Registering Domains Through Third Parties Safely

Покупаете ли вы доменные услуги как часть пакета через веб-дизайнера или просто поручаете это своему технически подкованному сотруднику, есть несколько вещей, которые вам нужно знать.

Самое главное, будьте осторожны с тем, как ваш дизайнер, сотрудник или другой третьей стороны обрабатывает процесс регистрации, чтобы избежать споров о владении и контроле в будущем.

Невозможность доказать контроль всё ещё является одной из самых больших опасностей, с которыми сталкиваются люди, позволяя третьей стороне регистрировать домены от их имени, иногда называемых регистрациями под опекой.

Сегодня эта осторожность так же важна для восстановления учетной записи, утверждения передач и настроек безопасности, как и для имени в записи регистрации. Держатель зарегистрированного имени остается стороной, имеющей полномочия на передачу регистратора в соответствии с Политикой передачи ICANN.

Если вы хотите внести изменения на свой веб-сайт или серверы имён, перевести свои домены, продлить домен на дополнительные годы или добавить услуги, такие как опции конфиденциальности, вам нужен практический контроль над доменным именем. И если третья сторона зарегистрировал домен для вас, вам следует проверить этот контроль заранее, прежде чем что-то пойдет не так.

 

Топ 5 советов по регистрации доменов через третьих лиц

 

1. Убедитесь, что вы указаны как регистрант в записях регистратора.

Если вы не уверены, начните с проверки регистрационных данных через ваш аккаунт у регистратора и любые доступные публичные инструменты поиска.

Для g TLDs, RDAP теперь является основным источником публичных данных регистрации вместо устаревшего WHOIS, хотя некоторые контактные данные могут быть ограничены или скрыты от публичного просмотра.

Это делает записи вашего аккаунта у регистратора особенно важными. Если ваш сторонний хранитель указывает свое имя вместо вашего в качестве держателя зарегистрированного имени, вам может быть гораздо сложнее доказать свои права или одобрить передачу позже.

 

2. Получите имя пользователя и пароль и должным образом защитите аккаунт.

Учётные данные для входа контролируют клиентский аккаунт для доменов, которые вы регистрируете. Если ваш сотрудник, друг, веб-дизайнер или кто-либо ещё создаёт аккаунт для вас, настаивайте на том, чтобы вы получили прямой доступ сразу же.

Подсказка: Убедитесь, что домен находится в отдельном аккаунте, которым вы управляете, с вашим собственным email для восстановления и включенной многофакторной аутентификацией.

Если хранитель отказывается предоставить доступ, потому что домен смешан в аккаунте, содержащем домены других клиентов, попросите переместить ваш домен в отдельный аккаунт. Это один из самых простых способов снизить операционный риск. NIST рекомендует MFA как важный дополнительный уровень защиты аккаунта.

 

3. Иметь договор с третьей стороной.

Это может показаться крайностью, но если вы когда-нибудь окажетесь в споре о владении или доступе, вы будете рады иметь письменное соглашение, показывающее намерения обеих сторон.

Соглашение должно указывать, что вы являетесь предполагаемым держателем домена, кто отвечает за продления, кто управляет DNS и серверами имён, кто может утверждать изменения и как домен будет передан, если отношения прекратятся.

Контракт сам по себе не решит все споры, но он создает гораздо более четкую запись, чем неформальные переписки по электронной почте или устные соглашения.

 

4. Оплачивайте домен самостоятельно и сохраняйте записи.

Если домен полностью оплачен через платежные данные третьей стороны, может быть сложнее доказать, что регистрация осуществлялась от вашего имени.

По возможности используйте собственный способ оплаты и сохраняйте счета, подтверждения заказов и уведомления о продлении. Таким образом, если позже возникнут вопросы, у вас будет четкий бумажный след, показывающий, что домен был частью вашей деловой деятельности, а не просто находился у кого-то другого.

Это не замена надлежащей информации о регистранте, но это разумный дополнительный уровень защиты.

 

5. Оцените, насколько хорошо вы знаете и доверяете опекуну.

Мы настоятельно рекомендуем клиентам избегать обращения к неизвестным третьим лицам и совершенно незнакомым людям, когда дело касается регистрации доменов.

Если вы регистрируете через стороннюю компанию, эта компания может прекратить деятельность, сменить персонал или потерять информацию о том, кто контролирует аккаунт. Если вы регистрируете через сотрудника, этот сотрудник может уволиться.

Если вы регистрируете через реселлера, убедитесь, что они Аккредитованный ICANN в роли реселлера. Поэтому перед использованием любого посредника убедитесь, что вы знаете, какой регистратор фактически спонсирует домен и как с ним связаться в случае возникновения проблемы.

Последний совет, который мы можем предложить, прост: научитесь регистрировать и управлять доменами самостоятельно. Это звучит намного сложнее, чем есть на самом деле. На практике регистрация домена самостоятельно очень похожа на покупку в интернете любой другой услуги. Вы ищете доступное имя, добавляете его в корзину, завершаете оформление заказа, а затем управляете доменом через свою учетную запись регистратора.

Также стоит сравнить прямое регистрацию с любым сторонним пакетом перед покупкой. Цены, условия продления, доступ к аккаунту и условия поддержки могут сильно различаться у регистраторов, реселлеров и поставщиков веб-услуг в комплекте.

 

Безопасная настройка против рискованной настройки

Категория	Безопасная настройка	Рискованная настройка
Регистрант	Ваше имя в записях регистратора	Агентство указано как держатель
Доступ	Ваш логин и email для восстановления	Общий вход
Выставление счетов	Ваш способ оплаты	Только сторонняя оплата
Соглашение	Письменное соглашение	Нет письменных условий
Настройка аккаунта	Отдельный аккаунт	Включено в портфель другого лица

 

Заключительные мысли

Если вам когда-нибудь понадобится изменить данные регистранта или передать домен новому регистратору, время имеет значение. Правила ICANN, как правило, не разрешают межрегистраторские передачи в течение первых 60 дней после первоначальной регистрации, и регистраторы должны накладывать 60-дневную блокировку на передачу после определенных изменений информации о регистранте, хотя некоторые регистраторы могут предложить возможность отказаться от этого до подачи изменений. Это еще одна причина, чтобы правильно настроить все с самого начала, а не разбираться с записями позже.

Если вы решите привлечь помощь третьей стороны, примите несколько дополнительных мер предосторожности заранее. Надежная стратегия защиты доменного имени избавляет вас от самых больших ловушек регистрации у провайдера: неясное право собственности, слабый доступ к аккаунту и предотвратимые проблемы с передачей или продлением.

 

Часто задаваемые вопросы

 

Что такое опекунская регистрация домена?

Это ситуация, когда кто-то другой, например, веб-дизайнер, сотрудник или агентство, регистрирует и управляет доменом от вашего имени вместо того, чтобы вы делали это напрямую. Основной риск заключается в том, что право собственности и контроль над аккаунтом могут быть нечетко задокументированы.

 

Достаточно ли проверки публичных регистрационных данных для подтверждения владения?

Не всегда. Для g TLDs RDAP заменил устаревший WHOIS в качестве стандартного сервиса публичных данных регистрации, и некоторые данные могут быть скрыты. Публичный поиск полезен, но записи вашего аккаунта у регистратора и прямой доступ к аккаунту не менее важны.

 

Почему мне следует хранить домен в отдельном аккаунте?

Отдельный аккаунт снижает риск смешивания вашего домена в общем портфеле дизайнера, агентства или реселлера. Это также упрощает управление доступом, восстановлением, продлением и будущими переводами.

 

Что должно быть включено в соглашение о домене с третьей стороной?

Как минимум, оно должно идентифицировать предполагаемого держателя домена, указывать, кто оплачивает регистрацию и продления, объяснять, кто контролирует DNS и доступ к аккаунту, и описывать процесс передачи, если рабочие отношения прекратятся.

 

Может ли обновление информации о регистранте задержать передачу?

Да. Правила ICANN обычно разрешают 60-дневную блокировку перевода после определённых изменений в информации о регистранте, и регистраторы также могут ограничивать переводы в течение первых 60 дней после первоначальной регистрации или после недавнего перевода.