Դոմենի գաղտնիություն և վերականգնման թերություններ

Դոմենային անվան ամենաթանկ մասը հաճախ ոչ թե “գնումն” է, այլՆորացումների, վերադարձումների և փոխանցումների խնդիրներ; անորոշ սեփականություն; և գաղտնիության ու համապատասխանության հարցերի սխալ կառավարումերկարաժամկետ վնաս

Այս հոդվածը “խոչընդոտները” կբաժանի գործնական քայլերի շարքի՝ դուք կարող եքՍեփական տիրույթի անունը երկարաժամկետ, հուսալի և ցածր արժեքով... և նվազեցնել գողանալու, դռնից դուրս փակվելու կամ չափից շատ վճարվելու վտանգը։

1. Եկեք պարզեցնենք. ինչ են իրականում տիրույթային անունների հետ կապված “գաղտնիության” և “վերականվացման թակարդները”?

Դոմենային անունների հետ կապված հիմնական խոչընդոտները կարելի է ընդհանուր առմամբ բաժանել երեք կատեգորիայի:

A. Գնի թակարդ. Առաջին տարում էժան է, բայց վերականգնման վճարները կրկնապատկվում են; վերադարձը դառնում է ավելի թանկ։

• Առաջին տարվա ներածական գինը շատ ցածր է (մինչև $0.99), ինչը ձեզ մոտ ստեղծում է տպավորություն, որ “դոմենը էժան է”
• Վերականվանման վճարը հանկարծակի բարձրանում է երկրորդ տարում, կամ “որոշ տիրույթային ընդարձակումների” վերականվանումները սկզբիցই թանկ են։
• Եթե մոռանաք թարմացնել, ձեզ հարկ կլինի Վերականգնման ժամանակահատված (RGP), վերականգնման վճարները հաճախ զգալիորեն բարձր են ստանդարտ նորացման վճարներից; ICANN-իՀամապատասխանության հայտարարությունԽնդրում ենք նկատի ունենալ՝ գրանցման ծառայություններ մատուցողները պետք է թույլ տան 30-օրյա RGP Վերականգնեք կամ փրկեք տիրույթը մինչև վերջնաժամկետը։

B. Սեփականության թակարդը. Դուք կարծում եք, որ դրա տերն եք, սակայն հաշիվը իրականում ձեր ձեռքում չէ։

Հաճախ հանդիպում է՝

• Վեբ զարգացման ընկերության, аутсорսինգային մատակարարի կամ գործակալի միջոցով տիրույթային անուն գնելիս նրանք այն գրանցում են իրենց սեփական հաշվով։
• Դուք գրանցվել եք “անվճար դոմենի” փաթեթի համար, սակայն դոմենը հնարավոր չէ փոխանցել կամ փոխանցման կոդ չի տրամադրվում։
• Դուք գնել եք գաղտնիության/փրոքսի ծառայություն, սակայն չեք կարդացել պայմանագիրը կամ չեք հասկացել վերահսկողության պայմանները։

C. Գաղտնիության/պահանջներին համապատասխանության թերություններ: Գաղտնիության պաշտպանության փորձերը հանգեցնում են տիրույթի կասեցմանը առանց բողոքարկման հնարավորության

• Դուք գրանցվել եք կեղծ տվյալներով կամ մոռացել եք թարմացնել ձեր կոնտակտային տվյալները։
• Դուք չեք ստացել վավերացման էլփոստը, որի արդյունքում ձեր տիրույթը կասեցվել է։
  ICANN-ը պարզաբանել էԵթե գրանցվողը ներկայացնում է ոչ ճշգրիտ տեղեկություններ, չի թարմացնում դրանք փոփոխությունից հետո 7 օրվա ընթացքում կամ չի պատասխանում վավերացման հարցումներին 15 օրվա ընթացքում, գրանցման ծառայության մատակարարըՊետք է կասեցվի կամ չեղարկվիԴոմենային անուն

2. Առաջին հերթին հասկացեք տիրույթային անունների համակարգը՝ ով է վերահսկում ձեր տիրույթային անունը։

Եթե հասկանում եք այս չորս դերերը, ձեզ խաբելու հավանականությունը նվազում է։

1. Գրանցման գրասենյակ: “կենտրոնական պահոցը” որոշակի բարձր մակարդակի տիրույթի (TLD) կառավարման համար, օրինակ՝ .com、.net、.shop Տարբեր գրանցամատյանների կողմից շահագործվող
2. ԳրանցողՏիրույթի անունը գնելու վայրը (ICANN-ի հավատարմագրված գրանցող, որը տրամադրում է կառավարման վահանակ, վերականգնման ծառայություններ, DNS կարգավորումներ և այլն)
3. Տարածող/ԱգենտՌեգիստրատորի ներքո գործող “երկրորդ կարգի վերավաճառող” – հնարավոր է, անգամ չեք գիտակցել, որ գնում եք վերավաճառողից։
4. Գրանցվող անձըԴոմենային անվան “օրինական տեր” (գոնե պայմանագրերի և քաղաքականությունների շրջանակներում, որոնք պետք է վերաբերվեն ձեզ)

ICANN տրամադրում է “Գրանցողի տեղեկատվության պորտալ”, ընդգծելով, որ գրանցված անձինք իրավունք ունեն մուտք ունենալ տիրույթային անունների գրանցման, վարչարարության, փոխանցման, վերականգնման և վերականգնման վերաբերյալ տեղեկատվության։
Միևնույն ժամանակ ICANN-ը սահմանել է նաև գրանցվողների իրավունքներն ու պարտականությունները։Ամփոփում(Չնայած պայմանագրի կամ քաղաքականության բնօրինակ տեքստը գերակշռում է։)

3. Ինչպե՞ս է ճշգրիտ որոշվում տիրույթային անվան “սեփականությունը”։

3.1 Արդյո՞ք գրանցողի տվյալները վերաբերում են ձեզ (կամ ձեր ընկերությանը)?

• Եթե դա անձնական կայք է՝ մենք խորհուրդ ենք տալիս «Registrant» դաշտում նշել ձեր իսկական տվյալները (կամ ձեր իրավաբանական անձի տվյալները):
• Ընկերության կայքի համար՝ «Registrant» դաշտը պետք է լրացվի ընկերության իրավաբանական անվամբ (կամ ստուգելի սուբյեկտի անվամբ):

3.2 Դուք ինքներդ ստեղծե՞լ եք տիրույթի կառավարման բեքենդի հաշիվը, և կարողանու՞մ եք մուտք գործել։

Եթե աութսորսինգի մատակարարը կամ գործակալը ասի՝ “Ես պարզապես կհետևեմ ամեն ինչին քո համար”, պետք է զգուշանաս։

• Եթե չհաջողվի նորացնել պայմանագիրը, վեճի մեջ մտնեք կամ մյուս կողմը անհետանա, կարող եք հայտնվել այնպիսի իրավիճակում, որ չկարողանաք վերականգնել տիրույթի անունը։
• Ձեզ թույլտվություն չկա DNS-ը փոփոխելու, թարմացնելու, բացելու կամ փոխանցելու։

Դա անելու ճիշտ ձևը:

Դուք ինքներդ եք գրանցում հաշիվը, կապում ձեր էլփոստի հասցեն կամ բջջային համարը և մյուս անձին տալիս ենթահաշվի թույլտվություններ կամ ժամանակավոր մուտք։

3.3 Դոմենի կոնտակտային էլփոստի հասցեն մշտական՞ է և “դոմենից անկախ”՞ է։

ԻԿԱՆՆ-իՎերականգնման քաղաքականություն ժամկետանցման դեպքում (ERRP)Մենք խորհուրդ ենք տալիս գրանցվողներին տրամադրել այլ էլփոստի հասցե, որը կապված չէ տիրույթի անվան հետ, որպեսզի նրանք ստանան ծանուցումներ անգամ այն դեպքում, եթե տիրույթի DNS կարգավորումները կասեցվեն։
Օրինակ՝ եթե ձեր դոմենային էլփոստի հասցեն է admin@yourdomain.com…և երբ տիրույթը ավարտվի, դուք կարող եք էլփոստով ծանուցում չստանալ, ինչը շատ ռիսկային է։

3.4 Կարո՞ղ եք ստանալ փոխանցման կոդը (Auth-Code / EPP կոդ)։

Սա որոշիչն է՝ արդյոք դուք կարող եք ազատորեն փոխանցել գրանցիչներին։ICANN համապատասխանության էջՆշում: Եթե դուք խնդրում եք Auth-Code և գրանցողը չի 5 օրացուցային օրերԱյստեղ ներկայացված տեղեկությունների հիման վրա կարող եք ներկայացնել փոխանցման բողոք։
Եթե պլատֆորմը կամ գործակալը երբեք ձեզ փոխանցման կոդ չի տրամադրում, դա դասական նշան է, որ նրանք ձեզ “փակում են”։

3.5 Կարո՞ղ եք ստուգել տիրույթի կարգավիճակը, ապաշրջափակել այն և փոխանցել այն:

ԻԿԱՆՆ-ի Վայրափոխման քաղաքականություն Այն սահմանում է տիրույթների ռեգիստրատորների միջև փոխանցման ընթացակարգերը (ներառյալ FOA թույլտվությունը) և ընդգծում է, որ գրանցողները պետք է կարողանան փոխանցել իրենց տիրույթները, եթե քաղաքականությամբ դա արգելված չէ։

4. “Գրավվածության կողմնակալության” ամենատարածված սցենարները

Սցենար A: Վեբ դիզայնի ընկերությունը ասում է. “Դա ավելի հեշտ կլինի, եթե ես ձեր համար գրանցեմ դոմենային անունը.”

Վտանգներ: Դոմենային անունը գրանցված է մյուս կողմի անունով, կամ նրանք ունեն մուտք դեպի բեքենդ հաշիվը։
Հետևանքներ: Երբ փոխում եք հոստինգի մատակարարին, կարող եք հայտնվել այնպիսի իրավիճակում, որ ձեզ շանտաժի են ենթարկում՝ ձեր դոմենի համար ավելի բարձր գին վճարելու, կամ նրանք պարզապես կարող են հրաժարվել այն փոխանցելուց։

Ճիշտ մոտեցումը (մենք խստորեն խորհուրդ ենք տալիս ներառել սա ձեր պայմանագրում կամ էլեկտրոնային նամակում):

• Դոմենային անունը պետք է գրանցված լինի ձեր անունով կամ ձեր ընկերության անունով (գրանցող)
• Դուք պետք է ինքներդ ստեղծեք և կառավարեք տիրույթի գրանցողի հաշիվը։
• Արտահանձնված կողմին շնորհվում են միայն DNS վարչական արտոնություններ (կամ ժամանակավոր արտոնություններ)
• Նախագծի հանձման ժամանակ պետք է տրամադրվեն՝ հաշվի մանրամասները, երկաստիճան վավերացում (2FA), փոխանցման կոդեր ստանալու հրահանգներ և DNS ռեկորդների ցանկը։

Սցենար B: Դուք գնել եք “Անվճար դոմեն + հոստինգի փաթեթը”

Վտանգներ: Անվճար ծառայությունների դիմաց փոխզիջումն այն է, որ դրանք “ոչ փոխանցվող”, “վերականվերակայելը չափազանց թանկ”, “փակված են մի քանի տարի” և “փոխանցման կոդ չեն տրամադրում”։
Փակուղին կոտրելը:

• Վճարում կատարելուց առաջ խնդրում ենք ստուգել հետևյալը՝ Դոմենը առանձին հաշվարկվո՞ւմ է։ Դոմենը կարելի՞ է փոխանցել այլ մատակարարի։ Դուք ինքներդ կարող ե՞ք ստանալ փոխանցման կոդը։
• Ամենահուսալի տարբերակը:Գնել տիրույթային անուններ անմիջապես խոշոր գրանցողներից...դուք կարող եք ցանկության դեպքում փոխել հոստինգի մատակարարներին կամ կայքաշինության հարթակներին։

Սցենար C: Թիմային աշխատանքի ժամանակ դոմենը հյուրընկալվում է անհատական աշխատակցի անձնական հաշվում։

Վտանգներ: Եթե աշխատակիցը լքում է ընկերությունը, նրա էլփոստի հաշիվը դառնում է անգործունակ, կամ նա կորցնում է երկաստիճան վավերացումը (2FA), դուք փաստացի “կորցնում եք ընկերության մուտքը”։
Ճիշտ դիրքավորում:

• Ընկերության ստանդարտ տիրույթային ակտիվների հաշիվը օգտագործելով (օրինակ) domains@company.com) Գրանցվել
• Երկու գործոնով վավերացում (2FA)՝ օգտագործելով ընկերության գաղտնաբառերի կառավարիչը/հարմարային բանալին
• Թույլտվությունները նշանակվում են դերի համաձայն, առնվազն երկու ադմինիստրատորով։

5. Վերականգնման թակարդ 1. Առաջին տարվա ցածր գինը չի նշանակում ցածր երկարաժամկետ ծախսեր (պետք է սովորեք, թե ինչպես հաշվել “ծախսը”)

Շատերը միայն առաջին տարվա գինն են նայում; սա ամենատարածված “թաքնված թակարդն” է։

5.1 Ինչ պետք է հաշվի առնել — սեփականության ընդհանուր արժեքը

Առնվազն 3 տարի (նախընտրելի է 5 տարի):

• Առաջին կուրսի գրանցման վճար
• Երկրորդ տարվա վերականգնման գին
• Երրորդ տարվա վերականգնման գին
• Գաղտնիության պաշտպանության վճարներ (որոշները գանձում են վճար, որոշները անվճար են)
• DNS/Էլեկտրոնային փոստ/Վկայականներ և այլ հավելյալ ծառայություններ (ընտրովի)

Պարզ բանաձև:

3 տարվա ընդհանուր արժեքը = գրանցման վճար + 2× վերականգնման վճար + 3× գաղտնիության վճար (եթե կիրառելի է) + անհրաժեշտ հավելյալ ծառայություններ

5.2 ERRP-ն պահանջում է գրանցողներից հրապարակել հիմնական վճարները (սակայն դրանք պետք է ինքներդ ստուգեք)

ԻԿԱՆՆ-իՎերջացած գրանցման վերականգնման քաղաքականություն (ERRP)Գրանցման ծառայություններ մատուցողները պարտավոր են իրենց գրանցման պայմանագրերում կամ կայքերում նշել վերականգնման վճարները, ժամկետանցից հետո վերականգնման վճարները (եթե կիրառելի են) և վերականգնման/վերականգնման վճարները, և խրախուսվում են գրանցման պահին տրամադրել ավելի հստակ տեղեկատվություն (հատկապես այն դեպքերում, երբ վերականգնման վճարները գերազանցում են առաջին տարվա վճարը):

Ձեր գործողությունը: Պատվերը կատարելուց առաջ նկարեք էկրանից “վերականվացման գինը” և “վերադարձման գինը” (հետագա հնարավոր վեճերի դեպքում որպես ապացույց ունենալու համար)։

6. Վերականվերման թակարդ 2: չափազանց բարձր վերականվերման վճարներ և “պրեմիում դոմենի” թակարդ

Դուք կարող եք հանդիպել “premium”-ի երկու տեսակների։

1. Պրեմիում գրանցումՍկզբից ի վեր դա բավական թանկ է։
2. Թարմացում՝ հավելավճարովԳրանցումը թանկ չէ, բայց տարեկան վերականգնման վճարները թանկ են (և դրանք ավելի թաքնված են)

Սա ավելի հաճախ հանդիպում է որոշ նոր gTLD-ների շրջանում, քանի որ ռեգիստրները կարող են հատուկ տողերի համար գանձել ավելի բարձր գներ։
Ձեզ հարկավոր չէ հետևել որևէ հատուկ կանոնների; պարզապես պետք է հիշեք:

Եթե տիրույթի անունը “անհավանական լավ” է (շատ կարճ, շատ ընդհանուր կամ նման է կարևոր արդյունաբերական տերմինին), ապա այն, ամենայն հավանականությամբ, չի վաճառվի “սովորական գնով”։

Պատվեր կատարելուց առաջ անհրաժեշտ քայլեր:

• Շատ հստակ նշեք, թե որքան է տարեկան վերականգնման վճարը։“
• Միայն առաջին տարվա գինը ձեր գնումների զամբյուղում մի նայեք։
• Եթե էջում վերականգնման գինը հստակ նշված չէ, փորձեք մեկ այլ ռեգիստրատոր (կամ պարզապես հրաժարվեք)

7. Վերականգնման թակարդ 3: Ավտոմատ վերականգնումը չի միացված / Վճարման մեթոդը անվավեր է / Էլփոստով հիշեցում չի ստացվել

Դոմենային անունը կորցնելու ամենատարածված պատճառը հաքերային հարձակումը չէ, այլ պարզապես այն, որ “դուք մոռացել եք”։

7.1 ERRP ծանուցման ժամանակային պատուհան (դուք պետք է տեղյակ լինեք ընդհանուր կանոններին)

ERRP-ի հիշատակումներԵթե ժամկետից առաջ վաղաժամկետ մարումի ծանուցումները տրվում են առանձին՝ մինչև մարման ժամկետը 26–35 օրեր与 4–10 օրԱյն ուղարկելը կարող է համարվել քաղաքականության պահանջներին համապատասխանել։
Մյուս խոսքով՝Դուք իսկապես պետք է ստանաք հիշեցում, բայց չեք կարող պարզապես ենթադրել, որ կստանաք։

7.2 Լավագույն 6 կարգավորումները

1. Ակտիվացնել ավտոմատ նորացումը
2. Կապեք վճարման այն մեթոդը, որը երկար ժամանակ կգործի (մի՛ օգտագործեք մոտալուտ ժամկետանց վիրտուալ քարտեր)
3. Խնդրում ենք գրանցված կոնտակտային էլփոստի համար օգտագործել “մշտական էլփոստի հասցե”. մի օգտագործեք տիրույթի վրա հիմնված էլփոստի հասցե (քանի որ տիրույթի ժամկետը լրանալիս կարող եք չստանալ նամակներ):
4. Ավելացրեք գրանցողի ծանուցման էլփոստի հասցեն ձեր սպիտակ ցուցակին (որպեսզի այն չհայտնվի ձեր անպետք թղթերի թղթապանակում)
5. Տիրույթների անունների համար կարգավորեք օրացույցի հիշեցումներ (վերջնաժամկետից 45, 15 և 3 օր առաջ)
6. Թարմացրեք հիմնական դոմենային անունները միանգամից մի քանի տարով (օրինակ՝ 3–5 տարի), որպեսզի նվազեցնեք մոռանալու հավանականությունը։

8. Վերականգնման թակարդ 4: ժամկետի ավարտից հետո “ազատագրման” ժամանակահատվածը չափազանց թանկ է, և ձեր դոմենը կարող է նույնիսկ աճուրդի հանվել

8.1 Դուք պետք է հասկանաք “վերջնաժամկետի կյանքի ցիկլը”

Մանրամասները կարող են տարբերվել տիրույթի ընդլայնումից կամ գրանցող կազմակերպությունից կախված, սակայն շատ gTLD-ների համար ընդհանուր գործընթացը հետևյալն է։

Վերջացած → Շնորհակալության ժամկետ → Չեղարկել → Վերականգնման ժամանակահատված (RGP, սովորաբար 30 օր) → Հեռացման շրջան → Գրանցման վերաբացում

ICANN համապատասխանության հայտարարությունՆշվում է, որ գրանցողը պետք է թույլ տա ձեզ 30-օրյա RGP Վերականգնեք կամ փրկեք տիրույթը մինչև դրա ժամկետը լրանալը։

8.2 Ինչու՞ է վերադարձումը այդքան թանկ։

Քանի որ վերականգնումները ներառում են գրանցամատյանի մակարդակով վերականգնման գործընթաց, գրանցողները սովորաբար գանձում են վճար, որը զգալիորեն գերազանցում է ստանդարտ նորացման վճարը (“վերականգնման վճար”), և ERRP-ն նաև պահանջում է, որ գրանցողները հրապարակեն այդ վճարները։

9. Վերականվացման թակարդ 5: Փոխանցման խոչընդոտներ – Դուք ուզում եք փոխել գրանցողին, բայց պարզվում է, որ “չեք կարող հեռանալ”

Ռեգիստրատորներ փոխելը լրիվ նորմալ է. դրանք ավելի էժան են, ավելի հեշտ օգտագործվող, ավելի անվտանգ և թիմերի համար ավելի հարմար են։

9.1 Դուք իրավունք ունեք տեղափոխվելու (համապատասխան ընթացակարգերի պահպանմամբ)

ԻԿԱՆՆ-իՎայրափոխման քաղաքականությունՍահմանվում է, որ ռեգիստրների միջև փոխանցումները պետք է իրականացվեն ստանդարտացված թույլատրման միջոցով՝ հստակ ընթացակարգերով; գրանցողները, որպես կանոն, պետք է կարողանան փոխանցել իրենց դոմենային անունները (բացառությամբ այն դեպքերի, երբ քաղաքականությամբ արգելվում է կամ կիրառվում է կողպման ժամկետ և այլն):

9.2 Փոխանցման կոդը բանալին է“

Եթե դուք չեք կարող ստանալ փոխանցման կոդը կառավարման վահանակի միջոցով, դիմեք գրանցողին; եթե գրանցողը 5 օրվա ընթացքում հասանելի չէԴուք կարող եք ներկայացնելՓոխանցման բողոք。

9.3 Հաճախ հանդիպող օրինաչափ իրավիճակներ, երբ կարող եք հայտնվել “փակված” (այսը թակարդ չէ, այլ նախապես պետք է տեղյակ լինեք)

• Եթե դուք նոր եք գրանցվել, հնարավոր է, որ տեղադրված լինի փոխանցման կողպեք (գողության դեմ մեխանիզմ):
• Գրանցողի տվյալների փոփոխությունները կարող են առաջացնել կողպում (ոչ թույլատրելի փոխանցումները կանխելու համար)
  Վերջին տարիներին փոխանցման քաղաքականությունները և “lock-in” մեխանիզմները նույնպեսՇարունակական քննարկում և հարմարեցում(Պարզապես հիշեք, որ “հաշվի կասեցումը” պարտադիր չէ որ չարամիտ լինի, սակայն “անորոշ ժամկետով կասեցումը” կամ «վերականգնման կոդ տրամադրելու մերժումը» չափազանց կասկածելի են)։

10. Գաղտնիության մտահոգություններ: Դուք չեք ուզում բացահայտել ձեր անձնական տվյալները, բայց նաև չեք կարող օգտագործել կեղծ տեղեկություններ։“

10.1 “Գաղտնիության պաշտպանությունը” հիմնականում ենթադրում է հանրային մատչելի տեղեկությունների թաքցումը; դա չի նշանակում, որ դուք պետք է ներկայացնեք կեղծ տվյալներ։

Նախկինում շատերը կարող էին հանրային WHOIS հարցումների միջոցով դիտել գրանցողի մանրամասները; սակայն գաղտնիության կանոնակարգերի զարգացումն ու քաղաքականության փոփոխությունները հանգեցրել են, որ այս տեղեկությունների մեծ մասը թաքցվի կամ խմբագրվի, և ICANN-ն ունի նաև նվիրված “Տվյալների պաշտպանություն և գաղտնիություն”Էջը բացատրում է, թե ինչպես է հավասարակշռում տվյալների հասանելիությունը գաղտնիության կանոնակարգերի պահպանման հետ։

Ավելին, ից 2025 թվականի հունվարի 28-ից,Գրանցման տվյալների մուտքային պրոտոկոլ (RDAP) gTLD գրանցման տեղեկատվության հեղինակավոր աղբյուր դառնալը՝ WHOIS-ը փուլ առ փուլ դուրս բերելով。
Սա նշանակում է, որ ապագայում դուք տեսած “հանրային տեղեկատվության” բնույթը շարունակելու է զարգանալ։

Բայց ինչ էլ որ հրապարակայնորեն ցուցադրվի:Գրանցողին ներկայացվող գրանցման տվյալները պետք է լինեն ճշգրիտ և վավեր։Հակառակ դեպքում ձեր հաշիվը կարող է կասեցվել կամ չեղարկվել։

10.2 Ճիշտ մոտեցում՝ օգտագործել գաղտնիության կամ պրոքսի ծառայություն, այլ ոչ թե կեղծում

ICANN-ը ունիԳաղտնիության և պրոքսի ծառայություններկարգավորող շրջանակ և սերտիֆիկացման ծրագիր, որը նախատեսված է ստանդարտացնելու գրանցողների և նրանց գործակալների պահանջները, որոնք տրամադրում են գաղտնիության և պրոքսի ծառայություններ։

Որպես սովորական օգտվող՝ ձեզ հարկավոր է միայն հիշել՝

• ԳաղտնիությունՓոխարինեք ձեր անձնական տվյալները հանրային գրառումներում ծառայության մատակարարի տվյալներով։
• գործակալԾառայության մատակարարը հանդես է գալիս որպես նշանակված գրանցվող, պահելով կամ փոխանցելով ձեր անունից (համաձայն պայմանագրի պայմանների)

11. Գաղտնիության և համապատասխանության թերություններ: Թերի կոնտակտային տվյալները կարող են հանգեցնել տիրույթի կասեցմանը

ICANN-ը հստակ սահմանում է գրանցման տվյալների ճշգրտության պահանջները և դրանց չպահպանման հետևանքները:

• մտադրաբար սխալ տեղեկատվություն տրամադրել
• Տվյալները չեն թարմացվել 7 օր
• ճշգրտության վերաբերյալ հարցմանը 15 օրվա ընթացքում չպատասխանելը
  → Ռեգիստրատորները պետք էԴադարեցնել կամ չեղարկելԴոմենային անուն

Դրա համար:

• Ձեր գաղտնիությունը պաշտպանելու համար չպետք է օգտագործեք կեղծ էլփոստի հասցե։
• Չպետք է թույլ տալ, որ ձեր տիրույթի գրանցման հետ կապված էլփոստի հասցեն դառնա այնպիսի հասցե, որը ոչ ոք չի ստուգում։
• Դուք անշուշտ չպետք է թույլ տաք արտաքին մատակարարին վերահսկողություն ստանալ ձեր էլփոստի հաշվի վրա (դուք կկորցնեք վավերացման և հաստատման էլփոստերը)

12 Անվտանգությունն ու գաղտնիությունը սերտորեն կապված են՝ հաշվի գողությունը հավասար է տիրույթի հափշտակմանը

Դոմենի հափշտակման ամենատարածված մեթոդը “cracking DNS”-ը չէ, այլ՝

• Հաքեք ձեր ռեգիստրատորի հաշիվը
• Փոխեք ձեր DNS-ն՝ այն ուղղորդելու համար ֆիշինգային կայք։
• Խնդրեք տիրույթը փոխանցել մեկ այլ գրանցողի (եթե այն կողպված չէ)

Տրանսֆերի քաղաքականությունը ինքնին ներառում է բազմաշերտ ստուգումներ՝ չարտոնված փոխանցումների ռիսկը նվազեցնելու համար։

7 ամենակարևոր բաները, որոնք պետք է անեք:

1. Ակտիվացրեք ձեր ռեգիստրատորի հաշվի երկաստիճան վավերացումը (2FA)
2. Ակտիվացրեք ձեր էլփոստի հաշվի երկաստիճան վավերացումը (ձեր տիրույթի ակտիվների “արմատը” իրականում ձեր էլփոստի հաշիվն է)
3. Ակտիվացնել գրանցողի կողպումը
4. Բարձր հռչակ ունեցող ապրանքանիշների կամ մեծ արժեք ունեցող տիրույթային անունների համար կարող եք հաշվի առնել ավելի բարձր մակարդակի Registry Lock-ը (որը աջակցվում է որոշ գրանցողների և գրանցարանների կողմից)
5. DNS: Փոփոխություն՝ “երկրորդական հաստատում” հնարավորությունն ակտիվացնելու համար”
6. Պարբերաբար ստուգեք՝ արդյոք DNS գրառումները խախտվել են։
7. Թիմային միջավայրում թույլտվությունների կառավարում և աուդիտ

13. Վերականգնման և հաշվի պահպանման հետ կապված խնդիրներից խուսափելու ստանդարտ ընթացակարգ

Ստորև ներկայացված է “գնումից մինչև երկարաժամկետ կառավարում” գործընթացը ընդգրկող նվազագույն կիրառելի ստանդարտ։

Փուլ A՝ Գնման նախապատրաստական փուլ (10 րոպե)

• Խնդրում ենք նկատի ունենալ՝ գրանցման վճար, վերականգնման վճար, գաղտնիության վճար, վերականգնման վճար (խնդրում ենք ձեր գրառումների համար էկրանից լուսանկար անել)
• Խնդրում ենք հաստատեք՝ արդյոք կարող եք ինքնուրույն ստանալ փոխանցման կոդը: Եթե ոչ, չշարունակեք գնումը (այսը վճռորոշ է փոխանցման իրավունքների համար):
• Խուսափեք՝ “անվճար դոմենի” փաթեթին կապվելը դարձնում է դոմենը փոխանցման ոչ ենթակա։
• Եթե գրանցվում եք որպես թիմ, խնդրում ենք օգտագործել ձեր ընկերության էլփոստի հասցեն (ոչ անձնական էլփոստի հասցեն)։

Փուլ B: Գնման օրը (20 րոպե)

• Ակտիվացնել՝ ավտոմատ երկարաձգում
• Ակտիվացնել՝ երկաստիճան վավերացում (2FA)
• Տեղադրումներ: Ալտերնատիվ էլփոստի հասցե/հեռախոսահամար (դոմենից առանձին)
• Ակտիվացնել՝ տիրույթի կողպումը
• Պահպանեք՝ հաշիվ-ապրանքագրեր, պատվերներ և տիրույթի տեղեկատվության էկրանային նկարներ (ապագա վեճերի, փոխհատուցման պահանջների կամ ակտիվների ապացույցների համար)

Փուլ C: Աշխատանքի փոխանցում արտահանձնված թիմին (30 րոպե)

• Տրամադրեք միայն DNS թույլտվություններ կամ ժամանակավոր թույլտվություններ
• Ձեր հիմնական հաշվի գաղտնաբառը ոչ ոքի մի տվեք։
• Ստեղծեք “փոխանցման ստուգաթերթիկ”. DNS, փոխանցման կոդեր ստանալու եղանակը, ավարտի ամսաթիվը, վճարման եղանակը, ադմինիստրատորների ցանկը

Փուլ D: Տարեկան աուդիտ (15 րոպե)

• Ստուգեք՝ արդյոք վերականգնումը հաջողությամբ գրանցվել է և արդյոք վճարման եղանակը վավեր է։
• Ստուգեք՝ արդյոք գրանցողի տվյալներն ու կապի էլփոստի հասցեն դեռևս վավեր են՞ (արգելափակումը կանխելու համար)
• Ստուգեք՝ արդյոք DNS-ին միջամտություն է կատարվել։
• Ստուգեք՝ արդյոք գաղտնիության որևէ ծառայության ժամկետը չի ավարտվել՞ (Որոշ գաղտնիության ծառայությունների ժամկետը կարող է ավարտվել առանձին)

14. “Դոմենային անվան սեփականության և փոխանցման” պայմանագրի պայմանների և դրույթների ձևանմուշ

Դուք կարող եք ուղարկել հետևյալ պայմանները ձեր վեբկայքի մշակման ընկերությանը, արտահանձման մատակարարին կամ գործակալությանը (կամ ներառել դրանք պայմանագրում կամ էլեկտրոնային նամակում):

1. Դոմենային անվան գրանցողը պետք է գրանցված լինի որպես Ա կողմ (հաճախորդ), լինի իրավաբանական անձ կամ նշանակված անհատ։。
2. Դոմենային գրանցողի հաշիվը ստեղծվում և պահվում է Առաջին կողմի կողմից։; Բ կողմին կտրամադրվի միայն անհրաժեշտ տեխնիկական մուտք (օրինակ՝ DNS վարչակազմ) և չի թույլատրվի պահել գլխավոր հաշվի գաղտնաբառը։
3. B կողմը առաքման ժամանակ պետք է տրամադրի հետևյալը:
   • Դոմենային անունների, ժամկետների ավարտի ամսաթվերի և վերականգնման վճարների ցուցակ (էկրանահարված)
   • DNS ձայնագրությունների ցուցակ
   • Մեթոդներ և ընթացակարգեր Auth-Code ստանալու համար (կամ հաստատելու, որ Ա կողմը կարող է այն ինքնուրույն ստանալ)
4. Բ կողմը որևէ կերպ չի սահմանափակի Ա կողմի իրավունքը տիրույթի անունը փոխանցելու կամ գրանցողը փոխելու (բացառությամբ ICANN-ի կամ ռեգիստրի քաղաքականություններով հստակ արգելված ցանկացած փակման ժամկետի ընթացքում):
5. Եթե B կողմը տրամադրում է գաղտնիության կամ պրոքսի ծառայություններ, պետք է հստակ նշվի, որ այդպիսի ծառայությունները չեն փոխում A կողմի վերահսկողությունը կամ տիրապետման իրավունքը տիրույթային անվան նկատմամբ, և ծառայության դադարեցման դեպքում տիրույթային անունը կմնա գրանցված A կողմի անունով։

Հաճախակի տրվող հարցեր

Q1: Ես ուզում եմ պաշտպանել իմ գաղտնիությունը։ Կարո՞ղ եմ գրանցվել կեղծ տվյալներով։

Դա չի խորհուրդ տրվում, և դրանով կապված են ռիսկեր։ICANN-ը հստակ է հայտնելԵթե գրանցման տվյալները անճիշտ են, ժամանակին չեն թարմացվել կամ ստուգման հարցումներին պատասխան չի տրվել, տիրույթի անունը կարող է կասեցվել կամ չեղարկվել։
Ճիշտ մոտեցումն է օգտագործել գաղտնիության կամ պրոքսի ծառայություն, այլ ոչ թե կեղծել։

Q2: Կարո՞ղ եմ վերականգնել իմ տիրույթը, եթե այն ավարտվել է։

Սովորաբար՝ այո, բայց որքան ուշ է, այնքան ավելի թանկ է։ICANN համապատասխանությունՈւղեցույցները ընդգծում են, որ գրանցողները պետք է թույլ տան 30-օրյա RGP Վերականգնում/վերադարձ ժամկետի ավարտից առաջ (եթե դա չհաջողվի, կարող եք ներկայացնել բողոք)։
Այնուամենայնիվ, ներգրավված ծախսերն ու ընթացակարգերը զգալիորեն ավելի բարդ են, քան սովորական երկարաձգումը, ուստի լավագույնն է օգտագործել ավտոմատ երկարաձգումը՝ վերականգնման ժամկետ չմտնելու համար։

Q3: Ի՞նչ պետք է անեմ, եթե գրանցողը ինձ չի տրամադրում փոխանցման կոդը?

ICANN համապատասխանության էջԽնդրում ենք նկատի ունենալ՝ եթե գրանցողը չի պատասխանել սահմանված ժամկետում 5 օրացուցային օրերՄի անգամ երբ տրամադրեք Auth-Code-ը, կարող եք ներկայացնել փոխանցման բողոք։

Q4: Ինչու չեմ կարող գտնել WHOIS տվյալները? Արդյո՞ք տիրույթի անվան հետ խնդիր կա?

Պարտադիր չէ։ICANN-ի հայտարարությունՆշվում է, որ՝ 2025-01-28 Այդուհետ RDAP-ը կդառնա gTLD գրանցման տեղեկատվության հարցումների հեղինակավոր աղբյուրը, մինչդեռ WHOIS-ը աստիճանաբար կհեռացվի; միևնույն ժամանակ գաղտնիության կանոնակարգերը նույնպես կանդրադառնան հանրայնացված դաշտերին։

Q5: Արդյո՞ք գաղտնիության պաշտպանության կիրառումը կազդի իմ SEO-ի վրա։

Սովորաբար ոչ։ Գաղտնիության կարգավորումները հիմնականում ազդում են գրանցման տվյալների տեսանելիության վրա; դրանք չեն թաքցնում կայքի բովանդակությունը։ Իրականում SEO-ի վրա ազդում են բովանդակության որակը, կայքի կառուցվածքը և օգտվողի փորձը։