Proteger um domínio significa proteger o registo, a conta que o gere e os registos DNS que controlam para onde ele aponta. Para mais contexto sobre ameaças específicas, vê o sequestro de domínio e o roubo de domínio.
Ativa o bloqueio de domínio no teu registo
O bloqueio de domínio, também chamado bloqueio do registrador ou client transfer prohibited, impede pedidos de transferência não autorizados ao nível do registo. Com o bloqueio ativo, ninguém pode mover o teu domínio para outro registrador sem tu o desbloqueares deliberadamente primeiro. A maioria dos registradores ativa o bloqueio por defeito nos registos novos, mas vale a pena confirmar que continua ligado.
Desliga o bloqueio apenas quando estás mesmo a transferir o domínio para um novo registrador. Volta a ligá-lo logo depois de a transferência terminar. O capítulo sobre o que é o bloqueio de domínio explica os diferentes tipos de bloqueio e como verificar o teu estado.
Protege a tua conta do registrador
A tua conta do registrador é a porta da frente do teu domínio. Trata-a com o mesmo cuidado que o login do teu banco.
Usa uma palavra-passe forte e única e ativa a autenticação de dois fatores na tua conta do registrador. Limita o acesso à conta às pessoas que precisam dele e remove as permissões logo que as funções mudem.
Mantém os dados WHOIS corretos e privados
Ativa a privacidade WHOIS para esconder os dados de contacto pessoais das bases de dados de consulta públicas. Mantém o teu email de contacto atualizado, para que os avisos de renovação e as confirmações de transferência cheguem à pessoa certa.
Protege as tuas definições de DNS
Mesmo que o teu registo esteja seguro, um DNS comprometido pode redirecionar o teu website e o teu email sem sequer transferir o domínio. Um atacante que altere os teus registos A ou registos MX pode enviar o tráfego para onde quiser.
Revê os teus registos DNS periodicamente. Confirma que os nameservers, os registos A e os registos MX apontam para onde esperas. Ativa o DNSSEC se o teu registrador e a tua configuração de alojamento o suportarem. O DNSSEC acrescenta verificação criptográfica às respostas de DNS, tornando certos tipos de falsificação de DNS muito mais difíceis. Vê o que é o DNSSEC para uma explicação completa de como funciona.
Nunca deixes o teu domínio expirar
Um domínio expirado pode ser registado por qualquer pessoa depois de passar pelos períodos de carência e de resgate. Concorrentes, burlões e investidores em domínios vigiam nomes prestes a expirar. A renovação automática é a proteção mais simples. Ativa-a e mantém um método de pagamento válido registado.
Define um lembrete no calendário bem antes da data de expiração como apoio. Se o teu registrador envia lembretes de renovação, confirma que chegam a uma caixa de entrada que verificas com regularidade. Um domínio expirado é muitas vezes mais difícil e mais caro de recuperar do que pagar a renovação a tempo.
Atenção a emails de phishing que imitam avisos de renovação ou alertas de transferência. Inicia sessão diretamente no teu registrador, em vez de clicares em ligações de mensagens não solicitadas. Vê as burlas de renovação de domínios para conheceres os padrões comuns.
Como o WEMASY ajuda a proteger o teu domínio?
Quando registas e geres um domínio através do WEMASY, o domínio e o teu website vivem na mesma conta, dentro do sistema WEMASY. O DNS, o SSL e a renovação são tratados em conjunto, o que reduz o número de contas e definições separadas que precisas de vigiar. Vê o que cada plano inclui nos preços do WEMASY.
Perguntas frequentes
Qual é o passo mais importante para proteger o meu nome de domínio?
Ativar o bloqueio de domínio e proteger a tua conta do registrador com uma palavra-passe única e autenticação de dois fatores. O bloqueio impede transferências não autorizadas. Uma boa segurança da conta impede que alguém inicie sessão e altere definições. Em conjunto, cobrem os dois caminhos de ataque mais comuns. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
A privacidade WHOIS protege o meu domínio de ser roubado?
A privacidade WHOIS esconde os teus dados de contacto pessoais das bases de dados de consulta públicas. Reduz o spam e limita os dados disponíveis para engenharia social. Não impede o acesso não autorizado à tua conta do registrador nem bloqueia alterações de DNS. A privacidade é uma camada de proteção, não uma solução de segurança completa.
Com que frequência devo rever as definições de segurança do meu domínio?
Verifica o estado do bloqueio do domínio, o acesso à conta e os dados de contacto pelo menos uma vez por ano. Revê os registos DNS depois de qualquer mudança de alojamento ou de rotatividade na equipa. Põe a data de expiração do domínio no calendário, com um lembrete pelo menos 30 dias antes da renovação. As revisões regulares apanham os problemas antes de se tornarem emergências.
Alguém pode roubar o meu domínio se souber o meu email WHOIS?
Conhecer apenas o teu email de contacto não chega para transferir um domínio. Um atacante ainda precisaria de acesso à tua conta do registrador ou de capacidade para aprovar um pedido de transferência. Dito isto, dados de contacto expostos facilitam o phishing dirigido. A privacidade WHOIS e uma boa segurança da conta tratam os dois lados desse risco.
Devo usar o mesmo registrador para todos os meus domínios?
Juntar os domínios num só registrador simplifica o acompanhamento das renovações e a vigilância de segurança. Geres uma conta, um conjunto de credenciais e um calendário de renovações. Se usas vários registradores, aplica os mesmos padrões de segurança a cada conta e acompanha as datas de expiração em separado.
O que devo fazer se suspeitar que o meu domínio foi comprometido?
Inicia sessão de imediato na tua conta do registrador e verifica o estado do bloqueio do domínio, os registos DNS e a atividade recente da conta. Muda a palavra-passe e revoga todas as sessões que não reconheças. Contacta a equipa de apoio do teu registrador para comunicar o problema. Se o teu website ou email estiver a redirecionar de forma errada, documenta os valores de DNS atuais antes de fazeres alterações.
A segurança do domínio resume-se a um punhado de definições que trabalham em conjunto. Bloqueia o teu domínio, protege a tua conta, mantém os dados de contacto atualizados, protege o DNS e renova a tempo. Estes passos cobrem as ameaças que a maioria dos donos de marcas enfrenta de facto.