Domainregistraasje privacy en ferfongingsfâld

It djoerste plak fan in domeinnamme is faak net it “keapjen”, marde ferlinging, weromkeapjen, oerdracht beheind, eigendom ûnwis, en privacy/neikommens ferkeard behanneleferoarsake lange-termyn ferlies.

Dizze artikel sil de “falle” opdielje yn in útfierbere proseduere: kinmei lege kosten lange-termyn stabyl besit fan in domeinnamme, en ferminderje it risiko om stellen, blokkearre, of hege prizen rispe te wurden.

1. Earst dúdlik meitsje: wat bedoelje de “privacy” en “ferlingingsfalle” fan in domeinnamme?

De grutte fellen dy't jo tsjinkomme kinne, binne rûchwei yn trije kategoryen:

A. Priisgrûn: Earste jier goedkeap, ferfâning dûbel; weromkeap noch djoerder

• Earste jier promoasjepriis is leech (sels $0.99), dat jo tinke lit “domein is goedkeap”
• Twadde jier ferfâning wurdt ynienen djoerder, of “guon efterfêsten” har ferfâning is al djoer
• Ienris ferjitte ferfâning, moatte yn weromkeapperioade (RGP), weromkeapkosten binne faak folle heger as normale ferfâning; ICANN synneikommingsútlisbenadrukt: registraasjetsjinsten moatte tastean yn 30 dagen RGP Ferdielje/werstel domein foarôf oan de ein.

B. Eigendomsfal: Do tinkst datst it besitst, mar it akkount is net yn dyn hannen

Faak foarkommend by:

• Sykje in websideboubedriuw/útbestede/agent om in domein te keapjen, de oare partij registrearret it mei har eigen akkount
• Do brûkt in “gratis domein”-pakket, mar it domein is net tastien om oer te setten of leveret gjin oerdrachtkoade
• Do keapst privacy/agenttsjinsten, mar de kontrakt en kontrôle binne net goed besjoen

C. Privacy/neikommingsfal: Privacy beskermje wolle, mar liedt ta domeinsuspinsje, gjin berop mooglik

• Do registrearret mei falske ynformaasje, of ferjit kontaktgegevens by te wurkjen
• Do jo “ferifikaasje-e-post” mist hawwe, wat late ta dat jo domein opskoarre is
  ICANN makket dúdlikAs registrant leveret net-akkurate ynformaasje, net binnen 7 dagen nei feroaring bywurket, of binnen 15 dagen net reageart op ferifikaasje, kin de registraasjeservicemoat opskoarre of annulearre wurdedomein.

2. Earst de domeinsysteem begripe: Wa kontrolearret jo domein?

Begryp dizze 4 rollen, en jo sille net maklik bedragen wurde:

1. Registrarium: beheard in “t totaalpakhus fan in bepaalde efterheak (TLD), bygelyks .com、.net、.shop dy't troch ferskate registraria bedriuwd wurde
2. Registrearjende tsjinst: dêr't jo in domeinnamme keapje (ICANN-sertifisearre registrearjende tsjinst, dy't eftergrûn, ferlinging, oplossing, ensfh. leveret)
3. Ferkeaper/AgintRegistrearjende ûnder de “twadde-klasse ferkeaper”, jo hawwe miskien hielendal net bewust dat jo by in trochferkeaper keapje.
4. Registrant: de “juridyske hâlder” fan de domeinnamme (yn elk gefal yn it kontrakts- en beliedssysteem, jo moatte it wêze)

ICANN biedt “Registrant Information Portal” oan, benadrukt dat registranten it rjocht hawwe om ynformaasje te krijen oer registraasje, behear, oerdracht, fernijing en werstel fan domeinnammen.
Tagelyk hat ICANN ek de rjochten en ferantwurdlikheden fan registranten gearfette yn ingearfoegde ferklearring(hoewol de definitive kontrakt/beleidstekst foar it lêste wurdt hâlden).

3. Hoe wurdt it “eigendom” fan in domein bepaald?

3.1 Is de registraasje-ynformaasje fan jo (of jo bedriuw)?

• As it is a personal website: It is recommended to fill in your own real information (or your legal entity) for the Registrant.
• As it in bedriuwswebsite is: Registrant moat de wettige namme fan it bedriuw (of in bewize entiteit) ynfolje

3.2 Is it behearkonto fan it domein troch jo oanmakke en kinne jo oanmelde?

As in útbestede/agent seit “Ik helpe jo mei it behear”, wês foarsichtich:

• Ienris as jo it kontrakt net ferlingje, rûzje, of de oare partij net te berikken is, kinne jo de domeinnaam miskien net weromkrije.
• Jo hawwe gjin tastimming om DNS te wizigjen, te ferlingjen of oerdracht te ûntsluten

Korrekte oanpak:

Jo registrearje jo eigen akkount, jo keppelje jo eigen e-post/telefoannûmer, en jo jouwe de oare partij “sub-akkount tastimming” of tydlike tastimming.

3.3 Is de kontaktpersoan e-post foar de domeinnaam in “ôfskieden” langsterme e-post?

ICANN synFerfallen werstelbelied (ERRP)moediget registranten oan om in reserve-e-post te jaan dy't net ferbûn is mei de domeinnaam sels, om tefoarren te kommen dat se gjin oantinken ûntfange nei't de domeinnaam stopset is.
As jo domein e-postadres is [email protected], in domeinnamme is ferfallen, kinne e-postberjochten ek gjin oantinken ûntfange – gefaarlik.

3.4 Kinne jo de oerdrachtkoade (Auth-Code / EPP Code) krije?

Dit is de kaai fan “kinne jo jo registraasje frij oerdrage”.ICANN-oanpassingssideDúdlik: as jo in Auth-Code oanfreegje, hat de registrar binnen 5 natuerlike dagenyntern oanbean, kinne jo in oerdrachtklacht yntsjinje.
As in platfoarm/agent jo nea jo oerdrachtkoade jout, dan is dat in typysk teken fan “lock you in”.

3.5 Kinne jo de domeinsteat befêstigje, ûntslute en oerdrage?

ICANN syn Oerdrachtbelied Fêststelt de prosedueres foar oerdracht tusken registrators (lykas FOA-autorisearring) en benadrukt dat registranten har domeinen moatte kinne oerdrage sûnder dat it troch belied ferbean is.

4. Meast foarkommende “eigendomsfalle”-senario's

Senario A: De websitemaatskippij seit “it domein registrearje ik foar jo makliker”

Risiko: It domein is registrearre yn harren namme, of it eftergrûnaccount is yn harren hannen.
Konsekwinsje: As jo fan tsjinstferliener wikselje, kin jo domeinnamme ôfpresse wurde foar hegere prizen, of sels hielendal net oerdroegen wurde.

Korrekte oanpak (sterk oanrikke om yn kontrakt/e-post te skriuwen):

• Domeinnamme moat registrearre wêze op jo/jou bedriuwsnamme (Registrant)
• Domeinregistraasje-akkount moat troch jo oanmakke en yn besit wêze
• Útbesteding krijt allinnich DNS-beheardersrjochten (of tydlike rjochten)
• By projektoplevering moat it folgjende oplevere wurde: akkount, twafaktorautentikaasje (2FA), metoade om de oerdrachtskoade te krijen, DNS rekordlist

Sêne B: Jo keapje “gratis domeinnamme + hostingpakket”

Risiko: De priis fan gratis is “net oerdraachber”,“tige djoer ferfong”,“jierrenlang bûn”,“gjin oerdrachtkoade leverje”.
Trochbrekke:

• Sjoch foar betelling: wurdt domein apart berekkene? Kin it oerdroegen wurde? Kin men sels oerdrachtkoade krije?
• De meast feilige oplossing:Keapje domein apart by in haadregistrator, host/websteeplatfoarm kin men maklik feroarje.

Situaasje C: by teamgearwurking wurdt domein yn in wurknimmer syn privee-akkount pleatst

Risiko: As wurknimmer opstapt, e-post net mear wurket, twafaktorautentikaasje (2FA) ferlern giet, ferliest men “bedriuwsdoarplaat”.
Korrekte manier:

• Brûk in bedriuwsienige domeinbates-akkount (bygelyks [email protected]）Registrearje
• Twafaktor-autentikaasje (2FA) mei bedriuwswachtwurdbehearder/hardwarekaai
• Rjochten tawiisd op basis fan rol, op syn minst twa behearders

5. Ferfaltrap 1: Earste jier lege priis ≠ lange termyn lege kosten (do moat “kosten” berekkenje leare)

In protte minsken sjogge allinnich de earste jierpriis, dit is de meast foarkommende “sêfte fal”

5.1 Wat moatte jo berekkenje? – Totale eigendomskosten

Op syn minst 3 jier berekkenje (better 5 jier oanriede):

• Earste jier registraasjepriis
• Twadde jier ferfongpriis
• Tredde jier fernijingspriis
• Privacybeskermingskosten (guon betelle, guon fergees)
• DNS/e-post/faaksertifikaten en oare ekstra tsjinsten (opsjoneel)

Ienfâldige formule:

3 jier kosten = registraasjepriis + 2×fernijingspriis + 3×privacykosten (as fan tapassing) + needsaaklike tafoegjende tsjinsten

5.2 ERRP fereasket registraars om krúsjale kosten te iepenbierjen (mar do moatst noch altyd aktyf sjen).

ICANN synFerfaldige Registraasje Restauraasje Belied (ERRP)Fereaskje registrearringstsjinsten om op syn minst de ferfongskosten, de ferfongskosten nei it ferfallen (as dy ferskille), en de los-/werstelkosten te fermelden yn harren registrearringsôfspraak/op harren webs

Dyn aksje: Foar't jo bestelle, meitsje in screenshot fan “Ferlingingspriis” en “Inlossingspriis” (foar lettere diskusjes).

6. Ferlingingsfalle 2: Hege ferlingingspriis en “Premium domein” falle

Jo hawwe miskien twa soarten “premium” sjoen:

1. Premium registraasje: Djoer by registraasje
2. Premium ferlinging: Net djoer by registraasje, mar djoer elk jier by ferlinging (mear ferburgen)

Dit komt mear foar yn guon nije efterheaksels (new gTLD's), omdat registraasje-autoriteiten spesifike strings heger prijze kinne.
Jo hoege net de efterheakregels te witten, jo moatte allinnich ûnthâlde:

As in domeinnamme “te goed om wier te wêzen” (koart, algemien, as in kearnwurd fan “e yndustry) is, is it wierskynlik net in ”normale priis".

Foar jo bestelle:

• Sjoch dúdlik “fernijingspriis” as “jierliks hoefolle”
• Sjoch net allinnich nei de earste jierpriis yn de winkelwein
• As de fernijingspriis net dúdlik op de side stiet, sjoch by in oare registrator (of gean gewoan fierder)

7. Fernijingsfalle 3: automatyske fernijing net oan / betellingsmetoade net wurkend / e-postberjochten net ûntfongen

De meast foarkommende reden foar ferlies fan domeinnamme is net hackers, mar “jo fergetten”.

7.1 ERRP syn oantinkenstiidramte (jo moatte de rûchwei regels witte)

ERRP neamdNotifikaasje foar de ferfaldatum as respektivelik foar de ferfaldatum 26–35 dagen与 4–10 dagenStjoere, kin beskôge wurde as yn oerienstimming mei it belied.
Dat wol sizze:Do moatst wier in oantinken krije, mar do kinst net wedzje op “ik krije it wier”.

7.2 Bêste 6 ynstellings

1. Automatyske ferfarsking iepenje
2. Bynje in langduorjende betellingsmetoade (brûk gjin firtuele kaarten dy't hast ferrûn binne)
3. Brûk in “langduorjende e-post” foar registraasjekontakt, gjin domeine-post (domein ferrûn kin net ûntfongen wurde)
4. Foegje registraasjefersekerder notifikaasje-e-post ta oan wite list (foarkomme dat it yn spammap komt)
5. Set in kalinderherinnering foar domein (45/15/3 dagen foar ferrin)
6. Renovearje krúsjale domeinen foar meardere jierren (bygelyks 3–5 jier), ferminderje ferjitkâns

8. Ferfaltrap 4: “Weromkeap-perioade” nei ferrin is tige djoer, en jo kinne mooglik ferkocht wurde op feiling

8.1 Jo moatte de “ferrinlibbenssyklus” kennen”

Ferskillende efterfoegsels/registraasjefersekerder details kinne ferskille, mar foar in protte gTLD's is de algemiene proseduere:

Ferfalt → Grâseperioade → Fuortsmite → Weromkeaperioade (RGP, meastal 30 dagen) → Fuortsmiteperioade → Werom iepenje registraasje

ICANN-kompatibiliteitsferklearringOantsjut: Registrearje moatte jo tastean om 30 dagen RGP foarôfgeande oan de ein werom te keapjen/werom te setten.

8.2 Wêrom kin weromkeapjen djoer wêze?

Om't it ynlösen in werstelproseduere op it registernivo omfettet, freegje registraars faak in heger bedrach as de gewoane ferfarskingskosten (“ynlôskosten/werstelkosten”), en easket ERRP ek dat registra

Ferfarskingsfâl 5: Oerdracht beheind – Jo wolle jo registraar feroarje, mar ûntdekke dat jo “net fuort kinne”.”

It is normaal om registraar te wikseljen: goedkeaper, better te brûken, feiliger en mear geskikt foar teams.

9.1 Jo hawwe it rjocht om oer te setten (mar folgje it proses).

ICANN synOerdrachtbeliedIt fêst dat oerdrachten tusken registrators fia standertautorisearring barre moatte, mei in dúdlik proses, en registranten moatte oer it algemien yn steat wêze om harren domeinnammen oer te dragen (útsein as it troch belied ferbean is of yn in beskoattelingsperioade sit, ensfh.).

9.2 Oersettingskoade is de krúsjale “kaai”.”

As jo de oerdrachtkoade net sels yn it paniel bemachtigje kinne, moatte jo dy oanfreegje by de registraar; as de registraar 5 dagen net beskikber，do kinne jo yntsjinjeklacht oer oerdracht。

9.3 Faak foarkommende “blokkeare” redlike situaasjes (gjin fal, mar jo moatte it foarôf witte)

• Koartlyn registrearre kin in oerdrachtblokkearring hawwe (antydiefstelmeganisme)
• Feroaring yn registraasjegegevens kin blokkearring aktivearje (foarkomme diefstal fan oerdracht)
  Oerdrachtbelied en “blokkearring”-meganisme binne ynde ôfrûne jierren ekMidden (It is wichtich om te witten dat “blokkearre” net altyd kwea betsjut, mar “ûnbeheinde blokkearring/gjin koade” is tige fertocht).

trochgeande diskusje en oanpassing“

10.1 “Privacy Protection” is benammen yn it ferbergjen fan iepenbiere opfragingynformaasje, net om falske gegevens yn te foljen

Earder koene in protte minsken registraasjegegevens sjen fia iepenbiere WHOIS-opsyk; mar privacyregeljouwing en -belied hawwe laat ta dat in soad ynformaasje ferburgen/ôfmasket wurdt, ICANN hat ek in spes“Gegevensbeskerming en privacy” side ferklearret hoe't it gegevens tagong en neikommens yn privacywetjouwing balansearret.

En fan 28 jannewaris 2025 ôf,Registraasjegegevens tagongsoerienkomst RDAP wurdt de autoritative boarne foar gTLD-registraasje ynformaasje opfraging, WHOIS ferdwynt stadichoan。
Dit betsjut dat de foarm fan “iepenbiere ynformaasje” dy't jo yn 'e takomst sjogge, bliuwe feroarje sil.

Mar wat der iepentlik werjûn wurdt:De registraasjegegevens dy't jo by de registrar yntsjinje moatte echt en berikber wêze, oars kinne se opskoarre/annulearre wurde.

10.2 Korrekte oanpak: brûk privacy/proxy tsjinsten, ynstee fan falsk

ICANN hatPrivacy en Proxy Tsjinstenin systeem foar foarútgong en sertifisearringsprojekt om easken foar privacy/proxy tsjinsten troch registrars en harren aginten te regeljen.

As gewoane brûker, hoecht jo allinnich te ûnthâlden:

• Privacy：Ferfange jo persoanlike ynformaasje mei tsjinstferlienerynformaasje yn iepenbiere sykopdrachten
• Proxy：De tsjinstferliener hâldt/fersoarget as skynregistrant foar jo (sjoch benammen de kontraktbepalingen)

11. Privacy- en neikommingsfalstrikken: Net krekte kontaktgegevens kinne ta domeinsuspinsje liede

ICANN beskriuwt dúdlik de easken en gefolgen foar de krektens fan registraasjegegevens:

• Mei bewust ferkearde ynformaasje jaan
• Net bywurkje binnen 7 dagen nei ynformaasjeferoaring
• Net reagearje op neifraach oer akkuraatens binnen 15 dagen
  → Registrar moatOpskoarje of annulearjedomein.

Dit is wêrom:

• Jo kinne gjin falske e-postadres foar privacy ynfolje
• Jo kinne net de domeinregistraasje-e-postadres in “net besjoen” e-postadres meitsje
• Do moatte jo ek net de e-post yn 'e hannen fan outsourcing litte (jo sille ferifikaasje/kontrole-e-post misse)

12 Feiligens is nau ferbûn mei privacy: akkount stellen = domein kaapt

De meast foarkommende manier fan domeinkaping is net “DNS krake”, mar:

• Jo registraar-akkount stellen
• Wizigje dyn DNS nei in phishing-side
• Oanfraach om oer te setten nei in oare registraar (as it net op slot sit)

It oerdrachtbelied omfettet sels meardere befêstigingen om it risiko fan net-autorisearre oerdracht te ferminderjen.

De 7 meast krúsjale dingen dy't jo dwaan moatte:

1. Registrearre akkount twa-faktor autentikaasje (2FA) ynskeakelje
2. E-post twa-faktor autentikaasje ynskeakelje (de “woartel” fan domeinbesit is e-post)
3. Registrearre slot ynskeakelje
4. Foar grutte merken/heechweardige domeinnammen kin in heger nivo fan Registry Lock beskôge wurde (stipe troch guon registrars/registry's)
5. DNS Sekundêre befêstiging ynskeakelje feroarje“
6. Kontrolearje regelmjittich oft DNS-records manipulearre binne
7. Teamomjouwing mei rjochtenbehear en audit

13. In standertproses om “ferfarskings- en eigendomsproblemen” te foarkommen

In minimale brûkbere standert fan “fan oankeap oant langetermynbehear” hjirûnder.

Faze A: Foar de oankeap (10 minuten)

• Klart: Registraasjepriis, ferfarskingspriis, privacykosten, ynlossingskosten (skermôfdruk bewarje)
• Befêstigje: Of jo selshelp-oerdrachtkoade krije kinne; oars net keapje (oerdrachtrjocht krúsjaal)
• Foarkom: Bining mei “gratis domein”-pakket liedt ta net-oerdrachtber
• As team brûkt: Brûk bedriuwse-mail foar akkountregistraasje (gjin persoanlike e-mail)

Faze B: Op de oankeapdei (20 minuten)

• Ynskeakelje: Automatyske ferfarsking
• Ynskeakelje: Twafaktor-autentikaasje (2FA)
• Ynstelling: Reserve e-mail/telefoan (ûnôfhinklik fan domein)
• Ynskeakelje: Domein slot (Lock)
• Bewarje: Faktuer, bestelling, domein ynformaasje skermôfbyld (takomstige dispút/fergoeding/aktyf bewizen)

Faze C: Leverje oan útbestede/team (30 minuten)

• Allinnich DNS-rjochten of tydlike rjochten jaan
• Net it haadakkount wachtwurd oan immen jaan
• Meitsje in “oerdrachtlist”: DNS, manier om de oerdrachtkoade te krijen, ferfaldatum, betelmetoade, behearderlist

Faze D: Ienris jiers audit (15 minuten)

• Kontrolearje: Ferfong sukses rekord, betellingsmetoade is jildich
• Kontrolearje: Is de ynformaasje fan de registrant / kontakt e-post noch jildich (foarkomme dat it opskoarre wurdt)
• Kontrolearje: oft DNS manipulearre is
• Kontrolearje: Is de privacytsjinst ferfallen (guon privacytsjinsten kinne apart ferfalle)

14. In model fan “Domain Ownership and Delivery” kontraktklausules

Jo kinne de folgjende klausules stjoere nei de websitemaatskippij / útbestede / fertsjintwurdiger (of skriuwe yn it kontrakt / e-post):

1. Domeinnamme registrant (Registrant) moat registrearre wurde as de juridyske entiteit/oantekene persoan fan Partij A (klant).。
2. It akkount fan de domainregistraar backend wurdt oanmakke en holden troch Partij A; Partij B krijt allinnich needsaaklike technyske tagongsrjochten (lykas DNS-behear) en mei it wachtwurd fan it haadaccount net yn besit hawwe.
3. Partij B moat leverje by levering:
   • Domainlist, ferfaldatum, ferfieringspriis ynformaasje (skermôfdruk)
   • DNS rekordlistਾ
   • Metoaden en prosessen om Auth-Code (oerdrachtkoade) te krijen (of befêstigje dat partij A it sels dwaan kin)
4. De oarepartij mei de rjochten fan de earstepartij om in domein oer te dragen of registrant te feroarjen net op lykfol hokker wize beheine (útsein de fêstsette perioaden dy't eksplisyt troch IC
5. As de oanpartij privacy/proxy tsjinsten leveret, moat dúdlik wêze: de tsjinst feroaret net de kontrôle en beskikkingsrjocht fan de oare partij oer de domeinnamme, en moat by beëiniging fan de ts

Faak stelde fragen

Q1: Ik wol myn privacy beskermje, kin ik mei falske ynformaasje registrearje?

Net oanrekomme, ek risiko.ICANN stelt dúdlikRegistraasjegegevens net krekt, net op 'e tiid bywurke of net reagearje op kontrole, domein kin opskoarre of annulearre wurde.
Korrekte oanpak is gebrûk meitsje fan privacy/proxy tsjinsten, ynstee fan falsk meitsje.

Q2: Kin ik myn domein rêde as it ferrûn is?

Faak kin it, mar hoe letter, hoe djoerder.ICANN-oanpassingFerklearring beklemtoanet: Registerjouwer moat tastien wurde om yn 30 dagen RGP Ein foarôf ynlûke/werstelle (klach mooglik by mislearring).
De kosten en prosedueren sille lykwols dúdlik mear muoite hawwe as by normale ferlinging, dus it is it bêste om automatyske ferlinging te brûken om it ynlossingsperioade te foarkommen.

Q3: Wat te dwaan as de registraar my gjin oerdrachtkoade jout?

ICANN-oanpassingssideKlear: as de registrearje binnen 24 oeren nei jo fersyk net reagearret 5 natuerlike dagenYn 'e Auth-Code, kinne jo in oerdrachtklacht yntsjinje.

Q4: Wêrom kin ik gjin WHOIS-ynformaasje fine? Is it domeinprobleem?

Net needsaaklik.ICANN-ankundigingwiist út: fan 2025-01-28 Op, RDAP wurdt de autoritative boarne foar ynformaasje-opslach fan gTLD-registraasjes, wylst WHOIS stadichoan útfaset wurdt; tagelyk sille privacyregeljouwing ek de iepenbiere fjilden beynfloedzje.

Q5: Sil myn privacybeskerming SEO beynfloedzje?

Faak net. Privacybeskerming hat benammen ynfloed op it iepenbier meitsjen fan registraasjegegevens, mar is net itselde as it ferbergjen fan webside-ynhâld. Wat SEO wier beynfloedet, is de kwaliteit fan de ynhâld, de struktuer fan de side en de brûkersûnderfining.