Сайт компании держится на двух арендованных вещах: домене, то есть адресе, который набирают люди, и хостинге, то есть сервере, на котором сайт работает. И то и другое покупается быстро и недорого, поэтому обычно покупается наспех, и часто тем, кто в этот момент делает сайт. Проблемы всплывают через несколько лет. Веб-студия закрылась, фрилансер не отвечает, письмо о продлении ушло в ящик, который никто не читает, а по документам домен оказывается чужим.
Всё это можно проверить до оплаты, и почти каждая проверка занимает несколько минут.
Кто управляет доменами .md
Доменом .md управляет публичное учреждение «Serviciul Tehnologia Informației și Securitate Cibernetică» (STISC), национальный регистратор. В корневой базе IANA оно указано как администратор зоны .md. Зарегистрировать имя можно на nic.md, напрямую или через одного из аккредитованных реестром дилеров.
Сейчас действуют «Правила регистрации имён поддоменов в домене верхнего уровня .md». Их утвердил приказ STISC № 301 от 10 октября 2023 года, применяются они с 10 ноября 2023 года. Для компании в них важны три момента:
- Зарегистрировать имя в .md может кто угодно, юридическое или физическое лицо, резидент Молдовы или нет, в порядке очереди и минимум на год. Офис или адрес в Молдове не нужны.
- Зарегистрированное имя изменить нельзя. Поменяли одну букву, и это уже другой домен с новой регистрацией, а уплаченный сбор не возвращается.
- Регистрация даёт право пользоваться именем, но никаких прав на товарный знак. Если имя похоже на чужую марку, отвечаете за это вы.
Домен должен быть оформлен на компанию
Одна строчка в правилах решает, чей домен на самом деле. Лицо, указанное как административный контакт, считается владельцем домена на весь срок регистрации, и у юридического лица это должен быть руководитель или сотрудник, которому компания это поручила. Если веб-студия или фрилансер зарегистрировали ваш домен на себя или на свою почту, по документам домен принадлежит им.
Проверить это можно самим за минуту. Сервис WHOIS на nic.md показывает для домена компании её название, IDNO, страну, даты регистрации и окончания срока и DNS-серверы. Для домена физического лица видны только страна, даты и серверы. Если в WHOIS вашего домена нет названия и IDNO вашей компании, домен оформлен не на неё.
Как не потерять домен вместе с уволившимся сотрудником, реестр объясняет прямо в разделе частых вопросов на nic.md: постоянно держите под контролем свою учётную запись на nic.md и почтовый адрес, указанный в административном контакте. На практике это значит:
- учётная запись на nic.md (или у дилера) открыта на компанию, а пароль хранится в менеджере паролей компании, а не в голове одного человека (подробнее в нашей статье о паролях компании);
- в административном контакте указан адрес, который контролирует компания, лучше общий, а не личный ящик сотрудника;
- в контакте для счетов, куда тоже приходят напоминания, указан другой адрес. Мы советуем, чтобы один из двух был вне самого домена: если срок домена истечёт, вместе с ним перестанет работать и почта на нём.
Что происходит, когда срок домена .md истекает
За 30 дней до окончания срока реестр отправляет уведомление административному контакту. После этой даты у домена начинается льготный период в 30 дней:
- Ещё 5 дней домен работает.
- Следующие 25 дней он неактивен: сайт и почта на этом домене не работают. Продлить его в это время может только нынешний владелец, а передать нельзя.
- Если до конца льготного периода никто не заплатил, домен удаляется, и его может зарегистрировать любой, кто подаст заявку первым.
Банковские переводы реестр обрабатывает вручную, в следующие рабочие дни. Правила советуют платить не позже чем за три банковских дня до конца срока резервирования или льготного периода.
По правилам продление выглядит так: вы формируете счёт в учётной записи на nic.md и оплачиваете его. Если домен куплен через дилера, спросите, продлевается ли он автоматически и с какой карты. В любом случае внесите дату окончания срока в календарь компании за шесть недель.
Передача домена другому владельцу
Передача запускается из учётной записи на nic.md. Код передачи приходит на почту административного контакта и действует 72 часа. Дата окончания срока после передачи не меняется. Истёкший домен или домен, о котором идёт спор, передать нельзя.
То есть если в административном контакте до сих пор записан фрилансер, который делал вам старый сайт, код уйдёт ему. Исправьте контактные данные сейчас, пока вы со всеми в хороших отношениях.
DNS: кто может менять записи
DNS-серверы домена .md указываются в учётной записи на nic.md. Сами записи, которые ведут домен на сайт, а письма в нужный ящик, хранятся там, куда указывают DNS-серверы: у хостинга или в отдельном DNS-сервисе.
Узнайте, у кого туда есть доступ. Тот, кто может менять DNS, может направить сайт и почту компании куда угодно.
Что спросить у хостинга
Прежде чем платить за хостинг, получите ответ на каждый из этих вопросов:
- Где стоят серверы? Спросите страну и дата-центр. От этого зависит, как быстро сайт открывается у посетителей из Молдовы и куда попадают данные, которые люди отправляют через формы на сайте.
- Как делаются резервные копии? Как часто, где и сколько хранятся, можно ли восстановить копию самостоятельно. Одной копии у хостинга на том же сервере недостаточно, подробнее в статье о правиле 3-2-1.
- Какие версии PHP доступны и можно ли выбирать? По данным php.net, 8.1 и более старые версии уже не получают исправлений безопасности, так что хостинг, который до сих пор ставит новые сайты на 8.1, вызывает вопросы. Почему это важно, мы разобрали в статье об обслуживании сайта.
- Входит ли HTTPS-сертификат и продлевается ли он сам?
- Почта на домене входит в хостинг или это отдельная услуга, и кто настраивает SPF, DKIM и DMARC? Без них письма компании попадают в спам. Почему так происходит, мы объяснили в статье о письмах в спаме.
- Можно ли в любой момент скачать все файлы сайта и базу данных, ни у кого не спрашивая разрешения?
Список на память
- WHOIS на nic.md показывает название и IDNO вашей компании.
- У компании есть доступ к учётной записи на nic.md или у дилера.
- В административном контакте указан адрес, который контролирует компания.
- Дата окончания срока внесена в календарь, и конкретный человек знает, что следить за ней должен он.
- Вы знаете, кто может менять DNS, и у компании тоже есть этот доступ.
- У хостинга есть резервные копии, версия PHP, которая ещё получает исправления, автоматический HTTPS и почта с настроенными SPF, DKIM и DMARC.
На сайтах, которые делаем мы, домен регистрируется на имя клиента; подробнее о разработке сайтов. Если хотите, чтобы мы посмотрели, на кого сейчас оформлен домен вашей компании, напишите нам.