Jak ochránit Vaši doménu: vypršení platnosti, autorizační kód pro převod, zámek převodu a zapomenuté DNS záznamy

Kdo spravuje Vaše doménové jméno, dostává také poštu na této doméně. A s touto poštou může téměř u každého jiného účtu kliknout na „zapomenuté heslo“: u Vašeho účetnictví, banky, e-shopu i sociálních sítí. Proto je Vaše doménové jméno jednou z nejdůležitějších věcí, které máte. V tomto článku se dozvíte, jak ho chránit před vypršením, únosem a zapomenutými DNS záznamy, a co k tomu nastavíte v Můj WebOké.

Nenechte svou doménu vypršet

Domény se nejčastěji ztrácejí tím, že nejsou včas prodlouženy, například kvůli platební kartě s prošlou platností nebo faktuře, která přišla kolegovi, jenž už ve firmě nepracuje. Doména pak přestane fungovat a po určité době se uvolní pro kohokoli. Kdo ji poté zaregistruje, bude dostávat poštu, která se stále posílá na Vaše staré adresy.

• Na stránce domény v Můj WebOké ponechte zapnutou volbu Prodlužuje se každý rok. To je výchozí nastavení. Viz Prodloužení a automatické prodlužování.
• Pokud faktury za prodloužení platíte inkasem, zapomenutá faktura Vás o doménu nepřipraví.
• Veďte si seznam všech svých domén, i těch, které máte zaregistrované jen pro jistotu.
• Starou doménu, kterou jste kdysi používali pro e-mail, jen tak nerušte. Ponechte si ji a zabezpečte ji jako doménu, která neposílá poštu (viz níže).

Stalo se to přesto? Doména .nl zůstává po zrušení 40 dní v karanténě. Během této doby ji může získat zpět pouze poslední držitel. Jak to funguje, i u jiných koncovek, se dočtete v článku Získání zpět vypršené nebo zrušené domény: karanténa a období obnovy.

Zkontrolujte držitele a e-mailovou adresu držitele

Držitel je právním vlastníkem domény. Pokud je jako držitel uveden Váš tvůrce webu, bývalý zaměstnanec nebo firma, která již neexistuje, je v případě sporu obtížné prokázat, že doména patří Vám. Zkontrolujte proto:

• zda je jako držitel zaregistrována Vaše firma, se správným názvem;
• zda e-mailová adresa držitele funguje a zda není na samotné doméně. Pokud pošta na Vaší doméně přestane fungovat, nedorazí Vám ani upozornění týkající se této domény. Použijte proto adresu na jiné doméně;
• zda jste e-mailovou adresu potvrdili, pokud jste o to byli požádáni. U mnoha koncovek je to povinné. Pokud to neuděláte, může být doména pozastavena. Na kartě Stav domény / e-mailu na stránce domény u položky Ověření držitele uvidíte, zda ověření proběhlo, a můžete si nechat potvrzovací e-mail zaslat znovu.

Přišel Vám e-mail od ICANN nebo registru ohledně Vaší domény? Přečtěte si nejprve článek E-maily od ICANN nebo registru o Vaší doméně: pravé, nebo falešné, a co dělat?. Takové e-maily jsou často napodobovány.

Chraňte svůj účet, autorizační kód a zámek převodu

Kdo se dostane do Vašeho účtu v Můj WebOké, může změnit nameservery nebo DNS Vaší domény a přesměrovat tak Váš web i poštu. Považujte proto tento účet za jeden ze svých nejdůležitějších:

• Zapněte dvoufázové ověření. Viz Dvoufázové ověření v Můj WebOké a nastavení aplikace authenticator.
• Nikdy se nepřihlašujte přes odkaz v e-mailu o Vaší doméně („Vaše doména dnes vyprší, zaplaťte zde“). Přejděte do Můj WebOké sami. Viz také Jak rozpoznat phishing: jak číst odkaz a odesílatele.

Autorizační kód (také EPP kód nebo kód pro převod) je klíčem k Vaší doméně: kdo ho má, může doménu převést k jinému poskytovateli. Vyžádejte si ho pouze tehdy, když doménu sami převádíte, a předejte ho pouze poskytovateli, ke kterému přecházíte. Pokud obdržíte potvrzení převodu, které jste nečekali, okamžitě nás kontaktujte.

Transfer-lock (zámek převodu) blokuje převody, o které jste nežádali: dokud je zámek zapnutý, registr převod odmítne. Najdete ho na stránce domény na kartě Pokročilé, u položky Transfer-lock. Pokud u WebOké zůstáváte, ponechte zámek zapnutý. Ne každá koncovka zámek převodu podporuje. Mimo jiné u .nl, .eu, .be a .nu je zabezpečením samotný autorizační kód. Více se dočtete v článku Převod domény jinam: autorizační kód (EPP) a zámek převodu.

Odstraňte zapomenuté DNS záznamy

Visící záznam je DNS záznam, který odkazuje na něco, co již nepoužíváte: zrušený e-shop, odstraněný server nebo službu, kterou jste opustili. Pokud tento cíl může převzít někdo jiný, například tím, že si na stejné platformě vytvoří obchod se stejným názvem, začne Vaše subdoména najednou zobrazovat jeho stránky, pod Vaším jménem. Tomu se říká únos subdomény.

• Rušíte službu? Nejprve odstraňte DNS záznam, který na ni odkazuje, a teprve poté službu zrušte.
• Jednou ročně projděte všechny záznamy v Moje domény, na kartě DNS. Pokud u některého záznamu nevíte, k čemu slouží, zjistěte to. Nejprve si vytvořte zálohu svého DNS, viz Vytvoření a obnovení zálohy DNS.
• Buďte opatrní se zástupným záznamem (wildcard, *), který odkazuje na externí službu.

Doména, která neposílá poštu: zabezpečte ji

Máte doménu, která nikdy neodesílá ani nepřijímá poštu, například název značky, který jste si jen zaregistrovali, nebo starou doménu? Podvodníci takové domény rádi používají jako odesílatele, protože je nikdo nehlídá. Pomocí tří záznamů jasně určíte, že z této domény ani na ni žádná pošta neproudí:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Záznam MX s hodnotou 0 . (tzv. null MX) říká, že na tuto doménu žádná pošta nepřichází. -all říká, že žádný server nesmí jménem domény odesílat poštu, a p=reject žádá příjemce, aby poštu, která tuto doménu přesto uvádí jako odesílatele, odmítli. Udělejte to pouze tehdy, pokud skutečně neexistují žádné schránky, přesměrování ani služby, které doménu pro poštu používají.

Tyto tři záznamy nastavíte sami v Moje domény, na kartě DNS. U záznamu MX zvolte jako název @, jako prioritu 0 a jako poštovní server zadejte pouze tečku. Karta Stav domény / e-mailu takový null MX rozpozná: u MX se pak zobrazí, že tato doména záměrně nepřijímá poštu. Pokud záznam SPF nebo DMARC ještě chybí, uvidíte to tam také.

Další zámky: DNSSEC a CAA

DNSSEC opatřuje odpovědi Vašeho DNS digitálním podpisem, takže je nikdo nemůže cestou zfalšovat. Nechrání však před někým, kdo se přihlásí do Vašeho účtu. CAA je DNS záznam, který určuje, které certifikační autority smějí pro Vaši doménu vydat certifikát. Pokud nastavíte záznam CAA, uveďte v něm také vydavatele certifikátu, který nyní používáte, jinak tento certifikát již nebude možné prodloužit.

Zda jsou DNSSEC a CAA u Vaší domény nastaveny správně, uvidíte na kartě Stav domény / e-mailu na stránce domény nebo pomocí veřejného nástroje Stav domény. Viz také Stav domény a e-mailu: kontrola a oprava.

Chcete se dozvědět více? Absolvujte bezplatný kurz Bezpečně online, lekci 4.3 Ochrana Vašeho doménového jména.