Zasebnost pri registraciji domene in pasti pri obnovi

Najdražji del domenskega imena pogosto ni “nakup”, temvečObnovitve, odkupi, blokirani prenosi, nejasno pripisovanje in nepravilno ravnanje z zasebnostjo/skupnostjoNastale dolgoročne izgube.

V tem članku bomo “pasti” razčlenili na niz izvedljivih procesov, ki jih je mogočeDolgoročno stabilno lastništvo imena domene po nizki ceniin zmanjšajte tveganje, da vas oropajo, zaprejo in predrago plačajo.

1. Bodimo jasni: kaj je “zasebnost” in “past podaljšanja” domenskih imen?

Velike luknje v imenu domene, na katere boste naleteli, spadajo v tri splošne kategorije:

A. Cenovne luknje: cenejše za prvo leto, podvojeno za podaljšanje; dražje za odkupe

• Nizke promocijske cene v prvem letu (tudi 0,99 USD), zaradi katerih boste mislili, da so domene poceni.“
• Podaljšanje je v drugem letu nenadoma dražje ali pa je podaljšanje “določenih končnic” že dražje.
• Ko pozabite obnoviti, pojdite v Odkupno obdobje (RGP)Odkupne pristojbine so pogosto veliko višje od običajnih pristojbin za podaljšanje; ICANNIzjava o skladnostiPoudarek dodan: Registriranim ponudnikom storitev je treba omogočiti, da 30 dni RGP Pred koncem odkupite/obnovite domeno.

B. "Jama pripisovanja": mislite, da ste lastnik, vendar ga nimate v rokah.

Pogosto se pojavljajo:

• Pridobite graditelja spletne strani/izvajalca/agenta, ki kupi ime domene, druga stran pa jo registrira pod svojim računom.
• Uporabljate paket “brezplačne domene” in imena domene ni dovoljeno prenesti ali pa ni zagotovljena koda za prenos!
• Kupili ste storitev zasebnosti/proxyja, vendar pogodba in nadzor nista bila videti prava.

C. Zasebnost/skladnost: poskus zaščite zasebnosti vodi do začasne ukinitve imena domene in nezmožnosti pritožbe

• Registrirali ste se z napačnimi podatki ali ste pozabili posodobiti svoje kontaktne podatke.
• Zamudili ste “e-poštno sporočilo o preverjanju” in vaša domena je bila začasno izključena!
  ICANN eksplicitno: Če registracijski zavezanec navede netočne podatke, jih ne posodobi v 7 dneh po spremembi ali 15 dni lobira, ne da bi se odzval na preverjanje, ponudnik storitev registracijezačasno ali trajno je treba prekiniti ali preklicatiDomena.

2. Najprej ugotovite sistem domenskih imen: kdo upravlja vaše domensko ime?

Če boste razumeli te štiri vloge, bo verjetnost, da vas bodo ošvrknili, manjša:

1. registri: Upravlja “glavno skladišče” za določeno končnico (TLD), na primer .com、.net、.shop itd., ki jih upravljajo različni registri.
2. varen račun: Kje kupite ime domene (akreditirani registrar ICANN, ki zagotavlja zaledno pisarno, podaljšanja, reševanje itd.)
3. Distributer/agent: pri “sekundarnih prodajalcih” v okviru registrarjev se morda niti ne zavedate, da kupujete od preprodajalca!
4. registracijski zavezanec: “pravni nosilec” domenskega imena (vsaj v pogodbenem in političnem sistemu bi to morali biti vi).

ICANN ponuja “Portal z informacijami o registraciji”, ki poudarja, da ima registrant pravico dostopa do informacij v zvezi z registracijo, upravljanjem, prenosom, podaljšanjem in obnovitvijo domenskih imen.
Hkrati je ICANN določil tudi pravice in odgovornosti registracijskih zavezancev.Povzetek izjave(čeprav na koncu prevlada prvotna pogodba/politika).

3. Kako določite “lastništvo” imena domene?

3.1 Ali ste registracijski zavezanec vi (ali vaše podjetje)?

• Če gre za osebno spletno mesto: Registrant Priporočljivo je, da vnesete svoje prave podatke (ali podatke o pravni osebi).
• V primeru postaje podjetja: Registrant mora biti pravno ime podjetja (ali subjekta, ki ga je mogoče dokazati).

3.2 Ali ste sami ustvarili zaledni račun za upravljanje domene in ali se lahko prijavite vanj?

Bodite previdni pri zunanjih izvajalcih/agentih, ki pravijo: “Jaz bom samo poskrbel za vas”:

• Ko ne podaljšate pogodbe, se sporečete ali druga stran izgubi stik, morda ne boste takoj dobili imena domene nazaj!
• Nimate dovoljenja za spremembo DNS, obnovitev, odklenitev prenosa

Pravi pristop:

Registrirate svoj račun, povežete svojo e-pošto/mobilni telefon, drugi osebi pa omogočite “dostop do podračuna” ali začasni dostop.

3.3 Ali je poštni predal za stike v domeni stalni poštni predal “neodvisen od imena domene”?

ICANNPravilnik o povrnitvi sredstev po izteku veljavnosti (ERRP)Registrantom priporočamo, da zagotovijo nadomestni e-poštni naslov, ki ni povezan s samim domenskim imenom, da ne bi prejeli opozoril, ko se domensko ime preneha razreševati.
Primer: Če je e-pošta vaše domene [email protected]Ime domene morda ne bo prejelo opozoril takoj po izteku veljavnosti - to je nevarno.

3.4 Ali lahko dobite kodo prenosa (Auth-Code / EPP Code)?

To je ključ do “prostega prenosa registrarjev”.Stran o skladnosti ICANNČe zahtevate avtentikacijsko kodo in registrar ni v seznamu 5 naravnih dniV tem okviru lahko vložite pritožbo za prenos.
Če vam platforma/agent nikoli ne da kode za prenos, je to klasičen znak “zakleni vas”.

3.5 Ali lahko potrdite status domene, jo odklenete in prenesete?

ICANN politika prenosa predvideva postopek prenosa med registratorji (dovoljenje FOA itd.) in poudarja, da morajo imeti registracijski zavezanci možnost prenosa domenskih imen, ne da bi jim politika to prepovedovala.

4. Najpogostejši scenariji “pasti pripisovanja”

Scenarij A: izdelovalec spletnih strani pravi: “Registriral bom ime domene za vas, saj je tako lažje”.”

Tveganja: Ime domene je registrirano v imenu druge stranke ali pa je zaledni račun v rokah druge stranke.
Posledice: Ko zamenjate ponudnika storitev, je lahko ime domene talec povišanja cene ali pa ga preprosto ne prenesete.

To je prav (in zelo priporočljivo je, da to navedete v pogodbi/poštnem sporočilu):

• Ime domene mora biti registrirano na vaše ime (Registrant).
• Račun registrarja imena domene morate ustvariti in imeti vi.
• Zunanji izvajalci dobijo samo DNS administrativni dostop (ali začasni dostop)
• Projekt mora zagotoviti: številko računa, dvofaktorsko avtentikacijo (2FA), kodo za prenos Metoda dostopa, seznam zapisov DNS

Scenarij B: kupite paket “Brezplačna domena + gostovanje”.”

Tveganja: Brezplačna cena je “neprenosljiva”, “obnovitev je izjemno draga”, “vezana za več let” in “ni kode za prenos”.
Prelomno:

• Preverite, preden plačate: Ali se ime domene zaračunava posamično? Ali je prenosljiva? Ali lahko sam pridobim kodo za prenos?
• Najbolj stabilen program:Imena domen se kupujejo posamično pri glavnih registrarjih.Platforme za gostovanje/izgradnjo se naključno spreminjajo.

Scenarij C: Ime domene je med timskim delom nameščeno v zasebni račun zaposlenega

Tveganja: Zaposleni odidejo, poštni predali odpovedo, dvostopenjsko preverjanje pristnosti (2FA) se izgubi in “izgubite oznako na vratih podjetja”.
Pravilna drža telesa:

• Uporabite enotni račun sredstev domene podjetja (npr. [email protected]) Registracija
• Dvofaktorsko preverjanje pristnosti (2FA) Z upraviteljem gesel/ključem strojne opreme podjetja
• Dovoljenja so dodeljena po vlogah, pri čemer morata biti vsaj dva skrbnika

5. Past obnove 1: Nizka cena v prvem letu ≠ nizki dolgoročni stroški (naučiti se morate šteti “stroške”)

Veliko ljudi gleda le na ceno v prvem letu, kar je najpogostejša “nežna past”.

5.1 Kaj morate šteti? -Celotni stroški lastništva

Šteje vsaj 3 leta (priporočljivo je 5 let):

• Registracijska cena za prvo leto
• Cena podaljšanja za drugo leto
• Cena podaljšanja za tretje leto
• pristojbine za zaščito zasebnosti (nekatere so plačljive, nekatere brezplačne)
• Dodatne storitve, kot so DNS/poštni predal/certifikati (neobvezno)

Enostavna formula:

Stroški za 3 leta = cena registracije + 2 x cena podaljšanja + 3 x pristojbina za zasebnost (če obstaja) + potrebne dodatne storitve

5.2 ERRP od registrarjev zahteva, da razkrijejo ključne pristojbine (vendar morate še vedno aktivno iskati)

ICANNPravilnik o obnovitvi registracije s pretečenim rokom veljavnosti (ERRP)Od organizacij za upravljanje trga zahtevajte, da v registracijski pogodbi oz. na spletnem mestu navedejo vsaj pristojbine za podaljšanje, pristojbine za poznejše naročnine po izteku veljavnosti (če se razlikujejo) in pristojbine za odkup/ponovno vzpostavitev ter spodbujajo večjo jasnost ob registraciji (zlasti kadar je pristojbina za podaljšanje višja od cene za prvo leto).

Vaša poteza: Pred oddajo naročila naredite posnetek zaslona “Cena podaljšanja” in “Cena odkupa” ter ga shranite (za poznejšo uporabo).

6. Past podaljšanja 2: predraga podaljšanja in “premium ime domene”

Morda ste videli dve vrsti “premij”:

1. Premium registracija: Ob registraciji je drago.
2. Obnovitev premije: registracija ni draga, vendar so letna podaljšanja draga (bolj zahrbtna)

To je pogostejše pri nekaterih novih končnicah (nove gTLD), saj lahko register določene nize dražje ceni.
Pravila o končnicah se vam ni treba naučiti na pamet, temveč si ga morate zapomniti:

Če je ime domene “predobro, da bi bilo resnično” (zelo kratko, generično, usmerjeno na panogo), verjetno ni “normalno cenovno ugodno”.

To morate storiti pred oddajo naročila:

• Jasno navedite “ceno podaljšanja” kot “koliko na leto”.”
• V nakupovalni košarici ne poglejte le cene za prvo leto.
• Če na strani ni navedena cena podaljšanja, poiščite drugega registrarja (ali pa preprosto obupajte).

7. Past za podaljšanje 3: samodejna obnova ni aktivirana / način plačila je neveljaven / e-pošta ne prejme opomnika

Najpogostejši razlog za izgubo domene niso hekerji, temveč “pozabili ste”.

7.1 Časovno okno za opomnik ERRP (poznati morate splošna pravila)

ERRP omenja: Obvestilo pred iztekom veljavnosti, če pred iztekom veljavnosti 26-35 dni与 4-10 dnise lahko šteje, da izpolnjuje zahteve politike.
To pomeni:Zaslužite si opomnik, vendar ne morete staviti na to, da ga bom dobil.

7.2 Optimalne nastavitve 6

1. Vklop samodejnega podaljšanja
2. Uporabite način plačila, ki je dolgoročno veljaven (ne uporabljajte virtualne kartice, ki ji kmalu poteče veljavnost).
3. Kontaktno e-pošto registrirajte z “dolgoročno e-pošto”, ne uporabljajte e-pošte iz domene (ime domene morda ne bo prejeto po datumu izteka veljavnosti).
4. bela lista e-poštnih naslovov za obvestila registrarjev (za preprečevanje neželene pošte)
5. Nastavitev koledarskega opomnika za ime domene (45/15/3 dni pred iztekom veljavnosti)
6. Ključna domenska imena se podaljšajo za več let (npr. 3-5 let), da se zmanjša verjetnost, da jih boste pozabili.

8. Pasti podaljšanja 4: “odkupno obdobje” po izteku veljavnosti je zelo drago in lahko se znajdete na dražbi.

8.1 Prepoznati morate “življenjski cikel izteka veljavnosti”.”

Podrobnosti se med končnicami/registratorji razlikujejo, vendar je splošni postopek za številne gTLD naslednji:

prenehanje veljavnosti → podaljšanje roka → izbris → → Odkupno obdobje (RGP, običajno 30 dni) → Obdobje brisanja → Ponovno odprtje registracije

Izjava o skladnosti ICANNPoudarite, da vam mora registrar omogočiti, da 30 dni RGP Pred koncem odkupite/obnovite domeno.

8.2 Zakaj so odkupi dragi?

Ker odkupi vključujejo postopek ponovne vzpostavitve na ravni registra, registratorji običajno zaračunajo pristojbino, ki je precej višja od običajne pristojbine za obnovitev (“pristojbina za odkup/poplačilo za ponovno vzpostavitev”), ERRP pa zahteva, da registratorji razkrijejo te pristojbine.

9. Past 5 pri podaljšanju: blokirani prenosi - Želite zamenjati registrarja, vendar ugotovite, da “ne morete”.”

Zamenjava registrarja je običajna: cenejši, boljši za uporabo, varnejši, boljši za ekipo.

9.1 Prenos je v vaši lasti (vendar upoštevajte postopek)

ICANNpolitika prenosaDoločeno je, da je treba prenose med registratorji odobriti s standardiziranim pooblastilom, da mora biti postopek jasen in da morajo imeti registracijski zavezanci na splošno možnost prenosa domenskih imen (razen če jim to prepoveduje politika, če so v obdobju blokade itd.).

9.2 Kode za prenos kot “ključi”

Če kode za prenos ne morete pridobiti sami na panelu, jo morate zahtevati od registrarja; če registrar Ni na voljo v 5 dnehPredložite lahkoPrenos pritožb。

9.3 Verjetni scenariji za pogoste “blokade” (ne gre za past, vendar morate to vedeti vnaprej)

• lahko imajo kmalu po registraciji prenosne ključavnice (mehanizmi proti kraji)
• Spremembe podatkov o registracijskem zavezancu lahko sprožijo blokado (za preprečevanje kraje prenosov).
  V zadnjih letih so se pojavljale tudi preusmeritvene politike in mehanizmi “zaklepanja”.Stalne razprave in prilagoditve(Vedite, da “zaklepanje prisotnosti” ni nujno zlonamerno, vendar je “zaklepanje za nedoločen čas/ne dajanje kode” zelo sumljivo).

10. Vprašanja zasebnosti: ne želite razkriti informacij, vendar tudi ne smete “uporabljati lažnih informacij”.”

10.1 “Ščit zasebnosti” se nanaša predvsem na skrivanje informacij o javnih poizvedbah in ne na to, da bi vas prisilil k izpolnjevanju lažnih informacij.

V preteklosti je veliko ljudi lahko videlo informacije o registrantih prek javnih iskanj WHOIS; vendar je zaradi razvoja predpisov o zasebnosti in razvoja politike veliko informacij skritih/kodiranih, ICANN pa ima posebno “Varstvo podatkov in zasebnost” pojasnjuje, kako usklajuje dostop do podatkov in skladnost s predpisi o zasebnosti.

začenši z Od 28. januarja 2025Protokol za registriran dostop do podatkov RDAP Postal verodostojen vir informacij o registracijah gTLD, WHOIS se postopoma ukinja。
To pomeni, da se bo oblika “informacij javnega značaja”, ki jih boste videli v prihodnosti, še naprej spreminjala.

Toda kar koli je prikazano v javnosti:Registracijski podatki, ki jih predložite registrarju, morajo biti verodostojni in z njimi je mogoče vzpostaviti stik.V nasprotnem primeru se lahko začasno prekliče.

10.2 Pravilno ravnanje: uporabljajte storitve zasebnosti/proxy, ne ponarejanja

ICANN DaZasebnost in storitve pooblaščencaProjekt napredka sistema in certificiranja za urejanje zahtev za registratorje in njihove zastopnike za zagotavljanje storitev zasebnosti/posredništva.

Vi kot redni uporabnik si le zapomnite:

• zasebno podjetje: Zamenjava vaših osebnih podatkov v javnih poizvedbah z informacijami o ponudnikih storitev
• delovati v imenu nekoga na odgovornem položaju: Ponudniki storitev hranijo/posredujejo v vašem imenu kot navidezni registracijski zavezanci (več o pogodbenih pogojih).

11. Pasti zasebnosti in skladnosti: netočni kontaktni podatki in morebitna začasna ukinitev domenskih imen

Organizacija ICANN jasno opisuje zahteve in posledice točnosti podatkov o registraciji:

• namerno zagotavljanje netočnih informacij.
• Informacije niso posodobljene 7 dni po spremembi
• Neodgovarjanje na poizvedbe o točnosti v 15 dneh
  → Registrator moraZačasna prekinitev ali preklicDomena.

Zakaj:

• Zaradi zasebnosti ne morete vnesti lažnega e-poštnega naslova.
• Ne smete dovoliti, da e-poštni naslov registracije domene postane “neprebran” e-poštni naslov.
• To je še razlog več, da ne smete dovoliti, da bi zunanji izvajalci prevzeli nadzor nad vašim poštnim predalom (zamudili boste e-poštna sporočila o preverjanju/preverjanju).

12 Močna povezava med varnostjo in zasebnostjo: kraja računa = ugrabitev domene

Najpogostejši način ugrabitve domene ni “razbijanje DNS”, temveč:

• Ukradite svoj račun registrarja
• Spremenite DNS, da bo kazal na ribiško postajo.
• zaprosite za prenos k drugemu registrarju (če je odklenjeno)

Pravilnik o prenosih vsebuje več potrditev za zmanjšanje tveganja nepooblaščenih prenosov.

7 najpomembnejših stvari, ki jih morate storiti:

1. Registrski račun z omogočeno dvofaktorsko avtentikacijo (2FA)
2. Omogočite dvofaktorsko avtentikacijo za poštne predale (koren domene je dejansko poštni predal).
3. Omogočite zaklepanje registratorja
4. Pri domenah velikih blagovnih znamk/domenah visoke vrednosti se lahko upošteva višja raven Registry Lock (podpirajo nekateri registratorji/registri)
5. DNS Spremembe za omogočanje “sekundarne potrditve”
6. Redno preverjajte zapise DNS, ali so bili prirejeni.
7. Upravljanje pravic in revizija za skupinska okolja

13. Standardni postopek za “izogibanje jamam pri obnovi in pripisovanju”

V nadaljevanju je naveden minimalni izvedljivi standard za “nakup do dolgoročnega upravljanja”.

Faza A: Pred nakupom (10 minut)

• Pojasnite: cena registracije, cena podaljšanja, pristojbina za zasebnost, pristojbina za odkup (shranite posnetek zaslona)
• Potrditev: ali je na voljo samopostrežni dostop do kod za prenos; če ni, ne kupujte (ključ pravic za prenos)
• Izogibajte se: Paketom “brezplačnega imena domene”, ki povzročajo neprenosljivost
• Če gre za ekipo: registrirajte račun z e-poštnim naslovom podjetja (ne z osebnim).

Faza B: dan nakupa (20 minut)

• Omogočeno: samodejno podaljšanje
• Omogočeno: dvofaktorsko preverjanje pristnosti (2FA)
• Nastavitev: nadomestna e-pošta/telefon (neodvisno od imena domene)
• Omogočeno: zaklepanje domene
• Shranite: račune, naročila, posnetke zaslona z informacijami o domeni (prihodnji spori/povračila/dokazilo sredstev).

Faza C: Predaja zunanjim izvajalcem/skupini (30 minut)

• DNS privilegiji ali samo začasni privilegiji
• Gesla glavnega računa ne dajte nikomur.
• Ustvarite “seznam za predajo”: DNS, metoda pridobitve kode prenosa, datum veljavnosti, način plačila, seznam upraviteljev.

Stopnja D: Ena revizija na leto (15 minut)

• Preverjanja: evidenca uspešnih podaljšanj, veljavnost načinov plačila
• Preverite, ali so podatki o prijavitelju/kontaktna e-pošta še vedno veljavni (da se izognete prekinitvi).
• Preverite: DNS za ponarejanje
• Preverite: storitve zasebnosti potečejo (nekatere storitve zasebnosti potečejo ločeno)

14. Predloga za pogodbene klavzule o dodelitvi in dostavi domenskega imena

Izdelovalcu spletne strani/izvajalcu/agentu lahko pošljete naslednje pogoje (ali jih vključite v pogodbo/e-pošto):

1. Registracijski zavezanec mora biti registriran kot pravna oseba/imenovana fizična oseba stranke (naročnika).。
2. zaledni račun registrarja domenskega imena, ki ga ustvarimo in hranimo mi.Dodeljene vam bodo le potrebne tehnične pravice (npr. upravljanje DNS), ne boste pa smeli imeti gesla glavnega računa.
3. Zagotoviti ga morate ob dostavi:
   • Seznam domenskih imen, datumi izteka veljavnosti, informacije o ceni podaljšanja (posnetek zaslona)
   • DNS Seznam zapisov
   • Metoda in postopek za pridobitev kode Auth (kode za prenos) (ali potrditev, da jo lahko stranka A pridobi sama)
4. Na noben način ne smete omejevati naše pravice do prenosa domenskih imen ali zamenjave registrarjev (razen za obdobja zaklenitve, ki so izrecno prepovedana s pravili ICANN/Registra).
5. Če zagotavljate storitve zasebnosti/proxyja, morate pojasniti, da storitve ne spreminjajo našega nadzora in razpolaganja z domenskim imenom, ter zagotoviti, da domensko ime po prenehanju izvajanja storitev ostane v našem imenu.

pogoste težave

V1: Želim zaščititi svojo zasebnost, ali se lahko registriram z lažnimi podatki?

Ni priporočljivo in tvegano.ICANN jasno navajaDomenska imena se lahko začasno prekličejo ali ukinejo zaradi netočnih podatkov o registraciji, nepravočasnega posodabljanja ali neodzivanja na preverjanje.
Pravilen pristop je uporaba storitev zasebnosti/posrednikov, ne pa ponarejanje.

V2: Ali lahko shranim ime domene po izteku veljavnosti?

Običajno lahko, vendar je cena dražja, ko je pozneje.Skladnost s predpisi ICANNV opombi je poudarjeno, da je treba registrarjem omogočiti, da 30 dni RGP Odkup/povračilo pred koncem obdobja (v primeru neuspeha je mogoče vložiti pritožbo).
Vendar so lahko stroški in postopek precej bolj zapleteni kot pri običajnem podaljšanju, zato je najbolje, da se izognete samodejnemu podaljšanju v obdobju odkupa.

V3：Kaj naj storim, če mi registrar ne da kode za prenos?

Stran o skladnosti ICANNPojasnilo: Če se registrar ne odzove na vašo zahtevo po 5 naravnih dniV njem je navedena avtentikacijska koda in lahko predložite pritožbo za prenos.

V4：Kaj ne morem najti informacij WHOIS? Ali obstaja težava z domenskim imenom?

Ni nujno.Obvestilo ICANNUpoštevano: od 2025-01-28 Od takrat je RDAP postal avtoritativni vir za poizvedbe po registrih gTLD, WHOIS pa se je postopoma ukinil; predpisi o zasebnosti vplivajo tudi na javna polja.

V5: Ali bo moja uporaba zaščite zasebnosti vplivala na SEO?

Običajno ne. Zaščita zasebnosti vpliva predvsem na javni prikaz podatkov o registraciji, kar ni isto kot skrivanje vsebine spletnega mesta. Kakovost vsebine, struktura spletnega mesta in izkušnje so tisti, ki resnično vplivajo na SEO.