Beskytt domenenavnet ditt: utløp, overføringskode, transfer-lock og glemte DNS-poster

Den som styrer domenenavnet ditt, mottar også e-posten på det domenet. Med den e-posten kan vedkommende klikke på «glemt passord» hos nesten alle andre kontoer du har: regnskapet, banken, nettbutikken og sosiale medier. Derfor er domenenavnet noe av det viktigste du eier. I denne artikkelen leser du hvordan du beskytter det mot utløp, kapring og glemte DNS-poster, og hva du gjør for det på Min side.

Ikke la domenet ditt utløpe

Domener går oftest tapt fordi de ikke fornyes i tide, for eksempel på grunn av et utløpt betalingskort eller en faktura som havnet hos en kollega som har sluttet. Domenet går da ned, og etter en tid blir det ledig for alle. Den som registrerer det etterpå, mottar e-posten som fortsatt sendes til de gamle adressene dine.

• La Fornyes årlig være slått på, på domenesiden på Min side. Det er standard. Se Fornyelse og automatisk fornyelse.
• Betaler du fornyelsesfakturaene med automatisk trekk, kan ikke en glemt faktura koste deg domenet.
• Hold en liste over alle domenene dine, også de du bare har registrert for sikkerhets skyld.
• Ikke si opp et gammelt domene du en gang brukte til e-post uten videre. Behold det, og steng det som et domene som ikke sender e-post (se nedenfor).

Har det likevel skjedd? Et .nl-domene står i karantene i 40 dager etter at det er slettet. I den perioden er det bare siste innehaver som kan få det tilbake. Hvordan det fungerer, også for andre endelser, leser du i Få tilbake et utløpt eller oppsagt domene: karantene og gjenopprettingsperiode.

Kontroller innehaveren og innehaverens e-postadresse

Innehaveren er den juridiske eieren av domenet. Står webutvikleren din, en tidligere ansatt eller et selskap som ikke lenger finnes der, er det vanskelig å bevise at domenet er ditt hvis det oppstår en konflikt. Kontroller derfor:

• at bedriften din er registrert som innehaver, med riktig navn;
• at innehaverens e-postadresse fungerer, og at den ikke ligger på selve domenet. Slutter e-posten på domenet å virke, kommer heller ikke varsler om domenet frem. Bruk derfor en adresse på et annet domene;
• at du har bekreftet e-postadressen hvis du ble bedt om det. For mange endelser er det påkrevd. Gjør du det ikke, kan domenet bli suspendert. På kortet Domene / e-posthelse på domenesiden ser du under Bekreftelse av innehaver om det er i orden, og du kan få bekreftelses-e-posten sendt på nytt.

Får du en e-post fra ICANN eller registeret om domenet ditt? Les da først E-post fra ICANN eller registeret om domenet ditt: ekte eller falsk, og hva bør du gjøre?. Slike e-poster blir også ofte forfalsket.

Beskytt kontoen din, overføringskoden og overføringslåsen

Den som kommer inn på kontoen din på Min side, kan endre nameserverne eller DNS for domenet ditt og slik omdirigere nettstedet og e-posten din. Behandle derfor denne kontoen som en av de viktigste du har:

• Slå på totrinnsbekreftelse. Se Totrinnsbekreftelse på Min side og oppsett av en autentiseringsapp.
• Logg aldri inn via en lenke i en e-post om domenet ditt («domenet ditt utløper i dag, betal her»). Gå selv til Min side. Se også Gjenkjenn phishing: slik leser du en lenke og en avsender.

Overføringskoden (også kalt EPP-kode eller autorisasjonskode) er nøkkelen til domenet ditt: den som har den, kan flytte domenet til en annen leverandør. Be bare om den når du selv skal flytte, og gi den bare til leverandøren du flytter til. Får du en overføringsbekreftelse du ikke venter, ta kontakt med oss med en gang.

En transfer-lock (overføringslås) blokkerer overføringer du ikke har bedt om: så lenge låsen er på, avviser registeret overføringen. Du finner den på domenesiden, i kortet Avansert, under Transfer-lock. Blir du hos WebOké, la låsen være på. Ikke alle endelser har transfer-lock. For blant annet .nl, .eu, .be og .nu er det selve overføringskoden som er sikringen. Les mer om dette i Flytte et domene bort: overføringskode (EPP) og overføringslås.

Rydd opp i glemte DNS-poster

En hengende post er en DNS-post som peker til noe du ikke lenger bruker: en nettbutikk du har sagt opp, en server som er slettet eller en tjeneste du har forlatt. Kan noen andre ta over dette målet, for eksempel ved å opprette en butikk med samme navn på samme plattform, viser underdomenet ditt plutselig deres sider, under ditt navn. Dette kalles kapring av underdomener.

• Skal du si opp en tjeneste? Fjern først DNS-posten som peker til den, og si deretter opp tjenesten.
• Gå gjennom alle postene én gang i året under Mine domener, fanen DNS. Vet du ikke hva en post er til, finn ut av det. Ta først en sikkerhetskopi av DNS-en din, se Ta sikkerhetskopi av DNS-en din og gjenopprette den.
• Vær forsiktig med en wildcard-post (*) som peker til en ekstern tjeneste.

Et domene som ikke sender e-post: steng det

Har du et domene som aldri sender eller mottar e-post, for eksempel et merkenavn du bare har registrert, eller et gammelt domene? Svindlere bruker gjerne slike domener som avsender, fordi ingen følger med på dem. Med tre poster gjør du det tydelig at det ikke skal gå e-post til eller fra dette domenet:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-posten med 0 . (en null MX) sier at det ikke kommer inn e-post på dette domenet. -all sier at ingen server har lov til å sende e-post på vegne av domenet, og p=reject ber mottakerne avvise e-post som likevel bruker dette domenet som avsender. Gjør dette bare hvis det virkelig ikke finnes postkasser, videresendinger eller tjenester som bruker domenet til e-post.

De tre postene legger du inn selv under Mine domener, fanen DNS. For MX-posten velger du @ som navn og 0 som prioritet, og fyller bare inn et punktum som e-postserver. Kortet Domene / e-posthelse gjenkjenner en slik null MX: ved MX står det da at dette domenet bevisst ikke mottar e-post. Mangler SPF- eller DMARC-posten fortsatt, ser du det også der.

Ekstra låser: DNSSEC og CAA

DNSSEC setter en digital signatur på svarene fra DNS-en din, slik at ingen kan forfalske dem underveis. Det beskytter ikke mot noen som logger inn på kontoen din. CAA er en DNS-post som angir hvilke utstedere som kan lage et sertifikat for domenet ditt. Legger du inn en CAA-post, ta også med utstederen av sertifikatet du bruker nå, ellers kan ikke det sertifikatet fornyes lenger.

Om DNSSEC og CAA er riktig satt opp for domenet ditt, ser du på kortet Domene / e-posthelse på domenesiden, eller med det åpne verktøyet Domenehelse. Se også Domene- og e-posthelse: kontrollere og rette opp.

Vil du lære mer? Ta det gratis kurset Trygg på nett, leksjon 4.3 Beskytt domenenavnet ditt.