Kto by mal mať kontrolu nad firemnou doménou?

Registráciu domény by mala zvyčajne kontrolovať firma, ktorú doména zastupuje. Dodávateľ webu môže spravovať technické nastavenia bez toho, aby bol vedený ako držiteľ domény alebo mal jediný prístup k účtu.

V praxi by firma mala vedieť, u ktorého registrátora je doména vedená, mať trvalý prístup k účtu, dostávať oznámenia o obnove a zabezpečení a môcť schvaľovať zmeny. Ide o kontinuitu a jasné rozdelenie zodpovednosti. Neznamená to, že agentúra, zamestnanec alebo predchádzajúci dodávateľ konali nesprávne.

Čo znamená mať kontrolu nad doménou?

Doména sa registruje u registrátora na základe registračnej zmluvy. Držiteľom je osoba alebo organizácia uvedená v tejto zmluve. Pri bežných generických doménach, napríklad .com alebo .org, ICANN opisuje držiteľa ako jednotlivca alebo subjekt, ktorý názov registruje a spravuje prostredníctvom registrátora.

Registrácia domény je zmluvné právo, na ktoré sa vzťahujú podmienky registrátora a pravidlá príslušného registra. Nie je to to isté ako vlastníctvo bežnej hmotnej veci. Národný register môže pre domény najvyššej úrovne s kódom krajiny stanoviť pravidlá, ktoré sa od úplného rámca ICANN líšia.

Pri firemnej doméne kontrola zvyčajne znamená, že:

• ako držiteľ je zapísaná firma alebo jej príslušný zástupca;
• firma sa môže prihlásiť do účtu u registrátora;
• kontaktné a obnovovacie údaje zostanú použiteľné aj pri zmene zamestnancov či dodávateľov;
• obnova a platby nezávisia od jedinej osoby mimo firmy;
• firma môže schváliť prevod alebo určiť niekoho, kto bude doménu spravovať.

Verejné registračné záznamy môžu z dôvodu ochrany súkromia skrývať osobné aj organizačné údaje. Súkromný výsledok vyhľadávania sám osebe neukazuje, kto má kontrolu nad účtom. Rozhodujúce sú údaje u registrátora a prístup k účtu.

Je doména to isté ako web, hosting alebo e-mail?

Nie. Tieto časti spolupracujú, ale každá je samostatná:

• Registrácia domény udržiava názov registrovaný.
• DNS nasmeruje názov na služby, ktoré má používať.
• Webhosting ukladá a sprístupňuje web.
• E-mailový hosting prijíma a odosiela správy pre adresy s danou doménou.
• Webový softvér a obsah určujú, čo web obsahuje a ako funguje.

Zmena webhostingu nemusí znamenať prevod domény k inému registrátorovi. Dodávateľovi môže stačiť oprávnenie upraviť príslušné DNS záznamy. Rovnako ani prevod registrácie domény automaticky nepresunie web či e-mail.

Toto rozdelenie je dôležité pri plánovaní zmien. Neplánovaná úprava DNS môže ovplyvniť web, e-mail alebo iné služby používajúce doménu, aj keď sa zamýšľaná zmena týka iba jednej z nich.

Môže dodávateľ webu spravovať doménu bez kontroly nad účtom?

Áno. Mnohí registrátori umožňujú pridať ďalších používateľov, delegovať prístup alebo nastaviť oprávnenia podľa rolí. Ak sú tieto možnosti k dispozícii, dodávateľ môže získať prístup potrebný na správu DNS alebo registračných nastavení, zatiaľ čo firma si ponechá hlavný účet a možnosti obnovenia prístupu.

Ak delegovanie nie je možné, firma a dodávateľ sa môžu dohodnúť na inom zdokumentovanom postupe. Podstatné je, aby technické pohodlie neviedlo k tomu, že firma nedokáže určiť registrátora, obnoviť doménu alebo získať späť prístup.

Dôležité je aj zabezpečenie. Britské Národné centrum kybernetickej bezpečnosti odporúča, aby registrátori zákazníkom ponúkali ochrany, ako sú viacfaktorové overovanie a kontroly citlivých zmien. Používajte najsilnejšiu praktickú ochranu, ktorú registrátor ponúka, najmä pri hlavnej firemnej doméne.

Čo by mala firma skontrolovať?

• Registrátor: Ktorá spoločnosť zabezpečuje registráciu?
• Držiteľ: Je správne uvedená firma alebo zamýšľaný držiteľ?
• Prístup k účtu: Dokáže sa prihlásiť oprávnená osoba z firmy?
• Kontaktné údaje: Sú registračné a obnovovacie údaje aktuálne? ICANN vyžaduje presné registračné údaje pre domény, na ktoré sa jej pravidlá vzťahujú.
• Obnova: Kto dostáva upozornenia na skončenie registrácie a ako sa platí obnova?
• Zabezpečenie: Je zapnuté viacfaktorové overovanie a kto môže schvaľovať citlivé zmeny?
• DNS: Kto ho spravuje a existuje aktuálny záznam nastavení?
• Prevod: Môže držiteľ získať autorizačný kód, ak bude potrebný prevod k inému registrátorovi? ICANN vysvetľuje postup prevodu a bežné obmedzenia.
• Kontinuita vo firme: Vie aspoň jedna ďalšia oprávnená osoba, kde sú uložené záznamy a pokyny na obnovenie prístupu?

Nežiadajte zmenu DNS ani prevod len ako skúšku prístupu. Najprv zaznamenajte súčasné nastavenie a zistite, od čoho závisí.

Čo ak doménu zaregistrovala agentúra alebo bývalý zamestnanec?

Začnite overením skutočností. Zistite registrátora, nájdite faktúry a zmluvy, určte účet používaný na obnovu a overte, kto je uvedený ako držiteľ. Toto usporiadanie mohlo byť zámerné, môže odrážať skorší spôsob spolupráce alebo jednoducho potrebuje aktualizáciu.

Ak treba kontrolu zmeniť, naplánujte postup so súčasným dodávateľom a registrátorom. Zmena držiteľa alebo nedávna registrácia môžu prevod dočasne obmedziť. Zmluvné otázky, vzťah s predajcom aj pravidlá národných domén môžu vyžadovať individuálne posúdenie.

Pred zmenou si odložte aktuálne DNS záznamy a potvrďte, kde sú prevádzkované web, e-mail a ďalšie služby. Zmena kontroly nad účtom by nemala neúmyselne prerušiť služby pripojené k doméne.

Ako spravujeme domény v LINK-V?

Oddeľujeme kontrolu firmy od technickej správy. Klient by mal mať jasný záznam o doméne, registrátorovi a spôsobe prístupu. Môžeme spravovať nastavenia potrebné pre web a zároveň dokumentovať zodpovednosti aj možnosti ukončenia spolupráce.

Ak je prístup rozdelený medzi bývalého zamestnanca, agentúru, predajcu a hostingovú spoločnosť, najskôr zmapujeme súčasný stav. Naša služba prevzatia webu po vývojárovi zahŕňa domény, hosting, DNS, kód, účty a ďalšie praktické závislosti ešte pred väčšími zmenami. Ak treba presunúť aj systémy, naplánujeme ho ako migráciu, nie ako rýchlu výmenu účtu.

Doména môže byť na faktúre len jednou položkou, no práve cez jej názov sa zákazníci dostávajú na web a často aj k firemnému e-mailu. Firma by mala vedieť, kde je názov registrovaný, a mať spoľahlivý spôsob, ako ho kontrolovať.