat/proxy, però no va examinar a fons el contracte ni les disposicions de control.

C. Trampes de privacitat/compliment: Intentar protegir la privacitat condueix a la suspensió del domini i a la impossibilitat de presentar una apel·lació.

• Vostè es va registrar amb informació falsa o va oblidar d'actualitzar les seves dades de contacte.
• Has perdut l'email de verificació, cosa que ha provocat la suspensió del teu domini.
  L'ICANN explícitamentSi el registrant proporciona informació inexacta, no actualitza les dades en un termini de set dies des del canvi o no respon a les sol·licituds de verificació en un termini de quinze dies, el proveïdor del servei de registreHa de ser suspès o cancel·latNom de domini.

2. Primer, entén el sistema de noms de domini: Qui controla el teu nom de domini?

Enteneu aquests quatre rols i serà menys probable que us intentin enganyar:

1. RegistrarGestiona el “dipòsit principal” per a un domini de primer nivell (TLD) concret, com ara .com、.net、.shop Operat per diferents registres
2. RegistrarEl lloc on heu comprat el vostre nom de domini (un registrador acreditat per l'ICANN que proporciona serveis de backend, renovacions, resolució DNS, etc.)
3. Distributor/AgentVenedors secundaris sota el registrador – potser ni tan sols us adoneu que esteu comprant a un revendedor.
4. RegistrantEl “titular legal” del nom de domini (almenys dins del marc contractual i de la política, hauries de ser aquesta persona).

L'ICANN proporciona “Portal d'informació del registrant”, emfatitzant que els registrants tenen dret a accedir a la informació relativa al registre, la gestió, la transferència, la renovació i la restauració dels noms de domini.
Al mateix temps, l'ICANN també ha codificat els drets i les responsabilitats dels registrants.Notes de resum(Tot i que el text original del contracte/pòlissa prevaldrà en última instància).

3. Com s'estableix exactament la “qüestió de la propietat” d'un nom de domini?

3.1 És la informació del registrant la teva (o la de la teva empresa)?

• Per a llocs web personals: És aconsellable proporcionar les teves dades personals reals (o les de la teva entitat jurídica) com a registrant.
• Per a llocs web corporatius: el camp Registrant s'ha d'omplir amb el nom legal de l'empresa (o una entitat verificable).

3.2 És l'account del backend de gestió del domini un que has creat tu mateix, i t'hi pots iniciar sessió?

Si un servei externalitzat o un agent diu: “Només vigilaré les coses per tu”, hauries de ser cautelós:

• Si no renoveu el contracte, teniu una disputa o perdeu el contacte amb l'altra part, us podeu trobar sense poder recuperar el nom de domini de manera definitiva.
• No teniu permís per modificar DNS, renovar, desbloquejar o transferir

Aproximació correcta:

Registra el teu propi compte, vincula la teva adreça de correu electrònic o el teu número de mòbil i atorga a l'altra part privilegis de subcompte o accés temporal.

3.3 És l'adreça de correu electrònic de contacte del nom de domini una adreça de correu electrònic permanent i independent del nom de domini?

de l'ICANNPolítica de restauració expirada (ERRP)Es recomana als registrants que proporcionin una adreça de correu electrònic alternativa, no relacionada amb el nom de domini, per evitar perdre notificacions en cas que el domini deixi de resoldre's.
Per exemple: si la vostra adreça de correu electrònic del domini és [email protected]Un cop un domini expira, és possible que tampoc no rebeu notificacions per correu electrònic, cosa que és molt arriscada.

3.4 Pots obtenir el codi de transferència (codi Auth / codi EPP)?

Aquest és el nucli de la qüestió de si es pot canviar registrador lliurement.Pàgina de compliment de l'ICANNAclariment: Si sol·liciteu un codi d'autorització i el registrador no ha cinc dies naturalsDins del sistema, podeu presentar una queixa de transferència.
Si una plataforma o un agent es nega sistemàticament a proporcionar-te un codi de transferència, és una clara indicació que intenten mantenir-te lligat.

3.5 Pots confirmar l'estat del domini, desbloquejar-lo i transferir-lo?

de l'ICANN Política de transferència La política estableix el procés de transferència entre registradors (inclosa l'autorització FOA) i subratlla que els registrants haurien de poder transferir noms de domini sempre que la política no ho prohibeixi.

4. Els escenaris més comuns de la “trampa de la pertinença”

Escenari A: L'empresa de desenvolupament web diu: “Ens és més còmode registrar-te el domini.”

Riscos: El nom de domini està registrat a nom de l'altra part, o bé l'accés al compte de gestió està en possessió seva.
Conseqüències: Quan canvies de proveïdor de serveis, és possible que et mantinguin com a ostatge el nom de domini amb exigències d'augmentar les taxes o fins i tot amb la negativa rotunda a transferir-lo.

L'enfocament correcte (es recomana fermament incloure'l en contractes/correus electrònics):

• El nom de domini ha d'estar registrat al vostre nom o al de la vostra empresa (Registrant).
• El compte del registrador de nom de domini ha de ser creat i mantingut per tu.
• A la part externalitzada se li atorguen només privilegis administratius DNS (o privilegis temporals)
• En lliurar el projecte s'ha de proporcionar: les dades del compte, l'autenticació de dos factors (2FA), les instruccions per obtenir els codis de transferència i una llista de registres DNS.

Escenari B: Heu comprat el paquet “Domini gratuït + allotjament”

Riscos: El cost dels serveis gratuïts és que són “no transferibles”, “extremadament cars de renovar”, “bloquejats durant anys” i “no proporcionen codis de transferència”.
Trencar el bloqueig:

• Abans de fer el pagament, si us plau, verifiqueu: El nom de domini es cobra per separat? És transferible? Es pot obtenir el codi de transferència de manera independent?
• La solució més fiable:Noms de domini comprats exclusivament a registradors convencionalsLes plataformes d'allotjament i de creació de llocs web es poden canviar al gust.

Escenari C: Quan es col·labora en equip, el nom de domini es col·loca sota el compte privat d'un empleat.

Riscos: La sortida d'un empleat, la desactivació del correu electrònic, la pèrdua de l'autenticació de dos factors (2FA) – i has perdut les credencials de l'empresa.
Postura correcta:

• Utilitzant el compte unificat d'actius de noms de domini de l'empresa (p. ex. [email protected]) registre
• Autenticació de dos factors (2FA) utilitzant el gestor de contrasenyes/clau de maquinari de l'empresa
• Els permisos s'assignen per paper, i calen com a mínim dos administradors.

5. Trampa de la renovació 1: Preu baix el primer any ≠ cost a llarg termini baix (Has d'aprendre a calcular el “cost”)

Molta gent es centra únicament en el preu del primer any, que és la “trampa suau” més comuna.

5.1 Què hauries de ser? — Cost total de propietat

Almenys tres anys (cinc anys és més aconsellable):

• Taxa de matrícula de primer any
• Preu de renovació del segon any
• Preu de renovació del tercer any
• Taxes de protecció de la privadesa (algunes de pagament, algunes gratuïtes)
• DNS/Correu electrònic/Certificats i altres serveis addicionals (opcionals)

Fórmula senzilla:

Cost de 3 anys = quota de registre + 2× quota de renovació + 3× quota de privadesa (si s'escau) + serveis complementaris essencials

5.2 L'ERRP exigeix als registradors que publiquin les taxes clau (tot i que encara cal que les verifiqueu proactivament).

de l'ICANNPolítica de renovació de registre expirada (ERRP)Els proveïdors de serveis de registre hauran d'indicar clarament, com a mínim, les taxes de renovació, les taxes de renovació posteriors a l'expiració (si són diferents) i les taxes de redempció/restauració en els seus acords de registre o als seus llocs web. Se'ls anima a oferir explicacions més clares en el moment del registre, especialment quan les taxes de renovació superin el preu del primer any.

Les teves accions: Abans de fer la comanda, fes una captura de pantalla del “preu de renovació” i del “preu de redempció” (per a futures disputes).

6. Trampa de la renovació 2: renovacions cares i la trampa del “domini premium”

Potser t'has trobat amb dos tipus de “premium”:

1. Registre premium: Ja era car en el moment de la inscripció.
2. Renovació de la primaEl registre no és car, però les taxes anuals de renovació són costoses (i més insidioses).

Això és més comú entre certs nous dominis de nivell superior genèrics (gTLDs), ja que els registres poden cobrar preus més alts per a cadenes específiques.
No cal que estiguis lligat a regles; simplement recorda:

Si un nom de domini és “increïblement bo” (molt curt, altament genèric o semblant a un terme clau del sector), és poc probable que se li apliqui un “preu normal”.

Passos essencials abans de fer una comanda:

• Indiqueu clarament el “preu de renovació” com a “quant per any”.”
• No et fixis només en el preu del primer any de la teva cistella de la compra.
• Si el preu de renovació no està clarament indicat a la pàgina, considera canviar a un altre registrador (o simplement abandonar la compra).

7. Trampa de la renovació 3: Renovació automàtica no activada / Mètode de pagament caducat / No s'han rebut els recordatoris per correu electrònic

La causa més comuna de la pèrdua d'un nom de domini no són els pirates informàtics, sinó que simplement t'ho has oblidat.

7.1 Finestra de temps de recordatori de l'ERRP (Cal que conegueu les normes generals)

ERRP esmentatL'avís abans de l'expiració s'haurà de lliurar per separat abans de l'expiració. 26–35 dies与 4–10 diesLa transmissió es pot considerar conforme als requisits de la política.
És a dir:Realment hauries de rebre la notificació, però no pots donar per fet que la rebràs.

7.2 Les sis configuracions òptimes

1. Activa la renovació automàtica
2. Enllaça un mètode de pagament amb validesa a llarg termini (no utilitzis targetes virtuals a punt d'expirar)
3. Per al correu electrònic de contacte registrat, utilitzeu una adreça de correu electrònic permanent en lloc d'una basada en un domini (ja que és possible que no rebeu missatges si el domini expira).
4. Afegeix l'adreça de correu electrònic de notificació del registrador a la teva llista blanca (per evitar que s'enviï a la carpeta de correu brossa).
5. Configurar recordatoris al calendari per als noms de domini (45/15/3 dies abans de l'expiració)
6. Dominius clau renovats per a diversos anys a la vegada (p. ex. 3–5 anys) per reduir la probabilitat d'oblidar-los.

8. Trampa de renovació 4: Tarifes exorbitants per al “període de redempció” després de l'expiració, a més que el vostre domini podria ser subhastat

8.1 Has de reconèixer el “cicle de vida d'expiració”.”

Els detalls poden variar segons el sufix/registrador, però per a molts gTLD el procés general és el següent:

Data de venciment → Període de gràcia → Supressió → Període de redempció (RGP, normalment 30 dies) → Període d'eliminació → Reobertura del registre

Declaració de compliment d'ICANNS'estipula que els registradors han de permetre que vostè RGP de 30 dies Redempció/restauració del nom de domini abans de l'expiració.

8.2 Per què la redempció és tan cara?

Com que la redempció implica un procés de recuperació a nivell de registre, els registradors normalment cobren una tarifa significativament més alta que la tarifa estàndard de renovació (“tarifa de redempció/tarifa de recuperació”), i l'ERRP també exigeix als registradors que revelin aquests càrrecs.

9. Trampa de renovació 5: Transferència bloquejada — Vols canviar de registrador, però descobreixes que no pots marxar.“

Canviar registradors és perfectament normal: més barat, més fàcil d'utilitzar, més segur i més adequat per a equips.

9.1 Teniu dret a transferir (d'acord amb el procediment prescrit)

de l'ICANNPolítica de transferènciaLes transferències entre registradors s'han de dur a terme mitjançant una autorització estandarditzada i amb procediments clars. Els registrants, en general, hauran de poder transferir noms de domini (tret que estigui prohibit per la política o durant un període de bloqueig, etc.).

9.2 La tecla de canvi és la “clau” crucial”

Si no podeu obtenir el codi de transferència a través del portal d'autoservei, haureu de sol·licitar-lo al vostre registrador; si el registrador No disponible en 5 diesPodeu enviarTraslladeu la queixa。

9.3 Situacions legítimes habituals en què podríeu quedar-vos fora (no és un inconvenient, però n'heu de saber per endavant)

• Pot ser que s'apliqui un bloqueig de transferències (mecanisme antirrobatori) als comptes de nova creació.
• Els canvis en la informació del registrant poden activar un bloqueig (per evitar transferències no autoritzades).
  Les polítiques de transferència i els mecanismes de bloqueig també s'han implementat en els darrers anys.Discussió i ajustaments continus(Has de saber que “bloquejar un compte” no és necessàriament maliciós, però un “bloqueig indefinit/refús de lliurar el codi” és molt sospitós).

10. Preocupacions de privacitat: No vols revelar informació, però tampoc pots utilitzar informació falsa.“

10.1 “Protecció de la privacitat” implica principalment ocultar informació d'accés públic, no fomentar l'enviament de dades falses.

En el passat, molts podien consultar la informació del registrant mitjançant cerques WHOIS públiques; tanmateix, els avenços en la regulació de la privadesa i l'evolució de la política han fet que molta informació quedi oculta o redactada. ICANN també té un apartat dedicat “Protecció de dades i privacitat”La pàgina explica com equilibra l'accés a les dades amb el compliment de les regulacions de privadesa.

A més, des de A partir del 28 de gener de 2025,Protocol d'accés a dades registrades (RDAP) Convertint-se en la font autoritzada per a les consultes d'informació de registre de gTLD, WHOIS s'està eliminant gradualment.。
Això significa que la forma de “informació pública” que vegeu d'ara endavant continuarà evolucionant.

Però qualsevol cosa que es mostri públicament:Els detalls d'inscripció que presentes al registrador han de ser precisos i verificables.En cas contrari, podria ser suspès o cancel·lat.

10.2 Mètode correcte: utilitzeu serveis de privacitat/proxy, no falsificació.

L'ICANN haServeis de privacitat i de proxyLa implementació del Marc de Política de Privacitat i del programa de certificació, dissenyat per estandarditzar els requisits per als registradors i els seus agents que ofereixen serveis de privacitat/proxies.

Com a usuari normal, només recorda:

• PrivacitatSubstituïu les vostres dades personals en les consultes públiques per la informació del proveïdor de serveis.
• AgentEls proveïdors de serveis actuen com a registrants nominals per mantenir o reenviar en nom vostre (sujecte als termes contractuals).

11. Trampes de privacitat i compliment: Les dades de contacte inexactes poden comportar la suspensió del domini.

L'ICANN exposa clarament els requisits i les conseqüències pel que fa a l'exactitud de les dades de registre:

• Proporcionar deliberadament informació inexacta
• Incumpliment de l'actualització dins dels set dies posteriors als canvis d'informació
• No respondre a les consultes sobre exactitud en un termini de 15 dies.
  → Els registradors han deSuspensió o cancel·lacióNom de domini.

Això és per això:

• No heu de proporcionar una adreça de correu electrònic falsa per motius de privacitat.
• No has de permetre que el correu electrònic de registre de domini es converteixi en un compte no supervisat.
• No has de permetre que els proveïdors externs controlin els teus comptes de correu electrònic (perdries els correus electrònics de verificació/confirmació).

12 La seguretat i la privacitat estan intrínsecament lligades: compromís de compte = segrest de domini

El mètode més comú de segrest de domini no és “cracking DNS”, sinó més aviat:

• Roba el teu compte de registrador
• Canvia el teu DNS perquè apunti a un lloc de pesca electrònica.
• Sol·licitud de transferència a un altre registrador (si no està bloquejat)

La pròpia política de transferència incorpora múltiples capes de verificació per mitigar el risc de transferències no autoritzades.

Les set coses més crucials que has de fer:

1. Activa l'autenticació de dos factors (2FA) per al teu compte de registrador.
2. Activa l'autenticació de dos factors per al teu compte de correu electrònic (l'arrel dels teus actius de domini és, essencialment, la teva adreça de correu electrònic).
3. Desbloqueja el pany del registrador
4. Per a marques de gran repercussió o noms de domini d'alt valor, potser voldreu considerar el Registry Lock de nivell superior (suportat per alguns registradors i registres).
5. DNS: Activar la “confirmació secundària”
6. Verifiqueu regularment si s'ha manipulat el registre DNS.
7. Entorn d'equip amb gestió de permisos i auditoria

13. Un procediment estàndard per evitar els entrebancs de renovació i de propietat

El següent representa l'estàndard mínim viable per a tot el procés, des de la compra fins a la gestió a llarg termini.

Fase A: Precompra (10 minuts)

• Esclarir: quota de registre, quota de renovació, quota de privacitat, quota de redempció (captura de pantalla guardada)
• Confirmació: Es pot obtenir el codi de transferència de manera independent? Si no, no procedeixi amb la compra (els drets de transferència són crucials).
• Evita: vincular-te a un paquet de “domini gratuït” pot resultar en no transferibilitat.
• Si l'equip ho utilitza: Registreu comptes amb adreces de correu electrònic de l'empresa (no utilitzeu adreces de correu electrònic personals).

Fase B: Dia de la compra (20 minuts)

• Activar: Renovació automàtica
• Activa: Autenticació de dos factors (2FA)
• Configuració: Adreça de correu electrònic/número de telèfon alternatiu (independent del domini)
• Activa: Bloqueig de domini
• Conservar: factures, comandes i captures de pantalla de la informació del nom de domini (per a futures disputes/reemborsaments/prova d'actius)

Fase C: Lliurament a l'equip/equip extern (30 minuts)

• Concediu només permisos DNS o permisos temporals
• No revelis la contrasenya del teu compte principal a ningú.
• Crea una “llista de comprovació de l'entrega”: DNS, mètode d'obtenció dels codis de transferència, data de caducitat, mètode de pagament, llista d'administradors

Fase D: Auditoria anual (15 minuts)

• Comproveu: els registres de renovació reeixits i si els mètodes de pagament són vàlids
• Verifiqueu si la informació del registrant/el correu electrònic de contacte continua sent vàlida (per evitar la suspensió).
• Comproveu si s'ha manipulat DNS
• Comproveu si els serveis de privacitat han expirat (certos serveis de privacitat poden expirar per separat)

14. Clausules de contracte model per a la propietat i transferència de noms de domini

Podeu enviar els termes següents a l'empresa de desenvolupament web/al proveïdor extern/a l'agència (o incloure'ls en el contracte/correu electrònic):

1. El titular del nom de domini ha d'estar registrat com a entitat jurídica/persona designada de la Part A (el client).。
2. El compte de backend del registrador de noms de domini serà creat i mantingut per la Part A.; A la Part B només se li concedirà l'accés tècnic necessari (p. ex., administració DNS) i no se li permetrà tenir la contrasenya del compte mestre.
3. La Part B proporcionarà en el moment de la lliurament:
   • Llista de noms de domini, dates d'expiració i informació de preus de renovació (captura de pantalla)
   • Llista de registres DNS
   • Mètode i procés per obtenir el codi d'autorització (codi de transferència) (o confirmació que la part A el pot obtenir de manera independent)
4. La Part B no restringirà de cap manera el dret de la Part A de transferir el nom de domini o de canviar el registrador (excepte durant qualsevol període de bloqueig expressament prohibit per les polítiques de l'ICANN o del registre).
5. Si la Part B proporciona serveis de privacitat o de proxy, s'ha d'especificar explícitament que aquests serveis no alteraran els drets de control o de disposició de la Part A sobre el nom de domini, i que, en finalitzar el servei, el nom de domini continuarà registrat a nom de la Part A.

Preguntes freqüents

Q1: Vull protegir la meva privacitat. Puc registrar-me amb informació falsa?

No és aconsellable i hi ha riscos implicats.L'ICANN afirma explícitamentLes dades de registre inexactes, la manca d'actualització puntual de la informació o la no-resposta a les sol·licituds de verificació poden comportar la suspensió o la cancel·lació del nom de domini.
L'enfocament correcte és utilitzar un servei de privacitat/proxí, no pas participar en la falsificació.

Q2: Puc recuperar el meu nom de domini després que hagi expirat?

Normalment és possible, però com més tard sigui, més car esdevé.Compliment de l'ICANNLa declaració emfatitza: els registradors han de permetre el registre a RGP de 30 dies Restauració/recuperació abans de la finalització (es poden presentar reclamacions si això falla).
Tanmateix, les taxes i els procediments implicats són significativament més feixucs que les renovacions estàndard, per la qual cosa és aconsellable evitar entrar en el període de redempció optant per la renovació automàtica.

P3: Què he de fer si el registrador no em proporciona el codi de transferència?

Pàgina de compliment de l'ICANNAclariment: Si el registrador no respon a la vostra sol·licitud dins de cinc dies naturalsEl sistema proporciona un codi d'autenticació que podeu utilitzar per presentar una reclamació de transferència.

Q4: Per què no puc trobar la informació WHOIS? Hi ha algun problema amb el nom de domini?

No necessàriament.Anunci de l'ICANNS'assenyala que: des de 2025-01-28 A partir d'ara, l'RDAP esdevindrà la font autoritzada per a les consultes d'informació de registre de gTLD, amb el WHOIS desapareixent gradualment; alhora, les regulacions de privacitat també afectaran els camps públics.

Q5: L'ús de la protecció de la privacitat afectarà el meu SEO?

Generalment no. La protecció de la privacitat afecta principalment la visualització pública de les dades de registre i no equival a ocultar el contingut del lloc web. Allò que realment impacta el SEO continua sent la qualitat del contingut, l'estructura del lloc i l'experiència d'usuari.