Domeneportefølje for bedrifter: hvilke domener bør dere beholde?

Domener blir gjerne kjøpt ett prosjekt om gangen. Etter noen år har bedriften hoveddomener, gamle navn, skrivefeilvarianter, kampanjer og domener fra oppkjøp fordelt på flere leverandører.

Problemet er ikke bare kostnaden. Et glemt domene kan fortsatt motta e-post, brukes til innlogging eller beskytte et navn kundene forbinder med virksomheten. Derfor bør hvert domene ha et dokumentert formål og en beslutning: behold, videresend, overfør, selg eller avvikle.

Det korte svaret

En styrt domeneportefølje trenger fem ting:

1. En komplett liste over domener og abonnenter.
2. En kategori og kritikalitet for hvert navn.
3. En ansvarlig for fornyelse, tilgang og teknisk drift.
4. En dokumentert handling og neste kontroll.
5. En kontrollert prosess før et domene slippes.

Det riktige antallet domener er ikke flest mulig eller færrest mulig. Det er antallet virksomheten kan begrunne og styre.

Hvorfor porteføljen er en driftsoppgave

Ett domene kan være avhengighet for:

• nettside og nettbutikk
• innkommende og utgående e-post
• passordtilbakestilling og SSO
• API-er, webhooker og maskinbrukere
• sertifikater og verifiseringer
• annonser, QR-koder og trykksaker
• gamle lenker og søketrafikk
• leverandør-, bank- og myndighetsdialog
• en merkevare som ikke lenger markedsføres aktivt

Norids veileder om domenenavn og risikohåndtering peker på domeners betydning for normal omsetning og drift. Porteføljen bør derfor ha en forretningseier, ikke bare ligge som en teknisk liste hos et byrå.

Slik finner dere alle domenene

Begynn med flere kilder. Ingen enkelt eksport er garantert komplett.

Søk i domeneregistrene

Norids oppslagstjeneste kan søke på organisasjonsnummer og vise .no-domener registrert på virksomheten. Gjør dette for morselskap, datterselskaper, gamle navn og relevante selskaper etter oppkjøp.

Andre toppdomener må undersøkes hos sine register- og leverandørsystemer. Husk at et bedriftsdomene feilaktig kan stå på en ansatt, et byrå eller et annet selskap og derfor ikke vises på forventet organisasjonsnummer.

Hent leverandørdata

Be hver domeneforhandler om en liste over aktive abonnementer. Sammenlign med:

• faktura og leverandørreskontro
• passordhvelv
• DNS-kontoer
• web- og e-postplattformer
• sertifikatoversikter
• markedsføringsverktøy
• dokumentasjon fra byråer og oppkjøpte selskaper

Søk i virksomhetens bruk

Spør IT, økonomi, markedsføring og forretning hver for seg. Søk også etter domenenavn i konfigurasjon, e-postsystem, kode, kontrakter og dokumentmaler. Et navn uten nettside kan fortsatt være aktivt i e-post eller integrasjoner.

Feltene porteføljelisten bør ha

En liste med bare navn og utløpsdato er for svak. Bruk minst:

For kritiske domener bør dere i tillegg dokumentere gjenoppretting, beredskapskontakt og forventet konsekvens ved bortfall.

Del domenene inn etter formål

1. Kritiske identitetsdomener

Dette er navn som brukes til hovednettside, e-post, innlogging eller andre funksjoner der bortfall stopper driften. Hoveddomenet er vanligvis kritisk, men det samme kan gjelde et usynlig teknisk domene.

Kravene bør være strengest her:

• riktig virksomhet som abonnent
• minst to personer eller roller som kan følge opp
• dokumentert fornyelse og alternativ varsling
• kontroll over registrar og DNS
• overvåking av endringer og teknisk drift
• testet gjenopprettingsprosess

2. Aktive merkevare- og produktdomener

Disse støtter tjenester, produkter eller lokale virksomheter. De kan ha egne nettsider eller peke til en relevant del av hovedsiden.

Behold dem når de har dokumentert trafikk, kundeverdi, rettighetsverdi eller operativ funksjon. Vurder om innholdet bør samles på ett hoveddomene, men ikke slett navnet bare fordi nettsiden flyttes.

3. Gamle navn og overgangsdomener

Et tidligere firmanavn kan fortsatt motta e-post, ha lenker eller stå i kontrakter. Behold det så lenge bruken gir verdi eller sletting skaper uakseptabel risiko.

Planlegg:

• side-for-side 301-videresending der innhold er flyttet
• videreføring eller kontrollert utfasing av e-postadresser
• oppdatering av viktige eksterne lenker
• overvåking av trafikk og feilsendt e-post
• en ny beslutningsdato i stedet for vilkårlig sletting

4. Defensive domener

Defensive navn reduserer risiko for forveksling, svindel eller tap av merkevarekontroll. Aktuelle varianter kan være:

• sannsynlige feilstavinger
• variant med eller uten bindestrek
• variant med og uten norske tegn
• sentrale toppdomener i markeder der dere faktisk opererer
• tidligere navn som fortsatt forbindes med virksomheten

Ikke kjøp enhver mulig kombinasjon. Prioriter varianter en kunde realistisk kan skrive eller en angriper realistisk kan misbruke. Et defensivt domene bør ha en navngitt risiko det reduserer.

5. Kampanje- og prosjektdomener

Disse skal ha sluttdato før de registreres. Dokumenter hvem som godkjenner videreføring, hva som skjer med trafikk og innhold etter kampanjen og hvor lenge e-post skal fungere.

Et kampanjedomene uten eier blir ofte fornyet av gammel vane eller slettet uten kontroll.

6. Kandidater for avvikling

Et domene kan avvikles når det ikke har et forsvarlig formål og risikoen er gjennomgått. Fravær av en synlig nettside er ikke nok.

Hvis virksomheten selv er under oppløsning eller konkursbehandling, bruk den særskilte guiden til domene ved konkurs og avvikling før noen overfører, sletter eller lar abonnementet utløpe.

En enkel prioriteringsmodell

Vurder hvert domene langs to akser:

Still konkrete spørsmål:

• Stopper e-post eller innlogging hvis domenet forsvinner?
• Kan noen etterligne merkevaren troverdig hvis navnet slippes?
• Finnes det kunder, lenker eller dokumenter som fortsatt bruker navnet?
• Har domenet rettighets- eller videresalgsverdi?
• Kan virksomheten bevise tilgang og fornyelse?
• Koster videre styring mer enn risikoen som reduseres?

«Ukjent» er ikke lav risiko. Det betyr at undersøkelsen ikke er ferdig.

Behold, videresend, parker, selg eller slett

Behold aktivt

Velg dette når domenet støtter drift, merkevare eller en dokumentert fremtidig plan. Aktivt betyr ikke nødvendigvis egen nettside; det kan ha e-post eller teknisk bruk.

Videresend

Bruk 301-videresending når et gammelt navn har en tydelig ny destinasjon. Pek relevante gamle sider til tilsvarende nye sider der det finnes, ikke automatisk alt til forsiden. Unngå lange viderekoblingskjeder.

Les hvordan flere domener kan peke til ett nettsted før dere endrer SEO-kritiske navn.

Parker

Et parkert domene beholdes uten ordinær nettside. Det kan være riktig for et defensivt navn eller en fremtidig lansering. Kontroller at parkeringen ikke viser reklame eller innhold som svekker merkevaren.

Overfør

Hvis domenet står på feil selskap eller skal følge en transaksjon, overfør det til riktig abonnent. Et nytt organisasjonsnummer krever formelt abonnentbytte.

Selg

Et navn uten strategisk rolle kan ha verdi for andre. Avklar varemerke, avtale, betaling og abonnentbytte. Fjern egne tjenester og data før kjøperen overtar. Følg selgerguiden for .no-domener hvis porteføljebeslutningen blir salg.

Slett

Sletting er irreversibel når navnet først er frigitt og registrert av andre. Bruk derfor en avviklingskontroll og en godkjent beslutning.

Kontroll før et domene slippes

Før sletting eller manglende fornyelse, kontroller:

• DNS-poster og aktive navnetjenere
• webtrafikk, landingssider og innkommende lenker
• innkommende og utgående e-post
• aliaser, delte postkasser og meldingsarkiv
• SSO, OAuth, passordtilbakestilling og brukeridentiteter
• API-er, webhooker og verifiseringsposter
• sertifikater og kodekonfigurasjon
• kontrakter, fakturaer, skilt og QR-koder
• varemerke og risiko for etterligning
• om navnet fortsatt får direkte trafikk

Slå av avhengigheter i en kontrollert periode og overvåk feilen før endelig sletting. Hvor lang perioden bør være, avhenger av kritikalitet og bruk; den bør ikke velges som en fast standard uten data.

Når et domene slettes, kan andre etter hvert registrere det. Vurder risikoen for at gamle e-postadresser eller lenker da kan misbrukes.

Fornyelse som kontrollprosess

Automatisk betaling kan redusere arbeid, men erstatter ikke kontroll. Kort kan utløpe, en leverandørkonto kan stenges og kontaktadressen kan forsvinne.

For hvert kritisk domene bør dere ha:

• en rollebasert kontaktadresse
• en intern ansvarlig og stedfortreder
• kontroll av faktura og registrert videreføring
• kalender eller oversikt uavhengig av leverandørvarsel
• budsjett knyttet til forretningsområdet
• eskalering før utløp

Les fornyelsesplanen for .no-domener for den operative rutinen.

Overvåking og sikkerhet

Porteføljen viser hva virksomheten skal beskytte. Overvåking kan deretter oppdage:

• endring av navnetjenere
• endring i DNS- og DNSSEC-data
• sertifikater utstedt for domener
• tilgjengelighet og tekniske feil
• forvekslingsdomener rundt viktige merker

Overvåking beviser ikke at abonnement, faktura eller gjenoppretting er riktig. Kombiner tekniske signaler med den årlige abonnent- og tilgangskontrollen.

Se domeneovervåking for bedrifter for en risikobasert plan.

Porteføljer ved oppkjøp og fusjon

Oppkjøpte domener må inn i samme styringsmodell, men ikke nødvendigvis flyttes til samme registrar første dag. Start med å dokumentere abonnent, avtaler, DNS, e-post og fornyelse. Flytt senere i kontrollerte grupper.

Noen domener skal overføres til en ny abonnent, andre blir på samme organisasjonsnummer etter et aksjekjøp. Bruk due diligence-sjekklisten for domener før tidligere selskaper eller kontoer avsluttes.

Styring gjennom året

Løpende

• registrer nye domener før de kjøpes
• krev formål, abonnent, ansvarlig og budsjett
• oppdater listen ved registrar-, DNS- eller tjenesteendring
• avslutt tidligere administratorers tilgang

Kvartalsvis for kritiske navn

• kontroller varsler og teknisk status
• gjennomgå åpne avvik
• bekreft planlagte endringer og lanseringer

Årlig for hele porteføljen

• bekreft abonnent og kontaktinformasjon
• test tilgang og gjenoppretting
• gjennomgå fornyelsespris og fakturamottaker
• vurder om formål og kritikalitet har endret seg
• godkjenn videreføring eller avvikling

Ved hendelser

Gjør ekstra kontroll ved oppkjøp, fusjon, rebranding, byråbytte, e-postmigrering og avslutning av sentrale ansatte.

Eksempel for en liten bedrift

Et lokalt regnskapsfirma kan ha:

Fire domener kan være en godt styrt portefølje hvis hvert navn har en oppgave. Fire hundre kan også være riktig for et konsern med mange merker, men bare hvis kontrollene skalerer.

Vanlige spørsmål

Hvor mange domener bør en bedrift ha?

Så mange som støtter dokumentert drift, merkevare eller risikoreduksjon. Start med ett sterkt hoveddomene og legg bare til navn med en tydelig funksjon.

Bør alle ekstra domener videresendes til forsiden?

Nei. Et gammelt innholdsspor bør peke til relevant nytt innhold. Defensive domener uten historikk kan ofte peke til hovedsiden, mens enkelte navn bør parkeres eller ikke publisere noe.

Hvor lenge bør et gammelt domene beholdes?

Så lenge kunder, e-post, lenker, dokumenter eller systemer fortsatt bruker det, eller merkevarerisikoen ved sletting er høy. Sett en ny kontroll basert på data i stedet for en vilkårlig sluttdato.

Bør alle domener samles hos én registrar?

Samling kan forenkle fornyelse og oversikt, men øker også konsekvensen av én konto- eller leverandørhendelse. Velg bevisst ut fra kompetanse, kontroll, beredskap og krav—ikke bare bekvemmelighet.

Er et domene uten nettside trygt å slette?

Nei, ikke uten kontroll. Det kan fortsatt brukes til e-post, innlogging, API-er, sertifikater eller gamle lenker.

Kan Vymo administrere en stor domeneportefølje i et panel?

Vymo har ikke et selvbetjent portefølje- eller DNS-panel. Standardmodellen er manuell oppfølging av bedriftsdomener. Har dere mange navn, hyppige endringer eller krav til API og roller, bør administrasjonsbehovet avklares før flytting.

Start med hoveddomenet

En god portefølje begynner med riktig abonnent og ett navn virksomheten kan bygge på. Søk etter et ledig .no-domene hos Vymo for 199 kroner per år inkludert merverdiavgift, med samme pris ved fornyelse.

Har dere allerede mange domener, start med oppslaget for .no-domener og bygg listen før dere flytter eller sletter noe.