የጎራ መዝጋቢ ወይም የዲ ኤን ኤስ አቅራቢ መቋረጥ፡ ጊዜው ያለፈበት የጎራ መቤዠት ጊዜ፣ DNSSEC SERVFAIL ወጥመድ፣ እና የአደጋ ስም አገልጋይ ፍልሰት¶

የኩባንያዎ ዋና ድር ጣቢያ ኤፒአይ የመጨረሻ ነጥቦችን ለማወቅ ከእንቅልፍዎ በመነሳት (api.example.com) እና የድርጅት ኢሜይል (MX ለGoogle Workspace ወይም Microsoft 365) መዛግብት በዓለም ዙሪያ ሙሉ በሙሉ ሊደረስባቸው የማይችሉ ናቸው (DNS_PROBE_FINISHED_NXDOMAIN ወይም SERVFAIL) አጠቃላይ ጥቁረት የመሠረተ ልማት ችግር ነው። በአንድ አገልግሎት ላይ ተጽዕኖ ከሚያሳድር አንድ የተበላሸ የድር አገልጋይ በተለየ የጎራ ስም ስርዓት (DNS) ወይም የጎራ ምዝገባ አለመሳካት ነጠላ መግቢያን (መግቢያን ጨምሮ) እያንዳንዱን በስርዎ ጎራ ስር ያለውን አገልግሎት በአንድ ጊዜ ይከፋፍላልSSO), የደንበኛ ድጋፍ መግቢያዎች እና መጪ የአደጋ ምላሽ ኢሜይሎች። በተግባራዊ መልኩ፣ የአለምአቀፍ ጎራ መቋረጥ ከሶስት የተለያዩ ቀስቅሴዎች የመነጨ ነው፡- (1) በአደጋ ጊዜ የሚያልፍበት ጊዜ በፋይል ላይ ያለው የክሬዲት ካርድ ጊዜው አልፎበታል እና መዝጋቢው የእርስዎን ጠለፋ NS በአንድ ጠቅታ ክፍያ የማቆሚያ ገጽን ለመጠቆም መዝገቦች 24 to 48 hours ከትክክለኛው ማብቂያ ቀን በፊት; (2) ** DDoS ጥቃት ወይም የቁጥጥር አውሮፕላን መቋረጥ** በእርስዎ ስልጣን ባለው የዲ ኤን ኤስ አቅራቢ (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); ወይም (3) አንድ ** የተሰበረ DNSSEC (DS መዝገብ) የመተማመን ሰንሰለት** በችኮላ የስም አገልጋይ ማብሪያ / ማጥፊያ ጊዜ አረጋጋጭ ፈላጊዎችን ያስከትላል (8.8.8.8, 1.1.1.1, ISP መፍታት) 100 በመቶ የትራፊክዎን ለመጣል SERVFAIL. አንድ አጥቂ የመዝጋቢ የመግቢያ ምስክርነቶችን ከጣሰ እና ጎራዎን በተንኮል ካስተላለፈ ወይም ከለወጠው ወደዚህ ይቀይሩ የጎራ ስም ጠለፋ፣ ጊዜው ያለፈበት ዲ ኤን ኤስ እና የድር ጣቢያ ቁጥጥር; ዲ ኤን ኤስ ከተመለሰ በኋላ የTLS የምስክር ወረቀትዎ ጊዜው ካለፈ ወይም ከተሰበረ ይመልከቱ የSSL/TLS ሰርተፍኬት በምርት፣ HSTS ቅድመ ጭነት መቆለፊያ እና የአደጋ ጊዜ እድሳት ላይ ጊዜው አልፎበታል። እና Google Workspace ወይም Microsoft 365 ብጁ ጎራ አስተዳዳሪ መቆለፊያ እና የዲ ኤን ኤስ ማረጋገጫ. ይህ መቋረጥ የሆስፒታል ክሊኒካዊ ግንኙነቶችን፣ 911/112 የአደጋ ጊዜ መላኪያ መስመርን ወይም ወሳኝ የህዝብ መገልገያዎችን ካሰናከለ፣ ወደ አካባቢዎ የድንገተኛ አደጋ ቁጥር ይደውሉ (911 በዩናይትድ ስቴትስ እና በካናዳ, 112 በመላው አውሮፓ ህብረት ፣ 999 በዩናይትድ ኪንግደም) ወይም የእኛን ማውጫ ያነጋግሩ የአደጋ ጊዜ ቁጥሮች.

ይህንን አሁን ያድርጉ¶

1. ** አለመሳካቱ ጊዜው ያለፈበት/የተንጠለጠለበት ጎራ መሆኑን በ10 ሰከንድ ውስጥ ይወቁ (EPP Status)፣ ስልጣን ያለው የዲ ኤን ኤስ አቅራቢ መቋረጥ፣ ወይም ሀ DNSSEC የማረጋገጫ ውድቀት**:
2. ሩጡ whois yourdomain.com | grep -iE "Status|Expiry|Name Server" እና dig +trace yourdomain.com.
3. ማለፉን ፈትኑ DNSSEC ማረጋገጫ (+cd = መፈተሽ ተሰናክሏል) ጎራዎን እንደገና እንዲፈታ ያደርገዋል፡-

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   የመጀመሪያው ትዕዛዝ ከተመለሰ status: SERVFAIL ሁለተኛው ትእዛዝ ሳለ (+cd) ወዲያውኑ ይመለሳል status: NOERROR በአገልጋይ አይፒ አድራሻዎ ** የዲ ኤን ኤስ አገልጋይዎ አልወረደም: ያንተ DNSSEC (DS በመዝጋቢው ላይ ያለው መዝገብ ተሰብሯል ***. ያለፈውን ለመሰረዝ ወዲያውኑ ወደ ደረጃ 3 ይዝለሉ DS በመዝጋቢዎ ላይ ይመዝግቡ.
4. ** ጎራዎ ጊዜው ካለፈ (Auto-Renew Grace Period ወይም Redemption Grace Period), ወዲያውኑ ወደ የአሁኑ መዝጋቢዎ ይግቡ እና የእድሳት/የቤዛ ክፍያውን ይክፈሉ; በርካሽ እንደገና መመዝገብ እንድትችሉ ጎራው "እንዲወድቅ" እስኪጠብቅ አትጠብቅ**፡
5. በመጀመሪያዎቹ 1-45 ቀናት ጊዜው ካለፈ በኋላ (Auto-Renew Grace Period)፣ በእርስዎ ሬጅስትራር ዳሽቦርድ ውስጥ ማደስ ኦሪጅናል ስም ሰርቨሮችዎን በመደበኛ የእድሳት ወጪ ወደነበረበት ይመልሳል ($10 to $30).
6. በ30-ቀን Redemption Grace Period (RGP / redemptionPeriod*፣ የግዴታ የመዝገብ ቤት ክፍያ መክፈል አለቦት ($80 to $250) አሁን ባለው ሬጅስትራር በኩል። 5-ቀን እስኪያልቅ ድረስ ጎራውን ከጠበቁ Pending Delete ደረጃ ለማስቀመጥ $100፣ አውቶማቲክ ጠብታ የሚይዙ ተኳሽ ቦቶች (DropCatch, SnapNames, NameJet) ውስጥ የእርስዎን ጎራ ይነጥቃል 5 milliseconds የተለቀቀው እና በሺዎች የሚቆጠር ዶላር በጨረታ አቅርቧል።
7. ** የስም አገልጋዮችዎን በጭራሽ አይለውጡ (NS) ከዲኤንኤስኤስኢሲ ከነቃ የዲ ኤን ኤስ አቅራቢ (እንደ Cloudflare፣ Route 53፣ ወይም Google Cloud DNS) ሳያስወግዱ DS በመጀመሪያ በመዝጋቢዎ ላይ ይመዝገቡ ***: ከሆነ DNSSEC ነቅቷል እና እርስዎ ይቀያየራሉ NS ወላጁን ሳይሰርዝ በጠፋበት ጊዜ ለማዳን ዲኤንኤስ አቅራቢ ይመዘግባል DS (Delegation Signer) ውስጥ መዝገብ .com / .org TLD ዞን በመጀመሪያ፣ በምድር ላይ ያለው እያንዳንዱ አረጋጋጭ ፈላጊ አዲሱን የዲ ኤን ኤስ አቅራቢ ያልተፈረመ ምላሾችን እንደ ክሪፕቶግራፊክ ማጭበርበር ውድቅ ያደርጋል (SERVFAIL).
8. ** ከድርጅትዎ ውጭ ተቆልፈው ከሆነ @yourdomain.com የእርስዎ ጎራ ስለሆነ ኢሜይል ያድርጉ MX መዝገቦች ወደ ታች ናቸው፣ "የይለፍ ቃል ዳግም ማስጀመሪያ ኮድ ላክ ወደ" የሚለውን አይጫኑ admin@yourdomain.com" በእርስዎ ሬጅስትራር ***: የእርስዎ ጎራ ሳለ NS ወይም MX መዝገቦች ከመስመር ውጭ ናቸው፣ ማንኛውም የማረጋገጫ ኢሜይል ይላካል @yourdomain.com ወደ ወረፋ ይወጣል ወይም ይጠፋል። የመዝጋቢዎን ኤስኤምኤስ/አረጋጋጭ ኤምኤፍኤ፣ከባንድ ውጪ የሆነ የመጠባበቂያ ኢሜይል ይጠቀሙ (@gmail.com / @proton.me) ወይም የስልክ ማንነት ማረጋገጫ ፍሰት።
9. ** ጊዜው ያለፈበትን ጎራ ካደሱ በኋላ፣ የእርስዎ ሬጅስትራር የእርስዎን ብጁ ስም ሰርቨሮች ወደ ነበሩበት መመለሱን እራስዎ ያረጋግጡ።NS) ጎራውን ከመተው ይልቅ sedoparking.com / renewyourname.net**: አንድ ጎራ ሲያልቅ መዝጋቢዎች የእርስዎን ብጁ ይጽፋሉ NS ከፓርኪንግ ስም አገልጋዮች ጋር መዝገቦች (ns1.parklogic.com, dns1.name-services.com). አንዳንድ ጊዜ እድሳቱን መክፈል የማብቂያ ጊዜውን ወደሚቀጥለው አመት ያዘምናል እና የፓርኪንግ ስም ሰርቨሮችን በእጅ እስኪቀይሩት ድረስ ንቁ ሆነው ይተዋሉ።
10. ** ዓለም አቀፍ ተደጋጋሚ ዲ ኤን ኤስ መሸጎጫዎችን ያጥፉ (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) ሁለተኛው የእርስዎ NS ወይም DS መዝገቦች ወደነበሩበት ይመለሳሉ ***: ለመሸጎጥ ከ 24 እስከ 48 ሰዓታት ከመጠበቅ ይልቅ NXDOMAIN ወይም የመኪና ማቆሚያ ገጽ NS መዝገቦች በተፈጥሮ ጊዜያቸው እንዲያልቅ፣ በGoogle Public DNS ላይ ፈጣን አለምአቀፍ መሸጎጫ ማጽዳትን ያስጀምሩ (developers.google.com/speed/public-dns/cache) እና Cloudflare 1.1.1.1 (one.one.one.one/purge-cache/).

የውሳኔ ዛፍ፡ አለምአቀፍ ጎራ ወይም የዲ ኤን ኤስ ማጥፋት የአደጋ ጊዜ ልዩነት¶

የዲ ኤን ኤስ ተዋረድ ትክክለኛውን ንብርብር ለመጠቆም ይህንን ፍሰት ገበታ ይጠቀሙ (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, ወይም Authoritative Nameserver) መፍትሔው ካልተሳካ;

flowchart TD
    Start["አለምአቀፍ መቋረጥ፡ የጎራ ድር እና ኢሜል መፍታት ተስኖታል (NXDOMAIN / SERVFAIL)"] --> RunDiag["አሂድ፡ whois domain.com እና ቁፋሮ @8.8.8.8 domain.com + ሲዲ"]

    RunDiag --> CheckCD{"+ ሲዲ በማከል ላይ ሳለ @8.8.8.8 domain.com ይቆፍራል?"}

    CheckCD -->|"አዎ፡ በ+cd ይሰራል፣ ያለ+ሲዲ አይሳካም።"| DnssecBreak["የተሰበረ የDNSSEC የመተማመን ሰንሰለት፡ የቆየ DS መዝገብን በመዝጋቢው ላይ ይሰርዙ ወይም እንደገና ይፈርሙበት ዞን -> ማጠብ 8.8.8.8 እና 1.1.1.1"]

    CheckCD -->|"አይ፡ ሁለቱም አልተሳካም ወይም መመለስ የመኪና ማቆሚያ አይፒ"| CheckWhois{"የWHOIS EPP ጎራ ሁኔታ እና የሚያበቃበትን ቀን መርምር"}

    CheckWhois -->|"ሁኔታ፡ clientHold ወይም serverHold"| HoldState["የመዝጋቢ/የመዝገብ ቤት እገዳ፡ ICANN RAA የኢሜል ማረጋገጫ ወይም አላግባብ መጠቀም/የክፍያ ትኬትን ወዲያውኑ ያጠናቅቁ"]

    CheckWhois -->|"ጊዜው የሚያበቃበት ቀን (ሁኔታ: autorenewPeriod)"| GraceRenew["ከ 1 እስከ 45 ቀን ድህረ-ጊዜ፡ መደበኛ እድሳትን በመዝጋቢ ፖርታል ይክፈሉ -> ብጁ NS ወደነበረበት መመለሱን ያረጋግጡ"]

    CheckWhois -->|"ሁኔታ፡ የመቤዠት ጊዜ (RGP)"| RgpRestore["ከ 45 እስከ 75 ቀን ድህረ-ጊዜ፡- አስቸኳይ የመዝጋቢ ድጋፍ ትኬት ክፈት /የ RGP መልሶ ማግኛ ክፍያ ($80-$250) ወዲያውኑ ይክፈል።"]

    CheckWhois -->|"ሁኔታ፡ በመጠባበቅ ላይ ያለ ሰርዝ"| PendingDel["የመጨረሻው የ5-ቀን መቆለፊያ፡ በመዝጋቢው ላይ መታደስ አይቻልም -> በሁሉም ዋና ጠብታዎች ላይ አሁኑኑ ማዘዣዎችን ያስቀምጡ"]

    CheckWhois -->|"ሁኔታ፡ እሺ / ደንበኛ ማስተላለፍ የተከለከለ እና ለወደፊቱ ጊዜው ያበቃል"| AuthDown["የጎራ ምዝገባ ጤናማ -> ስልጣን ያለው የዲ ኤን ኤስ አቅራቢ መቋረጥ ወይም የጎደለ ዞን"]

    AuthDown --> MigrateNS["የዞን ፋይል (`BIND` / Terraform) ወደ ሁለተኛ ዲ ኤን ኤስ አቅራቢ አስመጣ -> DS መዝገብን አስወግድ DNSSEC ከበራ -> NSን በመዝጋቢ ያዘምኑ"]

ደረጃ 1፡ የ ICANN ጎራ የሚያልቅበት የህይወት ዑደት (Auto-Renew vs. Redemption vs. Pending Delete)¶

አጠቃላይ ከፍተኛ ደረጃ ጎራ ሲኖር (gTLD እንደ .com, .net, .org, .io, .ai, .co, .app, .dev) በራስ-የታደሰ ክሬዲት ካርድ ስላልተሳካ ወይም የፋይናንስ ካርድ ሰራተኛው ከሄደ በኋላ ስለተሰረዘ ጊዜው ያበቃል፣ ጎራው በ ICANN's Expired Registration Recovery Policy (በሚመራው ጥብቅ ባለ ብዙ ደረጃ የህይወት ኡደት ውስጥ ያልፋል)ERRP* እና የመመዝገቢያ ኦፕሬተር ስምምነቶች (Verisign ለ .com/.net, PIR ለ .org, Identity Digital).

አንድ ጎራ እንዴት እንደሚሞት እና ለምን ከመስመር ውጭ እንደሚሄድ ከማብቃቱ በፊት ወይም በቀን 1 ላይ¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

የሀገር ኮድ ከፍተኛ-ደረጃ ጎራዎችን (በመብቶችዎ፣ ወጪዎችዎ እና የመልሶ ማግኛ እርምጃዎችዎን በእያንዳንዱ የአገልግሎት ማብቂያ ደረጃ ላይ ያወዳድሩ)።ccTLDs እንደ .uk, .de, .eu, .ca, .au), ይህም ** የማይከተሉት ICANN gTLD ደንቦች፡-

ደረጃ 2፡ ጊዜው ያለፈበት ወይም ደረጃ በደረጃ መልሶ ማግኘት RedemptionPeriod ጎራ¶

ጊዜው ያለፈበትን ጎራ በተቻለ አጭር ጊዜ ወደ መስመር ላይ ለማምጣት ይህንን ትክክለኛ ቅደም ተከተል ይከተሉ፡

ደረጃ 1፡ መቼ ወደ ሬጅስትራር መለያህ መዳረስ ትችላለህ @yourdomain.com ኢሜል ሞቷል¶

ጊዜው ያለፈበት ጎራ የሚታወቀው Catch-22 ይኸውና፡ - የእርስዎ ጎራ (company.com) ጊዜው አልፎበታል። MX መዝገቦች ለ company.com መፍታት አቁሟል። - ወደ ጎራ መዝጋቢዎ ለመግባት ይሞክራሉ (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi) እና መዝጋቢው እንዲህ ይላል፡- "ባለ 6-አሃዝ የማረጋገጫ ኮድ ልከናል። admin@company.com" - ምክንያቱም company.com ጊዜው አልፎበታል፣ ያ ኢሜይል በጭራሽ ሊደርስ አይችልም።

ጊዜው ካለፈበት-የጎራ ኢሜይል ምልልስ ወዲያውኑ እንዴት መውጣት እንደሚቻል፡- 1. ** ምንም ነገር እስካሁን እንዳያስተላልፉ ወይም አያሻሽሉ፡ ጊዜያዊ የአደጋ ጊዜ መልእክተኛ ማሽከርከር ይችሉ እንደሆነ ያረጋግጡ ጎራ ጊዜው ካላለፈ ብቻ (ጎራው ራሱ በTLD ደረጃ ካለፈ፣ MX እስኪታደስ ድረስ የትም መፍታት አይቻልም)**። 2. ** የመዝጋቢውን "የጠፋ ኢሜይል መዳረሻ / ጎራ ጊዜው ያለፈበት" የመለያ መልሶ ማግኛ ቻናል ይጠቀሙ : - ሁሉም በ ICANN እውቅና የተሰጣቸው ሬጅስትራሮች በተለይ የመግቢያ ኢሜል ለተቀመጠላቸው ደንበኞች የተለየ ስልክ ወይም የመንግስት-መታወቂያ/የድርጅት-ማካተት-ሰነድ ማረጋገጫ የስራ ፍሰት ይሰጣሉ። @ በመለያው ውስጥ ጊዜው ያለፈበት ጎራ። - የመዝጋቢ ድጋፍን ከመጥራትዎ በፊት ሶስት እቃዎች ይዘጋጁ፡ (ሀ) የክሬዲት ካርዱ የመጨረሻ 4 አሃዞች ወይም የፔይፓል ግብይት መታወቂያ በቀደመው እድሳት ደረሰኝ ላይ ጥቅም ላይ የዋለ፣ (ለ) የእርስዎ የሬጅስትራር መለያ መታወቂያ/የደንበኛ ፒን እና (ሐ) የመንግስት የፎቶ መታወቂያ +የማህበር/የፍጆታ ሰነድ ከ WHOIS ምዝገባ ድርጅት ጋር የሚዛመድTech / Admin / Registrant). 3. ** አንዴ ከገቡ በኋላ ወዲያውኑ የመመዝገቢያ መለያዎን ኢሜል አድራሻ ወደ ውጫዊ ጎራ ይለውጡ (@gmail.com, @proton.meወይም እርስዎ ባለቤት የሆኑበት የተለየ የአደጋ ጊዜ ጎራ) እና ** የሃርድዌር ደህንነት ቁልፍን አንቃ (FIDO2)* ወይም TOTP አረጋጋጭ መተግበሪያ MFA ስለዚህ መግባት በፍፁም አይወሰንም። @company.com እንደገና ኢሜይል ያድርጉ።

ደረጃ 2: እድሳቱን ያስፈጽሙ ወይም RedemptionPeriod (RGP) እነበረበት መልስ¶

1. ** ጎራው በደረጃ 1 ላይ ከሆነ (Auto-Renew Grace Periodከ 1 እስከ 30/45 ቀናት) ***:
2. ወደ ** የሂሳብ አከፋፈል -> እድሳት** ወይም የጎራ ዝርዝር -> ጊዜው ያለፈበት ማጣሪያ ይሂዱ እና የእድሳት ደረሰኝ ይክፈሉ።
3. ** ወሳኝ ቼክ ከ60 ሰከንድ በኋላ**፡ የጎራውን ስም አገልጋዮች ይክፈቱ (NS* በመዝጋቢ ዳሽቦርድ ውስጥ ያሉ ቅንብሮች። መዝጋቢው የአንተን እውነተኛ ስም ሰርቨሮች በራስ ሰር መልሷቸው እንደሆነ ያረጋግጡ (ለምሳሌ፡- ns-123.awsdns-15.com ወይም ada.ns.cloudflare.com) ወይም ጊዜው ያለፈባቸው የመኪና ማቆሚያ አገልጋዮቹን የሚያመለክት ጎራውን ትቶ (ns1.sedoparking.com / dns1.registrar-servers.com). የማቆሚያ አገልጋዮች አሁንም ከተዘረዘሩ፣ እራስዎ የምርት ስም ሰርቨሮችዎን እንደገና ያስገቡ እና ያስቀምጡ።
4. ** ጎራው በደረጃ 2 ላይ ከሆነ (Redemption Grace Period / redemptionPeriodከ 30/45 እስከ 75 ቀናት) ***:
5. በተለየ ትር ውስጥ በመዝጋቢ ዳሽቦርድዎ ውስጥ ብዙ ጊዜ ይመልከቱ ** ጊዜው ያለፈባቸው ጎራዎች -> መቤዠት**፣ ** መጣያ / እነበረበት መልስ ** ወይም ** ጸጋ/ቤዛ ማስከፈያ**።
6. የRGP Restore ክፍያ + የ1 ዓመት እድሳት ይክፈሉ።
7. የ RGP መልሶ ማቋቋም በመዝገብ ቤት ውስጥ እንዴት እንደሚሰራ (Verisign / PIR)? የ RGP ክፍያ ሲከፍሉ፣ የእርስዎ ሬጅስትራር ** ይልካልEPP <update><restore op="request">** ለ TLD መዝገብ ቤት ትእዛዝ። መዝገብ ቤቱ ወዲያውኑ የጎራውን ሁኔታ ከ ይለውጣል redemptionPeriod ወደ pendingRestore ** እና የእርስዎን ጎራ ያስቀምጣል። NS ከ15 እስከ 60 ደቂቃ ባለው ጊዜ ውስጥ ወደ TLD Root ዞን ይመዘግባል** የመዝጋቢዎ መዝገብ ሲያቀርብ restore op="report" ተገዢነት ማረጋገጫ.

ደረጃ 3፦ የአካባቢ የአይኤስፒ መሸጎጫ መዘግየቶችን በማጽዳት ማለፍ 8.8.8.8 እና 1.1.1.1¶

የእርስዎ ጎራ ጊዜው አልፎበታል፣ በአለም ዙሪያ ያሉ ተደጋጋሚ ዲ ኤን ኤስ ፈላጊዎች የፓርኪንግ ስም ሰርቨሮችን ወይም አሉታዊውን መሸጎጥ NXDOMAIN ምላሽ (በ TLDs የሚተዳደር SOA Minimum TTL፣ በተለምዶ 900 ወደ 3,600 ሰከንዶች, ወይም 86,400 ሰከንዶች ለ NS መዝገቦች)። ቅፅበት dig @a.gtld-servers.net yourdomain.com NS (መጠየቅ .com root አገልጋይ በቀጥታ) የእርስዎን እውነተኛ የምርት ስም አገልጋዮች እንደገና ያሳያል፡ 1. የGoogle ይፋዊ ዲ ኤን ኤስ ማፍሰሻ መሸጎጫ ክፈት (https://developers.google.com/speed/public-dns/cache):: - የፍሳሽ አይነት NS መጀመሪያ ለ yourdomain.com,ከዚያም ታጠብ SOA, A, AAAA, MX እና TXT. 2. ክፈት Cloudflare 1.1.1.1 መሸጎጫ ማጽዳት (https://one.one.one.one/purge-cache/):: - ማፅዳት NS, A, AAAA እና MX ለ yourdomain.com.

ደረጃ 3፡ የአደጋ ስም አገልጋይ (NS) በዲ ኤን ኤስ አቅራቢዎች መቋረጥ ወቅት ስደት (እና የ DNSSEC ወጥመድ)¶

የእርስዎ የጎራ ምዝገባ መቶ በመቶ የሚሰራ እና ጊዜው ያላለፈ፣ነገር ግን የእርስዎ ባለስልጣን ዲ ኤን ኤስ አቅራቢ () ከሆነስ?Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) በአሰቃቂ ሁኔታ መቋረጥ ወይም የ DDoS ጥቃት እየተሰቃየ ነው፣ እና የጎራዎን ስም ሰርቨሮች ማዛወር ያስፈልግዎታል (NS) አሁን ወደ ምትኬ ዲ ኤን ኤስ አቅራቢ?

#1 የስደት ገዳይ፡ መቀየር NS እያለ DNSSEC (DS መዝገብ) ነቅቷል።¶

ነጠላ ከመቀየርዎ በፊት NS በእርስዎ ሬጅስትራር ላይ ይመዝገቡ፣ ከሆነ ለማረጋገጥ ይህን ትዕዛዝ ያሂዱ DNSSEC በወላጅ TLD መዝገብ ውስጥ በእርስዎ ጎራ ላይ ነቅቷል፡-

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

ደህንነቱ የተጠበቀ የአደጋ ጊዜ ስም አገልጋይ የስደት ማረጋገጫ ዝርዝር (ዜሮ SERVFAIL ሂደት)¶

1. **ሙሉ የዲ ኤን ኤስ ዞን ፋይልዎን መጀመሪያ በአዲሱ የዲ ኤን ኤስ አቅራቢ እንደገና ይገንቡ ወይም ያስመጡ ***፡
2. የዲ ኤን ኤስ መዝገቦችዎን ከማህደረ ትውስታ በጭራሽ አይገምቱ (@, www, እና api በጣም አልፎ አልፎ ብቻ መዝገቦች ናቸው; መርሳት MX, SPF/TXT, DKIM, _dmarc, autodiscover, ወይም CAA የኢሜል አቅርቦትን እና የTLS እድሳትን ይሰብራል)።
3. ዋናው የዲ ኤን ኤስ አቅራቢዎ ዳሽቦርድ ሲጠፋ ሙሉ የዲ ኤን ኤስ ዞንዎን የት እንደሚያገኙ፡-
   • ** መሠረተ ልማትን እንደ ኮድ ይመልከቱ (Terraform, Pulumi, OctoDNS, DNSControl*** በእርስዎ Git ማከማቻ ውስጥ።
   • የቅርብ ጊዜ ወደ ውጭ የተላከውን ዞን ተመልከት (BIND .zone ፋይሎች) ወይም ታሪካዊ የዲ ኤን ኤስ የውሂብ ጎታዎችን ይፈልጉ (SecurityTrails, ViewDNS.info, DNSDumpster, ወይም Censys / crt.sh ለንዑስ ጎራዎች)።
   • ** የተሸጎጡ መዝገቦች አሁንም በሕዝብ ተደጋጋሚ መፍትሔ ሰጪዎች ውስጥ ተቀምጠዋል** (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) ቲቲኤላቸው ከማብቃቱ በፊት።
4. ** አዲሱ የዲ ኤን ኤስ አቅራቢ የእርስዎን መዝጋቢ ከመንካትዎ በፊት ለእያንዳንዱ ወሳኝ መዝገብ በስልጣን እየመለሰ መሆኑን ያረጋግጡ። አዲሱ አቅራቢዎ ሾመዎት እንበል ns1.rescuedns.com እና ns2.rescuedns.com. በቀጥታ ፈትኗቸው dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   ድረስ ይጠብቁ flags: መስመር ውስጥ dig ርዕስ በግልፅ ያካትታል aa (Authoritative Answer) እና ይመለሳል status: NOERROR.
5. ** ከሆነ dig +short yourdomain.com DS ተመልሷል ሀ DS መዝገብ, መያዣ DNSSEC በመዝጋቢው ላይ ***
6. ** የድሮው የዲ ኤን ኤስ አቅራቢው ሙሉ በሙሉ የማይደረስበት ነቅቶ በሚቋረጥበት ጊዜ**፡ ወደ የጎራ መዝጋቢዎ ይግቡ (ጎራውን የገዙበት)፣ ወደ DNSSEC/DS Records ክፍል ይሂዱ እና **ሁሉንም ይሰርዙ። DS መዝገቦች *** ስለዚህ ጎራው ወደ ያልተፈረመበት ይመለሳል (Insecure) ሁነታ በ TLD የወላጅ ዞን. ድረስ ይጠብቁ dig +short yourdomain.com DS @a.gtld-servers.net ባዶ ይመለሳል (እና ይታጠባል። DS ውስጥ 8.8.8.8 / 1.1.1.1), ወይም ** አዲስ *** የዲ ኤን ኤስ አቅራቢዎችን ያክሉ DS የታቀዱ የባለብዙ ፈራሚ ፍልሰትን ካደረጉ ከአሮጌው ጋር ይመዝግቡ።
7. ** የስም አገልጋዮችን ያዘምኑ (NS) በእርስዎ የጎራ መዝጋቢ *፡ የሞቱ ስም አገልጋዮችን በ ns1.rescuedns.com እና ns2.rescuedns.com በእርስዎ ሬጅስትራር ብጁ ስም ሰርቨሮች ፓነል (ማስታወሻ፡ መቀየር NS በዞኑ አርታኢ ውስጥ ያሉ መዝገቦች የድሮ አገልጋዮች ሲሞቱ * ምንም ነገር አያደርግም; በመዝጋቢ ደረጃ ** ሙጫ / የወላጅ ውክልና ስም ሰርቨሮች መቀየር አለቦት።
8. ** ማፅዳት NS እና DS ጉግል ላይ መሸጎጫዎች (8.8.8.8) እና Cloudflare (1.1.1.1***: አዲሶቹን የስም አገልጋዮች ወዲያውኑ እንዲቀበሉ ለማስገደድ ከደረጃ 2 ደረጃ 3 ጀምሮ ይፋዊ መሸጎጫ ማጽጃ መሳሪያዎችን ይጠቀሙ።

ደረጃ 4፡ በአደጋ ጊዜ የ60-ቀን የ ICANN ሬጅስትራር ማስተላለፊያ መቆለፊያን መትረፍ¶

ጎራህን ወደ አዲስ ሬጅስትራር ማዛወር ካለብህስICANN Inter-Registrar Transfer) በ* ለመታገድ ብቻDomain Status: clientTransferProhibited** እና መልእክት፦ "ይህ ጎራ በ60-ቀን ICANN Transfer Lock ስር ነው ያለው ምክንያቱም የእውቂያ መረጃ በቅርብ ጊዜ ስለዘመነ"?

1. ** የ60-ቀን መቆለፊያው ለምን ተነሳ**፡ በICANN Transfer Policy (ክፍል II.C.1) ስር አንድ ጎራ አዲስ በሆነ ጊዜ፣ በመዝጋቢዎች መካከል ሲዘዋወር፣ ወይም "የመዝጋቢ ለውጥ" (የመጀመሪያ ስም፣ የአያት ስም፣ የድርጅት ስም ወይም የኢሜል አድራሻን በማዘመን) የ60 ቀን የማስተላለፊያ መቆለፊያ ያስቀምጣሉ።
2. የ60-ቀን መቆለፊያን ከመዝጋቢ ለውጥ እንዴት ማለፍ ወይም መርጦ መውጣት እንደሚቻል፡
3. የWHOIS አድራሻ ዝርዝሮችን ከማርትዕ በፊት፡ ሁሉም ማለት ይቻላል ዋና ሬጅስትራሮች በተሰየመው የእውቂያ አርትዖት ስክሪን ላይ አመልካች ሳጥን ይሰጣሉ፡ **"ከዚህ የእውቂያ ማሻሻያ በኋላ ከ60-ቀን የማስተላለፊያ መቆለፊያ መርጠው ይውጡ።" EPP Auth-Code (Transfer Secret) በተመሳሳይ ቀን ጎራውን ለማስተላለፍ።
4. የDNS አቅራቢዎችን ለመቀየር የጎራ ምዝገባውን ማስተላለፍ እንደማያስፈልግዎ ያስታውሱ፡ ምንም እንኳን አንድ ጎራ በሬጅስትራር ማስተላለፎች ላይ ለ60 ቀናት ቢቆለፍም (clientTransferProhibited), አሁንም የእሱን ** ስም ሰርቨሮች መቀየር ይችላሉ (NS መዝገቦች) *** በማንኛውም ጊዜ በዜሮ የጥበቃ ጊዜ አሁን ባለው ሬጅስትራር; ዲ ኤን ኤስ መቀየር ደቂቃዎችን ይወስዳል፣ የተሸነፈው መዝጋቢ ወዲያውኑ ጠቅ ካላደረገ በስተቀር ሙሉ የመዝጋቢ ማስተላለፍ እስከ 5 እስከ 7 ቀናት ይወስዳል ** የወጪ ማስተላለፍን ማጽደቅ (FOa*** አዝራር።

ደረጃ 5፡ የጎራ ምዝገባዎችን ማጠንከር እና ዲ ኤን ኤስ ለወደፊቱ መቋረጥ¶

አንዴ ጎራህ እና የዲ ኤን ኤስ ጥራት 100 በመቶ ወደነበሩበት ከተመለሱ፣ ይህን የመቋቋም አቅም ማረጋገጫ ዝርዝር ያጠናቅቁ።

• ** አንቃ Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) በሚስዮን-ወሳኝ የምርት ጎራዎች ላይ *: መደበኛ Registrar Lock (clientTransferProhibited) አንድ አጥቂ የመዝጋቢ መግቢያዎን ከጠለፈ በአንድ ጠቅታ ማጥፋት ይችላል። ** መዝገብ ቤት መቆለፊያ (በVerisign፣ PIR፣ Cloudflare፣ CSC፣ MarkMonitor፣ Gandi እና Porkbun/Namcheap ለድርጅት ጎራዎች የቀረበ) ጎራውን በቀጥታ በTLD መዝገብ ቤት ደረጃ ይቆልፋል፣ ከማንም በፊት ከባንዱ ውጪ የባለብዙ ሰው ድምጽ/ምስጠራ ማረጋገጫ ያስፈልገዋል። NS መዝገብ ሊቀየር ወይም ጎራ ሊሰረዝ ይችላል።
• ** ከ 5 እስከ 10 ዓመታት በፊት የምርት ጎራዎችን ያድሱ (ICANN maximum horizon is 10 years*** አንድ ጊዜ ያለፈበት የኮርፖሬት ክሬዲት ካርድ የአገልግሎት ማብቂያ ጊዜን ሊያመጣ የሚችልበት ከአመት ወደ አመት እድሳት የንግድ-ወሳኝ ጎራ አይተዉ። በአንድ ጊዜ ከ 5 እስከ 10 ዓመታት አስቀድመው ይክፈሉ.
• ** በጭራሽ አይጠቀሙ @yourdomain.com የኢሜል አድራሻ እንደ የመግቢያ ወይም የሂሳብ አከፋፈል ማሳወቂያ አድራሻ በመዝጋቢ አስተዳደር ውስጥ yourdomain.com**: ገለልተኛ በሆነ የአስተዳደር ጎራ ወይም በጠንካራ ውጫዊ መለያ ላይ የተወሰነ የደህንነት ማከፋፈያ ዝርዝር ይጠቀሙ እና ይቆጣጠሩ RDAP / WHOIS የማለቂያ ቀናት በራስ-ሰር በሚሰሩ ውጫዊ ፕሮሜቲየስ/አፕቲም ማሳያዎች (domain_expiry_days < 60).
• ** ዝቅተኛ NS እና DS ቲ.ቲ.ኤል.300 ወደ 3600 ሰከንድ) ከማንኛውም የታቀደ የዲ ኤን ኤስ ፍልሰት ከ48 ሰአታት በፊት**፡- TTL ን አስቀድሞ መቀነስ ፈታኞች በታቀደው ጊዜ በ5 ደቂቃ ውስጥ መቀያየራቸውን ያረጋግጣል።

የክልል የአደጋ ጊዜ ቁጥሮች እና የኤጀንሲ ፕሮቶኮሎች¶

የጎራ ወይም የዲ ኤን ኤስ መቋረጥ በጤና አጠባበቅ ተቋማት፣ በድንገተኛ አደጋ አገልግሎቶች፣ በማዘጋጃ ቤት መገልገያዎች ወይም በመንግስት መሠረተ ልማት ላይ ተጽዕኖ በሚያሳድርበት ጊዜ እነዚህን የክልል የማሳደግ ቻናሎች ይከተሉ፡

• ** ዩናይትድ ስቴትስ እና ካናዳ : ይደውሉ 911 የጎራ/ዲኤንኤስ መቋረጥ ክሊኒካል ሆስፒታል ቴሌሜትሪ፣ አምቡላንስ መላኪያ ወይም የህይወት-ደህንነት ስርዓቶችን ካሰናከለ። DDoS ጥቃቶችን በዲኤንኤስ መሠረተ ልማት ወይም BGP/DNS ጠለፋ ለ ** CISA ሪፖርት ያድርጉ (1-844-Say-CISA / cisa.gov/report, FBI IC3 (ic3.gov*, ወይም ** የካናዳ የሳይበር ደህንነት ማዕከል (1-833-CYBER-88)። ለ .gov ጎራዎች፣ ** CISAን ያነጋግሩ .gov የመዝጋቢ የእገዛ ዴስክ።
• ** ዩናይትድ ኪንግደም *: ይደውሉ 999 ለሕይወት አስጊዎች ወይም ለከፍተኛ የኤንኤችኤስ መስተጓጎል። ወሳኝ የዲ ኤን ኤስ መቋረጥን ወይም የጎራ ጠለፋዎችን ለ NCSC ሪፖርት ያድርጉ (ncsc.gov.uk, እና ያነጋግሩ ** እጩ (01865 332244 በቀጥታ ለአስቸኳይ .uk / .gov.uk / .nhs.uk የመመዝገቢያ ጉዳዮች.
• ** የአውሮፓ ህብረት : ይደውሉ 112 በሁሉም የአውሮፓ ህብረት አባል ሀገራት። የዲኤንኤስ አገልግሎት አቅራቢዎች እና የቲኤልዲ ስም መዝገቦች በEU NIS2 መመሪያ ስር ነው የሚተዳደሩትDirective 2022/2555) እና ጉልህ የሆኑ የተገኝነት ጉዳዮችን በ24 ሰዓታት ውስጥ ለብሔራዊ CSIRT ማሳወቅ አለባቸው።
• አውስትራሊያ እና ኒውዚላንድ፡ ይደውሉ 000 በአውስትራሊያ ወይም 111 በኒው ዚላንድ; ወሳኝ የዲ ኤን ኤስ ወይም የጎራ ክስተቶችን ለ ACSC ሪፖርት ያድርጉ (1300 CYBER1*, auDA (ለ .au) ወይም የጎራ ስም ኮሚሽን NZ (ለ .nz).
• ህንድ እና እስያ-ፓሲፊክ፡ ደውል 112 ለድንገተኛ ምላሽ በህንድ ውስጥ; የዲኤንኤስ/የጎራ መሠረተ ልማት ጥቃቶችን ለ CERT-Inincident@cert-in.org.in* በ 6 ሰዓታት ውስጥ ወይም ** NIXI *** ለ .in የመመዝገቢያ መጨመር.

በተደጋጋሚ የሚጠየቁ ጥያቄዎች¶

የእኔ ጎራ ከኦፊሴላዊው የWHOIS የማለቂያ ጊዜ ማህተም በፊት 24 ሰዓታት መሥራት ያቆመው ለምንድን ነው?¶

መጀመሪያ የሰዓት ሰቆችን ያረጋግጡ፡ WHOIS `Registry Expiry Date` ሁልጊዜ በ ** UTC () ውስጥ ይታተማል`Z`)**፣ ይህም ከሰሜን አሜሪካ የሰዓት ሰቆች ከ4 እስከ 8 ሰአታት ቀድሟል (ይህ ማለት ጊዜው የሚያበቃበት ጎራ ማለት ነው። `2026-11-01T04:00:00Z` በእውነቱ ጊዜው ያበቃል `8:00 PM PDT` በጥቅምት 31) ሁለተኛ, የእርስዎ ከሆነ `NS` መዝገቦች ሀ `24-hour` ወይም `48-hour` ቲቲኤል እና ሬጅስትራር ቀያይሯቸዋል። `00:00 UTC` በማለቂያ ቀን፣ ፈታኞቻቸው ቀደም ብለው ያደሱ ተጠቃሚዎች ወዲያውኑ የመኪና ማቆሚያ ገጹን ሲመቱ ሌሎች ደግሞ ለሰዓታት ተደብቀው ይቆያሉ።

የእኔ ሬጅስትራር ሙሉ በሙሉ ከንግድ ስራ ውጭ ነው ወይም ምላሽ የማይሰጥ ነው (Dead / De-accredited Registrar), እና የእኔ ጎራ ጊዜው አልፎበታል። እንዴት ነው ማዳን የምችለው?¶

ICANN በ**እውቅና በተሰጠው የመዝጋቢ የሽግግር ሂደት (እውቅና የሌለው) መዝጋቢን ሲያቋርጥ ወይም እውቅና ሲሰርዝ (`DARTP`)**፣ ICANN ሁሉንም ጎራዎች በዜሮ ዋጋ ለተመዝጋቢዎች በጅምላ ወደሚገኝ ሞግዚት ሬጅስትራር ያስተላልፋል። ይፈትሹ `whois yourdomain.com` (ወይም `lookup.icann.org`) የትኛው ** ሬጅስትራር** እና **IANA ID** ጎራህን እንደያዘ ለማየት ወይም አስቸኳይ **የጎራ እድሳት/የማስተላለፍ ቅሬታ** በቀጥታ በ **ICANN ውል ተገዢነት(`icann.org/compliance/complaint`)**።

ለምንድነው የእኔ ድረ-ገጽ ለአንዳንድ ደንበኞች በሴሉላር ዳታ ላይ የሚሰራው ነገር ግን ጎራውን ካደስኩ ከ6 ሰአታት በኋላ ግን ጊዜው ያለፈበት የመኪና ማቆሚያ ገጽ በቢሮ ዋይ ፋይ ላይ እያሳየ ነው?¶

የእርስዎ የቢሮ አውታረ መረብ ወይም የአካባቢ አይኤስፒ ተደጋጋሚ ዲ ኤን ኤስ ፈቺ የመዝጋቢውን የመኪና ማቆሚያ ገጽ መሸጎጡ `NS` እና `A` ጎራ ጊዜው ባለፈበት ወቅት ይመዘግባል፣ እና የመኪና ማቆሚያ ስም ሰርቨሮች ከፍተኛ ቲቲኤልዎችን አዘጋጅተዋል (`3,600` ወደ `86,400` ሰከንድ/24 ሰአታት) ስለዚህ የማስታወቂያ ገፆች ተደብቀው ይቆያሉ። ጎግልን አጥራ (`8.8.8.8`) እና Cloudflare (`1.1.1.1`) የእነርሱን የድረ-ገጽ ማጽጃ መሳሪያ በመጠቀም፣ ከዚያም በአካባቢያዊ ኮምፒዩተርዎ ላይ `ipconfig /flushdns` (ዊንዶውስ) ፣ `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (ማክኦኤስ)፣ ወይም `sudo resolvectl flush-caches` (ሊኑክስ)

የተላኩ ኢሜይሎች ምን ይሆናሉ @yourdomain.com የእኛ ጎራ ወይም ዲ ኤን ኤስ ለ18 ሰዓታት ጊዜው አልፎበታል? ለዘላለም ጠፍተዋል?¶

በአብዛኛዎቹ ሁኔታዎች, በመጀመሪያዎቹ 12 እና 48 ሰአታት ውስጥ የዲኤንኤስ መቋረጥ የተላኩ ህጋዊ ኢሜይሎች አይጠፉም፡ በላኪው የመልዕክት አገልጋይ ላይ ተሰልፈዋል እና በሚቀጥሉት ጥቂት ሰዓታት ውስጥ በራስ-ሰር ይደርሳሉ።. ስር **`RFC 5321` (ቀላል የደብዳቤ ማስተላለፍ ፕሮቶኮል፣ ክፍል 4.5.4.1)**፣ የፖስታ አገልጋይ ሲላክ (`Gmail`, `Microsoft Exchange Online`, `Postfix`ጊዜያዊ የዲ ኤን ኤስ ፍለጋ አለመሳካት ያገኛል (`SERVFAIL`) ወይም ከኤን ጋር መገናኘት አይችሉም `MX` አስተናጋጅ፣ መልዕክቱን በድጋሚ ለመሞከር ወረፋ ከ*4 እስከ 5 ቀናት ያስቀምጣል።`96 to 120 hours`)**፣ ከአርቢ ጀርባ ጋር እንደገና በመሞከር ላይ። ነገር ግን፣ የመዝጋቢው ጊዜው ያለፈበት የመኪና ማቆሚያ ገጽ **የዱር ካርድ ባዶ ከሆነ `MX` መዝገብ (`0 .`)** ወይም የፓርኪንግ ፖስታ አገልጋይ ከጠንካራ ጋር ደብዳቤን ውድቅ ያደረገ `550 5.1.1 User Unknown` ቋሚ ውርጅብኝ፣ እነዚያ ላኪዎች ወዲያውኑ የመመለስ ማሳወቂያ ደርሰዋቸዋል እና ኢሜይሎቻቸውን እንደገና መላክ አለባቸው።

በአንድ ጊዜ ሁለት የዲ ኤን ኤስ አቅራቢዎችን ማዋቀር እችላለሁን?Cloudflare + Route 53) በቀላሉ ሁለት Cloudflare በመዘርዘር NS መዝገቦች እና ሁለት መንገድ 53 NS መዝገቦች በእኔ ሬጅስትራር?¶

አዎ፣ እስከሆነ ድረስ `DNSSEC` ተሰናክሏል (ወይም በትክክል የተዋቀረው በ `RFC 8901` ባለብዙ ፈራሚ DNSSEC) እና ሁለቱም አቅራቢዎች ተመሳሳይ የዲ ኤን ኤስ መዝገቦችን ያገለግላሉ. ተደጋጋሚ ፈላጊዎች ሁሉንም የተዘረዘሩ ወላጆችን ይጠይቃሉ። `NS` የክብ-ሮቢን/አርቲቲ መዘግየት ምርጫን በመጠቀም መዝገቦች (`SRTT`). ከዘረዘሩ `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, እና `ns2.providerB.com` በእርስዎ ሬጅስትራር ብጁ ስም ሰርቨሮች ውስጥ እና ሁለቱንም ዞኖች ** OctoDNS**፣ **DNSControl**፣ **Teraform** ወይም በመጠቀም እንዲመሳሰሉ አድርጉ። `AXFR / IXFR` የዞን ዝውውሮች፣ የእርስዎ ጎራ ከሁለቱም የዲኤንኤስ አቅራቢዎች 100 በመቶ ከመጥፋቱ በራስ-ሰር ይተርፋል።

መካከል ያለው ልዩነት ምንድን ነው clientHold እና serverHold በ WHOIS ውስጥ?¶

የEPP ሁኔታ ኮዶች ከ** የሚጀምሩ`client...`** (`clientHold`, `clientTransferProhibited`) የተቀናበረው በእርስዎ **የጎራ ሬጅስትራር** (የእርስዎን መለያ የሚያስተዳድሩበት ቸርቻሪ፣ እንደ Namecheap ወይም GoDaddy ያሉ) እና በእርስዎ ሬጅስትራር ድጋፍ ወይም የክፍያ መጠየቂያ ስርዓት ወዲያውኑ ሊወገዱ ይችላሉ። በ ** የሚጀምሩ የሁኔታ ኮዶች`server...`** (`serverHold`, `serverTransferProhibited`) በቀጥታ በ **TLD መዝገብ ቤት ኦፕሬተር** ተቀናብረዋል ()`Verisign`, `PIR`, `Nominet`) በፍርድ ቤት ትእዛዝ፣ በUDRP አለመግባባቶች፣ የመዝገብ ደረጃ ያለአግባብ መጠቀም እገዳዎች ወይም ሃርድዌር ** መዝገብ ቤት መቆለፊያ**፣ እና ለማንሳት መዝገቡን በእርስዎ ሬጅስትራር ማነጋገር ያስፈልጋል።

ተዛማጅ መመሪያዎች¶

• የጎራ ስም ጠለፋ፣ ጊዜው ያለፈበት ዲ ኤን ኤስ እና የድር ጣቢያ ቁጥጥር
• የኤስኤስኤል/TLS ሰርተፍኬት በምርት ላይ ጊዜው አልፎበታል፣ HSTS ቅድመ ጭነት መቆለፊያ፣ የCA CAA መዝገብ እገዳ እና የአደጋ ጊዜ እድሳት
• Google Workspace ወይም Microsoft 365 ብጁ ጎራ አስተዳዳሪ መቆለፍ፣ የDNS TXT ማረጋገጫ እና ተከራይ ማዳን
• የዲ ኤን ኤስ ጠለፋ፣ የአይኤስፒ ራውተር WAN መልሶ ማዋቀር እና የተማረከ ፖርታል ማፈን
• የድር ማስተናገጃ ቀውስ፣ ፍልሰት እና ምትኬ ወደነበረበት መመለስ
• የአደጋ ጊዜ ቁጥሮች በአገር

ምንጮች እና ኦፊሴላዊ መመሪያ¶

• በይነመረብ ኮርፖሬሽን ለተመደቡ ስሞች እና ቁጥሮች (ICANN): * ጊዜው ያለፈበት የምዝገባ መልሶ ማግኛ ፖሊሲ (ERRP) ጊዜው ያለፈበት የጎራ ስረዛ መመሪያ (EDDPየኢንተር-ሬጅስትራር ማስተላለፍ ፖሊሲ (የ60-ቀን የመመዝገቢያ መቆለፊያ) እና የ EPP ሁኔታ ኮዶች ማጣቀሻ (clientHold, redemptionPeriod, pendingDelete)*።
• የኢንተርኔት ምህንድስና ግብረ ኃይልIETF::RFC 6781 (DNSSEC የአሠራር ልምምዶች፡ ቁልፍ ማዘዋወር እና ድንገተኛ አደጋ DS ማስወገድ) & RFC 8901 (ባለብዙ ፈራሚ DNSSEC ሞዴሎች ለብዙ አቅራቢ ባለ ስልጣን ዲ ኤን ኤስ)*።
• ብሔራዊ ደረጃዎች እና ቴክኖሎጂ ኢንስቲትዩት (እ.ኤ.አ.)NIST(ዩናይትድ ስቴትስ): *ልዩ ሕትመት 800-81-2: ደህንነቱ የተጠበቀ የጎራ ስም ስርዓት (DNS) የማሰማራት መመሪያ *.
• የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (CISA) (ዩናይትድ ስቴትስ): የአደጋ ጊዜ መመሪያ 19-01፡ የዲ ኤን ኤስ መሠረተ ልማት ማበላሸትን መቀነስ።
• የአውሮፓ ህብረት የሳይበር ደህንነት ኤጀንሲ (እ.ኤ.አ.)ENISA): NIS2 የቴክኒክ መመሪያ ለዲኤንኤስ አገልግሎት አቅራቢዎች እና የTLD ስም መዝገቦች።