Domenesikkerhet: 10 sjekkpunkter for domenet ditt

Et domenenavn er nøkkelen til nettnærværet ditt, men de færreste vet om domenet er skikkelig beskyttet. Er DNSSEC på, har kontaktdataene dine rett, og vet du hvem som har tilgang til kontoen? Her er 10 konkrete punkter som gir deg kontroll over domenesikkerheten din i dag.

Kortversjon: Gå gjennom DNSSEC, kontaktinformasjon, skjult e-post, to-faktor, e-postautentisering, navneservere, utløpsdato, domenelås, overvåking og tilgangsstyring. Hvert punkt tar under fem minutter.

Hva er domenesikkerhet?

Domenesikkerhet handler om å beskytte domenenavnet ditt mot overtakelse, kapring og misbruk. Et domene som havner i feil hender kan brukes til svindel i ditt navn, og kan ta lang tid å få tilbake. Målet er å kontrollere hvem som kan endre på domenet, og å sikre at trafikken dit ikke kan manipuleres.

Domenesikkerhet: 10 punkter å gå gjennom i dag

Listen er sortert etter hva som gir mest beskyttelse for innsatsen. Du kan gå gjennom punktene i rekkefølge, eller hoppe direkte til det du er usikker på.

1. Er DNSSEC aktivert?

DNSSEC (Domain Name System Security Extensions) gjør at svar fra DNS kan verifiseres kryptografisk. Uten DNSSEC kan en angriper i verste fall forfalske hvor domenet ditt peker, såkalt DNS-spoofing. Feno signerer sonen automatisk og sender DS-posten til Norid, så du slipper å gjøre noe selv. Se en oversikt over sikkerhetsfunksjonene Feno tilbyr.

2. Er kontaktinformasjonen riktig?

Norid krever oppdatert kontaktinformasjon for alle .no-domener. Gå gjennom registrant, teknisk kontakt og regningsmottaker minst én gang i året. Feil kontaktdata kan bety at du går glipp av varsler om utløp eller eierskifte.

3. Er e-posten din skjult i registeret?

Den virkelige e-postadressen din publiseres i Norid sine registerdata hvis du ikke aktivt skjuler den. Skjult e-post publiserer en maskert alias-adresse i stedet, for eksempel på @skjultepost.no. E-post til aliaset videresendes, mens den ekte adressen aldri forlater registraren din.

4. Har du skrudd på to-faktor?

To-faktor-autentisering (2FA) krever noe mer enn bare passord ved innlogging. Det beskytter kontoen din selv om passordet skulle lekke. Slå det på for kontoen der du administrerer domenet, og gjerne også for e-postkontoen som er registrert på det.

5. Er SPF, DKIM og DMARC satt opp?

SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) og DMARC (Domain-based Message Authentication, Reporting and Conformance) hindrer at andre sender e-post i ditt navn. SPF og DKIM bekrefter at avsenderen er riktig, mens DMARC forteller mottakerservere hva de skal gjøre med e-post som ikke godkjennes. Sjekk oppsettet med et gratis verktøy som MX Toolbox eller dmarcian.

6. Peker navneserverne riktig?

Navneserverne avgjør hvor domenet ditt ligger i DNS. Feil her kan gjøre nettsiden utilgjengelig eller sende trafikk til feil sted. Gå gjennom at du kjenner igjen navneserverne, og ha helst minst to hos ulike tilbydere.

7. Når utløper domenet?

Et domene som utløper uten fornying kan bli suspendert, slettet og solgt videre til noen andre. Notér utløpsdatoen og sett opp fornyelse i god tid, gjerne for flere år. Med riktige varsler får du beskjed lenge før fristen går ut.

8. Er domenet låst?

Domenelås hindrer at noen overfører domenet ditt til en annen registrar uten godkjenning. Låsen skal være på som standard og bare slås av når du selv overfører domenet. Hvis domenet er ulåst, skru på låsen med en gang.

9. Får du varsler ved endringer?

Overvåking av domenet gir deg beskjed ved endringer i DNS, status eller utløpsdato. Da oppdager du mistenkelig aktivitet før den utvikler seg til et problem. I Feno sitt kontrollpanel ser du status på domenet samlet, og får varsel ved endringer eller utløp.

10. Hvem har tilgang til kontoen?

Gå gjennom hvem som har innlogging til kontrollpanelet og til e-postkontoen knyttet til domenet. Fjern tidligere ansatte, frilansere og samarbeidspartnere som ikke lenger trenger tilgang. Rotete tilgangsstyring er en av de vanligste årsakene til at domener mistes.

Slik fullfører du sikkerhetssjekken på en ettermiddag

Du trenger ikke bruke en hel dag på dette. Følg oppsettet under og kryss av underveis.

1. Logg inn i kontrollpanelet hos registraren din og åpne domenet.
2. Skru på DNSSEC og to-faktor hvis de ikke allerede er aktivert.
3. Oppdater kontaktinformasjonen og aktiver skjult e-post.
4. Verifiser SPF, DKIM og DMARC med et gratis analyseverktøy.
5. Notér utløpsdatoen i kalenderen og bekreft at varslene er på.

• Gjør sjekken to ganger i året, for eksempel ved nyttår og i ferien.
• Dokumentér endringene du gjør, så går neste runde raskere.
• Vurder å flytte domenet hvis flere av punktene mangler hos dagens registrar.

Ofte stilte spørsmål

Hva betyr DNSSEC for domenet mitt?

DNSSEC gjør at svar fra DNS kan verifiseres kryptografisk. Det gjør det svært vanskelig for en angriper å omdirigere besøkende til en falsk nettside. Feno aktiverer DNSSEC automatisk på alle domener og sender DS-posten til Norid.

Hva skjer hvis et .no-domene utløper?

Etter utløp setter Norid domenet i en periode med restriksjoner før det eventuelt slettes. Hvis det slettes, blir navnet ledig for andre å registrere. Derfor er riktig utløpsdato og varsling blant de viktigste punktene på listen.

Hvorfor bør jeg skjule e-postadressen min?

Uten skjult e-post vises den virkelige adressen din i Norid sine registerdata, der skrapere og spammere kan plukke den opp. Skjult e-post publiserer en maskert alias-adresse i stedet. Den ekte adressen forblir hos registraren din.

Få oversikt i dag

Et sikkert domene er ikke en engangsoppgave, men en rutine du vedlikeholder. Start med de 10 punktene over og gjør sjekken til en fast vane. Hvis du vil ha domenesikkerheten samlet på ett sted, kan du flytte domenet til Feno og få de viktigste sikkerhetsfunksjonene dekket automatisk.