Domeeninime registreerimise privaatsus ja uuendamise lõkse

Domeeninime kõige kallim osa ei ole sageli mitte “ostmine”, vaidUuendamised, lunastamised, blokeeritud ülekanded, ebaselge omistamine ja eraelu puutumatuse/vastavuse väärkäsitleminePikaajalised kahjumid.

Käesolevas dokumendis jaotame “lõksud” käivitatavate protsesside kogumiks, mida saabPikaajaline stabiilne domeeninime omamine madalate kuludega, ja vähendada ohtu, et neid röövitakse, lukustatakse ja ülehinnatakse.

1. Tehkem endale selgeks: mis on domeeninimede “privaatsus” ja “uuendamise lõks”?

Suured domeeninimede kadalipu, millega puutute kokku, jagunevad kolme üldkategooriasse:

A. Hinnapakkumised: esimesel aastal odavam, pikendamisel kahekordistunud; lunastamisel kallim.

• Madalad esimese aasta soodushinnad (isegi $0.99), mis panevad sind arvama, et “domeenid on odavad”.”
• Uuendused muutuvad teisel aastal äkki kallimaks või “teatud järelliidete” uuendamine on juba kallis.
• Kui olete unustanud uuendada, minge Lunastamisperiood (RGP)Lunastustasud on sageli palju kõrgemad kui tavalised pikendamistasud; ICANNiVastavusdeklaratsioonRõhutus lisatud: Registreeritud teenuseosutajatel peab olema lubatud 30 päeva RGP Lunastage/taastage domeen enne lõppu.

B. Omandamispesa: sa arvad, et see kuulub sulle, kuid see ei ole sinu käes.

Tavaliselt leidub:

• Hankige veebilehe ehitaja / allhankija / agent, et osta domeeninimi ja teine pool registreerib selle oma konto all.
• Te kasutate “tasuta domeeni” paketti ja domeeninime ei ole lubatud üle kanda või ei anta ülekandekoodi!
• Te ostsite privaatsuse/proxy teenuse, kuid leping ja kontroll ei tundunud õiged

C. Privaatsus/vastavusprobleem: privaatsuse kaitsmise katse viib domeeninime peatamiseni ja võimatuseni kaevata edasi.

• Te registreerusite valede andmetega või unustasite oma kontaktandmeid uuendada.
• Sa jätsid “kontrollsõnumi” saamata ja said oma domeeni peatatud!
  ICANN Explicit: Kui registreerija esitab ebatäpseid andmeid, ei uuenda neid 7 päeva jooksul pärast muudatust või lobiseb 15 päeva, ilma et vastaks kontrollimisele, siis registreerimisteenuse osutajaPeab olema peatatud või tühistatudDomeen.

2. Selgitage kõigepealt välja domeeninimede süsteem: kes kontrollib teie domeeninime?

Mõistke neid 4 rolli ja teid ei ole lihtne petta:

1. registrid: Haldab “põhirepositooriumi” konkreetse järelliidese (TLD) jaoks, näiteks .com、.net、.shop jne, mida haldavad erinevad registrid
2. turvaline konto: kust te ostate oma domeeninime (ICANNi akrediteeritud registripidaja, kes pakub back office, uuendamist, lahendamist jne).
3. Turustaja/agent: registripidajate all olevad “sekundaarmüüjad”, te ei pruugi isegi aru saada, et ostate edasimüüjalt!
4. registreerija: domeeninime “seaduslik omanik” (vähemalt lepingu- ja poliisisüsteemis peaksite seda olema teie).

ICANN pakub “Registreerija teabeportaal”, rõhutades, et registreerijal on õigus tutvuda domeeninimede registreerimise, haldamise, ülekandmise, uuendamise ja taastamisega seotud teabega.
Samal ajal on ICANN muutnud ka registreerijate õigused ja kohustused.Kokkuvõtlik avaldus(kuigi lõppkokkuvõttes kehtib algne leping/poliitika).

3. Kuidas määrata domeeninime “omandiõigust”?

3.1 Kas registreerija andmed on teie (või teie ettevõte)?

• Kui tegemist on isikliku veebisaidiga: Registrant Soovitatav on täita oma tegelikud andmed (või oma juriidilise isiku andmed).
• Ettevõtte jaama puhul: Registreerija peaks olema ettevõtte juriidiline nimi (või tõendatav üksus).

3.2 Kas sa lõid ise domeenihalduse backend-konto ja kas saad sinna sisse logida?

Olge ettevaatlik allhankijate/agentide suhtes, kes ütlevad, et “ma lihtsalt hoolitsen selle eest”:

• Kui te ei uuenda lepingut, kui teil tekib tüli või kui teine pool kaotab kontakti, ei pruugi te oma domeeninime kohe tagasi saada!
• Teil ei ole luba muuta DNS, uuendada, avada ülekanne.

Õige lähenemine:

Te registreerite oma konto, seote oma e-posti/ mobiiltelefoni, annate teisele isikule “alamkonto juurdepääsu” või ajutise juurdepääsu.

3.3 Kas domeeni kontaktpostkast on “domeeninimest sõltumatu” alaline postkast?

ICANNaegumise taastamise poliitika (ERRP)Registreerijatel soovitatakse anda domeeninimega mitteseotud alternatiivne e-posti aadress, et vältida hoiatuste saamatajätmist, kui domeeninimi ei lahene.
Näide: Kui teie domeeni e-posti aadress on [email protected]Domeeninimi ei pruugi saada hoiatusi, kui see aegub - see on ohtlik.

3.4 Kas saate ülekandekoodi (Auth-kood / EPP-kood)?

See on “registripidajate vaba ülemineku” võti.ICANNi nõuetele vastavuse lehekülgSelgituseks: kui te taotlete Auth-koodi ja registripidaja ei ole registris 5 loomulikku päevaKui see on ette nähtud, saate esitada kaebuse ülekandmise kohta.
Kui platvorm/agent ei anna teile kunagi ülekandekoodi, on see klassikaline “lukustage teid välja” märk.

3.5 Kas saate kinnitada domeeni staatuse, selle vabastada ja üle kanda?

ICANN ülekandepoliitika sätestab registripidajate vahelise ülekandmisprotsessi (FOA luba jne) ja rõhutab, et registreerijad peaksid saama domeeninimesid üle kanda, ilma et see oleks poliitikaga keelatud.

4. Kõige levinumad “omistuslõksu” stsenaariumid

Stsenaarium A: Veebilehe ehitaja ütleb: “Ma registreerin teie domeeninime teie eest, see on lihtsam”.”

Riskid: Domeeninimi on registreeritud teise osapoole nimele või backend-konto on teise osapoole käes.
Tagajärjed: Kui vahetate teenusepakkujat, võib domeeninimi jääda hinnatõusu tõttu pantvangi või isegi lihtsalt mitte üle kanda.

See on õige asi (ja seda on väga soovitatav panna lepingusse/meili):

• Domeeninimi peab olema registreeritud teie/ teie ettevõtte nimele (registreerija).
• Domeeninime registripidaja konto peab olema loodud ja olema teie valduses.
• Allhanke korras saab ainult DNS haldusjuurdepääsu (või ajutise juurdepääsu).
• Projekti tarne peab sisaldama: kontonumber, kahefaktoriline autentimine (2FA), ülekandekood Juurdepääsumeetod, DNS kirje nimekiri.

Stsenaarium B: Te ostate “Tasuta domeen + hostingupakett”.”

Riskid: Tasuta hind on “mitteüleantav”, “äärmiselt kallis uuendada”, “aastateks seotud” ja “ülekandekood puudub”.
Purustamine:

• Kontrollige enne maksmist: Kas domeeninimi on eraldi arvutatud? Kas see on ülekantav? Kas ma saan ülekandekoodi ise kätte?
• Kõige stabiilsem programm:Domeeninimed ostetakse ükshaaval suurematelt registripidajatelt.Hostingu/ehitusplatvormid on juhuslikult muutunud.

Stsenaarium C: domeeninimi on paigutatud töötaja erakontole meeskonnatöö käigus

Riskid: Töötajad lahkuvad, postkastid lähevad katki, kahefaktoriline autentimine (2FA) läheb kaduma ja te “kaotate oma ettevõtte uksesildi”.
Õige kehahoiak:

• Kasutage ettevõtte ühtse domeeni varakontot (nt. [email protected]) Registreerimine
• Kahefaktoriline autentimine (2FA) koos ettevõtte paroolihalduri/hardvara võtmega
• Õigused määratakse rollide kaupa, kusjuures vähemalt kaks administraatorit peavad olema

5. Uuenduslõks 1: madal esimese aasta hind ≠ madalad pikaajalised kulud (tuleb õppida “kulusid” arvestama)

Paljud inimesed vaatavad ainult esimese aasta hinda, mis on kõige tavalisem “õrn lõks”.

5.1 Mida peaksite arvestama? --Kogukulu

Arvestage vähemalt 3 aastat (soovitatav on 5 aastat):

• Esimese aasta registreerimishind
• Teise aasta uuendamise hind
• Kolmanda aasta uuendamise hind
• Privaatsustasu (mõned tasulised, mõned tasuta)
• Lisateenused, nagu DNS/postkast/sertifikaat (vabatahtlik)

Lihtne valem:

3 aasta maksumus = registreerimishind + 2 x pikendamishind + 3 x privaatsustasu (kui on) + vajalikud lisateenused.

5.2 ERRP nõuab, et registripidajad avalikustaksid peamised tasud (kuid te peate siiski aktiivselt otsima)

ICANNaegunud registreerimise taastamise poliitika (ERRP)nõuda, et RSOd esitaksid vähemalt registreerimislepingus/veebisaidil pikendamise tasu, hilisemate tellimuste tasud (kui need on erinevad) ja tagasivõtu-/taastamistasud ning julgustada suuremat selgust registreerimise ajal (eriti kui pikendamise tasu on kõrgem kui esimese aasta hind).

Sinu samm: Enne tellimuse esitamist tehke ekraanipilt “Uuendushinnast” ja “Lunastushinnast” ning salvestage see (hilisemaks kasutamiseks).

6. Pikenduslõks 2: ülehinnatud pikendused ja “Premium domeeninime” lõksu sattumine

Te olete võib-olla näinud kahte liiki “preemiaid”:

1. Premium registreerimine: See on kallis, kui sa registreerud
2. Preemiate uuendamine: registreerimine ei ole kallis, kuid iga-aastased pikendamised on (salakavalamad)

See on tavalisem mõne uue järelliite puhul (uued gTLDd), sest registrile on võimalik konkreetsete stringide hindu tõsta.
Sa ei pea sufiksreeglit meelde jätma, sa pead seda lihtsalt meeles pidama:

Kui domeeninimi on “liiga hea, et olla tõsi” (väga lühike, üldine, tööstuskeskne), ei ole see tõenäoliselt “normaalse hinnaga”.

Peab tegema enne tellimuse esitamist:

• Tehke “pikendamishind” selgeks kui “kui palju aastas”.”
• Ärge vaadake oma ostukorvis ainult esimese aasta hinda
• Kui lehel ei ole kirjas uuendamise hind, vaadake teise registripidaja poole (või lihtsalt loobuge).

7. Pikenduslõks 3: Automaatne uuendamine ei ole aktiveeritud / Makseviis on kehtetu / E-posti ei saa meeldetuletust

Kõige tavalisem domeeni kadumise põhjus ei ole mitte häkkerid, vaid “sa unustasid”.

7.1 ERRP meeldetuletuse ajaaken (peate teadma üldisi reegleid)

ERRP mainib: aegumiseelne teade, kui vastavalt enne tähtaja lõppemist, kui 26-35 päeva与 4-10 päevasaadetakse, võib lugeda poliitika nõuetele vastavaks.
See tähendab:Sa väärid küll meeldetuletust, kuid sa ei saa panustada “ma saan seda”.

7.2 Optimaalsed 6 seadistused

1. Automaatse uuendamise sisselülitamine
2. Seo makseviis, mis kehtib kaua (ära kasuta virtuaalset kaarti, mis hakkab peagi aeguma).
3. Registreerige kontaktisiku e-posti aadress “pikaajaline e-posti aadress”, ärge kasutage domeeni e-posti aadressi (domeeninime ei pruugi saada pärast aegumistähtaega).
4. Registripidaja teavitamise e-posti aadresside valimisse kandmine (rämpsposti vältimiseks)
5. Määrake domeeninimele kalendri meeldetuletus (45/15/3 päeva enne aegumist)
6. Võtmedomeeninimesid uuendatakse korraga mitmeks aastaks (nt 3-5 aastaks), et vähendada nende unustamise tõenäosust.

8. Pikenduslõks 4: “lunastusperiood” pärast aegumist on väga kallis ja teid võidakse panna oksjonile

8.1 Te peate tunnistama “aegumise elutsüklit”.”

Üksikasjad on sõltuvalt lõpptähendusest/registripidajalt erinevad, kuid paljude gTLD-de puhul on üldine protsess järgmine:

aegumine → ajapikendus → kustutamine → Lunastamisperiood (RGP, tavaliselt 30 päeva) → Kustutusperiood → Registreerimise taasavamine

ICANNi vastavusdeklaratsioonJuhime tähelepanu sellele, et registripidaja peab lubama teil 30 päeva RGP Lunastage/taastage domeen enne lõppu.

8.2 Miks on lunastused kallid?

Kuna lunastamisega kaasneb registri tasandil taastamisprotsess, võtavad registripidajad tavaliselt tavapärasest pikendamistasust oluliselt suuremat tasu (“lunastustasu/taastamistasu”) ning ERRP nõuab, et registripidajad avalikustaksid sellised tasud.

9. Uuendamise lõks 5: blokeeritud ülekanded - soovite registripidajat vahetada, kuid leiate, et te “ei saa minna”.”

Registripidaja vahetamine on normaalne: odavam, parem kasutada, turvalisem, parem meeskonnale.

9.1 Ülekanne kuulub teile (kuid järgige protsessi).

ICANNülekandepoliitikaOn sätestatud, et registripidajate vahelised ülekanded tuleks lubada standardiseeritud loa abil, et protsess peaks olema selge ja et registreerijatel peaks üldiselt olema võimalik domeeninimesid üle kanda (välja arvatud juhul, kui see on poliitika kohaselt keelatud või kui nad on lukustusperioodil jne).

9.2 Ülekandekoodid kui “võtmed”

Kui te ei saa ülekandekoodi ise paneelil kätte, siis peaksite seda taotlema registripidajalt; kui registripidaja Ei ole kättesaadav 5 päeva jooksulSaate esitadaKaebuste edastamine。

9.3 Usaldusväärsed stsenaariumid tavaliste “blokeeringute” puhul (ei ole lõks, kuid seda peab eelnevalt teadma)

• võivad olla varguslukud (vargusvastased mehhanismid) vahetult pärast registreerimist
• Registreerija andmete muutmine võib käivitada lukustuse (et vältida ülekannete vargust).
  Viimastel aastatel on esinenud ka kõrvalekaldumise poliitika ja “lukustusmehhanismid”.Käimasolevad arutelud ja kohandused(Lihtsalt teadke, et “kohaloleku lukustamine” ei ole tingimata pahatahtlik, kuid “määramata ajaks lukustamine / koodide andmata jätmine” on väga kahtlane).

10. Privaatsusküsimused: te ei taha teavet avaldada, kuid te ei saa ka “kasutada valeandmeid”.”

10.1 “Privaatsuskilbi” eesmärk on peamiselt avalike päringute andmete varjamine, mitte teie sundimine valeandmete täitmisele.

Minevikus said paljud inimesed näha registreerijate andmeid avalike WHOISi otsingute kaudu, kuid eraelu puutumatust käsitlevate eeskirjade ja poliitika areng on viinud selleni, et palju teavet on peidetud/kodeeritud, ja ICANNil on spetsiaalne “Andmekaitse ja eraelu puutumatus” lehel selgitatakse, kuidas see tasakaalustab andmetele juurdepääsu ja eraelu puutumatust käsitlevate eeskirjade järgimist.

alustades Alates 28. jaanuarist 2025Registreeritud andmetele juurdepääsu protokoll RDAP Muutub autoriteetseks teabeallikaks gTLD registreerimiste kohta, WHOIS kaotab järk-järgult oma tegevuse.。
See tähendab, et “avaliku teabe” kuju, mida te tulevikus näete, muutub jätkuvalt.

Aga mida iganes näidatakse avalikult:Registripidajale esitatud registreerimisandmed peavad olema autentsed ja kontaktsed.Vastasel juhul võidakse see peatada/kustutada.

10.2 Õige asi: kasutada privaatsust/proxy-teenuseid, mitte võltsimist

ICANN JahPrivaatsus ja proxy-teenusedSüsteemi edasiarendamise ja sertifitseerimise projekt, mis reguleerib registripidajatele ja nende esindajatele esitatavaid nõudeid eraelu puutumatuse/proxy teenuste osutamiseks.

Teie kui tavakasutaja lihtsalt mäletate:

• eraettevõte: Teie isikuandmete asendamine avalikes päringutes teenusepakkuja andmetega
• tegutseda kellegi nimel vastutaval positsioonil: Teenusepakkujad hoiavad/edastavad teie nimel näilisi registreerijaid (rohkem lepingutingimustest).

11. Privaatsuse ja nõuetele vastavuse lõksud: ebatäpsed kontaktandmed ja domeeninimede võimalik peatamine

ICANN kirjeldab selgelt registreerimisandmete täpsuse nõudeid ja tagajärgi:

• Teadlikult ebatäpse teabe esitamine
• Teavet ei ajakohastata 7 päeva jooksul pärast muudatuste tegemist
• Vastamata jätmine täpsuse päringutele 15 päeva jooksul
  → Registripidaja peabPeatamine või tühistamineDomeen.

Siin on põhjus:

• Sa ei saa sisestada võltsitud e-posti aadressi privaatsuse tagamiseks.
• Sa ei saa lasta domeeni registreerimise e-posti aadressil muutuda “lugemata” e-posti aadressiks.
• Seda enam ei saa te lasta allhankijatel oma postkasti kontrolli alla võtta (te jääte ilma kontroll-/kontrollimeilidest).

12 Tugev seos turvalisuse ja privaatsuse vahel: konto vargus = domeeni kaaperdamine

Kõige tavalisem domeeni kaaperdamise viis ei ole “DNS kräkkimine”, vaid:

• Varastada oma registripidaja konto
• Muutke oma DNS nii, et see näitaks kalapüügijaama poole.
• taotleda üleminekut teisele registripidajale (kui see on lukustamata)

Ülekandepoliitika ise sisaldab mitmeid kinnitusi, et vähendada omavoliliste ülekannete riski.

7 kõige kriitilisemat asja, mida peate tegema:

1. Registripidaja konto, millel on lubatud kahefaktoriline autentimine (2FA)
2. Võta postkastide jaoks kasutusele kahefaktoriline autentimine (domeeni vara “juur” on tegelikult postkast).
3. Registripidaja lukustuse lubamine
4. Suurte kaubamärkide/kõrge väärtusega domeenid võivad kaaluda kõrgema taseme Registry Lock (mida toetavad mõned registripidajad/registrid).
5. DNS Muudatused “teisese kinnituse” võimaldamiseks”
6. Kontrollige perioodiliselt DNS kirjeid võltsimise suhtes.
7. Õiguste haldamine ja auditeerimine meeskonnakeskkondades

13. Standardne protsess “uuendamise ja omistuskaevude vältimiseks”

Järgnev on minimaalne elujõuline standard “ostmisest pikaajaliseks haldamiseks”.

Etapp A: ostueelne etapp (10 minutit)

• Selgitage: registreerimishind, pikendamishind, privaatsustasu, lunastustasu (salvestage ekraanipilt).
• Kinnitus: kas iseteenindusjuurdepääs ülekandekoodidele on olemas; kui ei ole, siis mitte osta (ülekandeõiguste võti).
• Vältida: “tasuta domeeninime” paketid, mille tulemuseks on ülekandmatus
• Kui meeskonnale: registreerige konto ettevõtte e-posti aadressiga (mitte isikliku).

B etapp: ostupäev (20 minutit)

• Lubatud: Automaatne uuendamine
• Lubatud: kahefaktoriline autentimine (2FA)
• Seadistamine: alternatiivne e-posti aadress/telefon (sõltumata domeeninimest)
• Lubatud: domeenilukk
• Salvesta: arved, tellimused, ekraanipildid domeeniinfotodest (tulevased vaidlused/tagasimaksed/varade tõendamine).

C etapp: üleandmine allhankijale/tiimile (30 minutit)

• Anda DNS õigused või ainult ajutised õigused.
• Ärge andke peakonto parooli kellelegi.
• Looge “üleandmise nimekiri”: DNS, ülekandekoodi omandamise meetod, kehtivusaeg, makseviis, haldurite nimekiri.

D etapp: üks audit aastas (15 minutit)

• Kontrollid: eduka uuendamise andmed, makseviiside kehtivus.
• Kontrollida: registreerija andmed/kontakt e-posti aadress on endiselt kehtiv (peatamise vältimiseks).
• Kontrollida: DNS võltsimise suhtes.
• Kontrolli: privaatsusteenuste kehtivusaeg lõpeb (mõned privaatsusteenused aeguvad eraldi)

14. “Domeeninime omandamise ja üleandmise” lepingu klauslite mall

Võite saata järgmised tingimused veebisaidi ehitajale/ allhankijale/agentuurile (või panna need lepingusse/e-kirja):

1. Registreerija peab olema registreeritud juriidilise isiku / osapoole (kliendi) määratud füüsilise isikuna.。
2. Meie poolt loodud ja hoitav domeeninime registripidaja backend kontoTeile antakse ainult vajalikud tehnilised õigused (nt DNS administreerimine), kuid teil ei ole õigust omada peakonto parooli.
3. Te esitate selle tarne ajal:
   • Domeeninimede nimekiri, aegumiskuupäevad, teave uuendamise hinna kohta (ekraanipilt)
   • DNS Kirjete loetelu
   • Auth-koodi (ülekandekood) saamise meetod ja protsess (või kinnitus, et osapool A saab selle ise kätte).
4. Te ei tohi mingil viisil piirata meie õigust domeeninimesid üle kanda või registripidajat vahetada (välja arvatud ICANNi/Registrite poliitikaga selgesõnaliselt keelatud lukustusperioodid).
5. Kui pakute privaatsus-/proxy-teenuseid, peate tegema selgeks, et teenused ei muuda meie kontrolli ja käsutust domeeninime üle ning tagama, et domeeninimi jääb teenuste lõpetamisel meie nimele.

ühised probleemid

K1: Ma tahan kaitsta oma privaatsust, kas ma saan registreeruda valeandmetega?

Ei ole soovitatav ja riskantne.ICANN sätestab selgeltDomeeninimed võidakse peatada või tühistada ebatäpsete registreerimisandmete, õigeaegse uuendamata jätmise või kontrollimisele mittevastamise korral.
Õige lähenemine on kasutada privaatsust/proxy teenuseid, mitte võltsimist.

K2: Kas ma saan oma domeeninime pärast selle aegumist salvestada?

Tavaliselt saab, kuid mida hiljem, seda kallimaks läheb.ICANNi nõuetele vastavusMärkuses rõhutatakse, et registripidajatel peab olema lubatud 30 päeva RGP Tagasivõtmine/tagasinõudmine enne tähtaja lõppu (ebaõnnestumise korral võib esitada kaebuse).
Siiski võivad tasud ja protsess olla oluliselt tülikamad kui tavaline uuendamine, seega on parem vältida automaatse uuendamisega lunastamisperioodile minekut.

Q3：Mida ma peaksin tegema, kui registripidaja ei anna mulle ülekandekoodi?

ICANNi nõuetele vastavuse lehekülgSelgitus: Kui registripidaja ei vasta teie taotlusele postituse kohta. 5 loomulikku päevaAuth-kood on ette nähtud ja saate esitada ülekandmiskaebuse.

Q4：Miks ma ei leia WHOISi teavet? Kas domeeninimega on probleem?

Mitte tingimata.ICANNi teadeMärgitud: alates 2025-01-28 Sellest ajast alates on RDAP muutunud gTLD registrite päringute autoriteetseks allikaks, WHOIS on järk-järgult kaotatud; eraelu puutumatust käsitlevad eeskirjad mõjutavad ka avalikke valdkondi.

K5: Kas minu privaatsuskaitse kasutamine mõjutab SEO-d?

Tavaliselt mitte. Privaatsuse kaitse mõjutab peamiselt registreerimisandmete avalikku kuvamist, mitte sama, mis saidi sisu varjamine. See on sisu kvaliteet, saidi struktuur ja kogemus, mis tegelikult mõjutab SEO-d.