Privacidade no rexistro de nomes de dominio e trampas na renovación

O aspecto máis custoso dos nomes de dominio adoita non ser a compra en si, senón máis ben...Renovación, redención, impedimentos de transferencia, propiedade incerta e xestión inadecuada da privacidade e do cumprimentoresultando en perdas a longo prazo.

Este artigo descompondrá a “trampa” nun conxunto de pasos prácticos:Assegure a propiedade do dominio a longo prazo, estable e a baixo custoe reducir o risco de ser secuestrado, bloqueado ou sobrecarregado.

1. Primeiro, imos aclarar: que son exactamente as “trampas de privacidade” e “de renovación” asociadas aos nomes de dominio que meten á xente en problemas?

Os principais escollos que atoparás cos nomes de dominio pódense categorizar en tres tipos:

Trampa de prezos: o primeiro ano é barato, as taxas de renovación duplícanse; os custos de rescate son aínda máis altos.

• O prezo promocional de introdución é excepcionalmente baixo (ata só $0.99), facendo que sintas que “os nomes de dominio son moi baratos”.”
• A taxa de renovación convértese de súpeto en máis cara ao ano seguinte, ou “certas extensións de dominio” son inherentemente caras de renovar.
• Se esquezes de renovar, terás que Período de Redención (RGP)As taxas de redención adoitan ser significativamente máis altas que as taxas de renovación estándar; as da ICANNDeclaración de conformidadeÉ destacado que os provedores de servizos de rexistro deben permitir o rexistro en RGP de 30 días Redención/restauración de nomes de dominio antes do vencemento.

B. Trampa da propiedade: pensas que o posúes, pero en realidade a conta non está nas túas mans.

Atópase comúnmente en:

• Cando se adquire un nome de dominio dunha empresa de desenvolvemento web, dun provedor de subcontratación ou dunha axencia, réxistrano empregando a súa propia conta.
• Escolleches o paquete de “dominio gratuíto”, só para descubrir que o dominio non se pode transferir fóra nin se proporciona ningún código de transferencia.
• Comprou un servizo de privacidade/proxy, pero non examinou coidadosamente o contrato nin as disposicións de control.

C. Trampas de privacidade/cumplimento: Intentar protexer a privacidade leva á suspensión do dominio e á imposibilidade de presentar unha apelación.

• Registrouse con información falsa ou esqueceu actualizar os seus datos de contacto.
• Perdeches o correo electrónico de verificación, o que provocou a suspensión do teu dominio.
  ICANN explícitamenteSe o titular proporciona información inexacta, non actualiza os datos no prazo de sete días desde que se produce un cambio, ou non responde ás solicitudes de verificación no prazo de quince días, o provedor do servizo de rexistroDebe ser suspendido ou canceladoNome de dominio.

2. Primeiro, comprende o sistema de nomes de dominio: quen controla o teu nome de dominio?

Entende estes catro papeis e será menos probable que che intenten enganar:

1. RegistrarXestionar o “repositorio mestre” para un dominio de nivel superior (TLD) particular, como .com、.net、.shop Operado por diferentes rexistros
2. RegistrarO lugar onde mercaches o teu nome de dominio (un rexistrador acreditado pola ICANN que proporciona servizos de backend, renovacións, resolución de DNS, etc.)
3. Distribuidor/AgenteVendedores secundarios baixo o rexistrador – pode que nin sequera teñas conta de que estás a mercar a un revendedor.
4. Persoa rexistradaO “titular legal” do nome de dominio (polo menos no marco contractual e de política, deberías ser esa persoa).

ICANN proporciona “Portal de Información do Rexistrante”, enfatizando que os rexistrantes teñen o dereito de acceder á información relativa ao rexistro, xestión, transferencia, renovación e restauración de nomes de dominio.
Ao mesmo tempo, ICANN tamén codificou os dereitos e as responsabilidades dos rexistrantes.Notas resumidas(Aínda que o texto orixinal do contrato/poliza prevalecerá na instancia final).

3. Como se determina exactamente a “cuestión de propiedade” dun nome de dominio?

3.1 É a información do rexistrante a túa (ou da túa empresa)?

• Para sitios web persoais: Aconséllase proporcionar os teus datos persoais reais (ou os da túa entidade xurídica) como rexistrante.
• Para sitios web corporativos: o campo "Registrante" debe completarse co nome legal da empresa (ou entidade verificable).

3.2 É a conta do backend de xestión de dominios unha que creaches ti mesmo, e podes iniciar sesión nela?

Se un servizo externalizado ou un axente di: “Vou vixiar as cousas por ti”, deberías estar alerta:

• Se non renová-lo contrato, te enfretes coa outra parte ou perdas o contacto con ela, podes atoparte incapaz de reclamar integralmente o nome de dominio.
• Non tes permiso para modificar DNS, renovar, desbloquear ou transferir

Achegamento correcto:

Registra a túa propia conta, vincula o teu enderezo de correo electrónico ou o teu número de móbil e concede á outra parte privilexios de subconta ou acceso temporal.

3.3 É o enderezo de correo electrónico de contacto do nome de dominio un enderezo de correo electrónico permanente e independente do nome de dominio?

da ICANNPolítica de Restauración Expirada (ERRP)Anímase aos rexistrantes a proporcionar unha dirección de correo electrónico alternativa, non relacionada co propio nome de dominio, para evitar perder notificacións no caso de que o dominio deixe de resolver.
Por exemplo: se a túa dirección de correo electrónico do dominio é [email protected]Unha vez que un dominio expira, tampouco poderás recibir notificacións por correo electrónico, o que é moi arriscado.

3.4 Podes obter o código de transferencia (Auth-Code / EPP Code)?

Este é o núcleo da cuestión de se se pode cambiar de rexistrador libremente.Páxina de Cumprimento da ICANNAclaración: Se solicita un código de autorización e o rexistrador non ten cinco días naturaisDentro do sistema, pode presentar unha queixa de transferencia.
Se unha plataforma ou axente se nega de xeito constante a proporcionarte un código de transferencia, é unha clara indicación de que están intentando manterte atado.

3.5 Podes confirmar o estado do dominio, desbloquealo e transferilo?

da ICANN Política de transferencia A política establece o proceso de transferencia entre rexistradores (incluída a autorización FOA) e subliña que os rexistrantes deben poder transferir nomes de dominio sempre que non estea prohibido pola política.

4. Os escenarios máis comúns da “trampa da pertenza”

Escenario A: A empresa de desenvolvemento web di: “É máis cómodo para nós rexistrar o dominio por ti.”

Riscos: O nome de dominio está rexistrado a nome da outra parte, ou a conta de backend está na súa posesión.
Consecuencias: Cando cambias de provedor de servizos, o teu nome de dominio pode quedar secuestrado con esixencias de taxas máis altas ou mesmo cunha negativa rotunda a transferilo.

O enfoque correcto (recoméndase encarecidamente incluílo en contratos/correos electrónicos):

• O nome de dominio debe estar rexistrado a teu nome ou ao da túa empresa (Rexistrante).
• A conta do rexistrador de nomes de dominio debe ser creada e mantida por ti.
• A parte externalizada só recibe privilexios administrativos DNS (ou privilexios temporais)
• Ao entregar o proxecto, deberán proporcionarse os seguintes datos: os detalles da conta, a autenticación de dous factores (2FA), as instrucións para obter códigos de transferencia e unha lista de rexistros DNS.

Cenário B: Comprou o paquete “Domeño gratuíto + aloxamento”

Riscos: O custo dos servizos gratuítos é que son “non transferibles”, “extremadamente caros de renovar”, “bloqueados durante anos” e “non proporcionan códigos de transferencia”.
Rompendo o punto morto:

• Antes de realizar o pago, por favor verifique: ¿O nome de dominio factúrase por separado? ¿É transferible? ¿Pódese obter o código de transferencia de xeito independente?
• A solución máis fiable:Nomes de dominio comprados exclusivamente en rexistradores convencionaisAs plataformas de aloxamento e de creación de sitios web poden cambiarse ao arbitrio.

Cenário C: Cando se colabora en equipo, o nome de dominio colócase na conta privada dun empregado.

Riscos: A saída dun empregado, a desactivación da conta de correo electrónico ou a perda da autenticación de dous factores (2FA) significa que perdiches as credenciais da túa empresa.
Postura correcta:

• Empregando a conta unificada de activos de nome de dominio da empresa (por exemplo [email protected]) rexistro
• Autenticación de dous factores (2FA) usando o xestor de contrasinais/chave de hardware da empresa
• Os permisos asígnanse por rol, e requírese polo menos dous administradores.

5. Trampa da renovación 1: Prezo baixo no primeiro ano ≠ custo a longo prazo baixo (Debes aprender a calcular o “custo”)

Moita xente céntrase só no prezo do primeiro ano, que é a “trampa suave” máis común.

5.1 Que deberías ser? — Custo total de propiedade

Polo menos tres anos (cinco anos é máis aconsellable):

• Taxa de matrícula de primeiro ano
• Prezo de renovación do segundo ano
• Prezo de renovación do terceiro ano
• Taxas de protección da privacidade (algunhas de pago, outras gratuítas)
• DNS/Correo electrónico/Certificados e outros servizos adicionais (opcional)

Formula sinxela:

Custo de 3 anos = taxa de rexistro + 2×taxa de renovación + 3×taxa de privacidade (se procede) + servizos complementarios esenciais

5.2 ERRP require que os rexistradores revelen as taxas clave (aínda que debes comprobalo proactivamente)

da ICANNPolítica de renovación de rexistro caducado (ERRP)Os provedores de servizos de rexistro deberán indicar claramente as taxas de renovación, as taxas de renovación tras o vencemento (se son diferentes) e as taxas de redención/restauración, como mínimo, nos seus contratos de rexistro ou nos seus sitios web. Anímase a que ofrezan explicacións máis claras no momento do rexistro, especialmente cando as taxas de renovación superen o prezo do primeiro ano.

As túas accións: Antes de facer o teu pedido, captura unha captura de pantalla do “prezo de renovación” e do “prezo de redención” (para futuras disputas).

6. Trampa da renovación 2: renovacións de alto prezo e a trampa do “dominio premium”

Pode que teñas atopado dous tipos de “premium”:

1. Rexistro premiumXa era caro no rexistro.
2. Renovación premiumO rexistro non é caro, pero as taxas anuais de renovación son custosas (e máis insidiosas).

Isto é máis común entre certos novos dominios xerais de nivel superior (gTLDs), xa que os rexistros poden cobrar prezos máis altos por cadeas específicas.
Non precisas estar atado a regras; simplemente lembra:

Se un nome de dominio é “increíblemente bo” (moi curto, altamente xenérico ou semella un termo clave do sector), é improbable que teña un prezo a “tarifa normal”.

Pasos esenciais antes de facer un pedido:

• Indique claramente o “prezo de renovación” como “cuanto por ano”.”
• Non te centres só no prezo do primeiro ano na túa cesta da compra.
• Se o prezo de renovación non está claramente indicado na páxina, considera cambiar a outro rexistrador (ou simplemente abandona a compra).

7. Trampa de renovación 3: Renovación automática non activada / Método de pago caducado / Non se recibiron recordatorios por correo electrónico

A causa máis común da perda dun nome de dominio non son os hackers, senón que simplemente o esqueciches.

7.1 Ventá de tempo de recordatorio ERRP (Debes coñecer as regras xerais)

Mencionado ERRPAviso previo ao vencemento deberá darse por separado antes do vencemento. 26–35 días与 4–10 díasA transmisión pode considerarse conforme cos requisitos da política.
É dicir:Realmente deberías recibir a notificación, pero non podes apostar a que “seguro que a recibirei”.

7.2 Os seis axustes óptimos

1. Activar a renovación automática
2. Liga un método de pago con validez a longo prazo (non uses tarxetas virtuais próximas ao vencemento)
3. Para o correo electrónico de contacto rexistrado, utiliza un enderezo de correo electrónico permanente en lugar dun baseado nun dominio (xa que pode que non recibas mensaxes se o dominio expira).
4. Engade o correo electrónico de notificación do rexistrador á túa lista branca (para evitar que se envíe á carpeta de lixo).
5. Configurar recordatorios no calendario para os nomes de dominio (45/15/3 días antes do vencemento)
6. Os dominios clave renóvanse por varios anos á vez (por exemplo, de 3 a 5 anos) para reducir a probabilidade de esquecemento.

8. Trampa de renovación 4: Tarifas exorbitantes do “Período de Redención” tras o vencemento, ademais o teu dominio podería ser subastado

8.1 Debes recoñecer o “ciclo de vida de caducidade”.”

Os detalles poden variar segundo o sufixo/rexistrador, pero para moitos gTLDs o proceso xeral é o seguinte:

Data de vencemento → Período de graza → Eliminación → Período de Redención (RGP, normalmente 30 días) → Período de supresión → Reapertura do rexistro

Declaración de conformidade de ICANNEstipúlase que os rexistradores deben permitirlle RGP de 30 días Redención/restauración do nome de dominio antes do vencemento.

8.2 Por que a redención é tan cara?

Como a redención implica un proceso de recuperación a nivel de rexistro, os rexistradores normalmente cobran unha taxa significativamente máis alta que a taxa estándar de renovación (“taxa de redención/taxa de recuperación”), e o ERRP tamén esixe que os rexistradores revelen estes cargos.

9. Trampa de renovación 5: Transferencia bloqueada — Queres cambiar de rexistrador, só para descubrir que non podes marchar.“

Cambiar de rexistradores é perfectamente normal: máis barato, máis doado de usar, máis seguro e mellor adaptado aos equipos.

9.1 Vostede ten o dereito de transferir (suxeito ao procedemento prescrito)

da ICANNPolítica de transferenciaAs transferencias entre rexistradores realizaranse mediante unha autorización estandarizada, con procedementos claros. Os rexistrantes poderán, en xeral, transferir nomes de dominio (a menos que estean prohibidos por unha política ou durante un período de bloqueo, etc.).

9.2 A tecla Shift é a “chave” crucial”

Se non pode obter o código de transferencia a través do portal de autoservizo, debería solicitalo ao seu rexistrador; se o rexistrador Non dispoñible dentro de 5 díasPodes presentarTransferir a queixa。

9.3 Situacións legítimas comúns nas que podes quedar pechado fóra (non é unha trampa, pero deberías coñecelas de antemán)

• Pode haber un cadeado de transferencia (mecanismo antirrobo) activado nas contas recentemente rexistradas.
• Os cambios na información do rexistrante poden desencadear un bloqueo (para evitar transferencias non autorizadas).
  Nas últimas décadas tamén se implementaron políticas de transferencia e mecanismos de bloqueo.Discusión e axuste continuos(Debes saber que “bloquear unha conta” non é necesariamente malicioso, pero “bloqueo indefinido/negativa a liberar o código” é moi sospeitoso).

10. Preocupacións de privacidade: non queres revelar información, pero tampouco podes usar información falsa.“

10.1 “Protección da privacidade” implica principalmente ocultar información de acceso público, non fomentar a presentación de datos falsos.

No pasado, moitos podían ver a información do rexistrante mediante consultas públicas WHOIS; con todo, os avances nas regulacións de privacidade e a evolución da política levaron a que moita información quede oculta ou redactada. ICANN tamén ten un dedicado “Protección de datos e privacidade”A páxina explica como equilibra o acceso aos datos co cumprimento das regulacións de privacidade.

Ademais, desde A partir do 28 de xaneiro de 2025,Protocolo de Acceso a Datos Rexistrados (RDAP) Converténdose na fonte autorizada para consultas de información de rexistro de gTLD, WHOIS está a ser progresivamente substituído.。
Isto significa que a forma de “información pública” que verás de agora en adiante continuará evolucionando.

Pero calquera cousa que se exhiba publicamente:Os datos de rexistro que envíes ao rexistrador deben ser precisos e verificables.En caso contrario, poderá ser suspendido ou cancelado.

10.2 Achegamento correcto: usar servizos de privacidade/proxy, non suplantación de identidade.

ICANN tenServizos de privacidade e proxyA implementación do Marco de Política de Privacidade e do programa de certificación, deseñados para estandarizar os requisitos para os rexistradores e os seus axentes que prestan servizos de privacidade/proxy.

Como usuario común, simplemente lembra:

• PrivacidadeSubstitúe os seus datos persoais nas consultas públicas pola información do provedor de servizos.
• AxenteOs provedores de servizos actúan como rexistrantes nominais para manter ou reenviar en nome seu (suxeito aos termos contratuais).

11. Trampas de privacidade e cumprimento: Os datos de contacto inexactos poden resultar na suspensión do dominio.

ICANN detalla claramente os requisitos e as consecuencias relativos á exactitude dos datos de rexistro:

• Proporcionar deliberadamente información inexacta
• Incumprimento de actualizar no prazo de sete días tras os cambios na información
• Non responder ás consultas de precisión no prazo de 15 días
  → Os rexistradores debenSuspensión ou cancelaciónNome de dominio.

Isto é por iso:

• Non debes proporcionar un enderezo de correo electrónico falso por motivos de privacidade.
• Non debes permitir que o correo electrónico de rexistro do dominio se converta nunha conta non supervisada.
• Non debes permitir que provedores externos controlen as túas contas de correo electrónico (perderías correos de verificación/confirmación).

12 A seguridade e a privacidade están intrinsecamente ligadas: o compromiso da conta equivale ao secuestro do dominio.

O método máis común de secuestro de dominios non é “cracking DNS”, senón máis ben:

• Rouba a túa conta do rexistrador
• Cambia o teu DNS para que apunte a un sitio de phishing.
• Solicitude de transferencia a outro rexistrador (se non está bloqueado)

A propia política de transferencia incorpora múltiples capas de verificación para mitigar o risco de transferencias non autorizadas.

As sete cousas máis cruciais que debes facer:

1. Activa a autenticación de dous factores (2FA) na túa conta do rexistrador.
2. Activa a autenticación de dous factores na túa conta de correo electrónico (a “raíz” dos teus activos de dominio é esencialmente o teu enderezo de correo electrónico)
3. Desbloquea o cadeado do rexistrador
4. Para marcas de alto perfil ou nomes de dominio de alto valor, pode que queira considerar o nivel superior de bloqueo Registry (soportado por algúns rexistradores e rexistros).
5. DNS: Activar a “confirmación secundaria”
6. Comproba regularmente se os rexistros DNS foron manipulados.
7. Entorno de equipo con xestión de permisos e auditoría

13. Un procedemento estándar para evitar os escollos da renovación e da propiedade

O seguinte representa o estándar mínimo viable para todo o proceso, desde a compra ata a xestión a longo prazo.

Fase A: Precompra (10 minutos)

• Clarificar: taxa de rexistro, taxa de renovación, taxa de privacidade, taxa de redención (captura de pantalla gardada)
• Confirmación: Pódese obter o código de transferencia de xeito independente? Se non, non proceda coa compra (os dereitos de transferencia son cruciais).
• Evita: vincularse a un paquete de “dominio gratuíto” pode resultar na non transferibilidade.
• Se o equipo está a usar: Rexistrar contas empregando enderezos de correo electrónico da empresa (non empregar enderezos de correo electrónico persoais).

Fase B: Día da compra (20 minutos)

• Activar: Renovación automática
• Activar: Autenticación de dous factores (2FA)
• Configuración: Enderezo de correo electrónico/número de teléfono alternativo (independente do dominio)
• Activar: Bloqueo de dominio
• Conservar: facturas, pedidos e capturas de pantalla da información do nome de dominio (para futuras disputas/reembolsos/proba de activos)

Fase C: Entrega ao equipo/equipos externalizado(s) (30 minutos)

• Conceda só permisos DNS ou permisos temporais
• Non reveles a ninguén a contrasinal da túa conta principal.
• Crea unha “lista de verificación de entrega”: DNS, método de obtención de códigos de transferencia, data de caducidade, método de pago, lista de administradores

Fase D: Auditoría anual (15 minutos)

• Comprobar: rexistros de renovación exitosos e se os métodos de pago son válidos
• Verifique: se a información do rexistrante/o correo de contacto segue a ser válida (para evitar a suspensión)
• Comprobar se DNS foi manipulado
• Comprobar se os servizos de privacidade caducaron (certos servizos de privacidade poden caducar por separado)

14. Condicións modelo de contrato para a propiedade e transferencia de nomes de dominio

Podes enviar os seguintes termos á empresa de desenvolvemento web/ao provedor externalizado/á axencia (ou incluílos no contrato/no correo electrónico):

1. O titular do nome de dominio debe estar rexistrado como entidade xurídica/persoa designada de Parte A (o cliente).。
2. A conta de backend do rexistrador de nomes de dominio será creada e mantida pola Parte A.; A Parte B só terá acceso técnico necesario (por exemplo, administración de DNS) e non se lle permitirá coñecer a contrasinal da conta mestra.
3. Parte B proporcionará no momento da entrega:
   • Lista de nomes de dominio, datas de caducidade e información de prezos de renovación (captura de pantalla)
   • DNS Lista de rexistros
   • Método e proceso para obter o código de autorización (código de transferencia) (ou confirmación de que a parte A pode obtelo de xeito independente)
4. Parte B non poderá, en ningún caso, restrinxir o dereito de Parte A de transferir o nome de dominio ou de cambiar o rexistrador (agás durante calquera período de bloqueo expresamente prohibido polas políticas de ICANN/rexistro).
5. Se a Parte B presta servizos de privacidade/proxy, debe indicarse expresamente que tales servizos non alterarán os dereitos de control ou disposición da Parte A sobre o nome de dominio e, ao rematar o servizo, o nome de dominio seguirá rexistrado a favor da Parte A.

Preguntas frecuentes

Q1: Desexo protexer a miña privacidade. Podo rexistrarme con información falsa?

Non é aconsellable e hai riscos implicados.ICANN afirma explícitamenteDetalles de rexistro inexactos, falta de actualización oportuna da información ou non resposta ás solicitudes de verificación poden resultar na suspensión ou cancelación do nome de dominio.
A forma correcta de proceder é empregar un servizo de privacidade/proxy, non participar na falsificación.

Q2: Podo recuperar o meu nome de dominio despois de que caducou?

Normalmente é posible, pero canto máis tarde sexa, máis caro se volve.Cumprimento da ICANNA declaración enfatiza: Os rexistradores deben permitir o rexistro en RGP de 30 días Redención/recuperación antes da terminación (poderanse presentar queixas se isto falla).
Con todo, as taxas e os procedementos implicados son significativamente máis engorrosos que as renovacións estándar, polo que é aconsellable evitar entrar no período de redención optando pola renovación automática.

Q3: Que debo facer se o rexistrador non me proporciona o código de transferencia?

Páxina de Cumprimento da ICANNAclaración: Se o rexistrador non responde á súa solicitude no prazo de cinco días naturaisO sistema proporciona un código de autenticación que podes empregar para presentar unha reclamación de transferencia.

Q4: Por que non podo atopar a información WHOIS? Hai algún problema co nome de dominio?

Non necesariamente.Anuncio da ICANNSinalase que: desde 2025-01-28 A partir de agora, RDAP converterase na fonte autorizada para as consultas de información de rexistro de gTLD, mentres WHOIS se vai eliminando gradualmente; simultaneamente, as regulacións de privacidade tamén afectarán os campos públicos.

Q5: Usar a protección da privacidade afectará ao meu SEO?

Xeralmente non. A protección da privacidade afecta principalmente á visualización pública dos datos de rexistro e non equivale a ocultar o contido do sitio web. O que realmente impacta no SEO segue sendo a calidade do contido, a estrutura do sitio e a experiencia do usuario.