Att skydda en domän innebär att säkra registreringen, kontot som hanterar den och DNS-posterna som styr vart den pekar. För mer sammanhang kring specifika hot, se domänkapning och domänstöld.
Aktivera domänlås på din registrering
Domänlås, även kallat registratorlås eller client transfer prohibited, blockerar obehöriga flyttbegäranden på domänregisternivå. När låset är aktivt kan ingen flytta din domän till en annan registrator utan att du medvetet låser upp den först. De flesta registratorer slår på låset som standard för nya registreringar, men det är värt att bekräfta att det fortfarande är på.
Stäng bara av låset när du aktivt flyttar domänen till en ny registrator. Slå på det igen direkt när flytten är klar. Kapitlet om vad ett domänlås är förklarar de olika låstyperna och hur du kontrollerar din status.
Säkra ditt registratorkonto
Ditt registratorkonto är ytterdörren till din domän. Behandla det med samma omsorg som din bankinloggning.
Använd ett starkt unikt lösenord och aktivera tvåfaktorsautentisering på ditt registratorkonto. Begränsa åtkomsten till de personer som behöver den och ta bort behörigheter direkt när roller ändras.
Håll WHOIS-uppgifterna korrekta och privata
Aktivera WHOIS-skydd för att dölja personliga kontaktuppgifter i offentliga sökdatabaser. Håll din kontakt-e-post aktuell så att förnyelsemeddelanden och flyttbekräftelser når rätt person.
Skydda dina DNS-inställningar
Även om din registrering är säker kan äventyrad DNS omdirigera din webbplats och din e-post utan att domänen flyttas alls. En angripare som ändrar dina A-poster eller MX-poster kan skicka trafiken vart hen vill.
Granska dina DNS-poster regelbundet. Bekräfta att namnservrar, A-poster och MX-poster pekar där du väntar dig. Aktivera DNSSEC om din registrator och ditt webbhotell stöder det. DNSSEC lägger till kryptografisk verifiering av DNS-svar, vilket gör vissa typer av DNS-förfalskning mycket svårare. Se vad DNSSEC är för en fullständig förklaring av hur det fungerar.
Låt aldrig din domän gå ut
En utgången domän kan registreras av vem som helst när den har passerat frist- och återlösenperioderna. Konkurrenter, bedragare och domäninvesterare bevakar utgående namn. Automatisk förnyelse är det enklaste skyddet. Aktivera den och ha en giltig betalningsmetod sparad.
Lägg in en kalenderpåminnelse i god tid före utgångsdatumet som reserv. Om din registrator skickar förnyelsepåminnelser bör du bekräfta att de når en inkorg som du kollar regelbundet. En utgången domän är ofta svårare och dyrare att få tillbaka än att betala förnyelsen i tid.
Se upp för nätfiskemejl som härmar förnyelsemeddelanden eller flyttvarningar. Logga in hos din registrator direkt i stället för att klicka på länkar i oönskade meddelanden. Se bluffar med domänförnyelse för vanliga mönster.
Hur hjälper WEMASY dig att skydda din domän?
När du registrerar och hanterar en domän via WEMASY ligger domänen och din webbplats i samma konto i WEMASY-systemet. DNS, SSL och förnyelse hanteras tillsammans, vilket minskar antalet separata konton och inställningar du behöver bevaka. Se vad varje paket innehåller på WEMASYs prissida.
Vanliga frågor
Vilket är det viktigaste steget för att skydda mitt domännamn?
Aktivera domänlås och säkra ditt registratorkonto med ett unikt lösenord och tvåfaktorsautentisering. Låset förhindrar obehöriga flyttar. Starkt kontoskydd hindrar någon från att logga in och ändra inställningar. Tillsammans täcker de de två vanligaste angreppsvägarna. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Skyddar WHOIS-skydd min domän från att stjälas?
WHOIS-skydd döljer dina personliga kontaktuppgifter i offentliga sökdatabaser. Det minskar skräpposten och begränsar de uppgifter som finns för social manipulation. Det förhindrar inte obehörig åtkomst till ditt registratorkonto och blockerar inte DNS-ändringar. Integritetsskydd är ett skyddslager, inte en komplett säkerhetslösning.
Hur ofta bör jag granska mina inställningar för domänsäkerhet?
Kontrollera domänlåsets status, kontoåtkomsten och kontaktuppgifterna minst en gång per år. Granska DNS-posterna efter varje byte av webbhotell eller personalomsättning. Lägg in domänens utgångsdatum i en kalender med en påminnelse minst 30 dagar före förnyelsen. Regelbundna granskningar fångar problem innan de blir akuta.
Kan någon stjäla min domän om de känner till min WHOIS-e-post?
Att känna till din kontakt-e-post räcker inte för att flytta en domän. En angripare skulle fortfarande behöva åtkomst till ditt registratorkonto eller möjlighet att godkänna en flyttbegäran. Men öppna kontaktuppgifter gör riktat nätfiske enklare. WHOIS-skydd och starkt kontoskydd hanterar båda sidorna av den risken.
Ska jag använda samma registrator för alla mina domäner?
Att samla domäner hos en registrator förenklar bevakningen av förnyelser och säkerhet. Du hanterar ett konto, en uppsättning inloggningsuppgifter och ett förnyelseschema. Om du använder flera registratorer bör du tillämpa samma säkerhetsstandard på varje konto och bevaka utgångsdatumen var för sig.
Vad ska jag göra om jag misstänker att min domän har äventyrats?
Logga in på ditt registratorkonto direkt och kontrollera domänlåsets status, DNS-posterna och den senaste kontoaktiviteten. Byt lösenord och avsluta alla sessioner som du inte känner igen. Kontakta din registrators support och anmäl problemet. Om din webbplats eller e-post omdirigeras fel bör du dokumentera de nuvarande DNS-värdena innan du gör ändringar.
Domänsäkerhet handlar om en handfull inställningar som samverkar. Lås din domän, säkra ditt konto, håll kontaktuppgifterna aktuella, skydda DNS och förnya i tid. De stegen täcker de hot som de flesta varumärkesägare faktiskt möter.