Jak ochránit Vaši doménu: vypršení platnosti, autorizační kód, transfer lock a zapomenuté DNS záznamy

Kdo spravuje Vaši doménu, dostává také e-maily na této doméně. S těmito e-maily pak může téměř u každého jiného účtu kliknout na „zapomenuté heslo“: u Vašeho účetnictví, banky, e-shopu i sociálních sítí. Proto je Vaše doména jednou z nejdůležitějších věcí, které máte. V tomto článku se dočtete, jak ji chránit před vypršením, únosem a zapomenutými DNS záznamy, a co k tomu nastavíte v Můj WebOké.

Nenechte svou doménu vypršet

Domény se nejčastěji ztrácejí tím, že nejsou včas prodlouženy, například kvůli platební kartě s prošlou platností nebo faktuře, která přišla kolegovi, jenž už u Vás nepracuje. Doména pak přestane fungovat a po určité době ji může zaregistrovat kdokoli. Kdo ji poté zaregistruje, bude dostávat e-maily, které se stále posílají na Vaše staré adresy.

• Na stránce domény v Můj WebOké ponechte zapnutou volbu Každoročně prodlužovat. Je to výchozí nastavení. Viz Prodloužení a automatické prodlužování.
• Pokud faktury za prodloužení platíte inkasem, zapomenutá faktura Vás o doménu nepřipraví.
• Veďte si seznam všech svých domén, včetně těch, které jste si zaregistrovali jen pro jistotu.
• Starou doménu, kterou jste kdysi používali pro e-mail, jen tak nerušte. Ponechte si ji a zabezpečte ji jako doménu, která neposílá e-maily (viz níže).

Už se to stalo? Doména .nl zůstává po zrušení 40 dní v karanténě. Během této doby ji může získat zpět pouze poslední držitel. Jak to funguje, i u jiných koncovek, se dočtete v článku Obnovení vypršené nebo zrušené domény: karanténa a ochranná lhůta.

Zkontrolujte držitele a e-mailovou adresu držitele

Držitel je právním vlastníkem domény. Pokud je jako držitel uveden Váš tvůrce webu, bývalý zaměstnanec nebo firma, která už neexistuje, bude v případě sporu obtížné prokázat, že doména patří Vám. Zkontrolujte proto:

• zda je jako držitel registrována Vaše firma, a to se správným názvem;
• zda e-mailová adresa držitele funguje a zda není na samotné doméně. Pokud e-mail na Vaší doméně přestane fungovat, nedorazí Vám ani upozornění týkající se této domény. Použijte proto adresu na jiné doméně;
• zda jste e-mailovou adresu ověřili, pokud jste o to byli požádáni. U mnoha koncovek je to povinné. Pokud to neuděláte, může být doména pozastavena. Na kartě Stav domény / e-mailu na stránce domény u položky Ověření držitele uvidíte, zda ověření proběhlo, a můžete si nechat ověřovací e-mail poslat znovu.

Dostali jste e-mail od ICANN nebo registru týkající se Vaší domény? Přečtěte si nejprve článek E-maily od ICANN nebo registru o Vaší doméně: pravé, nebo podvodné, a co dělat?. Takové e-maily bývají často napodobovány.

Chraňte svůj účet, autorizační kód a zámek převodu

Kdo se dostane do Vašeho účtu v Můj WebOké, může změnit nameservery nebo DNS Vaší domény, a přesměrovat tak Váš web i e-mail. Považujte proto tento účet za jeden z nejdůležitějších:

• Zapněte dvoufázové ověření. Viz Nastavení dvoufázového ověření v Můj WebOké a ověřovací aplikace.
• Nikdy se nepřihlašujte přes odkaz v e-mailu týkajícím se Vaší domény („Vaše doména dnes vyprší, zaplaťte zde“). Přejděte do Můj WebOké sami. Viz také Jak rozpoznat phishing: jak číst odkaz a odesílatele.

Autorizační kód (také EPP kód nebo kód pro převod) je klíčem k Vaší doméně: kdo jej má, může doménu převést k jinému poskytovateli. Vyžádejte si jej pouze tehdy, když doménu převádíte sami, a předejte jej jen poskytovateli, ke kterému přecházíte. Pokud obdržíte potvrzení převodu, které nečekáte, okamžitě nás kontaktujte.

Transfer-lock (zámek převodu) blokuje převody, o které jste nežádali: dokud je zámek zapnutý, registr převod odmítne. Najdete jej na stránce domény na kartě Pokročilé, u položky Transfer-lock. Pokud u WebOké zůstáváte, nechte zámek zapnutý. Ne každá koncovka transfer-lock podporuje. Mimo jiné u .nl, .eu, .be a .nu je zabezpečením samotný autorizační kód. Více se dočtete v článku Převod domény jinam: autorizační kód (EPP) a zámek převodu.

Odstraňte zapomenuté DNS záznamy

Visící záznam je DNS záznam, který odkazuje na něco, co už nepoužíváte: zrušený e-shop, odstraněný server nebo službu, od které jste odešli. Pokud může tento cíl převzít někdo jiný, například tak, že si na stejné platformě založí obchod se stejným názvem, začne Vaše subdoména najednou zobrazovat jeho stránky, a to pod Vaším jménem. Tomu se říká únos subdomény.

• Rušíte službu? Nejprve odstraňte DNS záznam, který na ni odkazuje, a teprve potom službu zrušte.
• Jednou ročně projděte všechny záznamy v Moje domény, na kartě DNS. Pokud u některého záznamu nevíte, k čemu slouží, zjistěte to. Nejprve si vytvořte zálohu DNS, viz Vytvoření a obnovení zálohy DNS.
• Buďte opatrní se zástupným záznamem (*), který odkazuje na externí službu.

Doména, která neposílá e-maily: zabezpečte ji

Máte doménu, která nikdy neodesílá ani nepřijímá e-maily, například název značky, který jste si jen zaregistrovali, nebo starou doménu? Podvodníci takové domény rádi používají jako odesílatele, protože je nikdo nehlídá. Pomocí tří záznamů jasně dáte najevo, že z této domény ani na ni žádné e-maily nepatří:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX záznam s hodnotou 0 . (tzv. null MX) říká, že na tuto doménu nepřichází žádné e-maily. -all říká, že žádný server nesmí jménem domény odesílat e-maily, a p=reject žádá příjemce, aby e-maily, které přesto tuto doménu používají jako odesílatele, odmítli. Udělejte to pouze tehdy, pokud opravdu neexistují žádné schránky, přesměrování ani služby, které doménu pro e-mail používají. Karta Stav domény / e-mailu u takové domény zobrazí u MX červenou tečku. U domény, která nikdy nepřijímá e-maily, je to očekávané. Pokud se Vám nastavení nedaří, vytvořte prosím ticket.

Další zámky: DNSSEC a CAA

DNSSEC opatřuje odpovědi Vašeho DNS digitálním podpisem, takže je nikdo nemůže cestou zfalšovat. Nechrání však před někým, kdo se přihlásí do Vašeho účtu. CAA je DNS záznam, ve kterém je uvedeno, kteří vydavatelé smějí pro Vaši doménu vystavit certifikát. Pokud nastavíte CAA záznam, uveďte v něm také vydavatele certifikátu, který nyní používáte, jinak tento certifikát nebude možné prodloužit.

Zda jsou DNSSEC a CAA u Vaší domény nastaveny správně, uvidíte na kartě Stav domény / e-mailu na stránce domény nebo pomocí veřejného nástroje Stav domény. Viz také Stav domény a e-mailu: kontrola a oprava.

Chcete se dozvědět více? Absolvujte bezplatný kurz Bezpečně online, lekce 4.3 Ochrana Vaší domény.