Proteggere il Suo nome di dominio: scadenza, codice di trasferimento, transfer lock e record DNS dimenticati

Chi gestisce il Suo nome di dominio riceve anche la posta indirizzata a quel dominio. E con quella posta può cliccare su "password dimenticata" in quasi tutti gli altri account: la Sua contabilità, la Sua banca, il Suo negozio online, i Suoi social media. Per questo il Suo nome di dominio è una delle cose più importanti che possiede. In questo articolo scoprirà come proteggerlo da scadenza, dirottamento e record DNS dimenticati, e cosa deve impostare a tale scopo in Mio WebOké.

Non lasci scadere il Suo dominio

I domini vanno persi soprattutto perché non vengono rinnovati in tempo, ad esempio a causa di una carta di pagamento scaduta o di una fattura arrivata a un collega che non lavora più in azienda. Il dominio smette allora di funzionare e dopo un certo periodo torna disponibile per chiunque. Chi lo registra in seguito riceve la posta che viene ancora inviata ai Suoi vecchi indirizzi.

• Nella pagina del dominio in Mio WebOké lasci attiva l'opzione Rinnovo annuale automatico. È l'impostazione predefinita. Veda Rinnovo e rinnovo automatico.
• Se paga le fatture di rinnovo con addebito diretto automatico, una fattura dimenticata non potrà costarLe il dominio.
• Tenga un elenco di tutti i Suoi domini, anche di quelli registrati solo per precauzione.
• Non disdica alla leggera un vecchio dominio che in passato utilizzava per la posta. Lo mantenga e lo blocchi come dominio che non invia posta (veda più avanti).

È comunque successo? Un dominio .nl, dopo la cancellazione, resta in quarantena per 40 giorni. In questo periodo solo l'ultimo titolare può recuperarlo. Come funziona, anche per altre estensioni, lo trova in Recuperare un dominio scaduto o disdetto: quarantena e periodo di ripristino.

Verifichi il titolare e l'indirizzo email del titolare

Il titolare è il proprietario legale del dominio. Se risulta titolare il Suo web designer, un ex dipendente o un'azienda che non esiste più, in caso di controversia sarà difficile dimostrare che il dominio è Suo. Verifichi quindi:

• che la Sua azienda sia registrata come titolare, con il nome corretto;
• che l'indirizzo email del titolare funzioni e che non si trovi sul dominio stesso. Se la posta sul Suo dominio smette di funzionare, anche gli avvisi relativi a quel dominio non arriveranno. Utilizzi quindi un indirizzo su un altro dominio;
• di aver confermato l'indirizzo email quando Le è stato richiesto. Per molte estensioni è obbligatorio. Se non lo fa, il dominio può essere sospeso. Nella scheda Salute dominio / email della pagina del dominio, alla voce Conferma titolare, può vedere se la conferma è andata a buon fine e richiedere un nuovo invio dell'email di conferma.

Ha ricevuto un'email da ICANN o dal registry riguardo al Suo dominio? Legga prima Email da ICANN o dal registry sul Suo dominio: vere o false, e cosa deve fare?. Email di questo tipo vengono spesso contraffatte.

Protegga il Suo account, il codice di trasferimento e il blocco di trasferimento

Chi accede al Suo account in Mio WebOké può modificare i nameserver o il DNS del Suo dominio e deviare così il Suo sito web e la Sua posta. Tratti quindi questo account come uno dei più importanti:

• Attivi la verifica in due passaggi. Veda Configurare la verifica in due passaggi in Mio WebOké e un'app di autenticazione.
• Non acceda mai tramite un link contenuto in un'email sul Suo dominio ("il Suo dominio scade oggi, paghi qui"). Vada direttamente su Mio WebOké. Veda anche Riconoscere il phishing: come leggere un link e un mittente.

Il codice di trasferimento (detto anche codice EPP o codice di autorizzazione) è la chiave del Suo dominio: chi lo possiede può trasferire il dominio a un altro provider. Lo richieda solo se è Lei a voler trasferire il dominio e lo comunichi esclusivamente al provider verso cui si trasferisce. Se riceve una conferma di trasferimento che non si aspettava, ci contatti immediatamente.

Un transfer-lock (blocco di trasferimento) blocca i trasferimenti che Lei non ha richiesto: finché il blocco è attivo, il registry rifiuta il trasferimento. Lo trova nella pagina del dominio, nella scheda Avanzate, alla voce Transfer-lock. Se resta con WebOké, lasci il blocco attivo. Non tutte le estensioni prevedono un transfer-lock. Per .nl, .eu, .be e .nu, tra le altre, la protezione è costituita dal codice di trasferimento stesso. Maggiori informazioni in Trasferire un dominio altrove: codice di trasferimento (EPP) e blocco di trasferimento.

Elimini i record DNS dimenticati

Un record orfano è un record DNS che punta a qualcosa che non utilizza più: un negozio online disdetto, un server rimosso o un servizio che ha abbandonato. Se qualcun altro riesce ad appropriarsi di quella destinazione, ad esempio creando sulla stessa piattaforma un negozio con lo stesso nome, il Suo sottodominio mostrerà improvvisamente le sue pagine, a nome Suo. Questo si chiama dirottamento del sottodominio (subdomain takeover).

• Disdice un servizio? Rimuova prima il record DNS che punta a esso e solo dopo disdica il servizio.
• Una volta all'anno controlli tutti i record in I miei domini, scheda DNS. Se non sa a cosa serve un record, lo verifichi. Prima faccia un backup del Suo DNS, veda Creare e ripristinare un backup del Suo DNS.
• Usi con parsimonia i record wildcard (*) che puntano a un servizio esterno.

Un dominio che non invia posta: lo blocchi

Possiede un dominio che non invia né riceve mai posta, come un marchio registrato solo per precauzione o un vecchio dominio? I truffatori usano volentieri questi domini come mittente, perché nessuno li tiene d'occhio. Con tre record chiarisce che da e verso questo dominio non deve transitare posta:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Il record MX con 0 . (un null MX) indica che su questo dominio non arriva posta. -all indica che nessun server può inviare posta per conto del dominio e p=reject chiede ai destinatari di rifiutare la posta che usa comunque questo dominio come mittente. Lo faccia solo se non esistono davvero caselle di posta, inoltri o servizi che utilizzano il dominio per la posta.

I tre record li imposta Lei stesso in I miei domini, scheda DNS. Per il record MX scelga come nome @, come priorità 0 e come server di posta inserisca solo un punto. La scheda Salute dominio / email riconosce questo null MX: alla voce MX viene indicato che il dominio non riceve posta intenzionalmente. Se manca ancora il record SPF o DMARC, lo vedrà indicato lì.

Protezioni aggiuntive: DNSSEC e CAA

DNSSEC applica una firma digitale alle risposte del Suo DNS, in modo che nessuno possa falsificarle durante il percorso. Non protegge da chi accede al Suo account. CAA è un record DNS che indica quali autorità di certificazione possono emettere un certificato per il Suo dominio. Se imposta un record CAA, includa anche l'autorità del certificato che utilizza attualmente, altrimenti quel certificato non potrà più essere rinnovato.

Se DNSSEC e CAA sono configurati correttamente per il Suo dominio, lo può verificare nella scheda Salute dominio / email della pagina del dominio oppure con lo strumento pubblico Salute del dominio. Veda anche Salute di dominio ed email: verifica e ripristino.

Desidera saperne di più? Segua il corso gratuito Sicuri online, lezione 4.3 Proteggere il Suo nome di dominio.