Приватност при регистрација на доменско име и замки при обновување

Најскапиот аспект на доменските имиња често не е самата набавка, туку...Обновување, искупување, пречки при пренос, нејасно сопствеништво и неадекватно ракување со приватноста и усогласеносташто резултира со долгорочни загуби.

Оваа статија ќе го разложи “замкиот” на збир на практични чекори:Обезбедете долгорочно, стабилно сопствеништво на доменот по ниска цена.и да го намалите ризикот да бидете ограбени, да останете пред врата или да ве преплатат на надуени цени.

1. Прво, да разјасниме: што точно прават “замките за приватност” и “замките за обновување” поврзани со доменските имиња?

Главните замки со кои ќе се сретнете при користењето на доменски имиња можат грубо да се категоризираат во три вида:

А. Ценовна замка: Првата година е евтина, но таксите за обнова се удвојуваат; трошоците за откуп се уште поголеми.

• Воведната промотивна цена е исклучително ниска (дури и само 0,99 долари), што дава впечаток дека “доменските имиња се многу евтини”.”
• Таксата за обновување ненадејно станува поскапа следната година, или “одредени доменски екстензии” се по природа скапи за обновување.
• Ако заборавите да го обновите, ќе треба да Период на откуп (RGP)Таксите за откуп често се значително повисоки од стандардните такси за обновување; на ICANNИзјава за усогласеностСе нагласува дека давателите на услуги за регистрација мора да овозможат регистрација во 30-дневни RGP Освојување/враќање на доменски имиња пред истекот.

Б. Замка со сопственоста: Мислите дека го поседувате, но сметката всушност не е во ваши раце.

Често се наоѓа во:

• Кога се купува доменско име од компанија за веб-страници, давател на аутсорсинг услуги или агенција, тие го регистрираат со сопствената сметка.
• Избравте пакет “бесплатен домен”, само за да откриете дека доменот не може да се пренесе или дека не е обезбеден код за пренос.
• Вие купивте услуга за приватност/прокси, но не успеавте да ги прегледате внимателно договорот и одредбите за контрола.

C. Замки при заштита на приватноста/усогласеност: Обидот да се заштити приватноста може да резултира со суспензија на доменот и неможност за жалба.

• Вие се регистриравте со лажни информации или заборавивте да ги ажурирате вашите контакт-податоци.
• Го пропуштивте е-поштата за потврда, поради што вашиот домен е суспендиран.
  ICANN јасно стави до знаењеАко регистрантот достави неточни информации, не ги ажурира деталите во рок од седум дена од промената или не одговори на барањата за верификација во рок од петнаесет дена, давателот на услуги за регистрацијаМора да биде суспендирано или поништеноДоменско име.

2. Прво, разберете го системот на доменски имиња: Кој го контролира вашето доменско име?

Разберете ги овие четири улоги и ќе имате помала веројатност да ве измамат:

1. РегистраторУправувајте со “главниот репозиториум” за одреден врвен домен (TLD), како што е .com、.net、.shop Оперативни од различни регистри
2. РегистраторМестото каде што го купивте вашето доменско име (регистратор акредитиран од ICANN кој обезбедува заднински услуги, опции за обновување, DNS резолуција итн.)
3. Дистрибутер/АгентСекундарни продавачи под регистраторот – можеби дури и не сфаќате дека купувате од препродавач.
4. Регистрирант“Правниот сопственик” на доменското име (барем во рамките на договорната и политичката рамка, треба да бидете токму вие таа личност).

ICANN обезбедува“Портал за информации за регистрантот”, нагласувајќи дека регистрантите го имаат правото на пристап до информации во врска со регистрацијата, управувањето, преносот, обновувањето и враќањето на доменските имиња.
Во исто време, ICANN исто така ги кодификуваше правата и одговорностите на регистрантите.Резиме забелешки(Иако оригиналниот текст на договорот/полисата ќе преовладее во крајна инстанца).

3. Како точно се утврдува “прашањето на сопственоста” на доменско име?

3.1 Дали информациите за регистрантот се ваши (или на вашата компанија)?

• За лични веб-страници: Препорачливо е да ги наведете вашите вистински лични податоци (или податоците на вашиот правен субјект) како регистрант.
• За корпоративни веб-страници: Полето "Регистрирант" треба да се пополни со законското име на компанијата (или со веродостоен субјект).

3.2 Дали сметката во заднината за управување со доменот е сметка што сами сте ја создале и дали можете да се најавите на неа?

Ако надворешен сервис или агент каже: “Само ќе внимавам на работите за вас”, треба да бидете претпазливи:

• Ако не успеете да го обновите договорот, се скарате или изгубите контакт со другата страна, може да се најдете во ситуација да не можете целосно да го повратите името на доменот.
• Немате дозвола да го менувате DNS, да го обновите, отклучите или пренесете

Точен пристап:

Регистрирајте сопствена сметка, поврзете ја вашата е-пошта или мобилен број и доделете на другата страна привилегии за под-сметка или привремени права за пристап.

3.3 Дали е-адресата за контакт на доменското име постојана е-адреса што е независна од доменското име?

ИКАНН-овиотИстечена политика за враќање (ERRP)Се охрабруваат регистрантите да наведат алтернативна е-пошта, која не е поврзана со самото доменско име, за да избегнат пропуштање известувања доколку доменот престане да се решава.
На пример: Ако вашата доменска е-пошта е [email protected]Откако доменот ќе истече, може да не добивате ниту известувања по е-пошта — што е многу ризично.

3.4 Можете ли да го добиете кодот за пренос (Auth-Code / EPP Code)?

Ова е клучната точка дали некој може слободно да ги менува регистраторите.Страница за усогласеност на ICANNРазјаснување: Ако побарате код за авторизација и регистраторот нема пет календарски денаВо рамките на системот, можете да поднесете жалба за трансфер.
Ако платформата или агентот постојано одбива да ви даде код за трансфер, тоа е јасен знак дека се обидуваат да ве заклучат.

3.5 Можете ли да го потврдите статусот на доменот, да го отклучите и да го пренесете?

ИКАНН-овиот Политика за пренос Политиката го пропишува процесот на трансфер меѓу регистратори (вклучувајќи FOA авторизација) и нагласува дека регистрантите треба да можат да ги префрлат доменските имиња, освен ако тоа не е забрането со политиката.

4. Најчестите сценарија на “стапицата на припадноста”

Сценарио А: Веб-развивачката компанија вели: “Поудобно е ако јас го регистрирам доменот за тебе.”

Ризици: Доменското име е регистрирано на името на другата страна, или пристапната сметка е во нивен посед.
Последици: Кога ќе го смените давателот на услуги, името на вашиот домен може да биде држено како заложник со барања за зголемени такси, или дури и со отворено одбивање за пренос.

Точниот пристап (силно се препорачува да се вклучи во договори/е-пораки):

• Доменското име мора да биде регистрирано на вашето име/име на вашата компанија (регистрирант).
• Сметката за регистратор на доменското име мора да биде креирана и да се држи од вас.
• На надворешната страна ѝ се доделуваат само административни привилегии (или привремени привилегии)
• При предавањето на проектот мора да се достават: детали за сметката, двофакторска автентикација (2FA), упатства за добивање кодови за трансфер и листа на записи DNS.

Сценарио Б: Вие го купивте пакетот “Бесплатен домен + хостинг”

Ризици: Цената на бесплатните услуги е што тие се “непреносливи”, “исклучително скапи за обновување”, “заклучени со години” и “не се обезбедуваат кодови за пренос”.
Прекинување на ќор-сокакот:

• Пред да извршите плаќање, ве молиме проверете: Дали доменското име се наплаќа одделно? Дали е преносливо? Дали кодот за пренос може да се добие самостојно?
• Најсигурното решение:Доменски имиња купени одделно од главните регистраториПлатформите за хостирање/изградба на веб-страници можат да се менуваат по желба.

Сценарио C: Доменски имиња поставени на приватната сметка на вработен за време на тимска соработка

Ризици: Заминување на вработен, деактивирање на е-пошта сметка или губење на двофакторска автентикација (2FA) значи дека ги имате изгубено акредитивите на вашата компанија.
Точна положба:

• Користејќи го единствениот сметка за средствата од доменот на компанијата (на пр. [email protected]) регистрација
• Двофакторска автентикација (2FA) со користење на менаџер на лозинки/хардверски клуч на компанијата
• Дозволите се доделуваат по улога, при што се потребни најмалку двајца администратори.

5. Замка на обновување 1: Ниска цена во првата година ≠ низок долгорочен трошок (Мора да научите да го пресметувате “трошокот”)

Многу луѓе се фокусираат исклучиво на цената за првата година, што е најчестата “благородна замка”.

5.1 Што треба да бидете? — Вкупни трошоци на сопственост

Најмалку три години (пет години е пожелно):

• Котизација за прва година
• Цена за обнова за втора година
• Цена за обнова за трета година
• Такси за заштита на приватноста (некои се наплаќаат, некои се бесплатни)
• DNS/Е-пошта/Сертификати и други дополнителни услуги (опционално)

Едноставна формула:

Трошоци за 3 години = котизација + 2× такса за обнова + 3× такса за приватност (ако е применливо) + основни дополнителни услуги

5.2 ERRP бара од регистраторите да ги објават клучните такси (иако сè уште морате проактивно да ги проверите)

ИКАНН-овиотПолитика за обновување на истечена регистрација (ERRP)Давателите на услуги за регистрација мора јасно да ги наведат таксите за обнова, таксите за обнова по истекот на рокот (ако се различни) и трошоците за откуп/обновување најмалку во нивните договори за регистрација или на нивните веб-страници. Тие се охрабруваат да дадат појасни објаснувања при регистрацијата, особено кога таксите за обнова ги надминуваат цената за првата година.

Вашите постапки: Пред да ја направите нарачката, направете скриншот од “цената на обновување” и “цената на откуп” (за идни спорови).

6. Замка на обновување 2: Премиум такси за обновување и замката со “премиум домен”

Можеби сте наишле на два типа “премиум”:

1. Премиум регистрација: Веќе беше скапо при регистрацијата.
2. Обновување на премиумРегистрацијата не е скапа, но годишните такси за обнова се скапи (и попогубни).

Ова е почесто кај одредени нови генерички врвни домени (gTLD), бидејќи регистрите можат да наплаќаат повисоки цени за специфични низи.
Не мора да бидете врзани за правила; само запомнете:

Ако доменското име е “неверојатно добро” (многу кратко, високо генеричко или наликува на клучен термин во индустријата), малку е веројатно да биде ценосано по “нормална цена”.

Основни чекори пред да направите нарачка:

• Јасно наведете ја “цената за обнова” како “колку годишно”
• Не се фокусирајте само на цената за првата година во вашата кошничка.
• Ако цената за обновување не е јасно наведена на страницата, размислете да се префрлите кај друг регистрар (или едноставно откажете ја купопродажбата).

7. Замка при обновување 3: Автоматско обновување не е активирано / Начинот на плаќање е истечен / Не се применили потсетници по е-пошта

Најчестата причина за губење на доменското име не се хакерите, туку едноставно тоа што сте заборавиле.

7.1 Временски прозорец за потсетник за ERRP (Треба да бидете свесни за општите правила)

Наведено во ERRPИзвестувањето пред истекот треба да се достави одделно пред истекот. 26–35 дена与 4–10 денаИспратката може да се смета за усогласена со барањата на политиката.
Тоа е да се каже:Навистина треба да го добиете известувањето, но не можете да се потпрете на претпоставката дека дефинитивно ќе го добиете.

7.2 Шесте оптимални поставки

1. Овозможи автоматско обновување
2. Поврзете начин на плаќање со долгорочна важност (не користете виртуелни картички чија важност истекува)
3. За регистрираната контакт-е-пошта, користете постојана е-пошта наместо е-пошта базирана на домен (бидејќи може да не добивате е-пораки ако доменот истече).
4. Додајте ја е-поштата за известување од регистраторот во вашата бела листа (за да спречите да биде испратена во папката за ѓубре).
5. Поставете календарски потсетници за доменски имиња (45/15/3 дена пред истекот)
6. Клучни домени се обновуваат за повеќе години одеднаш (на пр. 3–5 години) за да се намали веројатноста за заборавање.

8. Замка на обновување 4: Непропорционално високи такси за “период на откуп” по истекот на рокот, плус вашиот домен може да биде понуден на аукција

8.1 Мора да го препознаете “животниот циклус на истекување”.”

Деталите може да варираат во зависност од специфичниот суфикс или регистрар, но за многу gTLD-ови општиот процес е следниов:

Краен рок → Грејс-период → Бришење → Период на прилагодување (RGP, обично 30 дена) → Период на бришење → Повторно отворање на регистрацијата

Изјава за усогласеност на ICANNСе предвидува дека регистраторите мора да ви дозволат да 30-дневни RGP Освојување/обновување на доменското име пред истекот.

8.2 Зошто откупот е толку скап?

Бидејќи откупот вклучува процес на обновување на ниво на регистар, регистраторите обично наплаќаат значително повисока такса од стандардната такса за обновување (“такса за откуп/такса за обновување”), а ERRP исто така бара регистраторите да ги објават таквите трошоци.

9. Замка при обновување 5: Пренос блокиран — Сакате да го смените регистраторот, но откривате дека не можете да си заминете.“

Промената на регистраторите е сосема нормална: поевтино, поудобно за корисниците, побезбедно и подобро прилагодено за тимови.

9.1 Вие имате право на пренос (под услов да се почитува пропишаната постапка)

ИКАНН-овиотПолитика за преносПреносите помеѓу регистраторите ќе се спроведуваат преку стандардизирани процедури за авторизација, со јасни процеси. Регистрираните лица генерално ќе можат да ги префрлат доменските имиња (освен ако не е забрането со политика или не е предмет на период на заклучување итн.).

9.2 Клучот Shift е клучот што е клучен“

Ако не можете да го добиете кодот за пренос преку порталот за самопослужување, треба да го побарате од вашиот регистратор; ако регистраторот Не е достапно во рок од 5 денаМожете да поднесетеПренесете ја жалбата。

9.3 Вообичаени легитимни ситуации во кои може да останете заклучени (не е измама, но треба да знаете однапред)

• Може да е поставена заштита за пренос (механизам против кражба) за новорегистрирани сметки.
• Промените во информациите за регистрантот може да предизвикаат заклучување (за да се спречат неовластени преноси).
  Политиките за трансфер и механизмите за заклучување исто така се спроведени во последните години.Тековна дискусија и прилагодување(Треба да бидете свесни дека “заклучување на сметка” не е нужно злонамерно, но “неограничено заклучување/одбивање за пристап” е многу сомнително).

10. Загриженост за приватноста: Не сакате да откривате информации јавно, но исто така не можете да користите лажни информации.“

10.1 “Заштита на приватноста” првенствено вклучува прикривање на јавно достапни информации, а не поттикнување на доставување лажни податоци.

Во минатото, многумина можеа да ги прегледуваат информациите за регистрантот преку јавни WHOIS пребарувања; сепак, развојот на регулативите за приватност и еволуцијата на политиките доведоа до тоа голем дел од овие информации да бидат скриени или цензурирани. ICANN исто така има посветена “Заштита на податоци и приватност”Страницата објаснува како се балансира пристапот до податоци со усогласеноста со регулативите за приватност.

Понатаму, од Од 28 јануари 2025 година,Протокол за пристап до регистрирани податоци (RDAP) Станувајќи авторитетен извор за барања за информации за регистрација на gTLD, WHOIS постепено се повлекува.。
Ова значи дека формата на “јавни информации” што ќе ја гледате во иднина ќе продолжи да се развива.

Но што и да е јавно прикажано:Деталите за регистрација што ги поднесувате до регистраторот мора да бидат точни и проверливи.Во спротивно, може да биде суспендирано или поништено.

10.2 Точен пристап: Користете услуги за приватност/прокси, а не лажирање.

ICANN имаПриватност и прокси-услугиИмплементацијата на рамката за политика за приватност и на програмата за сертификација, дизајнирани да ги стандардизираат барањата за регистраторите и нивните агенти кои обезбедуваат услуги за приватност/прокси.

Како обичен корисник, само запомни:

• ПриватностЗаменете ги вашите лични податоци во јавните прашања со информации за давателот на услуги.
• АгентДавателите на услуги дејствуваат како номинални регистранти за да ги задржат или проследат во ваше име (во согласност со договорните услови).

11. Замки во приватноста и усогласеноста: Неточните податоци за контакт може да резултираат со суспензија на доменот.

ICANN јасно ги наведува барањата и последиците поврзани со точноста на податоците за регистрација:

• Намерно давање неточни информации
• Неажурирање на информациите во рок од седум дена од настанувањето на промените
• Неуспех да се одговори на барањата за точност во рок од 15 дена
  → Регистраторите мораСпирање или поништувањеДоменско име.

Еве зошто:

• Не можете да наведете лажна е-пошта поради причини за приватност.
• Не смеете да дозволите адресата на е-пошта за регистрација на доменот да стане ненадгледувана сметка.
• Не смеете да дозволите надворешен персонал да ја контролира вашата е-пошта (би ги пропуштиле е-пораките за верификација/потврда).

12 Безбедноста и приватноста се неразделно поврзани: компромитирање на сметка = преземање на домен

Најчестиот метод за преземање на домен не е “cracking DNS”, туку:

• Измами ја твојата регистраторска сметка
• Променете го вашиот DNS за да посочува на фишинг-страница.
• Барање за пренос кај друг регистрар (ако не е заклучено)

Самата политика за трансфер вклучува повеќе нивоа на верификација за да го намали ризикот од неовластени трансфери.

Седумте најважни работи што мора да ги направите:

1. Овозможете двофакторска автентикација (2FA) за вашата сметка кај регистраторот
2. Овозможете двофакторска автентикација за вашата е-пошта (бидејќи адресата на е-поштата во суштина служи како “корен” на вашите доменски ресурси).
3. Отклучете го заклучувањето на регистраторот
4. За високопрофилни брендови или домени со висока вредност, можеби ќе сакате да го разгледате повисокото ниво на Registry Lock (поддржано од некои регистратори и регистри)
5. DNS: Овозможете “вторна потврда”
6. Редовно проверувајте дали записите на DNS се изменети.
7. Тимска средина со управување со дозволи и ревизија

13. Стандардна процедура за избегнување на замки при обновување и сопственост

Следново претставува минималниот одржлив стандард за целиот процес од купување до долгорочно управување.

Фаза А: Пред-купување (10 минути)

• Разјаснете: такса за регистрација, такса за обновување, такса за приватност, такса за враќање (скриншот зачуван)
• Потврда: Може ли кодот за трансфер да се добие самостојно? Ако не, не продолжувајте со купувањето (правата за трансфер се клучни).
• Избегнувајте: Приврзувањето кон пакет “бесплатен домен” може да резултира со неможност за пренос.
• Ако тимот користи: Регистрирајте сметки користејќи ги е-адресите на компанијата (не користете лични е-адреси).

Фаза Б: Ден на купување (20 минути)

• Овозможи: Автоматско обновување
• Овозможи: Двофакторска автентикација (2FA)
• Поставки: Алтернативна е-пошта/телефонски број (независно од доменот)
• Овозможи: Заклучување на домен
• Зачувајте: фактури, нарачки и снимки од екранот со информации за доменското име (за идни спорови/рефундации/доказ за средства)

Фаза Ц: Предавање на надворешен тим/тимови (30 минути)

• Доделете само дозволи DNS или привремени дозволи
• Не ѝ ја давајте лозинката на вашата главна сметка на никого.
• Создадете “контролен список за предавање”: DNS, метод за добивање кодови за пренос, датум на истекување, метод на плаќање, список на администратори

Фаза D: Годишна ревизија (15 минути)

• Проверете: записи за успешно обновување и дали начините на плаќање се валидни
• Верификација: Проверете дали податоците на регистрантот и контакт-е-поштата се валидни (за да се избегне суспензија).
• Проверете дали DNS е нарушен
• Проверете: дали услугите за приватност се истечени (одредени услуги за приватност истекуваат одделно)

14. Стандардизирани договорни услови за сопственост и пренос на доменско име

Можете да ги испратите следниве услови до компанијата за развој на веб-страници/надворешниот давател/агенцијата (или да ги вклучите во договорот/е-поштата):

1. Регистрираниот сопственик на доменското име мора да биде регистриран како правно лице/определено физичко лице на Страна А (клиентот).。
2. Задкулисниот акаунт на регистраторот на доменски имиња ќе биде креиран и ќе се води од страна на Страна А.Страна Б ќе добие само неопходен технички пристап (на пр. администрација на DNS) и нема да ја поседува лозинката за главниот акаунт.
3. Страна Б ќе обезбеди при испорака:
   • Листа на доменски имиња, датуми на истекување и информации за цените на обновување (скриншот)
   • DNS Листа на записи
   • Метод и процес за добивање на автентификациски код (код за пренос) (или потврда дека страна А може самостојно да го добие)
4. Страна Б нема на никаков начин да го ограничи правото на Страна А да го пренесе доменското име или да го смени регистраторот (освен за време на каков било период на заклучување изрично забранет со политиките на ICANN/регистарот).
5. Ако Страна Б обезбедува услуги за приватност/прокси, мора да се наведе јасно дека таквите услуги нема да ги менуваат правата на Страна А за контрола или располагање со доменското име, и по прекинот на услугата, доменското име ќе остане регистрирано на Страна А.

Често поставувани прашања

П1: Сакам да ја заштитам мојата приватност. Дали можам да се регистрирам со лажни информации?

Не се препорачува и постојат ризици.ICANN експлицитно наведуваНеточни податоци за регистрација, неподновување на информациите навреме или непостапување по барањата за верификација може да резултира со суспензија или поништување на доменското име.
Точниот пристап е да се користи услуга за приватност/прокси, а не да се занимавате со фалсификување.

П2: Можам ли да го повратам моето доменско име откако ќе истече?

Обично е можно, но колку подоцна е, толку поскапо станува.Усогласеност со ICANNИзјавата нагласува дека регистраторите мора да дозволат регистрација во 30-дневни RGP Освојување/враќање пред прекин (може да се поднесат жалби доколку ова не успее).
Сепак, таксите и процедурите што се вклучени се значително покомплицирани од стандардните обнови, па затоа се препорачува да се избегне влегување во периодот за откуп со избор на автоматско обновување.

П3: Што да направам ако регистраторот не ми го даде кодот за пренос?

Страница за усогласеност на ICANNРазјаснување: Ако регистраторот не одговори на вашето барање во рок на пет календарски денаСистемот обезбедува код за автентикација, кој можете да го користите за да поднесете жалба за трансфер.

П4: Зошто не можам да ги најдам WHOIS информациите? Дали има проблем со доменското име?

Не мора да значи.Соопштение на ICANNСе укажува дека: од 2025-01-28 Од овој момент натаму, RDAP ќе стане авторитетен извор за барања за информации за регистрација на gTLD, додека WHOIS постепено ќе се повлекува; истовремено, регулативите за приватност ќе влијаат и на јавните полиња.

П5: Дали користењето на заштита на приватноста ќе влијае на СЕО?

Обично не. Заштитата на приватноста првенствено влијае на јавното прикажување на податоците за регистрација и не значи прикривање на содржината на веб-страницата. Она што навистина влијае на SEO е квалитетот на содржината, структурата на страницата и корисничкото искуство.