Rejis Domèn oswa Pann Founisè DNS: Peryòd Grace Redemption Domèn ki ekspire, DNSSEC SERVFAIL Pèlen, ak Migrasyon Nameserver Ijans¶

Reveye dekouvri ke sit entènèt prensipal konpayi ou a, pwen final API (api.example.com), ak imèl antrepriz (MX dosye pou Google Workspace oswa Microsoft 365) yo konplètman inaccessible atravè mond lan (DNS_PROBE_FINISHED_NXDOMAIN oswa SERVFAIL) se yon kriz enfrastrikti total-blackout. Kontrèman ak yon sèl sèvè entènèt ki fè aksidan ki afekte yon sèl sèvis, yon Sistèm non domèn (DNS) oswa echèk enskripsyon domèn koupe chak sèvis anba domèn rasin ou an menm tan, ki gen ladan Single Sign-On (SSO), portail sipò kliyan, ak imèl ki fèk ap rantre nan repons pou ensidan an. Nan pratik, blakawout domèn mondyal yo soti nan twa deklannche diferan: (1) yon eksirasyon domèn nan aksidan kote yon kat kredi ki nan dosye ekspire epi rejistrè a te vòlè ou. NS dosye pou montre yon paj pakin ki peye pou chak klik 24 to 48 hours anvan dat ekspirasyon aktyèl la; (2) yon atak DDoS oswa pann plan kontwòl nan founisè DNS ki otorize w la (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); oswa (3) yon kase DNSSEC (DS dosye) chèn konfyans pandan yon switch sèvè non prese ki lakòz validation rezolisyon (8.8.8.8, 1.1.1.1, ISP resolutors) pou lage 100 pousan nan trafik ou ak SERVFAIL. Si yon atakè te konpwomèt kalifikasyon rejistra w la epi li transfere oswa chanje domèn ou a malveyan, chanje nan vòl non domèn, DNS ekspire, ak kontwòl sit entènèt; si sètifika TLS ou a ekspire oswa kase apre DNS refè, gade Sètifika SSL/TLS ekspire nan pwodiksyon, HSTS prechaje lockout, ak renouvèlman ijans epi Google Workspace oswa Microsoft 365 Custom domèn admin verifikasyon ak verifikasyon DNS. Si pann sa a enfim kominikasyon klinik lopital, wout ijans 911/112, oswa sèvis piblik enpòtan, rele nimewo ijans lokal ou a (911 nan Etazini ak Kanada, 112 atravè Inyon Ewopeyen an, 999 nan Wayòm Ini) oswa konsilte anyè nou an nimewo ijans.

Fè sa kounye a¶

1. Dyagnostike nan 10 segonn si echèk la se yon Domèn ki ekspire/sispann (EPP Status), yon Pann Otorite Founisè DNS, oswa a DNSSEC Echèk Validasyon:
2. Kouri whois yourdomain.com | grep -iE "Status|Expiry|Name Server" epi dig +trace yourdomain.com.
3. Teste si wi ou non kontourne DNSSEC validation (+cd = Tcheke Enfim) fè domèn ou rezoud ankò:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Si premye kòmandman an retounen status: SERVFAIL pandan dezyèm kòmandman an (+cd) imedyatman retounen status: NOERROR ak adrès IP sèvè ou a, ** sèvè DNS ou yo PA desann: ou DNSSEC (DS dosye nan rejistè a) kraze**. Ale imedyatman nan Faz 3 pou efase rasi a DS anrejistre nan rejis ou a.
4. Si domèn ou ekspire (Auto-Renew Grace Period oswa Redemption Grace Period), konekte nan rejistrè aktyèl ou imedyatman epi peye frè renouvèlman/ranchman an; PA tann domèn nan "depoze" pou w ka re-anrejistre li yon bon mache:
5. Pandan premye 1 a 45 jou apre ekspirasyon (Auto-Renew Grace Period), renouvle nan tablodbò rejistrè ou a retabli sèvè nom orijinal ou yo nan pri renouvèlman estanda ($10 to $30).
6. Pandan 30 jou a Redemption Grace Period (RGP / redemptionPeriod), ou dwe peye frè obligatwa pou vin delivre rejis la ($80 to $250) atravè rejistrè ou ye kounye a. Si w ap tann domèn nan fini 5 jou a Pending Delete faz pou sove $100, bots tirè pwofesyonèl kap pran gout (DropCatch, SnapNames, NameJet) pral rache domèn ou anndan an 5 milliseconds nan lage ak vann piblik li pou dè milye de dola.
7. PA JANM chanje sèvè nom ou yo (NS) lwen yon founisè DNS ki pèmèt DNSSEC (tankou Cloudflare, Route 53, oswa Google Cloud DNS) san yo pa retire DS anrejistre nan anrejistre ou an premye: Si DNSSEC se aktive epi ou swap ou NS dosye bay yon founisè DNS sekou pandan yon pann san yo pa efase paran an DS (Delegation Signer) dosye nan .com / .org Zòn TLD an premye, chak rezolisyon validation sou Latè pral rejte repons nouvo founisè DNS ki pa siyen kòm yon atak kriptografik spoofing (SERVFAIL).
8. Si w fèmen nan antrepriz ou a @yourdomain.com imèl paske domèn ou a MX dosye yo desann, PA klike sou "Voye kòd reset modpas bay admin@yourdomain.com"nan rejistrè w la: Pandan ke domèn ou a NS oswa MX dosye yo offline, nenpòt imèl verifikasyon voye bay @yourdomain.com rebondi oswa disparèt nan yon keu. Sèvi ak rejistrè ou a SMS/Authenticator MFA, imel backup andeyò gwoup (@gmail.com / @proton.me), oswa telefòn verifikasyon idantite koule.
9. Apre w fin renouvle yon domèn ki ekspire, verifye manyèlman ke Rejis ou a te retabli Sèvè Nom Custom orijinal ou yo (NS) olye pou yo kite domèn nan sou sedoparking.com / renewyourname.net: Lè yon domèn ekspire, rjistrèr ranplase koutim ou NS dosye ak sèvè non pakin (ns1.parklogic.com, dns1.name-services.com). Pafwa peye renouvèlman an mete ajou dat ekspirasyon an nan ane pwochèn pandan y ap kite sèvè non pakin yo aktif jiskaske ou manyèlman chanje yo tounen.
10. Fleche kachèt DNS piblik mondyal yo (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) dezyèm lan ou NS oswa DS dosye yo retabli: Olye pou yo tann 24 a 48 èdtan pou yo kache NXDOMAIN oswa pakin-paj NS dosye yo ekspire natirèlman, deklanche yon purge kachèt mondyal enstantane nan Google Public DNS (developers.google.com/speed/public-dns/cache) ak Cloudflare 1.1.1.1 (one.one.one.one/purge-cache/).

Pyebwa desizyon: domèn mondyal oswa triyaj ijans DNS blakawout¶

Sèvi ak organigram sa a pou idantifye kouch egzak yerachi DNS la (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, oswa Authoritative Nameserver) kote rezolisyon an echwe:

flowchart TD
    Start["Pann mondyal: Web domèn ak imèl pa rezoud (NXDOMAIN / SERVFAIL)"] --> RunDiag["Kouri: whois domain.com AK fouye @8.8.8.8 domain.com +cd"]

    RunDiag --> CheckCD{"Èske dig @8.8.8.8 domain.com echwe, pandan w ap ajoute +cd reyisi?"}

    CheckCD -->|"Wi: Travay ak +cd, Echwe san +cd"| DnssecBreak["Chèn konfyans DNSSEC kase: Efase dosye DS rasi nan Rejis OSWA Re-Siyen Zòn -> Flush 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Non: Tou de Echwe oswa Retounen IP pakin"| CheckWhois{"Enspekte Estati Domèn WHOIS EPP ak Dat ekspirasyon"}

    CheckWhois -->|"Estati: clientHold oswa serverHold"| HoldState["Sispansyon Rejis/Rejis: Ranpli Verifikasyon Imèl ICANN RAA OSWA Tikè Abize/Fakturasyon Imedyatman"]

    CheckWhois -->|"Dat ekspirasyon pase (Etiyasyon: AutoRenewPeriod)"| GraceRenew["Jou 1 a 45 apre ekspirasyon: Peye renouvèlman estanda nan Portal Rejis la -> Verifye Custom NS Restore"]

    CheckWhois -->|"Estati: RedemptionPeriod (RGP)"| RgpRestore["Jou 45 a 75 apre ekspirasyon: Louvri Tikè Sipò Rejis Ijan / Peye Frè RGP Retabli ($80-$250) Touswit"]

    CheckWhois -->|"Estati: pendingDelete"| PendingDel["Final 5-Jou Lock: Yo pa ka renouvle nan Rejis la -> Mete Backorder atravè tout gwo Drop-Catchers kounye a"]

    CheckWhois -->|"Estati: ok / transfè kliyan Entèdi ak ekspirasyon nan lavni"| AuthDown["Domèn Enskripsyon an sante -> Otorite DNS Founisè Pann oswa Zòn ki manke"]

    AuthDown --> MigrateNS["Enpòte Fichye Zòn (`BIND` / Terraform) nan Founisè DNS Segondè -> Retire Dosye DS si DNSSEC Sou -> Mizajou NS nan Rejis"]

Faz 1: Sik lavi ekspirasyon domèn ICANN (Auto-Renew vs. Redemption vs. Pending Delete)¶

Lè yon jenerik Top-Level Domèn (gTLD tankou .com, .net, .org, .io, .ai, .co, .app, .dev) ekspire paske yon kat kredi oto-renouvle echwe oswa yon kat finans te anile apre yon anplwaye te kite, domèn nan pase nan yon sik lavi strik plizyè etap ki gouvène pa Politik Rekiperasyon Enskripsyon Expire ICANN a (ERRP) ak akò operatè rejis (Verisign pou .com/.net, PIR pou .org, Identity Digital).

Ki jan yon domèn mouri ak poukisa li ale offline ANVAN oswa SOU Jou 1 ekspirasyon¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Konpare dwa egzak ou, depans, ak aksyon rekiperasyon atravè chak etap ekspirasyon, ki gen ladan Domèn Top-Level ki gen kòd peyi (ccTLDs tankou .uk, .de, .eu, .ca, .au), ki pa swiv ICANN gTLD règ:

Faz 2: Etap-pa-etap rekiperasyon yon ekspire oswa RedemptionPeriod domèn¶

Swiv sekans egzak sa a pou pote yon domèn ekspire tounen sou entènèt nan tan ki pi kout posib:

Etap 1: Reprann aksè nan Kont Rejis ou a lè @yourdomain.com imel la mouri¶

Isit la se klasik Catch-22 nan yon domèn ekspire: - domèn ou (company.com) ekspire, kidonk MX dosye pou company.com sispann rezoud. - Ou eseye konekte nan rejistrè domèn ou a (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), epi rejistrè a di: "Nou voye yon kòd verifikasyon 6 chif bay admin@company.com." - Paske company.com se ekspire, imel sa a pa janm ka rive.

Ki jan yo soti nan bouk imel la ekspire-domèn imedyatman: 1. Pa transfere oswa modifye anyen ankò: tcheke si ou ka vire yon ranmasaj lapòs ijans tanporè SÈLMAN si domèn nan pa ekspire (si domèn nan tèt li ekspire nan nivo TLD la, MX pa ka rezoud nenpòt kote jiskaske renouvle). 2. Sèvi ak Chanèl Rekiperasyon Kont "Pèdi Aksè Imèl / Domèn Ekspire" Rejis la: - Prèske tout rejistratè ki akredite ICANN yo bay yon telefòn dedye oswa yon workflow verifikasyon idantite gouvènman an/enkòporasyon-enkòporasyon-dokiman espesyalman pou kliyan ki gen imèl pou konekte. @ domèn nan ekspire andedan kont lan. - Fè twa atik pare anvan ou rele sipò rejistè a: (a) 4 dènye chif kat kredi a oswa ID tranzaksyon PayPal yo te itilize sou fakti renouvèlman anvan an, (b) Idantifikasyon Kont Rejis la / PIN Kliyan ou, epi © yon ID foto Gouvènman an + Atik Enkòporasyon / bòdwo sèvis piblik ki koresponn ak Òganizasyon Enskripsyon WHOIS la (Tech / Admin / Registrant). 3. ** Yon fwa ou konekte, imedyatman chanje adrès imel kont Rejistra w la nan yon domèn ekstèn (@gmail.com, @proton.me, oswa yon domèn ijans apa ou posede)** epi pèmèt Kle Sekirite Materyèl (FIDO2) oswa TOTP Authenticator App MFA pou koneksyon pa janm depann de @company.com imèl ankò.

Etap 2: Egzekite Renouvèlman an oswa RedemptionPeriod (RGP) Retabli¶

1. Si domèn nan nan Etap 1 (Auto-Renew Grace Period, Jou 1 jiska 30/45):
2. Ale nan Fakti -> Renouvèlman oswa Lis domèn -> Filtre ki ekspire epi peye fakti renouvèlman an.
3. Tcheke kritik 60 segonn apre ou fin peye: Louvri Sèvè non domèn nan (NS) paramèt nan tablodbò rejistrè a. Tcheke si rejistrè a otomatikman remèt sèvè non reyèl ou yo (pa egzanp, ns-123.awsdns-15.com oswa ada.ns.cloudflare.com) oswa kite domèn nan lonje dwèt sou sèvè pakin ekspire li yo (ns1.sedoparking.com / dns1.registrar-servers.com). Si sèvè pakin yo toujou nan lis, re-antre nan sèvè non pwodiksyon ou yo epi sove.
4. Si domèn nan nan Etap 2 (Redemption Grace Period / redemptionPeriod, Jou 30/45 rive 75):
5. Gade nan yon onglet separe andedan tablodbò rejistrè ou a ki souvan make Domèn ki ekspire -> Redanmsyon, Fatra / Restore, oswa Fakturasyon Grace/Redemption.
6. Peye frè RGP Restore + renouvèlman 1 ane.
7. Ki jan restorasyon RGP travay nan Rejis la (Verisign / PIR)? Lè ou peye frè RGP a, rejistra ou voye yon EPP <update><restore op="request"> kòmand nan Rejis TLD la. Rejis la imedyatman chanje estati domèn nan redemptionPeriod pou pendingRestore ** epi mete domèn ou a NS dosye tounen nan Zòn Rasin TLD la nan 15 a 60 minit** pandan rejistrè w la soumèt restore op="report" konfimasyon konfòmite.

Etap 3: Kontourne reta kachèt ISP lokal yo lè w netwaye 8.8.8.8 epi 1.1.1.1¶

Lè domèn ou a te ekspire, rezolisyon DNS rekursif atravè mond lan te kache sèvè non pakin yo oswa negatif yo. NXDOMAIN repons (gouvène pa TLD yo SOA Minimum TTL, tipikman 900 pou 3,600 segonn, oswa 86,400 segonn pou NS dosye). Moman an dig @a.gtld-servers.net yourdomain.com NS (kede a .com sèvè rasin dirèkteman) montre sèvè non pwodiksyon reyèl ou yo ankò: 1. Louvri Google Public DNS Flush Cache (https://developers.google.com/speed/public-dns/cache): - Kalite Flush NS premye pou yourdomain.com, Lè sa a, kole SOA,A,AAAA,MX, ak TXT. 2. Louvri Cloudflare 1.1.1.1 Purge Cache (https://one.one.one.one/purge-cache/): - Purge NS,A,AAAA, ak MX pou yourdomain.com.

Faz 3: Sèvè non ijans (NS) Migrasyon pandan yon pann founisè DNS (Ak DNSSEC pèlen)¶

E si enskripsyon domèn ou a se 100 pousan valab epi li poko ekspire, men Otorite DNS Founisè ou a (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) ap soufri yon pann katastwofik oswa atak DDoS, epi ou bezwen imigre Nameservers domèn ou a (NS) nan yon founisè DNS backup kounye a?

Asasen nan #1 Migrasyon: Chanje NS Pandan ke DNSSEC (DS Dosye) Aktive¶

Anvan chanje yon sèl NS anrejistre nan rejistrè ou a, kouri lòd sa a pou tcheke si DNSSEC se aktive sou domèn ou a nan rejis TLD paran an:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Lis Verifikasyon Migrasyon Sèvè Ijans Non (Zero SERVFAIL Pwosedi)¶

1. Rekonstwi oswa enpòte Fichye Zòn DNS konplè ou a nan nouvo founisè DNS la an premye:
2. Pa janm devine dosye DNS ou yo nan memwa (@, www, ak api se raman dosye yo sèlman; bliye MX, SPF/TXT, DKIM, _dmarc, autodiscover, oswa CAA kase livrezon imèl ak renouvèlman TLS).
3. Ki kote pou jwenn zòn DNS konplè ou a lè tablodbò founisè dns prensipal ou a desann:
   • Tcheke enfrastrikti-kòm-kòd (Terraform, Pulumi, OctoDNS, DNSControl) nan depo Git ou a.
   • Tcheke dènye ekspòtasyon zòn yo (BIND .zone dosye) oswa rechèch istorik baz done DNS (SecurityTrails, ViewDNS.info, DNSDumpster, oswa Censys / crt.sh pou sous-domèn).
   • Rechèch dosye yo nan kachèt yo toujou chita andedan rezolisyon piblik recursive (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) anvan TTL yo ekspire.
4. Verifye nouvo founisè DNS la reponn avèk otorite pou chak dosye enpòtan AVAN ou manyen rejistè w la: Sipoze nouvo founisè w la te plase w ns1.rescuedns.com epi ns2.rescuedns.com. Teste yo dirèkteman ak dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Tann jiskaske flags: liy nan dig header gen ladan klèman aa (Authoritative Answer) epi retounen status: NOERROR.
5. Si dig +short yourdomain.com DS tounen yon DS dosye, okipe DNSSEC nan rejistrè a:
6. Pandan yon pann aktif kote ansyen founisè DNS la pa ka jwenn nèt: Konekte nan Rejis Domèn ou an (kote ou te achte domèn nan), ale nan seksyon DNSSEC / DS Dosye, epi efase tout bagay. DS dosye konsa domèn nan retounen nan san siyen (Insecure) mòd nan zòn paran TLD. Tann jiskaske dig +short yourdomain.com DS @a.gtld-servers.net retounen vid (ak kole DS nan 8.8.8.8 / 1.1.1.1), oswa ajoute nouvo founisè DNS la DS anrejistre ansanm ak ansyen an si w ap fè yon migrasyon milti-siyatè planifye.
7. Mete ajou Nameservers yo (NS) nan Rejis Domèn ou an: Ranplase nameservers ki mouri yo ak ns1.rescuedns.com epi ns2.rescuedns.com nan panèl rejistrè w la Sèvèr nom personnalisé (nòt: chanje NS dosye andedan editè zòn nan fè pa gen anyen lè ansyen sèvè yo mouri; ou dwe chanje Glue/Parent Delegation Nameservers nan nivo Rejis la).
8. Purge NS epi DS kachèt sou Google (8.8.8.8) ak Cloudflare (1.1.1.1)*: Sèvi ak zouti pou purge kachèt piblik yo nan Faz 2 Etap 3 pou fòse adopsyon imedya nouvo sèvè non yo.

Faz 4: Siviv Lock Transfè Rejis ICANN 60 jou pandan yon ijans¶

E si ou bezwen transfere domèn ou nan yon nouvo rejistrè (ICANN Inter-Registrar Transfer), sèlman pou jwenn bloke pa Domain Status: clientTransferProhibited ak yon mesaj ki di: "Domèn sa a anba yon 60 jou ICANN Transfè Lock paske enfòmasyon kontak yo te fèk mete ajou"?

1. Poukisa lock 60 jou a te deklanche: Dapre Politik Transfè ICANN (Seksyon II.C.1), rjistrè yo mete yon lock transfè 60 jou chak fwa yon domèn fèk anrejistre, transfere ant rejistratè yo, oswa sibi yon "Chanjman Rejistran an" (mete ajou Premye Non, Siyati, Non Òganizasyon an, oswa Adrès Kontakte Rejistran an).
2. Kijan pou kontourne oswa refize kadna Chanjman-of-Enskripsyon an 60 jou:
3. Avan yo modifye detay kontak WHOIS: Prèske tout rjistrè prensipal yo bay yon kaz ki dwat sou ekran modifye kontak la ki make: "Opt out nan lock transfè 60 jou apre aktyalizasyon kontak sa a." Lè w tcheke ti bwat sa a pèmèt ou mete ajou adrès imel admin/rejistran ou epi toujou jenere yon EPP Auth-Code (Transfer Secret) transfere domèn nan menm jou a.
4. Sonje ke ou PA bezwen transfere enskripsyon domèn nan chanje founisè DNS: Menm si yon domèn fèmen pou 60 jou kont Transfè Rejis (clientTransferProhibited), ou ka toujou chanje Namesservers li yo (NS dosye) nan rejistrè aktyèl la nenpòt ki lè ak peryòd datant zewo; chanje DNS pran kèk minit, tandiske yon transfè rejis konplè pran jiska 5 a 7 jou sof si rejistrè ki pèdi a klike yon enstantane Apwouve transfè sòtan (FOa) bouton.

Faz 5: Ranfòse anrejistreman domèn ak DNS kont pann nan lavni¶

Yon fwa ke domèn ou ak rezolisyon DNS yo retabli 100 pousan, ranpli lis verifikasyon rezistans sa a:

• ** Pèmèt Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) sou domèn pwodiksyon misyon kritik**: Creole Registrar Lock (clientTransferProhibited) ka deklanche ak yon sèl klike sou si yon atakè detounen login rejistrè ou a. Rejis Lock (Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, ak Porkbun/Namecheap ofri pou domèn antrepriz) bloke domèn nan dirèkteman nan nivo Rejis TLD, sa ki mande pou verifikasyon vwa/kriptografik andeyò gwoup. NS dosye ka chanje oswa domèn nan efase.
• Renouvle domèn pwodiksyon pou 5 a 10 ane davans (ICANN maximum horizon is 10 years): Pa janm kite yon domèn enpòtan pou biznis sou renouvèlman ane a ane kote yon sèl kat kredi antrepriz ekspire ka deklanche yon pann ekspirasyon. Peye davans 5 a 10 ane alafwa.
• Pa janm sèvi ak yon @yourdomain.com adrès imel kòm koneksyon an oswa kontak notifikasyon bòdwo nan rejistrè a jere yourdomain.com: Sèvi ak yon lis distribisyon sekirite dedye sou yon domèn administratif endepandan oswa kont ekstèn solid, epi kontwole RDAP / WHOIS dat ekspirasyon atravè monitè ekstèn otomatik Prometheus/Uptime (domain_expiry_days < 60).
• Pi ba NS epi DS TTLs (300 pou 3600 segonn) 48 èdtan anvan nenpòt migrasyon DNS planifye: Bese TTL yo davans asire rezolisyon yo chanje nan lespas 5 minit apre yon chanjman te planifye.

Nimewo ijans rejyonal yo ak pwotokòl ajans yo¶

Lè yon domèn oswa yon pann DNS afekte etablisman swen sante yo, sèvis ijans yo, sèvis piblik minisipal yo, oswa enfrastrikti gouvènman an, swiv chanèl rejyonal eskalade sa yo:

• Etazini ak Kanada: Rele 911 si yon pann domèn/DNS enfim telemetri lopital klinik, anbilans dispatch, oswa sistèm sekirite lavi. Rapòte atak DDoS sou enfrastrikti DNS oswa vòl BGP/DNS bay CISA (1-844-Say-CISA / cisa.gov/report), FBI IC3 la (ic3.gov), oswa Sant Kanadyen pou Cyber Security (1-833-CYBER-88). Pou .gov domèn, kontakte CISA .gov Biwo Asistans Rejis.
• Wayòm Ini: Rele 999 pou menas pou lavi oswa dezòd egi NHS. Rapòte pann DNS kritik oswa vòl domèn bay NCSC (ncsc.gov.uk), epi kontakte Nominet (01865 332244) dirèkteman pou ijan .uk / .gov.uk / .nhs.uk pwoblèm rejis.
• Inyon Ewopeyen an: Rele 112 atravè tout eta manm Inyon Ewopeyen yo. Founisè sèvis DNS ak rejis non TLD yo reglemante anba Inyon Ewopeyen NIS2 Directive (Directive 2022/2555) epi yo dwe rapòte ensidan disponiblite enpòtan bay CSIRT nasyonal yo nan 24 èdtan.
• Ostrali ak Nouvèl Zeland: Rele 000 nan Ostrali oswa 111 nan Nouvèl Zeland; rapòte DNS kritik oswa ensidan domèn bay ACSC (1300 CYBER1), auDA (pou .au), oswa Domain Name Commission NZ (pou .nz).
• Lend ak Azi-Pasifik: Rele 112 nan peyi Zend pou repons ijans; rapòte atak enfrastrikti DNS/domèn bay CERT-In (incident@cert-in.org.in) nan 6 èdtan oswa NIXI pou .in eskalasyon rejis la.

Kesyon yo poze souvan¶

Poukisa domèn mwen an sispann travay 24 èdtan AVAN tan ofisyèl ekspirasyon WHOIS li a?¶

Premyèman, tcheke timezones: WHOIS `Registry Expiry Date` toujou enprime nan **UTC (`Z`)**, ki se 4 a 8 èdtan devan zòn lè nan Amerik di Nò (sa vle di yon domèn ekspire nan `2026-11-01T04:00:00Z` aktyèlman ekspire nan `8:00 PM PDT` le 31 oktòb). Dezyèmman, si ou `NS` dosye te gen yon `24-hour` oswa `48-hour` TTL ak rejistrè a chanje yo nan `00:00 UTC` nan jou ekspirasyon, itilizatè ki gen rezolisyon rafrechi bonè frape paj pakin la imedyatman pandan ke lòt moun rete nan kachèt pou èdtan.

Rejistrè mwen an konplètman nan biznis oswa pa reponn (Dead / De-accredited Registrar), ak domèn mwen an ap ekspire. Kouman pou mwen sove li?¶

Lè ICANN mete fen nan oswa de-akredite yon rejistrè ki echwe dapre ** Pwosedi Tranzisyon Rejis De-Akredite (`DARTP`)**, ICANN transfè otomatikman an gwo tout domèn nan yon rejistè gadyen ki vin genyen nan pri zewo pou moun ki anrejistre yo. Tcheke `whois yourdomain.com` (oswa `lookup.icann.org`(`icann.org/compliance/complaint`)**.

Poukisa sit entènèt mwen an ap travay pou kèk kliyan sou done selilè, men li toujou montre paj pakin ki ekspire sou Wi-Fi biwo nou an 6 èdtan apre mwen te renouvle domèn nan?¶

Rezo biwo w la oswa ISP lokal DNS rezidan rezolusyon an kachèt paj pakin rejistrè a `NS` epi `A` dosye pandan domèn nan te ekspire, ak sèvè non pakin yo notwa etabli TTL segondè (`3,600` pou `86,400` segonn / 24 èdtan) konsa paj anons yo rete nan kachèt pi lontan. Flush Google (`8.8.8.8`) ak Cloudflare (`1.1.1.1`) lè l sèvi avèk zouti yo pirje entènèt, Lè sa a, sou òdinatè lokal ou a kouri `ipconfig /flushdns` (Windows), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), oswa `sudo resolvectl flush-caches` (Linux).

Kisa k ap pase Imèl yo voye bay yo @yourdomain.com Pandan ke domèn nou an oswa dns te ekspire pou 18 èdtan? Èske yo pèdi pou tout tan?¶

Nan pifò ka yo, imèl lejitim yo voye pandan premye 12 a 48 èdtan yo nan yon pann DNS yo PA pèdi: yo nan keu sou sèvè lapòs moun k ap voye a epi yo pral rive otomatikman nan kèk èdtan kap vini yo.. Anba **`RFC 5321` (Senp Mail Transfer Protocol, Seksyon 4.5.4.1)**, lè yon sèvè voye lapòs (`Gmail`, `Microsoft Exchange Online`, `Postfix`) jwenn yon echèk rechèch DNS tanporè (`SERVFAIL`) oswa pa ka konekte ak yon `MX` lame, li mete mesaj la nan yon keu re-eseye pou **4 a 5 jou (`96 to 120 hours`)**, reesye ak backoff eksponansyèl. Sepandan, si paj pakin ki ekspire rejistrè a enkli yon **wildcard nil `MX` dosye (`0 .`)** oswa yon sèvè lapòs pakin ki rejte lapòs ak yon difisil `550 5.1.1 User Unknown` rebondisman pèmanan, moun k ap voye yo te resevwa yon notifikasyon rebondisman imedya epi yo dwe re-voye imèl yo.

Èske mwen ka mete de founisè dns an menm tan (Cloudflare + Route 53) tou senpleman pa lis de Cloudflare NS dosye ak de Route 53 NS dosye nan rejistrè mwen an?¶

Wi, osi lontan ke `DNSSEC` se enfim (oswa byen configuré ak `RFC 8901` Multi-Siyatè DNSSEC) ak tou de founisè yo sèvi dosye DNS ki idantik. Rezolvatè rekursif yo mande tout paran ki nan lis la `NS` dosye lè l sèvi avèk seleksyon latansi round-robin/RTT (`SRTT`). Si ou lis `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, ak `ns2.providerB.com` nan Sèvè Non Custom Rejistra ou a epi kenbe tou de zòn senkronize lè l sèvi avèk **OctoDNS**, **DNSControl**, **Terraform**, oswa `AXFR / IXFR` transfè zòn, domèn ou otomatikman siviv yon pann 100 pousan nan swa founisè DNS.

Ki diferans ki genyen ant clientHold epi serverHold nan WHOIS?¶

Kòd estati EPP ki kòmanse ak **`client...`** (`clientHold`, `clientTransferProhibited`) **Domain Registrar** ou a mete (revandè kote ou jere kont ou a, tankou Namecheap oswa GoDaddy) epi yo ka retire imedyatman pa sipò rejistè w la oswa sistèm bòdwo. Kòd sitiyasyon ki kòmanse ak **`server...`** (`serverHold`, `serverTransferProhibited`) yo mete dirèkteman pa **TLD Rejis Operatè** (`Verisign`, `PIR`, `Nominet`) akòz òdonans tribinal, diskisyon UDRP, sispansyon abi nan nivo rejis, oswa pyès ki nan konpitè **Rejis Lock**, epi mande pou kontakte Rejis la atravè rejis ou a pou leve.

Gid ki gen rapò¶

• Detounen non domèn, DNS ekspire, ak kontwòl sit entènèt
• Sètifika SSL/TLS ekspire nan pwodiksyon, HSTS prechaj fèmen, blòk dosye CA CAA, ak renouvèlman ijans
• Google Workspace oswa Microsoft 365 domèn pèsonèl verifikasyon admin, verifikasyon DNS TXT, ak sekou lokatè
• Detounen DNS, ISP routeur WAN rekonfigirasyon, ak pòtal prizonye pòtal
• Web hosting kriz, migrasyon, ak restorasyon backup
• Nimewo ijans pa peyi

Sous ak konsèy ofisyèl yo¶

• Kòporasyon Entènèt pou Non ak Nimewo yo (ICANN): Politik Rekiperasyon Enskripsyon ki ekspire (ERRP), Règleman efase domèn ki ekspire (EDDP), Règleman Transfè Entè-Rejis (Kayaj Chanjman Enskripsyon 60 Jou), ak Referans Kòd Estati EPP (clientHold, redemptionPeriod, pendingDelete).
• Gwoup Travay Jeni Entènèt (IETF):RFC 6781 (DNSSEC Pratik Operasyonèl: Kle Rollovers ak Ijans DS retire) & RFC 8901 (Modèl DNSSEC pou plizyè siyatè pou DNS otorite pou plizyè founisè).
• Enstiti Nasyonal pou Estanda ak Teknoloji (NIST) (Etazini): Piblikasyon espesyal 800-81-2: Sistèm non domèn sekirite (DNS) Gid Deplwaman.
• Ajans Sekirite Sibè ak Enfrastrikti (CISA) (Etazini): Direktiv Ijans 19-01: Diminisyon DNS Enfrastrikti Tampering.
• Ajans Inyon Ewopeyen pou Cybersecurity (ENISA): NIS2 Konsèy Teknik pou Founisè Sèvis DNS ak Rejis Non TLD.