At beskytte et domæne betyder at sikre registreringen, den konto, der styrer den, og de DNS-poster, der bestemmer, hvor det peger hen. Vil du have mere baggrund om bestemte trusler, så se domænekapring og domænetyveri.
Slå domænelås til på din registrering
Domænelås, som også kaldes lås hos udbyderen eller client transfer prohibited, blokerer uautoriserede forespørgsler om flytning på registryniveau. Når låsen er aktiv, kan ingen flytte dit domæne til en anden udbyder, uden at du selv først låser op. De fleste udbydere slår låsen til som standard på nye registreringer, men det er værd at bekræfte, at den stadig er slået til.
Slå kun låsen fra, når du aktivt flytter domænet til en ny udbyder. Slå den til igen med det samme, når flytningen er gennemført. Kapitlet om hvad en domænelås er forklarer de forskellige typer låse og hvordan du tjekker din status.
Sikr din konto hos udbyderen
Din konto hos udbyderen er hoveddøren til dit domæne. Behandl den med den samme omhu som dit login til banken.
Brug en stærk, unik adgangskode og slå tofaktorgodkendelse til på din konto hos udbyderen. Begræns adgangen til kontoen til de personer, der har brug for den, og fjern rettigheder med det samme, når roller ændrer sig.
Hold WHOIS-oplysningerne korrekte og private
Slå WHOIS-beskyttelse til for at skjule personlige kontaktoplysninger i offentlige databaser. Hold din kontakt-e-mail ajour, så beskeder om fornyelse og bekræftelse af flytning når frem til den rette person.
Beskyt dine DNS-indstillinger
Selv hvis din registrering er sikker, kan en kompromitteret DNS sende din hjemmeside og e-mail et andet sted hen uden overhovedet at flytte domænet. En angriber, der ændrer dine A-poster eller MX-poster, kan sende trafik derhen, hvor vedkommende vil.
Gennemgå dine DNS-poster jævnligt. Bekræft, at navneservere, A-poster og MX-poster peger, hvor du forventer. Slå DNSSEC til, hvis din udbyder og din hostingopsætning understøtter det. DNSSEC lægger kryptografisk bekræftelse oven på DNS-svar og gør visse typer DNS-spoofing meget sværere. Se hvad DNSSEC er for en fuld forklaring på, hvordan det virker.
Lad aldrig dit domæne udløbe
Et udløbet domæne kan blive registreret af alle, når det har været igennem fristen og indløsningsperioden. Konkurrenter, svindlere og domæneinvestorer holder øje med navne, der er ved at udløbe. Automatisk fornyelse er den enkleste beskyttelse. Slå den til og hav en gyldig betalingsmetode liggende.
Sæt en påmindelse i kalenderen i god tid før udløbsdatoen som sikkerhedsnet. Sender din udbyder påmindelser om fornyelse, så bekræft, at de lander i en indbakke, du tjekker jævnligt. Et udløbet domæne er ofte sværere og dyrere at få tilbage end at betale for fornyelsen til tiden.
Vær på vagt over for phishing-mails, der efterligner beskeder om fornyelse eller advarsler om flytning. Log ind hos din udbyder direkte i stedet for at klikke på links i uopfordrede beskeder. Se svindel med domænefornyelse for almindelige mønstre.
Hvordan hjælper WEMASY med at beskytte dit domæne?
Når du registrerer og styrer et domæne gennem WEMASY, ligger domænet og din hjemmeside på den samme konto i WEMASY-systemet. Det betyder færre separate konti og indstillinger, du skal holde øje med. Se, hvad der er med i de enkelte pakker, på WEMASY-priser.
Ofte stillede spørgsmål
Hvad er det vigtigste skridt for at beskytte mit domænenavn?
Slå domænelås til og sikr din konto hos udbyderen med en unik adgangskode og tofaktorgodkendelse. Låsen forhindrer uautoriserede flytninger. Stærk kontosikkerhed forhindrer, at nogen logger ind og ændrer indstillinger. Sammen dækker de de to mest almindelige angrebsveje. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Beskytter WHOIS-beskyttelse mit domæne mod at blive stjålet?
WHOIS-beskyttelse skjuler dine personlige kontaktoplysninger i offentlige databaser. Den mindsker spam og begrænser de data, der kan bruges til social engineering. Den forhindrer ikke uautoriseret adgang til din konto hos udbyderen og blokerer ikke ændringer i DNS. Privatliv er ét lag af beskyttelsen og ikke en komplet sikkerhedsløsning.
Hvor ofte skal jeg gennemgå mine indstillinger for domænesikkerhed?
Tjek status for din domænelås, kontoens adgang og dine kontaktoplysninger mindst en gang om året. Gennemgå DNS-poster efter enhver ændring af hosting eller udskiftning i teamet. Sæt domænets udløbsdato i en kalender med en påmindelse mindst 30 dage før fornyelsen. Faste gennemgange fanger problemer, før de bliver til nødsituationer.
Kan nogen stjæle mit domæne, hvis de kender min WHOIS-e-mail?
At kende din kontakt-e-mail alene er ikke nok til at flytte et domæne. En angriber skulle stadig have adgang til din konto hos udbyderen eller kunne godkende en forespørgsel om flytning. Men synlige kontaktoplysninger gør målrettet phishing lettere. WHOIS-beskyttelse og stærk kontosikkerhed tager sig af begge sider af den risiko.
Skal jeg bruge den samme udbyder til alle mine domæner?
At samle domæner hos én udbyder gør det enklere at følge fornyelser og sikkerhed. Du styrer én konto, ét sæt loginoplysninger og én plan for fornyelse. Bruger du flere udbydere, så brug de samme sikkerhedskrav på hver konto og følg udløbsdatoer hver for sig.
Hvad skal jeg gøre, hvis jeg mistænker, at mit domæne er kompromitteret?
Log straks ind på din konto hos udbyderen og tjek status for domænelåsen, DNS-posterne og den seneste aktivitet på kontoen. Skift din adgangskode og afbryd alle sessioner, du ikke genkender. Kontakt udbyderens support og meld problemet. Hvis din hjemmeside eller e-mail bliver sendt forkert, så skriv de nuværende DNS-værdier ned, før du ændrer noget.
Domænesikkerhed handler om en håndfuld indstillinger, der virker sammen. Lås dit domæne, sikr din konto, hold kontaktoplysningerne ajour, beskyt DNS, og forny til tiden. De trin dækker de trusler, de fleste brandejere faktisk møder.