Domeneparkering – hva skal et ubrukt domene faktisk gjøre?

«Parkert domene» brukes om flere helt forskjellige oppsett. For én leverandør betyr det en annonsefylt standardside. For en annen betyr det bare at navnet er registrert uten nettside. Et gammelt domene som sender besøkende videre til en ny adresse, er egentlig en videresendingstjeneste — ikke passiv parkering.

Derfor er det bedre å spørre: Hva skal skje når noen åpner domenet, sender e-post til det eller prøver å misbruke det?

Fire vanlige oppsett

Registreringen alene avgjør ikke hvilket av disse resultatene dere får. DNS og tjenestene bak DNS-postene avgjør hva nettleser og e-postsystem gjør.

Parkering er ikke en egen rettighetstype

Virksomheten er abonnent på domenet uansett om det har en nettside. For .no varer domeneabonnementet ett år av gangen og må forlenges for at bruksretten skal bestå.

Et parkert domene følger de samme kravene som et aktivt domene:

• riktig virksomhet skal stå som abonnent
• registrert og teknisk informasjon skal holdes oppdatert
• abonnementet må forlenges
• virksomheten har ansvar for navnevalget og bruken
• endringer og overføring skal bare gjøres av autoriserte personer

Les abonnementsvilkårene for .no forklart før dere registrerer et defensivt navn.

Når det er fornuftig å registrere uten å lansere

Et hovednavn før etablering

Det kan være fornuftig å sikre ønsket navn når virksomheten er registrert, selv om nettsiden ikke er klar. Domenet kan holdes inaktivt eller få en nøktern holdeside frem til lansering.

Et tidligere foretaks- eller produktnavn

Et gammelt domene kan fortsatt finnes i bokmerker, e-post, trykksaker og lenker. Dersom det har vært aktivt, bør dere vanligvis vurdere en langsiktig videresending og håndtering av gammel e-post fremfor passiv parkering.

En relevant stave- eller tegnvariant

Variant med og uten bindestrek, eller med norske tegn og ASCII, kan redusere feiltasting. Registrer bare varianter med en konkret funksjon. En stor samling tilfeldige navn gir kostnad og mer sikkerhetsarbeid.

Et fremtidig prosjekt med faktisk plan

Dokumenter eier, formål og beslutningsdato. Dersom prosjektet ikke er godkjent på nytt innen datoen, bør domenet vurderes for avslutning.

Defensive registreringer har juridiske grenser

At et navn er ledig, betyr ikke at virksomheten fritt kan registrere det. Norid forhåndskontrollerer ikke varemerker og andre navnerettigheter. Søkeren har selv ansvar for at registrering og bruk ikke krenker tredjepart eller strider mot norsk rett.

Å registrere en nær konkurrents navn for å hindre konkurrenten er derfor ikke et generelt, risikofritt råd. Vurder eget foretaksnavn, egne merker, naturlige varianter og dokumentert behov. Undersøk andres rettigheter før registrering, særlig når navnet peker tydelig mot en annen virksomhet.

Se hvordan domenenavn og firmanavn bør vurderes sammen .

Velg hva webtrafikken skal møte

Ingen webtjeneste

Dette er det mest nøkterne oppsettet når domenet ikke skal brukes. Sonen kan være aktiv uten at roten eller www peker til en webserver.

Kontroller at det ikke ligger gamle A-, AAAA- eller CNAME-poster igjen. En peker til en avsluttet skytjeneste kan i noen tilfeller bli et sikkerhetsproblem dersom en annen aktør kan gjøre krav på den eksterne ressursen.

Leverandørens parkeringsside

Åpne siden selv med både http://, https://, domenet uten www og med www. Kontroller:

• hvem som står som avsender
• om siden viser annonser eller lenker dere ikke har valgt
• om den setter informasjonskapsler eller laster tredjepartstjenester
• om HTTPS fungerer uten sertifikatfeil
• om leverandøren hevder at domenet er til salgs

Ikke la en standard parkeringsside skape inntrykk av at virksomheten anbefaler ukjente annonser.

Enkel holdeside

En holdeside bør bare love det dere vet. Oppgi gjerne virksomhetsnavn og en sikker kontaktkanal, men unngå en lanseringsdato som ingen eier.

En side med «kommer snart» blir også en publisert flate som må vedlikeholdes. Kontaktinformasjon, personvern og eventuell analyse må være riktig. Dersom det ikke finnes nyttig informasjon ennå, kan ingen webtjeneste være bedre enn en utdatert holdeside.

Permanent videresending

Bruk videresending når domenet er en varig variant av et aktivt hoveddomene eller en gammel adresse som er flyttet.

DNS alene returnerer ikke en HTTP-status. En webtjeneste må motta forespørselen og svare med en permanent 301- eller 308-videresending. Tjenesten bør også ha gyldig sertifikat for det gamle domenet, ellers kan en HTTPS-besøkende møte en sikkerhetsfeil før videresendingen skjer.

Test:

• domenet med og uten www
• både HTTP og HTTPS
• direkte videresending uten unødvendige kjeder
• sluttadresse og statuskode
• relevante gamle stier, ikke bare forsiden

Google anbefaler permanente serverbaserte videresendinger ved varige flyttinger og advarer mot å sende mange gamle URL-er til en irrelevant forside. Se Googles oppdaterte veiledning for nettstedsflytting .

Bestem eksplisitt hva som skal skje med e-post

Et domene som ikke bruker e-post, bør signalisere det. Bare å utelate MX-poster er ikke alltid tilstrekkelig: SMTP forsøker normalt å bruke A- eller AAAA-adressen dersom MX mangler.

RFC 7505 definerer en «null MX» for domener som ikke tar imot e-post. RFC 7208 beskriver SPF-posten for et domene som ikke sender e-post.

Et mulig utgangspunkt for et helt ubrukt domene er:

DNS-grensesnitt bruker ulik syntaks. Be DNS-leverandøren kontrollere oppsettet og test resultatet. Dersom domenet senere skal sende eller motta e-post, må postene endres før tjenesten tas i bruk.

Ikke anta at et ubrukt domene er irrelevant for phishing. Et navn som ligner virksomhetens hoveddomene kan misbrukes som synlig avsender selv om dere aldri har opprettet en postboks.

Parkering gir ikke søkesynlighet av seg selv

En registrering eller generisk parkeringsside bygger ikke automatisk relevant innhold, lenker eller etterspørsel. Ikke kjøp søkeorddomener i håp om at selve navnet skal rangere.

Hvis domenet er helt nytt og ikke har en egen funksjon, er det normalt bedre å:

• holde det uten webinnhold
• videresende det til en relevant side dersom navnet er en ekte variant
• la hovednettstedet være eneste sted for innhold og indeksering

Hvis domenet tidligere har hatt et nettsted, må dere først kartlegge gamle URL-er, lenker, trafikk og e-post. Da er dette en migrering eller avvikling, ikke vanlig parkering. Bruk planen for flere domener til ett nettsted for riktig URL-kartlegging.

Sikkerhetssjekk for ubrukte domener

• Riktig virksomhet står som abonnent.
• Registrar- og DNS-konto har tofaktorinnlogging der det tilbys.
• Tilganger er personlige og jevnlig gjennomgått.
• Ubrukte DNS-poster og leverandørpekere er fjernet.
• Weboppførsel er testet for HTTP, HTTPS, rot og www.
• E-postbruk eller eksplisitt fravær av e-post er konfigurert.
• DNSSEC er vurdert og driftet av en part som kan håndtere nøkkelbytte.
• Utløpsdato, fakturamottaker, eier og stedfortreder er dokumentert.
• Forlengelsen kontrolleres, også når leverandøren tilbyr automatikk.
• Domenet har formål og dato for neste behold-eller-avslutt-vurdering.

Gå gjennom porteføljen hvert år

For hvert domene bør virksomheten velge én status:

Ikke slett et domene før dere har kontrollert e-postadresser, innlogginger, OAuth, sertifikater, DNS, dokumenter, annonser, QR-koder og eksterne lenker. En tidligere e-postadresse kan være knyttet til tilbakestilling av passord lenge etter at nettsiden er borte.

Bruk den større metoden for domeneportefølje i bedriften når flere navn skal gjennomgås.

Registrere et ubrukt .no-domene hos Vymo

Vymo tar imot .no-bestillinger fra registrerte virksomheter. Et .no-domene koster 199 kroner per år inkludert merverdiavgift, samme pris ved registrering og forlengelse. Bestillingen er ikke fullført før virksomheten er kontrollert og registreringen er bekreftet.

Vymo har foreløpig ikke et selvbetjent kontrollpanel for DNS, parkering, videresending eller fornyelse. Endringer og forlengelser behandles manuelt. Avklar derfor hva domenet skal svare på web og e-post dersom dere trenger et bestemt parkerings- eller videresendingsoppsett.

Søk etter .no-domene for virksomheten , eller beskriv ønsket DNS- og videresendingsoppsett før bestilling.