Domain Registrar o DNS Provider Outage: Expired Domain Redemption Grace Period, DNSSEC SERVFAIL Trap, asin Emergency Nameserver Migration¶

Pagmata tanganing madiskobre na an pangenot na website kan saimong kumpanya, an mga endpoint kan API (api.example.com), asin email kan korporasyon (MX mga rekord para sa Google Workspace o Microsoft 365) dai nanggad maabot sa bilog na kinaban (DNS_PROBE_FINISHED_NXDOMAIN o SERVFAIL) sarong total-blackout na krisis sa imprastraktura. Bakong arog kan sarong nabagsak na web server na nakakaapektar sa sarong serbisyo, an sarong Domain Name System (DNS) o an pagkabigo sa pagrehistro kan domain nagpuputol kan lambang serbisyo sa irarom kan saimong root domain nin sarabay, kaiba an Single Sign-On (SSO), mga portal nin suporta sa kostumer, asin mga naglalaog na mga email sa pagsimbag sa insidente. Sa praktis, an mga global domain blackouts naggigikan sa tolong magkalaen na mga trigger: (1) sarong aksidenteng pag-expire kan domain kun saen an sarong credit card na nasa file nag-expire asin an registrar nag-hijack kan saimong NS mga rekord tanganing ituro an sarong pahina nin paradahan na may bayad kada pag-klik 24 to 48 hours bago an aktuwal na petsa nin pag-expire; (2) sarong DDoS attack o control-plane outage sa saimong awtoridad na DNS provider (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); o (3) sarong putol DNSSEC (DS rekord) kadena nin pagtitiwala sa panahon nin sarong naghihidali na pagbalyo nin nameserver na nagigin dahelan nin mga pag-validate kan mga resolver (8.8.8.8, 1.1.1.1, ISP resolvers) tanganing ihulog an 100 porsyento kan saimong trapiko sa SERVFAIL. Kun an sarong paraatake nagkompromiso kan saimong mga kredensyal sa pag-login kan rehistrador asin nagbalyo o nagbago kan saimong domain nin malisyoso, magbalyo sa pag-hijack kan pangaran nin domain, expired na DNS, asin pag-agaw kan website; kun an saimong sertipiko nin TLS nag-expire o nabari pagkatapos na mabawi an DNS, hilingon an An sertipiko kan SSL/TLS nag-expire sa produksyon, HSTS preload lockout, asin emergency renewal asin Google Workspace o Microsoft 365 custom domain admin lockout asin DNS verification. Kun an pagkawara na ini nakakapaluya sa mga komunikasyon sa klinika kan ospital, 911/112 emergency dispatch routing, o mga kritikal na pampublikong utilidad, apodan an saimong lokal na numero nin emerhensya (911 sa Estados Unidos asin Canada, 112 sa bilog na Unyon Europeo, 999 sa United Kingdom) o konsultahon an samong direktoryo kan mga numero nin emerhensya.

Gibohon ini ngonyan¶

1. Mag-diagnose sa laog nin 10 segundo kun baga an pagkabigo sarong Expired/Suspended Domain (EPP Status), sarong Authoritative DNS Provider Outage, o sarong DNSSEC Pagkabigo sa Pagpatunay:
2. Dalagan whois yourdomain.com | grep -iE "Status|Expiry|Name Server" asin dig +trace yourdomain.com.
3. Probaran kun baga an pag-agi DNSSEC pagpapatunay (+cd = Checking Disabled) ginigibo giraray an saimong domain na resolberan:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Kun an enot na pagboot minabalik nin status: SERVFAIL mantang an ikaduwang pagboot (+cd) tulos na minabalik status: NOERROR sa IP address kan saimong server, an saimong mga DNS server DAI naka-down: an saimong DNSSEC (DS an rekord sa rehistrador) nabari. Maglukso tulos sa Phase 3 tanganing buraon an stale DS irekord sa saimong rehistrador.
4. Kun an saimong domain nag-expire (Auto-Renew Grace Period o Redemption Grace Period), mag-log in tulos sa saimong presenteng rehistrador asin bayadan an bayad sa pag-renew/pagtubos; DAI na maghalat na an domain "mahulog" tanganing mairehistro mo giraray ini nin barato:
5. Sa laog kan enot na 1 sagkod 45 aldaw pagkatapos kan pag-expire (Auto-Renew Grace Period), an pag-renew sa saimong registrar dashboard minabalik kan saimong orihinal na mga nameserver sa standard na gastos sa pag-renew ($10 to $30).
6. Sa laog kan 30-aldaw Redemption Grace Period (RGP / redemptionPeriod), kaipuhan mong bayadan an mandatoryong bayad sa pagtubos kan rehistro ($80 to $250) sa paagi kan saimong presenteng rehistrador. Kun hahalaton mo an domain na matapos an 5-aldaw Pending Delete yugto tanganing iligtas $100, automated drop-catching sniper bots (DropCatch, SnapNames, NameJet) maagaw kan saimong domain sa laog 5 milliseconds nin pagpaluwas asin isubasta ini sa kantidad na rinibong dolyar.
7. DAI nanggad liwaton an saimong mga Nameserver (NS) harayo sa sarong DNSSEC-enabled DNS provider (arog kan Cloudflare, Route 53, o Google Cloud DNS) na dai hinahale an DS magrekord sa saimong rehistrador nguna: Kun DNSSEC pinagana asin pigbabalyo mo an saimong NS mga rekord sa sarong rescue DNS provider sa panahon nin sarong outage na dai pigbubura an magurang DS (Delegation Signer) rekord sa .com / .org TLD zone enot, an lambang validating resolver sa Kinaban isisikwal an mga dai napirmahan na mga simbag kan bagong DNS provider bilang sarong cryptographic spoofing attack (SERVFAIL).
8. Kun ika nakakulong sa luwas kan saimong korporasyon @yourdomain.com email huli ta an saimong domain MX an mga rekord nawara, DAI mag-click kan "Ipadara an kodigo nin pag-reset kan sekretong panlaog sa admin@yourdomain.com" sa saimong rehistrador: Mantang an saimong domain NS o MX an mga rekord offline, an anuman na email nin pagpapatunay na ipinapadara sa @yourdomain.com nagbabagsak o nawawara sa sarong pila. Gamiton an SMS/Authenticator MFA kan saimong rehistrador, out-of-band backup email (@gmail.com / @proton.me), o dalagan nin pag-verify kan identidad kan telepono.
9. Pagkatapos na i-renew an sarong expired na domain, mano-manong beripikaron na an saimong Registrar ibinalik an saimong orihinal na Custom Nameservers (NS) imbes na bayaan an domain sa sedoparking.com / renewyourname.net: Kun an sarong domain minatapos, an mga rehistrador minasurat kan saimong pasadyang NS mga rekord na may mga nameserver nin paradahan (ns1.parklogic.com, dns1.name-services.com). Minsan an pagbayad kan pagbago nag-a-update kan petsa nin pag-expire sa masunod na taon mantang binabayaan na aktibo an mga nameserver kan paradahan sagkod na mano-mano mong ibalyo sinda pabalik.
10. I-flush an global public recursive DNS caches (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) an ikaduwang saimong NS o DS an mga rekord ibinabalik: Imbes na maghalat nin 24 sagkod 48 oras para sa naka-cache NXDOMAIN o pahina nin paradahan NS mga rekord na mag-expire nin natural, mag-trigger nin instant global cache purge sa Google Public DNS (developers.google.com/speed/public-dns/cache) asin Cloudflare 1.1.1.1 (one.one.one.one/purge-cache/).

Kahoy nin desisyon: pankinaban na domain o DNS blackout emergency triage¶

Gamiton an flowchart na ini tanganing matukdo an eksaktong layer kan DNS hierarchy (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, o Authoritative Nameserver) kun saen an resolusyon dai nagigibo:

flowchart TD
    Start["Global Outage: Dai Naresolberan an Domain Web & Email (NXDOMAIN / SERVFAIL)"] --> RunDiag["Dalagan: whois domain.com ASIN magkalot @8.8.8.8 domain.com +cd"]

    RunDiag --> CheckCD{"Nagigibo daw an dig @8.8.8.8 domain.com, Mantang an Pagdagdag nin +cd Nagigibo?"}

    CheckCD -->|"Iyo: Nagtatrabaho sa +cd, Dai Nagigibo Kun Mayo nin +cd"| DnssecBreak["Nabari an DNSSEC Chain of Trust: Buraon an Stale DS Record sa Registrar O Re-Sign Zone -> Flush 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Dai: Parehong Nabagsak o Nagbalik sa Paradahan IP"| CheckWhois{"Inspeksyunan an WHOIS EPP Domain Status asin Expiry Date"}

    CheckWhois -->|"Estado: clientHold o serverHold"| HoldState["Rehistrar / Suspensyon sa Rehistro: Kumpletuhon an ICANN RAA Email Verification O Abuse/Billing Ticket Tulos"]

    CheckWhois -->|"Petsa nin Pagtapos (Kamugtakan: autoRenewPeriod)"| GraceRenew["Aldaw 1 sagkod 45 Pagkatapos kan Pag-expire: Magbayad kan Standard Renewal sa Registrar Portal -> I-verify an Custom NS na Ibinalik"]

    CheckWhois -->|"Estado: redemptionPeriod (RGP)"| RgpRestore["Aldaw 45 sagkod 75 Pagkatapos kan Pag-expire: Buksan an Urgent Registrar Support Ticket / Magbayad nin RGP Restore Fee ($80-$250) Tulos"]

    CheckWhois -->|"Kamugtakan: pendingDelete"| PendingDel["Huring 5-Aldaw na Kandado: Dai Pwedeng I-renew sa Registrar -> Magbugtak nin mga Backorder sa Gabos na Mayor na Drop-Catchers Ngonyan"]

    CheckWhois -->|"Kamugtakan: ok / Bawal an Pagbalyo kan kliyente ASIN Matapos sa Maabot na Panahon"| AuthDown["Domain Registration Healthy -> Authoritative DNS Provider Outage or Missing Zone"]

    AuthDown --> MigrateNS["I-import an Zone File (`BIND` / Terraform) sa Secondary DNS Provider -> Haleon an DS Record kun On an DNSSEC -> I-update an NS sa Registrar"]

Phase 1: An ICANN Domain Expiration Lifecycle (Auto-Renew vs. Redemption vs. Pending Delete) )¶

Kun an sarong heneriko na Top-Level Domain (gTLD arog kan .com, .net, .org, .io, .ai, .co, .app, .dev) nag-eexpire huli ta an sarong auto-renew credit card dai nagin mapanggana o an sarong finance card nakansela pagkatapos na maghale an sarong empleyado, an domain minaagi sa sarong estriktong multi-stage lifecycle na pinamamahalaan kan Expired Registration Recovery Policy (ERRP) asin mga kasunduan sa operator kan rehistro (Verisign para sa .com/.net, PIR para sa .org, Identity Digital).

Kun pano nagagadan an sarong domain asin kun tano ta ini nagigin offline BAGO o SA Aldaw 1 kan pag-expire¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Ikumparar an saimong eksaktong mga deretso, gastos, asin mga aksyon sa pagbawi sa lambang yugto nin pag-expire, kaiba an mga National-code Top-Level Domains (ccTLDs arog kan .uk, .de, .eu, .ca, .au), na dai nagsusunod sa ICANN gTLD mga patakaran:

Yugto 2: Lakdang-sa-lakdang na pagbawi kan sarong expired o RedemptionPeriod domain¶

Sundan an eksaktong pagkasunod-sunod na ini tanganing maibalik sa online an sarong expired na domain sa pinakahalipot na panahon:

Lakdang 1: Ibalik an access sa saimong Registrar Account kun @yourdomain.com gadan na an email¶

Uya an klasikong Catch-22 kan sarong expired na domain: - An saimong domain (company.com) nag-expire, kaya MX mga rekord para sa company.com nag-ontok sa pagresolber. - Nagpoprobar kang maglaog sa saimong domain registrar (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), asin an rehistrador nagsabi: "Nagpadara kami nin 6-digit na kodigo nin pag-verify sa admin@company.com." - Huli ta company.com expired na, an email na iyan dai nanggad makakaabot.

Kun pano tulos makaluwas sa expired-domain email loop: 1. DAI pa magbalyo o magbago nin ano man: helingon kun puede kang mag-spin up nin temporaryong emergency mail catcher LAMANG kun an domain dai pa na-expire (kun an domain mismo expire na sa lebel kan TLD, MX dai pwedeng maresolberan saen man sagkod na dai pa nababago). 2. Gamiton an "Nawara na Access sa Email / Natapos na an Domain" na Channel sa Pagbawi kan Account kan Registrar: - Haros gabos na ICANN-accredited registrars nagtatao nin sarong dedikado na telepono o government-ID / corporate-incorporation-document verification workflow partikularmente para sa mga kustomer na an login email yaon @ an expired na domain sa laog kan account. - Magkaigwa nin tolong bagay na andam bago mag-apod sa suporta kan rehistrador: (a) an huring 4 na numero kan credit card o PayPal transaction ID na ginamit sa nakaaging renewal invoice, (b) an saimong Registrar Account ID / Customer PIN, asin © sarong Government photo ID + Articles of Incorporation / utility bill na nakakatugma sa Registrant Organization ( WISTech / Admin / Registrant). 3. Kun naka-log in na, tulos na liwaton an saimong email address kan Registrar Account sa sarong panluwas na domain (@gmail.com, @proton.me, o sarong separadong domain nin emerhensya na sadiri mo) asin i-enable an Hardware Security Key (FIDO2) o TOTP Authenticator App MFA kaya an pag-login dai nanggad nakadepende sa @company.com mag-email giraray.

Lakdang 2: Ipaotob an Pagbago o RedemptionPeriod (RGP) Ibalik¶

1. Kun an domain yaon sa Stage 1 (Auto-Renew Grace Period, Aldaw 1 sagkod 30/45):
2. Magduman sa Billing -> Renewals o Domain List -> Expired Filter asin bayadan an renewal invoice.
3. Kritikal na Tsek 60 segundo pagkatapos magbayad: Buksan an Nameserver kan domain (NS) mga setting sa registrar dashboard. Hilingon kun baga an rehistrador awtomatikong ibinabalik an saimong tunay na mga nameserver (halimbawa, ns-123.awsdns-15.com o ada.ns.cloudflare.com) o binayaan an domain na nakaturo sa mga expired-parking server kaini (ns1.sedoparking.com / dns1.registrar-servers.com). Kun an mga parking server nakalista pa, mano-manong ibalik an saimong mga nameserver sa produksyon asin i-save.
4. Kun an domain yaon sa Stage 2 (Redemption Grace Period / redemptionPeriod, Aldaw 30/45 sagkod 75):
5. Hilingon an sarong separadong tab sa laog kan saimong registrar dashboard na parati may tatak na Expired Domains -> Redemption, Trash / Restore, o Grace/Redemption Billing.
6. Bayaran an RGP Restore fee + 1-taon na pagbago.
7. Paano an pagbalik kan RGP naggagana sa Rehistro (Verisign / PIR)? Kun ika nagbabayad kan bayad sa RGP, an saimong rehistrador nagpapadara nin EPP <update><restore op="request"> sugo sa TLD Registry. An Rehistro tulos na binabago an estado kan domain gikan sa redemptionPeriod sa pendingRestore asin nagbubugtak kan saimong domain NS mga rekord pabalik sa TLD Root Zone sa laog nin 15 sagkod 60 minutos mantang an saimong rehistrador nagsusumite kan restore op="report" kumpirmasyon sa pagsunod.

Lakdang 3: I-bypass an mga delay sa lokal na ISP cache sa paagi nin pagpurga 8.8.8.8 asin 1.1.1.1¶

Kan an saimong domain natapos na, an mga recursive DNS resolver sa bilog na kinaban nag-cache kan mga parking nameserver o kan negatibong NXDOMAIN simbag (pinamamahalaan kan TLD's SOA Minimum TTL, sa parati 900 sa 3,600 mga segundo, o 86,400 segundo para sa NS mga rekord). An momento dig @a.gtld-servers.net yourdomain.com NS (naghapot kan .com an root server direkta) nagpapahiling giraray kan saimong tunay na mga nameserver nin produksyon: 1. Buksan an Google Public DNS Flush Cache (https://developers.google.com/speed/public-dns/cache): - Tipo nin pag-flush NS enot para sa yourdomain.com, dangan i-flush SOA, A, AAAA, MX, asin TXT. 2. Buksan an Cloudflare 1.1.1.1 Purge Cache (https://one.one.one.one/purge-cache/): - Purge NS, A, AAAA, asin MX para sa yourdomain.com.

Phase 3: Emergency Nameserver (NS) Pagbalyo sa Durante nin Pag-outage kan DNS Provider (Asin an DNSSEC Siod)¶

Paano kun an saimong rehistrasyon sa domain 100 porsyento na balido asin dai pa natapos, alagad an saimong Authoritative DNS Provider (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) nagtitios nin sarong kapahapahamak na pagkawara o pag'atake nin DDoS, asin kaipuhan mong ibalyo an mga Nameserver kan saimong domain (NS) sa sarong backup DNS provider ngonyan?

An #1 na Paragadan nin Paglipat: Pagbalyo NS Mantang DNSSEC (DS Record) Pinagana¶

Bago magbago nin sarong NS irekord sa saimong rehistrador, padalaganon an pagboot na ini tanganing helingon kun DNSSEC pinagana sa saimong domain sa parent TLD registry:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Ligtas na Emergency Nameserver Migration Checklist (Zero SERVFAIL Pamaagi)¶

1. I-reconstruct o i-import an saimong kumpletong DNS Zone File sa bagong DNS provider nguna:
2. Dai mo nanggad hulaan an saimong mga rekord kan DNS gikan sa memorya (@, www, asin api bihirang iyo sana an mga rekord; paglingaw MX, SPF/TXT, DKIM, _dmarc, autodiscover, o CAA minaraot sa paghatod nin email asin mga pagbago kan TLS).
3. Saen makukua an saimong bilog na DNS zone kun an dashboard kan saimong pangenot na DNS provider naka-down:
   • Hilingon an Imprastraktura-bilang-Kodigo (Terraform, Pulumi, OctoDNS, DNSControl) sa saimong Git repository.
   • Hilingon an mga bagong eksport kan sona (BIND .zone mga file) o maghanap nin mga historikong DNS database (SecurityTrails, ViewDNS.info, DNSDumpster, o Censys / crt.sh para sa mga subdomain).
   • Mga naka-cache na rekord nin paghapot na yaon pa sa laog kan mga pampublikong recursive resolver (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) bago mag-expire an saindang mga TTL.
4. Beripikaron na an bagong paratao nin DNS nagsisimbag nin may awtoridad para sa lambang kritikal na rekord BAGO dutaan an saimong rehistrador: Ipamugtak na an saimong bagong paratao nag-asignar saimo ns1.rescuedns.com asin ns2.rescuedns.com. Probaran sinda nin direkta sa dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Halaton sagkod na an flags: linya sa dig an payo malinaw na kabali an aa (Authoritative Answer) asin minabalik status: NOERROR.
5. Kun dig +short yourdomain.com DS nagbalik nin sarong DS rekord, kapot DNSSEC sa rehistrador:
6. Sa panahon nin aktibong pag-outage kun saen an lumang DNS provider dai nanggad maabot: Mag-log in sa saimong Domain Registrar (kun saen mo binakal an domain), magduman sa DNSSEC / DS Records na seksyon, asin paraon an gabos DS mga rekord kaya an domain minabalik sa daing pirma (Insecure) mode sa TLD parent zone. Halaton sagkod dig +short yourdomain.com DS @a.gtld-servers.net minabalik na mayong laog (asin nag-flush DS sa 8.8.8.8 / 1.1.1.1), o idagdag an bagong paratao nin DNS DS magrekord sa kataid kan lumang saro kun naggigibo nin sarong planong multi-signer migration.
7. I-update an mga Nameserver (NS) sa saimong Domain Registrar: Palitan an mga gadan nang nameserver nin ns1.rescuedns.com asin ns2.rescuedns.com sa Custom Nameservers panel kan saimong rehistrador (tandaan: nagbabago NS an mga rekord sa laog kan editor kan sona mayo nin ginigibo kun an mga lumang server gadan na; kaipuhan mong baguhon an Glue / Parent Delegation Nameservers sa lebel kan Registrar).
8. Purge NS asin DS mga cache sa Google (8.8.8.8) asin Cloudflare (1.1.1.1): Gamiton an mga kasangkapan sa paglinig kan pampublikong cache gikan sa Phase 2 Step 3 tanganing mapiritan an tulos na pag-ampon kan mga bagong nameserver.

Ika-4 na Yugto: Pagligtas sa 60-Aldaw na ICANN Registrar Transfer Lock sa panahon nin emerhensya¶

Paano kun kaipuhan mong ibalyo an saimong domain sa sarong bagong rehistrador (ICANN Inter-Registrar Transfer), tangani sanang ma-block ni Domain Status: clientTransferProhibited asin sarong mensahe na nagsasabi: "An domain na ini nasa irarom nin 60-aldaw na ICANN Transfer Lock huli ta an impormasyon sa pagkontak dai pa sana nahahaloy na na-update"?

1. Kun tano ta nag-trigger an 60-aldaw na kandado: Sa irarom kan ICANN Transfer Policy (Section II.C.1), an mga rehistrador nagbubugtak nin 60-aldaw na kandado sa pagbalyo sa kada panahon na an sarong domain bagong narehistro, naibalyo sa pag-ultanan kan mga rehistrador, o nag-aagi nin "Pagbabago nin Rehistrante" (pag-update kan Enot na Pangaran, Pangaran kan Organisasyon, mga Adres, o mga Email Kontak kan rehistrado).
2. Kun pano mag-bypass o mag-opt out sa 60-aldaw na kandado kan Pagbabago-nin-Registrante:
3. Bago i-edit an mga detalye nin kontak kan WHOIS: Haros gabos na mayor na mga rehistrador nagtatao nin sarong kahon sa mismong screen nin pag-edit nin kontak na may tatak na: "Mag-opt out sa 60-aldaw na kandado nin pagbalyo pagkatapos kan pag-update kan kontak na ini." An pag-tsek kan kahon na iyan nagtutugot saimo na i-update an saimong admin/registrant email address asin makagibo pa man giraray nin sarong EPP Auth-Code (Transfer Secret) tanganing ibalyo an domain sa parehong aldaw.
4. Tandaan na DAI mo kaipuhan na ibalyo an rehistrasyon kan domain tanganing mabago an mga DNS provider: Dawa kun an sarong domain naka-lock sa laog nin 60 aldaw laban sa Registrar Transfers (clientTransferProhibited), pwede mo pa man giraray baguhon an mga Nameserver kaini (NS mga rekord) sa presenteng rehistrador sa anuman na oras na mayong panahon nin paghalat; an pagbalyo kan DNS minaabot nin pirang minuto, mantang an bilog na pagbalyo kan rehistrador minaabot nin sagkod sa 5 sagkod 7 aldaw apwera sana kun an nawawaran na rehistrador mag-click nin instant na Aprobaran an Nagluluwas na Pagbalyo (FOa) butones.

Ika-5 na Yugto: Pagpakusog kan mga rehistrasyon kan domain asin DNS laban sa mga maabot na pagputol¶

Kun an saimong domain asin DNS resolution 100 porsyentong naibalik na, kumpletuhon an listahan na ini nin resilience checklist:

• Paganahon Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) sa mga domain nin produksyon na kritikal sa misyon: Pamantayan Registrar Lock (clientTransferProhibited) pwedeng i-toggle off sa sarong pag-click kun an sarong paraatake mag-hijack kan saimong registrar login. Registry Lock (na pig-aalok kan Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, asin Porkbun/Namecheap para sa mga domain nin negosyo) direktang nag-lock kan domain sa lebel kan TLD Registry, na nangangaipo nin out-of-band multi-person voice/cryptographic verification bago an arin man NS an rekord pwedeng baguhon o an domain pwedeng buraon.
• I-renew an mga domain nin produksyon sa laog nin 5 sagkod 10 taon bago pa (ICANN maximum horizon is 10 years): Dai nanggad maghale sa sarong domain na kritikal sa negosyo sa taon-taon na pagbago kun saen an sarong expired na corporate credit card puedeng magcausa nin expiry outage. Magbayad nin 5 sagkod 10 taon nin sarabay.
• Dai nanggad maggamit nin @yourdomain.com email address bilang an pag-login o billing notification contact sa registrar na namamahala yourdomain.com: Maggamit nin sarong dedikadong listahan nin distribusyon nin seguridad sa sarong independienteng administratibong domain o pinatagas na panluwas na account, asin bantayan RDAP / WHOIS mga petsa nin pag-expire sa paagi nin automated na panluwas na Prometheus/Uptime monitors (domain_expiry_days < 60).
• Mas hababa NS asin DS TTLs (300 sa 3600 segundo) 48 oras bago an anuman na planong pagbalyo kan DNS: An pagbaba kan TTLs nin patienot nagsisiguro na an mga resolver magbalyo sa laog nin 5 minutos kan sarong planong cutover.

Mga numero nin emerhensya sa rehiyon asin mga protocol kan ahensya¶

Kun an sarong domain o DNS outage nakakaapektar sa mga pasilidad sa pag-ataman sa salud, mga serbisyo sa emerhensya, mga utility kan munisipyo, o imprastraktura kan gobyerno, sundan an mga rehiyonal na agihan nin pag-eskalate:

• Estados Unidos asin Canada: I-dial an 911 kun an sarong domain/DNS outage nagpapara sa clinical hospital telemetry, ambulance dispatch, o mga sistema nin kaligtasan sa buhay. Ireport an mga pag'atake kan DDoS sa imprastraktura kan DNS o pag-hijack kan BGP/DNS sa CISA (1-844-Say-CISA / cisa.gov/report), an FBI IC3 (ic3.gov), o an Canadian Center for Cyber ​​Security (1-833-CYBER-88). Para sa .gov mga domain, kontakon an CISA .gov Registrar Helpdesk.
• Reino Unido: I-dial an 999 para sa mga banta sa buhay o mga grabeng pagkadisturbo sa NHS. Ireport an mga kritikal na DNS outages o domain hijacks sa NCSC (ncsc.gov.uk), asin kontakon si Nominet (01865 332244) direkta para sa apurado .uk / .gov.uk / .nhs.uk mga isyu sa rehistro.
• Union Europeo: I-dial an 112 sa gabos na estadong miyembro kan EU. An mga paratao nin serbisyo nin DNS asin mga rehistro nin pangaran nin TLD pigreregular sa irarom kan EU NIS2 Directive (Directive 2022/2555) asin dapat magreport nin mga mahalagang insidente nin pagkakaigwa sa saindang nasyonal na CSIRT sa laog nin 24 oras.
• Australia asin New Zealand: Dial 000 sa Australia o 111 sa New Zealand; magreport nin mga kritikal na insidente sa DNS o domain sa ACSC (1300 CYBER1), auDA (para sa .au), o Domain Name Commission NZ (para sa .nz).
• India asin Asya-Pasipiko: Dial 112 sa India para sa pagresponde sa emerhensya; ireport an mga pag'atake sa imprastraktura kan DNS/domain sa CERT-In (incident@cert-in.org.in) sa laog nin 6 na oras o NIXI para sa .in mga paglangkaw kan rehistro.

Mga parating pighahapot¶

Tano ta an sakuyang domain nag-ontok sa pagtrabaho 24 oras BAGO an opisyal na WHOIS expiration timestamp kaini?¶

Enot, helingon an mga sona nin oras: WHOIS `Registry Expiry Date` pirming nakaimprenta sa **UTC (`Z`)**, na 4 sagkod 8 oras na mas amay sa mga timezone kan Amerika del Norte (an boot sabihon an sarong domain na matapos sa `2026-11-01T04:00:00Z` talagang nag-eexpire sa `8:00 PM PDT` kan Oktubre 31). Ikaduwa, kun an saimong `NS` an mga rekord igwa nin `24-hour` o `48-hour` Si TTL asin an rehistrador nagbalyo sainda sa `00:00 UTC` sa aldaw nin pag-expire, an mga paragamit na an mga resolver na-refresh nin amay minaabot tulos sa pahina nin paradahan mantang an iba nagdadanay na naka-cache sa laog nin pirang oras.

An sakuyang rehistrador biyong mayo nin trabaho o dai naghihimate (Dead / De-accredited Registrar), asin an sakuyang domain nag-eexpire na. Paano ko ini ililigtas?¶

Kun an ICANN tinatapos o tinatawan nin akreditasyon an sarong palpak na rehistrador sa irarom kan **De-Accredited Registrar Transition Procedure (`DARTP`)**, an ICANN awtomatikong nagbubulk-transfer kan gabos na domain sa sarong nagkukua na custodian registrar na mayong gastos sa mga rehistrante. Tsek `whois yourdomain.com` (o `lookup.icann.org`) tanganing mahiling kun arin na **Registrar** asin **IANA ID** an presenteng nagkakapot kan saimong domain, o mag-file nin sarong apuradong **Domain Renewal / Transfer Complaint** direkta sa **ICANN Contractual Compliance (`icann.org/compliance/complaint`)**.

Tano ta an sakuyang website nagtatrabaho para sa nagkapirang mga kustomer sa cellular data, alagad nagpapahiling pa man giraray kan expired na pahina nin paradahan sa Wi-Fi kan samong opisina 6 na oras pagkatapos kong i-renew an domain?¶

An saimong network kan opisina o lokal na ISP recursive DNS resolver nag-cache kan parking-page kan registrar `NS` asin `A` mga rekord mantang an domain natapos na, asin an mga parking nameserver notoryus na nagbugtak nin halangkaw na TTL (`3,600` sa `86,400` segundo / 24 oras) kaya an mga pahina nin ad magdadanay na naka-cache nin mas halawig. Flush Google (`8.8.8.8`) asin Cloudflare (`1.1.1.1`) gamit an saindang mga kasangkapan sa paglinig kan web, dangan sa saimong lokal na kompyuter magdalagan `ipconfig /flushdns` (Mga bintana), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), o `sudo resolvectl flush-caches` (Linux).

Ano an Nangyayari sa mga Email na Ipinadara sa @yourdomain.com Mantang an Satong Domain o DNS Natapos na sa laog nin 18 Oras? Nawara daw Sinda Sagkod Lamang?¶

Sa kadaklan na kaso, an mga lehitimong email na ipinadara sa laog kan enot na 12 sagkod 48 oras kan sarong DNS outage DAI nawawara: sinda nakapila sa mail server kan nagpadara asin awtomatikong maabot sa masunod na pirang oras. Irarom **`RFC 5321` (Simple Mail Transfer Protocol, Section 4.5.4.1)**, kun an sarong nagpapadara nin mail server (`Gmail`, `Microsoft Exchange Online`, `Postfix`) nagkakaigwa nin pansamantalang pagkabigo sa paghanap nin DNS (`SERVFAIL`) o dai makakakonektar sa sarong `MX` host, ini nagbubugtak kan mensahe sa sarong pila nin pagprobar giraray sa laog nin **4 sagkod 5 aldaw (`96 to 120 hours`)**, nagpoprobar giraray na may eksponensyal na backoff. Alagad, kun an expired na pahina kan paradahan kan rehistrador igwa nin **wildcard null `MX` listahan (`0 .`)** o sarong parking mail server na nagsikwal nin surat na may hard `550 5.1.1 User Unknown` permanenteng pag-atras, an mga parapadara na idto nakaresibe nin tulos na abiso nin pag-atras asin dapat na ipadara giraray an saindang mga email.

Pwede daw akong magbugtak nin duwang DNS provider nin sabay (Cloudflare + Route 53) sa paagi sana nin paglista nin duwang Cloudflare NS mga rekord asin duwang Ruta 53 NS mga rekord sa sakuyang rehistrador?¶

Iyo, hanggang sa `DNSSEC` dai napapagana (o tamang naka-configure sa `RFC 8901` Multi-Signer DNSSEC) asin an duwang paratao nagseserbi nin magkaparehong mga rekord nin DNS. An mga recursive resolver naghahapot sa gabos na nakalista na magurang `NS` mga rekord gamit an round-robin/RTT latency selection (`SRTT`). Kun ilista mo `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, asin `ns2.providerB.com` sa Custom Nameservers kan saimong rehistrador asin papagdanayon na naka-synchronize an duwang sona gamit an **OctoDNS**, **DNSControl**, **Terraform**, o `AXFR / IXFR` mga pagbalyo nin sona, an saimong domain awtomatikong nakakaligtas sa 100 porsyentong pagkawara kan arin man na paratao nin DNS.

Ano an pagkakaiba kan clientHold asin serverHold sa WHOIS?¶

Mga kodigo nin estado kan EPP na nagpopoon sa **`client...`** (`clientHold`, `clientTransferProhibited`) itinalaga kan saimong **Domain Registrar** (an paratinda kun saen mo pinamamahalaan an saimong account, arog kan Namecheap o GoDaddy) asin pwedeng haleon tulos kan suporta o sistema nin pagsingil kan saimong rehistrador. Mga kodigo nin estado na nagpopoon sa **`server...`** (`serverHold`, `serverTransferProhibited`) direktang itinalaga kan **TLD Registry Operator** (`Verisign`, `PIR`, `Nominet`).

Mga kaugnay na giya¶

• Pag-hijack kan pangaran nin domain, expired na DNS, asin pag-agaw kan website
• An sertipiko kan SSL/TLS nag-expire sa produksyon, HSTS preload lockout, CA CAA record block, asin emergency renewal
• Google Workspace o Microsoft 365 custom domain admin lockout, DNS TXT verification, asin tenant rescue
• Pag-hijack kan DNS, pag-reconfigure kan WAN kan ISP router, asin pag-spoof kan captive portal
• Krisis sa pag-host nin web, paglipat, asin pagbalik kan backup
• Mga numero nin emerhensya sosog sa nasyon

Mga pinagkukuanan asin opisyal na giya¶

• Internet Corporation para sa mga Itinaong Pangaran asin Numero (ICANN): Expired Registration Recovery Policy (ERRP), Expired Domain Deletion Policy (EDDP), Inter-Registrar Transfer Policy (60-Day Change-of-Registrant Lock), asin EPP Status Codes Reference (clientHold, redemptionPeriod, pendingDelete).
• Internet Engineering Task Force (IETF): RFC 6781 (DNSSEC Operational Practices: Key Rollovers asin Emergency DS Paghale) & RFC 8901 (Multi-Signer DNSSEC Models para sa Multi-Provider Authoritative DNS).
• National Institute of Standards and Technology (NIST) (Estados Unidos): Espesyal na Publikasyon 800-81-2: Secure Domain Name System (DNS) Giya sa Pag-deploy.
• Ahensya sa Seguridad sa Cybersecurity asin Imprastraktura (CISA) (Estados Unidos): Emergency Directive 19-01: Pagpagaan kan DNS Infrastructure Tampering.
• Ahensya kan Unyon Europeo para sa Cybersecurity (ENISA): NIS2 Teknikal na Giya para sa mga DNS Service Provider asin TLD Name Registries.