Čo sa stane, keď firemná doména expiruje, a ako tomu predísť

Keď vaša firemná doména expiruje, ako prvé si zvyčajne všimnete, že prestane chodiť pošta a web sa prestane načítavať. Registrátor pre doménu preruší DNS, takže všetko, čo od nej závisí, vrátane pošty, webu, prihlasovania a koncových bodov API, prestane fungovať naraz. Ak ju nikto neobnoví, doména sa nakoniec zmaže a zaregistrovať si ju môže ktokoľvek.

Pri generických doménach najvyššej úrovne, ako sú .com, .net a .org, určuje časovú os politika ICANN a je pomerne predvídateľná. Národné domény (.us, .uk, .de a ďalšie) sa riadia vlastnými pravidlami registra, preto si overte podmienky toho svojho.

Predísť tomu je jednoduché, no zlyháva to na banálnych veciach: expirovaná platobná karta, pripomienka poslaná bývalému zamestnancovi alebo obnova, ktorú mal mať na starosti „niekto iný“.

Časová os expirácie pri generických doménach

ICANN Expired Registration Recovery Policy stanovuje minimálne pravidlá pre registrátorov generických domén najvyššej úrovne:

1. Pred expiráciou: registrátor musí poslať aspoň 2 pripomienky, približne 1 mesiac a približne 1 týždeň pred dátumom expirácie.
2. Po expirácii: ak doména nie je do 5 dní po expirácii obnovená ani zmazaná, registrátor musí poslať aspoň 1 ďalšie oznámenie s pokynmi na obnovu.
3. Prerušenie DNS: po expirácii musí registrátor prerušiť preklad DNS, takže web a pošta prestanú fungovať. Ak sa doména zmaže 8 alebo viac dní po expirácii, DNS musí byť prerušené aspoň počas posledných 8 po sebe idúcich dní, keď ju ešte možno obnoviť.
4. Redemption Grace Period: po zmazaní musí register ponúknuť 30-dňovú lehotu Redemption Grace Period, počas ktorej môže držiteľ meno ešte obnoviť, zvyčajne za príplatok.

Po tejto lehote nasleduje stav pendingDelete, ktorý podľa prehľadu stavových kódov EPP od ICANN trvá niekoľko dní. Potom sa meno vymaže a zaregistrovať si ho môže ktokoľvek.

Koľko dní registrátor drží expirovanú doménu pred zmazaním, sa líši, rovnako ako poplatky za obnovu a redemption. Politika registrátorom ukladá tieto poplatky zverejňovať, preto si podmienky svojho registrátora prečítajte skôr, než ich budete potrebovať.

Čo sa pokazí a v akom poradí

Keď je DNS prerušené, zlyhajú všetky služby na doméne naraz:

• Pošta: prichádzajúca pošta sa vracia alebo mešká a odchádzajúca pošta z vašej domény nemusí prejsť kontrolami overenia.
• Web a zákaznícky portál: návštevníci uvidia chybu alebo parkovaciu stránku registrátora.
• Prihlásenia a integrácie: jednotné prihlásenie, maily na obnovu hesla, webhooky a spätné volania API, ktoré doménu používajú, prestanú fungovať.
• Certifikáty: obnova certifikátov, ktorá závisí od validácie cez DNS alebo HTTP, zlyhá.

Ak sa doména zmaže a zaregistruje ju niekto iný, ide už o iné riziko. Nový držiteľ môže prijímať poštu poslanú na vaše staré adresy, vrátane mailov na obnovu hesla k účtom zaregistrovaným na tieto adresy.

Ako si domény overiť sami

Dátum expirácie zistíte cez RDAP alebo WHOIS:

whois example.com | grep -i -E "expir|registrar:|status"

Uvidíte dátum expirácie, registrátora a stavové kódy EPP. Stavy ako clientTransferProhibited sú normálne a ochranné. Stavy ako redemptionPeriod alebo pendingDelete znamenajú, že doména už vypršala.

Potom skontrolujte samotný účet u registrátora:

• Je pri každej doméne, od ktorej závisíte, zapnuté automatické predĺženie?
• Je platobná metóda platná a nevyprší pred dátumom obnovy?
• Chodia pripomienky do spoločnej schránky, ktorú niekto číta, a nie jednému človeku?
• Je samotný kontaktný mail na inej doméne? Ak pripomienky chodia na admin@example.com a example.com expirovala, nemajú kam doraziť.

Ako expirácii predísť

• Zapnite automatické predĺženie a hlavnú doménu predĺžte rovno na niekoľko rokov.
• Veďte zoznam všetkých domén, ktoré vlastníte, vrátane starých značiek a domén z kampaní, ktoré ešte prijímajú poštu alebo presmerovávajú návštevnosť.
• Používajte spoločnú, nie osobnú adresu, napríklad domains@, pre kontakty u registrátora a pridajte záložný kontakt na inej doméne.
• Chráňte účet u registrátora viacfaktorovým overením. Strata prístupu k účtu môže uškodiť rovnako ako neuhradená platba. Viac v článku nečakané zmeny nameserverov alebo registrátora.
• Sledujte zvonku. Kontrola, ktorá každý deň zistí dátum expirácie, funguje aj vtedy, keď človek, ktorý nastavil automatické predĺženie, už vo firme nie je.

Keď doména už expirovala

1. Prihláste sa k registrátorovi a doménu okamžite obnovte. V období pred zmazaním je to zvyčajne bežná obnova.
2. Ak je stav redemptionPeriod, požiadajte registrátora o obnovenie. Počítajte s poplatkom za obnovenie.
3. Po obnove overte cez dig example.com +short a dig MX example.com +short, že sa doména znova prekladá. Šírenie zmeny môže chvíľu trvať.
4. Skontrolujte, či sa obnovili certifikáty aj doručovanie pošty.
5. Zistite, prečo sa pripomienky k nikomu nedostali, a opravte aj to.

Kontrolný zoznam

• Dátumy expirácie všetkých domén zapísané na jednom mieste.
• Automatické predĺženie zapnuté, platobná metóda platná.
• Kontakty u registrátora sú spoločné adresy so záložným kontaktom na inej doméne.
• Viacfaktorové overenie na účte u registrátora.
• Nezávislá kontrola expirácie, ktorá upozorní dlho pred termínom.

Expirujú aj certifikáty, a to v oveľa kratšom cykle. Tejto téme sa venuje náš článok o expirácii certifikátu SSL/TLS.

Kde pomáha Datahorses

Datahorses každý deň overuje dátum expirácie a registrátora vašich domén a posiela pripomienky 30, 14 a 3 dni pred expiráciou domény alebo certifikátu, bez ohľadu na to, kto má prihlásenie k registrátorovi. Vašu firmu strážime zvonku, takže do vašich systémov nevstupujeme a žiadne prístupy nepotrebujeme. Pozrite sa, čo strážime a ako strážime.