ข้อควรระวังเกี่ยวกับความเป็นส่วนตัวและการต่ออายุการจดทะเบียนชื่อโดเมน

สิ่งที่มักจะมีค่าใช้จ่ายสูงที่สุดของชื่อโดเมนไม่ใช่การซื้อเอง แต่เป็น...การต่ออายุ การไถ่ถอน อุปสรรคในการโอนกรรมสิทธิ์ การเป็นเจ้าของที่ไม่ชัดเจน และการจัดการความเป็นส่วนตัว/การปฏิบัติตามข้อกำหนดที่ไม่เพียงพอส่งผลให้เกิดการสูญเสียในระยะยาว

บทความนี้จะแยกแยะ “กับดัก” ออกเป็นขั้นตอนที่สามารถดำเนินการได้:รักษาความปลอดภัยในการเป็นเจ้าของโดเมนระยะยาวที่มั่นคงในต้นทุนต่ำและลดความเสี่ยงจากการถูกขโมย, ถูกขังไว้, หรือถูกคิดค่าบริการเกิน

1. ก่อนอื่น ขอชี้แจงให้ชัดเจน: “กับดักความเป็นส่วนตัว” และ “กับดักการต่ออายุ” ที่เกี่ยวข้องกับชื่อโดเมนซึ่งทำให้ผู้คนประสบปัญหาคืออะไรกันแน่?

ข้อผิดพลาดหลักที่คุณจะพบเจอกับชื่อโดเมนสามารถแบ่งออกได้เป็นสามประเภทใหญ่ ๆ ดังนี้:

A. ข้อผิดพลาดด้านราคา: ราคาถูกในปีแรก แต่ค่าต่ออายุเพิ่มขึ้นเป็นสองเท่า; ค่าใช้จ่ายในการไถ่ถอนสูงกว่านั้นอีก

• ราคาโปรโมชั่นเริ่มต้นนั้นต่ำมาก (ต่ำถึง $0.99) ทำให้คุณรู้สึกว่า “ชื่อโดเมนถูกมาก”
• ค่าธรรมเนียมการต่ออายุจะกลายเป็นค่าใช้จ่ายที่สูงขึ้นอย่างกะทันหันในปีถัดไป หรือ “นามสกุลโดเมนบางประเภท” มีค่าใช้จ่ายในการต่ออายุที่สูงโดยธรรมชาติ
• หากคุณลืมต่ออายุ คุณจะไม่สามารถเข้าถึงได้ ระยะเวลาไถ่ถอน (RGP)ค่าธรรมเนียมการไถ่ถอนมักจะสูงกว่าค่าธรรมเนียมการต่ออายุมาตรฐานอย่างมาก; ของ ICANNคำแถลงการปฏิบัติตามข้อกำหนดขอเน้นย้ำว่าผู้ให้บริการการจดทะเบียนต้องอนุญาตให้มีการจดทะเบียนใน RGP 30 วัน การไถ่ถอน/การคืนสภาพชื่อโดเมนก่อนวันหมดอายุ

ข. ข้อผิดพลาดเรื่องกรรมสิทธิ์: คุณคิดว่าคุณเป็นเจ้าของ แต่บัญชีนั้นไม่ใช่ของคุณจริงๆ

พบได้ทั่วไปใน:

• เมื่อซื้อชื่อโดเมนจากบริษัทพัฒนาเว็บไซต์ ผู้ให้บริการภายนอก หรือเอเจนซี่ พวกเขาจะลงทะเบียนโดยใช้บัญชีของตนเอง
• คุณเลือกแพ็กเกจ “โดเมนฟรี” แต่กลับพบว่าไม่สามารถโอนย้ายโดเมนออกได้ หรือไม่มีรหัสสำหรับการโอนย้ายให้
• คุณได้ซื้อบริการความเป็นส่วนตัว/พร็อกซี แต่ไม่ได้ตรวจสอบสัญญาและมาตรการควบคุมอย่างละเอียดถี่ถ้วน

C. ข้อควรระวังด้านความเป็นส่วนตัว/การปฏิบัติตามกฎระเบียบ: การพยายามปกป้องความเป็นส่วนตัวอาจนำไปสู่การระงับโดเมนและไม่สามารถอุทธรณ์ได้

• คุณได้ลงทะเบียนโดยใช้ข้อมูลเท็จ หรือลืมปรับปรุงข้อมูลติดต่อของคุณ
• คุณพลาดอีเมลยืนยัน ส่งผลให้โดเมนของคุณถูกระงับ
  ICANN ระบุไว้อย่างชัดเจนว่าหากผู้ลงทะเบียนให้ข้อมูลที่ไม่ถูกต้อง ไม่ปรับปรุงรายละเอียดภายในเจ็ดวันหลังการเปลี่ยนแปลง หรือไม่ตอบสนองต่อคำขอการยืนยันภายในสิบห้าวัน ผู้ให้บริการการลงทะเบียนต้องถูกระงับหรือยกเลิกชื่อโดเมน

2. ประการแรก, ทำความเข้าใจระบบชื่อโดเมน: ใครเป็นผู้ควบคุมชื่อโดเมนของคุณ?

เข้าใจบทบาททั้งสี่นี้ แล้วคุณจะลดโอกาสถูกหลอกได้มากขึ้น:

1. นายทะเบียนจัดการ “แหล่งข้อมูลหลัก” สำหรับโดเมนระดับบนสุด (TLD) เฉพาะ เช่น .com、.net、.shop ดำเนินการโดยทะเบียนที่แตกต่างกัน
2. นายทะเบียนสถานที่ที่คุณซื้อชื่อโดเมนของคุณ (ผู้ให้บริการจดทะเบียนที่ได้รับการรับรองจาก ICANN ซึ่งให้บริการระบบหลังบ้าน การต่ออายุ การแก้ไข DNS ฯลฯ)
3. ผู้จัดจำหน่าย/ตัวแทนผู้ขายต่อภายใต้ผู้รับจดทะเบียน – คุณอาจไม่รู้ตัวด้วยซ้ำว่าคุณกำลังซื้อจากผู้ขายต่อ
4. ผู้ลงทะเบียน“ผู้ถือครองตามกฎหมาย” ของชื่อโดเมน (อย่างน้อยภายในกรอบสัญญาและนโยบาย คุณควรเป็นบุคคลนั้น)

ICANN ให้บริการ “พอร์ทัลข้อมูลผู้ลงทะเบียน”, โดยเน้นย้ำว่าผู้ลงทะเบียนมีสิทธิในการเข้าถึงข้อมูลเกี่ยวกับการลงทะเบียน การจัดการ การโอน การต่ออายุ และการคืนสถานะของชื่อโดเมน
ในขณะเดียวกัน ICANN ก็ได้บัญญัติสิทธิและความรับผิดชอบของผู้จดทะเบียนไว้ด้วยบันทึกย่อ(แม้ว่าข้อความต้นฉบับของสัญญา/นโยบายจะมีผลบังคับใช้ในกรณีสุดท้าย)

3. “ปัญหาการเป็นเจ้าของ” ของชื่อโดเมนถูกกำหนดอย่างไร?

3.1 ข้อมูลผู้ลงทะเบียนเป็นของคุณ (หรือของบริษัทของคุณ) หรือไม่?

• สำหรับเว็บไซต์ส่วนตัว: ขอแนะนำให้คุณให้ข้อมูลส่วนตัวที่แท้จริงของคุณ (หรือของนิติบุคคลของคุณ) เป็นผู้จดทะเบียน
• สำหรับเว็บไซต์องค์กร: ช่องผู้จดทะเบียนควรกรอกด้วยชื่อบริษัทตามกฎหมาย (หรือหน่วยงานที่สามารถตรวจสอบได้)

3.2 บัญชีผู้ดูแลระบบหลังบ้านของโดเมนเป็นบัญชีที่คุณสร้างขึ้นเองหรือไม่ และคุณสามารถเข้าสู่ระบบได้หรือไม่?

หากผู้ให้บริการภายนอกหรือตัวแทนกล่าวว่า “ฉันจะคอยดูแลให้คุณเอง” คุณควรระวัง:

• หากคุณไม่สามารถต่อสัญญา, เกิดความขัดแย้ง, หรือสูญเสียการติดต่อกับอีกฝ่ายหนึ่ง, คุณอาจพบว่าตัวเองไม่สามารถเรียกคืนชื่อโดเมนได้โดยตรง.
• คุณไม่มีสิทธิ์ในการแก้ไข DNS ต่ออายุ ปลดล็อก หรือโอน

แนวทางที่ถูกต้อง:

ลงทะเบียนบัญชีของคุณเอง, เชื่อมโยงที่อยู่อีเมลหรือหมายเลขโทรศัพท์มือถือของคุณเอง, และมอบสิทธิ์ “บัญชีรอง” หรือสิทธิ์การเข้าถึงชั่วคราวให้แก่ผู้อื่น

3.3 ที่อยู่อีเมลติดต่อของชื่อโดเมนเป็นอีเมลถาวรที่แยกจากชื่อโดเมนหรือไม่?

ICANN'sนโยบายการคืนสภาพเมื่อหมดอายุ (ERRP)ขอแนะนำให้ผู้ลงทะเบียนระบุที่อยู่อีเมลสำรองที่ไม่เกี่ยวข้องกับชื่อโดเมนโดยตรง เพื่อหลีกเลี่ยงการพลาดการแจ้งเตือนในกรณีที่ชื่อโดเมนไม่สามารถใช้งานได้
ตัวอย่างเช่น: หากอีเมลโดเมนของคุณคือ [email protected]เมื่อโดเมนหมดอายุ คุณอาจไม่ได้รับการแจ้งเตือนทางอีเมล ซึ่งมีความเสี่ยงสูง

3.4 คุณสามารถขอรหัสโอนย้าย (รหัสยืนยัน / รหัส EPP) ได้หรือไม่?

นี่คือประเด็นสำคัญว่าบุคคลสามารถโอนย้ายผู้ให้บริการจดทะเบียนได้อย่างอิสระหรือไม่หน้าการปฏิบัติตามข้อกำหนดของ ICANNคำชี้แจง: หากคุณขอรหัสยืนยันตัวตน (Auth-Code) และผู้รับจดทะเบียนยังไม่ได้ ห้าวันปฏิทินภายในระบบ คุณสามารถยื่นคำร้องเรียนเกี่ยวกับการโอนได้
หากแพลตฟอร์มหรือตัวแทนปฏิเสธที่จะให้รหัสโอนให้คุณอย่างต่อเนื่อง นั่นเป็นสัญญาณชัดเจนว่าพวกเขากำลังพยายามกักขังคุณไว้

3.5 คุณสามารถยืนยันสถานะของโดเมนได้หรือไม่, ปลดล็อกมัน, และโอนย้ายมันได้หรือไม่?

ICANN's นโยบายการโอน กระบวนการโอนระหว่างผู้รับจดทะเบียน (รวมถึงการอนุญาต FOA) ถูกกำหนดไว้อย่างชัดเจน โดยเน้นย้ำให้ผู้จดทะเบียนสามารถโอนชื่อโดเมนได้หากไม่ถูกห้ามโดยนโยบาย

4. สถานการณ์ “กับดักการเป็นส่วนหนึ่ง” ที่พบได้บ่อยที่สุด

สถานการณ์ A: บริษัทพัฒนาเว็บไซต์กล่าวว่า, “มันสะดวกกว่าถ้าฉันลงทะเบียนโดเมนให้คุณ”

ความเสี่ยง: ชื่อโดเมนได้ลงทะเบียนภายใต้ชื่อของฝ่ายอื่น หรือบัญชีแบ็กเอนด์อยู่ในความครอบครองของพวกเขา
ผลกระทบ: เมื่อเปลี่ยนผู้ให้บริการ ชื่อโดเมนของคุณอาจต้องเผชิญกับการขึ้นราคา หรือแม้กระทั่งการปฏิเสธการโอนย้ายโดยสิ้นเชิง

แนวทางที่ถูกต้อง (ขอแนะนำอย่างยิ่งให้รวมไว้ในสัญญา/อีเมล):

• ชื่อโดเมนต้องลงทะเบียนในชื่อของคุณ/ชื่อบริษัทของคุณ (ผู้ลงทะเบียน)
• บัญชีผู้จดทะเบียนชื่อโดเมนต้องถูกสร้างขึ้นและถือครองโดยคุณ
• ผู้รับจ้างภายนอกได้รับสิทธิ์การบริหารจัดการเพียง DNS (หรือสิทธิ์ชั่วคราว)
• เมื่อส่งมอบโครงการแล้ว จะต้องจัดเตรียมข้อมูลต่อไปนี้: รายละเอียดบัญชี, การยืนยันตัวตนสองขั้นตอน (2FA), คำแนะนำในการขอรหัสโอนย้าย, และรายการบันทึก DNS

สถานการณ์ B: คุณซื้อ “แพ็กเกจโดเมนฟรี + โฮสติ้ง”

ความเสี่ยง: ค่าใช้จ่ายของบริการฟรีคือบริการเหล่านี้ “ไม่สามารถโอนสิทธิ์ได้”, “มีค่าใช้จ่ายในการต่ออายุสูงมาก”, “ผูกมัดเป็นเวลาหลายปี”, และ “ไม่มีรหัสโอนสิทธิ์ให้”
การแก้ไขปัญหาที่ติดขัด:

• ก่อนทำการชำระเงิน โปรดตรวจสอบข้อมูลต่อไปนี้: ชื่อโดเมนถูกเรียกเก็บเงินแยกต่างหากหรือไม่? สามารถโอนได้หรือไม่? สามารถขอรหัสการโอนได้ด้วยตัวเองหรือไม่?
• วิธีแก้ปัญหาที่เชื่อถือได้มากที่สุด:ชื่อโดเมนที่ซื้อจากผู้รับจดทะเบียนหลักเท่านั้นแพลตฟอร์มโฮสติ้ง/สร้างเว็บไซต์สามารถเปลี่ยนแปลงได้ตามต้องการ

สถานการณ์ C: ชื่อโดเมนที่จัดไว้ภายใต้บัญชีส่วนตัวของพนักงานในระหว่างการร่วมมือของทีม

ความเสี่ยง: การลาออกของพนักงาน การยกเลิกบัญชีอีเมล หรือการสูญเสียการยืนยันตัวตนสองขั้นตอน (2FA) หมายความว่าคุณได้สูญเสียข้อมูลประจำตัวของบริษัทไปแล้ว
ท่าทางที่ถูกต้อง:

• การใช้บัญชีสินทรัพย์ชื่อโดเมนแบบรวมของบริษัท (เช่น [email protected]) การลงทะเบียน
• การยืนยันตัวตนแบบสองปัจจัย (2FA) โดยใช้ผู้จัดการรหัสผ่านของบริษัท/กุญแจฮาร์ดแวร์
• สิทธิ์การเข้าถึงถูกกำหนดตามบทบาท โดยต้องมีผู้ดูแลระบบอย่างน้อยสองคน

5. กับดักการต่ออายุ 1: ราคาปีแรกต่ำ ≠ ต้นทุนระยะยาวต่ำ (คุณต้องเรียนรู้ที่จะคำนวณ “ต้นทุน”)

หลายคนมุ่งเน้นเฉพาะราคาในปีแรก ซึ่งเป็น “กับดักที่ดูอ่อนโยน” ที่พบได้บ่อยที่สุด

5.1 คุณควรเป็นอย่างไร? — ต้นทุนรวมของการเป็นเจ้าของ

อย่างน้อยสามปี (ห้าปีจะดีกว่า):

• ค่าลงทะเบียนปีแรก
• ราคาต่ออายุปีที่สอง
• ราคาต่ออายุปีที่สาม
• ค่าธรรมเนียมการคุ้มครองข้อมูลส่วนบุคคล (บางรายการมีค่าใช้จ่าย บางรายการไม่มีค่าใช้จ่าย)
• DNS/อีเมล/ใบรับรองและบริการเพิ่มเติมอื่น ๆ (เลือกได้)

สูตรง่าย:

ค่าใช้จ่าย 3 ปี = ค่าลงทะเบียน + ค่าต่ออายุ 2 ครั้ง × 1 ค่าธรรมเนียมความเป็นส่วนตัว 3 ครั้ง (หากมี) + บริการเสริมที่จำเป็น

5.2 ERRP กำหนดให้ผู้รับจดทะเบียนต้องเปิดเผยค่าธรรมเนียมหลัก (แม้ว่าคุณยังคงต้องตรวจสอบด้วยตนเองอย่างรอบคอบ)

ICANN'sนโยบายการต่ออายุการจดทะเบียนที่หมดอายุ (ERRP)ผู้ให้บริการจดทะเบียนจะต้องระบุค่าธรรมเนียมการต่ออายุ ค่าธรรมเนียมการต่ออายุหลังหมดอายุ (หากมีอัตราต่างกัน) และค่าธรรมเนียมการกู้คืน/การคืนสถานะ อย่างชัดเจนในข้อตกลงการจดทะเบียนหรือบนเว็บไซต์ของตนอย่างน้อยที่สุด ทั้งนี้ ขอแนะนำให้มีการอธิบายที่ชัดเจนยิ่งขึ้นในขณะทำการจดทะเบียน โดยเฉพาะอย่างยิ่งเมื่อค่าธรรมเนียมการต่ออายุสูงกว่าราคาในปีแรก

การกระทำของคุณ: ก่อนทำการสั่งซื้อ กรุณาถ่ายภาพหน้าจอของ “ราคาต่ออายุ” และ “ราคาแลกรับ” เพื่อใช้เป็นข้อมูลอ้างอิงในอนาคตในกรณีที่มีข้อพิพาทเกิดขึ้น

6. กับดักการต่ออายุ 2: ค่าธรรมเนียมการต่ออายุแบบพรีเมียมและหลุมพราง “โดเมนพรีเมียม”

คุณอาจเคยพบคำว่า “พรีเมียม” สองประเภท:

1. การลงทะเบียนพรีเมียม: ตอนที่ลงทะเบียนนั้นก็ค่อนข้างแพงแล้ว
2. การต่ออายุแบบพรีเมียมการลงทะเบียนไม่แพง แต่ค่าธรรมเนียมการต่ออายุรายปีมีราคาแพง (และแอบแฝงมากกว่า)

สิ่งนี้พบได้บ่อยในโดเมนระดับบนสุดทั่วไปใหม่บางประเภท (new gTLDs) เนื่องจากผู้ดูแลทะเบียนสามารถเรียกเก็บราคาที่สูงขึ้นสำหรับสตริงเฉพาะได้
คุณไม่จำเป็นต้องถูกผูกมัดด้วยกฎเกณฑ์ เพียงแค่จำไว้ว่า:

หากชื่อโดเมนเป็น “ดีอย่างไม่น่าเชื่อ” (สั้นมาก, ทั่วไปมาก, หรือคล้ายกับคำที่เกี่ยวข้องกับอุตสาหกรรมหลัก) มันไม่น่าจะมีราคาที่ “ปกติ”

ขั้นตอนสำคัญก่อนการสั่งซื้อ:

• ระบุ “ราคาต่ออายุ” อย่างชัดเจนว่า “ราคาต่อปี”
• อย่ามุ่งเน้นเพียงราคาเริ่มต้นที่แสดงในตะกร้าสินค้าของคุณ
• หากราคาต่ออายุไม่ระบุไว้อย่างชัดเจนบนหน้าเว็บ ให้พิจารณาเปลี่ยนไปใช้ผู้ให้บริการจดทะเบียนรายอื่น (หรือยกเลิกการซื้อไปเลย)

7. กับดักการต่ออายุ 3: ไม่เปิดใช้งานการต่ออายุอัตโนมัติ / วิธีการชำระเงินหมดอายุ / ไม่ได้รับอีเมลแจ้งเตือน

สาเหตุที่พบบ่อยที่สุดของการสูญเสียชื่อโดเมนไม่ใช่แฮกเกอร์ แต่เป็นเพราะคุณลืม

7.1 ช่วงเวลาแจ้งเตือน ERRP (คุณควรทราบกฎทั่วไป)

มีการกล่าวถึง ERRPการแจ้งเตือนก่อนหมดอายุจะต้องแจ้งให้ทราบล่วงหน้าตามลำดับก่อนถึงวันหมดอายุ 26–35 วัน与 4–10 วันการส่งอาจถือว่าสอดคล้องกับข้อกำหนดของนโยบาย
นั่นคือ:คุณควรจะได้รับแจ้งเตือนจริงๆ แต่คุณไม่สามารถเดิมพันกับ “ฉันต้องได้รับมันแน่นอน” ได้

7.2 การตั้งค่าที่เหมาะสมที่สุดหกประการ

1. เปิดใช้งานการต่ออายุอัตโนมัติ
2. เชื่อมต่อวิธีการชำระเงินที่มีอายุการใช้งานยาวนาน (อย่าใช้บัตรเสมือนที่ใกล้หมดอายุ)
3. สำหรับอีเมลติดต่อที่ลงทะเบียนไว้ กรุณาใช้ที่อยู่อีเมลถาวรแทนอีเมลที่ใช้โดเมน (เนื่องจากคุณอาจไม่ได้รับข้อความหากโดเมนหมดอายุ)
4. เพิ่มอีเมลแจ้งเตือนจากผู้จดทะเบียนของคุณไปยังรายการอนุญาต (เพื่อป้องกันไม่ให้ถูกส่งไปยังโฟลเดอร์ขยะ)
5. ตั้งการแจ้งเตือนปฏิทินสำหรับชื่อโดเมน (45/15/3 วันก่อนหมดอายุ)
6. โดเมนหลักที่ได้รับการต่ออายุเป็นเวลาหลายปีพร้อมกัน (เช่น 3–5 ปี) เพื่อลดโอกาสที่จะลืม

8. กับดักการต่ออายุ 4: ค่าธรรมเนียม “ระยะเวลาไถ่ถอน” ที่สูงเกินจริงหลังหมดอายุ และโดเมนของคุณอาจถูกนำไปประมูล

8.1 คุณต้องยอมรับ “วงจรชีวิตการหมดอายุ”

รายละเอียดอาจแตกต่างกันขึ้นอยู่กับคำต่อท้ายเฉพาะหรือผู้จดทะเบียน แต่สำหรับ gTLD หลายประเภท กระบวนการทั่วไปมีดังนี้:

วันครบกำหนด → ระยะเวลาผ่อนผัน → การลบ → ระยะเวลาไถ่ถอน (RGP, โดยทั่วไป 30 วัน) → ระยะเวลาการลบ → การเปิดรับลงทะเบียนใหม่

คำแถลงการปฏิบัติตามข้อกำหนดของ ICANNมีการกำหนดไว้ว่าผู้รับจดทะเบียนต้องอนุญาตให้คุณ RGP 30 วัน การไถ่ถอน/การคืนสภาพชื่อโดเมนก่อนวันหมดอายุ

8.2 ทำไมการไถ่ถอนจึงมีราคาแพง?

เนื่องจากการกู้คืนเกี่ยวข้องกับกระบวนการกู้คืนในระดับทะเบียน ผู้รับจดทะเบียนจึงมักเรียกเก็บค่าธรรมเนียมที่สูงกว่าค่าธรรมเนียมการต่ออายุมาตรฐานอย่างมีนัยสำคัญ (“ค่าธรรมเนียมการกู้คืน/ค่าธรรมเนียมการกู้คืน”) และ ERRP ยังกำหนดให้ผู้รับจดทะเบียนต้องเปิดเผยค่าธรรมเนียมดังกล่าวด้วย

9. กับดักการต่ออายุ 5: การโอนย้ายถูกบล็อก — คุณต้องการเปลี่ยนผู้ให้บริการจดทะเบียน แต่กลับพบว่าไม่สามารถย้ายออกได้“

การเปลี่ยนผู้ให้บริการจดทะเบียนเป็นเรื่องปกติอย่างยิ่ง: ราคาถูกกว่า ใช้งานง่ายกว่า ปลอดภัยกว่า และเหมาะสำหรับทีมมากกว่า

9.1 คุณมีสิทธิ์ในการโอน (ภายใต้ขั้นตอนที่กำหนดไว้)

ICANN'sนโยบายการโอนการโอนย้ายระหว่างผู้รับจดทะเบียนจะต้องดำเนินการผ่านขั้นตอนการอนุมัติที่เป็นมาตรฐาน พร้อมกระบวนการที่ชัดเจน ผู้จดทะเบียนโดยทั่วไปจะสามารถโอนย้ายชื่อโดเมนได้ (เว้นแต่จะถูกห้ามโดยนโยบายหรืออยู่ภายใต้ระยะเวลาการล็อก เป็นต้น)

9.2 รหัสการเปลี่ยนเป็น “กุญแจ” ที่สำคัญ”

หากคุณไม่สามารถรับรหัสโอนผ่านพอร์ทัลบริการตนเองได้ คุณควรขอรหัสจากผู้ลงทะเบียนของคุณ; หากผู้ลงทะเบียน ไม่สามารถให้บริการได้ภายใน 5 วันคุณสามารถส่งโอนย้ายการร้องเรียน。

9.3 สถานการณ์ทั่วไปที่ถูกต้องตามกฎหมายที่คุณอาจถูกล็อกออก (ไม่ใช่การหลอกลวง แต่คุณควรทราบล่วงหน้า)

• ล็อกการโอน (กลไกป้องกันการโจรกรรม) อาจถูกติดตั้งไว้สำหรับบัญชีที่ลงทะเบียนใหม่
• การเปลี่ยนแปลงข้อมูลผู้ลงทะเบียนอาจทำให้เกิดการล็อก (เพื่อป้องกันการโอนที่ไม่ได้รับอนุญาต)
  นโยบายการโอนย้ายและกลไกการผูกมัดก็ได้ถูกนำมาใช้ในช่วงไม่กี่ปีที่ผ่านมาเช่นกันการหารือและการปรับปรุงอย่างต่อเนื่อง(คุณควรทราบว่า “การล็อกบัญชี” ไม่จำเป็นต้องเป็นการกระทำที่ไม่ดี แต่ “การล็อกบัญชีอย่างไม่มีกำหนด/การปฏิเสธไม่ให้เข้าถึง” นั้นน่าสงสัยอย่างมาก)

10. ความกังวลเกี่ยวกับความเป็นส่วนตัว: คุณไม่ต้องการเปิดเผยข้อมูลต่อสาธารณะ แต่คุณก็ไม่สามารถใช้ข้อมูลเท็จได้เช่นกัน“

10.1 “การคุ้มครองความเป็นส่วนตัว” เกี่ยวข้องกับการปกปิดข้อมูลที่เข้าถึงได้สาธารณะเป็นหลัก ไม่ใช่การส่งเสริมให้มีการส่งข้อมูลเท็จ

ในอดีต บุคคลทั่วไปสามารถดูข้อมูลของผู้ลงทะเบียนได้ผ่านการค้นหา WHOIS สาธารณะ อย่างไรก็ตาม การพัฒนาด้านกฎระเบียบความเป็นส่วนตัวและการเปลี่ยนแปลงนโยบายทำให้ข้อมูลเหล่านี้ถูกปกปิดหรือแก้ไขบางส่วน ICANN ยังคงมี “การคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว”หน้าอธิบายวิธีการบาลานซ์การเข้าถึงข้อมูลกับการปฏิบัติตามข้อกำหนดภายใต้กฎระเบียบความเป็นส่วนตัว

นอกจากนี้, จาก ตั้งแต่วันที่ 28 มกราคม 2568,โปรโตคอลการเข้าถึงข้อมูลที่ลงทะเบียน (RDAP) การเป็นแหล่งข้อมูลที่เชื่อถือได้สำหรับการสอบถามข้อมูลการจดทะเบียน gTLD, WHOIS กำลังค่อยๆ ถูกยกเลิกไป。
ซึ่งหมายความว่า รูปแบบของ “ข้อมูลสาธารณะ” ที่คุณเห็นต่อไปจะยังคงพัฒนาต่อไป

แต่สิ่งใดก็ตามที่แสดงต่อสาธารณะ:รายละเอียดการลงทะเบียนที่คุณส่งไปยังผู้รับจดทะเบียนต้องถูกต้องและสามารถตรวจสอบได้มิฉะนั้น อาจถูกระงับหรือยกเลิก

10.2 วิธีการที่ถูกต้อง: ใช้บริการความเป็นส่วนตัว/พร็อกซี ไม่ใช่การปลอมแปลง

ICANN ได้บริการความเป็นส่วนตัวและพร็อกซีการนำกรอบนโยบายความเป็นส่วนตัวและโปรแกรมการรับรองมาตรฐานไปใช้ ซึ่งออกแบบมาเพื่อกำหนดมาตรฐานข้อกำหนดสำหรับผู้จดทะเบียนและตัวแทนที่ให้บริการความเป็นส่วนตัว/พร็อกซี

ในฐานะผู้ใช้ทั่วไป โปรดจำไว้ว่า:

• ความเป็นส่วนตัวแทนที่ข้อมูลส่วนตัวของคุณในคำขอข้อมูลสาธารณะด้วยข้อมูลของผู้ให้บริการ
• ตัวแทนผู้ให้บริการทำหน้าที่เป็นผู้จดทะเบียนในนามเพื่อถือครองหรือส่งต่อในนามของคุณ (ภายใต้เงื่อนไขของสัญญา)

11. ข้อควรระวังด้านความเป็นส่วนตัวและการปฏิบัติตามข้อกำหนด: ข้อมูลติดต่อที่ไม่ถูกต้องอาจส่งผลให้โดเมนถูกระงับ

ICANN ได้ระบุข้อกำหนดและผลกระทบที่เกี่ยวข้องกับความถูกต้องของข้อมูลการลงทะเบียนไว้อย่างชัดเจน:

• การให้ข้อมูลที่ไม่ถูกต้องโดยเจตนา
• การไม่ปรับปรุงข้อมูลภายในเจ็ดวันนับตั้งแต่การเปลี่ยนแปลงเกิดขึ้น
• การไม่ตอบสนองต่อการสอบถามเกี่ยวกับความถูกต้องภายใน 15 วัน
  → ผู้จดทะเบียนต้องการระงับหรือการยกเลิกชื่อโดเมน

นี่คือเหตุผล:

• คุณไม่สามารถให้ที่อยู่อีเมลเท็จได้เนื่องจากเหตุผลด้านความเป็นส่วนตัว
• คุณต้องไม่ปล่อยให้ที่อยู่อีเมลที่ใช้ลงทะเบียนโดเมนกลายเป็นบัญชีที่ไม่มีการตรวจสอบ
• คุณต้องไม่อนุญาตให้ผู้ให้บริการภายนอกควบคุมบัญชีอีเมลของคุณ (คุณอาจพลาดอีเมลยืนยัน/การตรวจสอบ)

12 ความปลอดภัยและความเป็นส่วนตัวมีความเชื่อมโยงกันอย่างแยกไม่ออก: การละเมิดบัญชี = การยึดโดเมน

วิธีการที่พบบ่อยที่สุดของการขโมยโดเมนไม่ใช่การ “แฮ็ก DNS” แต่เป็น:

• ขโมยบัญชีผู้จดทะเบียนของคุณ
• เปลี่ยน DNS ของคุณให้ชี้ไปยังเว็บไซต์ฟิชชิง
• คำขอโอนไปยังผู้รับจดทะเบียนรายอื่น (หากไม่ได้ถูกล็อก)

นโยบายการโอนเงินเองได้รวมเอาการตรวจสอบหลายชั้นเพื่อลดความเสี่ยงของการโอนเงินโดยไม่ได้รับอนุญาต

เจ็ดสิ่งสำคัญที่สุดที่คุณต้องทำ:

1. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีผู้จดทะเบียนของคุณ
2. เปิดใช้งานการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีอีเมลของคุณ (อีเมลแอดเดรสของคุณคือ “ราก” ของทรัพย์สินโดเมนของคุณ)
3. ปลดล็อกการล็อกทะเบียน
4. สำหรับแบรนด์ที่มีชื่อเสียงสูงหรือชื่อโดเมนที่มีมูลค่าสูง คุณอาจต้องการพิจารณาการล็อกระดับสูงขึ้น Registry (ซึ่งได้รับการสนับสนุนโดยผู้รับจดทะเบียนและผู้ดูแลฐานข้อมูลบางราย)
5. DNS: เปิดใช้งาน “การยืนยันรอง”
6. ตรวจสอบเป็นประจำว่าบันทึก DNS มีการแก้ไขหรือเปลี่ยนแปลงหรือไม่
7. สภาพแวดล้อมของทีมที่มีการจัดการสิทธิ์และการตรวจสอบ

13. ขั้นตอนมาตรฐานเพื่อหลีกเลี่ยงปัญหาการต่ออายุและการเป็นเจ้าของ

ต่อไปนี้แสดงถึงมาตรฐานขั้นต่ำที่จำเป็นสำหรับกระบวนการทั้งหมดตั้งแต่การซื้อจนถึงการจัดการระยะยาว

ขั้นตอนที่ A: ก่อนการซื้อ (10 นาที)

• ชี้แจง: ค่าลงทะเบียน, ค่าต่ออายุ, ค่าความเป็นส่วนตัว, ค่าไถ่ถอน (บันทึกหน้าจอไว้)
• การยืนยัน: สามารถขอรหัสการโอนได้ด้วยตัวเองหรือไม่ หากไม่ได้ กรุณาอย่าดำเนินการซื้อ (สิทธิ์การโอนมีความสำคัญอย่างยิ่ง)
• หลีกเลี่ยง: การผูกกับแพ็กเกจ “ฟรีโดเมน” อาจส่งผลให้ไม่สามารถโอนย้ายได้
• หากทีมกำลังใช้: ลงทะเบียนบัญชีโดยใช้ที่อยู่อีเมลของบริษัท (ห้ามใช้ที่อยู่อีเมลส่วนตัว)

ขั้นตอนที่ B: วันซื้อ (20 นาที)

• เปิดใช้งาน: การต่ออายุอัตโนมัติ
• เปิดใช้งาน: การยืนยันตัวตนสองขั้นตอน (2FA)
• การตั้งค่า: อีเมล/หมายเลขโทรศัพท์สำรอง (แยกจากโดเมน)
• เปิดใช้งาน: ล็อกโดเมน
• เก็บรักษา: ใบแจ้งหนี้, คำสั่งซื้อ, และภาพหน้าจอของข้อมูลชื่อโดเมน (สำหรับการโต้แย้งในอนาคต/การคืนเงิน/หลักฐานของสินทรัพย์)

ระยะที่ C: การส่งมอบงานให้กับทีมภายนอก/ทีม (30 นาที)

• ให้สิทธิ์ DNS เท่านั้น หรือให้สิทธิ์ชั่วคราว
• อย่าเปิดเผยรหัสผ่านบัญชีหลักของคุณให้ใครทราบ
• สร้าง “รายการตรวจสอบการส่งมอบ”: DNS, วิธีการขอรหัสโอน, วันหมดอายุ, วิธีการชำระเงิน, รายชื่อผู้ดูแลระบบ

ขั้นตอนที่ D: การตรวจสอบประจำปี (15 นาที)

• ตรวจสอบ: บันทึกการต่ออายุที่สำเร็จและวิธีการชำระเงินที่ถูกต้อง
• ตรวจสอบ: ข้อมูลผู้ลงทะเบียน/อีเมลติดต่อ ยังคงถูกต้องหรือไม่ (เพื่อหลีกเลี่ยงการระงับ)
• ตรวจสอบว่า DNS ถูกแก้ไขหรือเปลี่ยนแปลงหรือไม่
• ตรวจสอบ: บริการความเป็นส่วนตัวหมดอายุหรือไม่ (บริการความเป็นส่วนตัวบางรายการอาจหมดอายุแยกต่างหาก)

14. ข้อสัญญาแม่แบบสำหรับความเป็นเจ้าของและการโอนชื่อโดเมน

คุณสามารถส่งข้อกำหนดต่อไปนี้ไปยังบริษัทพัฒนาเว็บไซต์/ผู้ให้บริการภายนอก/เอเจนซี่ (หรือรวมไว้ในสัญญา/อีเมล):

1. ผู้จดทะเบียนชื่อโดเมนต้องลงทะเบียนเป็นนิติบุคคล/บุคคลที่ได้รับการแต่งตั้งของฝ่าย A (ลูกค้า)。
2. บัญชีผู้ดูแลระบบส่วนหลังของผู้จดทะเบียนชื่อโดเมนจะต้องถูกสร้างขึ้นและถือครองโดยฝ่ายที่หนึ่ง; ฝ่าย B จะได้รับสิทธิ์การเข้าถึงทางเทคนิคที่จำเป็นเท่านั้น (เช่น การจัดการ DNS) และจะไม่ได้รับรหัสผ่านบัญชีหลัก
3. ฝ่าย B ต้องจัดเตรียมเมื่อส่งมอบ:
   • รายการชื่อโดเมน, วันหมดอายุ, และข้อมูลราคาการต่ออายุ (ภาพหน้าจอ)
   • DNS รายการบันทึก
   • วิธีการและกระบวนการในการขอรับรหัสยืนยัน (รหัสโอนย้าย) (หรือการยืนยันว่าฝ่าย A สามารถขอรับได้ด้วยตัวเอง)
4. ฝ่าย B จะไม่กระทำการใด ๆ ที่เป็นการจำกัดสิทธิของฝ่าย A ในการโอนชื่อโดเมนหรือเปลี่ยนแปลงผู้รับจดทะเบียน (ยกเว้นในช่วงระยะเวลาที่ถูกล็อกซึ่งห้ามโดยนโยบายของ ICANN/ผู้ดูแลทะเบียนอย่างชัดแจ้ง)
5. หากฝ่าย B ให้บริการความเป็นส่วนตัว/บริการตัวแทน จะต้องระบุไว้อย่างชัดเจนว่าบริการดังกล่าวจะไม่เปลี่ยนแปลงการควบคุมหรือสิทธิในการจัดการชื่อโดเมนของฝ่าย A และเมื่อสิ้นสุดการให้บริการ ชื่อโดเมนจะต้องยังคงจดทะเบียนอยู่กับฝ่าย A

คำถามที่พบบ่อย

คำถามที่ 1: ฉันต้องการปกป้องความเป็นส่วนตัวของฉัน ฉันสามารถลงทะเบียนโดยใช้ข้อมูลเท็จได้หรือไม่

ไม่แนะนำ และมีความเสี่ยงที่เกี่ยวข้องICANN ระบุไว้อย่างชัดเจนรายละเอียดการลงทะเบียนที่ไม่ถูกต้อง การไม่ปรับปรุงข้อมูลให้ทันสมัยอย่างทันเวลา หรือการไม่ตอบสนองต่อการขอตรวจสอบ อาจส่งผลให้ชื่อโดเมนถูกระงับหรือยกเลิกได้
แนวทางที่ถูกต้องคือการใช้บริการความเป็นส่วนตัว/พร็อกซี แทนที่จะหันไปใช้การปลอมแปลง

คำถามที่ 2: ฉันสามารถกู้คืนชื่อโดเมนของฉันได้หรือไม่หลังจากที่มันหมดอายุแล้ว?

โดยปกติแล้วสามารถทำได้ แต่ยิ่งทำช้าเท่าไหร่ ราคาก็จะยิ่งแพงขึ้นเท่านั้นการปฏิบัติตามข้อกำหนดของ ICANNคำแถลงเน้นย้ำว่าผู้จดทะเบียนต้องอนุญาตให้มีการจดทะเบียนใน RGP 30 วัน การไถ่ถอน/การกู้คืนก่อนการยกเลิก (สามารถยื่นเรื่องร้องเรียนได้หากเกิดความล้มเหลว)
อย่างไรก็ตาม ค่าธรรมเนียมและขั้นตอนที่เกี่ยวข้องมีความยุ่งยากมากกว่าการต่ออายุแบบมาตรฐานอย่างมีนัยสำคัญ ดังนั้นจึงแนะนำให้หลีกเลี่ยงการเข้าสู่ช่วงระยะเวลาการไถ่ถอนโดยการเลือกต่ออายุอัตโนมัติ

คำถามที่ 3: ฉันควรทำอย่างไรหากผู้จดทะเบียนไม่ยอมให้รหัสโอนแก่ฉัน?

หน้าการปฏิบัติตามข้อกำหนดของ ICANNคำชี้แจง: หากผู้จดทะเบียนไม่ตอบกลับคำขอของคุณภายใน ห้าวันปฏิทินระบบจะจัดเตรียมรหัสยืนยัน (Auth-Code) ซึ่งคุณสามารถใช้เพื่อยื่นเรื่องร้องเรียนเกี่ยวกับการโอน

คำถามที่ 4: ทำไมฉันไม่สามารถหาข้อมูล WHOIS ได้? มีปัญหาเกี่ยวกับชื่อโดเมนหรือไม่?

ไม่จำเป็นต้องเป็นเช่นนั้นประกาศจาก ICANNมีการชี้ให้เห็นว่า: จาก 2025-01-28 จากจุดนี้เป็นต้นไป RDAP จะกลายเป็นแหล่งข้อมูลที่เชื่อถือได้สำหรับการค้นหาข้อมูลการจดทะเบียน gTLD โดย WHOIS จะค่อยๆ ถูกยกเลิกไป; ในเวลาเดียวกัน กฎระเบียบเกี่ยวกับความเป็นส่วนตัวจะมีผลกระทบต่อข้อมูลที่เปิดเผยต่อสาธารณะเช่นกัน

คำถามที่ 5: การใช้การป้องกันความเป็นส่วนตัวจะส่งผลต่อ SEO หรือไม่?

โดยทั่วไปแล้วไม่ใช่ การคุ้มครองความเป็นส่วนตัวมีผลต่อการแสดงข้อมูลการลงทะเบียนต่อสาธารณะเป็นหลัก และไม่ได้หมายความถึงการปกปิดเนื้อหาของเว็บไซต์ สิ่งที่มีผลต่อ SEO อย่างแท้จริงยังคงเป็นคุณภาพของเนื้อหา โครงสร้างของเว็บไซต์ และประสบการณ์ของผู้ใช้