Úskalia registrácie doménového mena a obnovenia

Najdrahšia časť názvu domény často nie je “nákup”, aleObnovenia, spätné odkúpenia, zablokované prevody, nejasné priradenie a nesprávne zaobchádzanie s ochranou osobných údajov/splnením požiadaviekVzniknuté dlhodobé straty.

V tomto dokumente rozčleníme “pasce” na súbor vykonateľných procesov, ktoré možnoDlhodobé stabilné vlastníctvo názvu domény za nízke nákladya znížiť riziko, že vás okradnú, zatvoria a predražia.

1. Ujasnime si: čo je to “súkromie” a “pasca na predĺženie platnosti” názvov domén?

Veľké problémy s názvami domén, s ktorými sa stretnete, patria do troch všeobecných kategórií:

A. Cenové jamy: lacnejšie na prvý rok, dvojnásobné pri obnovení; drahšie pri odkúpení

• Nízke propagačné ceny za prvý rok (aj 0,99 USD), vďaka ktorým si myslíte, že “domény sú lacné”
• Obnovenie sa v druhom roku zrazu predraží, alebo sa už predražuje obnovenie “určitých prípon”.
• Keď zabudnete obnoviť, prejdite do Doba splatnosti (RGP)Poplatky za odkúpenie sú často oveľa vyššie ako bežné poplatky za obnovenie; ICANNVyhlásenie o zhodePridaný dôraz: Registrovaní poskytovatelia služieb musia mať možnosť 30 dní RGP Pred koncom obnovte/obnovte doménu.

B. Prívlastková jama: myslíte si, že ju vlastníte, ale nie je vo vašich rukách

Bežne sa vyskytujú:

• Nechajte si od tvorcu webových stránok/outsourcingu/agenta kúpiť názov domény a druhá strana si ho zaregistruje na svojom vlastnom účte.
• Používate balík “bezplatnej domény” a názov domény nie je možné previesť alebo nie je poskytnutý kód na prevod!
• Kúpili ste si službu ochrany súkromia/proxy servera, ale zmluva a kontrola nevyzerali správne

C. Ochrana súkromia/úpadok: Snaha o ochranu súkromia vedie k pozastaveniu názvu domény a nemožnosti odvolať sa

• Zaregistrovali ste sa s nepravdivými údajmi alebo ste zabudli aktualizovať svoje kontaktné údaje.
• Zmeškali ste “overovací e-mail” a vaša doména bola pozastavená!
  ICANN Explicitné: Ak registrujúci poskytne nepresné informácie, neaktualizuje ich do 7 dní od zmeny alebo lobuje 15 dní bez odpovede na overenie, poskytovateľ registračných služiebMusí byť pozastavená alebo zrušenáDoména.

2. Najskôr zistite systém názvov domén: kto ovláda názov vašej domény?

Pochopte tieto 4 úlohy a bude menej pravdepodobné, že sa necháte podviesť:

1. registre: Spravuje “hlavné úložisko” pre určitú príponu (TLD), ako napr. .com、.net、.shop atď., ktoré prevádzkujú rôzne registre
2. zabezpečený účet: Kde si kúpite názov domény (akreditovaný registrátor ICANN, ktorý poskytuje back office, obnovenie, riešenie atď.)
3. Distribútor/agent: “sekundárni predajcovia” pod registrátormi, nemusíte si ani uvedomiť, že kupujete od predajcu!
4. registrujúci: “zákonný držiteľ” názvu domény (aspoň v zmluvnom a politickom systéme by ste ním mali byť vy)

ICANN ponúka “Portál s informáciami pre registrujúcich”, v ktorom sa zdôrazňuje, že registrujúci má právo na prístup k informáciám týkajúcim sa registrácie, správy, prevodu, obnovenia a obnovenia názvov domén.
ICANN zároveň upravila práva a povinnosti registrujúcichSúhrnné vyhlásenie(hoci pôvodná zmluva/poistka má v konečnom dôsledku prednosť).

3. Ako určíte “vlastníctvo” názvu domény?

3.1 Ste registrujúci informácie vy (alebo vaša spoločnosť)?

• Ak ide o osobnú stránku: Registrant Odporúča sa vyplniť vaše skutočné údaje (alebo údaje o vašej právnickej osobe).
• V prípade firemnej stanice: Registrant by mal byť právny názov spoločnosti (alebo subjektu, ktorý možno preukázať).

3.2 Vytvorili ste si sami konto pre správu domény a môžete sa doň prihlásiť?

Dávajte si pozor na externých dodávateľov/agentov, ktorí hovoria “ja sa o to postarám za vás”:

• Keď nepredĺžite zmluvu, pohádate sa alebo druhá strana stratí kontakt, názov domény nemusíte dostať späť hneď!
• Nemáte povolenie na zmenu DNS, obnovenie, odblokovanie prenosu

Správny prístup:

Zaregistrujete si vlastné konto, zviažete svoj vlastný e-mail/mobilný telefón a druhej osobe poskytnete “prístup k podúčtu” alebo dočasný prístup.

3.3 Je kontaktná schránka domény trvalou schránkou “nezávislou od názvu domény”?

ICANNPolitika vymáhania po uplynutí platnosti (ERRP)Registrantom sa odporúča, aby poskytli alternatívnu e-mailovú adresu, ktorá nesúvisí so samotným názvom domény, aby sa vyhli tomu, že nedostanú upozornenia, keď sa názov domény prestane prekladať.
Príklad: Ak je e-mailová adresa vašej domény [email protected]Názov domény nemusí dostávať upozornenia hneď po vypršaní platnosti - to je nebezpečné.

3.4 Môžete získať prevodný kód (Auth-Code / EPP Code)?

To je kľúč k “voľnému prevodu registrátorov”.Stránka o dodržiavaní predpisov ICANNAby bolo jasné: Ak požiadate o Auth-Code a registrátor nie je v 5 prírodných dníV rámci nej môžete podať sťažnosť na prevod.
Ak vám platforma/agent nikdy neposkytne kód na prevod, je to klasický znak “uzamknutia”.

3.5 Môžete potvrdiť stav domény, odblokovať ju a previesť?

ICANN politika transferu Stanovuje proces transferu medzi registrátormi (autorizácia FOA atď.) a zdôrazňuje, že registrátori by mali mať možnosť transferovať názvy domén bez toho, aby im to zakazovali pravidlá.

4. Najčastejšie scenáre “atribučnej pasce”

Scenár A: Tvorca webových stránok hovorí: “Zaregistrujem vám názov domény, je to jednoduchšie”.”

Riziká: Názov domény je registrovaný na meno druhej strany alebo je backendový účet v rukách druhej strany.
Dôsledky: Keď zmeníte poskytovateľa služieb, názov domény môže byť rukojemníkom zvýšenia ceny alebo sa jednoducho neprenesie.

Je to správne (a dôrazne sa odporúča, aby ste to uviedli v zmluve/emaile):

• Názov domény musí byť registrovaný na vaše meno/meno vašej spoločnosti (Registrant)
• Účet registrátora názvu domény musí byť vytvorený a vlastnený vami
• Outsourcing získava len administratívny prístup DNS (alebo dočasný prístup)
• Dodanie projektu musí priniesť: číslo účtu, dvojfaktorovú autentifikáciu (2FA), prevodný kód Spôsob prístupu, zoznam záznamov DNS

Scenár B: Kúpite si balík “Bezplatná doména + hosting”.”

Riziká: Cena zadarmo je “neprenosná”, “extrémne drahá na obnovenie”, “viazaná na roky” a “bez kódu na prenos”.
Prelomenie:

• Skontrolujte pred platbou: Je názov domény účtovaný individuálne? Je prenosná? Môžem získať kód na prevod sám?
• Najstabilnejší program:Názvy domén sa kupujú jednotlivo u hlavných registrátorovPlatformy hostingu/stavby sa náhodne menia.

Scenár C: Názov domény je umiestnený na súkromnom účte zamestnanca počas tímovej práce

Riziká: Zamestnanci odchádzajú, poštové schránky zlyhávajú, dvojfaktorové overovanie (2FA) sa stráca a vy “strácate visačku na firemných dverách”.
Správne držanie tela:

• Použite jednotný účet doménových prostriedkov spoločnosti (napr. [email protected]) Registrácia
• Dvojfaktorové overovanie (2FA) Pomocou firemného správcu hesiel/hardvérového kľúča
• Oprávnenia sa prideľujú podľa rolí, pričom musia byť aspoň dvaja správcovia

5. Pasca obnovy 1: nízka cena v prvom roku ≠ nízke dlhodobé náklady (musíte sa naučiť počítať “náklady”)

Mnoho ľudí sa pozerá len na cenu za prvý rok, čo je najčastejšia “jemná pasca”.

5.1 Čo by ste mali počítať? -Celkové náklady na vlastníctvo

Počítajte aspoň 3 roky (odporúča sa 5 rokov):

• Registračná cena za prvý rok
• Cena za obnovenie na druhý rok
• Cena za obnovenie v treťom roku
• Poplatky za ochranu súkromia (niektoré spoplatnené, niektoré bezplatné)
• Ďalšie služby, ako napríklad DNS/mailová schránka/certifikáty (voliteľné)

Jednoduchý vzorec:

Cena za 3 roky = cena za registráciu + 2 x cena za obnovenie + 3 x poplatok za ochranu osobných údajov (ak existuje) + potrebné doplnkové služby

5.2 ERRP vyžaduje, aby registrátori zverejňovali kľúčové poplatky (ale stále musíte aktívne hľadať)

ICANNPolitika obnovenia registrácie po uplynutí platnosti (ERRP)Vyžadovať od RSO, aby v registračnej zmluve/internetovej stránke stanovili aspoň poplatky za obnovenie, poplatky za ďalšie predplatné po uplynutí platnosti (ak sa líšia) a poplatky za odkúpenie/obnovenie, a podporovať väčšiu zrozumiteľnosť v čase registrácie (najmä ak je poplatok za obnovenie vyšší ako cena za prvý rok).

Váš krok: Pred zadaním objednávky si urobte snímku obrazovky “Cena za obnovenie” a “Výkupná cena” a uložte si ju (na neskoršie použitie).

6. Pasca na obnovenie 2: Predražené obnovenia a “prémiové doménové meno”

Možno ste sa stretli s dvoma druhmi “prémií”:

1. Prémiová registrácia: Pri registrácii je to drahé
2. Obnovenie poistného: registrácia nie je drahá, ale ročné obnovenie je (zákernejšie)

V prípade niektorých nových prípon (nových gTLD) je to bežnejšie, pretože register môže stanoviť vyššiu cenu za konkrétne reťazce.
Pravidlo o príponách si nemusíte pamätať, stačí si ho zapamätať:

Ak je názov domény “príliš dobrý na to, aby bol pravdivý” (veľmi krátky, všeobecný, zameraný na odvetvie), pravdepodobne nie je “normálne cenovo výhodný”.

Musí sa vykonať pred zadaním objednávky:

• Jasne uveďte “cenu za obnovenie” ako “koľko za rok”.”
• Nepozerajte sa len na cenu za prvý rok v nákupnom košíku
• Ak na stránke nie je uvedená cena za obnovenie, nájdite si iného registrátora (alebo to jednoducho vzdajte).

7. Pasca obnovenia 3: Automatické obnovenie nie je aktivované / Spôsob platby je neplatný / E-mail nedostáva pripomienku

Najčastejším dôvodom straty domény nie sú hackeri, ale “zabudli ste”.

7.1 Časové okno na pripomenutie ERRP (musíte poznať všeobecné pravidlá)

ERRP spomína: Oznámenie pred uplynutím platnosti, ak pred uplynutím platnosti 26-35 dní与 4-10 dnímožno považovať za splnenie požiadaviek politiky.
To znamená:Zaslúžite si pripomienku, ale nemôžete sa spoliehať na to, že ju dostanem.

7.2 Optimálne nastavenia 6

1. Zapnutie automatického obnovovania
2. Pripojte spôsob platby, ktorý je dlhodobo platný (nepoužívajte virtuálnu kartu, ktorej platnosť čoskoro vyprší).
3. Zaregistrujte kontaktný e-mail pomocou “dlhodobého e-mailu”, nepoužívajte doménový e-mail (názov domény nemusí byť po uplynutí platnosti prijatý).
4. E-mailové adresy s oznámením registrátora na bielej listine (aby ste sa vyhli spamu)
5. Nastavenie kalendárovej pripomienky pre názov domény (45/15/3 dní pred vypršaním platnosti)
6. Kľúčové názvy domén sa predlžujú na viac rokov (napr. na 3-5 rokov), aby sa znížila pravdepodobnosť ich zabudnutia.

8. Pasca obnovenia 4: “Výkupné obdobie” po skončení platnosti je veľmi drahé a môžete byť ponúknutý do dražby

8.1 Musíte si uvedomiť “životný cyklus expirácie”

Podrobnosti sa u jednotlivých prípon/registrátorov líšia, ale všeobecný postup pre mnohé gTLD je nasledovný:

uplynutie platnosti → odklad → vymazanie → Doba splatnosti (RGP, zvyčajne 30 dní) → Obdobie vymazania → Obnovenie registrácie

Vyhlásenie o zhode ICANNUpozornite, že registrátor vám musí umožniť 30 dní RGP Pred koncom obnovte/obnovte doménu.

8.2 Prečo sú spätné odkúpenia drahé?

Keďže spätné odkúpenie zahŕňa proces obnovenia na úrovni registra, registrátori zvyčajne účtujú poplatok, ktorý je podstatne vyšší ako bežný poplatok za obnovenie (“poplatok za spätné odkúpenie/opätovné obnovenie”), a ERRP vyžaduje, aby registrátori tieto poplatky zverejňovali.

9. Úskalia obnovenia 5: Blokované prevody - Chcete zmeniť registrátora, ale zistíte, že “nemôžete ísť”.”

Je normálne zmeniť registrátora: je lacnejší, lepšie sa používa, bezpečnejší, lepší pre tím.

9.1 Prevod je váš (ale postupujte podľa neho)

ICANNpolitika transferuStanovuje sa, že prevody medzi registrátormi by sa mali povoľovať prostredníctvom štandardizovaného povolenia, že proces by mal byť jasný a že registrátori by mali mať vo všeobecnosti možnosť previesť názvy domén (pokiaľ im to nezakazujú pravidlá alebo pokiaľ nie sú v období uzamknutia atď.).

9.2 Prenosové kódy ako “kľúče”

Ak si nemôžete kód prepravy vyžiadať sami na paneli, mali by ste oň požiadať registrátora; ak registrátor Nie je k dispozícii do 5 dníMôžete odoslaťPrenos sťažností。

9.3 Pravdepodobné scenáre bežných “výluk” (nie je to nástraha, ale musíte to vedieť vopred)

• Môžu mať krátko po registrácii prenosné zámky (mechanizmy proti krádeži)
• Zmeny v informáciách o registrátorovi môžu spustiť uzamknutie (aby sa zabránilo krádeži prevodov).
  V posledných rokoch sa tiež objavujú politiky odklonu a mechanizmy “uzamknutia”.Priebežné diskusie a úpravy(Vedzte, že “zablokovanie prítomnosti” nie je nevyhnutne škodlivé, ale “zablokovanie na neurčito/neposkytovanie kódov” je veľmi podozrivé).

10. Otázky ochrany osobných údajov: nechcete zverejňovať informácie, ale nemôžete ani “používať nepravdivé informácie”.”

10.1 “Štít na ochranu súkromia” sa týka najmä utajovania informácií z verejných dotazov, nie toho, aby ste museli vyplniť nepravdivé informácie.

V minulosti mohli mnohí ľudia vidieť informácie o registrátoroch prostredníctvom verejného vyhľadávania WHOIS; vývoj predpisov o ochrane osobných údajov a vývoj politiky však viedli k tomu, že mnohé informácie sú skryté/zašifrované a ICANN má špeciálnu “Ochrana údajov a súkromia” vysvetľuje, ako vyvažuje prístup k údajom s dodržiavaním predpisov o ochrane osobných údajov.

začínajúce sa na Od 28. januára 2025Protokol registrovaného prístupu k údajom RDAP WHOIS sa stáva autoritatívnym zdrojom informácií o registráciách gTLD, WHOIS postupne končí。
To znamená, že podoba “verejných informácií”, ktoré uvidíte v budúcnosti, sa bude naďalej meniť.

Ale čokoľvek sa zobrazí verejne:Registračné údaje, ktoré predložíte registrátorovi, musia byť autentické a kontaktné.V opačnom prípade môže byť pozastavená/zrušená.

10.2 Správna vec: používať služby ochrany súkromia/proxy, nie falšovanie

ICANN ÁnoOchrana osobných údajov a služby proxy serverovProjekt rozvoja systému a certifikácie na reguláciu požiadaviek na registrátorov a ich zástupcov na poskytovanie služieb ochrany súkromia/proxy.

Vy, ako bežný používateľ, si len pamätajte:

• súkromný podnik: Nahradenie vašich osobných údajov vo verejných dotazoch informáciami o poskytovateľovi služieb
• konať v mene niekoho v zodpovednej pozícii: Poskytovatelia služieb majú/preposielajú vo vašom mene ako zdanliví registrujúci (viac o zmluvných podmienkach)

11. Úskalia ochrany súkromia a dodržiavania predpisov: nepresné kontaktné údaje a možné pozastavenie platnosti doménových mien

ICANN jasne opisuje požiadavky a dôsledky presnosti registračných údajov:

• Zámerné poskytovanie nepresných informácií
• Informácie sa neaktualizujú 7 dní po zmene
• Neodpovedanie na otázky týkajúce sa presnosti do 15 dní
  → Registrátor musíPozastavenie alebo zrušenieDoména.

Tu je dôvod:

• Kvôli ochrane osobných údajov nemôžete vyplniť falošnú e-mailovú adresu.
• Nemôžete dovoliť, aby sa e-mailová adresa registrácie domény stala “neprečítanou” e-mailovou adresou.
• O dôvod viac, prečo nemôžete nechať outsourcing prevziať kontrolu nad vašou poštovou schránkou (zmeškáte potvrdzovacie/overovacie e-maily).

12 Silná korelácia medzi bezpečnosťou a súkromím: krádež účtu = únos domény

Najbežnejším spôsobom únosu domény nie je “prelomenie DNS”, ale skôr:

• Ukradnite svoje konto registrátora
• Zmeňte zariadenie DNS tak, aby smerovalo na rybársku stanicu.
• Požiadať o prenos k inému registrátorovi (ak je odblokovaný)

Samotná politika prevodu obsahuje viacero potvrdení, aby sa znížilo riziko neoprávnených prevodov.

7 najdôležitejších vecí, ktoré musíte urobiť:

1. Účet registrátora so zapnutým dvojfaktorovým overovaním (2FA)
2. Povolenie dvojfaktorového overovania pre poštové schránky (“koreň” doménového aktíva je v skutočnosti poštová schránka)
3. Povolenie uzamknutia registrátora
4. Domény veľkých značiek/vysokej hodnoty môžu zvážiť vyššiu úroveň Registry Lock (podporovaný niektorými registrátormi/registrami)
5. DNS Zmeny na umožnenie “sekundárneho potvrdenia”
6. Pravidelná kontrola záznamov DNS na manipuláciu
7. Správa práv a audit pre tímové prostredia

13. Štandardný postup na “vyhýbanie sa jamám obnovy a atribútu”

Nižšie uvedený štandard predstavuje minimálnu realizovateľnú normu pre “nákup až dlhodobé riadenie”.

Fáza A: Pred nákupom (10 minút)

• Objasnite: cena za registráciu, cena za obnovenie, poplatok za ochranu osobných údajov, poplatok za odkúpenie (uložte snímku obrazovky)
• Potvrdenie: či je k dispozícii samoobslužný prístup k prevodným kódom; ak nie, nekupujte (kľúč k prevodným právam)
• Vyhnite sa: Balíčky s “názvom domény zadarmo”, ktoré vedú k neprenosnosti
• Ak ide o tím: zaregistrujte si konto s firemnou e-mailovou adresou (nie osobnou).

Fáza B: Deň nákupu (20 minút)

• Povolené: Automatické obnovenie
• Povolené: dvojfaktorové overovanie (2FA)
• Nastavenie: alternatívny e-mail/telefón (nezávisle od názvu domény)
• Povolené: Zámok domény
• Uložiť: faktúry, objednávky, snímky obrazovky s informáciami o doméne (budúce spory/úhrady/dôkaz majetku)

Fáza C: Odovzdanie externému dodávateľovi/tímu (30 minút)

• DNS oprávnenia alebo len dočasné oprávnenia
• Hlavné heslo k účtu nikomu neposkytujte.
• Vytvorte “zoznam odovzdaných údajov”: DNS, spôsob nadobudnutia kódu prevodu, dátum platnosti, spôsob platby, zoznam správcov.

Etapa D: Jeden audit ročne (15 minút)

• Kontroly: záznamy o úspešných obnoveniach, platnosť spôsobov platby
• Skontrolujte, či sú informácie o registrácii/kontaktný e-mail stále platné (aby ste sa vyhli pozastaveniu)
• Kontrola: DNS na manipuláciu
• Kontrola: vyprší platnosť služieb ochrany osobných údajov (platnosť niektorých služieb ochrany osobných údajov vyprší samostatne)

14. Vzor zmluvných doložiek o pridelení a dodaní názvu domény

Nasledujúce podmienky môžete poslať tvorcovi webovej stránky/outsourcingu/agentovi (alebo ich uviesť v zmluve/emaile):

1. Registrujúci musí byť registrovaný ako právnická osoba/určená fyzická osoba strany (zákazníka).。
2. Backendové konto registrátora domény vytvorené a vedené namiBudú vám udelené len potrebné technické práva (napr. administrácia DNS) a nebudete môcť mať heslo hlavného účtu.
3. Poskytnete ho v čase doručenia:
   • Zoznam názvov domén, dátumy expirácie, informácie o cene za predĺženie (snímka obrazovky)
   • DNS Zoznam záznamov
   • Metóda a postup na získanie Auth-Code (prenosového kódu) (alebo potvrdenie, že strana A ho môže získať sama)
4. Nesmiete nijako obmedzovať naše právo na prevod názvov domén alebo zmenu registrátora (s výnimkou období uzamknutia, ktoré sú výslovne zakázané zásadami ICANN/registrátora).
5. Ak poskytujete služby ochrany súkromia/proxy, musíte jasne uviesť, že tieto služby nemenia našu kontrolu a disponovanie s názvom domény, a zabezpečiť, aby názov domény zostal po ukončení služieb v našom mene.

bežné problémy

Otázka 1: Chcem chrániť svoje súkromie, môžem sa zaregistrovať s nepravdivými údajmi?

Neodporúča sa a je riskantné.ICANN jasne uvádzaDoménové mená môžu byť pozastavené alebo zrušené z dôvodu nepresných registračných údajov, ich včasnej neaktualizácie alebo nereagovania na overenie.
Správny prístup je používať služby ochrany súkromia/proxy servera, nie falošné údaje.

Otázka č. 2: Môžem uložiť názov domény po jej vypršaní?

Zvyčajne to ide, ale čím neskôr, tým je to drahšie.Dodržiavanie predpisov ICANNV poznámke sa zdôrazňuje, že registrátori musia mať možnosť 30 dní RGP Odkúpenie/vyzdvihnutie pred koncom obdobia (v prípade neúspechu je možné podať sťažnosť).
Poplatky a proces však môžu byť podstatne náročnejšie ako bežné obnovenie, preto je najlepšie vyhnúť sa automatickému obnoveniu v období výkupu.

Q3：Čo mám robiť, ak mi registrátor neposkytne prevodný kód?

Stránka o dodržiavaní predpisov ICANNObjasnenie: Ak registrátor neodpovie na vašu žiadosť o post 5 prírodných dníAuth-kód je uvedený v rámci a môžete podať sťažnosť na prevod.

Q4：Prečo nemôžem nájsť informácie WHOIS? Je problém s názvom domény?

Nie nevyhnutne.Oznámenie ICANNZaznamenané: od 2025-01-28 Odvtedy sa RDAP stal autoritatívnym zdrojom pre dotazy na registre gTLD, pričom WHOIS bol postupne zrušený; nariadenia o ochrane osobných údajov ovplyvňujú aj verejné oblasti.

Otázka 5: Ovplyvní moje používanie ochrany súkromia SEO?

Zvyčajne nie. Ochrana súkromia ovplyvňuje najmä verejné zobrazenie registračných údajov, nie je to isté ako skrývanie obsahu stránky. Na SEO má skutočný vplyv kvalita obsahu, štruktúra a zážitok z lokality.