Har .no-domener registrar-lås?

Kort svar: .no bruker ikke den samme synlige av/på-låsen som mange kjenner fra .com. Norids sikkerhetsmekanisme ved bytte av domeneforhandler er en obligatorisk flyttekode (AuthInfo) eller en engangskode som sendes til abonnenten.

Begrepet registrar-lås kan fortsatt stå i kontrollpanelet hos en leverandør. Spør da hva funksjonen faktisk sperrer. En intern godkjenning hos leverandøren kan være nyttig, men den må ikke forveksles med den standardiserte clientTransferProhibited-statusen som brukes for mange generiske toppdomener.

.no og generiske toppdomener bruker ulike modeller

ICANN beskriver registrar lock som en status som kan hete Client Transfer Prohibited . Dette regelverket skal ikke kopieres direkte til landkodetoppdomenet .no.

Norid innførte AuthInfo som beskyttelse mot vilkårlig flytting og gjorde flyttekoden obligatorisk for alle .no-domener i 2017.

Slik godkjennes et forhandlerbytte for .no

Abonnenten står fritt til å bytte domeneforhandler. Det finnes to likestilte veier.

Flyttekode

1. Abonnenten ber nåværende forhandler om flyttekoden.
2. Forhandleren kontrollerer at forespørselen kommer fra noen med fullmakt.
3. Abonnenten gir koden til den nye forhandleren.
4. Ny forhandler bruker koden til å hente domeneabonnementet.
5. Begge forhandlerne får systembekreftelse, og abonnenten får e-post.

Bare forhandleren som har ansvaret for abonnementet kan sette eller endre flyttekoden. Andre forhandlere kan se at en kode finnes, men ikke lese den.

Engangskode

1. Abonnenten ber den nye forhandleren starte flyttingen.
2. Ny forhandler bestiller engangskode i Norids system.
3. Koden sendes til primær e-postadresse eller en annen registrert e-postadresse for abonnenten.
4. Abonnenten gir koden tilbake til ny forhandler.
5. Ny forhandler fullfører byttet.

Norids tekniske veiledning om forhandlerbytte sier at nåværende forhandler, uansett metode, skal medvirke vederlagsfritt innen fem virkedager.

Hvis alle registrerte kontaktpunkter er utilgjengelige, finnes det et dokumentasjonsløp gjennom den nye forhandleren og Norid. Ikke send firmaattest eller identitetsdokumenter i et vanlig kontaktskjema; følg den verifiserte forhandlerens sikre instruksjon.

Flyttekoden beskytter bare én handling

Den viktigste sikkerhetsinnsikten er hva AuthInfo ikke gjør:

En hemmelig flyttekode hindrer derfor ikke en angriper som allerede kontrollerer registrarinnloggingen i å endre navnetjenere, dersom leverandørens tilgangsmodell tillater det. Den hindrer heller ikke misbruk av en kompromittert DNS-konto hos en separat leverandør.

Ved abonnentbytte opprettes det et nytt abonnentforhold. Ny abonnent må avgi egenerklæring, og registrerings- og utløpsdato endres. Det er en annen prosess enn å bytte forhandler for samme virksomhet. Les forskjellen på abonnentbytte og leverandørbytte før en virksomhetsoverdragelse.

Kontroller som faktisk reduserer risikoen

1. La riktig virksomhet stå som abonnent

Et domene som brukes av et AS bør normalt ikke stå på en tidligere ansatt, byrå eller privat grunnlegger. Kontroller juridisk navn og organisasjonsnummer i Norids oppslag. En leverandørkonto gir ikke virksomheten bruksrett dersom en annen abonnent står registrert.

2. Sikre den registrerte e-postadressen

Engangskode og bekreftelser går til en adresse knyttet til abonnementet. Bruk en adresse virksomheten beholder ved jobbskifte, og sørg for:

• sterk, helst phishing-resistent innlogging der tjenesten støtter det
• minst to betrodde personer som kjenner gjenopprettingsprosessen
• oppdaterte reservekontakter hos e-postleverandøren
• varsel ved ukjent innlogging og endring av gjenopprettingsdata
• regelmessig kontroll av videresending og postboksregler

Hvis domenets e-post er nede, må virksomheten fortsatt ha en verifisert reservekanal til domeneforhandleren. Dokumenter den utenfor domenet som kan være rammet.

3. Behandle AuthInfo som et passord

Ikke legg flyttekoden i prosjektstyring, åpne supportsaker, regneark med bred tilgang eller et generelt kontaktskjema. Be om ny kode hvis den kan ha kommet på avveie. Fjern midlertidige kopier etter fullført flytting.

En kode bør gjelde ett domene. Norids tekniske systemkrav krever også en ny flyttekode ved abonnentbytte.

4. Sikre alle kontoene som kan endre domenet

Kartlegg hvem som kan endre:

• abonnent- og kontaktdata
• navnetjenere
• DNS-poster og DNSSEC
• webhotell og redirecter
• e-post og gjenopprettingsadresser
• fakturering og fornyelse

Bruk en kontrollmatrise for domene, DNS og leverandører i stedet for å anta at én «domenekonto» eier alt.

5. Krev sporbar endring

For et kritisk domene bør en bestilling inneholde domene, konkret handling, bestiller og godkjenner. Leverandørens bekreftelse må gå til en overvåket adresse. Kontroller resultatet i et uavhengig oppslag etter endringen.

Hvis en leverandør tilbyr ekstra endringslås, telefonkontroll eller to-personsgodkjenning, avklar skriftlig hvilke handlinger den dekker og hvordan den kan oppheves i en hendelse. Et uklart markedsføringsnavn er ikke en kontrollbeskrivelse.

Hvis dere får en uventet flyttebekreftelse

Reager som en mulig kontoovertakelse:

1. Kontakt den registrerte forhandleren gjennom et kjent kontaktpunkt.
2. Oppgi domenet, tidspunktet og hvilken bekreftelse dere mottok.
3. Sikre e-postkontoen og forhandlerkontoen; avslutt ukjente økter og kontroller gjenopprettingsdata.
4. Kontroller abonnent, forhandler, navnetjenere og DNSSEC i oppslag.
5. Sammenlign kritiske DNS-poster med en kjent, god kopi.
6. Bevar e-post, logger, saksnumre og tidspunkt.
7. Test nettsted og innkommende og utgående e-post.

Et rent forhandlerbytte skal normalt ikke endre navnetjenere. Hvis både forhandler og DNS har endret seg, må dere håndtere det som mer enn en administrativ flytting. Følg hendelsesplanen for domenekapring .

Når dere skal flytte med vilje

Dokumenter først abonnent, utløpsdato, navnetjenere, DNSSEC og hvilke tjenester gammel leverandør leverer. Et forhandlerbytte endrer ikke automatisk nettsted eller e-post, men gammel DNS, hosting eller e-post kan bli avsluttet når kundeavtalen sies opp.

Vymo tar ikke gebyr for å flytte inn et .no-domene. Videre fornyelse koster 199,- per år inkludert merverdiavgift. Vymo har ikke et selvbetjent domene- eller DNS-panel; bestillinger og endringer håndteres manuelt og bekreftes på e-post.

Start flyttebestillingen med bedrift, domene og e-post . Ikke legg selve flyttekoden i det åpne skjemaet.