Вэб домэйн нэрийн бүртгэл, нууцлал ба сунгалтын эрсдлүүд

Домен нэрсийн хамгийн өндөр өртөгтэй тал нь ихэвчлэн худалдан авалт нь биш, харин...Шинэчлэлт, нөхөн олговор, шилжүүлгийн саад бэрхшээл, тодорхойгүй өмчлөл, хувийн нууцлал болон зохицуулалтын шаардлагыг хангалтгүй хэрэгжүүлэхүнэндээ удаан хугацааны алдагдалд хүргэж байна.

Энэхүү нийтлэл нь “trap”-ийг хэрэгжүүлэх боломжтой дараалсан алхмууд болгон задлан тайлбарлах болно:Домен нэрсийн урт хугацааны тогтвортой эзэмшлийг бага өртгөөр баталгаажуулахмөн дээрэмдүүлэх, гадна хаалганд түгжигдэх эсвэл хэт өндөр үнээр мэхлэгдэх эрсдэлийг бууруулна.

1. Үүнийг тодруулъя: домэйн нэрсийн “нууцлал” ба “сунгалт” гээд нэрлэгддэг энэ хоёр "торо" үнэндээ юунд зориулагдсан байдаг вэ?

Домен нэртэй холбоотой тулгарч болох гол хүндрэлүүдийг ерөнхийдөө гурван төрөлд ангилж болно:

A. Үнийн заль мэх: эхний жилд хямд, шинэчлэх хураамж хоёр дахин нэмэгддэг; сэргээх зардал бүр ч их.

• Энэхүү танилцуулгын урамшууллын үнэ ер бусын доогуур (хамгийн бага нь ердөө $0.99) бөгөөд “домен нэрс маш хямд” гэсэн сэтгэгдэл төрүүлдэг.”
• Сэргээх хураамж гэнэт дараа жилдээ илүү өндөр болдог эсвэл “тодорхой домэйн өргөтгөлүүд” сэргээхэд төрөлхийн өндөр өртөгтэй байдаг.
• Хэрэв та сунгалтаа хийхээ мартвал та хандаж чадахгүй. Аврах хугацаа (RGP)Сэргээх хураамж нь ихэвчлэн стандарт шинэчлэх хураамжаас ихээхэн өндөр байдаг; ICANN-ийнЗохицуулалтын мэдэгдэлБүртгэлийн үйлчилгээ үзүүлэгчид бүртгэлийг хийхийг зөвшөөрөх ёстойг онцолж байна. 30 хоногийн RGP Нэр домэйнүүдийн хугацаа дуусахаас өмнөх сэргээх/буцаан авах

B. Өмчлөлийн эрсдэл: Та үүнийг өөрийнхөө гэж боддог ч данс үнэндээ таны гарт байхгүй.

Ихэвчлэн дараах газруудад олдоно:

• Вэбсайт хөгжүүлэлтийн компани, аутсорсинг үйлчилгээ үзүүлэгч эсвэл агентлагаас домэйн нэр худалдан авах үед тэд үүнийг өөрийн дансаараа бүртгэдэг.
• Та “үнэгүй домэйн” багцыг сонгосон ч домэйнийг шилжүүлэх боломжгүй эсвэл шилжүүлэх код өгөгдөөгүйг олж мэдсэн.
• Та нууцлал/прокси үйлчилгээ худалдан авсан боловч гэрээ болон хяналтын зохицуулалтыг нарийвчлан шалгаж чадаагүй.

C. Нууцлал/Дүрэмд нийцэх эрсдлүүд: Нууцлалыг хамгаалах оролдлого нь домэйн хасагдах болон давж заалдах боломжгүй болохтой үр дагавартай байж болно.

• Та худал мэдээллээр бүртгүүлсэн эсвэл холбоо барих мэдээллээ шинэчлэхээ мартсан.
• Та баталгаажуулалтын имэйлээ авч амжаагүй тул таны домэйн түр зогсоогдсон байна.
  ICANN тодорхой болгосонХэрэв бүртгүүлэгч нь буруу мэдээлэл өгсөн, өөрчлөлт гарснаас хойш долоо хоногийн дотор мэдээллээ шинэчлээгүй эсвэл 15 хоногийн дотор баталгаажуулалтын хүсэлтэд хариу өгөөгүй бол бүртгэлийн үйлчилгээ үзүүлэгчЗаавал түдгэлзүүлсэн эсвэл цуцлагдсан байх ёстойВэб домэйн нэр

2. Эхлээд домэйн нэрийн системийг ойлго: таны домэйн нэрийг хэн хянадаг вэ?

Эдгээр дөрвөн үүргийг ойлговол та залилуулж мэхлэгдэх магадлал багасна:

1. БүртгэгчТухайн дээд түвшний домэйн (TLD), жишээлбэл .com、.net、.shop Өөр өөр бүртгэлүүдийн удирдлага дор ажилладаг
2. БүртгэгчТа домэйн нэрээ худалдан авсан газар (ICANN-аас итгэмжлэгдсэн, арын үйлчилгээ, хугацаа сунгах, DNS шийдвэрлэх гэх мэт үйлчилгээ үзүүлдэг бүртгүүлэгч)
3. Хуваан нийлүүлэгч/АгентБүртгүүлэгчийн харьяа хоёрдогч борлуулагчид – та дахин борлуулагчаас худалдан авч байгаагаа ч анзаарахгүй байж магадгүй.
4. БүртгүүлэгчДомен нэрийн “хууль ёсны эзэмшигч” (ядаж гэрээний болон бодлогын хүрээнд таныг тийм гэж тодорхойлох ёстой).

ICANN нь “Бүртгүүлэгчийн мэдээллийн портал”, бүртгүүлэгчид домэйн нэрсийн бүртгэл, удирдлага, шилжүүлэг, хугацаа сунгах болон сэргээхтэй холбоотой холбогдох мэдээлэлд хандах эрхтэй гэдгийг онцолж байна.
Үүнтэй зэрэгцэн ICANN нь бүртгүүлэгчдийн эрх, үүргийг мөн хуульчлан тогтоосон.Товч тэмдэглэлүүд(Гэсэн хэдий ч гэрээ/бодлогын анхны текст эцсийн шатны шийдвэрлэлтэд давамгайлах болно.)

3. Домен нэрийн “эзэмшлийн асуудал” яг яаж тогтоогддог вэ?

3.1 Бүртгүүлэгчийн мэдээлэл таны (эсвэл танай компанийн) мөн үү?

• Хувийн вэбсайтуудын хувьд: бүртгүүлэгчээр өөрийн жинхэнэ хувийн мэдээлэл (эсвэл хуулийн этгээдийнхээ мэдээлэл)-ээ өгөх нь зүйтэй.
• Корпорацийн вэбсайтуудад: Бүртгүүлэгчийн талбарыг компанийн албан ёсны нэр (эсвэл баталгаажуулах боломжтой нэгж)-ээр бөглөх ёстой.

3.2 Домен удирдлагын арын дансыг та өөрөө үүсгэсэн үү, мөн та түүнд нэвтэрч чадах уу?

Хэрвээ гаднын үйлчилгээ үзүүлэгч эсвэл төлөөлөгч “Би зүгээр л таны төлөө бүхнийг хянаж байя” гэж хэлвэл, та болгоомжтой байх хэрэгтэй:

• Хэрвээ та гэрээгээ сунгахгүй, маргалдах эсвэл нөгөө талтай харилцаагаа тасалбал, та домэйн нэрийг бүрэн эргүүлэн авах боломжгүй байдалд орж магадгүй.
• Та DNS-г өөрчлөх, шинэчлэх, задлах эсвэл шилжүүлэх зөвшөөрөлгүй байна.

Зөв хандлага:

Өөрийн дансаа бүртгүүлж, имэйл хаяг эсвэл гар утасны дугаараа холбож, нөгөө талд “дэд дансны эрх” буюу түр нэвтрэх эрх олгоно.

3.3 Домен нэрийн холбоо барих имэйл хаяг нь домен нэрээс хамааралгүй, байнгын имэйл хаяг мөн үү?

ICANN-ынХугацаа нь дууссан сэргээх бодлого (ERRP)Бүртгүүлэгчдэд домэйн нэр шийдэгдэхээ больсон тохиолдолд мэдэгдлийг алдахгүй байх үүднээс домэйн нэртэй холбоогүй өөр имэйл хаяг өгөхийг зөвлөж байна.
Жишээ нь: Хэрвээ таны домэйн имэйл нь [email protected]Хэрвээ домэйн хугацаа нь дуусвал та имэйл мэдэгдэл хүлээн авч чадахгүй—энэ нь маш эрсдэлтэй.

3.4 Та шилжүүлэх кодыг (Auth-Code / EPP Code) авч чадах уу?

Энэ нь домэйн бүртгүүлэгчээ чөлөөтэй шилжүүлэх боломжтой эсэхийн гол цэг юм.ICANN-ийн нийцлийн хуудасТайлбар: Хэрэв та Auth-Code хүсэлт илгээсэн бөгөөд бүртгэгч нь үүнийг өгөөгүй бол таван хуанлийн өдөрСистемийн дотор та шилжүүлгийн гомдол гаргах боломжтой.
Хэрвээ платформ эсвэл агент танд шилжүүлгийн кодыг тогтмол өгөхөөс татгалзаж байвал, энэ нь тэд таныг хааж барьцаалахыг оролдож байгааг илтгэнэ.

3.5 Та домэйн статусыг баталгаажуулж, түгжээг нь тайлаад шилжүүлж чадах уу?

ICANN-ын Шилжүүлэлтийн бодлого Энэхүү бодлого нь бүртгэгчдийн хооронд домэйн нэр шилжүүлэх үйл явцыг (FOA баталгаажуулалтыг оролцуулан) тодорхойлж, бодлогоор хориглоогүй тохиолдолд бүртгүүлэгчид домэйн нэрээ шилжүүлэх боломжтой байх ёстойг онцолж байна.

4. Хамгийн түгээмэл “харьяалагдах торох” нөхцөл байдлууд

А хувилбар: Вэб хөгжүүлэлтийн компани “Би танд домэйн нэрийг бүртгүүлбэл илүү хялбар байх болно” гэжээ.”

Эрсдлүүд: Вэб домэйн нэр нь нөгөө талын нэр дээр бүртгэгдсэн эсвэл арын ханын данс тэдний эзэмшилд байна.
Үр дагавар: Үйлчилгээ үзүүлэгчээ солих үед таны домэйн нэр үнийн хэт өсөлтөд өртөх эсвэл шилжүүлэхийг бүрэн татгалзахад хүрч болно.

Зөв хандлага (гэрээ, имэйлд заавал оруулахыг хүчтэй зөвлөж байна):

• Вэб домэйн нэрийг таны эсвэл танай компанийн нэр дээр (бүртгүүлэгч) бүртгүүлсэн байх ёстой.
• Вэб домэйн нэрийн бүртгэгчийн дансыг та үүсгэж, эзэмших ёстой.
• Гаднын гүйцэтгэгчид зөвхөн DNS захиргааны эрх (эсвэл түр эрх) олгогддог
• Төслийг хүлээлгэн өгөх үед дараах зүйлсийг бүрдүүлэх ёстой: дансны мэдээлэл, хоёр хүчин зүйлийн баталгаажуулалт (2FA), шилжүүлгийн кодыг хэрхэн авах заавар, мөн DNS бичлэгүүдийн жагсаалт.

Хувилбар B: Та “Үнэгүй домэйн + хостинг багц”-ыг худалдан авсан”

Эрсдлүүд: Үнэгүй үйлчилгээний үнэ нь тэдгээр нь “шилжүүлэх боломжгүй”, “сунгахдаа маш өндөр өртөгтэй”, “олон жилээр хаагдсан”, мөн “шилжүүлэх код өгөгддөггүй” байдаг.
Гарцааг эвдэх:

• Төлбөр хийхээс өмнө дараах зүйлийг шалгана уу: Домен нэрийг тусад нь тооцсон уу? Домен нэрийг шилжүүлэх боломжтой юу? Шилжүүлэх кодыг бие даан авах боломжтой юу?
• Хамгийн найдвартай шийдэл:Ерөнхий бүртгэгчдээс тусад нь худалдан авсан домэйн нэрсХостинг/вэбсайт бүтээх платформуудыг хүссэн үедээ сольж болно.

C хувилбар: Багийн хамтын ажиллагааны явцад домэйн нэрүүдийг ажилтны хувийн дансанд шилжүүлсэн

Эрсдлүүд: Ажилтан ажлаас гарах, имэйл данс идэвхгүй болох эсвэл хоёр хүчин зүйлийн баталгаажуулалт (2FA)-г алдах нь таны компанийн нэвтрэх эрхийн мэдээллийг алдсан гэсэн үг юм.
Зөв биеийн байрлал:

• Компанийн нэгтгэсэн домэйн нэрийн хөрөнгийн дансыг ашиглан (жишээ нь [email protected]) бүртгэл
• Хоёр хүчин зүйлийн баталгаажуулалт (2FA): компанийн нууц үгийн менежер/хатуу түлхүүр ашиглан
• Зөвшөөрлийг үүрэг тус бүрт олгодог бөгөөд хамгийн багадаа хоёр администратор шаардлагатай.

5. Сэргээх торонд 1: Эхний жилийн бага үнэ ≠ урт хугацааны бага зардал биш (Та “зардлыг” тооцохыг сурах ёстой)

Олон хүн зөвхөн эхний жилийн үнийг анхаардаг нь хамгийн түгээмэл “зөөлөн тороо” юм.

5.1 Та юу байх ёстой вэ? — Өмчлөх нийт зардал

Ядаж гурван жил (таван жил илүү тохиромжтой):

• Эхний жилийн бүртгэлийн хураамж
• Хоёр дахь жилийн шинэчлэлтийн үнэ
• Гурав дахь жилийн шинэчлэлтийн үнэ
• Нууцлалыг хамгаалах хураамж (зарим нь төлбөртэй, зарим нь үнэгүй)
• DNS/Имэйл/Гэрчилгээ болон бусад нэмэлт үйлчилгээ (сонголттой)

Энгийн томъёо:

3 жилийн зардал = бүртгэлийн хураамж + 2 удаагийн шинэчлэлтийн хураамж + 3 удаагийн нууцлалын хураамж (хэрэв шаардлагатай бол) + зайлшгүй нэмэлт үйлчилгээ

5.2 ERRP нь бүртгүүлэгчдээс гол төлбөрүүдийг ил тод болгохыг шаарддаг (гэхдээ та үүнийг идэвхтэйгээр шалгах хэрэгтэй)

ICANN-ынХугацаа нь дууссан бүртгэлийг шинэчлэх бодлого (ERRP)Бүртгэлийн үйлчилгээ үзүүлэгчид сэргээх хураамж, хугацаа дууссаны дараах сэргээх хураамж (хэрэв өөр бол), мөн сэргээх/буцаан сэргээх зардлыг доод тал нь бүртгэлийн гэрээндээ эсвэл вэбсайтдаа тодорхой зааж өгөх ёстой. Тэдгээр нь бүртгэлийн явцад, ялангуяа сэргээх хураамж анхны жилийн үнийн хэмжээнээс давсан тохиолдолд илүү тодорхой тайлбар өгөхийг уриалж байна.

Таны үйлдлүүд: Захиалга өгөхөөсөө өмнө маргаан үүсэх тохиолдолд ашиглах зорилгоор “сунгалтын үнэ” болон “буцаан авалтын үнэ”-ийн дэлгэцийн зургийг аваарай.

6. Сэргээх торох 2: Дээд зэрэглэлийн сэргээх хураамж ба “Дээд зэрэглэлийн домэйн” аюул

Та хоёр төрлийн “премиум”-тай тааралдсан байж магадгүй:

1. Дээд зэрэглэлийн бүртгэлБүртгүүлэх үедээ аль хэдийнээ нэлээд үнэтэй байсан.
2. Премиум сунгалБүртгэл нь үнэтэй биш ч жил бүрийн шинэчлэлтийн хураамж нь өндөр (мөн илүү зальтай).

Энэ нь тодорхой шинэ ерөнхий дээд түвшний домэйнүүд (gTLD-үүд) дунд илүү түгээмэл бөгөөд бүртгэлийн төвүүд тодорхой домэйн нэрсийн хувьд өндөр үнэ тогтоож болно.
Та дүрмээр хязгаарлагдах шаардлагагүй; зүгээр л санаарай:

Хэрвээ домэйн нэр нь “итгэмээргүй сайн” (маш богино, өргөн тархсан ерөнхий эсвэл салбарын үндсэн нэр томъёотой төстэй) бол ердийн үнээр үнэлэгдэх магадлал багатай.

Захиалга өгөхөөс өмнө зайлшгүй хийх алхмууд:

• “Сэргээх үнэ”-г “жилд хэд болох” гэж тодорхой зааж өгнө үү.”
• Худалдан авалтын сагсанда зөвхөн эхний жилийн үнийг анхаарах хэрэггүй.
• Хэрвээ хуудас дээр сэргээх үнийг тодорхой заагаагүй бол өөр бүртгүүлэгч рүү шилжих (эсвэл худалдан авалтаа орхих) талаар бодоорой.

7. Сэргээх торон 3: Автомат сэргээх идэвхжээгүй / Төлбөрийн арга хугацаа нь дууссан / Имэйл мэдэгдэл ирээгүй

Домен нэр алдах хамгийн түгээмэл шалтгаан нь хакерууд биш, харин та зүгээр л мартсан явдал юм.

7.1 ERRP сануулах хугацааны цонх (Та ерөнхий дүрмүүдийг мэдэж байх ёстой)

ERRP дурдагдсанХугацаа дуусахаас өмнө мэдэгдлийг тусад нь өгөх ёстой. 26–35 хоног与 4–10 хоногЭнэхүү илгээмжийг бодлогын шаардлагад нийцсэн гэж үзэж болно.
Өөрөөр хэлбэл:Та үнэхээр мэдэгдэл хүлээн авах ёстой ч үүнийг заавал хүлээн авна гэж найдаж болохгүй.

7.2 Зургаан оновчтой тохиргоо

1. Автомат сунгалтыг идэвхжүүлэх
2. Удаан хугацаанд хүчинтэй төлбөрийн аргыг холбоно уу (хугацаа нь дуусах дөхөж буй виртуал картаа бүү ашигла).
3. Бүртгэлтэй холбоо барих имэйлд домэйн суурьтай имэйл хаяг биш, харин байнгын имэйл хаяг ашиглаарай (домэйн хугацаа дууссаны дараа мессеж хүлээн авч чадахгүй байж болно).
4. Бүртгүүлэгчийн мэдэгдлийн имэйл хаягийг спам хавтас руу орохоос сэргийлэхийн тулд цагаан жагсаалтад нэмнэ үү.
5. Домен нэрсийн хувьд хугацаа дуусахаас 45, 15, 3 хоногийн өмнө хуанлигийн сануулга тохируулах
6. Түлхүүрийн домэйнуудыг мартах магадлалыг бууруулахын тулд нэгэн зэрэг хэд хэдэн жилээр (жишээлбэл 3–5 жил) шинэчилдэг.

8. Сэргээх торох 4: Хүргэлтийн хугацаа дууссаны дараах хэт өндөр “сэргээх хугацааны” төлбөрүүд, түүнчлэн таны домэйн дуудлага худалдаанд оруулж болно

8.1 Та “хугацаа дуусах амьдралын мөчлөг”-ийг хүлээн зөвшөөрөх ёстой.”

Дэлгэрэнгүй мэдээлэл нь тодорхой сүүлт үг эсвэл бүртгэгчээс хамааран ялгаатай байж болох ч олон gTLD-д ерөнхий процесс дараах байдалтай байна:

Хугацаа → Илүү хугацаа → Устгах → Буцаан олголтын хугацаа (RGP, ихэвчлэн 30 хоног) → Устгах хугацаа → Бүртгэлийг дахин нээх

ICANN-ийн нийцлийн мэдэгдэлБүртгүүлэгчид танд зөвшөөрөх ёстой гэж заасан. 30 хоногийн RGP Тархацын нэрийн хугацаа дуусахаас өмнө сэргээх/буцаан олгох.

8.2 Дахин худалдан авалт яагаад ийм үнэтэй байдаг вэ?

Сэргээх үйл явц нь бүртгэлийн түвшний нөхөн сэргээх үйл явцтай холбоотой тул бүртгэгчид ихэвчлэн стандарт шинэчлэлтийн хураамжаас ихээхэн өндөр (“сэргээх хураамж/нөхөн сэргээх хураамж”) авдаг бөгөөд ERRP нь бүртгэгчдэд ийм хураамжийг ил тод болгохыг шаарддаг.

9. Шинэчлэлтийн торох 5: шилжүүлэг хаагдсан — та бүртгүүлэгчээ сольж чадахгүй, гарах боломжгүй гэдгээ олж мэднэ.“

Регистраторыг солих нь бүрэн хэвийн: илүү хямд, хэрэглэгчдэд илүү ээлтэй, илүү аюулгүй, багуудад илүү тохиромжтой.

9.1 Та (тогтоосон журмыг дагаж мөрдөх нөхцөлтэйгээр) шилжүүлэх эрхтэй

ICANN-ынШилжүүлэлтийн бодлогоРегистраторуудын хоорондох шилжүүлгийг тодорхой, ил тод журамтай, стандартчилсан баталгаажуулалтаар гүйцэтгэнэ. Бүртгүүлэгчид ерөнхийдөө домэйн нэрсээ шилжүүлэх боломжтой (бодлогоор хориглосон эсвэл түгжсэн хугацаатай холбоотой тохиолдлуудад хамаарахгүй).

9.2 Shift товч нь хамгийн чухал “товч” юм”

Хэрэв та өөрөө үйлчилгээний порталаар дамжуулан шилжүүлгийн кодыг авч чадахгүй бол үүнийг бүртгэгчээсээ хүсэх хэрэгтэй; хэрэв бүртгэгч 5 хоногийн дотор боломжгүйТа илгээж болноГомдлыг шилжүүлэх。

9.3 Та түгжигдэж болзошгүй ердийн хууль ёсны нөхцөл байдлууд (саад биш, гэхдээ урьдчилан мэдэж байх хэрэгтэй)

• Шинээр бүртгүүлсэн дансуудад шилжүүлэлтийг түгжих (хулгайлалтаас сэргийлэх) механизм идэвхжүүлсэн байж болно.
• Бүртгүүлэгчийн мэдээлэлд оруулсан өөрчлөлт нь (зөвшөөрөлгүй шилжүүлгийг зогсоох үүднээс) түгжээ үүсгэж болно.
  Сүүлийн жилүүдэд шилжүүлгийн бодлого болон “lock-in” механизмийг мөн хэрэгжүүлсэн.Үргэлжилж буй хэлэлцүүлэг ба тохируулга(Та “акаунтыг түгжих” нь заавал хортой биш гэдгийг мэдэж байх хэрэгтэй, харин “хязгааргүй хугацаагаар түгжиж, хандалтыг татгалзах” нь маш сэжигтэй юм.)

10. Нууцлалын асуудал: Та мэдээллийг олон нийтэд ил болгохыг хүсэхгүй байгаа ч худал мэдээлэл ашиглаж ч болохгүй.“

10.1 “Нууцлалыг хамгаалах” нь голчлон олон нийтэд нээлттэй мэдээллийг нуухтай холбоотой бөгөөд худал мэдээлэл илгээхийг уриалахгүй.

Өмнө нь олон хүн олон нийтэд нээлттэй WHOIS лавлагаагаар бүртгүүлэгчийн мэдээллийг харж чаддаг байсан; гэвч хувийн нууцлалын зохицуулалт, бодлогын хөгжлийн ачаар энэ мэдээллийн ихэнх нь нуугдсан эсвэл устгагдсан. ICANN мөн тусгай...“Өгөгдөл хамгаалалт ба нууцлал”Энэ хуудас нь нууцлалын журамд нийцүүлэн өгөгдөлд хандах эрх болон дагаж мөрдөх шаардлагыг хэрхэн тэнцвэржүүлдгийг тайлбарлана.

Үүнээс гадна, ...-аас 2025 оны 1 дүгээр сарын 28-наас эхлэнБүртгэлтэй өгөгдөлд хандах протокол (RDAP) gTLD бүртгэлийн мэдээллийн лавлагааны гол эх сурвалж болж байгаа WHOIS нь аажмаар хасагдаж байна.。
Энэ нь цаашид та харж буй “нийтийн мэдээлэл” хэлбэр үргэлжлэн хөгжиж явах болно гэсэн үг юм.

Гэхдээ олон нийтэд ил харагдаж буй аливаа зүйл:Бүртгүүлэгчдэд илгээх таны бүртгэлийн мэдээлэл үнэн зөв, баталгаажуулах боломжтой байх ёстой.Үгүй бол түүнийг түдгэлзүүлж эсвэл цуцалж болно.

10.2 Зөв арга: хуурамчлах бус, нууцлал/прокси үйлчилгээ ашигла.

ICANN-дНууцлал ба прокси үйлчилгээНууцлал/прокси үйлчилгээ үзүүлдэг бүртгүүлэгчид болон тэдний төлөөлөгчдөд тавигдах шаардлагыг стандартчлах зорилготой системийн хэрэгжилт ба гэрчилгээжүүлэх хөтөлбөр.

Ердийн хэрэглэгчийн хувьд зүгээр л санаарай:

• НууцлалОлон нийтийн лавлагаанд хувийн мэдээллээ үйлчилгээ үзүүлэгчийн мэдээллээр соль.
• АгентҮйлчилгээ үзүүлэгчид гэрээний нөхцөлд заасан дагуу таны өмнөөс хадгалах эсвэл дамжуулах зорилгоор нэрлэсэн бүртгүүлэгчийн үүрэг гүйцэтгэнэ.

11. Нууцлал ба зохицуулалтын эрсдлүүд: Буруу холбоо барих мэдээлэл нь домэйн түдгэлзүүлэхэд хүргэж болзошгүй.

ICANN нь бүртгэлийн мэдээллийн үнэн зөвтэй холбоотой шаардлага болон үр дагаврыг тодорхой зааж өгдөг:

• Зориудаар буруу мэдээлэл өгөх
• Өөрчлөлт гарснаас хойш долоо хоногийн дотор мэдээллийг шинэчлэн оруулахгүй байх
• 15 хоногийн дотор үнэн зөв байдлын лавлагаанд хариу өгөхгүй байх
  → Регистраторууд заавалТүр зогсоох эсвэл цуцлахВэб домэйн нэр

Ийм учраас:

• Нууцлалын үүднээс та худал имэйл хаяг өгч чадахгүй.
• Та домэйн бүртгэлийн имэйл хаягийг хяналтгүй данс болгохыг зөвшөөрч болохгүй.
• Та гадны гэрээт ажилтнуудад имэйл хаягаа удирдахыг зөвшөөрч болохгүй (та баталгаажуулалтын/хүлээн зөвшөөрөх имэйлүүдийг алдаж мэднэ).

12 Аюулгүй байдал ба нууцлал нь салшгүй холбоотой: данс алдагдсан нь домэйн булаахтай тэнцнэ

Домен хулгайлах хамгийн түгээмэл арга нь “cracking DNS” биш, харин:

• Таны бүртгүүлэгчийн дансыг хулгайлах
• DNS-ээ фишингийн сайт руу чиглүүлнэ үү
• Өөр бүртгүүлэгч рүү шилжүүлэх хүсэлт (хэрэв түгжээтэй биш бол)

Шилжүүлэлтийн бодлого нь зөвшөөрөлгүй шилжүүлгийн эрсдэлийг бууруулахын тулд олон давхар шалгалтыг агуулдаг.

Та заавал хийх ёстой долоон хамгийн чухал зүйл:

1. Бүртгүүлэгчийн дансандаа хоёр хүчин зүйлийн баталгаажуулалтыг (2FA) идэвхжүүлнэ үү.
2. Имэйл дансандаа хоёр хүчин зүйлийн баталгаажуулалтыг идэвхжүүлнэ үү (таны домэйн хөрөнгийн үндэс нь үндсэндээ таны имэйл хаяг юм)
3. Регистраторын түгжээг тайлах
4. Өндөр нэр хүндтэй брэндүүд эсвэл өндөр үнэ цэнэтэй домэйн нэрсийн хувьд та өндөр түвшний Registry Lock-ийг (зарим бүртгэгч, бүртгэлийн төвүүд дэмждэг) авч үзэж болно.
5. DNS: “Хоёрдогч баталгаажуулалт”-ыг идэвхжүүлэх”
6. DNS бүртгэлүүдэд засвар орсон эсэхийг тогтмол шалгаарай.
7. Зөвшөөрөл удирдлага болон аудиттай багийн орчин

13. Шинэчлэлт болон өмчлөлийн эрсдлээс зайлсхийх стандарт журам

Дараах нь худалдан авалтаас эхлээд урт хугацааны менежмент хүртэлх бүх үйл явцын хамгийн бага боломжит стандарт юм.

Шат A: Худалдан авахын өмнөх (10 минут)

• Тодруулах: бүртгэлийн хураамж, шинэчлэлийн хураамж, нууцлалын хураамж, сэргээх хураамж (дэлгэцийн агшны зургийг хадгалсан)
• Баталгаажуулалт: Шилжүүлэх кодыг бие даан авах боломжтой юу? Хэрэв үгүй бол худалдан авалтыг үргэлжлүүлэхгүй (шилжүүлэх эрх нь чухал).
• Урьдчилан зайлсхий: “үнэгүй домэйн” багцад холбогдох нь шилжүүлэх боломжгүй байдалд хүргэж болзошгүй.
• Хэрэв баг ашиглаж байгаа бол: Аж ахуйн нэгжийн имэйл хаягаар данс бүртгүүлнэ (хувийн имэйл хаяг ашиглахгүй).

Шат B: Худалдан авалтын өдөр (20 минут)

• Чуулган: Авто дахин сэргээх
• Чухал: Хоёр хүчин зүйлийн баталгаажуулалт (2FA)-ыг идэвхжүүлэх
• Тохиргоо: Нөөц имэйл хаяг/утасны дугаар (доменээс хамааралгүй)
• Чухалчлах: Домен түгжилт
• Хадгалах: нэхэмжлэхүүд, захиалгууд болон домэйн нэрийн мэдээллийн дэлгэцийн агшин зурагнууд (ирээдүйн маргаан, нөхөн төлбөр, хөрөнгийн нотлох баримт болгон)

C үе шат: Гаднаас ажилд авсан багт шилжүүлэх (30 минут)

• Зөвхөн DNS эрх эсвэл түр хугацааны эрх олгоно
• Гол дансны нууц үгээ хэнд ч битгий өг.
• Шилжүүлэн хүлээлгэх чек-лист үүсгэх: DNS, шилжүүлгийн кодыг авах арга, хүчинтэй хугацаа, төлбөрийн арга, администраторуудын жагсаалт

Шат D: Жил бүрийн аудит (15 минут)

• Шалгах: Шинэчлэл амжилттай болсон бүртгэлүүд болон төлбөрийн аргууд хүчинтэй эсэх
• Шалгах: Бүртгүүлэгчийн мэдээлэл/харьцах имэйл хүчинтэй хэвээр байгаа эсэхийг (зогсоохыг зайлсхийхийн тулд)
• DNS-д засвар хийгдсэн эсэхийг шалгаарай
• Шалгах: Нууцлалын үйлчилгээнүүдийн хугацаа дууссан эсэх (зарим нууцлалын үйлчилгээ тусдаа хугацаатай)

14. Домен нэрийн өмчлөл ба шилжүүлэлтийн загвар гэрээний нөхцөлүүд

Та дараах нөхцлүүдийг вэбсайт хөгжүүлэлтийн компани/гаднын үйлчилгээ үзүүлэгч/агентлагт илгээж болно (эсвэл гэрээ/имэйлд оруулж болно):

1. Домен нэрийн бүртгүүлэгч нь A тал (үйлчлүүлэгч)-ийн хууль ёсны этгээд/тодорхойлсон хувь хүн хэлбэрээр бүртгэгдсэн байх ёстой.。
2. Домен нэрийн бүртгэгчийн арын дансыг А тал үүсгэн хадгална.B тал зөвхөн шаардлагатай техникийн хандалтыг (жишээлбэл, DNS администрлалт) авч, мастер дансны нууц үгийг эзэмшихгүй.
3. B тал хүргэлтийн үед дараахыг хангана:
   • Вэб домэйн нэрсийн жагсаалт, дуусах огноо болон шинэчлэлтийн үнийн мэдээлэл (дэлгэцийн агшин)
   • DNS Бичлэгийн жагсаалт
   • Авто код (шилжүүлэх код) авах арга ба процесс (эсвэл А тал үүнийг бие даан авах боломжтой гэдгийг баталгаажуулах)
4. B тал A талын домэйн нэрийг шилжүүлэх эсвэл бүртгэгчийг солих эрхийг ямар ч байдлаар хязгаарлахгүй (ICANN/бүртгэлийн бодлогоор тодорхой хориглосон түгжээний хугацаанд үгүй).
5. Хэрэв В тал нууцлал/прокси үйлчилгээ үзүүлэх бол эдгээр үйлчилгээ нь А талын домэйн нэрийн хяналт болон эзэмших эрхийг өөрчлөхгүй бөгөөд үйлчилгээ дууссаны дараа домэйн нэр А талд бүртгэлтэй хэвээр байхыг тодорхой зааж өгөх ёстой.

Олонтаа асуугддаг асуултууд

Q1: Би хувийн нууцаа хамгаалахыг хүсч байна. Хуурамч мэдээллээр бүртгүүлж болох уу?

Зөвлөхгүй, эрсдэлтэй.ICANN тодорхой зааж байнаБүртгэлийн мэдээлэл буруу байх, мэдээллээ цаг тухайд нь шинэчлээгүй эсвэл баталгаажуулалтын хүсэлтэд хариу өгөөгүй тохиолдолд домэйн нэрийг түр зогсоох эсвэл цуцлах нөхцөл үүсч болно.
Зөв арга бол хуурамч үйлдэл хийхийн оронд нууцлал/прокси үйлчилгээ ашиглах явдал юм.

Q2: Миний домэйн нэрийг хугацаа нь дууссаны дараа сэргээж болох уу?

Ихэвчлэн боломжтой байдаг, гэхдээ хожим байх тусам үнэ нь өндөр болдог.ICANN-ийн шаардлагад нийцэхЭнэхүү мэдэгдэл нь бүртгэгчид бүртгэлийг зөвшөөрөх ёстойг онцолж байна. 30 хоногийн RGP Хугацаа дуусахаас өмнө нөхөн олгох/сэргээх (энэ бүтэлгүйтсэн тохиолдолд гомдол гаргах боломжтой).
Гэсэн хэдий ч холбогдох хураамж, журам нь ердийн сунгалтуудаас харьцангуй төвөгтэй тул автоматаар сунгахыг сонгон сэргээх хугацаанд орохоос зайлсхийх нь зүйтэй.

Q3: Хэрвээ бүртгүүлэгч надад шилжүүлэх кодыг өгөхгүй бол би юу хийх ёстой вэ?

ICANN-ийн нийцлийн хуудасТодруулга: Хэрэв бүртгүүлэгч таны хүсэлтэд ... дотор хариу өгөхгүй бол таван хуанлийн өдөрСистем нь шилжүүлгийн гомдол гаргахад ашиглаж болох баталгаажуулалтын кодыг өгдөг.

Q4: Яагаад би WHOIS мэдээллийг олж чадахгүй байна вэ? Домен нэртэй ямар нэгэн асуудал байна уу?

Заавал биш.ICANN-ийн зарАнхааруулснаар: ...-аас 2025-01-28 Энэхүү цагаас эхлэн RDAP нь gTLD бүртгэлийн мэдээллийн лавлагаа авах албан ёсны эх сурвалж болж, WHOIS аажмаар хасагдах бөгөөд зэрэгцэн нууцлалын зохицуулалтууд олон нийтэд нээлттэй талбаруудад нөлөөлнө.

Q5: Нууцлалын хамгаалалтыг ашигласнаар SEO-д нөлөөлөх үү?

Ерөнхийдөө үгүй. Нууцлалын хамгаалалт нь голчлон бүртгэлийн мэдээллийг олон нийтэд харуулахтай холбоотой бөгөөд вэбсайтын агуулгыг нуухтай тэнцэхгүй. SEO-д үнэхээр нөлөөлдөг зүйл нь агуулгын чанар, сайтын бүтэц болон хэрэглэгчийн туршлага юм.