Domain Registrar o DNS Provider Outage: Na-expire nga Domain Redemption Grace Period, DNSSEC SERVFAIL Trap, ug Emergency Nameserver Migration¶

Pagmata aron mahibal-an nga ang panguna nga website sa imong kompanya, mga endpoint sa API (api.example.com), ug corporate email (MX ang mga rekord para sa Google Workspace o Microsoft 365) hingpit nga dili maabot sa tibuok kalibutan (DNS_PROBE_FINISHED_NXDOMAIN o SERVFAIL) usa ka total-blackout nga krisis sa imprastraktura. Dili sama sa usa ka nahagsa nga web server nga nakaapekto sa usa ka serbisyo, ang Domain Name System (DNS) o ang kapakyasan sa pagparehistro sa domain nagputol sa matag serbisyo ubos sa imong root domain nga dungan, lakip ang Single Sign-On (SSO), mga portal sa suporta sa kustomer, ug umaabot nga mga email nga tubag sa insidente. Sa praktis, ang global nga domain blackouts naggikan sa tulo ka managlahi nga trigger: (1) usa ka aksidental nga domain expiration diin ang usa ka credit card sa file mi-expire ug ang tigrehistro mi-hijack sa imong NS mga rekord aron itudlo ang usa ka pay-per-click nga panid sa paradahan 24 to 48 hours sa wala pa ang aktuwal nga expiration date; (2) usa ka DDoS attack o control-plane outage sa imong authoritative DNS provider (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); o (3) usa ka nabuak DNSSEC (DS record) kadena sa pagsalig atol sa dinaliang switch sa nameserver nga maoy hinungdan sa pag-validate sa mga solver (8.8.8.8, 1.1.1.1, ISP solvers) aron ihulog ang 100 porsyento sa imong trapiko sa SERVFAIL. Kung gikompromiso sa usa ka tig-atake ang imong mga kredensyal sa pag-login sa registrar ug gibalhin o giusab ang imong domain nga malisyoso, ibalhin sa domain name hijacking, expired DNS, ug website takeover; kung ang imong sertipiko sa TLS na-expire o nabuak pagkahuman nabawi ang DNS, tan-awa Ang sertipiko sa SSL/TLS na-expire sa produksiyon, HSTS preload lockout, ug emergency renewal ug Google Workspace o Microsoft 365 custom domain admin lockout ug DNS verification. Kung kini nga outage makapugong sa mga komunikasyon sa klinika sa ospital, 911/112 nga ruta sa pagpadala sa emerhensya, o mga kritikal nga pampublikong kagamitan, tawagan ang imong lokal nga numero sa emerhensya (911 sa Estados Unidos ug Canada, 112 sa tibuok European Union, 999 sa United Kingdom) o konsultaha ang among direktoryo sa emergency nga mga numero.

Buhata kini karon¶

1. Pag-diagnose sa 10 segundos kung ang kapakyasan usa ka Expired/Suspended Domain (EPP Status), usa ka Authoritative DNS Provider Outage, o a DNSSEC Kapakyasan sa Validation:
2. Dagan whois yourdomain.com | grep -iE "Status|Expiry|Name Server" ug dig +trace yourdomain.com.
3. Sulayi kung nag-bypass ba DNSSEC validation (+cd = Checking Disabled) naghimo sa imong domain nga masulbad pag-usab:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Kung ang unang sugo mobalik status: SERVFAIL samtang ang ikaduhang sugo (+cd) mibalik dayon status: NOERROR uban sa IP address sa imong server, imong DNS server DILI ubos: ang imong DNSSEC (DS rekord sa tigrehistro) nabuak. Ambak dayon sa Phase 3 aron mapapas ang stale DS rekord sa imong rehistro.
4. Kung ang imong domain na-expire (Auto-Renew Grace Period o Redemption Grace Period), log in sa imong kasamtangan nga registrar ug bayri ang renewal/redemption fee; AYAW paghulat nga "ihulog" ang domain aron marehistro nimo kini nga barato:
5. Atol sa unang 1 ngadto sa 45 ka adlaw human sa expiration (Auto-Renew Grace Period), ang pagbag-o sa imong dashboard sa registrar nagpahiuli sa imong orihinal nga mga nameserver sa naandan nga gasto sa pagbag-o ($10 to $30).
6. Sulod sa 30 ka adlaw Redemption Grace Period (RGP / redemptionPeriod), kinahanglang bayran nimo ang mandatory registry redemption fee ($80 to $250) pinaagi sa imong kasamtangang tigrehistro. Kung maghulat ka nga mahuman sa domain ang 5 ka adlaw Pending Delete yugto sa pagluwas $100, automated drop-catching sniper bots (DropCatch, SnapNames, NameJet) mosakmit sa imong domain sa sulod 5 milliseconds sa pagpagawas ug pagsubasta niini sa liboan ka dolyares.
7. ** AYAW ilisan ang imong Nameservers (NS) layo sa DNSSEC-enabled DNS provider (sama sa Cloudflare, Route 53, o Google Cloud DNS) nga dili tangtangon ang DS irekord una sa imong tigrehistro**: Kung DNSSEC gi-enable ug imong ibaylo ang imong NS mga rekord ngadto sa rescue DNS provider atol sa outage nga walay pagtangtang sa ginikanan DS (Delegation Signer) rekord sa .com / .org Una sa TLD zone, ang matag validating resolver sa Yuta mosalikway sa bag-ong DNS provider nga wala pirmahi nga mga tubag isip cryptographic spoofing attack (SERVFAIL).
8. ** Kung na-lock ka sa imong korporasyon @yourdomain.com email tungod kay ang imong domain MX wala ang mga rekord, AYAW i-klik ang "Send password reset code to admin@yourdomain.com" sa imong tigrehistro**: Samtang ang imong domain NS o MX Ang mga rekord offline, bisan unsang email sa pag-verify nga gipadala @yourdomain.com nag-bounce o nawala sa usa ka pila. Gamita ang SMS/Authenticator MFA sa imong tigrehistro, out-of-band backup email (@gmail.com / @proton.me), o dagan sa pag-verify sa identidad sa telepono.
9. Pagkahuman sa pagbag-o sa usa ka expired nga domain, mano-mano nga pamatud-i nga ang imong Registrar nagpahiuli sa imong orihinal nga Custom Nameservers (NS) imbes nga biyaan ang domain sedoparking.com / renewyourname.net: Kung ang usa ka domain mo-expire, ang mga tigrehistro mo-overwrite sa imong kostumbre NS mga rekord nga adunay mga nameserver sa parking (ns1.parklogic.com, dns1.name-services.com). Usahay ang pagbayad sa renewal updates ang expiration date ngadto sa sunod nga tuig samtang biyaan ang mga nameserver sa parking nga aktibo hangtod nga mano-mano nimo kining ibalik.
10. Pag-flush sa tibuok kalibutan nga publikong recursive DNS caches (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) ang ikaduha imong NS o DS gipahiuli ang mga rekord: Imbes maghulat 24 ngadto sa 48 ka oras alang sa naka-cache NXDOMAIN o paradahan-panid NS mga rekord nga natural nga ma-expire, mag-aghat sa usa ka instant global cache purge sa Google Public DNS (developers.google.com/speed/public-dns/cache) ug Cloudflare 1.1.1.1 (one.one.one.one/purge-cache/).

Desisyon tree: global nga domain o DNS blackout emergency triage¶

Gamita kini nga flowchart aron ipunting ang eksaktong layer sa DNS hierarchy (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, o Authoritative Nameserver) diin ang resolusyon napakyas:

flowchart TD
    Start["Global Outage: Domain Web ug Email Napakyas sa Pagsulbad (NXDOMAIN / SERVFAIL)"] --> RunDiag["Dagan: whois domain.com UG pagkalot @8.8.8.8 domain.com +cd"]

    RunDiag --> CheckCD{"Napakyas ba ang pagkalot sa @8.8.8.8 domain.com, Samtang Nagmalampuson ang Pagdugang +cd?"}

    CheckCD -->|"Oo: Nagtrabaho sa +cd, Napakyas Kung Wala ang +cd"| DnssecBreak["Naputol nga DNSSEC Chain of Trust: I-delete ang Stale DS Record sa Registrar O Re-Sign Zone -> Flush 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Dili: Parehong Napakyas o Ibalik ang Parking IP"| CheckWhois{"Susiha ang WHOIS EPP Domain Status ug Petsa sa Pag-expire"}

    CheckWhois -->|"Status: clientHold o serverHold"| HoldState["Registrar / Registry Suspension: Kompletoha ang ICANN RAA Email Verification OR Abuse/Billing Ticket Diha-diha dayon"]

    CheckWhois -->|"Milabay ang Petsa sa Pag-expire (Status: autoRenewPeriod)"| GraceRenew["Adlaw 1 hangtod 45 Post-Expiry: Bayad sa Standard Renewal sa Registrar Portal -> Verify Custom NS Restored"]

    CheckWhois -->|"Status: redemptionPeriod (RGP)"| RgpRestore["Adlaw 45 hangtod 75 Post-Expiry: Ablihi ang Dinalian nga Registrar Support Ticket / Bayad RGP Restore Fee ($80-$250) Diha-diha dayon"]

    CheckWhois -->|"Status: pending Pagtangtang"| PendingDel["Katapusan nga 5-Day Lock: Dili Mabag-o sa Registrar -> Ibutang ang mga Backorder sa Tanang Panguna nga Drop-Catchers Karon"]

    CheckWhois -->|"Status: ok / clientTransferGidili UG Expiry sa Umaabot"| AuthDown["Mahimsog ang Pagparehistro sa Domain -> Otoridad nga DNS Provider Outage o Nawala nga Sona"]

    AuthDown --> MigrateNS["Import Zone File (`BIND` / Terraform) sa Secondary DNS Provider -> Kuhaa ang DS Record kung DNSSEC On -> I-update ang NS sa Registrar"]

Phase 1: Ang ICANN Domain Expiration Lifecycle (Auto-Renew vs. Redemption vs. Pending Delete)¶

Kung ang usa ka generic nga Top-Level Domain (gTLD sama sa .com, .net, .org, .io, .ai, .co, .app, .dev) mo-expire tungod kay ang usa ka auto-renew nga credit card napakyas o ang usa ka finance card gikansela human ang usa ka empleyado mibiya, ang domain moagi sa usa ka higpit nga multi-stage lifecycle nga gidumala sa ICANN's Expired Registration Recovery Policy (ERRP) ug mga kasabutan sa operator sa rehistro (Verisign kay .com/.net, PIR kay .org, Identity Digital).

Giunsa mamatay ang usa ka domain ug ngano nga nag-offline kini sa wala pa o SA Adlaw 1 sa pag-expire¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Itandi ang imong eksaktong mga katungod, gasto, ug mga aksyon sa pagbawi sa matag yugto sa expiration, lakip ang country-code Top-Level Domains (ccTLDs sama sa .uk, .de, .eu, .ca, .au), nga dili mosunod sa ICANN gTLD mga lagda:

Phase 2: Step-by-step recovery sa usa ka expired na o RedemptionPeriod domain¶

Sunda kining eksaktong han-ay aron mabalik ang expired nga domain sa internet sa pinakamubo nga panahon:

Lakang 1: Ibalik ang access sa imong Registrar Account kung kanus-a @yourdomain.com patay na ang email¶

Ania ang klasiko nga Catch-22 sa usa ka expired nga domain: - Ang imong domain (company.com) expire na, so MX mga rekord alang sa company.com mihunong sa pagsulbad. - Gisulayan nimo nga mag log in sa imong domain registrar (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), ug ang tigrehistro nag-ingon: "Nagpadala kami ug 6-digit nga verification code sa admin@company.com." - Kay company.com expire na, kana nga email dili na moabot.

Giunsa paggawas dayon ang expired-domain nga email loop: 1. ** AYAW ibalhin o usba ang bisan unsa pa: susiha kung mahimo nimong i-spin up ang usa ka temporaryo nga emergency mail catcher LAMANG kung ang domain wala pa ma-expire (kung ang domain mismo na-expire sa lebel sa TLD, MX dili masulbad bisan asa hangtod mabag-o)**. 2. Gamita ang "Nawala nga Pag-access sa Email / Domain nga Nag-expire" nga Channel sa Pagbawi sa Account sa Registrar: - Hapit tanan nga ICANN-accredited nga mga rehistro naghatag usa ka dedikado nga telepono o government-ID / corporate-incorporation-document verification workflow ilabi na alang sa mga kustomer kansang login email naglingkod @ ang expired nga domain sulod sa account. - Pag-andam og tulo ka mga butang sa dili pa motawag og suporta sa tigrehistro: (a) ang kataposang 4 ka digit sa credit card o PayPal transaction ID nga gigamit sa miaging renewal invoice, (b) imong Registrar Account ID / Customer PIN, ug © usa ka government photo ID + Articles of Incorporation / utility bill nga katumbas sa WHOIS Registrant Organization (Tech / Admin / Registrant). 3. Sa higayon nga naka-log in, usba dayon ang imong Registrar Account email address ngadto sa external domain (@gmail.com, @proton.me, o usa ka bulag nga domain sa emerhensya nga imong gipanag-iya) ug i-enable ang Hardware Security Key (FIDO2) o TOTP Authenticator App MFA mao nga ang pag-login dili magdepende sa @company.com email pag-usab.

Lakang 2: Ipatuman ang Renewal o RedemptionPeriod (RGP) Iuli¶

1. Kung ang domain naa sa Yugto 1 (Auto-Renew Grace Period, Mga Adlaw 1 hangtod 30/45):
2. Adto sa Billing -> Renewals o Domain List -> Expired Filter ug bayri ang renewal invoice.
3. Critical Check 60 segundos human sa pagbayad: Ablihi ang Nameservers sa domain (NS) setting sa registrar dashboard. Susiha kung awtomatik nga ibalik sa tigrehistro ang imong tinuod nga nameservers (pananglitan, ns-123.awsdns-15.com o ada.ns.cloudflare.com) o gibiyaan ang domain nga nagpunting sa mga expired-parking server niini (ns1.sedoparking.com / dns1.registrar-servers.com). Kung nakalista pa ang mga server sa paradahan, mano-mano nga isulod ang imong mga nameserver sa produksiyon ug i-save.
4. Kung ang domain naa sa Stage 2 (Redemption Grace Period / redemptionPeriod, Mga adlaw 30/45 hangtod 75):
5. Tan-awa ang bulag nga tab sa sulod sa imong dashboard sa tigrehistro nga sagad gimarkahan nga Expired Domains -> Redemption, Trash / Restore, o Grace/Redemption Billing.
6. Bayad ang RGP Restore fee + 1 ka tuig nga pagbag-o.
7. Giunsa pagtrabaho ang pagpahiuli sa RGP sa Registry (Verisign / PIR)? Kung nagbayad ka sa RGP fee, ang imong tigrehistro nagpadala usa ka EPP <update><restore op="request"> sugo sa TLD Registry. Gibag-o dayon sa Registry ang kahimtang sa domain gikan sa redemptionPeriod sa pendingRestore ug gibutang ang imong domain NS nagrekord balik ngadto sa TLD Root Zone sulod sa 15 ngadto sa 60 minutos samtang ang imong tigrehistro nagsumite sa restore op="report" kumpirmasyon sa pagsunod.

Lakang 3: I-bypass ang mga paglangan sa cache sa lokal nga ISP pinaagi sa pagpurga 8.8.8.8 ug 1.1.1.1¶

Sa dihang na-expire na ang imong domain, ang mga recursive DNS resolver sa tibuok kalibutan nag-cache sa mga nameserver sa parking o ang negatibo NXDOMAIN tubag (gidumala sa TLD's SOA Minimum TTL, kasagaran 900 sa 3,600 segundos, o 86,400 segundos alang sa NS mga rekord). Ang higayon dig @a.gtld-servers.net yourdomain.com NS (pagpangutana sa .com direkta nga root server) nagpakita pag-usab sa imong tinuod nga production nameservers: 1. Ablihi Google Public DNS Flush Cache (https://developers.google.com/speed/public-dns/cache): - Uri sa pag-flush NS una para sa yourdomain.com, unya flush SOA, A, AAAA, MX, ug TXT. 2. Ablihi Cloudflare 1.1.1.1 Purge Cache (https://one.one.one.one/purge-cache/): - Paglimpyo NS, A, AAAA, ug MX alang sa yourdomain.com.

Phase 3: Emergency Nameserver (NS) Paglalin Panahon sa usa ka DNS Provider Outage (Ug ang DNSSEC lit-ag)¶

Unsa kaha kung ang imong pagrehistro sa domain 100 porsyento nga balido ug wala pa ma-expire, apan ang imong Awtoritatibo nga DNS Provider (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) nag-antus sa usa ka katalagman nga pagkawala o pag-atake sa DDoS, ug kinahanglan nimo nga ibalhin ang mga Nameservers sa imong domain (NS) sa usa ka backup DNS provider karon?

Ang #1 Migration Killer: Pagbalhin NS Samtang DNSSEC (DS Record) Gi-enable¶

Sa dili pa mag-ilis ug single NS rekord sa imong tigrehistro, padagana kini nga sugo aron masusi kung DNSSEC gi-enable sa imong domain sa parent TLD registry:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Luwas nga Emergency Nameserver Migration Checklist (Zero SERVFAIL Pamaagi)¶

1. Pagtukod pag-usab o pag-import sa imong kompleto nga DNS Zone File sa bag-ong DNS provider una:
2. Ayaw pagtag-an ang imong mga rekord sa DNS gikan sa memorya (@, www, ug api panagsa ra ang mga rekord; pagkalimot MX, SPF/TXT, DKIM, _dmarc, autodiscover, o CAA nagbungkag sa pagpadala sa email ug mga pagbag-o sa TLS).
3. Kung asa makit-an ang imong tibuuk nga DNS zone kung ang dashboard sa imong panguna nga DNS provider wala:
   • Susiha ang Infrastructure-as-Code (Terraform, Pulumi, OctoDNS, DNSControl) sa imong Git repository.
   • Susiha ang bag-ong mga eksport sa sona (BIND .zone file) o pangitaa ang makasaysayanong DNS database (SecurityTrails, ViewDNS.info, DNSDumpster, o Censys / crt.sh alang sa mga subdomain).
   • Pangutana nga naka-cache nga mga rekord naglingkod gihapon sulod sa publikong mga recursive solver (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) sa dili pa matapos ang ilang mga TTL.
4. I-verify nga ang bag-ong DNS provider nagtubag nga may awtoridad alang sa matag kritikal nga rekord sa dili pa mohikap sa imong tigrehistro: Ibutang ta nga ang imong bag-ong provider nag-assign kanimo ns1.rescuedns.com ug ns2.rescuedns.com. Sulayi sila direkta sa dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Paghulat hangtod sa flags: linya sa dig ang header klaro nga naglakip sa aa(Authoritative Answer) ug mobalik status: NOERROR.
5. ** Kung dig +short yourdomain.com DS mibalik a DS rekord, gunitanan DNSSEC sa tigrehistro**:
6. Atol sa usa ka aktibo nga outage diin ang daan nga DNS provider hingpit nga dili maabot: Log sa imong Domain Registrar (diin imong gipalit ang domain), adto sa DNSSEC / DS Records nga seksyon, ug kuhaa ang tanan DS mga rekord mao nga ang domain mobalik ngadto sa unsigned (Insecure) mode sa TLD parent zone. Paghulat hangtud dig +short yourdomain.com DS @a.gtld-servers.net mibalik nga walay sulod (ug flush DS sa 8.8.8.8 / 1.1.1.1), o idugang ang bag-ong DNS provider's DS irekord sa tupad sa daan kung maghimo usa ka giplano nga multi-signer migration.
7. I-update ang Nameservers (NS) sa imong Domain Registrar: Ilisan ang mga patay nga nameservers sa ns1.rescuedns.com ug ns2.rescuedns.com sa imong registrar nga Custom Nameservers panel (note: change NS ang mga rekord sa sulod sa editor sa zone * wala'y mahimo * kung ang daan nga mga server patay na; kinahanglan nimong usbon ang Glue / Parent Delegation Nameservers sa lebel sa Registrar).
8. Paglimpyo NS ug DS mga cache sa Google (8.8.8.8) ug Cloudflare (1.1.1.1): Gamita ang public cache purge tool gikan sa Phase 2 Step 3 aron mapugos ang dinaliang pagsagop sa bag-ong nameservers.

Phase 4: Pagluwas sa 60-Day ICANN Registrar Transfer Lock sa panahon sa usa ka emerhensya¶

Unsa kaha kung kinahanglan nimo ibalhin ang imong domain sa usa ka bag-ong tigrehistro (ICANN Inter-Registrar Transfer), aron lang ma-block ni Domain Status: clientTransferProhibited ug usa ka mensahe nga nag-ingon: * "Kini nga domain ubos sa 60 ka adlaw nga ICANN Transfer Lock tungod kay bag-o lang gi-update ang impormasyon sa pagkontak"*?

1. Ngano nga ang 60 ka adlaw nga lock mi-trigger: Ubos sa ICANN Transfer Policy (Seksyon II.C.1), ang mga registrar magbutang ug 60 ka adlaw nga transfer lock sa matag higayon nga ang usa ka domain bag-o lang narehistro, gibalhin tali sa mga registrar, o moagi sa "Pagbag-o sa Registrant" (pag-update sa Unang Ngalan, Apelyido, Ngalan sa Organisasyon, o Email Address sa kontak).
2. Unsaon pag-bypass o pag-opt out sa Change-of-Registrant 60-day lock:
3. Sa dili pa i-edit ang mga detalye sa kontak sa WHOIS: Hapit tanang dagkong tigrehistro mohatag ug checkbox diha mismo sa contact edit screen nga gimarkahan: "Pag-opt out sa 60 ka adlaw nga lock sa pagbalhin human niining update sa kontak." Ang pag-tsek niana nga kahon nagtugot kanimo sa pag-update sa imong admin/registrant email address ug makamugna gihapon og usa ka EPP Auth-Code (Transfer Secret) nga ibalhin ang domain sa samang adlaw.
4. Hinumdumi nga DILI nimo kinahanglan nga ibalhin ang rehistrasyon sa domain aron usbon ang mga DNS provider: Bisan kung ang usa ka domain gi-lock sulod sa 60 ka adlaw batok sa Registrar Transfers (clientTransferProhibited), mahimo pa nimong usbon ang Nameservers (NS mga rekord) sa kasamtangan nga tigrehistro sa bisan unsang oras nga walay panahon sa paghulat; Ang pagbalhin sa DNS nagkinahanglan og mga minuto, samtang ang usa ka bug-os nga pagbalhin sa tigrehistro moabot ug 5 ngadto sa 7 ka adlaw gawas kon ang napildi nga tigrehistro mo-klik dayon Aprobahan ang Outgoing Transfer (FOa) buton.

Yugto 5: Pagpagahi sa mga rehistro sa domain ug DNS batok sa umaabot nga mga outage¶

Sa higayon nga ang imong domain ug DNS resolution kay 100 porsyento nga napasig-uli, kompletoha kini nga resilience checklist:

• ** Makapahimo Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) sa mission-critical production domains**: Standard Registrar Lock (clientTransferProhibited) mahimong ma-toggle sa usa ka pag-klik kung ang usa ka tig-atake mo-hijack sa imong registrar login. Registry Lock (gitanyag sa Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, ug Porkbun/Namecheap alang sa mga domain sa negosyo) direkta nga nag-lock sa domain sa lebel sa TLD Registry, nga nagkinahanglan sa out-of-band multi-person voice/cryptographic verification sa dili pa ang bisan unsa NS rekord mahimong usbon o ang domain mapapas.
• ** I-renew ang mga dominyo sa produksiyon sulod sa 5 ngadto sa 10 ka tuig nga abante (ICANN maximum horizon is 10 years)**: Ayawg biyai ang usa ka negosyo-kritikal nga domain sa tuig-sa-tuig nga pagbag-o diin ang usa ka expired nga corporate credit card mahimong magpahinabog expiration outage. Pre-pay 5 hangtod 10 ka tuig sa usa ka higayon.
• Ayaw paggamit ug @yourdomain.com email address isip kontak sa pag-login o pagpahibalo sa pagsingil sa pagdumala sa tigrehistro yourdomain.com: Paggamit ug gipahinungod nga lista sa pag-apod-apod sa seguridad sa usa ka independente nga administratibong domain o gipagahi nga eksternal nga account, ug monitor RDAP / WHOIS expiration date pinaagi sa automated external nga Prometheus/Uptime monitors (domain_expiry_days < 60).
• Ubos NS ug DS Mga TTL (300 sa 3600 segundos) 48 ka oras sa wala pa ang bisan unsang giplano nga DNS migration: Ang pagpaubos sa mga TTL nga abante nagsiguro nga ang mga solver mobalhin sulod sa 5 ka minuto sa usa ka giplano nga cutover.

Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya¶

Kung ang usa ka domain o DNS outage makaapekto sa mga pasilidad sa pag-atiman sa panglawas, serbisyo sa emerhensya, mga kagamitan sa munisipyo, o imprastraktura sa gobyerno, sunda kini nga mga agianan sa pag-uswag sa rehiyon:

• Estados Unidos ug Canada: Dial 911 kung ang usa ka domain/DNS outage nag-disable sa clinical hospital telemetry, ambulance dispatch, o life-safety system. I-report ang mga pag-atake sa DDoS sa imprastraktura sa DNS o pag-hijack sa BGP/DNS sa CISA (1-844-Say-CISA / cisa.gov/report), ang FBI IC3 (ic3.gov), o ang Canadian Center for Cyber Security (1-833-CYBER-88). Kay .gov domain, kontaka ang CISA .gov Registrar Helpdesk.
• United Kingdom: Dial 999 alang sa mga hulga sa kinabuhi o grabe nga pagkabalda sa NHS. I-report ang kritikal nga DNS outages o domain hijack sa NCSC (ncsc.gov.uk), ug kontaka ang Nominet (01865 332244) direkta para sa dinalian .uk / .gov.uk / .nhs.uk mga isyu sa rehistro.
• European Union: Dial 112 sa tanan nga estado nga miyembro sa EU. Ang DNS service providers ug TLD name registries gi-regulate ubos sa EU NIS2 Directive (Directive 2022/2555) ug kinahanglang i-report ang mahinungdanong mga insidente sa pagkaanaa sa ilang nasudnong CSIRT sulod sa 24 oras.
• Australia ug New Zealand: Dial 000 sa Australia o 111 sa New Zealand; i-report ang kritikal nga DNS o mga insidente sa domain sa ACSC (1300 CYBER1), auDA (alang sa .au), o Domain Name Commission NZ (alang sa .nz).
• India ug Asia-Pacific: Dial 112 sa India alang sa emerhensiyang tubag; i-report ang mga pag-atake sa imprastraktura sa DNS/domain sa CERT-In (incident@cert-in.org.in) sulod sa 6 ka oras o NIXI alang sa .in pagsaka sa rehistro.

Kanunay nga gipangutana nga mga pangutana¶

Ngano nga ang akong domain mihunong sa pagtrabaho 24 oras sa wala pa ang opisyal nga WHOIS expiration timestamp?¶

Una, susiha ang mga timezone: WHOIS `Registry Expiry Date` kanunay giimprinta sa **UTC (`Z`)**, nga 4 ngadto sa 8 ka oras sa unahan sa mga timezone sa North America (nagpasabot nga ang domain mo-expire sa `2026-11-01T04:00:00Z` tinuod nga expire sa `8:00 PM PDT` niadtong Oktubre 31). Ikaduha, kung imong `NS` Ang mga rekord adunay a `24-hour` o `48-hour` Ang TTL ug ang tigrehistro nagbaylo kanila sa `00:00 UTC` sa adlaw sa pag-expire, ang mga tiggamit kansang mga solver na-refresh sa sayo miigo dayon sa parking page samtang ang uban nagpabilin nga naka-cache sa daghang oras.

Ang akong registrar hingpit nga wala sa negosyo o dili mosanong (Dead / De-accredited Registrar), ug ang akong domain nag-expire na. Unsaon nako pagluwas niini?¶

Kung ang ICANN motapos o mag-de-accredit sa usa ka napakyas nga tigrehistro ubos sa **De-Accredited Registrar Transition Procedure (`DARTP`)**, Awtomatiko nga gibalhin sa ICANN ang tanan nga mga domain sa usa ka nakakuha nga tigrehistro sa kustodian sa zero nga gasto sa mga nagparehistro. Susiha `whois yourdomain.com` (o `lookup.icann.org`(`icann.org/compliance/complaint`)**.

Ngano nga ang akong website nagtrabaho alang sa pipila ka mga kustomer sa cellular data, apan gipakita gihapon ang expired nga panid sa parking sa among opisina nga Wi-Fi 6 ka oras pagkahuman nako gibag-o ang domain?¶

Ang imong network sa opisina o lokal nga ISP recursive DNS resolver nag-cache sa parking-page sa registrar `NS` ug `A` mga rekord samtang ang domain na-expire na, ug ang mga nameserver sa parking nabantog nga nagbutang ug taas nga TTLs (`3,600` sa `86,400` segundos / 24 oras) aron ang mga panid sa ad magpabilin nga naka-cache ug mas dugay. Hugasi ang Google (`8.8.8.8`) ug Cloudflare (`1.1.1.1`) gamit ang ilang web purge tools, unya sa imong lokal nga computer run `ipconfig /flushdns` (Windows), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), o `sudo resolvectl flush-caches` (Linux).

Unsa ang Mahitabo sa mga Email nga Gipadala sa @yourdomain.com Samtang ang Atong Domain o DNS Na-expire sa 18 Oras? Nawala ba Sila sa Kahangturan?¶

Sa kadaghanang kaso, Ang mga lehitimong email nga gipadala sulod sa unang 12 ngadto sa 48 ka oras sa usa ka DNS outage DILI mawala: sila gipila sa mail server sa nagpadala ug awtomatik nga moabot sa sunod nga pipila ka oras. Ubos sa **`RFC 5321` (Simple Mail Transfer Protocol, Seksyon 4.5.4.1)**, kung ang nagpadala nga mail server (`Gmail`, `Microsoft Exchange Online`, `Postfix`) nakakuha ug temporaryo nga DNS lookup failure (`SERVFAIL`) o dili makakonektar sa usa ka `MX` host, kini nagbutang sa mensahe sa usa ka retry queue sulod sa **4 ngadto sa 5 ka adlaw (`96 to 120 hours`)**, pagsulay pag-usab uban sa exponential backoff. Apan, kung ang expired nga parking page sa tigrehistro naglakip sa **wildcard null `MX` rekord (`0 .`)** o usa ka parking mail server nga nagsalikway sa mail nga adunay hard `550 5.1.1 User Unknown` permanenteng bounce, kadtong mga nagpadala nakadawat ug dinaliang bounce notification ug kinahanglang ipadala pag-usab ang ilang mga email.

Mahimo ba nako nga i-set up ang duha ka DNS provider sa parehas nga oras (Cloudflare + Route 53) pinaagi lamang sa paglista sa duha ka Cloudflare NS mga rekord ug duha ka Ruta 53 NS mga rekord sa akong tigrehistro?¶

Oo, basta `DNSSEC` gi-disable (o husto nga gi-configure sa `RFC 8901` Multi-Signer DNSSEC) ug ang duha ka providers nagsilbi sa parehas nga DNS records. Gipangutana sa mga recursive resolver ang tanan nga nalista nga ginikanan `NS` mga rekord gamit ang round-robin/RTT latency selection (`SRTT`). Kung imong ilista `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, ug `ns2.providerB.com` sa Custom Nameservers sa imong tigrehistro ug ipadayon ang duha ka zone nga ma-synchronize gamit ang **OctoDNS**, **DNSControl**, **Terraform**, o `AXFR / IXFR` zone transfers, ang imong domain awtomatik nga makalahutay sa 100 porsyento nga outage sa bisan asa nga DNS provider.

Unsa ang kalainan tali sa clientHold ug serverHold sa WHOIS?¶

EPP status code sugod sa **`client...`**(`clientHold`, `clientTransferProhibited`) gitakda sa imong **Domain Registrar** (ang retailer diin imong gidumala ang imong account, sama sa Namecheap o GoDaddy) ug mahimong tangtangon dayon pinaagi sa suporta sa imong tigrehistro o sistema sa pagsingil. Mga status code nga nagsugod sa **`server...`**(`serverHold`, `serverTransferProhibited`) direkta nga gitakda sa **TLD Registry Operator** (`Verisign`, `PIR`, `Nominet`) tungod sa mga mando sa korte, mga panaglalis sa UDRP, mga pagsuspenso sa pag-abuso sa lebel sa rehistro, o hardware **Registry Lock**, ug kinahanglan nga kontakon ang Registry pinaagi sa imong tigrehistro aron matangtang.

May kalabotan nga mga giya¶

• Pag-hijack sa ngalan sa domain, expired nga DNS, ug pagkuha sa website
• Ang sertipiko sa SSL/TLS na-expire sa produksiyon, HSTS preload lockout, CA CAA record block, ug emergency renewal
• Google Workspace o Microsoft 365 custom domain admin lockout, DNS TXT verification, ug tenant rescue
• DNS hijacking, ISP router WAN reconfiguration, ug captive portal spoofing
• Ang krisis sa pag-host sa web, paglalin, ug pagpahiuli sa backup
• Mga numero sa emerhensya sa nasud

Mga tinubdan ug opisyal nga giya¶

• Internet Corporation alang sa Gi-assign nga mga Ngalan ug Numero (ICANN): Expired Registration Recovery Policy (ERRP), Na-expire nga Domain Deletion Policy (EDDP), Inter-Registrar Transfer Policy (60-Day Change-of-Registrant Lock), ug EPP Status Codes Reference (clientHold, redemptionPeriod, pendingDelete).
• Internet Engineering Task Force (IETF):RFC 6781 (DNSSEC Operational Practices: Key Rollovers and Emergency DS Pagtangtang) & RFC 8901 (Multi-Signer DNSSEC Models para sa Multi-Provider Authoritative DNS).
• National Institute of Standards and Technology (NIST) (Estados Unidos): Espesyal nga Publikasyon 800-81-2: Secure Domain Name System (DNS) Giya sa Deployment.
• Cybersecurity ug Infrastructure Security Agency (CISA) (Estados Unidos): Emergency Directive 19-01: Pagminus sa DNS Infrastructure Tampering.
• Ahensya sa European Union alang sa Cybersecurity (ENISA): NIS2 Technical Guidance para sa DNS Service Providers ug TLD Name Registries.