Co se stane, když vyprší firemní doména, a jak tomu zabránit

Když vaše firemní doména vyprší, obvykle si nejdřív všimnete, že přestala chodit pošta a nenačítá se web. Registrátor pro doménu vypne DNS, takže vše, co na ní závisí (pošta, web, přihlášení i API endpointy), najednou přestane fungovat. Pokud doménu nikdo neobnoví, nakonec se smaže a může si ji zaregistrovat kdokoli.

U generických domén nejvyššího řádu jako .com, .net a .org určuje časový průběh politika ICANN a je poměrně předvídatelný. Národní domény (.us, .uk, .de a další) se řídí vlastními pravidly registru, proto si ověřte podmínky toho svého.

Prevence je jednoduchá, ale selhává na banalitách: prošlá platební karta, připomínka poslaná bývalému zaměstnanci nebo prodloužení, které měl na starosti „někdo jiný“.

Časový průběh expirace u generických domén

ICANN Expired Registration Recovery Policy stanoví minimální pravidla pro registrátory generických domén nejvyššího řádu:

1. Před expirací: registrátor musí poslat nejméně 2 připomínky, přibližně 1 měsíc a přibližně 1 týden před datem expirace.
2. Po expiraci: pokud doména není do 5 dní po expiraci obnovena ani smazána, musí registrátor poslat ještě nejméně 1 upozornění s pokyny k obnově.
3. Přerušení DNS: po expiraci musí registrátor přerušit překlad DNS, takže web i e-mail přestanou fungovat. Pokud je doména smazána 8 a více dní po expiraci, musí být DNS přerušeno nejméně posledních 8 po sobě jdoucích dní, kdy ji lze ještě obnovit.
4. Redemption Grace Period: po smazání musí registr nabídnout 30denní ochrannou lhůtu (Redemption Grace Period), během níž může držitel název ještě obnovit, obvykle za příplatek.

Po skončení této lhůty následuje stav pendingDelete, který podle přehledu stavových kódů EPP od ICANN trvá několik dní. Poté je název vymazán a může ho získat kdokoli.

Jak dlouho registrátor drží expirovanou doménu před smazáním, se liší, stejně jako poplatky za obnovu. Politika registrátorům ukládá tyto poplatky zveřejnit, proto si podmínky svého registrátora přečtěte dřív, než je budete potřebovat.

Co přestane fungovat a v jakém pořadí

Když se DNS přeruší, selžou všechny služby na doméně současně:

• E-mail: příchozí pošta se vrací nebo zpožďuje a odchozí pošta z vaší domény může neprojít kontrolami ověřování.
• Web a zákaznický portál: návštěvníci vidí chybu nebo parkovací stránku registrátora.
• Přihlášení a integrace: jednotné přihlášení, e-maily pro obnovu hesla, webhooky a API callbacky používající doménu přestanou fungovat.
• Certifikáty: obnovy, které spoléhají na validaci přes DNS nebo HTTP, selžou.

Pokud je doména smazána a zaregistruje si ji někdo jiný, jde už o jiné riziko. Nový držitel může přijímat poštu poslanou na vaše staré adresy, včetně zpráv pro obnovu hesla k účtům, které byly na tyto adresy zaregistrovány.

Jak své domény zkontrolovat sami

Datum expirace zjistíte přes RDAP nebo WHOIS:

whois example.com | grep -i -E "expir|registrar:|status"

Uvidíte datum expirace, registrátora a stavové kódy EPP. Stavy jako clientTransferProhibited jsou běžné a ochranné. Stavy jako redemptionPeriod nebo pendingDelete znamenají, že doména už propadla.

Pak zkontrolujte samotný účet u registrátora:

• Je u každé domény, na které závisíte, zapnuté automatické prodloužení?
• Je platební metoda platná a nevyprší před datem prodloužení?
• Chodí připomínky do sdílené schránky, kterou někdo čte, a ne jen jednomu člověku?
• Je samotný kontaktní e-mail na jiné doméně? Pokud připomínky chodí na admin@example.com a example.com vypršela, nemohou dorazit.

Jak expiraci zabránit

• Zapněte automatické prodloužení a hlavní doménu prodlužujte na několik let najednou.
• Mějte soupis všech domén, které vlastníte, včetně starých značek a kampaňových domén, které stále přijímají poštu nebo přesměrovávají provoz.
• Pro kontakty u registrátora používejte funkční adresu, například domains@, a přidejte záložní kontakt na jiné doméně.
• Chraňte účet u registrátora vícefaktorovým ověřením. Ztracené přihlášení může uškodit stejně jako propadlá platba. Viz nečekaná změna nameserverů nebo registrátora.
• Sledujte zvenčí. Kontrola, která každý den čte datum expirace, funguje, i když člověk, který automatické prodloužení nastavil, už odešel.

Když vaše doména už vypršela

1. Přihlaste se k registrátorovi a doménu okamžitě obnovte. V období před smazáním jde obvykle o běžné prodloužení.
2. Pokud je stav redemptionPeriod, požádejte registrátora o obnovení. Počítejte s poplatkem za obnovení.
3. Po obnově ověřte příkazy dig example.com +short a dig MX example.com +short, že se DNS znovu překládá. Šíření změn může chvíli trvat.
4. Zkontrolujte, že znovu funguje obnova certifikátů i doručování pošty.
5. Zjistěte, proč připomínky k nikomu nedorazily, a opravte i to.

Kontrolní seznam

• Data expirace všech domén zapsaná na jednom místě.
• Zapnuté automatické prodloužení, platná platební metoda.
• Funkční adresy jako kontakty u registrátora, se zálohou na jiné doméně.
• Vícefaktorové ověření na účtu u registrátora.
• Nezávislá kontrola expirace, která upozorní s dostatečným předstihem.

Vypršet mohou i certifikáty, a to v mnohem kratším cyklu. Tomu se věnuje náš článek o expiraci SSL/TLS certifikátů.

Kde pomůže Datahorses

Datahorses každý den kontroluje datum expirace a registrátora vašich domén a posílá připomínky 30, 14 a 3 dny před vypršením domény nebo certifikátu, nezávisle na tom, kdo má přihlášení k registrátorovi. Vaši firmu sledujeme zvenčí, takže do vašich systémů nevstupujeme a žádné přístupy nepotřebujeme. Podívejte se, co hlídáme a jak hlídáme.