Geparkeerde, defensieve en verworven domeinen horen thuis in één eigendomsprogramma, maar mogen niet één ongetest DNS sjabloon overnemen. Bepaal eerst wie elk domein beheert en of het legitieme e-mail verzendt of ontvangt. Een acquisitielabel vertelt u hoe het domein is aangekomen, en niet of het veilig is om de e-mailservices uit te schakelen.
Doel van het vastleggen voordat u records kiest
Documenteer de registrar en eigenaar van DNS account, bedrijfssponsor, vernieuwingsverantwoordelijkheid, verzenddoel, ontvangstdoel en bekende subdomeinen. Houd accountgeheimen buiten het register. Voor een verworven domein vermeldt u de voormalige beheerder en onopgeloste toepassingsafhankelijkheden. Een defensieve registratie kan nog steeds juridische of herstelcorrespondentie ontvangen, dus bevestig het ontvangen van gebruik, onafhankelijk van het verzenden van gebruik.
Gebruik bij elke vraag minimaal drie statussen: ja, nee na beoordeling en onbekend. Een leeg veld mag geen nee worden. Neem geplande opdrachten, websiteformulieren, leveranciersmeldingen, slapende noodherstelsystemen en seizoenscampagnes op in de verborgen stroomoverzicht. Dit is een aanbevolen operationele checklist, geen test die wordt uitgevoerd door een DNS record.
Kies bedieningselementen voor de juiste richting
Null MX is een single MX record met voorkeur nul en een rootlabeluitwisseling, gewoonlijk weergegeven als 0 .; het verklaart geen e-mailacceptatie voor dat domein en mag niet naast andere MX records bestaan. Het betekent niet dat het domein geen e-mail verzendt. RFC 7505 , secties 3 en 4. Vervang werkende inkomende MX records niet omdat uitgaand verkeer afwezig lijkt. RFC 7505 sectie 4.2 zegt ook dat systemen GEEN Null MX MOETEN publiceren voor domeinen die worden gebruikt in MAIL VAN of zichtbaar Van adressen, omdat post het risico loopt afgewezen te worden. Een campagnedomein dat verzendt maar niet ontvangt, mag daarom niet automatisch Null MX worden toegewezen.
Voor een bevestigd niet-verzendend domein, de exacte SPF record v=spf1 -all, with no positive mechanisms, expresses that no sending hosts are authorised for the evaluated SPF identiteit. Een record met eerdere positieve mechanismen kunnen overeenkomende hosts autoriseren, zelfs als het eindigt op -all . DMARC geeft afzonderlijk beleid weer voor het gebruik van het zichtbare Van-domein wanneer uitgelijnde authenticatie mislukt. Geen van beide verhindert imitatie van de weergavenaam of lookalike domeinen. RFC 7208 , sectie 5.1 En RFC 9989. Controleer het subdomein- en beleidsdetectiegedrag in plaats van aan te nemen dat elke onderliggende naam dezelfde configuratie heeft.
Kies afzonderlijk voor vier domeindoeleinden
Overweeg vier hypothetische beoordelingsresultaten. Payroll verzendt en ontvangt, dus beide goedgekeurde richtingen moeten beschikbaar blijven. Een campagnedomein verzendt, maar heeft geen ontvangend gebruik bevestigd, dus uitgaande authenticatie en eventuele geen-ontvangstbeslissingen zijn onafhankelijk. Er wordt bevestigd dat een defensieve registratie geen van beide doet na een verborgen stroombeoordeling, waardoor het een kandidaat is voor restrictieve controles. Een overgenomen domein heeft een onbekend doel, dus de configuratie ervan blijft in afwachting van onderzoek.
Dit zijn veronderstelde invoer, niet uitgevoerde code, interviews met eigenaren of DNS observaties. Voor het geërfde domein kan een rustig rapportagevenster onbekend niet in nee veranderen. Wijs de voormalige eigenaar van de applicatie en de huidige registraroperator toe om serviceafhankelijkheden op te lossen voordat een wijziging wordt goedgekeurd. Controleer de namen van kinderen afzonderlijk; het record van een ouder is geen bewijs dat elk subdomein hetzelfde gebruik heeft.
Houd de portefeuille onderhoudbaar
Pas wijzigingen toe via een vastgelegd goedkeurings- en verificatieproces. Bewaar de oude RRsets, test de getroffen services en bevestig de gezaghebbende status na een goedgekeurde mutatie. Registreer de levenscyclusfase van het domein, de beoordelingsdatum en de volgende actie van de eigenaar. Laat een acquisitie-uitzondering geen blijvende onbekende worden.
Controleer het doel opnieuw wanneer een geparkeerd domein een campagnesite wordt, wanneer het eigendom verandert of voordat het met pensioen gaat. Houd registraties en verlengingen onder verantwoordelijk eigendom, zelfs als e-mail is uitgeschakeld. De lage activiteit van een domein doet niets af aan de waarde ervan als bedrijfsidentiteit.