Privacy van domeinnaamregistratie en valkuilen bij verlenging

Het duurste deel van een domeinnaam is vaak niet het “kopen”, maar hetVernieuwingen, aflossingen, geblokkeerde overdrachten, onduidelijke toewijzing en onjuiste verwerking van privacy/complianceOpgelopen langetermijnverliezen.

In dit document zullen we de “vallen” opsplitsen in een set uitvoerbare processen die kunnen wordenLange termijn stabiel eigendom van domeinnaam tegen lage kostenen verminder het risico om beroofd, opgesloten en te duur te worden.

1. Laten we duidelijk zijn: wat is de “privacy” en “renewal trap” van domeinnamen?

De grote domeinnaamkuilen die je tegenkomt, vallen uiteen in drie algemene categorieën:

A. Prijskuilen: goedkoper voor het eerste jaar, verdubbeld voor verlengingen; duurder voor aflossingen

• Lage promotieprijzen voor het eerste jaar (zelfs $0,99) waardoor je denkt “domeinen zijn goedkoop”.”
• Verlengingen worden plots duurder in het tweede jaar, of “bepaalde suffixen” zijn al duur om te verlengen.
• Als je vergeet te verlengen, ga je naar de Aflossingsperiode (RGP)De afkoopkosten zijn vaak veel hoger dan de normale verlengingskosten; ICANN'sNalevingsverklaringNadruk toegevoegd: Geregistreerde dienstverleners moeten het recht hebben om 30 dagen RGP Het domein inruilen/herstellen voor het einde.

B. De toeschrijvingsput: je denkt dat je de eigenaar bent, maar je hebt het niet in handen

Vaak gevonden:

• Laat een websitebouwer/outsourcing/agent een domeinnaam kopen en de andere partij registreert deze met hun eigen account
• Je gebruikt een “gratis domein” pakket en de domeinnaam mag niet worden overgedragen of de overdrachtscode wordt niet verstrekt!
• U hebt de privacy/proxy-service gekocht, maar het contract en de controle zagen er niet goed uit

C. Privacy/Compliance Pit: Proberen om privacy te beschermen leidt tot schorsing van domeinnaam en onmogelijkheid om in beroep te gaan

• Je hebt je geregistreerd met verkeerde informatie of bent vergeten je contactgegevens bij te werken
• Je hebt de “Verificatie E-mail” gemist en je domein is geschorst!
  ICANN ExplicietAls een inschrijver onjuiste informatie verstrekt, nalaat binnen 7 dagen na een wijziging zijn gegevens bij te werken of 15 dagen lang niet reageert op een verificatie, zal de registratiedienstMoet worden opgeschort of geannuleerdDomein.

2. Zoek eerst het domeinnaamsysteem uit: wie beheert uw domeinnaam?

Begrijp deze 4 rollen en je zult minder snel genaaid worden:

1. registersBeheert het “hoofdarchief” voor een bepaald achtervoegsel (TLD), zoals .com、.net、.shop enz. beheerd door verschillende registers
2. beveiligde accountWaar u uw domeinnaam koopt (ICANN-geaccrediteerde registrar, die backoffice, verlengingen, resolutie, enz. biedt)
3. Distributeur/agent: de “secundaire verkopers” onder de registrars, u realiseert zich misschien niet eens dat u van een wederverkoper koopt!
4. geregistreerdede “wettelijke houder” van de domeinnaam (althans in het contractuele en beleidssysteem zou u het moeten zijn)

ICANN biedt “Registrant Informatie Portaal”, waarin wordt benadrukt dat de registrant recht heeft op toegang tot informatie met betrekking tot de registratie, het beheer, de overdracht, de verlenging en het herstel van domeinnamen.
Tegelijkertijd heeft ICANN ook de rechten en verantwoordelijkheden van registrantenSamenvatting(hoewel het oorspronkelijke contract/beleid uiteindelijk prevaleert).

3. Hoe bepaal je het “eigendom” van een domeinnaam?

3.1 Is de registrant informatie over u (of uw bedrijf)?

• Als het een persoonlijke site is: Registrant Het wordt aanbevolen om uw echte gegevens (of uw rechtspersoon) in te vullen.
• In het geval van een bedrijfsstation: Registrant moet de wettelijke naam van het bedrijf zijn (of de entiteit die kan worden bewezen)

3.2 Heb je het back-endaccount voor domeinbeheer zelf gemaakt en kun je inloggen?

Wees op je hoede voor outsourcing/agenten die zeggen “Ik regel het wel even voor je”:

• Als je je contract niet verlengt, ruzie krijgt of de andere partij het contact verliest, krijg je je domeinnaam misschien niet meteen terug!
• Je hebt geen toestemming om DNS te wijzigen, vernieuwen, overdracht ontgrendelen

De juiste aanpak:

Je registreert je eigen account, je bindt je eigen e-mail/mobiele telefoon, je geeft de andere persoon “sub-account toegang” of tijdelijke toegang.

3.3 Is de domeincontactmailbox een permanente mailbox “onafhankelijk van de domeinnaam”?

ICANNBeleid voor herstel na afloop (ERRP)Registratiehouders worden aangemoedigd om een alternatief e-mailadres op te geven dat geen verband houdt met de domeinnaam zelf om te voorkomen dat ze geen waarschuwingen ontvangen wanneer de domeinnaam stopt met resolven.
Voorbeeld: Als het e-mailadres van uw domein [email protected]De domeinnaam ontvangt mogelijk geen waarschuwingen zodra deze verloopt - dat is gevaarlijk.

3.4 Kun je een overdrachtscode (Auth-Code / EPP Code) krijgen?

Dit is de sleutel tot de “vrije overdracht van registrators”.ICANN-nalevingspaginaVoor de duidelijkheid: als u Auth-Code aanvraagt en de registrar staat niet in de 5 natuurlijke dagenMits binnen, kun je een overdrachtsklacht indienen.
Als een platform/agent je nooit een overdrachtscode geeft, is dat een klassiek “lock you out” teken.

3.5 Kunt u de status van het domein bevestigen, ontgrendelen en overdragen?

ICANN transferbeleid Voorziet in een overdrachtsproces tussen registrars (FOA-autorisatie, enz.) en benadrukt dat registranten domeinnamen moeten kunnen overdragen zonder dat dit beleidsmatig verboden is.

4. De meest voorkomende “attributieval”-scenario's

Scenario A: De websitebouwer zegt “Ik zal je domeinnaam voor je registreren, dat is makkelijker”.”

Risico's: De domeinnaam is geregistreerd op naam van de andere partij of de backend account is in handen van de andere partij.
Gevolgen: Wanneer u van serviceprovider verandert, kan de domeinnaam worden gegijzeld door een prijsverhoging of zelfs gewoon niet worden overgedragen.

Dat is het juiste om te doen (en het wordt ten zeerste aanbevolen om dit in je contract/e-mail te zetten):

• De domeinnaam moet geregistreerd zijn op naam van uzelf/uw bedrijf (domeinnaamhouder)
• Domeinnaamregistratieaccount moet door u worden aangemaakt en beheerd
• Uitbesteding krijgt alleen DNS administratieve toegang (of tijdelijke toegang)
• Projectoplevering moet opleveren: rekeningnummer, twee-factor authenticatie (2FA), overdrachtscode Toegangsmethode, DNS recordlijst

Scenario B: Je koopt een “Gratis domein + hostingpakket”.”

Risico's: De prijs van gratis is “niet overdraagbaar”, “extreem duur om te vernieuwen”, “voor jaren gebonden” en “geen transfercode”.
Brekend:

• Controleer voordat u betaalt: Wordt de domeinnaam afzonderlijk gefactureerd? Is hij overdraagbaar? Kan ik de transfercode zelf krijgen?
• Het meest stabiele programma:Domeinnamen worden individueel gekocht bij grote registrarsDe hosting/builderplatforms worden willekeurig gewijzigd.

Scenario C: Domeinnaam wordt tijdens teamwerk op de privéaccount van een werknemer geplaatst

Risico's: Werknemers vertrekken, mailboxen vallen uit, twee-factor authenticatie (2FA) gaat verloren en je “raakt je bedrijfsdeurplaatje kwijt”.
Juiste houding:

• Gebruik de gemeenschappelijke domeinactiva-account van het bedrijf (bijv. [email protected]) Registratie
• Authenticatie met twee factoren (2FA) Met wachtwoordmanager/hardwaresleutel van het bedrijf
• Rechten worden toegewezen per rol, met ten minste twee beheerders

5. Vernieuwingsval 1: Lage eerstejaarsprijs ≠ lage langetermijnkosten (je moet de “kosten” leren tellen)

Veel mensen kijken alleen naar de prijs van het eerste jaar, wat de meest voorkomende “zachte valkuil” is.

5.1 Wat moet je tellen? -Totale eigendomskosten

Reken minstens 3 jaar (5 jaar is aanbevolen):

• Prijs voor registratie voor het eerste jaar
• Verlengingsprijs voor het tweede jaar
• Verlengingsprijs derde jaar
• Vergoedingen voor privacybescherming (sommige tegen betaling, sommige gratis)
• Extra diensten zoals DNS/mailbox/certificaat (optioneel)

Eenvoudige formule:

Kosten voor 3 jaar = Registratieprijs + 2 x Verlengingsprijs + 3 x Privacyheffing (indien van toepassing) + Noodzakelijke aanvullende diensten

5.2 ERRP vereist dat registrars de belangrijkste vergoedingen bekendmaken (maar je moet nog steeds actief zoeken)

ICANNBeleid voor herstel van verlopen registraties (ERRP)RSO's verplichten om ten minste de vernieuwingstarieven, abonnementsgelden voor volgende abonnementen na afloop (indien verschillend), en afkoop-/herinschrijvingstarieven te vermelden in de registratieovereenkomst/website, en meer duidelijkheid te scheppen op het moment van registratie (vooral wanneer de vernieuwingstarieven hoger zijn dan de prijs voor het eerste jaar).

Uw zet: Maak voordat je een bestelling plaatst een screenshot van de “Vernieuwingsprijs” en “Inwisselprijs” en sla deze op (voor later gebruik).

6. Vernieuwingsval 2: te dure vernieuwingen en de valkuil van de “topdomeinnaam

Je hebt misschien twee soorten “premies” gezien:

1. Premium registratie: Het is duur als je je registreert
2. Premieverlenging: registratie is niet duur, maar jaarlijkse verlengingen wel (verraderlijker)

Dit komt vaker voor bij sommige nieuwe suffixen (nieuwe gTLD's) omdat de registry specifieke strings hoger kan prijzen.
Je hoeft de achtervoegselregel niet uit je hoofd te leren, je hoeft hem alleen maar te onthouden:

Als een domeinnaam “te mooi is om waar te zijn” (erg kort, generiek, branchegericht), is hij waarschijnlijk niet “normaal geprijsd”.

Moet je doen voordat je een bestelling plaatst:

• Maak de “verlengingsprijs” duidelijk als “hoeveel per jaar”.”
• Kijk niet alleen naar de prijs van het eerste jaar in je winkelwagen
• Als de pagina niet de verlengingsprijs vermeldt, kijk dan naar een andere registrar (of geef het gewoon op).

7. Verlenging Trap 3: Automatisch verlengen is niet geactiveerd / Betaalmethode is ongeldig / E-mail ontvangt geen herinnering

De meest voorkomende reden voor domeinverlies zijn niet hackers, maar “je bent het vergeten”.

7.1 ERRP-herinneringstijdvenster (je moet de algemene regels kennen)

ERRP vermeldt: Opzegging vóór afloop indien respectievelijk vóór het verstrijken van de 26-35 dagen与 4-10 dagenverzonden, kunnen worden beschouwd als voldoend aan de beleidsvereisten.
Dat wil zeggen:Je verdient wel een herinnering, maar je kunt er niet op wedden “dat ik hem krijg”.

7.2 Optimale 6 instellingen

1. Automatische verlenging inschakelen
2. Bind een betaalmethode die lang geldig is (gebruik geen virtuele kaart die bijna verloopt)
3. Registreer het contact e-mailadres met “e-mail op lange termijn”, gebruik niet het domein e-mailadres (de domeinnaam wordt mogelijk niet ontvangen na de vervaldatum).
4. Whitelist e-mailadressen voor registrarmeldingen (om spam te voorkomen)
5. Stel een kalenderherinnering in voor de domeinnaam (45/15/3 dagen voor het verlopen)
6. Belangrijke domeinnamen worden voor meerdere jaren tegelijk verlengd (bijv. 3-5 jaar) om de kans te verkleinen dat ze worden vergeten

8. Vernieuwingsval 4: De “aflossingsperiode” na afloop is erg duur en je kunt geveild worden.

8.1 U moet de “vervallevenscyclus” herkennen”

De details verschillen per suffix/registrar, maar het algemene proces voor veel gTLD's is als volgt:

verval → aflossingsvrije periode → schrappen → Aflossingsperiode (RGP, meestal 30 dagen) → Wisperiode → Heropen registratie

Verklaring van naleving ICANNWijs erop dat de registratiehouder u moet toestaan om 30 dagen RGP De domeinnaam voor het einde inruilen/herstellen.

8.2 Waarom zijn aflossingen duur?

Omdat voor de terugkoop een herregistratieproces op registerniveau nodig is, brengen registrars gewoonlijk een vergoeding in rekening die aanzienlijk hoger is dan de normale verlengingsvergoeding (de “terugkoopvergoeding/herregistratievergoeding”).

9. Vernieuwingsval 5: Geblokkeerde overdrachten - U wilt van registrar veranderen, maar u merkt dat u “niet kunt gaan”.”

Het is normaal om van registrar te veranderen: goedkoper, beter in gebruik, veiliger, beter voor het team.

9.1 Jij bent eigenaar van de overdracht (maar volg het proces)

ICANNtransferbeleidEr wordt bepaald dat inter-registrar overdrachten moeten worden geautoriseerd via een gestandaardiseerde autorisatie, dat het proces duidelijk moet zijn en dat registranten domeinnamen over het algemeen moeten kunnen overdragen (tenzij het beleid dit verbiedt of ze zich in een lock-in-periode bevinden, enz.)

9.2 Overdrachtscodes als “sleutels”

Als u de transfercode niet zelf bij het panel kunt opvragen, moet u deze bij de registrar aanvragen; als de registrar Niet beschikbaar binnen 5 dagenU kuntOverdracht van klachten。

9.3 Plausibele scenario's voor veelvoorkomende “lockouts” (geen valkuil, maar je moet het van tevoren weten)

• Mogen kort na registratie transfersloten (antidiefstalmechanismen) hebben
• Wijzigingen in inschrijvingsgegevens kunnen een blokkering activeren (om diefstal van overdrachten te voorkomen)
  In de afgelopen jaren is er ook sprake geweest van ontwijkend beleid en “lock-in”-mechanismen.Voortdurende discussies en aanpassingen(Weet wel dat “aanwezigheid vergrendelen” niet noodzakelijk kwaadaardig is, maar “voor onbepaalde tijd vergrendelen/niet een code geven” is erg verdacht).

10. Privacykwesties: je wilt geen informatie vrijgeven, maar je kunt ook geen “valse informatie gebruiken”.”

10.1 Het “Privacy Shield” gaat vooral over het verbergen van informatie over openbare onderzoeken, niet over het verplichten van het invullen van valse informatie.

In het verleden konden veel mensen de gegevens van domeinnaamhouders zien via openbare WHOIS-zoekopdrachten; de ontwikkeling van privacyregels en beleidsontwikkelingen heeft er echter toe geleid dat veel informatie verborgen/gecodeerd is en ICANN heeft een speciale “Gegevensbescherming en privacy” wordt uitgelegd hoe het de toegang tot gegevens in evenwicht brengt met naleving van de privacyregels.

beginnend met Vanaf 28 januari 2025Geregistreerd gegevenstoegangsprotocol RDAP Wordt de gezaghebbende bron van informatie over gTLD-registraties, WHOIS wordt uitgefaseerd。
Dit betekent dat de vorm van de “openbare informatie” die je in de toekomst te zien krijgt, zal blijven veranderen.

Maar wat er ook publiekelijk wordt getoond:De registratiegegevens die u indient bij de registrar moeten authentiek en contacteerbaar zijn.Anders kan het worden opgeschort/geannuleerd.

10.2 Het juiste om te doen: gebruik privacy/proxy-diensten, geen namaak

ICANN JaPrivacy en proxy-dienstenHet project voor systeemontwikkeling en certificering voor het regelen van de vereisten voor registrars en hun agenten om privacy/proxy-services te leveren.

Jij, als regelmatige gebruiker, hoeft het alleen maar te onthouden:

• particulier bedrijfUw persoonlijke informatie in openbare onderzoeken vervangen door informatie van de dienstverlener
• Categorie: Serviceproviders houden/versturen namens u als ogenschijnlijke registranten (meer over contractvoorwaarden)

11. Privacy en compliance valkuilen: onjuiste contactgegevens en mogelijke schorsing van domeinnamen

ICANN beschrijft duidelijk de vereisten en gevolgen van de nauwkeurigheid van registratiegegevens:

• Opzettelijk onjuiste informatie verstrekken
• Informatie 7 dagen na wijziging niet bijgewerkt
• Niet binnen 15 dagen reageren op vragen over nauwkeurigheid
  → De registratiehouder moetOpschorting of annuleringDomein.

Dit is waarom:

• Je kunt geen vals e-mailadres invullen voor de privacy.
• Je kunt een e-mailadres voor domeinregistratie geen “ongelezen” e-mailadres laten worden.
• Des te meer reden om je mailbox niet door outsourcing te laten beheren (je zult verificatiemails missen)

12 Sterke correlatie tussen beveiliging en privacy: accountdiefstal = domeinkaping

De meest voorkomende manier van domeinkaping is niet het “kraken van DNS”, maar eerder:

• Uw registrar-account stelen
• Verander je DNS om naar het visstation te wijzen.
• Overdracht naar een andere registratiehouder aanvragen (indien gedeblokkeerd)

Het transferbeleid zelf bevat meerdere bevestigingen om het risico op ongeautoriseerde transfers te beperken.

De 7 belangrijkste dingen die je moet doen:

1. Registeraccount met twee-factor authenticatie ingeschakeld (2FA)
2. Twee-factor authenticatie inschakelen voor mailboxen (de “root” van de domeinactiva is eigenlijk de mailbox)
3. Registratievergrendeling inschakelen
4. Domeinen met grote merken en hoge waarde kunnen een hoger niveau overwegen Registry Lock (ondersteund door sommige registrars/registries)
5. DNS Wijzigingen om “secundaire bevestiging” mogelijk te maken”
6. Controleer DNS records regelmatig op manipulatie
7. Rechtenbeheer en auditing voor teamomgevingen

13. Een standaardproces voor “het vermijden van vernieuwings- en toeschrijvingsputten”.

Het volgende is een minimaal haalbare standaard voor “aankoop tot langetermijnbeheer”.

Fase A: Vooraankoop (10 minuten)

• Verduidelijk: registratieprijs, verlengingsprijs, privacykosten, aflossingskosten (screenshot opslaan)
• Bevestiging: of self-service toegang tot transfercodes beschikbaar is; zo niet, niet kopen (sleutel voor transferrechten)
• Vermijd: Gebundelde “gratis domeinnaam”-pakketten die resulteren in niet-overdraagbaarheid
• Indien voor een team: registreer een account met een e-mailadres van het bedrijf (geen persoonlijk e-mailadres)

Fase B: Dag van aankoop (20 minuten)

• Ingeschakeld: automatische verlenging
• Ingeschakeld: authenticatie met twee factoren (2FA)
• Instelling: alternatieve e-mail/telefoon (onafhankelijk van domeinnaam)
• Ingeschakeld: Domeinslot
• Opslaan: facturen, bestellingen, screenshots van domeininformatie (toekomstige geschillen/terugbetalingen/bewijs van activa)

Fase C: Levering aan uitbesteding/team (30 minuten)

• Geef DNS privileges of alleen tijdelijke privileges.
• Geef het wachtwoord van de masteraccount aan niemand
• Maak een “overdrachtslijst”: DNS, overdrachtscode verwervingsmethode, vervaldatum, betalingsmethode, lijst van beheerders.

Fase D: Eén audit per jaar (15 minuten)

• Controles: records van succesvolle verlengingen, geldigheid van betalingsmethoden
• Controle: inschrijvingsgegevens/contacte-mail zijn nog geldig (om schorsing te voorkomen)
• Controle: DNS op manipulatie
• Controle: privacydiensten verlopen (sommige privacydiensten verlopen afzonderlijk)

14. Een sjabloon voor contractbepalingen voor “Verwerving en levering domeinnaam

Je kunt de volgende voorwaarden naar de websitebouwer/outsourcing/agent sturen (of in een contract/e-mail zetten):

1. De Geregistreerde moet geregistreerd zijn als een rechtspersoon/aangewezen persoon van Partij (Klant).。
2. Back-endaccount voor domeinnaamregistratie die door ons is gemaakt en wordt bijgehoudenJe krijgt alleen de benodigde technische rechten (bijv. DNS administratie) en mag niet het master-accountwachtwoord hebben.
3. U moet deze verstrekken op het moment van levering:
   • Lijst met domeinnamen, vervaldatums, informatie over verlengingsprijzen (screenshot)
   • DNS Lijst van records
   • Methode en proces voor het verkrijgen van Auth-Code (overdrachtscode) (of bevestigen dat Partij A deze zelf kan verkrijgen)
4. U mag ons recht om domeinnamen over te dragen of van registrar te veranderen op geen enkele manier beperken (met uitzondering van lock-in periodes die uitdrukkelijk verboden zijn door het beleid van ICANN/registry).
5. Als u privacy/proxy-diensten levert, moet u duidelijk maken dat de diensten onze controle en beschikking over de domeinnaam niet veranderen en ervoor zorgen dat de domeinnaam op onze naam blijft staan na beëindiging van de diensten.

gemeenschappelijke problemen

V1: Ik wil mijn privacy beschermen, kan ik me registreren met valse informatie?

Niet aanbevolen en riskant.ICANN stelt duidelijkDomeinnamen kunnen worden opgeschort of geannuleerd voor onjuiste registratiegegevens, het niet tijdig bijwerken of het niet reageren op verificatie.
De juiste aanpak is het gebruik van privacy/proxyservices, geen nep.

V2: Kan ik mijn domeinnaam bewaren nadat deze is verlopen?

Meestal kan dat, maar hoe later het is, hoe duurder het wordt.Naleving ICANNDe notitie benadrukt dat registrars de mogelijkheid moeten hebben om 30 dagen RGP Aflossing/terugvordering voor het einde van de periode (bij mislukking kan een klacht worden ingediend).
De kosten en het proces kunnen echter aanzienlijk omslachtiger zijn dan een normale verlenging, dus het is het beste om te voorkomen dat je een aflossingsperiode ingaat door automatisch te verlengen.

V3：Wat moet ik doen als de registrar mij de transfercode niet geeft?

ICANN-nalevingspaginaToelichting: Als de registratiehouder niet reageert op uw verzoek voor een post 5 natuurlijke dagenDe autorisatiecode wordt gegeven en je kunt een klacht indienen.

V4：Waarom kan ik de WHOIS-informatie niet vinden? Is er een probleem met de domeinnaam?

Niet noodzakelijkerwijs.Aankondiging ICANNGenoteerd: van 2025-01-28 Sindsdien is RDAP de gezaghebbende bron geworden voor gTLD-registeropvragingen, waarbij WHOIS geleidelijk werd afgeschaft; privacyregels hebben ook invloed op openbare velden.

V5: Heeft mijn gebruik van privacybescherming invloed op SEO?

Meestal niet. Privacybescherming heeft vooral invloed op de openbare weergave van registratiegegevens, niet hetzelfde als het verbergen van site-inhoud. Het is de kwaliteit van de inhoud, de sitestructuur en de ervaring die de SEO echt beïnvloeden.