Mistet tilgang til domenet? Slik får bedriften kontroll igjen

Når ingen kommer inn på domenekontoen, er det fristende å bytte leverandør eller endre DNS med en gang. Det kan gjøre situasjonen verre. Først må dere finne ut hva dere har mistet tilgang til, hvem som står som abonnent, og om noen uvedkommende gjør endringer.

Et .no-domene består av flere kontrollpunkter. Registraren administrerer domeneabonnementet mot Norid. DNS-leverandøren styrer hvor nettsted og e-post peker. Hosting- og e-postleverandøren driver de faktiske tjenestene. De kan være samme selskap, men kontoene og gjenopprettingsløpene er ikke nødvendigvis de samme.

Gjelder saken et styrebytte, bruk også den konkrete overleveringslisten for domene til borettslag eller sameie før gamle administratorer fjernes.

Start her: er det en låst konto eller en hendelse?

Sjekk først om nettside og e-post fortsatt virker som normalt, og om registrerte opplysninger er uendret.

Det dere ser	Mest sannsynlige situasjon	Første handling
Passordet virker ikke, men alt annet er normalt	Glemt passord eller sperret innlogging	Bruk leverandørens vanlige gjenoppretting
Riktig passord, men manglende telefon eller sikkerhetsnøkkel	Tapt flerfaktor	Finn reservefaktor eller dokumentert nødprosedyre
Gjenopprettingsmeldingen kommer ikke	Feil eller utilgjengelig kontaktadresse	Kontroller hvilken adresse leverandøren har registrert
Ingen vet hvilken leverandør som har domenet	Manglende dokumentasjon	Slå opp registrar og navnetjenere hos Norid
Et gammelt byrå eller feil virksomhet står som abonnent	Kontroll- eller abonnentproblem	Samle avtaler og avklar med registraren før DNS endres
Navnetjenere, MX eller kontakt er endret uten bestilling	Mulig kapring	Gå over i hendelseshåndtering og be registrar stanse endringer

Hvis dere ser uautoriserte endringer, falskt nettsted eller omdirigert e-post, bør dere følge planen for domenekapring i stedet for å behandle saken som et glemt passord.

Finn abonnent, registrar og navnetjenere

Slå opp domenet i Norids domeneoppslag . Noter:

abonnentens navn og organisasjonsnummer
hvilken registrar domenet er tilknyttet
hvilke navnetjenere som er registrert
DNSSEC-status
tidspunktet dere gjorde oppslaget

Norid bruker abonnent om den som har bruksretten til et .no-domene. Det er ikke alltid den samme virksomheten som betaler for webhotellet, står på en gammel faktura eller vises i bunnteksten på nettstedet.

Navnetjenerne kan gi et spor til DNS-leverandøren, men de identifiserer ikke alltid registraren. Domenet kan være registrert hos én leverandør og bruke DNS hos en annen.

Ta vare på oppslaget før dere bestiller endringer. Da har dere et sammenligningsgrunnlag hvis opplysninger flyttes underveis.

Velg riktig gjenopprettingsløp

Passordet er glemt eller kontoen er sperret

Bruk bare leverandørens offisielle nettsted og kjente kontaktopplysninger. Ikke følg en innloggingslenke fra en e-post dere ikke forventet.

Be om passordtilbakestilling til den registrerte adressen. Kontroller søppelpost og eventuelle regler for videresending, men ikke slå av sikkerhetsfiltrering ukritisk. Hvis meldingen ikke kommer, kan kontaktadressen være gammel, feilstavet eller ligge på domenet som er nede.

Etter gjenoppretting bør dere:

velge et nytt, unikt passord
avslutte ukjente eller gamle økter dersom tjenesten støtter det
kontrollere administratorer, kontaktdata, navnetjenere og DNS-poster
aktivere en sterk innloggingsfaktor der den tilbys
registrere minst én reservevei som virksomheten kontrollerer

Flerfaktoren er borte

Se først etter en registrert reservefaktor: ekstra sikkerhetsnøkkel, passnøkkel på en annen godkjent enhet eller gjenopprettingskode. Ikke del en ansatts personlige autentiseringskonto for å få en rask løsning.

Hvis ingen reserve finnes, må leverandøren bruke sin dokumenterte identitetskontroll. En sikker leverandør skal ikke fjerne flerfaktor bare fordi innringeren kjenner offentlig foretaksinformasjon. Organisasjonsnummer, styreleder og adresse kan alle finnes i åpne registre.

Spør hva som kreves, hvordan dokumenter skal sendes, hvem som kan behandle dem og hvor lenge de lagres. Ikke send legitimasjon i et åpent kontaktskjema eller en vanlig e-post før dere har avtalt en egnet kanal.

Den registrerte e-postadressen er utilgjengelig

Finn ut om adressen er borte fordi selve domenet er nede, fordi postkassen er slettet, eller fordi den tilhører en person som har sluttet. Det avgjør om dere først skal gjenopprette e-posttjenesten eller endre kontaktadressen hos registrar.

For .no kan registrert e-post også brukes til engangskode ved registrarbytte. Det gjør adressen til et viktig kontrollpunkt. Den skal være virksomhetsstyrt, oppdatert og sikret, men beredskapen bør ikke avhenge bare av hoveddomenet.

Nåværende registrar kan oppdatere kontaktinformasjon etter sin identitets- og fullmaktskontroll. Hvis alle registrerte kontakter er borte og dere skal bytte registrar, finnes det en egen Norid-prosess som er beskrevet lenger ned.

Ingen vet hvilken konto eller registrar som ble brukt

Start med Norid-oppslaget, gamle avtaler, fakturaer og dokumentasjon fra tidligere leverandører. Søk etter domenenavnet i virksomhetens avtalearkiv og økonomisystem, men behandle ikke en faktura som endelig bevis på abonnentforholdet.

Kontroller også:

hvem som administrerer DNS-sonen
om et byrå har hatt en forhandlerkonto
hvem som mottok fornyelsesvarselet sist
om domenet står i et passordhvelv eller tilgangsregister
om en tidligere ansatt fortsatt er registrert kontakt

Kontakt registraren som står i Norid-oppslaget. Oppgi domenet, virksomhetens juridiske navn og organisasjonsnummer, hva dere har mistet, og navn på personen som har fullmakt til å følge opp. Ikke send hemmeligheter eller identitetsdokumenter i første melding.

Feil virksomhet eller et gammelt byrå står som abonnent

Dette er ikke bare et innloggingsproblem. Skill mellom:

hvem som står som abonnent hos Norid
hvem som har betalt fakturaene
hvem som har tilgang til registrar og DNS
hvem avtalen sier skulle registrere domenet for

Samle kontrakt, bestilling, fakturaer, korrespondanse og dokumentasjon på bruk. Avklar med registraren hvilken endring som faktisk trengs. Ikke flytt navnetjenere eller steng den gamle avtalen før nettsted, e-post og DNS-sone er sikret.

Hvis partene er uenige om retten til domenet, kan det være en juridisk tvist og ikke en supportsak. Norid beskriver egne klageordninger, men de erstatter ikke teknisk sikring av tjenestene mens saken pågår.

Les mer om hvem som kontrollerer bedriftens domene .

Når registrarbytte er veien tilbake

Et .no-domene kan flyttes til ny registrar med flyttekode eller engangskode. De to metodene er likeverdige:

Nåværende registrar gir flyttekoden til abonnenten, som leverer den til den nye registraren.
Den nye registraren ber Norid sende en engangskode til registrert e-post. Abonnenten leverer koden tilbake til den nye registraren.

Nåværende registrar kan ikke kreve betaling for å levere flyttekoden eller for å oppdatere e-postadressen som brukes til engangskode. Norids tekniske veiledning sier at registraren skal hjelpe innen fem virkedager.

Hvis dere ikke får kontakt med noen av de registrerte kontaktpersonene, kan den nye registraren be Norid legge inn en ny e-postadresse manuelt. Norid beskriver dokumentasjonen og prosessen for registrarbytte :

firmaattest for abonnenten
legitimasjon for en person med signaturrett
en erklæring om at virksomheten vil bytte registrar

Fødselsnummer skal sladdes slik Norid beskriver, og dokumentene skal formidles gjennom den nye registraren på avtalt måte. Dette er en reserveprosess, ikke en snarvei rundt ordinær sikkerhet.

Et registrarbytte gjenoppretter ikke automatisk innhold på nettsiden, e-postbokser eller en DNS-sone som bare fantes hos gammel leverandør. Planlegg flytting av .no-domene som en tjenesteflytting, ikke bare en kodeutveksling.

Dokumentasjon som hjelper – og hva den beviser

Lag en liten sakspakke med:

Dokumentasjon	Hva den kan støtte	Hva den ikke beviser alene
Firmaattest	Juridisk virksomhet og signaturrett	At innsenderen er personen på dokumentet
Legitimasjon via sikker kanal	Identiteten til en person	At personen kan signere for virksomheten uten fullmaktskontroll
Avtale eller bestilling	Hva leverandøren skulle registrere og drifte	Gjeldende abonnentopplysning hos Norid
Faktura og betaling	Et økonomisk kundeforhold	Bruksretten til domenet alene
Tidligere korrespondanse	Historikk og kontaktpersoner	At en gammel kontakt fortsatt har fullmakt
DNS-eksport og konfigurasjon	Hvordan tjenestene var satt opp	Hvem som er abonnent

Brønnøysundregistrene er nyttige for å kontrollere juridisk navn, organisasjonsnummer og roller. Opplysningene er offentlige og er derfor ikke nok til å autentisere en innringer. Leverandøren må kontrollere både identitet og fullmakt.

Gjenopprett uten å skape nye brudd

Når dere har fått en vei inn, bør endringer gjøres i en kontrollert rekkefølge:

Sikre administratorkontoen og den uavhengige kontaktkanalen.
Kontroller abonnent, registrar, registrert e-post og navnetjenere.
Ta vare på eksisterende DNS-sone før dere endrer noe.
Sammenlign NS, DS, A, AAAA, CNAME, MX og TXT med siste kjente oppsett.
Gjenopprett DNS og DNSSEC i riktig rekkefølge.
Test innkommende og utgående e-post, nettsted og videresendinger.
Fjern gamle brukere, økter, API-nøkler og gjenopprettingsmetoder.
Dokumenter ny ansvarlig, reserveadmin og neste fornyelse.

Ikke pek navnetjenere til en ny leverandør før den nye DNS-sonen er komplett. En tom sone kan stanse både nettside og e-post selv om registrarbyttet i seg selv var vellykket. Feil DS-poster kan dessuten gjøre et DNSSEC-signert domene utilgjengelig.

Slik unngår dere samme problem neste gang

En brukbar domenemappe trenger ikke være omfattende. Den bør inneholde:

domener, abonnent, registrar og DNS-leverandør
to navngitte ansvarlige med hver sin tilgang der produktet støtter det
en gjenopprettingskanal utenfor hoveddomenet
hvor reservefaktorer og koder oppbevares
hvem som har signaturrett eller dokumentert fullmakt
kopi av DNS-sonen og dato for siste kontroll
fornyelsesdato, betalingsmåte og hvem som bekrefter fornyelsen
kjente kontaktopplysninger for leverandørene

Test prosessen uten å låse produksjonskontoen: Kan reservepersonen finne riktig registrar, dokumentere fullmakt, nå en uavhengig kontaktkanal og forklare hvilke DNS-poster som er kritiske? Gjenta testen etter personal- og leverandørendringer.

Hvis domenet ligger hos Vymo

Vymo har ikke et selvbetjent registrar-panel eller automatisk korttrekk. Domeneordrer, fornyelser og endringer håndteres manuelt og bekreftes på e-post. Det betyr at dere må holde virksomhetsnavn, organisasjonsnummer, kontaktadresse og fullmakter oppdatert.

Start en gjenopprettingssak gjennom Vymos kontaktskjema med:

virksomhetens juridiske navn og organisasjonsnummer
domenet det gjelder
om nettside og e-post fortsatt virker
hva dere har mistet tilgang til
navn og rolle til personen som følger opp

Ikke legg ved passord, flyttekode, engangskode, gjenopprettingskode eller legitimasjon i skjemaet. Vi avklarer først hva saken gjelder og hvilken videre kontroll som er nødvendig.