Galmeessaa Domeenii ykn Dhiyeessaa DNS Ciccituu: Yeroo Ayyaana Furee Domeenii Dhume, DNSSEC SERVFAIL Kiyyoo, fi Godaansa Tarjaa Maqaa Hatattamaa¶

Dammaquun marsariitii dhaabbata keessanii inni jalqabaa, API endpoints (api.example.com), fi iimeelii dhaabbataa (MX galmeewwan Google Workspace ykn Microsoft 365) guutummaatti addunyaa guutuutti hin dhaqqabne (DNS_PROBE_FINISHED_NXDOMAIN ykn SERVFAIL) rakkoo bu’uuraalee misoomaa waliigala gurraacha ta’eedha. Akka sarvarii weebsaayitii kufe tokkoo kan tajaajila tokko irratti dhiibbaa geessisu, Sirna Maqaa Domeenii (DNS) ykn galmee domeenii kufaatiin tajaajila tokkicha hundee domeenii kee jala jiru hunda yeroo tokkotti addaan kuta, Single Sign-On (SSO), poortala deeggarsa maamiltootaa, fi iimeelii deebii taatee dhufan. Qabatamaan, cufamuu domeenii addunyaa sababoota adda addaa sadii irraa madda: (1) yeroo domeenii akka tasaa dhumuu bakka kaardii liqii faayilii irratti argamu yeroon isaa darbee fi galmeessaan kan kee bute NS galmeewwan gara fuula dhaabbii konkolaataa kaffaltii cuqaasuutti agarsiisuuf 24 to 48 hours guyyaan dhumaa qabatamaan osoo hin ga’iin dura; (2) Haleellaa DDoS ykn addaan cituu xiyyaara to'annoo dhiyeessaa DNS aangoo qabu irratti (Route 53, . Cloudflare, . GoDaddy, . Namecheap, . DNSimple, . NS1); yookiin (3) cabe DNSSEC (DS galmee) sansalata amantaa yeroo jijjiirraa sarvarii maqaa ariifachiisaa kan furtoota mirkaneessuuf sababa ta'u (8.8.8.8, . 1.1.1.1, ISP resolvers) fayyadamuun tiraafikaa keessan dhibbeentaa 100 gadi buusuuf SERVFAIL. Yoo haleellaan tokko ragaa galmee galmeessaa kee balaadhaaf saaxilee fi domeenii kee karaa hamaadhaan dabarsee ykn jijjiire, gara maqaa domeenii butamuu, DNS yeroon isaa darbe, fi fudhachuu weebsaayitii; yoo ragaan TLS kee erga DNS deebi'ee booda yeroon isaa darbe ykn cabe, ilaali Ragaa SSL/TLS oomisha keessatti yeroon isaa darbe, cufamuu dursee fe'iinsa HSTS, fi haaromsa hatattamaa fi Google Workspace ykn Microsoft 365 custom domain admin lockout fi mirkaneessuu DNS. Yoo addaan ciccitiinsi kun qunnamtii kilinikaa hospitaalaa, daandii ergaa hatattamaa 911/112, ykn tajaajila uummataa murteessaa ta’e, lakkoofsa hatattamaa naannoo keessanii bilbili (911 Ameerikaa fi Kaanaadaa keessatti, . 112 guutuu Gamtaa Awurooppaa keessatti, . 999 Yunaayitid Kingidam keessatti) ykn galmee keenya kan lakkoofsa balaa tasaa.

Amma kana godhi¶

1. Kufaatiin sun Expired/Suspended Domain ta'uu isaa sekondii 10 keessatti adda baasuu (EPP Status), Ciccituu Dhiyeessaa DNS Abbaa Taayitaa, ykn a DNSSEC Kufaatii Mirkaneessuu:
2. Fiigi whois yourdomain.com | grep -iE "Status|Expiry|Name Server" fi dig +trace yourdomain.com.
3. Bypassing ta'uu fi dhiisuu isaa qoradhu DNSSEC mirkaneessuu (+cd = Checking Disabled) domeeniin kee irra deebi'ee akka furmaata argatu taasisa:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Yoo ajajni jalqabaa ** deebi'e .status: SERVFAIL** yeroo ajajni lammaffaa (+cd) battalumatti deebi'a ** .status: NOERROR** teessoo IP sarvarii keessanii wajjin, sarvaroonni DNS keessan gadi hin bu'an: keessan DNSSEC (DS galmee galmeessaa irratti) cabe. Hatattamaan gara Marsaa 3tti utaaluun stale haquuf DS galmeessaa kee irratti galmeessi.
4. Yoo domeeniin keessan yeroon isaa darbe (Auto-Renew Grace Period ykn Redemption Grace Period), hatattamaan galmeessaa amma qabdan keessa seenuudhaan kaffaltii haaromsaa/furii kaffalaa; domeeniin sun "drop" akka ta'u HIN eegiinaa, kanaaf gatii salphaadhaan irra deebi'anii galmeessuu dandeessu:
5. Yeroo yeroon isaa darbee booda guyyoota 1 hanga 45 jalqabaa (Auto-Renew Grace Period), daashboordii galmeessaa kee keessatti haaromsuun sarvaroota maqaa kee jalqabaa baasii haaromsa istaandaardii ($10 to $30).
6. Yeroo Guyyaa 30 Redemption Grace Period (RGP / . redemptionPeriod), kaffaltii furuu galmee dirqamaa ($80 to $250) karaa galmeessaa amma qabdaniin. Yoo domeeniin Guyyaa 5 akka xumuru eegde Pending Delete marsaa qusachuuf $100, bots isnaayiparaa ofumaan kufaatii qabachuu danda'an (DropCatch, . SnapNames, . NameJet) domeenii kee keessaa ni buta 5 milliseconds kan gadhiisuu fi caalbaasii doolaara kumaatamaan lakkaa’amu.
7. Nameservers keessan GONKUMAA HIN jijjiirinaa (NS) dhiyeessaa DNS DNSSEC dandeessifame irraa fagaatee (akka Cloudflare, Route 53, ykn Google Cloud DNS) osoo hin balleessin DS dursa galmeessaa kee irratti galmeessi: Yoo DNSSEC kan dandeessifame yoo ta'u, kan kee jijjiirta NS galmee yeroo addaan cituutti dhiyeessaa DNS baraarsaa osoo warra hin haqin DS (Delegation Signer) galmee keessatti .com / . .org Zoonii TLD dursa, furtuun mirkaneessu hundi Lafa irratti deebii hin mallatteeffamne dhiyeessaa DNS haaraa akka haleellaa sobaa kirpitoogiraafii (SERVFAIL).
8. Yoo dhaabbata keessan keessaa cufamanii ba'an @yourdomain.com email sababni isaas domain kee kan MX galmeewwan gadi bu'aniiru, "Send password reset code to" HIN cuqaasaa admin@yourdomain.com" galmeessaa kee irratti: Yeroo kan domeenii kee NS ykn MX galmeewwan sarara ala ta’uu isaanii, iimeelii mirkaneessuu kamiyyuu gara @yourdomain.com tarree tokkotti utaala ykn bade. Ergaa gabaabaa/Mirkaneessaa MFA, iimeelii duwwaa baandii ala (@gmail.com / . @proton.me), ykn dhangala’aa mirkaneessa eenyummaa bilbilaa.
9. Erga domeenii yeroon isaa darbe haaromsitee booda, Galmeessaan kee Custom Nameservers kee isa jalqabaa akka deebise harkaan mirkaneessi (NS) domeenii sana irratti dhiisuu mannaa sedoparking.com / . renewyourname.net: Yeroo domeeniin tokko dhumu, galmeessitoonni amala kee irra barreessu NS galmeewwan sarvaroota maqaa dhaabbii konkolaataa qaban (ns1.parklogic.com, . dns1.name-services.com). Yeroo tokko tokko haaromsaa kaffaluun guyyaa xumuraa gara waggaa dhufutti kan fooyyessa yoo ta'u, hanga harkaan deebiftee jijjiirtutti sarvaroota maqaa dhaabbii konkolaataa socho'an dhiisa.
10. Kaachota DNS irra deddeebi'anii ummataa addunyaa (Google 8.8.8.8, . Cloudflare 1.1.1.1, . OpenDNS) kan lammaffaa kee NS ykn DS galmeewwan ni deebi'u: Sa'aatii 24 hanga 48 eeguu mannaa cached NXDOMAIN ykn fuula konkolaataa dhaabuu NS galmeewwan uumamaan akka xumuramaniif, battalumatti qulqulleessuu kaachota addunyaa Google Public DNS irratti kakaasu (developers.google.com/speed/public-dns/cache) fi Cloudflare jedhaman 1.1.1.1 (one.one.one.one/purge-cache/).

Muka murtii: domeenii addunyaa ykn DNS blackout emergency triage¶

Laayibarii sirrii sadarkaa DNS (TLD Registry, . Registrar EPP Status, . DNSSEC DS Chain, ykn Authoritative Nameserver) bakka furmaanni itti kufaa jirutti:

flowchart TD
    Start["Ciccituu Addunyaa: Weebsaayitii fi Imeelii Domeenii Furmaachuu Dadhabe (NXDOMAIN / SERVFAIL) ."] --> RunDiag["Fiigi: whois domeenii.com FI qotuu @8.8.8.8 domeenii.com +cd"]

    RunDiag --> CheckCD{"dig @8.8.8.8 domain.com Ni Kufaa, Osoo +cd Dabaluu Milkaa'aa?"}

    CheckCD -->|"Eeyyee: +cd waliin hojjeta, +cd malee ni kufa"| DnssecBreak["Sansalata Amaanaa DNSSEC Cabe: Galmeessaa irratti Galmee DS Dulloome Haquu YKN Zoonii Irra Deebiin Mallatteessuu -> Flush 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Lakki: Lamaanuu Kufanii ykn Deebi'u IP Parking"| CheckWhois{"Haala Domeenii WHOIS EPP & Guyyaa Xumuraa sakatta'uu"}

    CheckWhois -->|"Haala: clientHold ykn serverHold"| HoldState["Galmeessaa / Galmee Ugguruu: Mirkaneessa Imeelii ICANN RAA YKN Tikeetii Miidhaa/Kaffaltii Hatattamaan Guutuu"]

    CheckWhois -->|"Guyyaan Dhuma Darbe (Haala: autoRenewPeriod) ."| GraceRenew["Guyyaa 1 hanga 45 Dhuma Booda: Haaromsa Istaandardii Kaffaltii Poortaala Galmeessaa keessatti -> Custom NS Deebisee Mirkaneessi"]

    CheckWhois -->|"Haala:Yeroo furuu (RGP) ."| RgpRestore["Guyyaa 45 hanga 75 Dhuma Booda: Tikeetii Deeggarsa Galmeessaa Hatattamaa Banaa / Kaffaltii Deebisuu RGP ($80-$250) Hatattamaan kaffalaa"]

    CheckWhois -->|"Haala: eegamaaHaqi"| PendingDel["Qulfii Guyyaa 5 Xumuraa: Galmeessaa Irratti Haaromfamuu Hin Danda'amu -> Amma Drop-Catchers Gurguddoo Hundaa Irratti Ajaja Duubaa Kaa'i"]

    CheckWhois -->|"Haala: ok / clientTransferDhorkamaa FI Fuulduratti Dhuma"| AuthDown["Galmeen Domeenii Fayyaa -> Dhiyeessaa DNS Abbaa Taayitaa Ciccituu ykn Zoonii Dhabe"]

    AuthDown --> MigrateNS["Faayilii Zoonii (`BIND` / Terraform) gara Dhiyeessaa DNS Lammaffaatti Galchi -> Yoo DNSSEC On ta'e Galmee DS haqi -> Galmeessaa irratti NS haaromsi"]

Marsaa 1ffaa: Marsaa Jireenya Dhuma Domeenii ICANN (Auto-Renew vs. Redemption vs. Pending Delete) .¶

Yeroo Domeeniin Sadarkaa Ol’aanaa waliigalaa (gTLD kan akka .com, . .net, . .org, . .io, . .ai, . .co, . .app, . .dev) sababa kaardii liqii ofumaan haaromsu waan kufeef ykn kaardii faayinaansii erga hojjetaan tokko bahee booda haqameef yeroon isaa darba, domeeniin marsaa jireenyaa cimaa sadarkaa hedduu qabu kan Imaammata Galmee Deebisuu Yeroo Dheebuu ICANN (ERRP) fi waliigalteewwan opereetirii galmee (Verisign sababni isaas .com/.net, . PIR sababni isaas .org, . Identity Digital).

Akkamitti domeeniin tokko akka du'uu fi maaliif akka sarara ala ta'u Guyyaa 1ffaa yeroon isaa darbe DURAN ykn IRRATTI¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Mirgoota sirrii, baasii, fi tarkaanfiiwwan fayyisuu kee sadarkaa yeroon isaa darbuu hunda keessatti wal bira qabi, koodii biyyaa Domeenii Sadarkaa Ol’aanaa dabalatee (ccTLDs like .uk, . .de, . .eu, . .ca, . .au), kanneen ICANN hordofan hin hordofan gTLD seera: 1.1.

Marsaa 2ffaa: Tarkaanfii tarkaanfiin deebisuu kan yeroon isaa darbe ykn RedemptionPeriod domeenii¶

Yeroo gabaabaa keessatti domeenii yeroon isaa darbe toora interneetii irratti deebisuuf tartiiba sirrii kana hordofaa:

Tarkaanfii 1: Herrega Galmeessaa keessan deebiftanii argachuu yeroo @yourdomain.com email du'eera¶

Kunoo Catch-22 classic kan domeenii yeroon isaa darbe: - Domeeniin keessan (company.com) yeroon isaa darbe, kanaaf MX galmeeleef company.com furmaata kennuu dhiise. - Galmeessaa domeenii kee (GoDaddy, . Namecheap, . Cloudflare, . Porkbun, . Hover, . Network Solutions, . Gandi), galmeessaanis akkas jedha: "Koodii mirkaneessaa dijiitii 6 gara." admin@company.com." ."* - Sababni isaas company.com yeroon isaa darbe, email sun gonkumaa dhufuu hin danda'u.

Akkaataa battalumatti loop email expired-domain keessaa cabsinu: 1. Hanga ammaatti waan tokkollee HIN dabarsinaa ykn hin fooyyessinaa: yoo domeeniin yeroon isaa hin dhufne QOFA ergaa yeroo hatattamaa qabatu spin up gochuu dandeessaa ta'uu isaa mirkaneessi (yoo domeeniin mataan isaa sadarkaa TLD irratti yeroon isaa darbe, MX hanga haaromfamuutti eessayyuu furuu hin danda'u). 2. Chaanaalii Herrega Deebisuu "Lost Email Access / Domain Expired" Galmeessaa fayyadamuu: - Galmeessitoonni ICANN-n beekamtii qaban hundi jechuun ni danda’ama, maamiltoota iimeeliin seensaa isaanii taa’aniif addatti adeemsa hojii mirkaneessa bilbilaa ykn mootummaa-ID / corporate-incorporation-document addatti ni kennu @ domeenii yeroon isaa darbe herrega keessaa. - Deeggarsa galmeessaa bilbiluu dura wantoota sadii qophaa’aa qabaadhu: (a) dijiitota 4 dhumaa kaardii liqii ykn ID daldalaa PayPal invoice haaromsa duraanii irratti fayyadamte, (b) ID Herrega Galmeessaa / PIN Maamilaa kee, fi © ID suuraa mootummaa + Keewwata Dhaabbataa / kaffaltii faayidaa Dhaabbata Galmeessaa WHOIS wajjin walsimu (Tech / Admin / Registrant). 3. Erga seentanii booda, battalumatti teessoo email Herrega Galmeessaa keessanii gara domeenii alaa (@gmail.com, . @proton.me, ykn domeenii balaa tasaa addaa ati qabdu) fi Furtuu Nageenya Hardware (FIDO2) ykn TOTP Authenticator App MFA kanaaf seenuun gonkumaa irratti hin hundaa'u @company.com email ammas.

Tarkaanfii 2ffaa: Haaromsa raawwachuu ykn RedemptionPeriod (RGP) Deebisuu¶

1. Yoo domeeniin Sadarkaa 1ffaa (Auto-Renew Grace Period, Guyyaa 1 hanga 30/45):
2. Gara Billing -> Renewals ykn Domain List -> Expired Filter deemuun invoice haaromsaa kaffalaa.
3. Critical Check erga kaffaltee booda sekondii 60 booda: Nameservers (NS) qindaa'inoota daashboordii galmeessaa keessatti. Galmeessaan ofumaan sarvaroota maqaa kee dhugaa duubatti deebisuu fi dhiisuu isaa mirkaneessi (fakkeenyaaf, . ns-123.awsdns-15.com ykn ada.ns.cloudflare.com) ykn domeenii gara sarvaroota isaa yeroon isaanii darbe-dhaabbachuu (ns1.sedoparking.com / . dns1.registrar-servers.com). Yoo sarvaroota dhaabbii konkolaataa ammallee tarreeffaman, harkaan sarvaroota maqaa oomishaa kee irra deebi'ii galchiiti qusadhu.
4. Yoo domeeniin Sadarkaa 2ffaa keessa jiraate (Redemption Grace Period / . redemptionPeriod, Guyyoota 30/45 hanga 75):
5. Daashboordii galmeessaa kee keessaa caancala addaa yeroo baayyee Domeenii yeroon isaa darbe -> Furii, Kosii / Deebi'uu, ykn Kaffaltii Ayyaana/Furmaataa jedhamee barreeffame ilaali.
6. Kaffaltii RGP Restore + haaromsa waggaa 1 kaffalaa.
7. Akkamitti deebisanii dhaabuun RGP Galmee keessatti hojjeta (Verisign / . PIR)? Yeroo kaffaltii RGP kaffaltan galmeessaan keessan ** .EPP <update><restore op="request">** ajaja gara Galmee TLD. Galmeen battalumatti haala domeenii irraa jijjiira redemptionPeriod gara pendingRestore fi kan domain kee kaa'a NS galmeessee gara Zoonii Hundee TLDtti deebi'ee daqiiqaa 15 hanga 60 keessatti yeroo galmeessaan kee dhiyeessu restore op="report" mirkaneessa walsimannaa.

Tarkaanfii 3: Harkifannaa kaachota ISP naannoo qulqulleessuun bira darbuu 8.8.8.8 fi 1.1.1.1¶

Yeroo domeeniin kee yeroon isaa darbe, furtuuwwan DNS irra deddeebi'an addunyaa guutuutti sarvaroota maqaa dhaabbii konkolaataa ykn negaatiivii kuusan NXDOMAIN deebii (kan TLD'n bulfamu SOA Minimum TTL, akkaataa adda addaatiin 900 gara 3,600 sekondii, ykn 86,400 sekondiidhaaf NS galmeewwan). Yeroo dig @a.gtld-servers.net yourdomain.com NS (gaafachaa kan... .com root server kallattiin) irra deebi'ee sarvaroota maqaa oomishaa kee dhugaa agarsiisa: 1. Google Uummataa DNS Flush Cache banaa (https://developers.google.com/speed/public-dns/cache): - Gosa flush ** .NS** dursaaf yourdomain.com, sana booda dhiqachuu ** .SOA, ** .A, ** .AAAA, ** .MX, fi ** .TXT. 2. Banaa Cloudflare 1.1.1.1 Kaachee Qulqulleessuu (https://one.one.one.one/purge-cache/): - Qulqulleessuu ** .NS, ** .A, ** .AAAA, fi ** .MX** kan jedhuuf yourdomain.com.

Marsaa 3ffaa: Tarjaa Maqaa Yeroo Muddamaa (NS) Godaansa Yeroo Dhiyeessaa DNS Ciccituu (And the DNSSEC Kiyyoo) .¶

Galmeen domeenii keessanii dhibbeentaa 100 seera qabeessaa fi yeroon isaa kan hin xumuramne yoo ta'e, garuu Dhiyeessaa DNS Abbaa Taayitaa (Route 53, . Cloudflare, . GoDaddy DNS, . DigitalOcean DNS, . Azure DNS, . DNSimple, . Dyn) addaan cituu ykn haleellaa DDoS balaa guddaa keessa jira, akkasumas Nameservers domeenii keetii (NS) gara dhiyeessaa DNS duwwaa yeroo ammaa?

Ajjeesaa Godaansaa #1: Jijjiirraa NS Osoo DNSSEC (DS Galmee) Dandeessifameera¶

Tokko jijjiiruun dura NS galmeessaa kee irratti galmeessi, ajaja kana hojjedhu yoo ta'e sakatta'i DNSSEC galmee TLD warraa irratti domeenii kee irratti dandeessifama:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Tarree Sakatta'iinsa Godaansa Tarjaa Maqaa Balaa Tasaa Nageenyaa (Zeero SERVFAIL Hojimaata) .¶

1. Dura Faayilii Zoonii DNS guutuu kee dhiyeessaa DNS haaraa irratti irra deebi'ii ijaari ykn galchi:
2. Gonkumaa galmee DNS kee memory irraa hin tilmaamiin (@, . www, fi api galmee qofa ta’uun isaanii yeroo muraasa; dagachuu MX, . SPF/TXT, . DKIM, . _dmarc, . autodiscover, ykn CAA geejjibaa email fi haaromsa TLS ni cabsa).
3. Yeroo daashboordii dhiyeessaa DNS jalqabaa keetii gadi bu'u zoonii DNS guutuu kee eessatti argachuu dandeessa:
   • Bu'uuraalee misoomaa-akka-Koodii (Terraform, . Pulumi, . OctoDNS, . DNSControl) kuusaa Git kee keessatti.
   • Al-ergii zoonii dhiheenya kanaa ilaali (BIND .zone faayiloota) ykn kuusdeetaa DNS seenaa barbaadi (SecurityTrails, . ViewDNS.info, . DNSDumpster, ykn Censys / . crt.sh domeenii xiqqaadhaaf).
   • Galmeewwan kuusaa gaaffii ammallee furmaata irra deddeebi'aa uummataa keessa taa'an (dig @8.8.8.8 yourdomain.com MX, . dig @1.1.1.1 yourdomain.com TXT, . dig @9.9.9.9 api.yourdomain.com A) osoo TTLn isaanii hin xumuramin dura.
4. Dhiyeessaan DNS haaraan galmee murteessaa hundaaf aangoodhaan deebii kennaa jiraachuu isaa mirkaneessi galmeessaa kee tuquu kee dura: Dhiyeessaan kee haaraan si ramade haa jennu ns1.rescuedns.com fi ns2.rescuedns.com. Kallattiin isaan qoradhu dig: 1.1.

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Hanga... flags: sarara keessaa dig mata dureen ifatti ** of keessatti qabata.aa** (Authoritative Answer) fi deebi’a status: NOERROR.
5. Yoo dig +short yourdomain.com DS deebi'e a DS galmee, qabachuu DNSSEC galmeessaa irratti:
6. Yeroo addaan cituu sochii qabu bakka dhiyeessaan DNS durii guutummaatti hin dhaqqabne: Galmaa Domeenii kee (bakka domeenii bitatte) keessa seeni, gara kutaa DNSSEC / DS Records deemii, fi hundaa haqi DS galmeewwan kanaaf domeeniin gara hin mallatteeffamneetti deebi'a (Insecure) haalata naannoo warra TLD irratti. Hanga eegaa dig +short yourdomain.com DS @a.gtld-servers.net duwwaa (fi flush) deebisa DS in. keessatti 8.8.8.8 / . 1.1.1.1), ykn kan haaraa DNS dhiyeessaa itti dabali DS yoo godaansa mallatteessitoota hedduu karoorfame hojjette isa durii cinatti galmeessi.
7. Nameservers haaromsuu (NS) Galmeessaa Domeenii keessanii irratti: Tarjaawwan maqaa du'an bakka buusi ns1.rescuedns.com fi ns2.rescuedns.com galmeessaa kee Custom Nameservers keessatti (hubachiisa: jijjiiramaa jira NS galmeewwan gulaalaa zoonii keessa jiran yeroo sarvaroonni durii du'an homaa hin godhu; sadarkaa Galmeessaa irratti Glue / Parent Delegation Nameservers jijjiiruu qabda).
8. Qulqulleessuu NS fi DS caches Google irratti (8.8.8.8) fi Cloudflare ( .1.1.1.1): Meeshaalee qulqulleessuu kaachota uummataa Marsaa 2 Tarkaanfii 3 irraa fayyadamii hatattamaan fudhatamuu sarvaroota maqaa haaraa dirqisiisuuf.

Marsaa 4ffaa: Yeroo balaa tasaa Qulfii Jijjiirraa Galmeessaa ICANN Guyyoota 60 irraa hafuu¶

Yoo domeenii kee gara galmeessaa haaraatti dabarsuu barbaadde hoo (ICANN Inter-Registrar Transfer), ** tiin ugguramuu qofaaf.Domain Status: clientTransferProhibited** fi ergaa akkas jedhu: "Domeeniin kun odeeffannoon quunnamtii dhiheenya kana waan fooyya'eef Qulfii Dabarsa ICANN guyyoota 60 jala jira"?

1. Qulfiin guyyoota 60 maaliif akka ka'e: Imaammata Jijjiirraa ICANN (Kutaa II.C.1) jalatti, galmeessitoonni yeroo domeeniin tokko haaraa galmaa'e, galmeessitoota gidduutti dabarfamee, ykn "Jijjiirama Galmeessaa" (Maqaa Duraa, Maqaa Dhumaa, Maqaa Dhaabbataa, ykn Teessoo Imeelii quunnamtii Galmeessaa haaromsuu) keessa darbu hundatti qulfii jijjiirraa guyyoota 60 kaa'u.
2. Akkaataa qulfii guyyoota 60 Jijjiirraa Galmeessaa keessaa darbuu ykn keessaa bahuu dandeenyu:
3. Ibsa quunnamtii WHOIS gulaaluu dura: Galmeessitoonni gurguddoon hundi jechuun ni danda'ama sanduuqa filannoo sirriitti iskiriinii gulaaluu quunnamtii irratti kan mallatteeffame: "Foyya'iinsa qunnamtii kana booda qulfii jijjiirraa guyyoota 60 keessaa ba'i." Sanduuqa sana mallatteessuun teessoo imeelii bulchaa/galmeessaa kee haaromsuu fi ammas maddisiisuu si dandeessisa EPP Auth-Code (Transfer Secret) guyyuma sanatti domeenii dabarsuudhaaf.
4. DNS Dhiyeessitoota jijjiiruuf galmee domeenii dabarsuu akka HIN barbaachisu yaadadhu: Domeeniin tokko guyyoota 60f Jijjiirraa Galmeessaa irratti yoo cufamellee (clientTransferProhibited), ammallee Nameservers ( ) isaa jijjiiruu dandeessa.NS galmee) galmeessaa amma jiru irratti yeroo kamiyyuu yeroon eegaa zeeroo; DNS jijjiiruun daqiiqaa kan fudhatu yoo ta'u, jijjiirraan galmeessaa guutuun ammoo hanga guyyaa 5 hanga 7 kan fudhatu yoo galmeessaan mo'ame battalumatti Approve Outgoing Transfer (FOa) button jedhu qaba.

Marsaa 5ffaa: Galmee domeenii fi DNS gara fuulduraatti akka addaan citu jabeessuu¶

Erga domeenii fi furmaanni DNS kee dhibbeentaa 100 deebi'ee booda, tarree sakatta'iinsa dandamachuu kana xumuri:

• Dandeessisaa Registry Lock (serverDeleteProhibited, . serverUpdateProhibited, . serverTransferProhibited) domeenii oomishaa ergama murteessaa ta’e irratti: Istaandardii Registrar Lock (clientTransferProhibited) yoo haleellaan galmee galmeessaa kee bute cuqaasuu tokkoon toggled off ta'uu danda'a. Qulfii Galmee (Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, fi Porkbun/Namecheap tiin kan dhiyaatu domeenii dhaabbataaf) domeenii kallattiin sadarkaa Galmee TLD irratti cufa, kunis kamiyyuu dura mirkaneessa sagalee namoota hedduu/kirpitoogiraafii baandii ala barbaada NS galmeen jijjiiramuu ykn domeeniin haqamuu danda'a.
• Domeenii oomishaa waggaa 5 hanga 10 dursanii haaromsuu (ICANN maximum horizon is 10 years): Haaromsa waggaa waggaan irratti gonkumaa domeenii daldalaaf murteessaa ta’e bakka kaardii liqii dhaabbataa yeroon isaa darbe tokko yeroon isaa addaan cituu kakaasuu danda’u hin dhiisinaa. Dursee kaffaltii waggaa 5 hanga 10 yeroo tokkotti.
• Gonkumaa hin fayyadaminaa @yourdomain.com teessoo imeelii akka quunnamtii beeksisa seensaa ykn kaffaltii galmeessaa bulchaa jirutti yourdomain.com: Tarree raabsa nageenyaa adda ta'e domeenii bulchiinsaa of danda'e ykn herrega alaa jabaate irratti fayyadami, fi hordofi RDAP / WHOIS guyyoota xumuraa karaa hordoftoota Prometheus/Uptime alaa ofumaan hojjetaman (domain_expiry_days < 60).
• Gadii NS fi DS TTLwwan (300 gara 3600 sekondii) Godaansa DNS karoorfame kamiyyuu dura sa'aatii 48: TTL dursanii gadi buusuun furmaattoonni daqiiqaa 5 keessatti kutaa karoorfame keessatti akka jijjiiran mirkaneessa.

Lakkoofsa balaa tasaa naannoo fi pirootokoolii ejensii¶

Yeroo addaan citiinsi domeenii ykn DNS dhaabbilee eegumsa fayyaa, tajaajila balaa tasaa, tajaajila bulchiinsa magaalaa, ykn bu’uuraalee mootummaa irratti dhiibbaa geessisu, karaalee guddina naannoo kana hordofaa:

• Ameerikaa fi Kanaadaa: Bilbila 911 yoo addaan ciccitiinsi domeenii/DNS telemetry hospitaala kilinikaa, ergaa ambulaansii, ykn sirna nageenya jireenyaa hojii dhabsiise. Haleellaa DDoS bu’uuraalee DNS ykn butamuu BGP/DNS irratti raawwatamu gara CISA (1-844-Say-CISA / . cisa.gov/report), kan FBI IC3 (ic3.gov), ykn Giddugala Nageenya Saayibarii Kanaadaa (1-833-CYBER-88). Sababni isaas .gov domeenii, CISA qunnamaa .gov Deeskii Gargaarsa Galmeessaa.
• Yunaayitid Kingidam: Bilbila 999 balaa lubbuu ykn jeequmsa NHS cimaa ta’eef. DNS ciccituu ykn butamuu domeenii murteessaa ta'e gara NCSC (ncsc.gov.uk), fi Kaadhimamaa (01865 332244) kallattiin ariifachiisaaf .uk / . .gov.uk / . .nhs.uk dhimmoota galmee irratti.
• Gamtaa Awurooppaa: Bilbila 112 biyyoota miseensa Gamtaa Awurooppaa hunda keessatti. Dhaabbileen tajaajila DNS fi galmeewwan maqaa TLD Qajeelfama EU NIS2 (Directive 2022/2555) akkasumas taateewwan argamaa gurguddoo sa’aatii 24 keessatti CSIRT biyyaalessaa isaaniitti gabaasuu qabu.
• Awustiraaliyaa fi Niwuu Ziilaand: Bilbila 000 Awustiraaliyaa keessatti ykn 111 Niwuu Ziilaanditti; taateewwan DNS ykn domeenii murteessoo ta'an ACSC (1300 CYBER1), auDA (kan .au), ykn Komishinii Maqaa Domeenii NZ (for .nz).
• Hindii fi Eeshiyaa-Paasifiik: Bilbila 112 Hinditti deebii hatattamaa argachuuf; haleellaa bu’uuraalee misoomaa DNS/domeenii gara CERT-In (incident@cert-in.org.in) sa'aatii 6 keessatti ykn NIXI for .in galmee guddachuu.

Gaaffiiwwan yeroo baay’ee gaafataman¶

Domain koo maaliif sa'aatii 24 DURAN chaappaa yeroo isaa isa ofiisaa WHOIS expiration timestamp dhaabe?¶

Jalqaba, naannoo sa’aatii ilaali: WHOIS `Registry Expiry Date` yeroo hunda **UTC (`Z`)**, kunis naannoo sa'aatii Ameerikaa Kaabaa sa'aatii 4 hanga 8 dursa (jechuunis domeeniin sa'aatii dhumu jechuudha `2026-11-01T04:00:00Z` qabatamaan yeroon isaa darba `8:00 PM PDT` gaafa Waxabajjii 31). Lammaffaa, yoo kee `NS` galmeewwan qaban a `24-hour` ykn `48-hour` TTL fi galmeessaan irratti wal jijjiiran `00:00 UTC` guyyaa xumuraa irratti fayyadamtoonni furmaata isaanii dafanii haaromfame battalumatti fuula dhaabbii konkolaataa yoo rukutan kaan ammoo sa'aatii dheeraaf kuusaa keessa turu.

Galmeessaan koo guutummaatti hojii irraa kan hafe ykn deebii hin kennu (Dead / De-accredited Registrar), akkasumas domeeniin koo yeroon isaa darbaa jira. Akkamittan baraara?¶

ICANN galmeessaa kufe **Hojimaata Ce’umsa Galmeessaa Beekamtii Hin Baafne (`DARTP`)**, ICANN ofumaan domeenii hunda gara galmeessaa eegduu bu'aa argatutti baasii zeeroo galmeessitootaaf baay'inaan dabarsa. Check `whois yourdomain.com` (ykn `lookup.icann.org`) **Registrar** fi **IANA ID** kamtu yeroo ammaa domeenii kee akka qabate ilaaluuf, ykn **Domain Renewal / Transfer Complaint** hatattamaa kallattiin **ICANN Contractual Compliance (`icann.org/compliance/complaint`)**.

Maaliif marsariitiin koo maamiltoota tokko tokkoof daataa seelotaa irratti hojjechaa jira, garuu ammas fuula dhaabbii konkolaataa yeroon isaa darbe Wi-Fi waajjira keenya irratti erga ani domeenii haaromsee sa'aatii 6 booda agarsiisa?¶

Neetworkiin waajjira keessanii ykn furmaata DNS irra deddeebi'aa ISP naannoo keessanii galmee-fuula-parking galmeessaa kuuse `NS` fi `A` galmeewwan yeroo domeeniin yeroon isaa darbe, fi sarvaroota maqaa dhaabbii TTL ol'aanaa saaguun beekamaadha (`3,600` gara `86,400` sekondii / sa'aatii 24) kanaaf fuulonni beeksisa yeroo dheeraaf kuufamee turu. Flush Google (`8.8.8.8`) fi Cloudflare ( .`1.1.1.1`) meeshaalee web purge isaanii fayyadamuun, sana booda kompiitara naannoo keessanii irratti hojjedhaa `ipconfig /flushdns` (Windows), . `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), ykn `sudo resolvectl flush-caches` (Linux) jedhamuun beekama.

Imeelii Itti Ergamuun Maal Ta'a @yourdomain.com Domain ykn DNS Keenya Sa'aatii 18f Yeroo Dhumame? Bara Baraan Bade?¶

Yeroo baay’ee, . iimeelonni seera qabeessa ta’an sa’aatii 12 hanga 48 jalqabaa DNS addaan cite keessatti ergaman HIN badan: isaanis sarvarii poostaa ergituu irratti tarree kan qabaman yoo ta’u sa’aatii muraasa itti aanan keessatti ofumaan ni dhufu. Jala ** .`RFC 5321` (Pirootokoolii Dabarsa Ergaa Salphaa, Kutaa 4.5.4.1)**, yeroo sarvariin ergaa erguu (`Gmail`, . `Microsoft Exchange Online`, . `Postfix`) yeroodhaaf DNS ilaaluun kufaatii argate (`SERVFAIL`) ykn waliin walqabsiisuu hin danda’u `MX` keessummeessituu, ergaa tarree irra deebi'ee yaalu keessa guyyoota **4 hanga 5 (`96 to 120 hours`)**, duubatti deebi'uu eksaapooneenshiyaalii wajjin irra deebi'ee yaaluun. Haa ta'u malee, yoo fuul-durri dhaabbii konkolaataa galmeessaa yeroon isaa darbe **wildcard null of keessaa qabaate `MX` galmee (`0 .`)** ykn sarvarii poostaa dhaabbii konkolaataa kan poostaa hardiin dide `550 5.1.1 User Unknown` permanent bounce, ergamtoonni sun beeksisa battalumatti bounce argachuu isaanii fi email isaanii irra deebi’anii erguu qabu.

Yeroo tokkotti DNS provider lama saaguu nan danda'aa (Cloudflare + Route 53) salphaatti Cloudflare lama tarreessuun NS galmee fi lama Route 53 NS galmee galmeessaa kootti galmeesse?¶

Eeyyee, . hanga `DNSSEC` ni hanqifame (ykn sirriitti qindaa'eera `RFC 8901` Multi-Signer DNSSEC) fi dhiyeessitoonni lamaan galmee DNS walfakkaataa tajaajilu. Furmaattoonni irra deddeebi'an warra tarreeffaman hunda gaafatu `NS` galmeewwan filannoo latency round-robin/RTT fayyadamuun (`SRTT`). Yoo tarreessitan `ns1.providerA.com`, . `ns2.providerA.com`, . `ns1.providerB.com`, fi `ns2.providerB.com` Tarjaa Maqaa Adda galmeessaa kee keessatti fi zoonii lamaan walsimsiisu **OctoDNS**, **DNSControl**, **Terraform**, ykn `AXFR / IXFR` dabarsoo zoonii, domeeniin kee ofumaan addaan ciccituu dhibbeentaa 100 dhiyeessaa DNS lamaanuu irraa hafe.

Garaagarummaan maali clientHold fi serverHold WHOIS keessatti?¶

Koodiiwwan haala EPP ** irraa eegalee .`client...`** (`clientHold`, . `clientTransferProhibited`) **Domain Registrar** (daldalaa herrega kee itti bulchitu, kan akka Namecheap ykn GoDaddy) tiin kan saagaman yoo ta’u, deeggarsa galmeessaa keetiin ykn sirna kaffaltiitiin battalumatti haqamuu danda’u. Koodiiwwan haalaa ** tiin jalqaban.`server...`** (`serverHold`, . `serverTransferProhibited`) kallattiin **Opereetara Galmee TLD** (`Verisign`, . `PIR`, . `Nominet`) sababa ajaja mana murtii, falmii UDRP, addaan cituu miidhaa sadarkaa galmee, ykn haardwaara **Qulfii Galmee**, fi kaasuuf karaa galmeessaa keetii Galmee qunnamuu barbaachisa.

Qajeelfamoota walqabatan¶

• Maqaa domeenii butamuu, DNS yeroon isaa darbe, fi fudhachuu weebsaayitii
• Ragaa SSL/TLS oomisha keessatti yeroon isaa darbe, cufamuu dursee fe'iinsa HSTS, uggura galmee CA CAA, fi haaromsa hatattamaa
• Google Workspace ykn Microsoft 365 custom domain admin lockout, mirkaneessuu DNS TXT, fi baraarsa kireeffataa
• DNS butamuu, ISP router WAN irra deebiin qindeessuu, fi captive portal spoofing
• Rakkoo keessummeessituu weebii, godaansa, fi deebisanii dhaabuu duwwaa
• Lakkoofsa yeroo muddamaa biyyaan

Maddootaa fi qajeelfama ofiisaa¶

• Dhaabbata Intarneetii Maqaa fi Lakkoofsa Ramadameef (ICANN): Imaammata Galmee Deebisuu yeroon isaa darbe (ERRP), Imaammata Haquu Domeenii Yeroon isaa darbe (EDDP), Imaammata Jijjiirraa Galmeessitoota Gidduu (Qulfii Jijjiirraa Galmeessaa Guyyoota 60), fi Wabii Koodiiwwan Haala EPP (clientHold, . redemptionPeriod, . pendingDelete).
• Task Force Injinariingii Intarneetii (IETF): * .RFC 6781 (Hojmaata Hojii DNSSEC: Ijoo Rollovers fi Yeroo Muddamaa DS Buqqisuu) & . RFC 8901 (Moodeelota DNSSEC Mallatteessitoota Hedduu DNS Abbaa Taayitaa Dhiyeessitoota Hedduu)*.
• Inistiitiyuutii Istaandardii fi Teeknooloojii Biyyaalessaa (NIST) (Ameerikaa): Maxxansa Addaa 800-81-2: Sirna Maqaa Domeenii Nageenya Qabu (DNS) Qajeelfama Bobbaa.
• Ejensii Nageenya Saayibarii fi Nageenya Bu'uuraalee misoomaa (CISA) (Ameerikaa): Qajeelfama Balaa Tasaa 19-01: Bu’uuraalee DNS irratti jijjiirama salphisuu.
• Ejensii Nageenya Saayibarii Gamtaa Awurooppaa (ENISA): Qajeelfama Teeknikaa NIS2 Dhiyeessitoota Tajaajila DNS fi Galmee Maqaa TLD.