Domeniul este numele înregistrat. DNS-ul publică legătura către servicii. Certificatul permite o conexiune HTTPS validată. Găzduirea livrează conținutul. Pot fi cumpărate împreună, dar rămân componente diferite.
Păstrează controlul
Înregistrează domeniul pe entitatea corectă și folosește o adresă de e-mail de recuperare accesibilă independent de acel domeniu. Activează MFA și notează registrarul, data reînnoirii și persoanele autorizate.
Documentează zona DNS înainte de schimbare. Pentru certificat, verifică reînnoirea automată și alertele. Pentru găzduire, păstrează o copie și o procedură de migrare. Nu trimite coduri de transfer sau chei prin canale nesigure.
Avantaje
- Rolurile clare reduc dependența de un singur furnizor.
- Accesul controlat previne pierderea domeniului.
- Documentarea DNS scurtează depanarea.
Limitări
Schimbările DNS se propagă, iar configurațiile greșite pot afecta site-ul și e-mailul. Un certificat valid nu dovedește că organizația este de încredere și nu remediază vulnerabilități.
Alternative
Poți consolida serviciile pentru simplitate, dar cere acces administrativ și export. Separarea registrarului de hosting poate ajuta reziliența. DNS administrat extern adaugă funcții și încă o dependență.
Surse și metodologie
Am folosit explicațiile ICANN și Let’s Encrypt pentru rolurile de bază. Procedurile exacte se verifică la furnizor și registru.
Întrebări frecvente
Certificatul SSL înseamnă că site-ul este sigur?
Nu. HTTPS este un strat, nu un audit al aplicației.
Trebuie să cumpăr domeniul de la firma de hosting?
Nu. Alege structura care păstrează controlul și recuperarea clară.
Lanțul complet al unei vizite
Utilizatorul introduce domeniul, resolverul DNS caută înregistrarea, apoi browserul se conectează la serverul indicat și verifică certificatul TLS. Registrarul administrează dreptul de utilizare a domeniului, furnizorul DNS publică înregistrările, autoritatea de certificare emite certificatul, iar găzduirea livrează conținutul. Aceste roluri pot fi oferite de aceeași firmă, dar rămân componente diferite și trebuie inventariate separat.
Certificatul nu „ține site-ul online” și nu dovedește legitimitatea afacerii; el permite browserului să verifice numele și să cripteze conexiunea. Emiterea automată, precum fluxul descris de Let’s Encrypt, cere validarea periodică a domeniului. Monitorizează expirarea și testul de reînnoire, nu te baza pe memoria unei persoane.
Control și recuperare
- înregistrează domeniul pe entitatea corectă și folosește o adresă de contact accesibilă organizației;
- protejează registrarul și DNS-ul cu MFA, roluri minime și coduri de recuperare offline;
- documentează nameserverele, zona DNS, contul de găzduire și persoanele autorizate;
- exportă zona înainte de migrare și verifică TTL-urile, MX, SPF, DKIM și DMARC;
- păstrează cheia de transfer unde politica registrarului o permite și activează blocarea transferului;
- configurează alerte pentru expirarea domeniului și certificatului.
ICANN explică procesul de înregistrare pentru domeniile generice. Pentru .ro, consultă regulile registrului și registrarului ales; condițiile pot diferi.
Migrare fără întrerupere evitabilă
Construiește și testează noua găzduire pe un nume temporar. Redu TTL-ul din timp numai dacă ai un plan de revenire, copiază datele, sincronizează schimbările și actualizează DNS-ul. Păstrează vechiul serviciu activ până când rezolverele importante văd noua destinație și funcțiile sunt verificate. Nu muta simultan domeniul, DNS-ul, e-mailul și hostingul dacă nu este necesar; separarea schimbărilor simplifică diagnosticul. La final, revocă accesul vechi și șterge datele după confirmarea copiilor.
Incidentul de cont este incident de site
Dacă un atacator preia registrarul sau DNS-ul, poate redirecționa site-ul și e-mailul chiar dacă serverul este intact. Configurați notificări la schimbări, roluri separate și un canal de recuperare care nu depinde exclusiv de domeniul afectat. Păstrează dovezi de proprietate și contactul registrarului în registrul operațional. După o schimbare neautorizată, restaurează zona cunoscută, rotește accesul și verifică certificatele emise pentru domeniu. Revizuiește și e-mailul: o modificare MX poate intercepta mesaje și fluxuri de resetare fără să altereze pagina web.