Skip to content

Ispad registra domena ili DNS provajdera: istekao grejs period za otkup domene, DNSSEC SERVFAIL Trap i hitna migracija servera imena

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. Find the number for your country.

Probuđenje i otkrivanje da primarna web stranica vaše kompanije, API krajnje tačke (api.example.com), i korporativni email (MX zapisi za Google Workspace ili Microsoft 365) potpuno su nedostupni širom svijeta (DNS_PROBE_FINISHED_NXDOMAIN ili SERVFAIL) je infrastrukturna kriza potpunog zamračenja. Za razliku od jednog srušenog web servera koji utiče na jednu uslugu, sistem imena domena (DNS) ili neuspjeh registracije domene odvaja sve usluge pod vašom root domenom istovremeno, uključujući jednokratnu prijavu (SSO), portale korisničke podrške i dolazne e-poruke s odgovorom na incidente. U praksi, globalna isključenja domena proizlaze iz tri različita pokretača: (1) slučajnog isteka domene kada je kreditna kartica u fajlu istekla i registrator je oteo vašu NS evidencije da upućuju na stranicu za parkiranje s plaćanjem po kliku 24 to 48 hours prije stvarnog datuma isteka; (2) DDoS napad ili prekid kontrolnog plana kod vašeg ovlaštenog DNS provajdera (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); ili (3) polomljeno DNSSEC (DS zapis) lanac povjerenja tokom užurbanog prebacivanja servera imena koji uzrokuje validaciju razrješavača (8.8.8.8, 1.1.1.1, ISP razrješači) kako biste smanjili 100 posto vašeg prometa SERVFAIL. Ako je napadač ugrozio vaše vjerodajnice za prijavu registratora i zlonamjerno prenio ili promijenio vašu domenu, prebacite se na otmica imena domena, istekli DNS i preuzimanje web stranice; ako je vaš TLS certifikat istekao ili se pokvario nakon oporavka DNS-a, pogledajte SSL/TLS certifikat je istekao u proizvodnji, HSTS blokada predučitavanja i hitna obnova i Google Workspace ili Microsoft 365 prilagođeno zaključavanje administratora domene i DNS verifikacija. Ako ovaj prekid onemogućuje bolničku kliničku komunikaciju, usmjeravanje hitne pomoći 911/112 ili kritične javne usluge, nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 širom Evropske unije, 999 u Ujedinjenom Kraljevstvu) ili pogledajte naš imenik brojevi za hitne slučajeve.

Uradi ovo sada

  1. Dijagnosticirajte za 10 sekundi da li je greška domena koja je istekla/suspendovana (EPP Status), ispad autoritativnog DNS provajdera, ili a DNSSEC Neuspjeh validacije:
  2. Trči whois yourdomain.com | grep -iE "Status|Expiry|Name Server" i dig +trace yourdomain.com.
  3. Testirajte da li zaobilazite DNSSEC validacija (+cd = Provjera onemogućeno) čini da se vaša domena ponovo riješi: 
    dig @8.8.8.8 yourdomain.com A
dig @8.8.8.8 yourdomain.com A +cd
    Ako se prva komanda vrati status: SERVFAIL dok je druga komanda (+cd) odmah se vraća status: NOERROR sa IP adresom vašeg servera, vaši DNS serveri NISU isključeni: vaši DNSSEC (DS evidencija kod matičara) je pokvarena. Odmah skočite na Fazu 3 da izbrišete zastarjelo DS evidentirati kod svog matičara.
  4. Ako je vaša domena istekla (Auto-Renew Grace Period ili Redemption Grace Period), odmah se prijavite u svoj trenutni registrator i platite naknadu za obnavljanje/otkup; NEMOJTE čekati da domena "padne" kako biste je jeftino ponovo registrirali:
  5. Tokom prvih 1 do 45 dana nakon isteka (Auto-Renew Grace Period), obnavljanje na kontrolnoj tabli vašeg registratora vraća originalne servere imena po standardnoj cijeni obnove ($10 to $30).
  6. Tokom 30 dana Redemption Grace Period (RGP / redemptionPeriod), morate platiti obaveznu naknadu za otkup registra ($80 to $250) preko vašeg trenutnog registratora. Ako čekate da domena završi 5-dnevni Pending Delete faza za spremanje $100, automatizirani snajperisti botovi (DropCatch, SnapNames, NameJet) će oteti vašu domenu unutar 5 milliseconds puštanja u prodaju i prodaju na aukciji za hiljade dolara.
  7. NIKAD ne mijenjajte svoje servere imena (NS) dalje od DNS provajdera koji ima omogućen DNSSEC (kao što je Cloudflare, Route 53 ili Google Cloud DNS) bez uklanjanja DS prvo zabilježite kod svog matičara: Ako DNSSEC je omogućen i vi mijenjate svoj NS snima spasilačkom DNS provajderu tokom prekida bez brisanja nadređenog DS (Delegation Signer) zapis u .com / .org Prvo, TLD zona, svaki razrješavač validacije na Zemlji će odbiti nepotpisane odgovore novog DNS provajdera kao napad kriptografskog lažiranja (SERVFAIL).
  8. Ako niste ušli u svoju kompaniju @yourdomain.com email jer je vaša domena MX zapisi su nedostupni, NEMOJTE kliknuti na "Pošalji kod za poništavanje lozinke na admin@yourdomain.com" kod vašeg registratora: Dok je vaša domena NS ili MX zapisi su van mreže, bilo koji e-mail za potvrdu poslat na @yourdomain.com odskoči ili nestane u redu. Koristite MFA SMS/Autentifikator vašeg registratora, rezervnu e-poštu van opsega (@gmail.com / @proton.me), ili tok potvrde identiteta telefona.
  9. Nakon obnavljanja istekle domene, ručno provjerite da li je vaš registrar vratio vaše originalne prilagođene servere imena (NS) umjesto da ostavite domenu uključenu sedoparking.com / renewyourname.net: Kada domena istekne, registratori prepisuju vaš običaj NS zapisi sa serverima za parkiranje (ns1.parklogic.com, dns1.name-services.com). Ponekad plaćanje obnove ažurira datum isteka na sljedeću godinu, a ostavlja servere imena parking aktivnim dok ih ručno ne vratite nazad.
  10. Ispraznite globalni javni rekurzivni DNS keš (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) drugi tvoj NS ili DS zapisi se vraćaju: Umjesto čekanja 24 do 48 sati na keširanje NXDOMAIN ili parking-stranica NS da bi zapisi prirodno istekli, pokrenuli trenutno globalno čišćenje predmemorije na Google javnom DNS-u (developers.google.com/speed/public-dns/cache) i Cloudflare 1.1.1.1 (one.one.one.one/purge-cache/).

Danger

Čuvajte se "ClientHold" (clientHold / serverHold) ICANN-ova suspenzija verifikacije koja izgleda identično domeni koja je istekla: Ako je vaš Registry Expiry Date u WHOIS-u su još mjeseci ili godine u budućnosti, ali vaša domena je odjednom prestala rješavati širom svijeta i whois emisije Domain Status: clientHold https://icann.org/epp#clientHold, vaš registrator je suspendovao vašu domenu u TLD root zoni. Uzrok broj 1 clientHold ne uspijeva kliknuti na obaveznu ICANN WHOIS vezu za potvrdu e-pošte registranta u roku od 15 dana od registracije domene, njenog prijenosa ili ažuriranja imena/e-pošte za kontakt registranta. Odmah se prijavite na portal svog registratora, kliknite na Ponovo pošalji e-poruku za potvrdu RAA (ili ažurirajte e-poštu za registraciju na ispravnu Gmail/Proton adresu) i kliknite na vezu: clientHold podiže sa TLD root servera u roku od 5 do 15 minuta.

Stablo odlučivanja: hitna trijaža globalnog domena ili DNS zamračenja

Koristite ovaj dijagram toka da precizno odredite sloj DNS hijerarhije (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, ili Authoritative Nameserver) gdje je rezolucija neuspješna:

flowchart TD
    Start["Globalni prekid: Web domena i e-pošta nisu uspjeli riješiti (NXDOMAIN / SERVFAIL)"] --> RunDiag["Pokrenite: whois domain.com I dignite @8.8.8.8 domain.com +cd"]

    RunDiag --> CheckCD{"Da li dig @8.8.8.8 domain.com ne uspijeva, dok je dodavanje +cd uspješno?"}

    CheckCD -->|"Da: radi sa +cd-om, ne uspijeva bez +cd-a"| DnssecBreak["Prekinuti DNSSEC lanac povjerenja: Izbrišite zastarjeli DS zapis kod registrara ILI ponovo potpišite zonu -> Ispraznite 8.8.8.8 i 1.1.1.1"]

    CheckCD -->|"Ne: I greška ili vraćanje parking IP"| CheckWhois{"Provjerite status WHOIS EPP domene i datum isteka"}

    CheckWhois -->|"Status: clientHold ili serverHold"| HoldState["Suspenzija registra/registratora: Odmah završite ICANN RAA verifikaciju e-pošte ILI zloupotrebu/naplatu"]

    CheckWhois -->|"Datum isteka je prošao (status: autoRenewPeriod)"| GraceRenew["Dan 1 do 45 nakon isteka: platite standardnu obnovu na portalu registrara -> Potvrdite prilagođeni NS vraćen"]

    CheckWhois -->|"Status: period otkupa (RGP)"| RgpRestore["Dan 45 do 75 nakon isteka: Otvorite hitnu kartu za podršku registrara / platite naknadu za vraćanje RGP-a ($80-$250) Odmah"]

    CheckWhois -->|"Status: na čekanjuDelete"| PendingDel["Završno zaključavanje na 5 dana: ne može se obnoviti kod registrara -> Postavite zaostale narudžbe u svim glavnim hvatačima odmah"]

    CheckWhois -->|"Status: u redu / klijentTransferZabranjeno I Istek u budućnosti"| AuthDown["Zdrava registracija domena -> Ispad autoritativnog DNS provajdera ili zona koja nedostaje"]

    AuthDown --> MigrateNS["Uvezite datoteku zone (`BIND` / Terraform) u sekundarni DNS provajder -> Ukloni DS zapis ako je DNSSEC uključen -> Ažurirajte NS kod registrara"]

Faza 1: Životni ciklus isteka ICANN domene (Auto-Renew vs. Redemption vs. Pending Delete)

Kada generički domen najvišeg nivoa (gTLD kao što su .com, .net, .org, .io, .ai, .co, .app, .dev) ističe jer kreditna kartica s automatskim obnavljanjem nije uspjela ili je finansijska kartica otkazana nakon što je zaposlenik otišao, domena prolazi kroz strogi višestepeni životni ciklus vođen ICANN-ovom Politikom oporavka istekle registracije (ERRP) i ugovori sa operaterom registra (Verisign za .com/.net, PIR za .org, Identity Digital).

Kako domena umire i zašto se gasi PRIJE ili NA 1. dan isteka

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Uporedite svoja tačna prava, troškove i radnje oporavka u svakoj fazi isteka, uključujući domene najvišeg nivoa koda zemlje (ccTLDs like .uk, .de, .eu, .ca, .au), koji ne prate ICANN gTLD pravila:

Faza isteka / TLD tip WHOIS EPP Status Code Da li su vaši DNS serveri imena aktivni? Možete li ga povratiti sa 100% garancijom? Tačan postupak oporavka
gTLD Faza 1: Automatsko obnavljanje grejs perioda (Day 1 to 30/45) ok (sa parkiranim NS) ili clientHold Ne. U roku od 0 do 48 sati nakon isteka, registratori mijenjaju vaše NS zapisi na parkirane servere oglasa (RenewNow, Sedo). Da (100%) po standardnoj godišnjoj cijeni obnove ($10 to $40). Prijavite se u svoj registrator, kliknite Obnovi, potvrdite svoj originalni običaj NS evidencija se obnavlja (ne ostavlja se na parkingu NS), i ispiranje 8.8.8.8 / 1.1.1.1.
gTLD Faza 2: Grejs period za otkup (RGP - 30 Days) redemptionPeriod (https://icann.org/epp#redemptionPeriod) Ne. Domena je potpuno uklonjena iz .com/.org TLD zona (NXDOMAIN). Da (100%), isključivo od strane prethodnog registratora preko registratora koji je izgubio (ERRP mandat). Platite Naknadu za vraćanje otkupa ($80 to $250) + 1-godišnja obnova u vašem matičaru Expired / Redemption kartica (ili podrška registratora poziva 24/7 ako korisničko sučelje skriva RGP domene).
Preklapanje aukcija s istekom registra (Day 25 to 42 na GoDaddy, Namecheap, Dynadot) clientHold / autoRenewPeriod Ne. Obično da do 30.-42. dana, čak i ako ponuđači licitiraju na aukciji registratora koja je istekla. Prema ICANN-ovom ERRP-u, registrant mora dozvoliti registrantu da obnovi u periodu odgode/isplate prije nego što finalizira istekli prijenos aukcije. Odmah obnovite na kartici za naplatu.
gTLD Faza 3: Čeka se brisanje (Final 5 Days) pendingDelete (https://icann.org/epp#pendingDelete) Ne. Ne (0% preko matičara). Registar zaključava domenu na 5 dana prije nego što je očisti u javnom bazenu. Odmah postavite istovremene zaostale narudžbe na DropCatch.com, SnapNames / Network Solutions, NameJet, Park.io (za .io/.ai), i Sav.com prije isteka 5. dana.
.uk / .co.uk (Nominet ccTLD) Renewal required -> Suspended (Day 30 to Day 90) Suspendirano 30. dana nakon isteka (60-day period suspenzije prije pada na dan 90. do 92.). Da (100%) sve do Dana 90 uz standardnu cijenu obnove (ili direktno putem Nominet oporavka). Obnovite kroz svoje .uk registrator (ili se prijavite na Nominet Online Services direktno na secure.nominet.org.uk ako vaš matičar ne odgovara).
.de (DENIC) & .eu (EURid) ccTLD .de: TRANSIT / RGP (30 days); .eu: QUARANTINE (40 days) Offline jednom u karantinu/tranzitu. Da (100%) tokom 30 dana (DENIC) ili 40 dana (EURid) period karantina. Zahtjev za restauraciju (AuthInfo2 za .de putem DENIC-a ili ponovnog aktiviranja karantina putem EURid-a).

Faza 2: Korak po korak oporavak istekle ili RedemptionPeriod domena

Slijedite tačan slijed kako biste domenu koja je istekla vratila na mrežu u najkraćem mogućem roku:

Korak 1: Vratite pristup svom Registrar nalogu kada @yourdomain.com email je mrtav

Evo klasičnog Catch-22 domene koja je istekla: - Vaša domena (company.com) istekao, dakle MX zapisi za company.com prestao da se rešava. - Pokušavate se prijaviti u vaš registar domena (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), a matičar kaže: "Poslali smo 6-cifreni verifikacioni kod na admin@company.com." - Jer company.com istekao, taj email nikada ne može stići.

Kako odmah izaći iz petlje e-pošte na domeni koja je istekla: 1. ** NEMOJTE još ništa prenositi ili mijenjati: provjerite možete li pokrenuti privremeni hvatač pošte za hitne slučajeve SAMO ako domena nije istekla (ako je sama domena istekla na nivou TLD-a, MX ne može se nigdje riješiti dok se ne obnovi)**. 2. Koristite registratorov kanal za oporavak naloga "Izgubljeni pristup e-pošti / Istekla domena": - Gotovo svi registratori akreditirani od ICANN-a pružaju namjenski tok rada za provjeru telefonskih ili državnih identifikacionih dokumenata/dokumenta o registraciji preduzeća posebno za klijente čija adresa e-pošte za prijavu stoji @ istekla domena unutar naloga. - Pripremite tri stavke prije nego što pozovete podršku registratora: (a) zadnje 4 cifre kreditne kartice ili PayPal ID transakcije korištene na prethodnoj fakturi za obnovu, (b) vaš ID računa registrara / PIN klijenta, i © ID sa fotografijom vlade + Statut / račun za komunalne usluge koji se podudara sa organizacijom registratora (WHOIS)Tech / Admin / Registrant). 3. Kada se prijavite, odmah promijenite adresu e-pošte Vašeg Registrarskog računa u vanjsku domenu (@gmail.com, @proton.me, ili zasebnu domenu za hitne slučajeve koju posjedujete) i omogućite Hardverski sigurnosni ključ (FIDO2) ili TOTP Authenticator App MFA tako da prijava nikada ne ovisi o tome @company.com email ponovo.

Korak 2: Izvršite obnovu ili RedemptionPeriod (RGP) Vrati

  1. Ako je domena u fazi 1 (Auto-Renew Grace Period, Dani 1 do 30/45):
  2. Idite na Naplata -> Obnove ili Lista domena -> Istekao filter i platite fakturu za obnovu.
  3. Kritička provjera 60 sekundi nakon plaćanja: Otvorite Nameservere domene (NS) podešavanja na kontrolnoj tabli registratora. Provjerite da li registrator automatski vraća vaše prave servere imena (na primjer, ns-123.awsdns-15.com ili ada.ns.cloudflare.com) ili napustio domenu upućujući na servere s isteklim parkiranjem (ns1.sedoparking.com / dns1.registrar-servers.com). Ako su parking serveri i dalje navedeni, ručno ponovo unesite svoje proizvodne servere imena i spremite.
  4. Ako je domena u fazi 2 (Redemption Grace Period / redemptionPeriod, Dani 30/45 do 75):
  5. Pogledajte zasebnu karticu unutar kontrolne table svog registratora često označenu kao Istekle domene -> Iskorištenje, Otpad / vraćanje ili Naplata odgode/isplate.
  6. Platite naknadu za RGP Restore + 1-godišnju obnovu.
  7. Kako funkcionira restauracija RGP-a u Registru (Verisign / PIR)? Kada platite RGP naknadu, vaš matičar šalje EPP <update><restore op="request"> komanda za TLD registar. Registar odmah mijenja status domene iz redemptionPeriod to pendingRestore i postavlja vašu domenu NS vraća zapise u TLD Root Zone u roku od 15 do 60 minuta dok vaš registrator preda restore op="report" potvrda usklađenosti.

Korak 3: Zaobiđite kašnjenja keša lokalnog ISP-a čišćenjem 8.8.8.8 i 1.1.1.1

Kada je vaša domena istekla, rekurzivni DNS razrješači širom svijeta su keširali servere imena parkiranja ili negativne NXDOMAIN odgovor (uređen TLD-ovima SOA Minimum TTL, tipično 900 to 3,600 sekundi, ili 86,400 sekundi za NS evidencija). Trenutak dig @a.gtld-servers.net yourdomain.com NS (pitanje o .com root server direktno) ponovo prikazuje vaše prave proizvodne servere imena: 1. Otvorite Google Public DNS Flush Cache (https://developers.google.com/speed/public-dns/cache): - Vrsta ispiranja NS prvi za yourdomain.com, zatim isperi SOA, A, AAAA, MX i TXT. 2. Otvorite Cloudflare 1.1.1.1 Purge Cache (https://one.one.one.one/purge-cache/): - Purge NS, A, AAAA i MX za yourdomain.com.

Faza 3: Emergency Nameserver (NS) Migracija tokom prekida rada DNS provajdera (i DNSSEC zamka)

Šta ako je registracija vaše domene 100 posto važeća i nije istekla, ali vaš Autoritativni DNS provajder (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) pati od katastrofalnog prekida rada ili DDoS napada i morate migrirati servere imena vaše domene (NS) rezervnom DNS provajderu upravo sada?

Ubica migracije broj 1: Zamjena NS Dok DNSSEC (DS Snimanje) je omogućeno

Prije promjene singla NS rekord kod vašeg registratora, pokrenite ovu naredbu da provjerite da li DNSSEC je omogućen na vašoj domeni u matičnom TLD registru: 

dig +short yourdomain.com DS @8.8.8.8
- Ako je izlaz prazan (prazan): DNSSEC nije omogućen na vašoj domeni. Možete bezbedno da promenite svoj NS evidencije kod vašeg registratora kako biste odmah ukazali na vašeg novog DNS provajdera. - Ako se na izlazu štampa a DS snimiti (npr. 2371 13 2 8F9A1B...): STOP: DNSSEC je aktivan u TLD registru.

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Kontrolna lista za sigurno hitnu migraciju servera imena (nula SERVFAIL postupak)

  1. Prvo rekonstruišite ili uvezite kompletnu datoteku DNS zone kod novog DNS provajdera:
  2. Nikad ne pogađajte svoje DNS zapise iz memorije (@, www, i api retko su jedini zapisi; zaboravljanje MX, SPF/TXT, DKIM, _dmarc, autodiscover, ili CAA prekida isporuku e-pošte i TLS obnove).
  3. Gdje pronaći svoju punu DNS zonu kada kontrolna tabla vašeg primarnog DNS provajdera ne radi:
    • Provjerite infrastrukturu kao kod (Terraform, Pulumi, OctoDNS, DNSControl) u vašem Git spremištu.
    • Provjerite nedavne izvoze zona (BIND .zone datoteke) ili pretražite istorijske DNS baze podataka (SecurityTrails, ViewDNS.info, DNSDumpster, ili Censys / crt.sh za poddomene).
    • Keširani zapisi upita još uvijek se nalaze unutar javnih rekurzivnih razrješavača (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) prije isteka njihovih TTL-ova.
  4. Provjerite da li novi DNS provajder odgovara autoritativno za svaki kritični zapis PRE nego što dodirnete vašeg registratora: Pretpostavimo da vas je vaš novi provajder dodijelio ns1.rescuedns.com i ns2.rescuedns.com. Testirajte ih direktno sa dig: 
    dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
dig @ns1.rescuedns.com yourdomain.com A +norecurse
dig @ns1.rescuedns.com yourdomain.com MX +norecurse
    Sačekajte do flags: linija u dig zaglavlje eksplicitno uključuje aa (Authoritative Answer) i vraća status: NOERROR.
  5. Ako dig +short yourdomain.com DS vratio a DS zapis, rukovati DNSSEC kod matičara:
  6. Tokom aktivnog prekida kada je stari DNS provajder potpuno nedostupan: Prijavite se u svoj Registar domena (gdje ste kupili domenu), idite na odjeljak DNSSEC / DS Records i izbrišite sve DS zapisi tako da se domena vraća na nepotpisanu (Insecure) način u TLD roditeljskoj zoni. Sačekaj dok dig +short yourdomain.com DS @a.gtld-servers.net vraća prazno (i isperi DS in 8.8.8.8 / 1.1.1.1), ili dodajte nove DNS provajdere DS snimite pored starog ako radite planiranu migraciju sa više potpisnika.
  7. Ažurirajte servere imena (NS) kod vašeg registra domena: Zamijenite mrtve servere imena sa ns1.rescuedns.com i ns2.rescuedns.com na panelu Prilagođeni serveri imena vašeg registratora (napomena: promjena NS zapisi unutar uređivača zona ne rade ništa kada su stari serveri mrtvi; morate promijeniti Glue / Parent Delegation Nameservers na nivou Registrara).
  8. Purge NS i DS keš na Google (8.8.8.8) i Cloudflare (1.1.1.1): Koristite alate za čišćenje javne predmemorije iz Faze 2, korak 3 da biste nametnuli trenutno usvajanje novih servera imena.

Tip

Sačuvajte lokalnu offline kopiju vašeg BIND-a .zone fajl i kodovi za oporavak registratora prije nego što dođe do prekida rada: Pokreni cli53 export yourdomain.com > yourdomain.zone (za Route 53) ili izvezite datoteku vaše zone sa Cloudflarea (DNS -> Records -> Export) svaki put kada izmijenite proizvodne zapise i pohranite tu tekstualnu datoteku u offline menadžer lozinki vašeg tima zajedno sa vašim Registrar 2FA kodovima za oporavak. Imati čist RFC 1035 .zone fajl vam omogućava da postavite sekundarnog DNS provajdera za manje od 90 sekundi.

Warning

Šta ako su vaš registrator domena I vaš DNS provajder potpuno ista kompanija (na primjer, Cloudflare Registrar, Route 53 Registrar ili GoDaddy), a njihova web kontrolna tabla nije u funkciji? Ako je kontrolna ploča vašeg registratora van mreže (ili ako koristite Cloudflare Registrar, što ograničava korištenje neuobičajenog DNS servera bez imena pod normalnim uslovima na više servera bez imena), korisničko sučelje registratora za promjenu NS evidencije tokom ispada. Da biste preživjeli neuspjeh kontrolne ravni jednog dobavljača na domenima kritičnim za misiju, držite svoju Registraciju domene na odvojenom registratoru od vašeg Autoritativnog DNS-a, ili konfigurirajte Sekundarni / Dvostruki autoritativni DNS (RFC 8901 Multi-Signer DNSSEC) gdje dva nezavisna provajdera (e.g., Route 53 + NS1 ili Cloudflare + DNS Made Easy) su oba navedena istovremeno u vašem roditelju NS delegacija u svakom trenutku.

Faza 4: Preživljavanje 60-dnevnog zaključavanja prijenosa ICANN registra tijekom hitnog slučaja

Šta ako trebate prenijeti svoju domenu na novog registratora (ICANN Inter-Registrar Transfer), samo da bi vas blokirao Domain Status: clientTransferProhibited i poruka koja kaže: "Ova domena je pod 60-dnevnom ICANN-ovom blokadom prijenosa jer su kontakt informacije nedavno ažurirane"?

  1. Zašto se aktiviralo zaključavanje od 60 dana: U skladu sa ICANN-ovom politikom prijenosa (Odjeljak II.C.1), registrari postavljaju 60-dnevnu blokadu prijenosa svaki put kada je domena novo registrovana, prenesena između registratora ili podvrgnuta "Promjeni registranta" (ažuriranje imena, prezimena ili prezimena registranta, imena organizacije za kontakt).
  2. Kako zaobići ili isključiti 60-dnevnu blokadu za promjenu registracije:
  3. Prije uređivanja WHOIS kontakt podataka: Skoro svi glavni registrari daju potvrdni okvir direktno na ekranu za uređivanje kontakata s natpisom: "Otkažite 60-dnevno zaključavanje prijenosa nakon ovog ažuriranja kontakta." Označavanje tog polja vam omogućava da ažurirate adresu e-pošte administratora/registratora i još uvijek generišete EPP Auth-Code (Transfer Secret) za prijenos domene istog dana.
  4. Zapamtite da NE morate prenijeti registraciju domene da biste promijenili DNS provajdera: Čak i ako je domena zaključana 60 dana protiv Prenosa registrara (clientTransferProhibited), i dalje možete promijeniti njegove Nameservere (NS evidencije) kod trenutnog matičara u bilo koje vrijeme sa nultim periodom čekanja; prebacivanje DNS-a traje nekoliko minuta, dok potpuni prijenos registratora traje do 5 do 7 dana osim ako registrator koji izgubi trenutno ne klikne Odobri odlazni prijenos (FOa) dugme.

Faza 5: Učvršćivanje registracija domena i DNS-a protiv budućih prekida rada

Kada se vaša domena i DNS rezolucija 100 posto povrate, ispunite ovu kontrolnu listu otpornosti:

  • Omogući Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) na domenima proizvodnje kritičnih za misiju: Standard Registrar Lock (clientTransferProhibited) može se isključiti jednim klikom ako napadač otme vašu prijavu registratora. Zaključavanje registra (koji nude Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi i Porkbun/Namecheap za poslovne domene) zaključava domenu direktno na nivou TLD registra, zahtijevajući glasovnu/kriptografsku verifikaciju van opsega za više osoba prije bilo kakve NS zapis se može promijeniti ili domena obrisati.
  • Obnovite proizvodne domene za 5 do 10 godina unaprijed (ICANN maximum horizon is 10 years): Nikada ne ostavljajte domen od kritične važnosti za poslovanje na godišnjem obnavljanju gdje jedna korporativna kreditna kartica koja je istekla može izazvati prekid isteka. Plaćanje unaprijed 5 do 10 godina odjednom.
  • Nikada nemojte koristiti an @yourdomain.com e-mail adresu kao kontakt za prijavu ili obavještenje o naplati u upravi registratora yourdomain.com: Koristite namjensku sigurnosnu listu distribucije na nezavisnoj administrativnoj domeni ili ojačanom eksternom nalogu i nadgledajte RDAP / WHOIS datumi isteka preko automatizovanih eksternih Prometheus/Uptime monitora (domain_expiry_days < 60).
  • Niže NS i DS TTL (300 to 3600 sekundi) 48 sati prije bilo kakve planirane DNS migracije: Snižavanje TTL-ova unaprijed osigurava prebacivanje razrješača unutar 5 minuta od planiranog prekida.

Regionalni brojevi za hitne slučajeve i protokoli agencija

Kada prekid domene ili DNS-a utiče na zdravstvene ustanove, hitne službe, komunalne usluge ili državnu infrastrukturu, slijedite ove regionalne kanale eskalacije:

  • Sjedinjene Američke Države i Kanada: Pozovite 911 ako prekid domene/DNS-a onemogućuje telemetriju kliničke bolnice, hitnu pomoć ili sisteme za sigurnost života. Prijavite DDoS napade na DNS infrastrukturu ili otmicu BGP/DNS-a CISA-i (1-844-Say-CISA / cisa.gov/report), FBI IC3 (ic3.gov), ili Kanadski centar za sajber sigurnost (1-833-CYBER-88). Za .gov domene, kontaktirajte CISA .gov Registrar Helpdesk.
  • Ujedinjeno Kraljevstvo: birajte 999 za prijetnje po život ili akutne poremećaje NHS-a. Prijavite kritične prekide DNS-a ili otmice domena NCSC-u (ncsc.gov.uk), i kontaktirajte Nominet (01865 332244) direktno za hitno .uk / .gov.uk / .nhs.uk pitanja registra.
  • Evropska unija: Pozovite 112 u svim zemljama članicama EU. Pružaoci DNS usluga i TLD registri imena regulisani su EU NIS2 direktivom (Directive 2022/2555) i moraju prijaviti značajne incidente dostupnosti svom nacionalnom CSIRT-u u roku od 24 sata.
  • Australija i Novi Zeland: Birajte 000 u Australiji ili 111 na Novom Zelandu; prijavi kritične DNS ili domenske incidente ACSC-u (1300 CYBER1), auDA (za .au), ili Komisija za naziv domene NZ (za .nz).
  • Indija i azijsko-pacifički region: birajte 112 u Indiji za hitan odgovor; prijavi napade na DNS/infrastrukturu domene CERT-In (incident@cert-in.org.in) u roku od 6 sati ili NIXI za .in eskalacije registra.

Često postavljana pitanja

Zašto je moja domena prestala da radi 24 sata PRIJE njene službene vremenske oznake WHOIS isteka?

Prvo provjerite vremenske zone: WHOIS `Registry Expiry Date` uvijek se štampa u **UTC (`Z`)**, što je 4 do 8 sati ispred vremenskih zona Sjeverne Amerike (što znači da domen ističe u `2026-11-01T04:00:00Z` zapravo ističe u `8:00 PM PDT` 31. oktobra). Drugo, ako je vaš `NS` evidencija je imala a `24-hour` ili `48-hour` TTL i matičar su ih zamijenili `00:00 UTC` na dan isteka, korisnici čiji su razrješači ranije osvježeni odmah dolaze na stranicu za parkiranje, dok ostali ostaju keširani satima.

Moj matičar je potpuno van posla ili ne reagira (Dead / De-accredited Registrar), a moja domena ističe. Kako da ga spasim?

Kada ICANN ukine ili deakreditira registratora koji nije uspio u skladu sa **Postupkom tranzicije de-akreditiranog registrara (`DARTP`)**, ICANN automatski masovno prenosi sve domene registratoru koji je dobio skrbništvo uz nultu cijenu za registrante. Provjeri `whois yourdomain.com` (ili `lookup.icann.org`(`icann.org/compliance/complaint`)**.

Zašto moja web stranica radi za neke klijente na mobilnim podacima, ali i dalje prikazuje stranicu za parkiranje koja je istekla na Wi-Fi mreži naše kancelarije 6 sati nakon što sam obnovio domenu?

Vaša uredska mreža ili lokalni ISP rekurzivni DNS razrješavač keširao je registratorovu parking stranicu `NS` i `A` evidencije dok je domena istekla, a serveri za parkiranje imena su notorno postavili visoke TTL-ove (`3,600` to `86,400` sekundi / 24 sata) tako da stranice s oglasima duže ostaju keširane. Isprazni Google (`8.8.8.8`) i Cloudflare (`1.1.1.1`) koristeći njihove alate za čišćenje weba, a zatim pokrenite na vašem lokalnom računalu `ipconfig /flushdns` (Windows), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), ili `sudo resolvectl flush-caches` (Linux).

Šta se dešava sa e-porukama koje su poslane @yourdomain.com Dok je naš domen ili DNS istekao 18 sati? Da li su zauvijek izgubljeni?

U većini slučajeva, legitimne e-poruke poslane tokom prvih 12 do 48 sati prekida DNS-a NE gube se: stoje na čekanju na serveru pošte pošiljaoca i stići će automatski u narednih nekoliko sati. ispod **`RFC 5321` (Simple Mail Transfer Protocol, Section 4.5.4.1)**, kada server za slanje pošte (`Gmail`, `Microsoft Exchange Online`, `Postfix`) dobije privremeni neuspjeh DNS pretraživanja (`SERVFAIL`) ili se ne može povezati na an `MX` host, stavlja poruku u red za ponovni pokušaj **4 do 5 dana (`96 to 120 hours`)**, ponovni pokušaj s eksponencijalnim povlačenjem. Međutim, ako je registratorova stranica za parkiranje sa istekom roka uključivala **zamjenski znak null `MX` rekord (`0 .`)** ili parking mail server koji je odbio poštu sa hard `550 5.1.1 User Unknown` trajnog odbijanja, ti pošiljaoci su odmah primili obavještenje o odbijanju i moraju ponovo poslati svoje e-poruke.

Mogu li postaviti dva DNS provajdera u isto vrijeme (Cloudflare + Route 53) jednostavnim navođenjem dva Cloudflarea NS evidencije i dva Route 53 NS evidencija kod mog matičara?

da, dokle god `DNSSEC` je onemogućen (ili ispravno konfiguriran sa `RFC 8901` Multi-Signer DNSSEC) i oba provajdera služe identičnim DNS zapisima. Rekurzivni razrješači postavljaju upit za sve navedene roditelje `NS` zapisi koristeći round-robin/RTT odabir kašnjenja (`SRTT`). Ako navedete `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, i `ns2.providerB.com` u prilagođenim serverima imena vašeg registratora i održavajte obje zone sinkronizirane pomoću **OctoDNS**, **DNSControl**, **Terraform** ili `AXFR / IXFR` zonskim transferima, vaš domen automatski preživi 100 posto prekid rada bilo kojeg DNS provajdera.

Koja je razlika između clientHold i serverHold u WHOIS-u?

EPP statusni kodovi koji počinju sa **`client...`** (`clientHold`, `clientTransferProhibited`) postavlja vaš **Registar domena** (prodavac kod kojeg upravljate svojim nalogom, kao što je Namecheap ili GoDaddy) i može ih odmah ukloniti podrška vašeg registratora ili sistem naplate. Statusni kodovi koji počinju sa **`server...`** (`serverHold`, `serverTransferProhibited`) postavlja direktno **Operator TLD registra** (`Verisign`, `PIR`, `Nominet`) zbog sudskih naloga, UDRP sporova, suspenzija zloupotrebe na nivou registra ili hardverskog **Zaključavanja registra**, i zahtijevaju da kontaktirate Registar preko vašeg registratora da biste ga ukinuli.

Povezani vodiči

Izvori i službene upute

  • Internet korporacija za dodijeljena imena i brojeve (ICANN): * Politika oporavka registracije istekla (ERRP), Istekla politika brisanja domena (EDDP), Politika prijenosa među registrima (60-dnevno zaključavanje promjene registracije) i Referenca kodova statusa EPP (clientHold, redemptionPeriod, pendingDelete)*.
  • Radna grupa za internet inženjering (IETF): RFC 6781 (DNSSEC Operativne prakse: Ključna preokreta i hitne slučajeve DS Uklanjanje) & RFC 8901 (Modeli DNSSEC sa više potpisnika za autoritativni DNS sa više dobavljača).
  • Nacionalni institut za standarde i tehnologiju (NIST) (Sjedinjene Američke Države): Specijalna publikacija 800-81-2: Sigurni sistem imena domena (DNS) Vodič za implementaciju.
  • Agencija za sajber sigurnost i sigurnost infrastrukture (CISA) (Sjedinjene Američke Države): Direktiva za hitne slučajeve 19-01: Ublažavanje neovlaštenog pristupa DNS infrastrukturi.
  • Agencija Evropske unije za sajber sigurnost (ENISA): NIS2 tehnički vodič za dobavljače DNS usluga i TLD registre imena.