Privatnost pri registraciji domene i zamke obnove

Najskuplji aspekt domena često nije sama kupnja, već...Obnova, otkup, prepreke prijenosu, neizvjesno vlasništvo i neadekvatno rukovanje privatnošću i usklađenošćušto rezultira dugoročnim gubicima.

Ovaj članak će razložiti “zamku” na niz konkretnih koraka:Osigurajte dugoročno, stabilno vlasništvo nad domenom po niskoj cijenii smanjiti rizik od otmice, zaključavanja ili prekomjerne naplate.

1. Prvo, razjasnimo: što točno čine “zamke privatnosti” i “zamke obnove” povezane s domenama zbog kojih ljudi upadaju u nevolje?

Glavne zamke na koje ćete naići kod domena mogu se ugrubo podijeliti u tri vrste:

A. Cjenovna zamka: Prva godina je jeftina, naknade za obnavljanje su dvostruko veće; troškovi otkupa su još veći.

• Uvodna promotivna cijena je iznimno niska (čak samo 0,99 USD), što stvara dojam da su “domenska imena vrlo jeftina”.”
• Naknada za obnavljanje iznenada postaje skuplja sljedeće godine, ili su “određene domenske ekstenzije” po svojoj prirodi skupe za obnovu.
• Ako zaboravite obnoviti, morat ćete Razdoblje otkupa (RGP)Naknade za otkup često su znatno više od standardnih naknada za obnavljanje; ICANN-oveIzjava o usklađenostiNaglašava se da pružatelji usluga registracije moraju omogućiti registraciju u 30-dnevni RGP Oporavak/obnova domena prije isteka.

B. Zamka vlasništva: mislite da je u vašem vlasništvu, ali račun zapravo nije u vašim rukama.

Često se nalazi u:

• Kada kupujete naziv domene od tvrtke za izradu web-stranica, pružatelja usluga vanjske suradnje ili agencije, oni ga registriraju koristeći vlastiti račun.
• Odlučili ste se za paket “besplatne domene”, samo da biste otkrili da domenu nije moguće prenijeti i da nije dostavljen kod za prijenos.
• Kupili ste uslugu privatnosti/proxyja, ali niste pomno pregledali ugovor i odredbe o kontroli.

C. Zamke privatnosti/usklađenosti: Pokušaj zaštite privatnosti dovodi do suspenzije domene i nemogućnosti žalbe.

• Registrirali ste se koristeći lažne podatke ili ste zaboravili ažurirati svoje kontaktne podatke.
• Propustili ste verifikacijsku e-poruku, zbog čega je vaša domena suspendirana.
  ICANN izričitoAko se prijavitelj registrira s netočnim podacima, ne ažurira podatke u roku od sedam dana od promjene ili ne odgovori na zahtjeve za provjeru u roku od petnaest dana, pružatelj usluge registracijeMora biti suspendirano ili otkazanoDomenska imena.

2. Prvo, razumijte sustav domena: Tko kontrolira vašu domenu?

Razumite ove četiri uloge i manje je vjerojatno da će vas netko prevariti:

1. RegistrarUpravljajte “glavnim repozitorijem” za određenu vršnu domenu (TLD), kao što je .com、.net、.shop Upravljaju različiti registri
2. RegistrarMjesto gdje ste kupili naziv domene (ICANN-akreditirani registrar koji pruža pozadinske usluge, obnove, DNS rezoluciju itd.)
3. Distributer/AgentSekundarni prodavači pod registrarom – možda ni ne shvaćate da kupujete od preprodavača.
4. Registrant“Pravni nositelj” naziva domene (barem unutar ugovornog i pravilničkog okvira, trebao biste biti ta osoba).

ICANN pruža “Portal za informacije o registrantu”, naglašavajući da registranti imaju pravo pristupa informacijama o registraciji, upravljanju, prijenosu, obnovi i obnavljanju domenskih imena.
Istovremeno je ICANN također kodificirao prava i odgovornosti registranata.Sažeti bilješki(Iako će u konačnici važiti izvorni tekst ugovora/police).

3. Kako se točno utvrđuje “pravni status” domene?

3.1 Je li informacija o registrantu vaša (ili vaše tvrtke)?

• Za osobne web stranice preporučuje se navesti svoje stvarne osobne podatke (ili podatke vašeg pravnog subjekta) kao registranta.
• Za korporativne web stranice: polje Registrant treba ispuniti pravnim nazivom tvrtke (ili provjerljivim subjektom).

3.2 Je li račun u pozadinskom sustavu za upravljanje domenom onaj koji ste sami kreirali i možete li se na njega prijaviti?

Ako vanjska služba ili agent kaže: “Samo ću paziti na stvari za vas”, trebali biste biti oprezni:

• Ako ne obnovite ugovor, dođete u sukob ili izgubite kontakt s drugom stranom, možda nećete moći u potpunosti povratiti naziv domene.
• Nemate dopuštenje mijenjati DNS, obnavljati, otključavati ili prenositi

Ispravan pristup:

Registrirajte vlastiti račun, povežite svoju e-mail adresu ili broj mobitela i dodijelite drugoj strani “ovlasti za podračun” ili privremeni pristup.

3.3 Je li adresa e-pošte kontaktne osobe za domenu trajna adresa e-pošte neovisna o domeni?

ICANN-ovIstekli pravilnik o vraćanju (ERRP)Preporučuje se registrantima da navedu alternativnu adresu e-pošte koja nije povezana s domenom kako ne bi propustili obavijesti u slučaju da domen prestane rješavati se.
Na primjer: Ako je vaša adresa e-pošte na domeni [email protected]Kad domenu istekne rok, možda nećete primati ni obavijesti e-poštom—što je vrlo rizično.

3.4 Možete li dobiti kod za prijenos (Auth-Code / EPP kod)?

Ovo je suština pitanja može li se slobodno promijeniti registrar.Stranica za usklađenost s ICANN-omPojašnjenje: Ako zatražite Auth-kod i registrar nije pet kalendarskih danaUnutar sustava možete podnijeti žalbu na prijenos.
Ako platforma ili agent dosljedno odbija dati vam kod za prijenos, to je jasan znak da vas pokušavaju zadržati.

3.5 Možete li potvrditi status domene, otključati je i prenijeti?

ICANN-ov Pravilo o prijenosu Pravilo propisuje postupak prijenosa između registrara (uključujući FOA autorizaciju) i naglašava da bi registranti trebali moći prenijeti domene tamo gdje to pravilo ne zabranjuje.

4. Najčešći scenariji “zamke pripadanja”

Scenarij A: Tvrtka za web razvoj kaže: “Praktičnije je za nas da registriramo domenu za vas.”

Rizici: Domenska je adresa registrirana na ime druge strane, ili je račun za upravljanje u njihovom posjedu.
Posljedice: Kada promijenite pružatelja usluga, ime vaše domene može biti uzeto za taoca uz zahtjeve za povećanjem naknada ili čak izričitim odbijanjem prijenosa.

Ispravan pristup (snažno se preporučuje uključiti u ugovore/e-poruke):

• Domensko ime mora biti registrirano na vaše ime ili na ime vaše tvrtke (Registrant).
• Račun registrara domene mora biti kreiran i u vašem posjedu.
• Vanjskoj suradničkoj strani dodjeljuju se samo DNS administrativna ovlaštenja (ili privremena ovlaštenja)
• Prilikom isporuke projekta potrebno je dostaviti: podatke o računu, dvofaktorsku autentifikaciju (2FA), upute za dobivanje kodova za prijenos i popis zapisa DNS.

Scenarij B: Kupili ste paket “Besplatna domena + hosting”

Rizici: Cijena besplatnih usluga je da su “neprenosive”, “izuzetno skupe za obnavljanje”, “vezane na više godina” i “ne pružaju kodove za prijenos”.
Razbijanje zastoja:

• Prije uplate, molimo provjerite: Je li ime domene naplaćeno odvojeno? Je li prenosivo? Može li se kod za prijenos dobiti neovisno?
• Najpouzdanije rješenje:Domenska imena kupljena isključivo od uobičajenih registraraPlatforme za hosting i izradu web-stranica mogu se mijenjati po želji.

Scenarij C: Kada surađuju kao tim, naziv domene stavlja se na privatni račun pojedinog zaposlenika.

Rizici: Odlazak zaposlenika, deaktivacija e-pošte, gubitak dvofaktorske autentifikacije (2FA) – i izgubili ste vjerodajnice tvrtke.
Ispravan položaj:

• Korištenje jedinstvenog računa tvrtke za imovinu domene (npr. [email protected]) registracija
• Dvostruka provjera (2FA) korištenjem upravitelja lozinki tvrtke/hardverskog ključa
• Dozvole se dodjeljuju prema ulogama, pri čemu je potrebno najmanje dva administratora.

5. Zamka obnove 1: Niska cijena u prvoj godini ≠ niski dugoročni trošak (Morate naučiti izračunati “trošak”)

Mnogi se ljudi usredotočuju isključivo na cijenu prve godine, što je najčešća “blaga zamka”.

5.1 Što biste trebali biti? — Ukupni trošak vlasništva

Najmanje tri godine (pet godina je poželjnije):

• Kotizacija za prvu godinu
• Cijena obnove za drugu godinu
• Cijena obnove za treću godinu
• Naknade za zaštitu privatnosti (neke se naplaćuju, neke su besplatne)
• DNS/E-pošta/Certifikati i druge dodatne usluge (po želji)

Jednostavna formula:

Trošak na 3 godine = naknada za registraciju + 2× naknada za obnavljanje + 3× naknada za privatnost (ako je primjenjivo) + osnovne dodatne usluge

5.2 ERRP zahtijeva od registrara da objave ključne naknade (iako ih i dalje morate proaktivno provjeravati)

ICANN-ovPravilo o obnovi isteklog registracijskog razdoblja (ERRP)Pružatelji usluga registracije moraju jasno navesti naknade za obnavljanje, naknade za obnavljanje nakon isteka roka (ako su različite) i naknade za otkup/obnavljanje najmanje u svojim ugovorima o registraciji ili na svojim mrežnim stranicama. Preporučuje im se da pri registraciji pruže jasnija objašnjenja, osobito kada naknade za obnavljanje premašuju cijenu za prvu godinu.

Vaši postupci: Prije nego što pošaljete narudžbu, napravite snimku zaslona cijene obnove i cijene otkupa (za buduće sporove).

6. Zamka obnove 2: Obnove po visokoj cijeni i zamka “premium domene”

Možda ste naišli na dvije vrste “premium”:

1. Premium registracija: Već je pri registraciji bilo skupo.
2. Obnova premijeRegistracija nije skupa, ali godišnje naknade za obnovu su skupe (i podmuklije).

Ovo je češće kod određenih novih generičkih vršnih domena (gTLD-ova), jer registri mogu naplaćivati više cijene za određene nizove.
Ne moraš biti vezan pravilima; samo zapamti:

Ako je naziv domene “nevjerojatno dobar” (vrlo kratak, izrazito generički ili nalikuje osnovnom industrijskom terminu), malo je vjerojatno da će biti ponuđen po “normalnoj cijeni”.

Osnovni koraci prije narudžbe:

• Jasno navedite “cijenu obnove” kao “koliko godišnje”.”
• Nemojte se usredotočiti samo na cijenu prve godine u svojoj košarici.
• Ako cijena obnove nije jasno navedena na stranici, razmislite o prelasku na drugog registrara (ili jednostavno odustanite od kupnje).

7. Zamka obnove 3: Automatska obnova nije aktivirana / Metoda plaćanja je istekla / Podsjetnici e-poštom nisu primljeni

Najčešći uzrok gubitka domene nije hakiranje, nego to što ste jednostavno zaboravili.

7.1 Vremenski prozor podsjetnika za ERRP (trebali biste biti upoznati s općim pravilima)

Spomenut ERRPObavijest prije isteka mora se dati zasebno prije isteka. 26–35 dana与 4–10 danaPrijenos se može smatrati usklađenim s zahtjevima politike.
To jest:Stvarno biste trebali primiti obavijest, ali ne možete se kladiti da ćete je sigurno dobiti.

7.2 Šest optimalnih postavki

1. Omogući automatsko obnavljanje
2. Povežite metodu plaćanja s dugoročnom valjanošću (nemojte koristiti virtualne kartice kojima uskoro istječe rok valjanosti)
3. Za registriranu kontaktnu e-poštu koristite trajnu adresu e-pošte umjesto one temeljene na domeni (budući da možda nećete primati poruke ako domen istekne).
4. Dodajte e-mail obavijesti registrara na svoju bijelu listu (kako ne bi dospio u mapu neželjene pošte).
5. Postavite podsjetnike u kalendaru za domene (45/15/3 dana prije isteka)
6. Ključni domeni obnavljaju se odjednom na više godina (npr. 3–5 godina) kako bi se smanjila vjerojatnost zaborava.

8. Zamka obnove 4: Neumoljivo visoke naknade za “razdoblje otkupa” nakon isteka, plus vaša domenu mogla bi biti prodana na aukciji

8.1 Morate prepoznati “životni ciklus isteka”.”

Detalji se mogu razlikovati ovisno o sufiksu/registraru, ali za mnoge gTLD-ove opći postupak je sljedeći:

Rok dospijeća → Razdoblje milosti → Brisanje → Razdoblje otkupa (RGP, obično 30 dana) → Razdoblje brisanja → Ponovno otvaranje registracije

Izjava o usklađenosti s ICANN-omStavlja se na znanje da registratori moraju dopustiti vam da 30-dnevni RGP Oporavak/obnova domene prije isteka.

8.2 Zašto je otkup toliko skup?

Budući da otkup uključuje postupak oporavka na razini registra, registratori obično naplaćuju naknadu znatno višu od standardne naknade za obnovu (“naknada za otkup/naknada za oporavak”), a ERRP također zahtijeva od registratora da objave takve naknade.

9. Zamka obnove 5: prijenos blokiran — želite promijeniti registrara, ali otkrivate da ne možete otići.“

Promjena registrara je sasvim normalna: jeftinija, jednostavnija za korištenje, sigurnija i bolje prilagođena timovima.

9.1 Imate pravo na prijenos (uz poštivanje propisanog postupka)

ICANN-ovPravilo o prijenosuPrijenosi između registrara provode se putem standardizirane autorizacije, uz jasne procedure. Registranti općenito mogu prenijeti nazive domena (osim ako to nije zabranjeno politikom ili tijekom razdoblja zaključavanja itd.).

9.2 Shift tipka je ključna “tipka”

Ako ne možete dobiti kod za prijenos putem samoposlužnog portala, trebali biste ga zatražiti od svog registrara; ako registrar Nije dostupno u roku od 5 danaMožete predatiPrenesite žalbu。

9.3 Uobičajene legitimne situacije u kojima biste mogli ostati zaključani (nije zamka, ali o njima biste trebali znati unaprijed)

• Za novo registrirane račune može biti aktivirana brava za prijenos (protukrađeni mehanizam).
• Promjene u podacima registranta mogu izazvati zaključavanje (kako bi se spriječili neovlašteni prijenosi).
  Politike prijenosa i mehanizmi zaključavanja također su uvedeni posljednjih godina.Trenutna rasprava i prilagodba(Trebali biste biti svjesni da “zaključavanje računa” nije nužno zlonamjerno, ali “neograničeno zaključavanje/odbijanje otključavanja koda” je vrlo sumnjivo).

10. Zabrinutost za privatnost: Ne želite otkriti informacije, ali također ne možete koristiti lažne informacije.“

10.1 “Zaštita privatnosti” prvenstveno podrazumijeva skrivanje javno dostupnih informacija, a ne poticanje na dostavu lažnih podataka.

U prošlosti su mnogi mogli pregledati podatke registranta putem javnih WHOIS upita; međutim, razvoj propisa o privatnosti i evolucija politike doveli su do toga da su mnogi podaci skriveni ili cenzurirani. ICANN također ima namjenski “Zaštita podataka i privatnost”Stranica objašnjava kako uravnotežuje pristup podacima i usklađenost s propisima o privatnosti.

Štoviše, od Od 28. siječnja 2025.,Protokoli za pristup registriranim podacima (RDAP) Postajući autoritativni izvor za upite o informacijama o registraciji gTLD-ova, WHOIS se postupno ukida.。
To znači da će oblik “javnih informacija” koji ćete ubuduće vidjeti nastaviti evoluirati.

Ali što god je javno izloženo:Podaci o registraciji koje dostavite registraru moraju biti točni i provjerljivi.U suprotnom može biti obustavljeno ili otkazano.

10.2 Ispravan pristup: Koristite usluge privatnosti/proxyja, a ne lažiranje.

ICANN jePrivatnost i proxy uslugeProvedba Okvira politike privatnosti i programa certificiranja, osmišljenog za standardizaciju zahtjeva za registratore i njihove agente koji pružaju usluge privatnosti/proxyja.

Kao običan korisnik, samo zapamtite:

• PrivatnostZamijenite svoje osobne podatke u javnim upitima informacijama o pružatelju usluga.
• AgentPružatelji usluga djeluju kao nominalni registranti kako bi držali ili prosljeđivali u vaše ime (uz uvjet ugovornih odredbi).

11. Zamke privatnosti i usklađenosti: Netočni kontaktni podaci mogu dovesti do suspenzije domene.

ICANN jasno navodi zahtjeve i posljedice u vezi s točnošću podataka o registraciji:

• Namjerno pružanje netočnih informacija
• Nepoštivanje ažuriranja unutar sedam dana od promjena informacija
• Nepoštivanje roka od 15 dana za odgovor na upite o točnosti
  → Registrari morajuOstavka ili opozivDomenska imena.

Evo zašto:

• Ne smijete navesti lažnu adresu e-pošte iz razloga privatnosti.
• Ne smijete dopustiti da e-pošta za registraciju domene postane nepraćen račun.
• Ne smijete dopustiti vanjskim pružateljima usluga da kontroliraju vaše račune e-pošte (propustili biste e-poruke za provjeru/potvrdu).

12 Sigurnost i privatnost su neraskidivo povezani: kompromitiranje računa = otmicom domene

Najčešća metoda otimanja domene nije “cracking DNS”, nego:

• Ukrasti vaš registrar račun
• Promijenite svoj DNS tako da upućuje na phishing stranicu.
• Zahtjev za prijenos na drugog registrara (ako nije zaključano)

Sama politika prijenosa uključuje više slojeva provjere kako bi se ublažio rizik neovlaštenih prijenosa.

Sedam najvažnijih stvari koje morate učiniti:

1. Omogućite dvofaktorsku autentifikaciju (2FA) za svoj račun kod registrara
2. Omogućite dvofaktorsku autentifikaciju za svoj e-mail račun (korijen vaših domenskih resursa u suštini je vaša e-mail adresa)
3. Otključajte bravu registra
4. Za brendove visokog profila ili domene visoke vrijednosti možda biste željeli razmotriti višu razinu Registry Locka (koju podržavaju neki registrari i registri).
5. DNS: Omogućite “sekundarnu potvrdu”
6. Redovito provjeravajte jesu li zapisi DNS bili izmijenjeni.
7. Timsko okruženje s upravljanjem dozvolama i revizijom

13. Standardni postupak za izbjegavanje zamki obnove i vlasništva

Sljedeće predstavlja minimalni održivi standard za cijeli proces od kupnje do dugoročnog upravljanja.

Faza A: Prije kupnje (10 minuta)

• Pojasnite: naknada za registraciju, naknada za obnavljanje, naknada za privatnost, naknada za povrat (sačuvan snimak zaslona)
• Potvrda: Može li se kod za prijenos dobiti neovisno? Ako ne, nemojte nastaviti s kupnjom (prava na prijenos su ključna).
• Izbjegavajte: vezivanje uz paket “besplatne domene” može rezultirati nemogućnošću prijenosa.
• Ako tim koristi: Registrirajte račune koristeći poslovne adrese e-pošte tvrtke (nemojte koristiti osobne adrese e-pošte).

Faza B: Dan kupnje (20 minuta)

• Omogući: automatsko obnavljanje
• Omogući: Dvostruka provjera (2FA)
• Postavke: Alternativna adresa e-pošte/telefonski broj (neovisno o domeni)
• Omogući: Zaključavanje domene
• Čuvati: račune, narudžbe i snimke zaslona informacija o nazivu domene (za buduće sporove/nadoknade/dokaz o imovini)

Faza C: Predaja vanjskom timu/timovima (30 minuta)

• Dodijelite samo dozvole DNS ili privremene dozvole
• Nemojte otkrivati lozinku za svoj primarni račun nikome.
• Izradite “kontrolnu listu predaje”: DNS, način dobivanja kodova za prijenos, datum isteka, način plaćanja, popis administratora

Faza D: Godišnja revizija (15 minuta)

• Provjera: uspješni zapisi o obnavljanju i valjanost načina plaćanja
• Provjerite: Jesu li informacije o registrantu/kontaktna e-pošta i dalje valjane (kako biste izbjegli suspenziju)
• Provjerite je li DNS bio neovlašteno mijenjan.
• Provjerite: jesu li usluge privatnosti istekle (neke usluge privatnosti mogu isteknuti odvojeno)

14. Standardni ugovorni uvjeti za vlasništvo i prijenos domene

Možete poslati sljedeće uvjete tvrtki za razvoj web stranica/vanjskom pružatelju usluga/agenciji (ili ih uključiti u ugovor/e-poštu):

1. Registrant domene mora biti registriran kao pravna osoba/određena osoba Stranke A (klijenta).。
2. Backend račun registrara domene treba biti kreiran i vođen od strane Stranke A.Strana B će dobiti samo potreban tehnički pristup (npr. administracija DNS) i neće posjedovati lozinku glavnog računa.
3. Strana B će pri isporuci osigurati:
   • Popis domenskih imena, datumi isteka i informacije o cijenama obnove (snimka zaslona)
   • DNS Popis zapisa
   • Metoda i postupak za dobivanje autokoda (koda za prijenos) (ili potvrda da strana A može samostalno dobiti autokod)
4. Stranka B neće ni na koji način ograničiti pravo Stranke A na prijenos domene ili promjenu registrara (osim tijekom bilo kojeg razdoblja zaključavanja izričito zabranjenog ICANN-ovim ili registrskim politikama).
5. Ako Strana B pruža usluge privatnosti/proxyja, mora biti izričito navedeno da takve usluge neće mijenjati prava Strane A na kontrolu ili raspolaganje nazivom domene te da će, po prestanku usluge, naziv domene ostati registriran na Stranu A.

Često postavljana pitanja

Q1: Želim zaštititi svoju privatnost. Mogu li se registrirati s lažnim podacima?

Nije preporučljivo i postoje rizici.ICANN izričito navodiNetačni podaci o registraciji, neažuriranje informacija na vrijeme ili neodgovaranje na zahtjeve za verifikaciju mogu dovesti do suspenzije ili otkazivanja domene.
Ispravan pristup je koristiti uslugu privatnosti/proxyja, a ne baviti se krivotvorenjem.

Q2: Mogu li povratiti svoje ime domene nakon što je isteklo?

Obično je to moguće, ali što je kasnije, to postaje skuplje.Usklađenost s ICANN-omIzjava naglašava: Registratori moraju dopustiti registraciju na 30-dnevni RGP Oporavak/oporavak prije otkaza (može se podnijeti žalba ako to ne uspije).
Međutim, naknade i postupci uključeni su znatno zahtjevniji od standardnih obnava, stoga je preporučljivo izbjegavati ulazak u razdoblje otkupa odabirom automatske obnove.

Q3: Što da radim ako mi registrar neće dati kod za prijenos?

Stranica za usklađenost s ICANN-omPojašnjenje: Ako registrar ne odgovori na vaš zahtjev unutar pet kalendarskih danaSustav pruža Auth-Code koji možete koristiti za podnošenje žalbe na prijenos.

Q4: Zašto ne mogu pronaći WHOIS informacije? Je li problem s domenom?

Ne nužno.Obavijest ICANN-aUkazuje se da: od 2025-01-28 Od sada će RDAP postati službeni izvor za upite o informacijama o registraciji gTLD-ova, dok će WHOIS postupno biti povučen; istovremeno će propisi o privatnosti također utjecati na javne polja.

Q5: Hoće li korištenje zaštite privatnosti utjecati na moj SEO?

Općenito ne. Zaštita privatnosti prvenstveno utječe na javno prikazivanje podataka o registraciji i ne znači skrivanje sadržaja web-stranice. Ono što zaista utječe na SEO ostaje kvaliteta sadržaja, struktura stranice i korisničko iskustvo.