Chránit doménu znamená zabezpečit registraci, účet, který ji spravuje, a záznamy DNS, které řídí, kam doména ukazuje. Hlubší kontext ke konkrétním hrozbám najdete v kapitolách o únosu domény a krádeži domény.
Zapněte u registrace zámek domény
Zámek domény, také nazývaný zámek registrátora nebo client transfer prohibited, blokuje neoprávněné žádosti o převod na úrovni registru. Když je zámek aktivní, nikdo nemůže vaši doménu přesunout k jinému registrátorovi, dokud ho záměrně neodemknete. Většina registrátorů zapíná zámek u nových registrací ve výchozím stavu, ale vyplatí se ověřit, že je stále zapnutý.
Zámek vypněte jen tehdy, když doménu aktivně převádíte k novému registrátorovi. Po dokončení převodu ho hned zase zapněte. Kapitola o tom, co je zámek domény, vysvětluje různé typy zámků a jak zkontrolovat jejich stav.
Zabezpečte svůj účet u registrátora
Váš účet u registrátora jsou přední dveře k vaší doméně. Chovejte se k němu s takovou péčí jako k přihlášení do banky.
Používejte silné jedinečné heslo a zapněte u účtu u registrátora dvoufázové ověření. Omezte přístup k účtu na lidi, kteří ho potřebují, a oprávnění odebírejte hned, když se změní jejich role.
Udržujte údaje ve WHOIS přesné a soukromé
Zapněte ochranu soukromí WHOIS, aby se osobní kontaktní údaje skryly před veřejnými databázemi vyhledávání. Udržujte kontaktní e-mail aktuální, aby upozornění na obnovu a potvrzení převodu došla správné osobě.
Chraňte nastavení DNS
I když je vaše registrace zabezpečená, napadené DNS může přesměrovat váš web a e-mail, aniž by se doména vůbec převáděla. Útočník, který změní vaše záznamy A nebo záznamy MX, může poslat provoz, kam si vybere.
Záznamy DNS pravidelně kontrolujte. Ověřte, že nameservery, záznamy A a záznamy MX ukazují tam, kam očekáváte. Zapněte DNSSEC, pokud ho váš registrátor a hostingové řešení podporují. DNSSEC přidává ke zprávám DNS kryptografické ověření, takže některé typy podvržení DNS jsou mnohem těžší. Úplné vysvětlení, jak funguje, najdete v kapitole co je DNSSEC.
Nikdy nenechte doménu vypršet
Vypršelou doménu může zaregistrovat kdokoli, jakmile projde odkladnou a výkupní lhůtou. Konkurenti, podvodníci i investoři do domén sledují vypršující názvy. Automatická obnova je nejjednodušší ochrana. Zapněte ji a mějte uloženou platnou platební metodu.
Jako zálohu si nastavte připomínku v kalendáři s dostatečným předstihem před datem vypršení. Pokud vám registrátor posílá upozornění na obnovu, ověřte, že chodí do schránky, kterou pravidelně kontrolujete. Vypršelou doménu je často těžší a dražší získat zpět než zaplatit obnovu včas.
Dávejte si pozor na phishingové e-maily, které napodobují upozornění na obnovu nebo varování před převodem. Přihlaste se k registrátorovi přímo, místo abyste klikali na odkazy v nevyžádaných zprávách. Běžné vzorce najdete v kapitole podvody s obnovou domén.
Jak WEMASY pomáhá chránit vaši doménu?
Když doménu přes WEMASY zaregistrujete a spravujete, doména a váš web jsou v jednom účtu v systému WEMASY. DNS a obnova se řeší společně, což snižuje počet samostatných účtů a nastavení, které musíte sledovat. Co je v jednotlivých tarifech, zjistíte v ceníku WEMASY.
Často kladené otázky
Jaký je nejdůležitější krok k ochraně domény?
Zapněte zámek domény a zabezpečte účet u registrátora jedinečným heslem a dvoufázovým ověřením. Zámek brání neoprávněným převodům. Silné zabezpečení účtu brání tomu, aby se někdo přihlásil a změnil nastavení. Společně pokrývají dvě nejběžnější cesty útoku. V Tvůrci webů WEMASY to můžete nastavit přímo u svého webu.
Chrání ochrana soukromí WHOIS mou doménu před krádeží?
Ochrana soukromí WHOIS skrývá vaše osobní kontaktní údaje před veřejnými databázemi vyhledávání. Snižuje spam a omezuje data dostupná pro sociální inženýrství. Nebrání neoprávněnému přístupu k účtu u registrátora ani neblokuje změny DNS. Soukromí je jedna vrstva ochrany, ne kompletní bezpečnostní řešení.
Jak často mám kontrolovat nastavení zabezpečení domény?
Stav zámku domény, přístup k účtu a kontaktní údaje kontrolujte alespoň jednou ročně. Záznamy DNS zkontrolujte po každé změně hostingu nebo obměně týmu. Datum vypršení domény si zapište do kalendáře s připomínkou alespoň 30 dní před obnovou. Pravidelné kontroly zachytí problémy dřív, než se z nich stanou krize.
Může někdo ukrást doménu, když zná můj e-mail ve WHOIS?
Znalost samotného kontaktního e-mailu nestačí k převodu domény. Útočník by stále potřeboval přístup k vašemu účtu u registrátora nebo možnost schválit žádost o převod. Odkryté kontaktní údaje ale usnadňují cílený phishing. Ochrana soukromí WHOIS a silné zabezpečení účtu řeší obě strany tohoto rizika.
Mám používat jednoho registrátora pro všechny své domény?
Sloučení domén u jednoho registrátora zjednodušuje sledování obnov a bezpečnostní dohled. Spravujete jeden účet, jedny přihlašovací údaje a jeden kalendář obnov. Pokud používáte více registrátorů, uplatňujte u každého účtu stejné bezpečnostní standardy a datumy vypršení sledujte zvlášť.
Co mám dělat, když mám podezření, že byla moje doména napadena?
Okamžitě se přihlaste do účtu u registrátora a zkontrolujte stav zámku domény, záznamy DNS a nedávnou aktivitu na účtu. Změňte heslo a zrušte všechny nepoznané relace. Kontaktujte podporu registrátora a nahlaste problém. Pokud se váš web nebo e-mail přesměrovává špatně, před úpravami si zdokumentujte aktuální hodnoty DNS.
Zabezpečení domény se skládá z hrstky nastavení, která spolupracují. Zamkněte doménu, zabezpečte účet, udržujte kontaktní údaje aktuální, chraňte DNS a obnovujte včas. Tyto kroky pokrývají hrozby, kterým většina majitelů značek skutečně čelí.