בקצרה: דומיין שלא חודש מוריד גם את האתר וגם את המייל של העסק. הפעילו חידוש אוטומטי, עדכנו כרטיס אשראי ומייל קשר אצל הרשם, חדשו לכמה שנים מראש ורשמו את הדומיין על שם העסק, לא על שם הפרילנסר.
בעלי עסקים קטנים משקיעים באנטי וירוס, בגיבויים ובאימות דו-שלבי. ואז יום אחד האתר מציג דף חניה עם פרסומות, והמיילים ללקוחות חוזרים. אין כאן פריצה. מישהו פשוט לא שילם חידוש של 60 שקל.
קראו גם: המייל הגיע מהכתובת הנכונה של הספק, והכסף עדיין נחת בחשבון של תוקף · ה-VPN בבית הקפה לא מגן על החשבון שלכם · יש לכם גיבוי? השאלה האמיתית היא מתי בדקתם שהוא נפתח
זה קורה גם לגדולים. בדצמבר 1999 פג הרישום של hotmail.com, ומתכנת בשם מייקל צ'ייני שילם בעצמו את דמי החידוש, כ-35 דולר, כדי שהשירות לא ייפול. שירות עם מיליוני משתמשים נשען על תזכורת שאף אחד לא קרא.
מה נשבר ביום שהדומיין פג
האתר הוא החלק הגלוי. הנזק האמיתי נמצא במייל. כל הכתובות בסגנון info@ ו-office@ יושבות על אותו דומיין, וכשהוא מושבת, מיילים נכנסים חוזרים לשולח או נעלמים. הצעת מחיר שנשלחה אליכם בבוקר פשוט לא מגיעה.
גם תעודת האבטחה מושפעת. בלי דומיין פעיל, המנעול הקטן ליד הכתובת לא יכול להתחדש, והגולשים שכן מגיעים רואים אזהרה אדומה בדפדפן.
לוח הזמנים אחרי שהתוקף פג
בדומיינים גנריים כמו .com יש כמה שלבים לפני שהשם משתחרר לציבור. אורך השלב הראשון משתנה מרשם לרשם, אז בדקו את התנאים אצל החברה שלכם.
בשלב האחרון נכנסים לתמונה הצלפים. יש שירותים שעוקבים אחרי דומיינים שעומדים להשתחרר ותופסים אותם בשנייה הראשונה, במיוחד אם יש להם תנועה וקישורים.
הבעיה של הפרילנסר
הרבה עסקים קיבלו את האתר ממעצב או ממפתח שרשם את הדומיין בחשבון שלו. כל עוד הקשר טוב, אין בעיה. כשהוא עובר לעבודה אחרת או מפסיק לענות לטלפונים, התזכורות על החידוש הולכות לתיבה שאף אחד לא בודק.
בעל הדומיין הרשום הוא מי שמופיע ברישום, לא מי ששילם על האתר. אם זה לא אתם, תקנו את זה השבוע.
רשימת בדיקה לעשר דקות
- היכנסו לחשבון אצל הרשם ובדקו את תאריך התפוגה המדויק
- הפעילו חידוש אוטומטי וודאו שכרטיס האשראי השמור בתוקף
- עדכנו את מייל הקשר לכתובת שנמצאת על דומיין אחר, למשל Gmail של בעל העסק
- חדשו לשלוש או חמש שנים מראש, כדי לצמצם את מספר ההזדמנויות לטעות
- ודאו שהעסק או בעליו רשומים כבעלי הדומיין
- הפעילו נעילת העברה (Transfer Lock) כדי שאף אחד לא יעביר אותו בלי אישור
שימו לב לנקודה השלישית. אם מייל הקשר הוא office@ על אותו דומיין, התזכורת האחרונה תגיע בדיוק לתיבה שכבר הפסיקה לעבוד. זה גם פתח לרמאויות: מיילים מזויפים בנוסח "הדומיין שלכם עומד לפוג, שלמו כאן" נפוצים מאוד, ופועלים בדיוק כמו הונאת מייל מספק. שלמו רק דרך החשבון שלכם אצל הרשם, אף פעם לא מקישור במייל.
ומה אם בכל זאת איבדתם את הדומיין? אתר שיש לו גיבוי שנבדק אפשר להעלות מחדש תחת כתובת אחרת תוך יום. את הקישורים, הדירוג בגוגל והכתובת שמודפסת על כרטיסי הביקור, אי אפשר לגבות. רקע טכני על המבנה של כתובות אינטרנט יש בערך שם מתחם בוויקיפדיה.
פתחו עכשיו את החשבון אצל הרשם ורשמו ביומן את תאריך התפוגה, חודש לפני המועד.
מאמרים נוספים שיעניינו אתכם
- המייל הגיע מהכתובת הנכונה של הספק, והכסף עדיין נחת בחשבון של תוקף
- ה-VPN בבית הקפה לא מגן על החשבון שלכם
- יש לכם גיבוי? השאלה האמיתית היא מתי בדקתם שהוא נפתח
- הסיסמה החזקה כבר לא שומרת עליכם: אימות דו-שלבי הוא הקו האמיתי
- שנייה אחת של טעינה איטית, ואתם כבר מאבדים לקוח
- הסיסמה החזקה שלכם כבר דלפה, והתוקף פשוט מתחבר איתה