Heb je de eerdere hoofdstukken van deze serie gevolgd, dan weet je al hoe je een domein registreert, DNS instelt, je registratie beschermt en een SSL-certificaat toevoegt. Elke stap lost één stuk van de puzzel op. De best practices voor domeinbeheer brengen al die stukken samen in een systeem dat je op lange termijn kunt onderhouden. Het verschil tussen een domein dat soepel draait en een domein dat problemen geeft, is meestal geen enkele grote fout. Het is een patroon van kleine dingen waar je niet naar kijkt.
Waarom zijn best practices voor domeinbeheer belangrijk?
Een domein koop je niet eenmalig. Het is een terugkerende verantwoordelijkheid. Elk jaar moet je registratie worden verlengd. Je contactgegevens moeten actueel blijven. Je DNS-instellingen moeten kloppen als je hosting, e-mail of diensten veranderen. Je beveiligingslagen moeten actief blijven.
Als een van die dingen verslapt, kunnen de gevolgen variëren van een kleine ergernis tot het volledig kwijtraken van het domein. Gemiste verlengingen leiden tot het verlopen van je domein. Verouderde contactgegevens kunnen je buitensluiten van je eigen account. Zwakke beveiliging kan je domein kwetsbaar maken voor kaping. Wie domeinnamen goed beheert, wordt door niets van dit alles verrast.
Hoe houd je je registratiegegevens up-to-date?
Werk je contactgegevens bij
Je registrar-account bewaart de naam, het e-mailadres, het telefoonnummer en soms het fysieke adres dat bij het domein hoort. Als die gegevens verouderd zijn, ontvang je mogelijk geen verlengingsberichten, overdrachtsverzoeken of beveiligingsmeldingen. Log minstens één keer per jaar in bij je registrar en controleer of elk contactveld klopt.
Zorg dat je betaalmethode actueel is
Verlopen creditcards zijn een van de meest voorkomende redenen waarom automatisch verlengen mislukt. Als je registrar een kaart probeert te belasten die niet meer werkt, gaat de verlenging niet door en begint het domein aan het aftellen naar verloop. Zet een herinnering om te controleren of de opgeslagen betaalmethode geldig is voor je volgende verlengdatum.
Moet je automatisch verlengen aanzetten voor elk domein?
Ja. Automatisch verlengen is de simpelste manier om te voorkomen dat je per ongeluk een domein kwijtraakt. Als het aanstaat, rekent je registrar de verlengkosten af vóór de einddatum en verlengt de registratie met een nieuwe termijn. Je hoeft geen data te onthouden of handmatig in te loggen om te verlengen.
Zet automatisch verlengen aan op de dag dat je een nieuw domein registreert. Heb je al domeinen, controleer ze dan nu stuk voor stuk en zet het aan waar het uitstaat. De paar euro per jaar voor een verlenging is altijd goedkoper dan de kosten om een verlopen domein terug te halen of het aan iemand anders kwijt te raken.
Hoe beschermen registrar lock en tweestapsverificatie je domein?
Zet de registrar lock aan
De registrar lock (ook wel domeinslot of transferlock genoemd) voorkomt dat je domein zonder jouw uitdrukkelijke goedkeuring naar een andere registrar wordt overgedragen. Staat het slot aan, dan wordt elk overdrachtsverzoek automatisch geweigerd. Dat stopt ongeautoriseerde overdrachten, of ze nu uit een vergissing komen of van iemand die je domein wil stelen. Het hoofdstuk over domeinbeveiliging behandelt dit uitgebreid.
Zet tweestapsverificatie aan
Tweestapsverificatie (2FA) voegt een tweede stap toe bij het inloggen op je registrar-account. Na je wachtwoord voer je ook een code in van je telefoon of verificatie-app. Zelfs als iemand je wachtwoord in handen krijgt, komt diegene zonder de tweede factor niet in je account. Zet 2FA aan bij elk registrar-account dat je gebruikt.
Moet je WHOIS-privacy aanzetten?
Als je een domein registreert, worden je contactgegevens opgeslagen in de openbare WHOIS-database. Zonder privacybescherming kan iedereen opzoeken wie de eigenaar van een domein is en de naam, het e-mailadres en soms het fysieke adres van de registrant zien. WHOIS-privacy vervangt je persoonlijke gegevens door de gegevens van de privacydienst, zodat je data niet openbaar zichtbaar is.
Zet WHOIS-privacy aan bij elk domein dat je bezit. Het vermindert spam, beschermt je persoonlijke gegevens en haalt weer een stukje informatie weg dat iemand kan gebruiken bij een social-engineeringpoging tegen je registrar-account.
Hoe houd je je DNS overzichtelijk?
Weet wat elk record doet
De DNS-records van je domein bepalen waar het verkeer naar je website naartoe gaat, waar je e-mail wordt bezorgd en hoe diensten van derden je domein verifiëren. Zorg dat je begrijpt waar elk record voor dient voordat je iets wijzigt. Een A-record verwijst naar je webserver. MX-records regelen de e-mailroutering. CNAME-records maken aliassen voor subdomeinen. Als je het verkeerde record wijzigt, kan je site offline gaan of je e-mail stuk gaan.
Leg elke wijziging vast
Houd een eenvoudig logboek bij van welke DNS-records je hebt, waar ze naar verwijzen en wanneer ze voor het laatst zijn gewijzigd. Dat hoeft niet ingewikkeld te zijn. Een tekstbestand of spreadsheet met recordtype, naam, waarde en datum is genoeg. Als er maanden later iets stukgaat, vertelt dit logboek je precies wat er is veranderd en wanneer.
Waarom moet je SSL instellen op elk domein?
Een SSL-certificaat versleutelt de verbinding tussen je bezoekers en je site. Zonder certificaat tonen browsers een waarschuwing "Niet beveiligd" en vertrekken bezoekers voordat ze ook maar één woord hebben gelezen. Zoekmachines geven in hun ranking bovendien de voorkeur aan HTTPS-sites boven HTTP-sites.
Elk domein dat je voor een live website gebruikt, hoort een actief SSL-certificaat te hebben. Gebruik je meerdere domeinen of subdomeinen, dan heeft elk daarvan een eigen certificaat nodig, of een wildcardcertificaat dat ze allemaal dekt. Controleer je SSL-status regelmatig en kijk of het certificaat niet bijna verloopt.
Hoe houd je de vervaldatums van je domeinen in de gaten?
Ook met automatisch verlengen aan is het slim om de vervaldatums van je domeinen apart bij te houden. Mislukte betalingen, problemen bij de registrar of accountproblemen kunnen ervoor zorgen dat een verlenging ongemerkt mislukt. Zet 30 dagen voor de vervaldatum van elk domein een herinnering in je agenda. Is de automatische verlenging niet doorgegaan, dan heb je nog tijd om handmatig te verlengen voordat het domein de respijtperiode ingaat.
Het hoofdstuk over het verlopen van een domein behandelt het volledige tijdspad van wat er gebeurt als een domein verloopt en hoe je de status van elk domein controleert.
Moet je een plan hebben voor domeinoverdrachten?
Op een bepaald moment moet je een domein misschien van de ene registrar naar de andere verhuizen. Misschien voeg je accounts samen, stap je over naar een aanbieder met betere prijzen, of stopt je huidige registrar met een dienst waar je van afhankelijk bent. Met een plan sta je niet in paniek als die dag komt.
Weet waar je autorisatiecodes staan. Begrijp het overdrachtsproces bij zowel de afgevende als de ontvangende registrar. Zorg dat het domein ontgrendeld is en dat de laatste registratie of overdracht minstens 60 dagen geleden is voordat je begint. De eerdere hoofdstukken over een domein registreren en domeinoverdrachten behandelen elke stap van het proces.
Waarom zet je al je domeinen het best in één registrar-account?
Heb je meer dan één domein, dan maakt het onderbrengen onder één registrar-account het beheren van domeinnamen een stuk makkelijker. Je krijgt één dashboard voor verlengingen, DNS-instellingen, contactgegevens en beveiligingsfuncties. Je hoeft geen meerdere logins te onthouden of meerdere accounts na te lopen op vervaldatums.
Soms is het logisch om meer dan één registrar te gebruiken, bijvoorbeeld als een bepaalde TLD alleen via specifieke aanbieders beschikbaar is. Maar voor de meeste merken bespaart samenvoegen tijd en verkleint het de kans dat er iets tussen wal en schip valt.
Hoe vaak moet je je domeinportfolio doorlopen?
Plan minstens één keer per jaar een controle van elk domein dat je bezit. Controleer bij elk domein tijdens deze controle het volgende.
- Staat automatisch verlengen aan?
- Is de opgeslagen betaalmethode nog geldig?
- Kloppen de contactgegevens?
- Is WHOIS-privacy ingeschakeld?
- Staat de registrar lock aan?
- Is tweestapsverificatie actief op het registrar-account?
- Verwijzen de DNS-records nog naar de juiste servers?
- Is het SSL-certificaat geldig en verloopt het niet binnenkort?
- Heb je dit domein nog nodig, of kun je het veilig laten gaan?
Deze jaarlijkse controle kost voor de meeste merken minder dan een uur en voorkomt het soort verrassingen dat leidt tot downtime, verloren e-mail of verloren domeinen.
Zo maakt WEMASY domeinbeheer eenvoudiger
WEMASY bevat domeinkoppeling, hosting en SSL in één platform. Als je een domein koppelt aan je WEMASY-site, wordt het SSL-certificaat automatisch uitgegeven en verlengd. De DNS-configuratie loopt via het platform en je site blijft live zonder apart hosting- of certificaatbeheer. Domeinen die aan WEMASY zijn gekoppeld, beheer je vanuit hetzelfde dashboard waarin je je site bouwt en bijwerkt.
Bekijk wat er in elk abonnement zit op de prijzenpagina van WEMASY.
Afsluiting van de serie Alles over domeinen
Dit hoofdstuk is het laatste van de serie Alles over domeinen. In deze pijler ben je gegaan van begrijpen waarom domeinen bestaan naar leren hoe ze werken, hoe je ze kiest en registreert, hoe je ze beschermt en nu hoe je ze op de lange termijn beheert.
Domeinbeheer is geen taak die je afrondt en vergeet. Het is een reeks gewoonten die je online aanwezigheid stabiel, veilig en volledig onder je controle houdt. Merken die hun domeinen zien als doorlopende verantwoordelijkheden in plaats van eenmalige aankopen, vermijden de problemen die in deze hele serie aan bod komen.
Begin je net, ga dan terug naar het begin van de serie en werk in je eigen tempo door elk hoofdstuk. Bezit je al domeinen, gebruik dan de checklist in dit hoofdstuk als leidraad voor je jaarlijkse controle. In beide gevallen is je domein het fundament waar al het andere op rust. Zorg er goed voor.
Veelgestelde vragen
Hoeveel domeinen kan één persoon of merk effectief beheren?
Er is geen harde grens. Eén persoon kan tientallen domeinen beheren, zolang ze allemaal in één registrar-account staan met automatisch verlengen aan, WHOIS-privacy ingeschakeld en een betaalmethode die actueel blijft. De uitdaging is niet het aantal, maar de organisatie. Als domeinen verspreid zijn over meerdere registrars met verschillende logins en verschillende factuurcycli, wordt er iets gemist. Samenvoegen is de sleutel om een groter portfolio zonder problemen te beheren. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Wat moet ik doen als ik een domein vind dat ik vergeten ben te verlengen?
Controleer meteen de vervalstatus. Zit het domein in de respijtperiode (meestal 0 tot 45 dagen na het verlopen, afhankelijk van de registrar), dan kun je het meestal tegen de normale prijs verlengen via je registrar-account. Is het in de redemptieperiode beland, dan kun je nog steeds verlengen, maar dat kost meestal aanzienlijk meer. Is het domein vrijgegeven en door iemand anders geregistreerd, dan kun je alleen nog contact opnemen met de nieuwe eigenaar of wachten tot het opnieuw verloopt. Hoe eerder je het merkt, hoe makkelijker en goedkoper het herstel.
Is het de moeite waard om meerdere domeinextensies voor mijn merknaam te registreren?
De belangrijkste extensies (.com, .net, .org) voor je merknaam registreren is een gangbare beschermingsmaatregel. Het voorkomt dat iemand anders een vergelijkbaar domein registreert en zo je publiek in verwarring brengt of je reputatie schaadt. Je hoeft niet op elke extensie een website te bouwen. Je kunt de extra extensies doorsturen naar je hoofddomein. Of de extra kosten het waard zijn, hangt af van hoe gevestigd je merk is en hoeveel risico je ziet in een ander die een vergelijkbare naam bezit.
Kan ik domeinen die bij verschillende registrars staan vanaf één plek beheren?
Niet direct. Elke registrar heeft een eigen dashboard en je moet bij elk apart inloggen om de domeinen te beheren die daar zijn geregistreerd. Met sommige DNS-beheerdiensten van derden kun je het DNS-beheer over meerdere registrars centraliseren, maar registratiegegevens, verlengingen en beveiligingsinstellingen moet je nog steeds bij de registrar beheren. De simpelste oplossing is om al je domeinen naar één registrar over te zetten, zodat alles in één account staat.
Wat moet ik als eerste doen als ik denk dat iemand toegang probeert te krijgen tot mijn registrar-account?
Verander meteen je wachtwoord en zet tweestapsverificatie aan als dat nog niet aanstaat. Controleer daarna je domeininstellingen op wijzigingen die je niet zelf hebt gedaan, zoals DNS-records, contactgegevens en de status van de transferlock. Neem contact op met de support van je registrar en meld de vermoedelijke ongeautoriseerde toegang. De meeste registrars kunnen het account tijdelijk blokkeren om wijzigingen te voorkomen terwijl ze onderzoek doen. Binnen de eerste uren handelen maakt een groot verschil om schade te voorkomen.