Proteger su nombre de dominio: caducidad, código de transferencia, transfer-lock y registros DNS olvidados

Quien gestiona su nombre de dominio también recibe el correo de ese dominio. Y con ese correo puede hacer clic en "he olvidado mi contraseña" en casi cualquier otra cuenta: su contabilidad, su banco, su tienda online, sus redes sociales. Por eso su nombre de dominio es una de las cosas más importantes que tiene. En este artículo le explicamos cómo protegerlo frente a la caducidad, el secuestro y los registros DNS olvidados, y qué debe configurar para ello en Mi WebOké.

No deje que su dominio caduque

La causa más frecuente de pérdida de un dominio es que no se renueva a tiempo, por ejemplo por una tarjeta de pago caducada o por una factura que llegó a un compañero que ya no está en la empresa. El dominio deja de funcionar y, pasado un tiempo, queda libre para cualquiera. Quien lo registre después recibirá el correo que todavía se envíe a sus antiguas direcciones.

• Mantenga activada la opción Se renueva anualmente en la página del dominio en Mi WebOké. Es la configuración predeterminada. Consulte Renovar y renovación automática.
• Si paga sus facturas de renovación mediante domiciliación bancaria, una factura olvidada no le costará su dominio.
• Mantenga una lista de todos sus dominios, incluidos los que solo registró por precaución.
• No dé de baja sin más un dominio antiguo que en algún momento utilizó para el correo. Consérvelo y ciérrelo como dominio que no envía correo (véase más abajo).

¿Ha ocurrido de todos modos? Un dominio .nl permanece 40 días en cuarentena tras su baja. Durante ese periodo, solo el último titular puede recuperarlo. Cómo funciona, también para otras extensiones, lo puede leer en Recuperar un dominio caducado o dado de baja: cuarentena y periodo de restauración.

Compruebe el titular y la dirección de correo electrónico del titular

El titular es el propietario legal del dominio. Si figura su desarrollador web, un antiguo empleado o una empresa que ya no existe, en caso de conflicto será difícil demostrar que el dominio le pertenece. Por eso, compruebe:

• que su empresa figura registrada como titular, con el nombre correcto;
• que la dirección de correo electrónico del titular funciona y que no pertenece al propio dominio. Si el correo de su dominio deja de funcionar, tampoco le llegarán los avisos sobre ese dominio. Por eso, utilice una dirección de otro dominio;
• que ha confirmado la dirección de correo electrónico cuando se le solicitó. Para muchas extensiones es obligatorio. Si no lo hace, el dominio puede quedar suspendido. En la tarjeta Salud de dominio / email de la página del dominio puede ver en Confirmación del titular si se ha completado, y puede solicitar que se le vuelva a enviar el correo de confirmación.

¿Ha recibido un correo de ICANN o del registro sobre su dominio? Lea primero Correos de ICANN o del registro sobre su dominio: ¿auténticos o falsos, y qué debe hacer?. Este tipo de correos también se falsifica con frecuencia.

Proteja su cuenta, el código de transferencia y el bloqueo de transferencia

Quien acceda a su cuenta de Mi WebOké puede cambiar los nameservers o el DNS de su dominio y desviar así su sitio web y su correo. Trate esa cuenta, por tanto, como una de las más importantes:

• Active la verificación en dos pasos. Consulte Configurar la verificación en dos pasos en Mi WebOké y una aplicación de autenticación.
• No inicie sesión nunca a través de un enlace en un correo sobre su dominio ("su dominio caduca hoy, pague aquí"). Acceda usted mismo a Mi WebOké. Consulte también Reconocer el phishing: cómo leer un enlace y un remitente.

El código de transferencia (también llamado código EPP o código de autorización) es la llave de su dominio: quien lo tenga puede transferir el dominio a otro proveedor. Solicítelo únicamente cuando vaya a transferirlo usted mismo, y facilíteselo solo al proveedor al que se traslada. Si recibe una confirmación de transferencia que no esperaba, póngase en contacto con nosotros de inmediato.

Un transfer-lock (bloqueo de transferencia) impide las transferencias que usted no ha solicitado: mientras el bloqueo esté activado, el registro rechaza la transferencia. Lo encontrará en la página del dominio, en la tarjeta Avanzado, en Transfer-lock. Si va a seguir con WebOké, mantenga el bloqueo activado. No todas las extensiones admiten el transfer-lock. En .nl, .eu, .be y .nu, entre otras, la protección es el propio código de transferencia. Encontrará más información en Transferir un dominio a otro proveedor: código de transferencia (EPP) y bloqueo de transferencia.

Elimine los registros DNS olvidados

Un registro huérfano es un registro DNS que apunta a algo que ya no utiliza: una tienda online dada de baja, un servidor eliminado o un servicio que ha abandonado. Si otra persona puede apropiarse de ese destino, por ejemplo creando una tienda con el mismo nombre en la misma plataforma, su subdominio mostrará de repente las páginas de esa persona, con su nombre. Esto se denomina secuestro de subdominio.

• ¿Va a dar de baja un servicio? Elimine primero el registro DNS que apunta a él y, después, dé de baja el servicio.
• Revise una vez al año todos los registros en Mis dominios, pestaña DNS. Si no sabe para qué sirve un registro, averígüelo. Haga antes una copia de seguridad de su DNS; consulte Hacer y restaurar una copia de seguridad de su DNS.
• Sea prudente con los registros comodín (*) que apuntan a un servicio externo.

Un dominio que no envía correo: ciérrelo

¿Tiene un dominio que nunca envía ni recibe correo, como una marca que solo ha registrado o un dominio antiguo? A los estafadores les gusta utilizar este tipo de dominios como remitente, porque nadie los vigila. Con tres registros deja claro que este dominio no debe enviar ni recibir correo:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

El registro MX con 0 . (un null MX) indica que este dominio no recibe correo. -all indica que ningún servidor puede enviar correo en nombre del dominio, y p=reject pide a los destinatarios que rechacen el correo que, aun así, utilice este dominio como remitente. Hágalo solo si realmente no hay buzones, reenvíos ni servicios que utilicen el dominio para el correo.

Los tres registros los añade usted mismo en Mis dominios, pestaña DNS. En el registro MX, elija @ como nombre y 0 como prioridad, e introduzca únicamente un punto como servidor de correo. La tarjeta Salud de dominio / email reconoce este null MX: en MX se indicará que este dominio no recibe correo de forma intencionada. Si todavía falta el registro SPF o DMARC, también lo verá allí.

Protección adicional: DNSSEC y CAA

DNSSEC añade una firma digital a las respuestas de su DNS para que nadie pueda falsificarlas por el camino. No protege frente a alguien que inicie sesión en su cuenta. CAA es un registro DNS que indica qué emisores pueden crear un certificado para su dominio. Si añade un registro CAA, incluya también el emisor del certificado que utiliza actualmente; de lo contrario, ese certificado ya no podrá renovarse.

Puede comprobar si DNSSEC y CAA están bien configurados para su dominio en la tarjeta Salud de dominio / email de la página del dominio, o con la herramienta pública Salud del dominio. Consulte también Salud del dominio y del correo electrónico: comprobar y corregir.

¿Quiere aprender más? Siga el curso gratuito Seguridad en línea, lección 4.3 Proteger su nombre de dominio.