დომენის სახელის რეგისტრაციის კონფიდენციალურობისა და განახლების ხარვეზები

დომენური სახელების ყველაზე ძვირადღირებული ასპექტი ხშირად თავად შეძენა კი არ არის, არამედ...განახლება, გამოსყიდვა, გადაცემის დაბრკოლებები, გაურკვეველი მესაკუთრეობა და კონფიდენციალურობისა/მარეგულირებელ მოთხოვნებთან შესაბამისობის არასათანადო მართვარაც იწვევს ხანგრძლივ ზარალს.

ეს სტატია “ხაფანგს” გასაგებ, პრაქტიკულ ნაბიჯებად დაყოფს:უზრუნველყავით დომენის უსაფრთხო, გრძელვადიანი და სტაბილური მფლობელობა დაბალ ფასადდა შეამციროს გატაცების, ჩაკეტვის ან ზედმეტად გადახდის რისკი.

1. პირველ რიგში, განვმარტოთ: კონკრეტულად რა არის ის “კონფიდენციალურობისა” და “განახლების ხაფანგები”, რომლებიც დომენებთან ასოცირდება და რომლებიც პრობლემებს უქმნის ადამიანებს?

დომენებთან დაკავშირებული ძირითადი ხარვეზები, რომლებსაც წააწყდებით, ზოგადად შეიძლება დაიყოს სამ კატეგორიად:

A. ფასის ხაფანგი: პირველი წელი იაფია, განახლების საფასური ორმაგდება; გამოსყიდვა კიდევ უფრო ძვირია.

• საწყისი სარეკლამო ფასი განსაკუთრებით დაბალია (ზოგჯერ სულ რაღაც $0.99-მდე), რაც გაჩენთ განცდას, რომ “დომენური სახელები ძალიან იაფია”.”
• გადაახდების საფასური მოულოდნელად უფრო ძვირი ხდება მომდევნო წელს, ან “გარკვეული დომენური სახელების გაფართოებები” თავისთავად ძვირია განახლებისთვის.
• თუ განახლების დავიწყება მოგიწევთ, მოგიწევთ გამოსყიდვის პერიოდი (RGP)აღდგენის საფასური ხშირად მნიშვნელოვნად აღემატება განახლების სტანდარტულ საფასურს; ICANN-ისშესაბამისობის დეკლარაციახაზგასმულია, რომ რეგისტრაციის მომსახურების მიმწოდებლებმა უნდა დაუშვან რეგისტრაცია 30-დღიანი RGP დომენური სახელების გამოსყიდვა/აღდგენა ვადის ამოწურვამდე.

ბ. საკუთრების მახე: თქვენ ფიქრობთ, რომ ის თქვენია, მაგრამ სინამდვილეში ანგარიში თქვენს ხელში არ არის.

ხშირად გვხვდება:

• როდესაც დომენის სახელს ყიდულობთ ვებსაიტების შემმუშავებელი კომპანიისგან, აუთსორსინგ პროვაიდერისგან ან სააგენტოსგან, ისინი მას საკუთარი ანგარიშით რეგისტრირებენ.
• თქვენ აირჩიეთ “უფასო დომენის” პაკეტი, რათა აღმოაჩინოთ, რომ დომენის გადატანა შეუძლებელია ან გადატანის კოდი არ არის მოწოდებული.
• თქვენ შეიძინეთ კონფიდენციალურობის/პროქსის სერვისი, მაგრამ არ შეამოწმეთ ხელშეკრულება და კონტროლის მექანიზმები.

C. კონფიდენციალურობისა და შესაბამისობის ხარვეზები: კონფიდენციალურობის დაცვის მცდელობა იწვევს დომენის შეჩერებასა და საჩივრის შეტანის შეუძლებლობას.

• თქვენ დარეგისტრირდით მცდარი ინფორმაციით, ან დაგავიწყდათ საკონტაქტო ინფორმაციის განახლება.
• თქვენ გამოტოვეთ ვერიფიკაციის ელფოსტა, რის შედეგადაც თქვენი დომენი შეჩერდა.
  ICANN-მა პირდაპირთუ რეგისტრანტი წარადგენს არასწორ ინფორმაციას, არ განაახლებს მონაცემებს ცვლილების შემდეგ შვიდი დღის განმავლობაში, ან არ უპასუხებს ვერიფიკაციის მოთხოვნებს თხუთმეტი დღის განმავლობაში, რეგისტრაციის მომსახურების მიმწოდებელიუნდა შეჩერდეს ან გაუქმდესდომენის სახელი

2. პირველ რიგში, გაიგეთ დომენური სახელების სისტემის შესახებ: ვინ აკონტროლებს თქვენს დომენურ სახელს?

გაიგეთ ეს ოთხი როლი და ნაკლები შანსია, რომ მოგატყუონ:

1. რეგისტრატორიმართეთ კონკრეტული უმაღლესი დონის დომენის (TLD) “მთავარი რეპოზიტორიუმი”, როგორიცაა .com、.net、.shop სხვადასხვა რეესტრის მიერ მართული
2. რეგისტრატორიადგილი, სადაც თქვენ შეიძინეთ დომენის სახელი (ICANN-ის მიერ აკრედიტებული რეგისტრატორი, რომელიც უზრუნველყოფს უკანა ოპერაციებს, განახლებებს, DNS-ის გადაწყვეტას და ა.შ.)
3. განმაწვდელი/აგენტირეგისტრატორის ქვეშ მყოფი მეორადი გამყიდველები – შესაძლოა ვერც კი აცნობიერებდეთ, რომ გადამყიდველისგან ყიდულობთ.
4. რეგისტრანტიდომენის სახელის “კანონიერი მფლობელი” (ყოველ შემთხვევაში, სახელშეკრულებო და პოლიტიკის ფარგლებში, თქვენ უნდა იყოთ ეს პირი).

ICANN უზრუნველყოფს“რეგისტრანტის ინფორმაციის პორტალი”, ხაზგასმით აღნიშნავს, რომ რეგისტრანტებს აქვთ უფლება, მიიღონ ინფორმაცია დომენური სახელების რეგისტრაციის, მართვის, გადაცემის, განახლებისა და აღდგენის შესახებ.
ამავდროულად, ICANN-მა ასევე დააკანონა რეგისტრანტების უფლებები და პასუხისმგებლობები.შეჯამების ჩანაწერები(თუმცა საბოლოო ინსტანციაში ძალაში რჩება ხელშეკრულების/პოლიის თავდაპირველი ტექსტი).

3. როგორ განისაზღვრება ზუსტად დომენის სახელის “საკუთრების საკითხი”?

3.1 არის თუ არა რეგისტრანტის ინფორმაცია თქვენი (ან თქვენი კომპანიის)?

• პირადი ვებსაიტებისთვის: სასურველია, რეგისტრატორად მიუთითოთ თქვენი ნამდვილი პირადი მონაცემები (ან თქვენი იურიდიული პირის მონაცემები).
• კორპორატიული ვებსაიტებისთვის: "რეგისტრანტის" ველი უნდა შეივსოს კომპანიის იურიდიული სახელით (ან გადამოწმებადი ერთეულით).

3.2 არის დომენის მართვის ბექენდის ანგარიში თქვენ მიერ შექმნილი და შეგიძლიათ მასში შესვლა?

თუ გარე მომსახურების მიმწოდებელი ან აგენტი გეუბნებათ: “უბრალოდ თვალს ვადევნებ”, სიფრთხილე გმართებთ:

• თუ ვერ განაახლებთ კონტრაქტს, დაუპირისპირდებით მეორე მხარეს ან დაკარგავთ მასთან კონტაქტს, შესაძლოა, დომენის სახელის სრულად დაბრუნება ვეღარ შეძლოთ.
• თქვენ არ გაქვთ უფლება შეცვალოთ DNS, განაახლოთ, გააუქმოთ ბლოკი ან გადასცეთ

სწორი მიდგომა:

დაარეგისტრირეთ თქვენი საკუთარი ანგარიში, დააკავშირეთ თქვენი ელფოსტის მისამართი ან მობილური ნომერი და მიანიჭეთ მეორე მხარეს “შეიარაღ ანგარიშის პრივილეგიები” ან დროებითი წვდომა.

3.3 არის დომენის სახელის საკონტაქტო ელფოსტა მუდმივი ელფოსტის მისამართი, რომელიც დამოუკიდებელია დომენის სახელისგან?

ICANN-ისგასული აღდგენის პოლიტიკა (ERRP)რეგისტრანტებს რეკომენდებულია, მიუთითონ ალტერნატიული ელფოსტის მისამართი, რომელიც არ არის დაკავშირებული თავად დომენის სახელსთან, რათა თავიდან აიცილონ შეტყობინებების გამოტოვება იმ შემთხვევაში, თუ დომენის რეზოლუცია შეწყდება.
მაგალითად: თუ თქვენი დომენის ელფოსტის მისამართია [email protected]დომენის ვადის ამოწურვის შემდეგ, შესაძლოა ელფოსტის შეტყობინებებიც კი ვერ მიიღოთ, რაც ძალიან რისკის შემცველია.

3.4 შეგიძლიათ მიიღოთ გადატანის კოდი (Auth-Code / EPP Code)?

ეს არის საკითხის არსი, შეუძლია თუ არა ვინმეს რეგისტრატორის თავისუფლად გადატანა.ICANN-თან შესაბამისობის გვერდიგანმარტება: თუ თქვენ მოითხოვთ ავთ-კოდს და რეგისტრატორს არ აქვს ხუთი კალენდარული დღესისტემაში შეგიძლიათ წარადგინოთ საჩივარი გადარიცხვის შესახებ.
თუ პლატფორმა ან აგენტი მუდმივად გიარსებობთ გადახდის კოდის მოწოდებაზე, ეს ნათელი ნიშანია იმისა, რომ ისინი თქვენს ჩაკეტვას ცდილობენ.

3.5 შეგიძლიათ დაადასტუროთ დომენის სტატუსი, გაათავისუფლოთ და გადაიტანოთ იგი?

ICANN-ის გადაცემის პოლიტიკა პოლიტიკა განსაზღვრავს რეგისტრატორებს შორის დომენის გადაცემის პროცესს (მათ შორის, FOA ავტორიზაციას) და ხაზს უსვამს, რომ რეგისტრანტებს უნდა შეეძლოთ დომენების გადაცემა, თუ ამას პოლიტიკა არ კრძალავს.

4. “მიკუთვნებულობის ხაფანგის” ყველაზე გავრცელებული სცენარები

სცენარი A: ვებ-დეველოპერული კომპანია ამბობს: “ჩვენთვის უფრო მოსახერხებელია, რომ დომენი თქვენს სახელზე დავარეგისტრიროთ”.”

რისკები: დომენის სახელი რეგისტრირებულია მეორე მხარის სახელზე, ან უკანა ოფისის ანგარიში მათ მფლობელობაშია.
შედეგები: მომსახურების პროვაიდერის შეცვლისას, თქვენი დომენის სახელი შეიძლება მძევლად იქნას აღებული გაზრდილი გადასახადების მოთხოვნით, ან მისი გადაცემაზე პირდაპირი უარის თქმითაც კი.

სწორი მიდგომა (კატეგორიულად გირჩევთ, ჩართოთ კონტრაქტებსა და ელექტრონულ წერილებში):

• დომენის სახელი უნდა იყოს რეგისტრირებული თქვენს ან თქვენი კომპანიის სახელზე (რეგისტრანტი).
• დომენის სახელის რეგისტრატორის ანგარიში უნდა შეიქმნას და თქვენს მფლობელობაში უნდა იყოს.
• გარეშე მხარეს ენიჭება მხოლოდ DNS ადმინისტრაციული პრივილეგიები (ან დროებითი პრივილეგიები)
• პროექტის მიწოდებისას უნდა მოწოდებულ იქნას: ანგარიშის დეტალები, ორფაქტორიანი ავთენტიფიკაცია (2FA), ინსტრუქციები ტრანსფერის კოდების მიღების შესახებ და DNS ჩანაწერების სია.

სცენარი B: თქვენ შეიძინეთ “უფასო დომენი + ჰოსტინგის პაკეტი”

რისკები: უფასო სერვისების საფასური ისაა, რომ ისინი არიან “გადაცემატეხადი”, “განახლება უკიდურესად ძვირია”, “წლების განმავლობაში დაბლოკილია” და “გადაცემის კოდებს არ გასცემენ”.
მეხის დაცემა:

• გადახდის განხორციელებამდე, გთხოვთ, გადაამოწმოთ: იბეგრება თუ არა დომენის სახელი ცალკე? შესაძლებელია თუ არა მისი გადაცემა? შესაძლებელია თუ არა ტრანსფერის კოდის დამოუკიდებლად მიღება?
• ყველაზე საიმედო გადაწყვეტა:დომენური სახელები, შეძენილი მხოლოდ ძირითადი რეგისტრატორებისგანჰოსტინგის/ვებსაიტების შექმნის პლატფორმების შეცვლა ნებისმიერ დროსაა შესაძლებელი.

სცენარი C: გუნდური მუშაობისას, დომენის სახელი განთავსდება ცალკეული თანამშრომლის პირად ანგარიშზე.

რისკები: თანამშრომლის წასვლა, ელფოსტის გაუქმება, ორფაქტორიანი ავთენტიფიკაციის (2FA) დაკარგვა – და თქვენ კომპანიის ავტორიზაციის მონაცემები დაკარგული გაქვთ.
სწორი პოზა:

• კომპანიის დომენური სახელის ერთიანი აქტივების ანგარიშის გამოყენებით (მაგალითად [email protected]) რეგისტრაცია
• ორფაქტორიანი ავთენტიფიკაცია (2FA) კომპანიის პაროლების მენეჯერის/მყარი გასაღების გამოყენებით
• ნებართვები განისაზღვრება როლის მიხედვით და სულ მცირე ორი ადმინისტრატორია საჭირო.

5. განახლების ხაფანგი 1: დაბალი პირველი წლის ფასი ≠ დაბალი გრძელვადიანი ხარჯი (თქვენ უნდა ისწავლოთ “ხარჯის” გამოთვლა)

ბევრი ადამიანი მხოლოდ პირველწლიურ ფასს უყურებს, რაც ყველაზე გავრცელებული “რბილი ხაფანგია”.

5.1 რა უნდა იყოს? — ფლობის მთლიანი ღირებულება

მინიმუმ სამი წელი (ხუთი წელი უფრო სასურველია):

• პირველი წლის სარეგისტრაციო მოსაკრებელი
• მეორე წლის განახლების ფასი
• მესამე წლის განახლების ფასი
• კონფიდენციალურობის დაცვის საფასური (ზოგი ფასიანი, ზოგი უფასო)
• DNS/ელფოსტა/სერტიფიკატები და სხვა დამატებითი სერვისები (არასავალდებულო)

მარტივი ფორმულა:

3-წლიანი ღირებულება = სარეგისტრაციო მოსაკრებელი + განახლების მოსაკრებელი × 2 + კონფიდენციალურობის მოსაკრებელი × 3 (თუ ვრცელდება) + აუცილებელი დამატებითი სერვისები

5.2 ERRP ავალდებულებს რეგისტრატორებს, გამჟღავნონ ძირითადი ტარიფები (თუმცა, თქვენ მაინც უნდა შეამოწმოთ პროაქტიულად)

ICANN-ისგასული რეგისტრაციის განახლების პოლიტიკა (ERRP)რეგისტრაციის მომსახურების პროვაიდერები ვალდებულნი არიან, მინიმუმ, თავიანთ სარეგისტრაციო ხელშეკრულებებში ან ვებსაიტებზე ნათლად მიუთითონ განახლების საფასური, ვადის გასვლის შემდეგ განახლების საფასური (თუ განსხვავებულია) და აღდგენის საფასური. მათ მოუწოდებენ, რეგისტრაციის დროს მოიწოდონ უფრო მკაფიო განმარტებები, განსაკუთრებით მაშინ, როდესაც განახლების საფასური აღემატება პირველი წლის ფასს.

თქვენი ქმედებები: შეკვეთის განთავსებამდე, გადაიღეთ “განახლების ფასისა” და “გასატანად ფასის” სკრინშოთი (მომავალი დავების შემთხვევაში).

6. განახლების ხაფანგი 2: ძვირადღირებული განახლებები და “პრემიუმ დომენის” მახე

შესაძლოა, შეგხვედრიათ “პრემიუმის” ორი ტიპი:

1. პრემიუმ რეგისტრაცია: რეგისტრაციის დროსაც კი ძვირი იყო.
2. პრემიუმის განახლებარეგისტრაცია ძვირი არ არის, მაგრამ ყოველწლიური განახლების მოსაკრებლები ძვირია (და უფრო მზაკვრული).

ეს უფრო ხშირია გარკვეული ახალი ზოგადი უმაღლესი დონის დომენების (gTLDs) შემთხვევაში, რადგან რეგისტრებს შეუძლიათ კონკრეტული სტრიქონებისთვის უფრო მაღალი ფასები დააწესონ.
არ არის აუცილებელი, წესებით იყოთ შეზღუდული; უბრალოდ გახსოვდეთ:

თუ დომენის სახელი “დაუჯერებლად კარგია” (ძალიან მოკლე, უნივერსალური, ან ინდუსტრიის ძირითად ტერმინს ჰგავს), მისი ფასი, სავარაუდოდ, “ნორმალური არ იქნება”.

მნიშვნელოვანი ნაბიჯები შეკვეთის განთავსებამდე:

• ცხადად მიუთითეთ “განახლების ფასი” როგორც “რამდენია წელიწადში”.”
• ნუ გაამახვილებთ ყურადღებას მხოლოდ პირველ ფასზე თქვენს საყიდლების კალათაში.
• თუ განახლების ფასი გვერდზე ნათლად არ არის მითითებული, განიხილეთ სხვა რეგისტრატორზე გადასვლა (ან უბრალოდ უარი თქვით შესყიდვაზე).

7. განახლების ხაფანგი 3: ავტომატური განახლება არ არის ჩართული / გადახდის მეთოდის ვადა გაუვიდა / ელფოსტის შეხსენებები არ მიგიღიათ

დომენის სახელის დაკარგვის ყველაზე გავრცელებული მიზეზი ჰაკერები კი არ არის, არამედ ის, რომ უბრალოდ დაგავიწყდათ.

7.1 ERRP შეხსენების დროის ფანჯარა (თქვენ უნდა იცოდეთ ზოგადი წესები)

ERRP ნახსენებიავადაგასვლამდე შეტყობინება უნდა გაიცეს ცალკე. 26–35 დღე与 4–10 დღეგადაცემა შეიძლება ჩაითვალოს პოლიტიკის მოთხოვნებთან შესაბამისად.
ანუ:ნამდვილად უნდა მიიღო შეტყობინება, მაგრამ არ შეიძლება იმედი გქონდეს, რომ აუცილებლად მიიღებ.

7.2 ექვსი ოპტიმალური პარამეტრი

1. ავტომატური განახლების ჩართვა
2. დააკავშირეთ გადახდის მეთოდი ხანგრძლივი მოქმედების ვალიდურობით (არ გამოიყენოთ გასული ვადის ამოწურვის მახლობლად მყოფი ვირტუალური ბარათები)
3. რეგისტრირებული საკონტაქტო ელფოსტისთვის გამოიყენეთ მუდმივი მისამართი და არა დომენზე დაფუძნებული (რადგან შესაძლოა, შეტყობინებები ვერ მიიღოთ დომენის ვადის ამოწურვის შემთხვევაში).
4. დაამატეთ რეგისტრატორის შეტყობინების ელფოსტა თქვენს თეთრ სიაში (რათა არ მოხვდეს სპამის საქაღალდეში).
5. დააყენეთ კალენდრის შეხსენებები დომენებისთვის (გასვლამდე 45/15/3 დღით ადრე)
6. ძირითადი დომენების მრავალი წლის ვადით (მაგ., 3–5 წელი) ერთდროულად განახლება დავიწყების ალბათობის შესამცირებლად.

8. განახლების ხაფანგი 4: ვადის ამოწურვის შემდეგ გადასახდელი ზედმეტად მაღალი “გამოსყიდვის პერიოდის” მოსაკრებლები, და ამასთანავე, თქვენი დომენი შეიძლება აუქციონზე იყიდება

8.1 თქვენ უნდა აღიაროთ “ვადის ამოწურვის ციკლი”.”

დეტალები შესაძლოა განსხვავდებოდეს სუფიქსის/რეგისტრატორის მიხედვით, მაგრამ ბევრი gTLD-ისთვის ზოგადი პროცესი შემდეგნაირია:

საგადასახადო ვადის ამოწურვა → შეწყალების პერიოდი → წაშლა → გამოსყიდვის პერიოდი (RGP, როგორც წესი 30 დღე) → წაშლის პერიოდი → რეგისტრაციის განახლება

ICANN-თან შესაბამისობის განცხადებაგანისაზღვრება, რომ რეგისტრატორებმა უნდა მოგცენ უფლება 30-დღიანი RGP დომენის სახელის გამოსყიდვა/აღდგენა ვადის ამოწურვამდე.

8.2 რატომ არის გამოსყიდვა ასეთი ძვირი?

რადგან აღდგენა რეგისტრაციის დონის აღდგენითი პროცესი გულისხმობს, რეგისტრატორები, როგორც წესი, ახდევინებენ მოსაკრებელს, რომელიც მნიშვნელოვნად აღემატება სტანდარტულ განახლების მოსაკრებელს (“აღდგენის მოსაკრებელი”/"აღდგენითი მოსაკრებელი"), და ERRP ასევე ავალდებულებს რეგისტრატორებს, გაამჟღავნონ ასეთი გადასახადები.

9. განახლების ხაფანგი 5: ტრანსფერი დაბლოკილია — გსურთ რეგისტრატორის შეცვლა, მაგრამ აღმოაჩენთ, რომ წამოსვლა არ შეგიძლიათ.“

დომენის რეგისტრატორის შეცვლა სრულიად ნორმალურია: ის უფრო იაფია, უფრო მოსახერხებელი, უფრო უსაფრთხო და უკეთესად ერგება გუნდებს.

9.1 თქვენ გაქვთ უფლება გადაცემის (დადგენილი პროცედურის დაცვით)

ICANN-ისგადაცემის პოლიტიკარეგისტრატორებს შორის გადაცემა უნდა განხორციელდეს სტანდარტიზებული ავტორიზაციისა და მკაფიო პროცედურების მეშვეობით. რეგისტრანტებს, ზოგადად, უნდა შეეძლოთ დომენური სახელების გადაცემა (გარდა იმ შემთხვევებისა, როდესაც ეს აკრძალულია პოლიტიკით, ან დომენის დაბლოკვის პერიოდში და ა.შ.).

9.2 Shift-ის კლავიში არის გადამწყვეტი “კლავიში”

თუ თქვენ ვერ იღებთ გადასვლის კოდს თვითმომსახურების პორტალის მეშვეობით, თქვენ უნდა მოითხოვოთ ის თქვენი რეგისტრატორისგან; თუ რეგისტრატორი 5 დღის განმავლობაში ხელმისაწვდომი არ არისშეგიძლიათ წარადგინოთწარდგენა საჩივრის。

9.3 გავრცელებული ლეგიტიმური სიტუაციები, როდესაც შესაძლოა ჩაიკეტოთ (ეს ხარვეზი არ არის, მაგრამ წინასწარ უნდა იცოდეთ მათ შესახებ)

• ახლად დარეგისტრირებულ ანგარიშებზე შესაძლოა დაწესებული იყოს გადამისამართების ბლოკირება (ქურდობისგან დამცავი მექანიზმი).
• რეგისტრანტის ინფორმაციაში ცვლილებამ შეიძლება გამოიწვიოს ბლოკირება (არაავტორიზებული გადაცემების თავიდან ასაცილებლად).
  ბოლო წლებში ასევე დაინერგა გადაცემის პოლიტიკა და “დაბლოკვის” მექანიზმები.მიმდინარე დისკუსია და კორექტირება(უნდა იცოდეთ, რომ “ანგარიშის დაბლოკვა” სულაც არ არის ავისმომასწავებელი, მაგრამ “უბედროვო დაბლოკვა/კოდის გაუქმებაზე უარის თქმა” უკიდურესად საეჭვოა).

10. კონფიდენციალურობასთან დაკავშირებული საკითხები: თქვენ არ გსურთ ინფორმაციის საჯაროდ გამჟღავნება, მაგრამ ასევე არ შეგიძლიათ “არასწორი ინფორმაციის” გამოყენება.”

10.1 “კონფიდენციალურობის დაცვა” უპირატესად გულისხმობს საჯაროდ ხელმისაწვდომი ინფორმაციის დამალვას და არა მცდარი მონაცემების წარდგენის წახალისებას.

წარსულში ბევრს შეეძლო რეგისტრანტის ინფორმაციის ნახვა საჯარო WHOIS მოძიების საშუალებით; თუმცა, კონფიდენციალურობის რეგულაციების განვითარებამ და პოლიტიკის ევოლუციამ გამოიწვია ინფორმაციის დიდი ნაწილის დამალვა ან რედაქტირება. ICANN-ს ასევე აქვს სპეციალური “მონაცემთა დაცვა და კონფიდენციალურობა”გვერდი განმარტავს, თუ როგორ აბალანსებს მონაცემებზე წვდომას კონფიდენციალურობის რეგულაციებთან შესაბამისობას.

უფრო მეტიც, 2025 წლის 28 იანვრიდან,რეგისტრირებული მონაცემებზე წვდომის პროტოკოლი (RDAP) gTLD-ის რეგისტრაციის ინფორმაციის მოთხოვნების ავტორიტეტულ წყაროდ ქცევის გამო, WHOIS-ი თანდათანობით უქმდება.。
ეს ნიშნავს, რომ “საჯარო ინფორმაციის” ფორმა, რომელსაც მომავალში იხილავთ, განვითარებას განაგრძობს.

მაგრამ რაც კი საჯაროდ არის გამოფენილი:რეგისტრატორისთვის წარდგენილი სარეგისტრაციო მონაცემები უნდა იყოს ზუსტი და გადამოწმებადი.წინააღმდეგ შემთხვევაში, ის შეიძლება შეჩერდეს ან გაუქმდეს.

10.2 სწორი მიდგომა: გამოიყენეთ კონფიდენციალურობის/პროქსის სერვისები და არა სპუფინგი.

ICANN-ს აქვსკონფიდენციალურობისა და პროქსის სერვისებიკონფიდენციალურობის პოლიტიკის ჩარჩოსა და სერტიფიკაციის პროგრამის განხორციელება, რომელიც მიზნად ისახავს კონფიდენციალურობის/პროქსი სერვისების მომწოდებელი რეგისტრატორებისა და მათი აგენტებისთვის მოთხოვნების სტანდარტიზაციას.

როგორც ჩვეულებრივ მომხმარებელს, უბრალოდ გახსოვდეთ:

• კონფიდენციალურობასაჯარო მოთხოვნებში თქვენი პირადი მონაცემები შეცვალეთ მომსახურების მიმწოდებლის ინფორმაციით.
• აგენტიმომსახურების მიმწოდებლები მოქმედებენ როგორც ფორმალური რეგისტრანტები, რათა შეინახონ ან გადაამისამართონ თქვენი სახელით (ხელშეკრულებით გათვალისწინებული პირობების შესაბამისად).

11. კონფიდენციალურობისა და შესაბამისობის ხარვეზები: არასწორმა საკონტაქტო ინფორმაციამ შეიძლება გამოიწვიოს დომენის შეჩერება.

ICANN ნათლად განსაზღვრავს მოთხოვნებსა და შედეგებს რეგისტრაციის მონაცემების სიზუსტესთან დაკავშირებით:

• განზრახ არასწორი ინფორმაციის მიწოდება
• ინფორმაციის ცვლილების შესახებ შვიდი დღის განმავლობაში განახლების არასრულყოფა
• 15 დღის განმავლობაში სიზუსტესთან დაკავშირებულ მოთხოვნებზე არაგამოგზავნა პასუხი
  → რეგისტრატორებმა უნდაშეჩერება ან გაუქმებადომენის სახელი

აი, რატომ:

• კერძოობის მიზეზების გამო, არ უნდა მიუთითოთ არასწორი ელფოსტის მისამართი.
• არ უნდა დაუშვათ, რომ დომენის რეგისტრაციის ელფოსტა უკონტროლო ანგარიში გახდეს.
• არ უნდა მისცეთ გარე მომწოდებლებს თქვენი ელფოსტის ანგარიშების კონტროლის უფლება (არ მიიღებთ ვერიფიკაციის/დადასტურების ელფოსტებს).

12 უსაფრთხოება და კონფიდენციალურობა მჭიდროდ არის დაკავშირებული: ანგარიშის დარღვევა = დომენის გატაცება

დომენის გატაცების ყველაზე გავრცელებული მეთოდი არ არის “cracking DNS”, არამედ:

• მოიპარეთ თქვენი რეგისტრატორის ანგარიში
• შეცვალეთ თქვენი DNS, რათა მიუთითოს ფიშინგ საიტზე
• სხვა რეგისტრატორზე გადაყვანის მოთხოვნა (თუ დაბლოკილი არ არის)

გადარიცხვის პოლიტიკა თავისთავად მოიცავს ვერიფიკაციის მრავალ დონეს, რათა შეამციროს არაავტორიზებული გადარიცხვების რისკი.

შვიდი ყველაზე მნიშვნელოვანი რამ, რაც უნდა გააკეთოთ:

1. ჩაირთეთ ორფაქტორიანი ავთენტიფიკაცია (2FA) თქვენი რეგისტრატორის ანგარიშზე
2. ჩართეთ ორფაქტორიანი ავთენტიფიკაცია თქვენი ელფოსტის ანგარიშისთვის (თქვენი დომენის აქტივების “ფესვი” არსებითად თქვენი ელფოსტის მისამართია)
3. გახსენით რეგისტრატორის საკეტი
4. მაღალი პროფილის ბრენდებისთვის ან მაღალი ღირებულების დომენური სახელებისთვის, შესაძლოა, განიხილოთ უფრო მაღალი დონის Registry Lock (რომელსაც მხარს უჭერს ზოგიერთი რეგისტრატორი და რეგისტრი).
5. DNS: ჩართეთ “მეორადი დადასტურება”
6. რეგულარულად შეამოწმეთ, ხომ არ მომხდარა DNS ჩანაწერების გაყალბება.
7. გუნდური გარემო ნებართვების მართვითა და აუდიტით

13. განახლებისა და საკუთრების მარყუჟების თავიდან აცილების სტანდარტული პროცედურა

ქვემოთ მოცემულია მთელი პროცესის, შეძენიდან გრძელვადიან მართვამდე, მინიმალური მისაღები სტანდარტი.

ეტაპი A: წინასწარი მომზადება (10 წუთი)

• განმარტეთ: რეგისტრაციის საფასური, განახლების საფასური, კონფიდენციალურობის საფასური, გამოხსნის საფასური (შენახული სკრინშოთი)
• დადასტურება: შესაძლებელია გადარიცხვის კოდის დამოუკიდებლად მიღება? თუ არა, არ განაგრძოთ შეძენა (გადარიცხვის უფლებები გადამწყვეტია).
• მოერიდეთ: “უფასო დომენის” პაკეტთან მიბმა შეიძლება გამოიწვიოს მისი გადატანის შეუძლებლობა.
• თუ გუნდი იყენებს: დარეგისტრირდით ანგარიშები კომპანიის ელფოსტის მისამართებით (არ გამოიყენოთ პირადი ელფოსტის მისამართები).

ეტაპი B: შეძენის დღე (20 წუთი)

• ჩართეთ: ავტომატური განახლება
• ჩართეთ: ორფაქტორიანი ავთენტიფიკაცია (2FA)
• პარამეტრები: ალტერნატიული ელფოსტის მისამართი/ტელეფონის ნომერი (დომენისგან დამოუკიდებლად)
• ჩართეთ: დომენის დაბლოკვა
• შეინახეთ: ინვოისები, შეკვეთები და დომენის სახელის ინფორმაციის სკრინშოტები (მომავალი დავების, ანაზღაურების ან აქტივების დამადასტურებელი საბუთებისთვის)

ფაზა C: გადაბარება გარე გუნდისთვის/გუნდებისთვის (30 წუთი)

• მიანიჭეთ მხოლოდ DNS უფლებები ან დროებითი უფლებები
• არავის გაუმხილოთ თქვენი ძირითადი ანგარიშის პაროლი.
• შექმენით “გადაცემის ჩამონათვალი”: DNS, ტრანსფერის კოდების მიღების მეთოდი, ვადის ამოწურვის თარიღი, გადახდის მეთოდი, ადმინისტრატორების სია

ეტაპი D: ყოველწლიური აუდიტი (15 წუთი)

• შეამოწმეთ: განახლების წარმატებული ჩანაწერები და გადახდის მეთოდების მოქმედება
• დაადასტურეთ: რეგისტრანტის ინფორმაცია/საკონტაქტო ელფოსტა კვლავ მოქმედია თუ არა (შეჩერების თავიდან ასაცილებლად)
• შეამოწმეთ, ხომ არ არის DNS-ში ჩარევის კვალი
• შეამოწმეთ: ხომ არ გასულა ვადა კონფიდენციალურობის სერვისებს (ზოგიერთ კონფიდენციალურობის სერვისს შეიძლება ცალ-ცალკე ამოეწუროს ვადა)

14. დომენის სახელის საკუთრებისა და გადაცემის სტანდარტული სახელშეკრულებო პირობები

შეგიძლიათ, შემდეგი პირობები გაუგზავნოთ ვებსაიტის შემმუშავებელ კომპანიას/გარე მომწოდებელს/აგენტობას (ან შეიტანოთ ისინი კონტრაქტში/ელექტრონულ წერილში):

1. დომენის სახელის რეგისტრანტი უნდა იყოს რეგისტრირებული, როგორც A მხარის (კლიენტის) იურიდიული პირი/დანიშნული ფიზიკური პირი.。
2. დომენის სახელის რეგისტრატორის ბექენდ ანგარიში უნდა შეიქმნას და ეკუთვნოდეს მხარეს A-ს.; ბ მხარეს მიეცემა მხოლოდ საჭირო ტექნიკური წვდომა (მაგ., DNS ადმინისტრირება) და მას არ ექნება მთავარი ანგარიშის პაროლი.
3. B მხარე მიწოდებისას უზრუნველყოფს:
   • დომენების სახელების სია, გასვლის თარიღები და განახლების საფასურის ინფორმაცია (სქრინშოთი)
   • DNS ჩანაწერების სია
   • მეთოდი და პროცესი ავთ-კოდის (გადაცემის კოდის) მისაღებად (ან დადასტურება, რომ მხარეს A შეუძლია მისი დამოუკიდებლად მიღება)
4. მეორე მხარე არანაირი ფორმით არ შეზღუდავს პირველი მხარის უფლებას, გადასცეს დომენის სახელი ან შეცვალოს რეგისტრატორი (გარდა ICANN-ის/რეგისტრის პოლიტიკით პირდაპირ აკრძალული დაბლოკვის პერიოდისა).
5. თუ მე-2 მხარე უზრუნველყოფს კონფიდენციალურობის/პროქსი მომსახურებას, ეს პირდაპირ უნდა იყოს მითითებული, რომ ასეთი მომსახურება არ ცვლის მე-1 მხარის უფლებას დომენის სახელის კონტროლსა და განკარგვაზე და მომსახურების შეწყვეტის შემთხვევაში, დომენის სახელი დარჩება რეგისტრირებული მე-1 მხარის სახელზე.

ხშირად დასმული კითხვები

კითხვა 1: მსურს, დავიცვა ჩემი კონფიდენციალურობა. შემიძლია თუ არა რეგისტრაციის გავლისას მცდარი ინფორმაციის გამოყენება?

არ არის რეკომენდებული და მას თან ახლავს რისკები.ICANN-ი პირდაპირ აცხადებსარაზუსტი სარეგისტრაციო მონაცემები, ინფორმაციის დროულად არგანახლება ან ვერიფიკაციის მოთხოვნებზე არარეაგირება შეიძლება გამოიწვიოს დომენის სახელის შეჩერებას ან გაუქმებას.
სწორი მიდგომაა კონფიდენციალურობის/პროქსის სერვისის გამოყენება და არა მონაცემების გაყალბება.

კითხვა 2: შემიძლია თუ არა დომენის სახელის აღდგენა მისი ვადის ამოწურვის შემდეგ?

ეს, როგორც წესი, შესაძლებელია, მაგრამ რაც უფრო გვიან იქნება, მით უფრო ძვირი გახდება.ICANN-თან შესაბამისობაგანცხადება ხაზს უსვამს: რეგისტრატორებმა უნდა დაუშვან რეგისტრაცია 30-დღიანი RGP გათავისუფლება/აღდგენა შეწყვეტამდე (ამის წარუმატებლობის შემთხვევაში შესაძლებელია საჩივრის შეტანა).
თუმცა, ამასთან დაკავშირებული მოსაკრებლები და პროცედურები გაცილებით უფრო რთულია, ვიდრე სტანდარტული განახლებები, ამიტომ რეკომენდებულია ავტომატური განახლების არჩევა, რათა თავიდან აიცილოთ გამოსყიდვის პერიოდში შესვლა.

კითხვა 3: რა უნდა გავაკეთო, თუ რეგისტრატორი არ მაძლევს გადატანის კოდს?

ICANN-თან შესაბამისობის გვერდიგანმარტება: თუ რეგისტრატორი ვერ უპასუხებს თქვენს მოთხოვნას ვადაში ხუთი კალენდარული დღესისტემა გაძლევთ ავთენტიფიკაციის კოდს, რომელიც შეგიძლიათ გამოიყენოთ გადარიცხვის შესახებ საჩივრის წარსადგენად.

კითხვა 4: რატომ ვერ ვპოულობ WHOIS ინფორმაციას? არის თუ არა პრობლემა დომენურ სახელთან?

არ არის აუცილებელი.ICANN-ის განცხადებააღინიშნება, რომ: 2025-01-28 ამიერიდან, RDAP გახდება gTLD-ის რეგისტრაციის ინფორმაციის მოთხოვნების ავტორიტეტული წყარო, ხოლო WHOIS-ის გამოყენება ეტაპობრივად შეწყდება; ამავდროულად, კონფიდენციალურობის რეგულაციები გავლენას მოახდენს საჯარო ველებზეც.

კითხვა 5: იმოქმედებს თუ არა კონფიდენციალურობის დაცვა ჩემს SEO-ზე?

ზოგადად, არა. კონფიდენციალურობის დაცვა, უპირველეს ყოვლისა, გავლენას ახდენს რეგისტრაციის მონაცემების საჯაროდ ჩვენებაზე და არ ნიშნავს ვებსაიტის შინაარსის დამალვას. ის, რაც ნამდვილად მოქმედებს SEO-ზე, რჩება კონტენტის ხარისხი, საიტის სტრუქტურა და მომხმარებლის გამოცდილება.