Administrer dine domæner som en portefølje

Modul 7: Hold domænet sikkert og sundt · Læsetid: 10 minutter

Læringsmål: Efter denne lektion kan du holde et overblik over alle dine domæner, udpege en ansvarlig for hvert domæne og gennemgå dine domæner hvert år efter en fast liste.

Centrale begreber: domæneregister, ansvarlig pr. domæne, udløbsdato, hvor DNS ligger, hvad der kører på domænet, oprydning, masseadministration, årligt tjek

Fra enkelte navne til en portefølje

Har du ét domæne, kan du sagtens huske det hele. Men efter nogle år er der ofte flere: hovednavnet på to eller tre endelser, et navn til en kampagne, et gammelt navn fra før en fusion, et par tastefejlsvarianter (lektion 7.2). De ligger nogle gange hos forskellige registrarer og bliver betalt af forskellige personer.

Så går det galt på de kedelige tidspunkter. Et betalingskort udløber. En faktura havner hos en kollega, der er stoppet. En webudvikler holder op, og ingen ved længere, hvor DNS ligger. Sådan mister organisationer navne, som de stadig bruger hver dag.

Behandl derfor dine domæner som en portefølje: en samling aktiver, som du holder styr på, som nogen har ansvaret for, og som du gennemgår jævnligt.

Domæneregisteret

Grundlaget er et domæneregister: én liste med alle dine domæner. Et regneark er nok. I lektion 1.1 lavede du en første liste; nu gør du den til et fast overblik.

Vær opmærksom på udløbsdatoen for .nl-navne. Den offentlige Whois og RDAP hos SIDN viser den ikke: løbetiden aftaler du med din registrar. Hent den derfor fra din konto. For .com kan du godt se udløbsdatoen i RDAP.

Gem registeret et sted, hvor en kollega også har adgang. En liste, der kun ligger på din bærbare, hjælper ingen, hvis du er syg.

Én ansvarlig pr. domæne

Udpeg én person pr. domæne, der holder øje med det. Personen behøver ikke gøre alt selv, men ved, hvem der gør det, og får meddelelserne.

Lad meddelelser fra din registrar gå til en funktionsadresse, f.eks. en adresse til bogholderiet, og ikke til én medarbejders personlige adresse. Læg helst den adresse på et andet domæne end de navne, du administrerer (lektion 1.1). Stopper den ansvarlige, så opdater registeret og gennemgå adgangen til din konto (lektion 7.1).

Ryd op uden uheld

En portefølje vokser af sig selv. Det er sundt at rydde op, men gør det ikke uden videre.

Før du slipper et domæne, så spørg dig selv:

• Kommer der stadig mail ind? Lader du et navn udløbe, kan en anden registrere det og modtage mail, der stadig sendes til dine gamle adresser. SIDN advarer derfor tidligere indehavere, hvis et nedlagt navn stadig får meget mail.
• Er der konti knyttet til det? En gammel mailadresse på navnet kan være loginadressen til en tjeneste. Med den adresse kan den nye indehaver nulstille adgangskoden.
• Er der stadig links til det? Gamle visitkort, brochurer, links på andre websites.

Er du i tvivl, så behold navnet et par år endnu, og lad det videresende til dit hovednavn. Bruger du det ikke længere til mail, så luk det for mail. Hvad der præcis sker efter en opsigelse, kan du læse i lektion 5.3.

Administrer mange domæner på én gang

Har du snesevis eller hundredvis af navne, vil du ikke gøre alt domæne for domæne. Mange registrarer har derfor massehandlinger: vælg flere domæner, og skift f.eks. navneserverne eller slå automatisk fornyelse til på én gang. Registrering og flytning kan også ofte ske samlet.

Det hjælper også at samle dine domæner hos så få registrarer som muligt. Det er ikke en regel, men hver ekstra konto er en ekstra adgangskode, en ekstra strøm af fakturaer og et ekstra sted, hvor noget kan gå galt. Flytning til én registrar klarer du som i lektion 6.1 til og med 6.3.

Det årlige tjek

Gennemgå din portefølje mindst én gang om året. Vælg et fast tidspunkt, f.eks. den måned, hvor du også laver dit årsregnskab. For hvert domæne:

1. Er indehaveren korrekt, og er oplysningerne fuldstændige (lektion 3.3)?
2. Virker kontaktadressen, og ligger den ikke på selve domænet?
3. Passer udløbsdatoen, er automatisk fornyelse slået til, og er betalingsmetoden stadig gyldig?
4. Er totrinsbekræftelse og transferlåsen slået til, og passer brugerne på din konto (lektion 7.1)?
5. Er navneserverne, DNSSEC, det rene navn og www i orden (lektion 7.3)?
6. Er der records i zonen, der peger på noget, du ikke bruger længere? Fjern dem.
7. Har du stadig brug for de defensive navne (lektion 7.2)?

Opdater registeret efter tjekket, med datoen.

I praksis: sådan fungerer det hos WebOké

I Mit WebOké står alle dine domæner under Mine domæner, med status og udløbsdato for hvert domæne. Vælger du flere domæner, vises en bjælke med handlinger for alle de valgte domæner på én gang. Mange navne registrerer eller flytter du via Bulk registrer/flyt: indsæt domænerne, ét pr. linje, og klik på Tjek. Hos andre registrarer fungerer det på lignende måde: kig efter en domæneoversigt med eksportmulighed eller massehandlinger.

Opsummering

• Behandl dine domæner som en portefølje: ét register, én ansvarlig pr. domæne og et fast årligt tjek.
• Registeret indeholder for hvert domæne bl.a. indehaver, registrar, udløbsdato, navneservere, hvad der kører på det, og en beslutning.
• Udløbsdatoen for et .nl-navn henter du fra din registrarkonto, ikke fra den offentlige Whois.
• Ryd først op efter et tjek af mail, tilknyttede konti og links; er du i tvivl, så lad navnet videresende.
• Massehandlinger og så få registrarer som muligt gør administrationen lettere.

Quiz

Opgave

Opgave A7.4: Slutcheck af dit domæne. Indtast dit eget domænenavn (feltet domein). Eksempelnavne som example.com afvises. Programmet slår tre ting op:

1. RDAP hos registryen: om navnet er registreret, om der ikke står en dårlig status på det (som redemption, pending delete eller hold), udløbsdatoen og, for gTLD'er som .com, om transferlåsen er slået til. Har registryen ingen offentlig RDAP (som for .de, .eu, .be og .nu), ser du en informationslinje, og programmet fortsætter med resten.
2. DNSSEC-kæden: om DS-recorden hos registryen passer til dine nøgler.
3. Navneservere, det rene navn og www: de samme kontroller som i opgave A7.3.

Rød er en fejl, orange en advarsel. Du har bestået opgaven, når der ikke er noget rødt og højst to gange orange.

Opgave D7.4: Dit domæneregister. Lav et domæneregister over alle dine domæner, f.eks. i et regneark med kolonnerne fra denne lektion: domænenavn, indehaver, registrar og konto, udløbsdato, fornyelse, navneservere, hvad der kører, ansvarlig, sikkerhed og beslutning. Start med listen fra opgave D1.1.

Sæt flueben:

• Alle domæner står i registeret, også defensive og gamle navne.
• For hvert domæne er udløbsdatoen udfyldt ud fra registrarkontoen.
• For hvert domæne er der én ansvarlig.
• Registeret ligger et sted, hvor en kollega også har adgang.
• Du har valgt en fast måned til det årlige tjek og sat den i din kalender.

Besvar:

1. Hvor mange domæner har du, og hos hvor mange registrarer ligger de?
2. Hvilket domæne udløber først, og er automatisk fornyelse slået til for det?
3. Hvilke domæner vil du opsige eller lade videresende, og hvad tjekker du, før du gør det?
4. Hvem overtager registeret, når du ikke er der?

Læs mere

• WebOké vejledning 5.1: Dit domæneoverblik
• WebOké vejledning 2.11: Registrer eller flyt mange domæner på én gang
• Registrer eller flyt mange domæner på én gang
• Beskyt dit domænenavn: udløb, flyttekode, transfer-lock og glemte DNS-records