Parkerte, defensive og ervervede domener hører hjemme i ett eierskapsprogram, men de skal ikke arve én uprøvd DNS mal. Bestem først hvem som kontrollerer hvert domene og om det sender eller mottar legitim e-post. En anskaffelsesetikett forteller deg hvordan domenet ankom, ikke om det er trygt å deaktivere e-posttjenestene.
Registrer formål før du velger poster
Dokumenter registrator og DNS kontoeier, bedriftssponsor, fornyelsesansvar, sendeformål, mottaksformål og kjente underdomener. Hold kontohemmeligheter utenfor registeret. For et anskaffet domene, inkluderer den tidligere administratoren og uløste applikasjonsavhengigheter. En defensiv registrering kan fortsatt motta juridisk eller gjenopprettingskorrespondanse, så bekreft mottak av bruk uavhengig av sending.
Bruk minst tre tilstander for hvert spørsmål: ja, nei etter gjennomgang og ukjent. Et tomt felt skal ikke bli nei. Inkluder planlagte jobber, nettstedskjemaer, leverandørvarslinger, sovende katastrofegjenopprettingssystemer og sesongbaserte kampanjer i den skjulte gjennomgangen. Dette er en anbefalt driftssjekkliste, ikke en test utført av en DNS post.
Velg kontroller for riktig retning
Null MX er en singel MX post med preferanse null og en rotetikettutveksling, vanligvis vist som 0 .; den erklærer ingen e-postaksept for det domenet og må ikke eksistere side om side med andre MX poster. Det betyr ikke at domenet ikke sender noen e-post. RFC 7505 , seksjoner 3 og 4. Ikke erstatt fungerende inngående MX -poster fordi utgående trafikk ser ut til å være fraværende. RFC 7505 avsnitt 4.2 sier også at systemer IKKE SKAL publisere Null MX for domener som brukes i POST FRA eller synlig fra adresser, fordi post risikerer avvisning. Et kampanjedomene som sender, men ikke mottar, bør derfor ikke automatisk tildeles Null MX .
For en bekreftet ikke-sende domene, den eksakte SPF rekord v=spf1 -all, with no positive mechanisms, expresses that no sending hosts are authorised for the evaluated SPF identitet. En rekord med tidligere positive mekanismer kan autorisere matchende verter selv når det ender på -all . DMARC uttrykker separat policy for bruk av det synlige Fra-domenet når justert autentisering mislykkes. Verken forhindrer etterligning av visningsnavn eller lookalike domener. RFC 7208 , avsnitt 5.1 og RFC 9989. Gå gjennom underdomener og retningslinjeoppdaging i stedet for å anta at alle underordnede navn har samme konfigurasjon.
Bestem separat for fire domeneformål
Vurder fire hypotetiske vurderingsresultater. Lønn sender og mottar, så begge godkjente retninger må forbli tilgjengelige. Et kampanjedomene sender, men har bekreftet at det ikke er mottatt, så utgående autentisering og eventuell avgjørelse om ikke-mottak er uavhengige. En defensiv registrering er bekreftet å gjøre ingen av delene etter en skjult gjennomgang, noe som gjør den til en kandidat for restriktive kontroller. Et nedarvet domene har ukjent formål, så konfigurasjonen forblir på vent i påvente av etterforskning.
Dette er antatte inndata, ikke utført kode, eierintervjuer eller DNS observasjoner. For det arvede domenet kan ikke et stille rapporteringsvindu gjøre ukjent til nei. Gi den tidligere applikasjonseieren og nåværende registraroperatøren til å løse tjenesteavhengigheter før du godkjenner en endring. Sjekk barnenavn separat; en forelders registrering er ikke bevis på at alle underdomener har samme bruk.
Hold porteføljen vedlikeholdbar
Bruk endringer gjennom en registrert godkjennings- og verifiseringsprosess. Bevar de gamle RR-settene, test berørte tjenester og bekreft den autoritative tilstanden etter en godkjent mutasjon. Registrer domenets livssyklusfase, vurderingsdato og neste eierhandling. Ikke la et oppkjøpsunntak bli en permanent ukjent.
Kontroller formålet på nytt når et parkert domene blir et kampanjenettsted, når eierskapet endres eller før pensjonering. Hold registreringer og fornyelser under ansvarlig eierskap selv når e-post er deaktivert. Et domenes lave aktivitet fjerner ikke verdien som forretningsidentitet.