Beskytt domenenavnet ditt: utløp, overføringskode, transfer-lock og glemte DNS-poster

Den som administrerer domenenavnet ditt, mottar også e-posten på det domenet. Og med den e-posten kan vedkommende klikke på «Glemt passord» i nesten alle andre kontoer: regnskapet ditt, banken din, nettbutikken din og sosiale medier. Derfor er domenenavnet ditt noe av det viktigste du har. I denne artikkelen leser du hvordan du beskytter det mot utløp, kapring og glemte DNS-poster, og hva du ordner for dette på Min side.

Ikke la domenet ditt utløpe

Domener går oftest tapt fordi de ikke fornyes i tide, for eksempel på grunn av et utløpt betalingskort eller en faktura som kom til en kollega som har sluttet. Domenet går da ned og blir etter en stund ledig for alle. Den som registrerer det etterpå, mottar e-posten som fortsatt sendes til de gamle adressene dine.

• La Fornyes årlig være slått på på domenesiden på Min side. Det er standard. Se Fornyelse og automatisk fornyelse.
• Betaler du fornyelsesfakturaene med automatisk trekk, kan ikke en glemt faktura koste deg domenet.
• Hold en liste over alle domenene dine, også dem du bare har registrert for sikkerhets skyld.
• Ikke si opp et gammelt domene som du en gang brukte til e-post uten videre. Behold det, og steng det som et domene som ikke sender e-post (se nedenfor).

Har det likevel skjedd? Et .nl-domene står i karantene i 40 dager etter at det er slettet. I denne perioden er det bare den siste innehaveren som kan få det tilbake. Hvordan dette fungerer, også for andre domeneendelser, leser du i Få tilbake et utløpt eller oppsagt domene: karantene og gjenopprettingsperiode.

Kontroller innehaveren og innehaverens e-postadresse

Innehaveren er den juridiske eieren av domenet. Står webutvikleren din, en tidligere ansatt eller et selskap som ikke lenger finnes oppført der, er det vanskelig å bevise at domenet er ditt hvis det oppstår en konflikt. Kontroller derfor:

• at bedriften din er registrert som innehaver, med riktig navn;
• at innehaverens e-postadresse fungerer, og at den ikke ligger på selve domenet. Slutter e-posten på domenet ditt å fungere, kommer heller ikke varsler om domenet frem. Bruk derfor en adresse på et annet domene;
• at du har bekreftet e-postadressen hvis du ble bedt om det. For mange domeneendelser er dette påkrevd. Gjør du det ikke, kan domenet bli suspendert. På kortet Domene / e-posthelse på domenesiden ser du under Bekreftelse av innehaver om det har gått i orden, og du kan få bekreftelsesmailen sendt på nytt.

Får du en e-post fra ICANN eller registeret om domenet ditt? Les da først E-post fra ICANN eller registeret om domenet ditt: ekte eller falsk, og hva må du gjøre?. Slike e-poster blir også ofte forfalsket.

Beskytt kontoen din, flyttekoden og overføringslåsen

Den som kommer inn på kontoen din på Min side, kan endre navneserverne eller DNS-en til domenet ditt og dermed omdirigere nettstedet og e-posten din. Behandle derfor denne kontoen som en av dine viktigste:

• Slå på tofaktorautentisering. Se Tofaktorautentisering på Min side og oppsett av en autentiseringsapp.
• Logg aldri inn via en lenke i en e-post om domenet ditt («domenet ditt utløper i dag, betal her»). Gå selv til Min side. Se også Gjenkjenn phishing: slik leser du en lenke og en avsender.

Flyttekoden (også kalt EPP-kode eller autorisasjonskode) er nøkkelen til domenet ditt: den som har den, kan flytte domenet til en annen leverandør. Be bare om den når du selv skal flytte, og gi den bare til leverandøren du flytter til. Får du en flyttebekreftelse du ikke venter, ta kontakt med oss med en gang.

En transfer-lock (overføringslås) blokkerer flyttinger som du ikke har bedt om: så lenge låsen er på, avviser registeret flyttingen. Du finner den på domenesiden i kortet Avansert, under Transfer-lock. Blir du hos WebOké, la låsen være på. Ikke alle domeneendelser har transfer-lock. For blant annet .nl, .eu, .be og .nu er selve flyttekoden sikringen. Les mer om dette i Flytte et domene bort: flyttekode (EPP) og overføringslås.

Rydd opp i glemte DNS-poster

En hengende post er en DNS-post som peker til noe du ikke lenger bruker: en oppsagt nettbutikk, en slettet server eller en tjeneste du har forlatt. Kan noen andre ta over dette målet, for eksempel ved å opprette en butikk med samme navn på samme plattform, viser underdomenet ditt plutselig deres sider, under ditt navn. Dette kalles underdomenekapring.

• Skal du si opp en tjeneste? Fjern først DNS-posten som peker til den, og si deretter opp tjenesten.
• Gå gjennom alle postene én gang i året under Mine domener, fanen DNS. Vet du ikke hva en post er til, finn ut av det. Ta først en sikkerhetskopi av DNS-en din, se Ta sikkerhetskopi av DNS-en din og gjenopprett den.
• Vær forsiktig med en wildcard-post (*) som peker til en ekstern tjeneste.

Et domene som ikke sender e-post: steng det

Har du et domene som aldri sender eller mottar e-post, for eksempel et merkenavn du bare har registrert, eller et gammelt domene? Svindlere bruker gjerne slike domener som avsender, fordi ingen følger med på dem. Med tre poster gjør du det tydelig at det ikke skal gå e-post til og fra dette domenet:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-posten med 0 . (en null MX) sier at det ikke kommer e-post til dette domenet. -all sier at ingen server får sende e-post på vegne av domenet, og p=reject ber mottakere om å avvise e-post som likevel bruker dette domenet som avsender. Gjør dette bare hvis det virkelig ikke finnes e-postkontoer, videresendinger eller tjenester som bruker domenet til e-post. Kortet Domene / e-posthelse viser en rød prikk ved MX for et slikt domene. For et domene som aldri mottar e-post, er det som forventet. Får du ikke til oppsettet, opprett en sak.

Ekstra låser: DNSSEC og CAA

DNSSEC setter en digital signatur på svarene fra DNS-en din, slik at ingen kan forfalske dem underveis. Det beskytter ikke mot noen som logger inn på kontoen din. CAA er en DNS-post som angir hvilke utstedere som kan lage et sertifikat for domenet ditt. Legger du inn en CAA-post, ta også med utstederen av sertifikatet du bruker nå, ellers kan ikke det sertifikatet fornyes lenger.

Om DNSSEC og CAA er riktig satt opp for domenet ditt, ser du på kortet Domene / e-posthelse på domenesiden, eller med det offentlige verktøyet Domenehelse. Se også Domene- og e-posthelse: kontroller og reparer.

Vil du lære mer? Ta det gratis kurset Trygg på nett, leksjon 4.3 Beskytt domenenavnet ditt.