Een domein beschermen betekent de registratie beveiligen, het account waarmee je het beheert en de DNS-records die bepalen waar het naartoe wijst. Voor meer achtergrond over specifieke bedreigingen, zie domeinkaping en domeindiefstal.
Schakel domeinvergrendeling in op je registratie
Domeinvergrendeling, ook wel registrarvergrendeling of client transfer prohibited genoemd, blokkeert ongeautoriseerde verhuisverzoeken op registryniveau. Is de vergrendeling actief, dan kan niemand je domein naar een andere registrar verplaatsen zonder dat jij haar eerst bewust ontgrendelt. De meeste registrars zetten de vergrendeling standaard aan bij nieuwe registraties, maar het is goed om te bevestigen dat ze nog aanstaat.
Zet de vergrendeling alleen uit als je het domein actief naar een nieuwe registrar verhuist. Zet haar direct weer aan zodra de verhuizing klaar is. Het hoofdstuk over wat domeinvergrendeling is legt de verschillende soorten vergrendeling uit en hoe je je status controleert.
Beveilig je registrar-account
Je registrar-account is de voordeur van je domein. Behandel het met dezelfde zorg als je bankinlog.
Gebruik een sterk uniek wachtwoord en schakel tweestapsverificatie in op je registrar-account. Beperk de toegang tot het account tot mensen die het nodig hebben en trek rechten snel in als rollen veranderen.
Houd WHOIS-gegevens juist en privé
Schakel WHOIS-privacy in om persoonlijke contactgegevens uit openbare opzoekdatabases te houden. Houd je contact-e-mailadres actueel, zodat verlengberichten en bevestigingen van verhuizingen bij de juiste persoon aankomen.
Bescherm je DNS-instellingen
Zelfs als je registratie veilig is, kan gecompromitteerde DNS je website en e-mail omleiden zonder dat het domein ooit wordt verhuisd. Een aanvaller die je A-records of MX-records wijzigt, kan verkeer sturen waarheen hij wil.
Controleer je DNS-records regelmatig. Bevestig dat nameservers, A-records en MX-records wijzen waar je verwacht. Schakel DNSSEC in als je registrar en hostingopzet dat ondersteunen. DNSSEC voegt cryptografische verificatie toe aan DNS-antwoorden, waardoor bepaalde vormen van DNS-spoofing veel moeilijker worden. Zie wat DNSSEC is voor een volledige uitleg van hoe het werkt.
Laat je domein nooit verlopen
Een verlopen domein kan door iedereen worden geregistreerd zodra het de respijtperiode en de herstelperiode heeft doorlopen. Concurrenten, oplichters en domeinbeleggers houden verlopende namen in de gaten. Automatisch verlengen is de eenvoudigste bescherming. Zet het aan en houd een geldige betaalmethode op je account.
Zet als reserve ruim voor de verloopdatum een herinnering in je agenda. Stuurt je registrar verlengherinneringen, bevestig dan dat ze aankomen in een inbox die je regelmatig bekijkt. Een verlopen domein terughalen is vaak moeilijker en duurder dan op tijd betalen voor de verlenging.
Pas op voor phishingmails die verlengberichten of waarschuwingen over verhuizingen nabootsen. Log rechtstreeks in bij je registrar in plaats van op links in ongevraagde berichten te klikken. Zie oplichting rond domeinverlenging voor gangbare patronen.
Hoe helpt WEMASY je domein te beschermen?
Registreer en beheer je een domein via WEMASY, dan staan het domein en je website in hetzelfde account binnen het WEMASY-systeem. DNS, SSL en verlenging worden samen afgehandeld, waardoor je minder losse accounts en instellingen hoeft te bewaken. Bekijk wat elk pakket bevat op de prijzenpagina van WEMASY.
Veelgestelde vragen
Wat is de belangrijkste stap om mijn domeinnaam te beschermen?
Schakel domeinvergrendeling in en beveilig je registrar-account met een uniek wachtwoord en tweestapsverificatie. De vergrendeling voorkomt ongeautoriseerde verhuizingen. Sterke accountbeveiliging voorkomt dat iemand inlogt en instellingen wijzigt. Samen dekken ze de twee meest voorkomende aanvalsroutes. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Beschermt WHOIS-privacy mijn domein tegen diefstal?
WHOIS-privacy verbergt je persoonlijke contactgegevens in openbare opzoekdatabases. Het vermindert spam en beperkt de gegevens die beschikbaar zijn voor social engineering. Het voorkomt geen ongeautoriseerde toegang tot je registrar-account en blokkeert geen DNS-wijzigingen. Privacy is één beschermingslaag, geen complete beveiligingsoplossing.
Hoe vaak moet ik mijn instellingen voor domeinbeveiliging controleren?
Controleer de status van je domeinvergrendeling, accounttoegang en contactgegevens minstens één keer per jaar. Bekijk je DNS-records na elke hostingwijziging of wisseling in je team. Zet je verloopdatum in een agenda met een herinnering minstens 30 dagen voor de verlenging. Regelmatige controles vangen problemen op voordat ze noodgevallen worden.
Kan iemand mijn domein stelen als hij mijn WHOIS-e-mailadres kent?
Alleen je contact-e-mailadres kennen is niet genoeg om een domein te verhuizen. Een aanvaller heeft ook toegang nodig tot je registrar-account of de mogelijkheid om een verhuisverzoek goed te keuren. Toch maken blootgestelde contactgegevens gerichte phishing makkelijker. WHOIS-privacy en sterke accountbeveiliging pakken beide kanten van dat risico aan.
Moet ik voor al mijn domeinen dezelfde registrar gebruiken?
Domeinen bij één registrar onderbrengen maakt het bijhouden van verlengingen en het bewaken van beveiliging eenvoudiger. Je beheert één account, één set inloggegevens en één verlengschema. Gebruik je meerdere registrars, pas dan op elk account dezelfde beveiligingsnormen toe en houd verloopdata apart bij.
Wat moet ik doen als ik vermoed dat mijn domein is gecompromitteerd?
Log meteen in op je registrar-account en controleer de status van je domeinvergrendeling, je DNS-records en recente accountactiviteit. Verander je wachtwoord en trek onbekende sessies in. Neem contact op met de support van je registrar om het probleem te melden. Leiden je website of e-mail verkeerd om, leg dan de huidige DNS-waarden vast voordat je iets wijzigt.
Domeinbeveiliging komt neer op een handvol instellingen die samenwerken. Vergrendel je domein, beveilig je account, houd je contactgegevens actueel, bescherm je DNS en verleng op tijd. Die stappen dekken de bedreigingen waar de meeste merkeigenaren echt mee te maken krijgen.