Kdo by měl mít kontrolu nad firemní doménou?

Registraci domény by měla obvykle kontrolovat firma, kterou daná doména zastupuje. Dodavatel webu může spravovat technické nastavení, aniž by byl veden jako držitel domény nebo měl jediný přístup k účtu.

V praxi by firma měla vědět, u kterého registrátora je doména vedena, mít trvalý přístup k účtu, dostávat oznámení o obnově a zabezpečení a moci schvalovat změny. Jde o kontinuitu a jasné rozdělení odpovědnosti. Neznamená to, že agentura, zaměstnanec nebo předchozí dodavatel jednal nesprávně.

Co znamená mít kontrolu nad doménou?

Doména se registruje u registrátora na základě registrační smlouvy. Držitelem je osoba nebo organizace uvedená v této smlouvě. U běžných generických domén, například .com nebo .org, ICANN popisuje držitele jako jednotlivce nebo subjekt, který název registruje a spravuje prostřednictvím registrátora.

Registrace domény je smluvní právo, na které se vztahují podmínky registrátora a pravidla příslušného registru. Není to totéž jako vlastnictví běžné hmotné věci. Národní registr může pro domény nejvyššího řádu s kódem země stanovit pravidla, která se od úplného rámce ICANN liší.

U firemní domény kontrola obvykle znamená, že:

• jako držitel je zapsána firma nebo její odpovídající zástupce;
• firma se může přihlásit do účtu u registrátora;
• kontaktní a obnovovací údaje zůstávají použitelné i při změně zaměstnanců či dodavatelů;
• obnova a platby nezávisí na jediné osobě mimo firmu;
• firma může schválit převod nebo určit někoho, kdo bude doménu spravovat.

Veřejné záznamy o registraci mohou kvůli ochraně soukromí skrývat osobní i organizační údaje. To, že vyhledávání zobrazuje soukromé údaje, samo o sobě neukazuje, kdo má kontrolu nad účtem. Rozhodující jsou údaje u registrátora a přístup k účtu.

Je doména totéž co web, hosting nebo e-mail?

Ne. Tyto části spolupracují, ale každá je samostatná:

• Registrace domény udržuje název registrovaný.
• DNS nasměruje název na služby, které má používat.
• Webhosting ukládá a zpřístupňuje web.
• E-mailový hosting přijímá a odesílá zprávy pro adresy s danou doménou.
• Webový software a obsah určují, co web obsahuje a jak funguje.

Změna webhostingu nemusí znamenat převod domény k jinému registrátorovi. Dodavateli může stačit oprávnění upravit příslušné DNS záznamy. Stejně tak převod registrace domény automaticky nepřesune web ani e-mail.

Toto rozdělení je důležité při plánování změn. Neplánovaná úprava DNS může ovlivnit web, e-mail nebo jiné služby používající doménu, i když se plánovaná změna týká jen jedné z nich.

Může dodavatel webu spravovat doménu, aniž by měl kontrolu nad účtem?

Ano. Mnoho registrátorů umožňuje přidat další uživatele, delegovat přístup nebo nastavit oprávnění podle rolí. Pokud jsou tyto možnosti k dispozici, může dodavatel získat přístup potřebný ke správě DNS nebo nastavení registrace, zatímco firma si ponechá hlavní účet a možnosti obnovy přístupu.

Pokud delegování není možné, firma a dodavatel se mohou dohodnout na jiném zdokumentovaném postupu. Podstatné je, aby technické pohodlí nevedlo k tomu, že firma nedokáže určit registrátora, obnovit doménu nebo získat přístup zpět.

Důležité je také zabezpečení. Britské Národní centrum kybernetické bezpečnosti doporučuje, aby registrátoři zákazníkům nabízeli ochrany, jako je vícefaktorové ověřování a kontroly citlivých změn. Používejte nejsilnější praktickou ochranu, kterou registrátor nabízí, zejména u hlavní firemní domény.

Co by měla firma zkontrolovat?

• Registrátor: Která společnost zajišťuje registraci?
• Držitel: Je správně uvedena firma nebo zamýšlený držitel?
• Přístup k účtu: Dokáže se přihlásit oprávněná osoba z firmy?
• Kontaktní údaje: Jsou registrační a obnovovací údaje aktuální? ICANN vyžaduje přesné registrační údaje u domén, na které se její pravidla vztahují.
• Obnova: Kdo dostává upozornění na konec registrace a jak se obnova platí?
• Zabezpečení: Je zapnuté vícefaktorové ověřování a kdo může schvalovat citlivé změny?
• DNS: Kdo je spravuje a existuje aktuální záznam nastavení?
• Převod: Může držitel získat autorizační kód, pokud bude nutný převod k jinému registrátorovi? ICANN vysvětluje postup převodu a běžná omezení.
• Kontinuita ve firmě: Ví alespoň jedna další oprávněná osoba, kde jsou uložené záznamy a pokyny k obnovení přístupu?

Nežádost o změnu DNS ani převod nepoužívejte jako test přístupu. Nejdřív zaznamenejte současné nastavení a zjistěte, na čem závisí.

Co když doménu registrovala agentura nebo bývalý zaměstnanec?

Začněte ověřením skutečností. Zjistěte registrátora, najděte faktury a smlouvy, určete účet používaný k obnově a ověřte, kdo je uveden jako držitel. Toto uspořádání mohlo být záměrné, může odrážet dřívější způsob spolupráce nebo jen potřebovat aktualizaci.

Pokud je potřeba kontrolu změnit, naplánujte postup se současným dodavatelem a registrátorem. Změna držitele nebo nedávná registrace může převod na určitou dobu omezit. Smluvní otázky, vztah s přeprodejcem i pravidla národních domén mohou vyžadovat individuální posouzení.

Před jakoukoli změnou uložte aktuální DNS záznamy a potvrďte, kde jsou provozovány web, e-mail a další služby. Převod kontroly nad účtem by neměl nechtěně přerušit služby napojené na doménu.

Jak domény spravujeme v LINK-V?

Oddělujeme kontrolu firmy od technické správy. Klient by měl mít jasný záznam o doméně, registrátorovi a způsobu přístupu. Můžeme spravovat nastavení potřebná pro web a současně dokumentovat odpovědnosti i možnosti ukončení spolupráce.

Pokud je přístup rozdělený mezi bývalého zaměstnance, agenturu, přeprodejce a hostingovou společnost, nejprve zmapujeme současný stav. Naše služba převzetí webu po vývojáři zahrnuje domény, hosting, DNS, kód, účty a další praktické závislosti ještě před většími změnami. Pokud je potřeba přesunout také systémy, plánujeme jej jako migraci, ne jako rychlou výměnu účtu.

Doména může být na faktuře jen jednou položkou, ale právě přes její název se zákazníci dostávají na web a často také k firemnímu e-mailu. Firma by měla vědět, kde je název registrován, a mít spolehlivý způsob, jak jej kontrolovat.