Skydda ditt domännamn: utgångsdatum, flyttkod, flyttspärr och bortglömda DNS-poster

Den som hanterar ditt domännamn får också e-posten till domänen. Med den e-posten kan hen klicka på "glömt lösenord" på nästan alla dina andra konton: din bokföring, din bank, din webbutik och dina sociala medier. Därför är ditt domännamn något av det viktigaste du har. I den här artikeln läser du hur du skyddar det mot att löpa ut, mot kapning och mot bortglömda DNS-poster, och vad du ställer in för det i Mitt WebOké.

Låt inte din domän löpa ut

Domäner går oftast förlorade för att de inte förnyas i tid, till exempel på grund av ett utgånget betalkort eller en faktura som hamnade hos en kollega som har slutat. Domänen slutar då att fungera och blir efter en tid ledig för vem som helst. Den som registrerar den därefter får den e-post som fortfarande skickas till dina gamla adresser.

• Låt Förnyas årligen vara påslaget på domänsidan i Mitt WebOké. Det är standardinställningen. Se Förnya och förnya automatiskt.
• Betalar du dina förnyelsefakturor med autogiro kan en bortglömd faktura inte kosta dig din domän.
• Håll en lista över alla dina domäner, även de som du bara har registrerat för säkerhets skull.
• Säg inte upp en gammal domän som du en gång använde för e-post hur som helst. Behåll den och stäng den som en domän som inte skickar e-post (se nedan).

Har det ändå hänt? En .nl-domän ligger i karantän i 40 dagar efter att den har avregistrerats. Under den tiden kan bara den senaste innehavaren få tillbaka den. Hur det fungerar, även för andra domänändelser, läser du i Få tillbaka en utgången eller uppsagd domän: karantän och återställningsperiod.

Kontrollera innehavaren och innehavarens e-postadress

Innehavaren är domänens juridiska ägare. Står din webbyrå, en före detta anställd eller ett företag som inte längre finns där, blir det svårt att vid en tvist visa att domänen är din. Kontrollera därför:

• att ditt företag är registrerat som innehavare, med rätt namn;
• att innehavarens e-postadress fungerar och att den inte ligger på själva domänen. Slutar e-posten på din domän att fungera kommer varningar om domänen inte heller fram. Använd därför en adress på en annan domän;
• att du har bekräftat e-postadressen om du har blivit ombedd att göra det. För många domänändelser är det obligatoriskt. Gör du det inte kan domänen stängas av. På kortet Domän / E-posthälsa på domänsidan ser du under Bekräftelse av innehavare om det har lyckats, och där kan du få bekräftelsemejlet skickat igen.

Får du ett mejl från ICANN eller registret om din domän? Läs då först Mejl från ICANN eller registret om din domän: äkta eller falskt, och vad ska du göra?. Sådana mejl förfalskas också ofta.

Skydda ditt konto, flyttkoden och flyttlåset

Den som kommer in på ditt konto i Mitt WebOké kan ändra nameservrarna eller DNS för din domän och på så sätt dirigera om din webbplats och din e-post. Behandla därför kontot som ett av dina viktigaste:

• Aktivera tvåstegsverifiering. Se Ställ in tvåstegsverifiering i Mitt WebOké och en autentiseringsapp.
• Logga aldrig in via en länk i ett mejl om din domän ("din domän löper ut i dag, betala här"). Gå själv till Mitt WebOké. Se även Känn igen nätfiske: så läser du en länk och en avsändare.

Flyttkoden (även kallad EPP-kod eller auktoriseringskod) är nyckeln till din domän: den som har den kan flytta domänen till en annan leverantör. Begär den bara när du själv ska flytta, och ge den bara till leverantören du flyttar till. Får du en flyttbekräftelse som du inte väntade dig, kontakta oss direkt.

Ett transfer-lock (flyttlås) blockerar flyttar som du inte har begärt: så länge låset är på nekar registret flytten. Du hittar det på domänsidan i kortet Avancerat, under Transfer-lock. Stannar du hos WebOké, låt låset vara på. Alla domänändelser har inte transfer-lock. För bland annat .nl, .eu, .be och .nu är det flyttkoden själv som är skyddet. Mer om detta läser du i Flytta en domän härifrån: flyttkod (EPP) och flyttlås.

Rensa bort bortglömda DNS-poster

En hängande post är en DNS-post som pekar på något du inte längre använder: en uppsagd webbutik, en borttagen server eller en tjänst som du har lämnat. Kan någon annan ta över det målet, till exempel genom att skapa en butik med samma namn på samma plattform, visar din underdomän plötsligt hens sidor, under ditt namn. Det kallas kapning av underdomäner.

• Ska du säga upp en tjänst? Ta då först bort DNS-posten som pekar på den, och säg sedan upp tjänsten.
• Gå igenom alla poster en gång om året under Mina domäner, fliken DNS. Vet du inte vad en post är till för, ta reda på det. Gör först en säkerhetskopia av din DNS, se Gör en säkerhetskopia av din DNS och återställ den.
• Var sparsam med en wildcard-post (*) som pekar på en extern tjänst.

En domän som inte skickar e-post: stäng den

Har du en domän som aldrig skickar eller tar emot e-post, till exempel ett varumärke som du bara har registrerat eller en gammal domän? Bedragare använder gärna sådana domäner som avsändare, eftersom ingen håller koll på dem. Med tre poster gör du tydligt att ingen e-post ska skickas från eller till domänen:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-posten med 0 . (en null MX) anger att ingen e-post tas emot på domänen. -all anger att ingen server får skicka e-post för domänens räkning, och p=reject ber mottagare att avvisa e-post som ändå använder domänen som avsändare. Gör detta bara om det verkligen inte finns några brevlådor, vidarebefordringar eller tjänster som använder domänen för e-post. Kortet Domän / E-posthälsa visar en röd prick vid MX för en sådan domän. För en domän som aldrig tar emot e-post är det väntat. Lyckas du inte med inställningen, skapa ett ärende.

Extra lås: DNSSEC och CAA

DNSSEC lägger en digital signatur på svaren från din DNS, så att ingen kan förfalska dem på vägen. Det skyddar inte mot någon som loggar in på ditt konto. CAA är en DNS-post som anger vilka utfärdare som får skapa ett certifikat för din domän. Lägger du till en CAA-post, ta då också med utfärdaren av certifikatet som du använder nu, annars kan det certifikatet inte längre förnyas.

Om DNSSEC och CAA är rätt inställda för din domän ser du på kortet Domän / E-posthälsa på domänsidan, eller med det öppna verktyget Domänhälsa. Se även Domän- och e-posthälsa: kontrollera och åtgärda.

Vill du lära dig mer? Gå den kostnadsfria kursen Säker på nätet, lektion 4.3 Skydda ditt domännamn.