Confidențialitatea înregistrării numelui de domeniu și capcanele reînnoirii

Cea mai costisitoare parte a unui nume de domeniu nu este adesea “cumpărarea”, ciReînnoiri, răscumpărări, transferuri blocate, atribuire neclară și gestionarea defectuoasă a confidențialității/conformitățiiPierderi pe termen lung suportate.

În această lucrare, vom descompune “capcanele” într-un set de procese executabile care pot fiDeținerea unui nume de domeniu stabil pe termen lung la costuri reduseși reduce riscul de a fi jefuit, închis și supraevaluat.

1. Să fim clari: ce este “confidențialitatea” și “capcana reînnoirii” numelor de domenii?

Marile probleme legate de numele de domeniu pe care le veți întâlni se încadrează în trei categorii generale:

A. Gropi de prețuri: mai ieftin pentru primul an, dublat pentru reînnoiri; mai scump pentru răscumpărări

• Prețuri promoționale mici pentru primul an (chiar și 0,99 $) care te fac să crezi că “domeniile sunt ieftine”
• Reînnoirea devine brusc mai costisitoare în al doilea an, sau “anumite sufixe” sunt deja costisitoare pentru reînnoire.
• Odată ce ați uitat să reînnoiți, accesați Perioada de răscumpărare (RGP)Taxele de răscumpărare sunt adesea mult mai mari decât taxele normale de reînnoire; ICANNDeclarație de conformitateSubliniere adăugată: Furnizorilor de servicii înregistrați trebuie să li se permită 30 de zile RGP Răscumpărați/restaurați domeniul înainte de sfârșit.

B. Groapa de atribuire: crezi că o deții, dar nu este în mâinile tale

Se găsește frecvent:

• Obțineți un constructor de site-uri web/outsourcing/agent pentru a cumpăra un nume de domeniu, iar cealaltă parte îl înregistrează în contul propriu
• Utilizați un pachet “domeniu gratuit” și numele de domeniu nu poate fi transferat sau codul de transfer nu este furnizat!
• Ați cumpărat serviciul de confidențialitate/proxy, dar contractul și controlul nu arătau bine

C. Problema confidențialității/conformității: încercarea de a proteja confidențialitatea conduce la suspendarea numelui de domeniu și la imposibilitatea de a face apel

• V-ați înregistrat cu informații false sau ați uitat să vă actualizați datele de contact
• Ai ratat “e-mailul de verificare” și ți-ai primit domeniul suspendat!
  ICANN Explicit: În cazul în care un solicitant al înregistrării furnizează informații inexacte, nu le actualizează în termen de 7 zile de la o modificare sau face lobby timp de 15 zile fără a răspunde la verificare, furnizorul de servicii de înregistrareTrebuie să fie suspendat sau anulatDomeniu.

2. Aflați mai întâi care este sistemul de nume de domeniu: cine controlează numele dumneavoastră de domeniu?

Înțelegeți aceste 4 roluri și nu veți fi ușor de păcălit:

1. registre: Gestionează “depozitul principal” pentru un anumit sufix (TLD), cum ar fi .com、.net、.shop etc. operate de diferite registre
2. cont securizat: De unde vă cumpărați numele de domeniu (registrator acreditat ICANN, care asigură back office, reînnoiri, rezolvare etc.)
3. Distribuitor/Agent: “vânzătorii secundari” din cadrul birourilor de înregistrare, este posibil să nici nu vă dați seama că cumpărați de la un revânzător!
4. solicitant al înregistrării: “deținătorul legal” al numelui de domeniu (cel puțin în sistemul contractual și de politici, dumneavoastră ar trebui să fiți acesta)

ICANN oferă “Portalul de informații privind solicitanții înregistrării”, subliniind că solicitantul are dreptul de acces la informațiile referitoare la înregistrarea, gestionarea, transferul, reînnoirea și restaurarea numelor de domeniu.
În același timp, ICANN a făcut, de asemenea, drepturile și responsabilitățile solicitanților înregistrăriiDeclarație recapitulativă(deși contractul/polița inițială prevalează în cele din urmă).

3. Cum se determină “proprietatea” unui nume de domeniu?

3.1 Informațiile privind solicitantul înregistrării vă aparțin (dumneavoastră sau societății dumneavoastră)?

• Dacă este vorba de un site personal: Registrant Se recomandă să completați informațiile dvs. reale (sau ale entității dvs. juridice).
• În cazul stației unei societăți: Registrant trebuie să fie denumirea juridică a societății (sau entitatea care poate fi dovedită)

3.2 Ați creat singur contul backend de gestionare a domeniului și vă puteți conecta?

Feriți-vă de agenții de externalizare care spun “Mă voi ocupa eu de asta pentru dvs.”:

• În cazul în care nu vă reînnoiți contractul, vă certați sau cealaltă parte pierde contactul, este posibil să nu vă primiți numele de domeniu înapoi imediat!
• Nu aveți permisiunea de a modifica DNS, reînnoi, debloca transferul

Abordarea corectă:

Vă înregistrați propriul cont, vă legați propriul e-mail/telefon mobil, îi oferiți celeilalte persoane “acces la subcont” sau acces temporar.

3.3 Cutia poștală de contact a domeniului este o cutie poștală permanentă “independentă de numele de domeniu”?

ICANNPolitica de recuperare la expirare (ERRP)Solicitanții înregistrării sunt încurajați să furnizeze o adresă de e-mail alternativă care nu are legătură cu numele de domeniu în sine, pentru a evita să nu primească alerte atunci când numele de domeniu nu se mai rezolvă.
Exemplu: Dacă adresa de e-mail a domeniului dvs. este [email protected]Numele de domeniu poate să nu primească alerte imediat ce expiră - este periculos.

3.4 Puteți obține un cod de transfer (Auth-Code / EPP Code)?

Aceasta este cheia “transferului liber de registratori”.Pagina de conformitate ICANNCa să fie clar: dacă solicitați codul de autentificare și registratorul nu este în 5 zile naturalePuteți depune o plângere de transfer.
Dacă o platformă/un agent nu vă oferă niciodată un cod de transfer, acesta este un semn clasic de “blocare”.

3.5 Puteți să confirmați starea domeniului, să îl deblocați și să îl transferați?

ICANN politica de transfer prevede un proces de transfer între registratori (autorizare FOA etc.) și subliniază faptul că solicitanții înregistrării ar trebui să poată transfera nume de domenii fără a li se interzice acest lucru prin politică.

4. Cele mai frecvente scenarii ale “capcanei atribuirii”

Scenariul A: Constructorul de site-uri web spune “O să vă înregistrez eu numele de domeniu, este mai ușor”.”

Riscuri: Numele de domeniu este înregistrat pe numele celeilalte părți sau contul backend este în mâinile celeilalte părți.
Consecințe: Atunci când schimbați furnizorul de servicii, numele de domeniu poate fi ținut ostatic de o creștere a prețului sau chiar să nu fie transferat.

Este lucrul corect de făcut (și este foarte recomandat să includeți acest lucru în contract/email):

• Numele de domeniu trebuie să fie înregistrat în numele dumneavoastră/al societății dumneavoastră (Registrant)
• Contul de înregistrare a numelui de domeniu trebuie să fie creat și deținut de dvs.
• Externalizarea primește doar acces administrativ DNS (sau acces temporar)
• Livrarea proiectului trebuie să furnizeze: numărul de cont, autentificarea cu doi factori (2FA), codul de transfer Metoda de acces, lista de înregistrări DNS

Scenariul B: Cumpărați un pachet “Domeniu gratuit + găzduire”.”

Riscuri: Prețul gratuit este “netransferabil”, “extrem de scump de reînnoit”, “legat de ani de zile” și “fără cod de transfer”.
Breaking:

• Verificați înainte de a plăti: Numele de domeniu este facturat individual? Este transferabil? Pot obține singur codul de transfer?
• Cel mai stabil program:Numele de domenii sunt achiziționate individual de la registratorii principaliPlatformele de găzduire/consolidare sunt schimbate aleatoriu.

Scenariul C: Numele de domeniu este plasat în contul privat al unui angajat în timpul lucrului în echipă

Riscuri: Angajații pleacă, căsuțele poștale cedează, autentificarea cu doi factori (2FA) este pierdută, iar dvs. “vă pierdeți eticheta de la ușa companiei”.
Postura corectă:

• Utilizați contul de active al domeniului unificat al companiei (de ex. [email protected]) Înregistrare
• Autentificare cu doi factori (2FA) Cu managerul de parole al companiei/cheie hardware
• Permisiunile sunt atribuite în funcție de rol, cu cel puțin doi administratori

5. Capcana reînnoirii 1: preț scăzut în primul an ≠ cost scăzut pe termen lung (trebuie să înveți să numeri “costul”)

Mulți oameni se uită doar la prețul din primul an, aceasta fiind cea mai comună “capcană blândă”.

5.1 Ce ar trebui să numărați? --Costul total al proprietății

Numărați cel puțin 3 ani (se recomandă 5 ani):

• Prețul de înregistrare pentru primul an
• Prețul de reînnoire pentru al doilea an
• Prețul de reînnoire pentru al treilea an
• Taxe de protecție a vieții private (unele percepute, altele gratuite)
• Servicii suplimentare precum DNS/cutie poștală/certificate (opțional)

Formulă simplă:

Cost pe 3 ani = Prețul de înregistrare + 2 x Prețul de reînnoire + 3 x Taxa de confidențialitate (dacă există) + Servicii suplimentare necesare

5.2 ERRP solicită registratorilor să dezvăluie principalele taxe (dar trebuie să căutați în continuare în mod activ)

ICANNPolitica de restaurare a înregistrărilor expirate (ERRP)Să solicite OAR să stabilească cel puțin taxele de reînnoire, taxele de abonament pentru abonamentele ulterioare la expirare (dacă sunt diferite) și taxele de răscumpărare/reînscriere în contractul de înregistrare/site-ul web și să încurajeze o mai mare claritate la momentul înregistrării (în special atunci când taxa de reînnoire este mai mare decât prețul pentru primul an).

Mutarea ta: Înainte de a plasa o comandă, faceți o captură de ecran a “Prețului de reînnoire” și a “Prețului de răscumpărare” și salvați-o (pentru utilizare ulterioară).

6. Capcana reînnoirii 2: reînnoiri supraevaluate și “numele de domeniu premium” Pit

Este posibil să fi văzut două tipuri de “prime”:

1. Înregistrare premium: Este scump atunci când vă înregistrați
2. Reînnoirea primei: înregistrarea nu este costisitoare, dar reînnoirile anuale sunt (mai insidioase)

Acest lucru este mai frecvent în cazul unora dintre noile sufixe (noile gTLD), deoarece registrul poate stabili un preț mai mare pentru anumite șiruri.
Nu trebuie să memorați regula sufixului, trebuie doar să o rețineți:

Dacă un nume de domeniu este “prea bun ca să fie adevărat” (foarte scurt, generic, centrat pe industrie), probabil că nu are un “preț normal”.

Trebuie făcut înainte de a plasa o comandă:

• Precizați clar “prețul de reînnoire” ca “cât costă pe an”.”
• Nu vă uitați doar la prețul primului an în coșul de cumpărături
• Dacă pagina nu precizează prețul de reînnoire, căutați un alt registrator (sau renunțați pur și simplu)

7. Capcana de reînnoire 3: Reînnoirea automată nu este activată / Metoda de plată este invalidă / E-mailul nu primește memento

Cel mai frecvent motiv pentru pierderea domeniului nu este hackerii, ci “ați uitat”.

7.1 Fereastra de timp pentru reamintirea ERRP (trebuie să cunoașteți regulile generale)

Mențiuni ERRP: Notificare înainte de expirare dacă, respectiv, înainte de expirarea 26-35 de zile与 4-10 ziletrimise, pot fi considerate ca îndeplinind cerințele politicii.
Adică:Meritați o reamintire, dar nu puteți paria pe “o voi primi”.

7.2 Setări optime 6

1. Activați reînnoirea automată
2. Legați o metodă de plată care este valabilă pentru o perioadă lungă de timp (nu utilizați un card virtual care este pe cale să expire)
3. Înregistrați adresa de e-mail de contact cu “e-mail pe termen lung”, nu utilizați adresa de e-mail a domeniului (numele de domeniu poate să nu fie primit după data expirării).
4. Lista albă de adrese de e-mail pentru notificarea registratorului (pentru a evita spam-ul)
5. Setați un memento calendaristic pentru numele de domeniu (45/15/3 zile înainte de expirare)
6. Numele de domenii cheie sunt reînnoite pentru mai mulți ani la un moment dat (de exemplu, 3-5 ani) pentru a reduce probabilitatea de a le uita

8. Capcana reînnoirii 4: “Perioada de răscumpărare” după expirare este foarte scumpă și puteți fi scos la licitație

8.1 Trebuie să recunoașteți “ciclul de viață al expirării”

Detaliile vor varia în funcție de sufixe/registre, dar procesul general pentru multe gTLD-uri este:

expirare → perioadă de grație → ștergere → Perioada de răscumpărare (RGP, de obicei 30 de zile) → Perioada de ștergere → Redeschiderea înregistrării

Declarația de conformitate ICANNSubliniați că registratorul trebuie să vă permită să 30 de zile RGP Răscumpărați/restaurați domeniul înainte de sfârșit.

8.2 De ce sunt scumpe răscumpărările?

Deoarece răscumpărările implică un proces de restabilire la nivelul registrului, agențiile de înregistrare percep de obicei o taxă semnificativ mai mare decât taxa normală de reînnoire (“taxa de răscumpărare/taxa de restabilire”), iar ERRP impune agențiilor de înregistrare să facă publice aceste taxe.

9. Capcana 5 a reînnoirii: Transferuri blocate - Doriți să schimbați registratorul, dar constatați că “nu puteți merge”.”

Este normal să schimbați registratorul: mai ieftin, mai ușor de utilizat, mai sigur, mai bun pentru echipă.

9.1 Transferul vă aparține (dar urmați procesul)

ICANNpolitica de transferSe stipulează că transferurile între registratori ar trebui să fie autorizate printr-o autorizație standardizată, că procesul ar trebui să fie clar și că, în general, solicitanții înregistrării ar trebui să poată transfera nume de domenii (cu excepția cazului în care li se interzice prin politică sau se află într-o perioadă de blocare etc.).

9.2 Coduri de transfer ca “chei”

În cazul în care codul de transfer nu poate fi livrat de dvs. la panel, trebuie să îl solicitați de la registrator; dacă registratorul Nu este disponibil în termen de 5 zilePuteți trimiteTransferul plângerilor。

9.3 Scenarii plauzibile pentru “blocaje” comune (nu este o capcană, dar trebuie să știți în avans)

• Pot avea încuietori de transfer (mecanisme antifurt) la scurt timp după înmatriculare
• Modificările informațiilor privind solicitantul înregistrării pot declanșa o blocare (pentru a preveni furtul de transferuri)
  Politicile de diversiune și mecanismele de “blocare” au fost, de asemenea, evidente în ultimii ani.Discuții și ajustări continue(Trebuie doar să știți că “prezența blocării” nu este neapărat rău intenționată, dar “blocarea pe termen nedefinit/nu oferă coduri” este foarte suspectă).

10. Probleme de confidențialitate: nu doriți să divulgați informații, dar nici nu puteți “utiliza informații false”.”

10.1 “Scutul de confidențialitate” se referă în principal la ascunderea informațiilor privind anchetele publice, nu la obligația de a completa informații false.

În trecut, mulți oameni puteau vedea informațiile despre solicitanții înregistrării prin intermediul căutărilor publice în WHOIS; cu toate acestea, dezvoltarea reglementărilor privind confidențialitatea și evoluția politicilor a dus la ascunderea/codificarea multor informații, iar ICANN are o “Protecția datelor și a vieții private” explică modul în care echilibrează accesul la date cu respectarea reglementărilor privind confidențialitatea.

începând cu Începând cu 28 ianuarie 2025Protocol de acces la date înregistrate RDAP Deveniți sursa autoritară de informații privind înregistrările gTLD, WHOIS este eliminat。
Aceasta înseamnă că forma “informațiilor publice” pe care le veți vedea în viitor va continua să se schimbe.

Dar orice este arătat public:Datele de înregistrare pe care le furnizați registratorului trebuie să fie autentice și să poată fi contactate.În caz contrar, acesta poate fi suspendat/anulat.

10.2 Ce trebuie să faceți: folosiți serviciile de confidențialitate/proxy, nu contrafacerea

ICANN DaConfidențialitate și servicii proxyProiectul de avansare și certificare a sistemului pentru reglementarea cerințelor impuse registratorilor și agenților acestora de a furniza servicii de confidențialitate/proxy.

Tu, ca utilizator obișnuit, trebuie doar să ții minte:

• afaceri private: Înlocuirea informațiilor dvs. cu caracter personal în cererile publice cu informațiile furnizorului de servicii
• să acționeze în numele lui sb. într-o poziție responsabilă: Furnizorii de servicii dețin/pretransmit în numele dvs. în calitate de solicitanți aparenți ai înregistrării (mai multe detalii privind condițiile contractuale)

11. Capcane legate de confidențialitate și conformitate: informații de contact inexacte și posibila suspendare a numelor de domenii

ICANN descrie în mod clar cerințele și consecințele preciziei datelor de înregistrare:

• Furnizarea deliberată de informații inexacte
• Informațiile nu sunt actualizate timp de 7 zile după modificare
• Lipsa răspunsului la întrebările privind acuratețea în termen de 15 zile
  → Registratorul trebuieSuspendare sau anulareDomeniu.

Iată de ce:

• Nu puteți completa o adresă de e-mail falsă pentru confidențialitate.
• Nu puteți lăsa o adresă de e-mail de înregistrare a domeniului să devină o adresă de e-mail “necitită”.
• Un motiv în plus pentru care nu puteți lăsa externalizarea să vă controleze căsuța poștală (veți pierde e-mailurile de verificare/verificare)

12 Corelație puternică între securitate și confidențialitate: furt de cont = deturnare de domeniu

Cea mai comună modalitate de deturnare a domeniului nu este “spargerea DNS”, ci mai degrabă:

• Furați contul registratorului
• Modificați DNS pentru a indica stația de pescuit.
• Aplicați pentru transfer la un alt registrator (dacă este deblocat)

Politica de transfer în sine conține confirmări multiple pentru a reduce riscul transferurilor neautorizate.

Cele mai importante 7 lucruri pe care trebuie să le faceți:

1. Cont de registrator cu autentificarea cu doi factori activată (2FA)
2. Activați autentificarea cu doi factori pentru căsuțele poștale (“rădăcina” activului de domeniu este de fapt căsuța poștală)
3. Activarea blocării registratorului
4. Domeniile de marcă mare/valoare ridicată pot lua în considerare un nivel mai ridicat de blocare Registry (susținut de unele registratori/registre)
5. DNS Modificări pentru a permite “confirmarea secundară”
6. Verificați periodic înregistrările DNS pentru falsificare
7. Gestionarea drepturilor și auditul pentru mediile de echipă

13. Un proces standard pentru “evitarea gropilor de reînnoire și atribuire”

Următorul este un standard minim viabil pentru “achiziționarea în vederea gestionării pe termen lung”.

Etapa A: Precumpărarea (10 minute)

• Clarificați: prețul de înregistrare, prețul de reînnoire, taxa de confidențialitate, taxa de răscumpărare (salvați captura de ecran)
• Confirmare: dacă este disponibil accesul la codurile de transfer prin autoservire; dacă nu, nu cumpărați (cheia drepturilor de transfer)
• Evitați: Pachete de “nume de domeniu gratuit” care au ca rezultat netransferabilitatea
• Dacă este pentru o echipă: înregistrați un cont cu o adresă de e-mail a companiei (nu una personală)

Etapa B: Ziua achiziției (20 de minute)

• Activat: Reînnoire automată
• Activat: autentificare cu doi factori (2FA)
• Configurare: e-mail/telefon alternativ (independent de numele de domeniu)
• Activat: Blocarea domeniului
• Salvare: facturi, comenzi, capturi de ecran ale informațiilor din domeniu (viitoare litigii/rambursări/probă a activelor)

Etapa C: Livrarea către externalizare/echipă (30 minute)

• Acordați privilegii DNS sau numai privilegii temporare.
• Nu dați nimănui parola contului principal.
• Creați o “listă de transfer”: DNS, codul de transfer, metoda de achiziție, data expirării, metoda de plată, lista administratorilor.

Etapa D: Un audit pe an (15 minute)

• Verificări: înregistrări ale reînnoirilor reușite, validitatea metodelor de plată
• Verificați: informațiile privind persoana înscrisă/e-mailul de contact sunt încă valabile (pentru a evita suspendarea)
• Verificare: DNS pentru manipulare
• Verificați: serviciile de confidențialitate expiră (unele servicii de confidențialitate expiră separat)

14. Un model de clauze contractuale privind “dobândirea și livrarea numelui de domeniu”

Puteți trimite următorii termeni către constructorul de site-uri web/outsourcing/agent (sau îi puteți include într-un contract/email):

1. Registrantul trebuie să fie înregistrat ca persoană juridică/persoană fizică desemnată a părții (clientului).。
2. Cont backend de înregistrare a numelui de domeniu creat și deținut de noiVi se vor acorda doar drepturile tehnice necesare (de exemplu, administrarea DNS) și nu vi se va permite să dețineți parola contului principal.
3. Trebuie să îl furnizați în momentul livrării:
   • Lista de nume de domenii, date de expirare, informații despre prețul de reînnoire (captură de ecran)
   • DNS Lista de înregistrări
   • Metoda și procesul de obținere a codului de autorizare (cod de transfer) (sau confirmarea faptului că partea A îl poate obține singură)
4. Nu puteți restricționa în niciun fel dreptul nostru de a transfera nume de domenii sau de a schimba registratorii (cu excepția perioadelor de blocare interzise în mod expres de politica ICANN/Registry).
5. În cazul în care furnizați servicii de confidențialitate/proxy, trebuie să precizați că serviciile nu modifică controlul și dispoziția noastră asupra numelui de domeniu și să vă asigurați că numele de domeniu rămâne în numele nostru la încetarea serviciilor.

probleme comune

Q1: Doresc să îmi protejez viața privată, mă pot înregistra cu informații false?

Nerecomandat și riscant.ICANN afirmă în mod clarNumele de domenii pot fi suspendate sau anulate pentru date de înregistrare inexacte, neactualizare în timp util sau nerespuns la verificare.
Abordarea corectă este să folosiți servicii de confidențialitate/proxy, nu falsuri.

Î2: Pot să-mi salvez numele de domeniu după ce a expirat?

De obicei, se poate, dar cu cât este mai târziu, cu atât este mai scump.Conformitatea ICANNNota subliniază faptul că registratorilor trebuie să li se permită 30 de zile RGP Răscumpărare/recuperare înainte de sfârșitul perioadei (în caz de eșec se pot depune plângeri).
Cu toate acestea, taxele și procesul pot fi mult mai greoaie decât o reînnoire normală, astfel încât este mai bine să evitați să intrați într-o perioadă de răscumpărare prin reînnoirea automată.

Q3：Ce ar trebui să fac dacă registratorul nu îmi dă codul de transfer?

Pagina de conformitate ICANNClarificare: În cazul în care registratorul nu răspunde la solicitarea dumneavoastră de a posta 5 zile naturaleCodul de autorizare este furnizat și puteți depune o plângere de transfer.

Q4：De ce nu pot găsi informații WHOIS? Există o problemă cu numele de domeniu?

Nu neapărat.Anunțul ICANNNotat: de la 2025-01-28 De atunci, RDAP a devenit sursa autoritară pentru interogările privind registrele gTLD, WHOIS fiind eliminat treptat; reglementările privind confidențialitatea afectează și domeniile publice.

Î5: Utilizarea de către mine a protecției confidențialității va afecta SEO?

De obicei, nu. Protecția confidențialității afectează în principal afișarea publică a datelor de înregistrare, nu este același lucru cu ascunderea conținutului site-ului. Calitatea conținutului, structura și experiența site-ului sunt cele care afectează cu adevărat SEO.