Beskyt dit domænenavn: udløb, overførselskode, transfer-lock og glemte DNS-records

Den, der administrerer dit domænenavn, modtager også mailen på det domæne. Og med den mail kan vedkommende klikke på "glemt adgangskode" hos næsten alle dine andre konti: dit regnskab, din bank, din webshop, dine sociale medier. Derfor er dit domænenavn noget af det vigtigste, du har. I denne artikel kan du læse, hvordan du beskytter det mod udløb, kapring og glemte DNS-records, og hvad du skal sætte op i Mit WebOké.

Lad ikke dit domæne udløbe

Domæner går oftest tabt, fordi de ikke bliver fornyet i tide, for eksempel på grund af et udløbet betalingskort eller en faktura, der blev sendt til en kollega, som er stoppet. Domænet går så offline og bliver efter et stykke tid frit for alle. Den, der registrerer det bagefter, modtager den mail, der stadig bliver sendt til dine gamle adresser.

• Lad Fornyes årligt være slået til på domænesiden i Mit WebOké. Det er standard. Se Fornyelse og automatisk fornyelse.
• Betaler du dine fornyelsesfakturaer med automatisk betaling, kan en glemt faktura ikke koste dig dit domæne.
• Hold en liste over alle dine domæner, også dem, du kun har registreret for en sikkerheds skyld.
• Opsig ikke bare et gammelt domæne, som du engang brugte til mail. Behold det, og luk det af som et domæne, der ikke sender mail (se nedenfor).

Er det alligevel sket? Et .nl-domæne er i karantæne i 40 dage efter ophævelse. I den periode kan kun den seneste indehaver få det tilbage. Hvordan det fungerer, også for andre endelser, kan du læse i Få et udløbet eller opsagt domæne tilbage: karantæne og genoprettelsesperiode.

Tjek indehaveren og indehaverens e-mailadresse

Indehaveren er domænets juridiske ejer. Står din webudvikler, en tidligere medarbejder eller en virksomhed, der ikke længere findes, som indehaver, er det svært at bevise, at domænet er dit, hvis der opstår en tvist. Tjek derfor:

• at din virksomhed er registreret som indehaver med det korrekte navn;
• at indehaverens e-mailadresse virker, og at den ikke ligger på selve domænet. Virker mailen på dit domæne ikke længere, når advarsler om domænet heller ikke frem. Brug derfor en adresse på et andet domæne;
• at du har bekræftet e-mailadressen, hvis du er blevet bedt om det. For mange endelser er det et krav. Gør du det ikke, kan domænet blive suspenderet. På kortet Domæne / e-mail-sundhed på domænesiden kan du under Bekræftelse af indehaver se, om det er lykkedes, og få bekræftelsesmailen sendt igen.

Har du fået en mail fra ICANN eller registry om dit domæne? Læs så først Mails fra ICANN eller registry om dit domæne: ægte eller falske, og hvad skal du gøre?. Den slags mails bliver også ofte efterlignet.

Beskyt din konto, flyttekoden og overførselslåsen

Den, der kommer ind på din konto i Mit WebOké, kan ændre nameservere eller DNS for dit domæne og på den måde omdirigere din hjemmeside og din mail. Behandl derfor kontoen som en af dine vigtigste:

• Slå totrinsbekræftelse til. Se Totrinsbekræftelse i Mit WebOké og opsætning af en authenticator-app.
• Log aldrig ind via et link i en mail om dit domæne ("dit domæne udløber i dag, betal her"). Gå selv til Mit WebOké. Se også Genkend phishing: sådan læser du et link og en afsender.

Flyttekoden (også kaldet EPP-kode eller autorisationskode) er nøglen til dit domæne: den, der har den, kan flytte domænet til en anden udbyder. Bestil den kun, når du selv skal flytte, og giv den kun til den udbyder, du flytter til. Får du en flyttebekræftelse, du ikke forventer, så kontakt os med det samme.

En transfer-lock (overførselslås) blokerer flytninger, som du ikke selv har bestilt: så længe låsen er slået til, afviser registry flytningen. Du finder den på domænesiden i kortet Avanceret under Transfer-lock. Bliver du hos WebOké, så lad låsen være slået til. Ikke alle endelser har en transfer-lock. Ved blandt andet .nl, .eu, .be og .nu er selve flyttekoden sikringen. Læs mere i Flyt et domæne væk: flyttekode (EPP) og overførselslås.

Ryd op i glemte DNS-records

Et svævende record er et DNS-record, der peger på noget, du ikke længere bruger: en opsagt webshop, en slettet server eller en tjeneste, du har forladt. Kan en anden overtage det mål, for eksempel ved at oprette en butik med samme navn på samme platform, viser dit subdomæne pludselig vedkommendes sider under dit navn. Det kaldes subdomænekapring.

• Opsiger du en tjeneste? Fjern så først det DNS-record, der peger på den, og opsig derefter tjenesten.
• Gennemgå alle records én gang om året under Mine domæner, fanen DNS. Ved du ikke, hvad et record bruges til, så find ud af det. Tag først en backup af din DNS, se Tag en backup af din DNS, og gendan den.
• Vær forsigtig med et wildcard-record (*), der peger på en ekstern tjeneste.

Et domæne, der ikke sender mail: luk det af

Har du et domæne, der aldrig sender eller modtager mail, som et varemærke, du kun har registreret, eller et gammelt domæne? Svindlere bruger gerne den slags domæner som afsender, fordi ingen holder øje med dem. Med tre records gør du det klart, at der ikke skal sendes mail fra eller til domænet:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-recordet med 0 . (en null MX) fortæller, at der ikke modtages mail på domænet. -all fortæller, at ingen server må sende mail på vegne af domænet, og p=reject beder modtagere om at afvise mail, der alligevel bruger domænet som afsender. Gør det kun, hvis der virkelig ikke er postkasser, videresendelser eller tjenester, der bruger domænet til mail. Kortet Domæne / e-mail-sundhed viser en rød prik ved MX for sådan et domæne. For et domæne, der aldrig modtager mail, er det forventet. Kan du ikke få det sat op, så opret en ticket.

Ekstra låse: DNSSEC og CAA

DNSSEC sætter en digital signatur på svarene fra din DNS, så ingen kan forfalske dem undervejs. Det beskytter ikke mod en, der logger ind på din konto. CAA er et DNS-record, der angiver, hvilke udstedere der må udstede et certifikat til dit domæne. Opretter du et CAA-record, så tag også udstederen af dit nuværende certifikat med, ellers kan det certifikat ikke længere fornyes.

Om DNSSEC og CAA er sat korrekt op for dit domæne, kan du se på kortet Domæne / e-mail-sundhed på domænesiden eller med det offentlige værktøj Domænesundhed. Se også Domæne- og e-mail-sundhed: tjek og ret fejl.

Vil du lære mere? Tag det gratis kursus Sikker online, lektion 4.3 Beskyt dit domænenavn.