Proteggere un dominio significa mettere in sicurezza la registrazione, l'account che la gestisce e i record DNS che controllano dove punta. Per un quadro più approfondito su minacce specifiche, leggi hijacking del dominio e furto di dominio.
Attiva il blocco del dominio sulla registrazione
Il blocco del dominio, detto anche blocco del registrar o client transfer prohibited, respinge le richieste di trasferimento non autorizzate a livello di registro. Quando il blocco è attivo, nessuno può spostare il tuo dominio a un altro registrar senza che tu lo sblocchi deliberatamente prima. La maggior parte dei registrar attiva il blocco per impostazione predefinita sulle nuove registrazioni, ma vale la pena confermare che sia ancora attivo.
Disattiva il blocco solo quando stai trasferendo attivamente il dominio a un nuovo registrar. Riattivalo subito dopo il completamento del trasferimento. Il capitolo su che cos'è il blocco del dominio spiega i diversi tipi di blocco e come verificarne lo stato.
Proteggi l'account del registrar
L'account del registrar è la porta d'ingresso del tuo dominio. Trattalo con la stessa cura del login della tua banca.
Usa una password robusta e unica e attiva l'autenticazione a due fattori sull'account del registrar. Limita l'accesso all'account alle persone che ne hanno bisogno e rimuovi i permessi subito quando i ruoli cambiano.
Tieni i dati WHOIS accurati e privati
Attiva la privacy WHOIS per nascondere i recapiti personali dai database di ricerca pubblici. Tieni aggiornata l'email di contatto, così avvisi di rinnovo e conferme di trasferimento arrivano alla persona giusta.
Proteggi le impostazioni DNS
Anche se la registrazione è sicura, un DNS compromesso può reindirizzare sito ed email senza trasferire affatto il dominio. Un attaccante che cambia i tuoi record A o MX può mandare il traffico dove vuole.
Controlla periodicamente i record DNS. Conferma che nameserver, record A e record MX puntino dove ti aspetti. Attiva DNSSEC se il tuo registrar e la tua configurazione di hosting lo supportano. DNSSEC aggiunge una verifica crittografica alle risposte DNS, rendendo molto più difficili certi tipi di spoofing del DNS. Leggi che cos'è DNSSEC per una spiegazione completa di come funziona.
Non lasciare mai scadere il dominio
Un dominio scaduto può essere registrato da chiunque dopo il periodo di tolleranza e quello di riscatto. Concorrenti, truffatori e investitori in domini tengono d'occhio i nomi in scadenza. Il rinnovo automatico è la protezione più semplice. Attivalo e tieni registrato un metodo di pagamento valido.
Imposta un promemoria sul calendario ben prima della data di scadenza come ulteriore sicurezza. Se il registrar invia promemoria di rinnovo, conferma che arrivino a una casella che controlli regolarmente. Un dominio scaduto è spesso più difficile e costoso da recuperare che pagare il rinnovo in tempo.
Fai attenzione alle email di phishing che imitano avvisi di rinnovo o di trasferimento. Accedi direttamente al registrar invece di cliccare sui link in messaggi non richiesti. Leggi le truffe sul rinnovo dei domini per i modelli più comuni.
Come ti aiuta WEMASY a proteggere il dominio?
Quando registri e gestisci un dominio tramite WEMASY, dominio e sito stanno nello stesso account all'interno del sistema WEMASY. DNS, SSL e rinnovo sono gestiti insieme, il che riduce il numero di account e impostazioni separati da monitorare. Scopri che cosa include ogni piano nei prezzi di WEMASY.
Domande frequenti
Qual è il passo più importante per proteggere il mio nome di dominio?
Attiva il blocco del dominio e proteggi l'account del registrar con una password unica e l'autenticazione a due fattori. Il blocco impedisce i trasferimenti non autorizzati. Una buona sicurezza dell'account impedisce a qualcuno di accedere e cambiare le impostazioni. Insieme coprono i due percorsi di attacco più comuni. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
La privacy WHOIS protegge il mio dominio dal furto?
La privacy WHOIS nasconde i tuoi recapiti personali dai database di ricerca pubblici. Riduce lo spam e limita i dati disponibili per l'ingegneria sociale. Non impedisce l'accesso non autorizzato al tuo account del registrar né blocca le modifiche DNS. La privacy è un livello di protezione, non una soluzione di sicurezza completa.
Ogni quanto dovrei rivedere le impostazioni di sicurezza del dominio?
Controlla lo stato del blocco del dominio, gli accessi all'account e i recapiti almeno una volta all'anno. Rivedi i record DNS dopo qualsiasi cambio di hosting o avvicendamento nel team. Segna la data di scadenza del dominio in un calendario con un promemoria almeno 30 giorni prima del rinnovo. Le revisioni regolari scoprono i problemi prima che diventino emergenze.
Qualcuno può rubarmi il dominio se conosce la mia email WHOIS?
Conoscere solo la tua email di contatto non basta per trasferire un dominio. L'attaccante avrebbe comunque bisogno di accedere al tuo account del registrar o di poter approvare una richiesta di trasferimento. Detto questo, recapiti esposti rendono più facile il phishing mirato. La privacy WHOIS e una buona sicurezza dell'account affrontano entrambi i lati di questo rischio.
Dovrei usare lo stesso registrar per tutti i miei domini?
Riunire i domini presso un solo registrar semplifica il controllo dei rinnovi e il monitoraggio della sicurezza. Gestisci un solo account, un solo set di credenziali e un solo calendario di rinnovi. Se usi più registrar, applica gli stessi standard di sicurezza a ogni account e tieni traccia separatamente delle scadenze.
Che cosa devo fare se sospetto che il mio dominio sia stato compromesso?
Accedi subito all'account del registrar e controlla lo stato del blocco del dominio, i record DNS e le attività recenti dell'account. Cambia la password e revoca le sessioni che non riconosci. Contatta l'assistenza del registrar per segnalare il problema. Se sito o email vengono reindirizzati in modo errato, documenta i valori DNS attuali prima di fare modifiche.
La sicurezza del dominio si riduce a poche impostazioni che lavorano insieme. Blocca il dominio, proteggi l'account, tieni aggiornati i recapiti, proteggi il DNS e rinnova in tempo. Questi passi coprono le minacce che la maggior parte dei proprietari di brand affronta davvero.