Správa Vašich domén jako portfolia

Modul 7: Bezpečná a zdravá doména · Doba čtení: 10 minut

Cíl lekce: Po této lekci budete umět vést přehled všech svých domén, pro každou doménu určit odpovědnou osobu a své domény každý rok projít podle pevného seznamu.

Klíčové pojmy: registr domén, odpovědná osoba pro každou doménu, datum expirace, kde je DNS, co na doméně běží, úklid, hromadná správa, roční kontrola

Od jednotlivých názvů k portfoliu

Kdo má jednu doménu, zapamatuje si všechno. Po několika letech jich však bývá více: hlavní název na dvou nebo třech koncovkách, název pro akci, starý název z doby před fúzí, několik variant s překlepy (lekce 7.2). Někdy jsou u různých registrátorů a platí je různí lidé.

Pak se něco pokazí v nudných chvílích. Platební kartě skončí platnost. Faktura přijde kolegovi, který už odešel. Webový vývojář skončí a nikdo už neví, kde je DNS. Tak organizace přicházejí o názvy, které dosud denně používají.

Proto se ke svým doménám chovejte jako k portfoliu: k souboru majetku, o kterém vedete přehled, za který někdo odpovídá a který pravidelně kontrolujete.

Registr domén

Základem je registr domén: jeden seznam všech Vašich domén. Stačí tabulka. V lekci 1.1 jste vytvořili první seznam; nyní z něj uděláte trvalý přehled.

Pozor na datum expirace u názvů .nl. Veřejný Whois a RDAP registru SIDN je nezobrazují: dobu registrace si sjednáváte se svým registrátorem. Datum proto zjistěte ve svém účtu. U .com datum expirace v RDAP uvidíte.

Registr ukládejte na místo, kam má přístup i kolega. Seznam, který je jen na Vašem notebooku, nikomu nepomůže, když budete nemocní.

Jedna odpovědná osoba pro každou doménu

Pro každou doménu určete jednu osobu, která na ni dohlíží. Tato osoba nemusí dělat všechno sama, ale ví, kdo to dělá, a dostává upozornění.

Upozornění od registrátora nechte chodit na funkční adresu, například adresu účetního oddělení, a ne na osobní adresu jednoho zaměstnance. Tuto adresu pokud možno zřiďte na jiné doméně, než jsou názvy, které spravujete (lekce 1.1). Když odpovědná osoba odejde, upravte registr a zkontrolujte přístupy ke svému účtu (lekce 7.1).

Úklid bez škod

Portfolio samo roste. Úklid je zdravý, ale nedělejte ho jen tak.

Než doménu necháte zaniknout, položte si otázky:

• Chodí na ni ještě e-maily? Necháte-li název zaniknout, může si ho zaregistrovat někdo jiný a přijímat poštu, která stále chodí na Vaše staré adresy. SIDN proto upozorňuje předchozí držitele, když na zrušený název stále chodí mnoho pošty.
• Jsou s ní propojené účty? Stará e-mailová adresa na tomto názvu může být přihlašovací adresou k nějaké službě. Nový držitel si s touto adresou může obnovit heslo.
• Vedou na ni ještě odkazy? Staré vizitky, brožury, odkazy na jiných webech.

Pokud si nejste jisti, ponechte si název ještě několik let a nechte ho přesměrovat na hlavní název. Pokud ho již nepoužíváte pro e-mail, uzavřete ho pro e-mail. Co přesně se děje po zrušení, se dočtete v lekci 5.3.

Správa mnoha domén najednou

Máte-li desítky nebo stovky názvů, nechcete dělat všechno pro každou doménu zvlášť. Mnoho registrátorů k tomu nabízí hromadné akce: vyberete více domén a najednou například změníte jmenné servery nebo zapnete automatické prodlužování. Často lze hromadně i registrovat a převádět.

Pomáhá také mít domény u co nejmenšího počtu registrátorů. Není to pravidlo, ale každý další účet znamená další heslo, další tok faktur a další místo, kde se může něco pokazit. Převod k jednomu registrátorovi vyřídíte jako v lekcích 6.1 až 6.3.

Roční kontrola

Své portfolio projděte alespoň jednou ročně. Zvolte pevný termín, například měsíc, kdy připravujete roční účetní závěrku. U každé domény:

1. Je držitel správný a jsou údaje úplné (lekce 3.3)?
2. Funguje kontaktní adresa a není zřízena na samotné doméně?
3. Sedí datum expirace, je zapnuté automatické prodlužování a je platební metoda stále platná?
4. Je zapnuté dvoufázové ověření a zámek převodu a odpovídají uživatelé ve Vašem účtu (lekce 7.1)?
5. Jsou v pořádku jmenné servery, DNSSEC, holý název a www (lekce 7.3)?
6. Jsou v zóně záznamy, které odkazují na něco, co již nepoužíváte? Odstraňte je.
7. Potřebujete ještě obranné názvy (lekce 7.2)?

Po kontrole aktualizujte registr a uveďte datum.

V praxi: jak to funguje u WebOké

V Můj WebOké najdete všechny své domény v sekci Moje domény, u každé domény se stavem a datem expirace. Když vyberete více domén, zobrazí se lišta s akcemi pro všechny tyto domény najednou. Mnoho názvů zaregistrujete nebo převedete přes Hromadná registrace/převod: vložte domény, jednu na řádek, a klikněte na Zkontrolovat. U jiných registrátorů to funguje podobně: hledejte přehled domén s možností exportu nebo hromadnými akcemi.

Shrnutí

• Ke svým doménám se chovejte jako k portfoliu: jeden registr, jedna odpovědná osoba pro každou doménu, pevná roční kontrola.
• Registr u každé domény obsahuje mimo jiné držitele, registrátora, datum expirace, jmenné servery, co na doméně běží a rozhodnutí.
• Datum expirace názvu .nl zjistíte ve svém účtu u registrátora, ne ve veřejném Whois.
• Uklízejte až po kontrole e-mailu, propojených účtů a odkazů; pokud si nejste jisti, nechte název přesměrovat.
• Hromadné akce a co nejméně registrátorů správu zjednodušují.

Kvíz

Úkol

Úkol A7.4: Závěrečná kontrola Vaší domény. Zadejte své vlastní doménové jméno (pole Vaše doménové jméno). Ukázkové názvy jako example.com budou odmítnuty. Program zjistí tři věci:

1. RDAP u registru: zda je název registrovaný, zda na něm není špatný stav (například redemption, pending delete nebo hold), datum expirace a u gTLD jako .com, zda je zapnutý zámek převodu. Pokud registr nemá veřejné RDAP (jako u .de, .eu, .be a .nu), zobrazí se informační řádek a program pokračuje se zbytkem.
2. Řetězec DNSSEC: zda DS-record u registru odpovídá Vašim klíčům.
3. Jmenné servery, holý název a www: stejné kontroly jako v úkolu A7.3.

Červená znamená chybu, oranžová varování. Úkol splníte, pokud není žádná červená a nejvýše dvakrát oranžová.

Úkol D7.4: Váš registr domén. Vytvořte registr všech svých domén, například v tabulce se sloupci z této lekce: doménové jméno, držitel, registrátor a účet, datum expirace, prodloužení, jmenné servery, co na doméně běží, odpovědná osoba, zabezpečení a rozhodnutí. Začněte seznamem z úkolu D1.1.

Odškrtněte:

• V registru jsou všechny domény, i obranné a staré názvy.
• U každé domény je vyplněno datum expirace z účtu u registrátora.
• Každá doména má jednu odpovědnou osobu.
• Registr je uložen na místě, kam má přístup i kolega.
• Zvolili jste pevný měsíc pro roční kontrolu a zapsali si ho do kalendáře.

Odpovězte:

1. Kolik máte domén a u kolika registrátorů jsou?
2. Které doméně vyprší platnost jako první a je u ní zapnuté automatické prodlužování?
3. Které domény chcete zrušit nebo přesměrovat a co před tím zkontrolujete?
4. Kdo převezme registr, když tu nebudete?

Doporučujeme k přečtení

• Příručka WebOké 5.1: Přehled Vašich domén
• Příručka WebOké 2.11: Hromadná registrace nebo převod velkého počtu domén
• Hromadná registrace nebo přesun více domén najednou
• Jak ochránit Vaši doménu: vypršení platnosti, autorizační kód pro převod, zámek převodu a zapomenuté DNS záznamy