Proteger su nombre de dominio: caducidad, código de transferencia, bloqueo de transferencia y registros DNS olvidados

Quien gestiona su nombre de dominio también recibe el correo de ese dominio. Y con ese correo puede hacer clic en "he olvidado mi contraseña" en casi cualquier otra cuenta: su contabilidad, su banco, su tienda online, sus redes sociales. Por eso su nombre de dominio es una de las cosas más importantes que tiene. En este artículo le explicamos cómo protegerlo frente a la caducidad, el secuestro y los registros DNS olvidados, y qué debe configurar para ello en Mi WebOké.

No deje que su dominio caduque

Los dominios se pierden con mayor frecuencia porque no se renuevan a tiempo, por ejemplo por una tarjeta de pago caducada o una factura que llegó a un compañero que ya no está en la empresa. El dominio deja entonces de funcionar y, pasado un tiempo, queda libre para cualquiera. Quien lo registre después recibirá el correo que se siga enviando a sus antiguas direcciones.

• Mantenga activada la opción Se renueva anualmente en la página del dominio en Mi WebOké. Es la opción predeterminada. Consulte Renovación y renovación automática.
• Si paga sus facturas de renovación mediante domiciliación bancaria, una factura olvidada no le costará su dominio.
• Mantenga una lista de todos sus dominios, también de los que registró solo por precaución.
• No dé de baja sin más un dominio antiguo que en su día utilizó para el correo. Consérvelo y ciérrelo como dominio que no envía correo (véase más abajo).

¿Ha ocurrido de todos modos? Un dominio .nl permanece 40 días en cuarentena tras su cancelación. Durante ese periodo, solo el último titular puede recuperarlo. Cómo funciona, también para otras extensiones, se explica en Recuperar un dominio caducado o cancelado: cuarentena y periodo de recuperación.

Compruebe el titular y la dirección de correo electrónico del titular

El titular es el propietario legal del dominio. Si figura como tal su desarrollador web, un antiguo empleado o una empresa que ya no existe, en caso de conflicto será difícil demostrar que el dominio es suyo. Por eso, compruebe:

• que su empresa figura como titular, con el nombre correcto;
• que la dirección de correo electrónico del titular funciona y que no pertenece al propio dominio. Si el correo de su dominio deja de funcionar, tampoco le llegarán los avisos sobre ese dominio. Por eso, utilice una dirección de otro dominio;
• que ha confirmado la dirección de correo electrónico cuando se le solicitó. Para muchas extensiones es obligatorio. Si no lo hace, el dominio puede ser suspendido. En la tarjeta Salud del dominio / correo electrónico de la página del dominio puede ver en Confirmación del titular si se ha completado, y puede solicitar que se vuelva a enviar el correo de confirmación.

¿Ha recibido un correo de ICANN o del registro sobre su dominio? Lea primero Correos de ICANN o del registro sobre su dominio: ¿auténticos o falsos, y qué debe hacer?. Este tipo de correos también se falsifica con frecuencia.

Proteja su cuenta, el código de transferencia y el bloqueo de transferencia

Quien acceda a su cuenta de Mi WebOké puede cambiar los nameservers o el DNS de su dominio y desviar así su sitio web y su correo. Trate por tanto esa cuenta como una de las más importantes:

• Active la verificación en dos pasos. Consulte Configurar la verificación en dos pasos en Mi WebOké y una aplicación de autenticación.
• No inicie sesión nunca a través de un enlace de un correo sobre su dominio ("su dominio caduca hoy, pague aquí"). Acceda usted mismo a Mi WebOké. Consulte también Reconocer el phishing: cómo leer un enlace y un remitente.

El código de transferencia (también llamado código EPP o código de autorización) es la llave de su dominio: quien lo tenga puede transferir el dominio a otro proveedor. Solicítelo únicamente si va a realizar usted mismo la transferencia, y facilíteselo solo al proveedor al que se traslada. Si recibe una confirmación de transferencia que no esperaba, póngase en contacto con nosotros de inmediato.

Un bloqueo de transferencia (transfer-lock) impide las transferencias que usted no ha solicitado: mientras el bloqueo esté activado, el registro rechaza la transferencia. Lo encontrará en la página del dominio, en la tarjeta Avanzado, en Bloqueo de transferencia. Si se queda en WebOké, mantenga el bloqueo activado. No todas las extensiones admiten el bloqueo de transferencia. En .nl, .eu, .be y .nu, entre otras, la seguridad la proporciona el propio código de transferencia. Encontrará más información en Transferir un dominio a otro proveedor: código de transferencia (EPP) y bloqueo de transferencia.

Elimine los registros DNS olvidados

Un registro huérfano es un registro DNS que apunta a algo que ya no utiliza: una tienda online cancelada, un servidor eliminado o un servicio que ha dejado. Si otra persona puede apropiarse de ese destino, por ejemplo creando en la misma plataforma una tienda con el mismo nombre, su subdominio mostrará de repente las páginas de esa persona, bajo su nombre. Esto se denomina secuestro de subdominio.

• ¿Va a dar de baja un servicio? Elimine primero el registro DNS que apunta a él y, después, dé de baja el servicio.
• Revise una vez al año todos los registros en Mis dominios, pestaña DNS. Si no sabe para qué sirve un registro, averígüelo. Haga primero una copia de seguridad de su DNS; consulte Hacer y restaurar una copia de seguridad de su DNS.
• Sea prudente con los registros comodín (*) que apuntan a un servicio externo.

Un dominio que no envía correo: ciérrelo

¿Tiene un dominio que nunca envía ni recibe correo, como una marca que solo ha registrado o un dominio antiguo? A los estafadores les gusta utilizar este tipo de dominios como remitente, porque nadie los vigila. Con tres registros deja claro que este dominio no envía ni recibe correo:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

El registro MX con 0 . (un null MX) indica que este dominio no recibe correo. -all indica que ningún servidor puede enviar correo en nombre del dominio, y p=reject pide a los destinatarios que rechacen el correo que, aun así, utilice este dominio como remitente. Hágalo solo si realmente no hay buzones, reenvíos ni servicios que utilicen el dominio para el correo. En un dominio así, la tarjeta Salud del dominio / correo electrónico muestra un punto rojo en MX. Para un dominio que nunca recibe correo, es lo esperado. Si no consigue configurarlo, abra un ticket.

Cerrojos adicionales: DNSSEC y CAA

DNSSEC añade una firma digital a las respuestas de su DNS, de modo que nadie pueda falsificarlas por el camino. No protege frente a alguien que inicie sesión en su cuenta. CAA es un registro DNS que indica qué emisores pueden crear un certificado para su dominio. Si añade un registro CAA, incluya también al emisor del certificado que utiliza actualmente; de lo contrario, ese certificado ya no podrá renovarse.

Puede comprobar si DNSSEC y CAA están bien configurados en su dominio en la tarjeta Salud del dominio / correo electrónico de la página del dominio, o con la herramienta pública Salud del dominio. Consulte también Salud del dominio y del correo electrónico: comprobar y reparar.

¿Quiere saber más? Siga el curso gratuito Seguridad en línea, lección 4.3 Proteger su nombre de dominio.