Domenet er den ene delen av bedriftens nettsted som ikke kan erstattes: mister du dittfirma.no, mister du nettsiden, e-posten og alt som er trykt på visittkort og biler. Likevel går domener tapt hver uke, og nesten alltid av samme fem grunner. Her er hvordan du kan sikre domenet ditt mot hver av dem. Ingen av tiltakene tar mer enn en time, og de fleste er gratis.

1. Fornyelsen: Norids 90 dager

Den vanligste måten å miste et domene på er at det ikke blir fornyet. En faktura havner i søppelpost, e-postadressen på abonnementet tilhører en som har sluttet, eller kortet har utløpt. Norid har en fast prosess når et .no-domene ikke fornyes:

  • Dag 0: Norid sender første varsel på e-post til adressen som er registrert på domenet. Du har 90 dager på å ordne det gjennom registraren din.
  • Dag 14: Andre varsel.
  • Dag 60: Domenet slutter å virke. Nettside og e-post er nede.
  • Dag 90: Domenet slettes og kan registreres av hvem som helst. Det finnes ingen karantene etterpå.

Slik sikrer du deg:

  1. Hold e-postadressen og telefonnummeret på abonnementet oppdatert, og bruk en fellesadresse som ikke forsvinner med en ansatt.
  2. Bruk automatisk fornyelse hvis registraren tilbyr det. Hos oss varsler vi 30, 14 og 7 dager før forfall og gjør det enkelt å betale.
  3. Legg fornyelsesdatoen i kalenderen til noen som eier oppgaven.
  4. Sjekk utløpsdatoen én gang i året i Norids oppslagstjeneste.

Les hvor lenge varer et domene.

2. Kontoen hos registraren

Den som kan logge inn hos registraren din, kan endre DNS, be om flyttekode og flytte domenet. Phishing-e-poster som «domenet ditt er suspendert, logg inn her» er laget for å få akkurat det passordet. Se domenesvindel.

  • Bruk et unikt, langt passord til registrarkontoen, lagret i en passordbehandler.
  • Slå på tofaktor på e-postkontoen som styrer domenet. Den som kontrollerer den e-posten, kan tilbakestille de fleste passord.
  • Logg inn via en adresse du skriver selv, aldri via lenker i e-post.
  • Be aldri om flyttekode uten at du faktisk skal flytte domenet, og gi den bare til den nye registraren.

3. Riktig eier i Norids register

Et domene som står registrert på webbyrået, den forrige daglige lederen eller en ansatt, er ikke ditt. Ved konflikt, konkurs eller dødsfall kan det bli dyrt og langvarig å få det tilbake. Slå opp domenet hos Norid og kontroller at abonnenten er bedriftens organisasjonsnummer, eller din egen person-ID hvis du driver som privatperson. Les pass på at du er juridisk eier av domenet.

4. DNS: DNSSEC og kontroll over navnetjenerne

DNS er katalogen som sier hvor nettsiden og e-posten din bor. Blir den manipulert, kan besøkende sendes til en falsk side uten at domenet er stjålet.

  • DNSSEC signerer DNS-svarene, slik at en nettleser kan kontrollere at svaret er ekte og uendret. Norid har støttet DNSSEC siden 2014, og over halvparten av alle .no-domener er signert. Spør leverandøren som drifter DNS for deg om DNSSEC er slått på. Norid forklarer teknologien i veilederen om DNSSEC.
  • Kontroll over navnetjenerne. Vit hvem som drifter DNS for domenet ditt, og at du kan logge inn der. Bytter du webbyrå, sørg for at DNS følger med deg.
  • Færrest mulig med tilgang. Gi tilgang til DNS bare til dem som trenger det, og fjern tilgangen når de slutter.

5. E-post i ditt navn

Uten SPF, DKIM og DMARC kan hvem som helst sende e-post som ser ut til å komme fra [email protected], til kundene dine og til deg selv. Det er utgangspunktet for fakturasvindel og direktørsvindel. De tre DNS-postene stopper det, og de er gratis. Les e-post med eget domene: slik setter du opp SPF, DKIM og DMARC.

Sjekkliste: slik sikrer du domenet ditt

  1. Riktig eier i Norids register: organisasjonsnummer eller egen person-ID.
  2. Oppdatert e-post og telefon på abonnementet, på en fellesadresse.
  3. Automatisk fornyelse eller fast rutine, og utløpsdato i kalenderen.
  4. Unikt passord hos registraren, tofaktor på e-posten som styrer domenet.
  5. DNSSEC slått på, og du vet hvor DNS driftes.
  6. SPF, DKIM og DMARC på plass.
  7. Nettsiden holdes oppdatert. Et hacket nettsted skader både kundene og synligheten i Google i lang tid. Vi har selv erfart hva et angrep på nettsiden gjør med søketrafikken.

Trenger du en gjennomgang? Ta kontakt, så ser vi på registrering, fornyelse, DNS og e-postoppsett sammen med deg. Vil du flytte domenet til en registrar som følger med på fornyelsen for deg, se flytt domenet til oss.

Vanlige spørsmål

Kan jeg få tilbake et domene som er slettet?

Ikke gjennom Norid. Etter dag 90 er domenet fritt, og den som registrerer det først, får det. Handle innen 90 dager fra første varsel, helst med en gang.

Hva er en flyttekode, og hvem skal ha den?

Flyttekoden, også kalt AuthInfo, er nøkkelen som lar en ny registrar hente domenet ditt. Registraren din må gi den til deg gratis når du ber om det. Gi den bare til den registraren du selv har valgt å flytte til.

Trenger en liten bedrift DNSSEC?

Ja, hvis det er tilgjengelig hos leverandøren din, for det koster ingenting og beskytter kundene mot å bli sendt til falske sider. Spør leverandøren som drifter DNS for domenet.

Hva gjør jeg hvis domenet allerede er kapret?

Kontakt registraren din med en gang, og kontakt Norid hvis domenet er flyttet eller eieren er endret uten samtykke. Ta vare på all dokumentasjon, og anmeld forholdet.