Как защитить домен серьезного проекта?

Вставлю свои 5 копеек. ТС не нужно всё делать самому, всё знать/изучить невозможно, для непрофильных задач надо использовать аутсорсинг. Бизнес - это в первую очередь эксплуатация чужого труда. Не пытайтесь всё сделать самостоятельно - иначе это будет мелкое ремесленничество, а не крупный проект.

Если ТС думает, что имеет что-то важное (которое хотят отнять другие), то скорее всего он находится даже не в начале бизнеса, а в мечтах-грёзах: "как было бы хорошо если бы ...". Когда начнёте делать реальный бизнес, то поймете, что проблема ровно в другой стороне - Ваш проект никому не интересен.

Согласен с прозвучавшим мнением, что проблемы надо решать по мере их возникновения. А не забивать голову тем, чего нет.

Когда домен один то следить легко, окгда их сотни или тысячи, сложнее.

Evo хороший регистратор, установите все уровни защиты и спите спокойно. Соблюдайте законы на всех уровнях. Когда или если проект наберет ваши глобальные масштабы - MarkMonitor вам будет в самый раз.

Здравствуйте!

Советую Вам сделать следующее:

- установить домену статус "clientTransferProhibited", это защитит его от переноса (ну не совсем защитит, но может усложнить процесс кражи)

- убедитесь, что Вы работаете именно с регистратором доменных имён, а не ресейлером (чем меньше людей, посредником могут манипулировать с Вашим доменом тем спокойнее)

- проверьте ткущий пароль домена (Auth Info), постарайтесь, чтобы он был длинным и сложным. Нигде его не записывайте, регистратор обязан сообщить Вам его в любой момент, не зная этого пароля злоумышленник не сможет перенести домен.

- чаще всего воруют пароли через взлом e-mail, т.е. если Ваш ящик сломают, то смогу получить доступ к вашему аккаунту у регистратора и выполнить перенос домена за Вас и потом будет очень сложно что либо доказать.

Совет такой, некоторые регистраторы используют многоуровневую систему идентификации, т.е. Вы вводите свое имя + пароль, а потом, например приходит sms с кодом, или специальная программа генерит вам число, которое надо ввести и т.п. Так, даже если хакнут ваш почтовый ящик, то получить доступ к Вашему аккаунту у регистратора не смогут.

Я лично пользуюсь Internetbs.net, там весь этот функционал реализован.

Увёл от них всё, что было. Ибо продлевать домены нужно по факту оплаты, а не когда им захочется.

А в остальном Вы капитаните же.

:)

Anderew, попробуйте использовать регистратора рег.ру. Там любая операция с международными доменами (запрос кода трансфера, пуш) осущеставляется только при предоставлении копии паспорта.

Это где там есть авторизация по смс у internetbs?

1. Это наоборот, дыра в безопасности - копия паспорта, которую можно нарисовать за $10, менее надежная защита, чем обычный пароль.

2. Reg.ru - реселлер Directi, никто не мешает обратиться напрямую к регистратору, минуя reg.ru.

ЧЕ-ЧЕ?????????

Reg.ru - реселлер Directi

Да, свою аккредитацию в ICANN на gTLD домены Регру уже сделали, но вроде как клиентам регают пока как реселлеры Директи.