Приватност регистрације домена и замке обнове

Најскупљи аспект доменских имена често није сама куповина, већ...Обнову, искупљење, препреке у преносу, нејасно власништво и неадекватно руковање приватности и усаглашеностишто доводи до дугорочних губитака.

Овај чланак ће разложити “замку” на низ конкретних корака:Обезбедите дугорочно, стабилно власништво над доменом по ниској цении смањите ризик да будете ограбени, закључани напољу или преварени на надуваним ценама.

1. Хајде да ово разјаснимо: чему тачно служе “приватности” и “замке обнове” домена?

Главне замке на које ћете наићи при коришћењу доменских имена могу се углавном сврстати у три категорије:

А. Ценовна замка: Прве године је јефтино, накнаде за обнову су двоструко веће; трошкови откупа су још већи.

• Уводна промотивна цена је изузетно ниска (чак и само 0,99 долара), што ствара утисак да су “доменска имена веома јефтина”.”
• Накнада за обнову изненада постаје скупља следеће године, или су “одређене доменске екстензије” по својој суштини скупе за обнову.
• Ако заборавите да обновите, нећете моћи да приступите. Период откупа (RGP)Таксе за откуп често су знатно више од стандардних такси за обнову; ICANN-овеИзјава о усаглашеностиНаглашава се да пружаоци услуга регистрације морају дозволити регистрацију у 30-дневни РГП Ослобођење/повраћај домена пре истека рока.

B. Замка власништва: Мислите да је то ваше, али налог заправо није у вашим рукама.

Често се налази у:

• Када купујете доменско име од компаније за развој веб-сајтова, провајдера аутсорсинга или агенције, они га региструју преко свог налога.
• Изабрали сте пакет “бесплатан домен”, само да бисте открили да се домен не може пренети и да није обезбеђен код за пренос.
• Купили сте услугу приватности/проксија, али нисте пажљиво прегледали уговор и аранжмане за контролу.

C. Замки приватности/усаглашености: Покушај заштите приватности доводи до суспензије домена и немогућности жалбе.

• Регистровали сте се користећи нетачне податке или сте заборавили да ажурирате своје контакт податке.
• Нисте примили имејл за верификацију, због чега је ваш домен суспендован.
  ICANN изричитоАко регистрант достави нетачне податке, не ажурира податке у року од седам дана од промене или не одговори на захтеве за верификацију у року од петнаест дана, пружалац регистрационих услугаМора бити суспендовано или отказаноДоменско име.

2. Прво, разумејте систем домена: Ко контролише ваше доменско име?

Уколико разумете ове четири улоге, мање је вероватно да ћете бити преварени:

1. РегистраторУправљајте “главним репозиторијумом” за одређени домен највишег нивоа (TLD), као што је .com、.net、.shop Оперативни по различитим регистрима
2. РегистраторМесто где сте купили своје доменско име (ICANN-акредитовани регистрар који пружа позадинске услуге, обнове, резолуцију DNS-а итд.)
3. Дистрибутер/АгентСекундарни продавачи преко регистрара – можда ни не схватате да купујете од препродавача.
4. Регистрант“Правни власник” доменског имена (барем у оквиру уговорног и полисијског оквира, требало би да будете та особа).

ICANN пружа“Портал информација о регистранту”, наглашавајући да регистранти имају право на приступ релевантним информацијама у вези са регистрацијом, управљањем, преносом, обновом и обнављањем доменских имена.
Истовремено, ICANN је такође кодификовао права и обавезе регистранта.Резиме белешки(Иако ће у коначној инстанци преовладати оригинални текст уговора/полисе).

3. Како се тачно утврђује “питање власништва” над доменским именом?

3.1 Да ли су подаци о регистранту ваши (или ваше компаније)?

• За личне веб-сајтове: Препоручљиво је да као регистранта наведете своје праве личне податке (или податке ваше правног лица).
• За корпоративне веб-сајтове: Поље "Registrant" треба попунити законским именом компаније (или проверивим ентитетом).

3.2 Да ли је налог у позадинском систему за управљање доменом онај који сте сами креирали и да ли се можете пријавити на њега?

Ако спољни добављач услуга или агент каже: “Ја ћу само држати очи на стварима за вас”, требало би да будете опрезни:

• Уколико не обновите уговор, раскинете га или изгубите контакт са другом страном, можете се наћи у ситуацији да нећете моћи у потпуности да повратите доменско име.
• Немате дозволу да мењате DNS, обнављате, откључавате или преносите

Исправан приступ:

Региструјте свој налог, повежите своју адресу електронске поште или број мобилног телефона и доделите другој страни привилегије подналога или привремени приступ.

3.3 Да ли је контактна адреса електронске поште за доменско име трајна адреса електронске поште која је независна од доменског имена?

ИКАНН-оваИстекла политика враћања (ERRP)Регистранти се подстичу да наведу алтернативну адресу електронске поште која није повезана са самим доменским именом, како не би пропустили обавештења у случају да престане резолуција домена.
На пример: Ако је ваша доменска е-пошта [email protected]Када домен истекне, можда нећете примати ни обавештења путем е-поште — што је веома ризично.

3.4 Можете ли да добијете код за пренос (Auth-Code / EPP Code)?

Ово је суштина питања да ли неко може слободно да пребаци регистраре.Страница за усаглашеност ICANN-аПојашњење: Ако затражите аутх-код и регистрар није пет календарских данаУ оквиру система можете поднети жалбу на трансфер.
Ако платформа или агент доследно одбија да вам доставе код за пренос, то је јасан знак да покушавају да вас закључају.

3.5 Можете ли да потврдите статус домена, откључате га и пренесете?

ИКАНН-ова Политика преноса Процес трансфера између регистрара (укључујући FOA ауторизацију) је прописан, при чему се посебно наглашава да регистранти могу да пренесу доменска имена тамо где то политика не забрањује.

4. Најчешћи сценарији замке припадности

Сценарио А: Веб-девелопмент компанија каже: “Погодније је ако ја региструјем домен за вас.”

Ризици: Доменско име је регистровано на име друге стране, или је приступни налог у њиховом поседу.
Последице: При преласку провајдера услуга, цена вашег доменског имена може порасти или вам чак могу одбити пренос.

Исправан приступ (снажно се препоручује да се укључи у уговоре/е-поруке):

• Доменско име мора бити регистровано на ваше име/име ваше компаније (регистрант).
• Налог регистратора доменског имена мора бити креиран и у вашем власништву.
• Спољном извођачу се додељују само административне привилегије (или привремене привилегије).
• При предаји пројекта морају бити достављени: подаци о налогу, двофакторска аутентикација (2FA), упутства за добијање кодова за пренос и листа DNS записа.

Сценарио Б: Купили сте “Пакета беспладног домена + хостинга”

Ризици: Цена бесплатних услуга је у томе што су “непреносиве”, “изузетно скупе за обнову”, “закључане на више година” и “не обезбеђују кодове за пренос”.
Прекидање ћорсокака:

• Пре извршења уплате, молимо вас да проверите: Да ли се домен наплаћује посебно? Да ли се може пренети? Може ли се код за пренос добити самостално?
• Најпоузданије решење:Доменска имена купљена одвојено од уобичајених регистрараПлатформе за хостинг/израду веб-сајтова могу се по жељи мењати.

Сценарио Ц: Када тим сарађује, доменско име се ставља на приватни налог појединачног запосленог.

Ризици: Одлазак запосленог, онемогућавање е-поштанског налога или губитак двостепене аутентификације (2FA) значи да сте изгубили акредитиве компаније.
Исправно држање:

• Коришћењем јединственог налога компаније за имовину домена (нпр. [email protected]) регистрација
• Двофакторска аутентикација (2FA) коришћењем менаџера лозинки компаније/хардверског кључа
• Дозволе се додељују по улогама, при чему су потребна најмање два администратора.

5. Замка обнове 1: Ниска цена у првој години ≠ ниски дугорочни трошак (Морате научити да израчунате “трошак”)

Многи људи се фокусирају искључиво на цену прве године, што је најчешћа “нежна замка”.

5.1 Шта бисте требали бити? — Укупни трошак власништва

Најмање три године (пет година је пожељније):

• Котизација за прву годину
• Цена обнове за другу годину
• Цена обнове за трећу годину
• Накнаде за заштиту приватности (неке се наплаћују, неке су бесплатне)
• DNS/Е-пошта/Сертификати и друге додатне услуге (опционо)

Једноставна формула:

Трошкови за 3 године = котизација + 2× накнада за обнову + 3× накнада за приватност (уколико је применљиво) + основне додатне услуге

5.2 ERRP захтева од регистрара да објаве кључне таксе (иако и даље морате сами да их прегледате).

ИКАНН-оваПолитика обнове истекле регистрације (ERRP)Пружаоци регистрационих услуга морају јасно навести таксе за обнову, таксе за обнову након истека рока (уколико се разликују) и таксе за откуп/обнову у најмању руку у својим уговорима о регистрацији или на својим веб-сајтовима. Препоручује се да пруже јаснија објашњења приликом регистрације, нарочито када таксе за обнову премашују цену за прву годину.

Ваши поступци: Пре него што пошаљете поруџбину, направите снимак екрана цене обнове и цене откупа (за будуће спорове).

6. Замка обнове 2: Накнаде за обнову премијум услуга и замка “премијум домена”

Можда сте наишли на два типа “премијума”:

1. Премиум регистрација: Већ је било скупо при регистрацији.
2. Обнова премијумаРегистрација није скупа, али годишње накнаде за обнову су скупе (и подмуклије).

Ово је чешће код одређених нових генерачких врхунских домена (gTLD), јер регистри могу наплаћивати више цене за одређене низове.
Не мораш бити везан правилима; само запамти:

Ако је доменско име “невероватно добро” (веома кратко, високо генеричко или подсећа на основни термин у индустрији), мало је вероватно да ће бити понуђено по “нормалној цени”.

Основни кораци пре него што пошаљете поруџбину:

• Јасно наведите “цену обнове” као “колико годишње”
• Не фокусирајте се искључиво на цену за прву годину у вашој кошничи за куповину.
• Ако цена обнове није јасно наведена на страници, размислите о преласку на другог регистратора (или једноставно одустаните од куповине).

7. Замка обнове 3: Аутоматско обнављање није активирано / Метод плаћања је истекао / Е-поруке са подсетницима нису примљене

Најчешћи узрок губитка доменског имена нису хакери, већ то што сте једноставно заборавили.

7.1 Временски прозор за подсетник ERRP (Требало би да будете упознати са општим правилима)

Поменута ЕРРПОбавештење пре истека треба дати, односно пре истека. 26–35 дана与 4–10 данаИспорука се може сматрати у складу са захтевима политике.
То јест:Заиста бисте требали да примите обавештење, али не можете да се ослањате на претпоставку да ћете га сигурно добити.

7.2 Шест оптималних подешавања

1. Омогући аутоматско обнављање
2. Повежите начин плаћања са дугорочном важећом важношћу (не користите виртуелне картице чији рок истиче)
3. За регистровану контакт-адресу електронске поште користите трајну адресу уместо оне засноване на домену (јер можда нећете примати поруке ако домен истекне).
4. Додајте е-поруку обавештења регистратора на вашу листу белих адреса (да не би била послата у фасциклу са нежељеном поштом).
5. Поставите календарске подсетнике за доменска имена (45/15/3 дана пре истека)
6. Кључни домени обнављају се одједном на више година (нпр. 3–5 година) како би се смањила вероватноћа заборављања.

8. Замка обнове 4: Екстремно високе накнаде за “период искупљења” након истека, плус ваш домен може бити понуђен на аукцији

8.1 Морате да препознате “животни век истека”

Детаљи могу да варирају у зависности од конкретног суфикса или регистратора, али за многе gTLD-ове општи процес је следећи:

Рок плаћања → Грејс период → Брисање → Период откупа (RGP, обично 30 дана) → Период брисања → Поновно отварање регистрације

Изјава о усаглашености ICANN-аПредвиђено је да регистратори морају да вам дозволе да 30-дневни РГП Ослобођење/обнова доменског имена пре истека рока.

8.2 Зашто је откуп тако скуп?

Пошто откуп подразумева процес опоравка на нивоу регистратора, регистратори обично наплаћују накнаду знатно вишу од стандардне накнаде за обнову (“накнада за откуп/накнада за опоравак”), а ERRP такође захтева од регистратора да објаве такве трошкове.

9. Замка обнове 5: Пренос блокиран — Желите да промените регистратора, али откривате да не можете да напустите.“

Промена регистратора је сасвим нормална: јефтиније, кориснички прихватљивије, безбедније и боље прилагођено тимовима.

9.1 Имате право на пренос (у складу са прописаном процедуром)

ИКАНН-оваПолитика преносаПреноси између регистратора спроводе се кроз стандардизовано овлашћивање, са јасним процедурама. Регистранти углавном могу да пренесу доменска имена (осим ако политика то не забрањује или током периода закључавања итд.).

9.2 Тастер Shift је кључни “кључ”

Ако не можете да добијете код за пренос преко самопослужног портала, требало би да га затражите од свог регистрара; ако регистрар Није доступно у року од 5 данаМожете да поднесетеПренесите жалбу。

9.3 Уобичајене легитимне ситуације у којима бисте могли остати закључани (није замка, али о њима треба да знате унапред)

• Могуће је да је за новорегистроване налоге активиран механизам за спречавање преноса (анти-крађи).
• Промене у подацима о регистранту могу изазвати закључавање (ради спречавања неовлашћених преноса).
  Политике трансфера и механизми закључавања су такође спроведени у последњих неколико година.Трајна дискусија и прилагођавање(Требало би да знате да “закључавање налога” није нужно злонамерно, али “неограничено закључавање/одбијање да се омогући приступ” је веома сумњиво).

10. Забринутости у вези са приватностима: Не желите да откријете информације, али такође не можете користити лажне информације.“

10.1 “Заштита приватности” углавном подразумева прикривање јавно доступних информација, а не подстицање достављања лажних података.

Раније су многи могли да прегледају информације о регистранту путем јавних WHOIS упита; међутим, развој прописа о приватности и еволуција политике довели су до тога да је већина тих информација сакривена или затамњена. ICANN такође има посвећену “Заштита података и приватност”Страница објашњава како балансира приступ подацима са усаглашеношћу са прописима о приватности.

Штавише, од Од 28. јануара 2025. године,Протокол за приступ регистрованим подацима (RDAP) Пошто је постао ауторитативни извор за упити о информацијама о регистрацији gTLD-ова, WHOIS се постепено укида.。
То значи да ће облик “јавних информација” који ћете убудуће видети наставити да се развија.

Али шта год је јавно изложено:Подаци о регистрацији које подносите регистрару морају бити тачни и проверљиви.У супротном, може бити суспендовано или отказано.

10.2 Правилан приступ: Користите услуге приватности/проксија, а не фалсификовање.

ICANN имаПриватност и прокси услугеИмплементација система и програма сертификације за стандардизацију захтева за регистраре и њихове агенте који пружају услуге приватности/проксија.

Као обичан корисник, само запамтите:

• ПриватностЗамените своје личне податке у јавним упитима информацијама о пружаоцу услуге.
• АгентПружаоци услуга делују као номинални регистранти да би држали или прослеђивали у ваше име (у складу са уговорним условима).

11. Замки приватности и усаглашености: Нетачни контакт подаци могу довести до суспензије домена.

ICANN јасно наводи захтеве и последице у вези са тачношћу података о регистрацији:

• Намерно пружање нетачних информација
• Неажурирање информација у року од седам дана од настанка промена
• Непоштовање рока од 15 дана за одговор на упите о тачности
  → Регистратори морајуОтказ или поништењеДоменско име.

Ево зашто:

• Не можете навести лажну адресу е-поште из разлога приватности.
• Не смете дозволити да е-пошта за регистрацију домена постане налог који се не прати.
• Не смете дозволити спољним сарадницима да контролишу ваш имејл налог (могли бисте пропустити имејлове за верификацију/потврду).

12 Безбедност и приватност су суштински повезани: компромитовање налога = преузимање домена

Најчешћи метод преузимања домена није “cracking DNS”, већ:

• Укради свој регистрарски налог
• Промените свој DNS тако да упућује на фишинг сајт
• Захтев за пренос код другог регистратора (ако није закључан)

Сама политика трансфера обухвата више нивоа провере како би се умањио ризик неовлашћених трансфера.

Седам најважнијих ствари које морате да урадите:

1. Омогућите двофакторску аутентификацију (2FA) за ваш рачун регистратора
2. Омогућите двостепену аутентификацију за свој налог е-поште (корен ваших доменских средстава у суштини је ваша адреса е-поште)
3. Откључајте бравицу регистратора
4. За брендове високог профила или доменска имена велике вредности можда ћете желети да размислите о вишем нивоу Registry Lock (подржаном од стране неких регистратора и регистара)
5. DNS: Промена за омогућавање “секундарне потврде”
6. Редовно проверавајте да ли је манипулисано записима DNS.
7. Тимско окружење са управљањем дозволама и аудитирањем

13. Стандардна процедура за избегавање замки обнављања и власништва

Следеће представља минимални одрживи стандард за цео процес од куповине до дугорочног управљања.

Фаза А: Пре куповине (10 минута)

• Разјасните: накнада за регистрацију, накнада за обнову, накнада за приватност, накнада за повраћај (скриншот сачуван)
• Потврда: Може ли се код за пренос добити самостално? Ако не, не настављајте са куповином (права на пренос су од пресудне важности).
• Избегавајте: везивање за пакет “бесплатног домена” може довести до немогућности преноса.
• Ако тим користи: Региструјте налоге користећи корпоративне адресе е-поште (не користите личне адресе е-поште).

Фаза Б: Дан куповине (20 минута)

• Омогући: аутоматско обнављање
• Омогућите: Двофакторска аутентификација (2FA)
• Подешавања: Алтернативна адреса е-поште/телефонски број (независно од домена)
• Омогући: закључавање домена
• Чувати: фактуре, поруџбине и снимке екрана са информацијама о доменском имену (за будуће спорове/надоместак трошкова/доказ о имовини)

Фаза Ц: Предаја спољном тиму/тимовима (30 минута)

• Доделите само DNS дозволе или привремене дозволе
• Не откривајте лозинку свог примарног налога никоме.
• Направите “чеклисту предаје”: DNS, начин добијања кодова за пренос, датум истека, начин плаћања, списак администратора

Фаза Д: Годишња ревизија (15 минута)

• Проверите: успешне евиденције обнове и важећост начина плаћања
• Верификација: Проверите да ли су подаци регистранта и контакт имејл и даље важећи (да бисте избегли суспензију).
• Проверите да ли је DNS био неовлашћено мењан.
• Проверите да ли су истекле услуге приватности (неке услуге приватности могу истећи одвојено)

14. Узорни уговорни услови за власништво и пренос доменског имена

Можете послати следеће услове компанији за развој веб-сајта/спољном добављачу/агенцији (или их укључити у уговор/е-пошту):

1. Регистрант доменског имена мора бити регистрован као правно лице/опредељено лице Стране А (клијента).。
2. Backend налог регистратора доменских имена треба да креира и води Страна А.; Страна Б ће добити само неопходна техничка права приступа (као што је администрација DNS) и неће јој бити дозвољено да поседује лозинку главног налога.
3. Страна Б ће при испоруци обезбедити:
   • Листа доменских имена, датуми истека и информације о ценама обнове (скриншот)
   • DNS Листа снимака
   • Метод и поступак за добијање аутх-кода (код за пренос) (или потврда да страна А може самостално да га добије)
4. Страна Б неће на било који начин ограничити право Стране А да пренесе доменско име или промени регистратора (осим током било ког периода закључавања који је изричито забрањен политикама ICANN-а/регистра).
5. Уколико страна Б пружа услуге приватности/проксија, мора се изричито навести да такве услуге неће мењати права контроле или располагања стране А над доменским именом, и да ће, по прекиду услуге, доменско име остати регистровано на име стране А.

Често постављана питања

П1: Желим да заштитим своју приватност. Могу ли да се региструјем са лажним информацијама?

Није препоручљиво, и постоје ризици.ICANN изричито наводиНетачни подаци о регистрацији, неподношење благовремене измене информација или непоступање по захтевима за верификацију могу довести до суспензије или поништења доменског имена.
Исправан приступ је да користите услугу приватности/проксија, а не да се бавите фалсификовањем.

Q2: Могу ли да повратим своје доменско име након што је истекло?

Обично је могуће, али што касније буде, то постаје скупље.Усаглашеност са ICANN-омИзјава наглашава да регистратори морају дозволити регистрацију у 30-дневни РГП Опоравак/повраћај пре прекида (уколико то не успе, може се поднети жалба).
Међутим, таксе и поступци који су укључени знатно су захтевнији од стандардних обнова, па се препоручује да избегнете улазак у период откупа тако што ћете одабрати аутоматско обнављање.

Q3: Шта да радим ако регистрар неће да ми достави код за пренос?

Страница за усаглашеност ICANN-аРазјашњење: Ако регистрар не одговори на ваш захтев у року од пет календарских данаСистем обезбеђује аутентификациони код који можете користити за подношење жалбе на трансфер.

Q4: Зашто не могу да пронађем WHOIS информације? Да ли постоји проблем са доменским именом?

Не мора нужно.Саопштење ICANN-аУказује се да: од 2025-01-28 Од овог тренутка, RDAP ће постати ауторитативни извор за упите информација о регистрацији gTLD домена, док ће WHOIS постепено бити укинут; истовремено, прописи о приватности ће такође утицати на јавна поља.

Q5: Да ли ће коришћење заштите приватности утицати на мој SEO?

Углавном не. Заштита приватности углавном утиче на јавно приказивање података о регистрацији и не подразумева сакривање садржаја веб-сајта. Оно што заиста утиче на СЕО јесте квалитет садржаја, структура сајта и корисничко искуство.