Skydda ditt domännamn: utgångsdatum, flyttkod, transfer lock och bortglömda DNS-poster

Den som hanterar ditt domännamn tar också emot e-posten på domänen. Med den e-posten kan hen klicka på "glömt lösenord" på nästan alla dina andra konton: din bokföring, din bank, din webbutik, dina sociala medier. Därför är ditt domännamn något av det viktigaste du har. I den här artikeln läser du hur du skyddar det mot att löpa ut, kapning och bortglömda DNS-poster, och vad du ställer in för det i Mitt WebOké.

Låt inte din domän löpa ut

Domäner går oftast förlorade för att de inte förnyas i tid, till exempel på grund av ett utgånget betalkort eller en faktura som hamnade hos en kollega som slutat. Domänen slutar då att fungera och blir efter en tid fri för vem som helst. Den som registrerar den därefter tar emot den e-post som fortfarande skickas till dina gamla adresser.

• Låt Förnyas årligen vara påslaget på domänsidan i Mitt WebOké. Det är standard. Se Förnya och förnya automatiskt.
• Betalar du dina förnyelsefakturor med autogiro kan en bortglömd faktura inte kosta dig din domän.
• Håll en lista över alla dina domäner, även de som du bara har registrerat för säkerhets skull.
• Säg inte bara upp en gammal domän som du en gång använde för e-post. Behåll den och stäng den som en domän som inte skickar e-post (se nedan).

Har det ändå hänt? En .nl-domän ligger i karantän i 40 dagar efter att den avregistrerats. Under den tiden kan bara den senaste innehavaren få tillbaka den. Hur det fungerar, även för andra toppdomäner, läser du i Få tillbaka en utgången eller uppsagd domän: karantän och återställningsperiod.

Kontrollera innehavaren och innehavarens e-postadress

Innehavaren är domänens juridiska ägare. Står din webbyrå, en tidigare anställd eller ett företag som inte längre finns där, är det svårt att visa att domänen är din vid en tvist. Kontrollera därför:

• att ditt företag är registrerat som innehavare, med rätt namn;
• att innehavarens e-postadress fungerar och att den inte ligger på själva domänen. Slutar e-posten på din domän att fungera kommer inte heller varningar om domänen fram. Använd därför en adress på en annan domän;
• att du har bekräftat e-postadressen om du blev ombedd att göra det. För många toppdomäner är det obligatoriskt. Gör du det inte kan domänen stängas av. På kortet Domän / E-posthälsa på domänsidan ser du under Bekräftelse av innehavare om det har lyckats, och där kan du skicka bekräftelsemejlet igen.

Får du ett mejl från ICANN eller registret om din domän? Läs då först Mejl från ICANN eller registret om din domän: äkta eller falskt, och vad ska du göra?. Sådana mejl förfalskas också ofta.

Skydda ditt konto, flyttkoden och flyttlåset

Den som kommer in på ditt konto i Mitt WebOké kan ändra din domäns nameservers eller DNS och på så sätt omdirigera din webbplats och e-post. Behandla därför det kontot som ett av dina viktigaste:

• Slå på tvåstegsverifiering. Se Tvåstegsverifiering i Mitt WebOké och konfigurera en autentiseringsapp.
• Logga aldrig in via en länk i ett mejl om din domän ("din domän löper ut i dag, betala här"). Gå själv till Mitt WebOké. Se även Känn igen nätfiske: så läser du en länk och en avsändare.

Flyttkoden (även EPP-kod eller auktoriseringskod) är nyckeln till din domän: den som har den kan flytta domänen till en annan leverantör. Begär den bara när du själv ska flytta, och ge den bara till leverantören du flyttar till. Får du en flyttbekräftelse som du inte väntade dig, kontakta oss direkt.

Ett transfer-lock (flyttlås) blockerar flyttar som du inte har begärt: så länge låset är på nekar registret flytten. Du ser det på domänsidan i kortet Avancerat, under Transfer-lock. Stannar du hos WebOké, låt låset vara på. Alla toppdomäner har inte transfer-lock. För bland annat .nl, .eu, .be och .nu är flyttkoden i sig skyddet. Mer om detta läser du i Flytta en domän härifrån: flyttkod (EPP) och flyttlås.

Rensa bort bortglömda DNS-poster

En hängande post är en DNS-post som pekar på något du inte längre använder: en uppsagd webbutik, en borttagen server eller en tjänst du har lämnat. Kan någon annan ta över det målet, till exempel genom att skapa en butik med samma namn på samma plattform, visar din underdomän plötsligt deras sidor, under ditt namn. Det kallas underdomänkapning.

• Säger du upp en tjänst? Ta då först bort DNS-posten som pekar på den, och säg sedan upp tjänsten.
• Gå igenom alla poster en gång om året i Mina domäner, fliken DNS. Vet du inte vad en post är till för, ta reda på det. Gör först en säkerhetskopia av din DNS, se Säkerhetskopiera och återställa din DNS.
• Var sparsam med en wildcard-post (*) som pekar på en extern tjänst.

En domän som inte skickar e-post: stäng den

Har du en domän som aldrig skickar eller tar emot e-post, till exempel ett varumärke som du bara har registrerat eller en gammal domän? Bedragare använder gärna sådana domäner som avsändare, eftersom ingen håller koll på dem. Med tre poster gör du tydligt att ingen e-post ska skickas till eller från domänen:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-posten med 0 . (en null MX) anger att ingen e-post tas emot på domänen. -all anger att ingen server får skicka e-post för domänens räkning, och p=reject ber mottagare att avvisa e-post som ändå använder domänen som avsändare. Gör detta bara om det verkligen inte finns några brevlådor, vidarebefordringar eller tjänster som använder domänen för e-post.

De tre posterna lägger du själv in i Mina domäner, fliken DNS. Välj @ som namn för MX-posten, 0 som prioritet och fyll bara i en punkt som e-postserver. Kortet Domän / E-posthälsa känner igen en sådan null MX: under MX står det då att domänen medvetet inte tar emot e-post. Saknas SPF- eller DMARC-posten fortfarande ser du det där också.

Extra lås: DNSSEC och CAA

DNSSEC sätter en digital signatur på svaren från din DNS, så att ingen kan förfalska dem på vägen. Det skyddar inte mot någon som loggar in på ditt konto. CAA är en DNS-post som anger vilka utfärdare som får skapa ett certifikat för din domän. Lägger du till en CAA-post, ta då också med utfärdaren av det certifikat du använder nu, annars kan det certifikatet inte längre förnyas.

Om DNSSEC och CAA är rätt inställda för din domän ser du på kortet Domän / E-posthälsa på domänsidan, eller med det öppna verktyget Domänhälsa. Se även Domän- och e-posthälsa: kontrollera och åtgärda.

Vill du lära dig mer? Gå den kostnadsfria kursen Säker online, lektion 4.3 Skydda ditt domännamn.