Бақайдгирандаи домен ё провайдери DNS: Мӯҳлати имтиёзи баргардонидани домен, DNSSEC SERVFAIL Муҳоҷирати номҳои сервери дом ва ҳолати фавқулодда¶

Бедор шудан барои фаҳмидани он, ки вебсайти асосии ширкати шумо, API-и ниҳоӣ (api.example.com) ва почтаи корпоративӣ (MX сабтҳо барои Google Workspace ё Microsoft 365) дар саросари ҷаҳон комилан дастрас нестанд (DNS_PROBE_FINISHED_NXDOMAIN ё SERVFAIL) бӯҳрони пурраи инфрасохтор аст. Баръакси веб-сервери ягонаи вайроншуда, ки ба як хидмат таъсир мерасонад, системаи номи домен (DNS) ё нокомии бақайдгирии домен ҳар як хидматро дар зери домени решаи шумо ҳамзамон қатъ мекунад, аз ҷумла воридшавии ягона (SSO), порталҳои дастгирии муштариён ва мактубҳои воридотӣ ба ҳодисаҳо. Дар амал, қатъшавии доменҳои глобалӣ аз се триггери алоҳида бармеояд: (1) тасодуфан ба охир расидани мӯҳлати домен, ки мӯҳлати корти кредитии файл ба охир расид ва бақайдгиранда рабуда шуд. NS сабтҳо барои ишора ба саҳифаи таваққуфгоҳи пардохт барои як клик 24 to 48 hours то ба охир расидани мӯҳлати воқеӣ; (2) ҳамлаи DDoS ё қатъи ҳавопаймо дар провайдери бонуфузи DNS-и шумо (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); ё (3) ** шикаста DNSSEC (DS сабт) занҷири эътимод** ҳангоми ивазкунии саросемагии сервери ном, ки боиси тасдиқи ҳалкунандаҳо мегардад (8.8.8.8, 1.1.1.1, ҳалкунандаҳои ISP) барои кам кардани 100 фоизи трафики шумо бо SERVFAIL. Агар ҳамлакунанда маълумоти бақайдгирандаи шуморо зери хатар гузорад ва домени шуморо бадқасдона интиқол ё тағир диҳад, ба дуздии номи домен, DNS-и мӯҳлаташ гузашта ва гирифтани вебсайт; агар мӯҳлати сертификати TLS-и шумо пас аз барқарор шудани DNS гузашта бошад ё шикаста бошад, нигаред Муҳлати шаҳодатномаи SSL/TLS дар истеҳсолот ба охир расид, бастани пешакии HSTS ва навсозии ҳолати фавқулодда ва Google Workspace ё Microsoft 365 домени фармоишии қуфл ва санҷиши DNS. Агар ин қатъ алоқаи клиникии беморхона, 911/112 масири фиристодани ҳолати фавқулодда ё хидматҳои муҳими коммуналиро ғайрифаъол созад, ба рақами фавқулоддаи маҳаллии худ занг занед (911 дар Иёлоти Муттаҳида ва Канада, 112 дар саросари Иттиҳоди Аврупо, 999 дар Британияи Кабир) ё ба феҳристи мо муроҷиат кунед рақамҳои фавқулодда.

Ҳоло ин корро кунед¶

1. Дар 10 сония ташхис кунед, ки оё ноком домени мӯҳлаташ гузашта/ боздошташуда аст (EPP Status), қатъи провайдери ваколатдори DNS ё а DNSSEC Нокомии тасдиқкунӣ:
2. Давидан whois yourdomain.com | grep -iE "Status|Expiry|Name Server" ва dig +trace yourdomain.com.
3. Санҷед, ки оё канорагирӣ мекунад DNSSEC тасдиқ (+cd = Санҷиши ғайрифаъол) домени шуморо дубора ҳал мекунад:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Агар фармони аввал баргардад status: SERVFAIL дар ҳоле ки фармони дуюм (+cd) фавран бармегардад status: NOERROR бо суроғаи IP-и сервери шумо, серверҳои DNS-и шумо НЕСТ: шумо DNSSEC (DS кайд дар кайд) вайрон карда шудааст. Барои нест кардани кӯҳна фавран ба марҳилаи 3 гузаред DS дар бақайдгирии худ сабт кунед.
4. Агар мӯҳлати домени шумо гузашта бошад (Auto-Renew Grace Period ё Redemption Grace Period), фавран ба бақайдгирии ҷории худ ворид шавед ва ҳаққи таҷдид/бозиро пардохт кунед; То "партофтани" домен мунтазир нашавед, то шумо метавонед онро бо нархи арзон дубора сабти ном кунед:
5. Дар давоми 1 то 45 рӯзи аввал пас аз гузаштани мӯҳлат (Auto-Renew Grace Period), навсозӣ дар панели бақайдгири шумо серверҳои аслии шуморо бо арзиши навсозии стандартӣ барқарор мекунад ($10 to $30).
6. Дар давоми 30-руз Redemption Grace Period (RGP / redemptionPeriod), шумо бояд пардохти ҳатмӣ барои баргардонидани реестрро пардохт кунед ($80 to $250) тавассути бақайдгирии ҷории шумо. Агар шумо интизор шавед, ки домен 5-рӯзро ба итмом расонад Pending Delete марҳила барои наҷот $100, ботҳои снайперҳои автоматии афтанда (DropCatch, SnapNames, NameJet) домени шуморо дар дохили он мерабояд 5 milliseconds озод ва ба музояда ба ҳазорҳо доллар фурӯхта.
7. Ҳеҷ гоҳ серверҳои номҳои худро иваз накунед (NS) дур аз провайдери DNS-и бо DNSSEC фаъолшуда (ба монанди Cloudflare, Route 53 ё Google Cloud DNS) бе нест кардани DS аввал дар бақайдгиранда сабт кунед: Агар DNSSEC фаъол аст ва шумо худро иваз мекунед NS сабтҳоро ба провайдери DNS-и наҷотдиҳӣ ҳангоми қатъ бе нест кардани волидайн DS (Delegation Signer) сабт дар .com / .org Минтақаи TLD аввал, ҳар як ҳалкунандаи тасдиқкунанда дар рӯи замин посухҳои имзонашудаи провайдери нави DNS-ро ҳамчун ҳамлаи қаллобии криптографӣ рад мекунад (SERVFAIL).
8. Агар шумо аз корпоратсияи худ маҳкам шуда бошед @yourdomain.com почтаи электронӣ, зеро домени шумо MX сабтҳо қатъ шудаанд, пахш накунед "Рамзи азнавсозии паролро ба admin@yourdomain.com" дар бақайдгирии шумо: Дар ҳоле ки домени шумо NS ё MX сабтҳо офлайнанд, ҳама гуна почтаи тасдиқкунанда ба он фиристода шудааст @yourdomain.com ба навбат меафтад ё нопадид мешавад. Истифодаи SMS/Authenticator MFA-и бақайдгирандаи худ, почтаи электронии эҳтиётии берун аз банд (@gmail.com / @proton.me), ё ҷараёни тасдиқи шахсияти телефон.
9. Пас аз таҷдиди домени мӯҳлаташ гузашта, дастӣ санҷед, ки бақайдгирандаи шумо серверҳои аслии номҳои фармоишии шуморо барқарор кардааст (NS) ба ҷои он ки доменро фаъол созед sedoparking.com / renewyourname.net: Вақте ки мӯҳлати домен ба охир мерасад, бақайдгирандагон одати шуморо аз нав менависанд NS сабтҳо бо номи серверҳои таваққуфгоҳ (ns1.parklogic.com, dns1.name-services.com). Баъзан пардохти таҷдиди навсозӣ санаи мӯҳлатро то соли оянда нав мекунад ва дар ҳоле ки номи серверҳои таваққуфгоҳ фаъол боқӣ мемонад, то даме ки шумо онҳоро дастӣ баргардонед.
10. Кэшҳои умумиҷаҳонии рекурсивии DNS-ро тоза кунед (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) дуюми шумо NS ё DS сабтҳо барқарор карда мешаванд: Ба ҷои интизор шудан аз 24 то 48 соат барои кэш NXDOMAIN ё саҳифаи таваққуфгоҳ NS сабтҳо ба таври табиӣ ба охир мерасанд, тозакунии фаврии глобалии кэшро дар Google Public DNS (developers.google.com/speed/public-dns/cache) ва Cloudflare 1.1.1.1 (one.one.one.one/purge-cache/).

Дарахти қарор: домени глобалӣ ё триажи фавқулоддаи DNS қатъ¶

Барои муайян кардани қабати дақиқи иерархияи DNS аз ин ҷадвал истифода баред (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, ё Authoritative Nameserver) дар он ҷое, ки ҳалли он ноком мешавад:

flowchart TD
    Start["Қатъи глобалӣ: Веб доменҳо ва почтаи электронӣ ҳал карда намешаванд (NXDOMAIN / SERVFAIL)"] --> RunDiag["Иҷро кунед: whois domain.com ВА dig @8.8.8.8 domain.com +cd"]

    RunDiag --> CheckCD{"Оё dig @8.8.8.8 domain.com ноком мешавад, ҳангоми илова кардани +cd муваффақ мешавад?"}

    CheckCD -->|"Бале: Бо +cd кор мекунад, бе +cd кор намекунад"| DnssecBreak["Занҷири шикастаи DNSSEC эътимод: Сабти кӯҳнаи DS-ро дар бақайдгиранда нест кунед Ё Минтақаи дубора имзо кардан -> Flush 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Не: Ҳам нокомӣ ё бозгашти таваққуфгоҳи IP"| CheckWhois{"Вазъи домени WHOIS EPP ва санаи ба охир расиданро тафтиш кунед"}

    CheckWhois -->|"Ҳолати: clientHold ё serverHold"| HoldState["Бақайдгиранда / Боздоштани реестр: Тасдиқи почтаи электронии ICANN RAA ё чиптаи сӯиистифода/ҳисобкуниро фавран анҷом диҳед"]

    CheckWhois -->|"Санаи гузаштан (Ҳолат: autoRenewPeriod)"| GraceRenew["Рӯзи 1 то 45 пас аз ба охир расидани мӯҳлат: Таҷдиди стандартиро дар портали бақайдгиранда пардохт кунед -> Тасдиқи NS-и фармоишии барқароршуда"]

    CheckWhois -->|"Статус: Давраи барқароршавӣ (RGP)"| RgpRestore["Рӯзи 45 то 75 пас аз анҷоми мӯҳлат: Кушодани чиптаи дастгирии бақайдгиранда / Пардохти барқарорсозии RGP ($80-250) фавран"]

    CheckWhois -->|"Ҳолат: дар интизори нест кардан"| PendingDel["Қулфи ниҳоии 5-рӯза: Дар Бақайдгиранда таҷдид кардан ғайриимкон аст -> Ҷойгир кардани фармоишҳо дар тамоми ҳамаи қатраҳои асосӣ ҳоло"]

    CheckWhois -->|"Ҳолат: хуб / klientTransfer манъ карда шудааст ВА дар оянда ба охир мерасад"| AuthDown["Бақайдгирии домен солим -> Қатъи провайдери DNS ё минтақаи гумшуда"]

    AuthDown --> MigrateNS["Файли минтақаи воридотӣ (`BIND` / Terraform) ба провайдери дуюмдараҷаи DNS -> Сабти DS-ро хориҷ кунед, агар DNSSEC фаъол бошад -> Навсозии NS дар бақайдгиранда"]

Марҳилаи 1: Давраи мӯҳлати мӯҳлати домени ICANN (Auto-Renew против Redemption против Pending Delete)¶

Вақте ки домени умумӣ дар сатҳи боло (gTLD ба мисли .com, .net, .org, .io, .ai, .co, .app, .dev) ба охир мерасад, зеро корти кредитии худкор навсозӣ ноком шуд ё корти молиявӣ пас аз рафтани корманд бекор карда шуд, домен аз давраи қатъии бисёрмарҳала мегузарад, ки аз ҷониби Сиёсати барқарорсозии бақайдгирии мӯҳлаташ гузаштаи ICANN танзим мешавад (ERRP) ва шартномаҳои оператори реестр (Verisign барои .com/.net, PIR барои .org, Identity Digital).

Чӣ гуна домен мемирад ва чаро он ПЕШ АЗ РУЗИ 1-уми ба охир расидани мӯҳлат офлайн мешавад¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Ҳуқуқҳо, хароҷот ва амалҳои барқарорсозии дақиқи худро дар ҳар марҳилаи ба охир расидани мӯҳлат, аз он ҷумла доменҳои сатҳи баланд (рамзи кишвар) муқоиса кунед.ccTLDs монанди .uk, .de, .eu, .ca, .au), ки ба ICANN пайравӣ **намекунанд gTLD қоидаҳо:

Марҳилаи 2: Барқарорсозии марҳила ба марҳила ё RedemptionPeriod домен¶

Ин пайдарпайии дақиқро риоя кунед, то домени мӯҳлаташ гузаштаро дар муддати кӯтоҳтарин ба онлайн баргардонед:

Қадами 1: Вақте ки ба ҳисоби Бақайдгиранда дастрасӣ пайдо кунед @yourdomain.com почтаи электронӣ мурдааст¶

Ин аст Catch-22-и классикии домени мӯҳлаташ гузашта: - домени шумо (company.com) мухлаташ гузаштааст, хамин тавр MX сабтҳо барои company.com хал карданро бас кард. - Шумо кӯшиш мекунед, ки ба сабти номи домени худ ворид шавед (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi) ва бақайдгиранда мегӯяд: "Мо рамзи тасдиқи 6-рақамаро ба он фиристодем admin@company.com." - Зеро company.com мӯҳлати он гузаштааст, ин почтаи электронӣ ҳеҷ гоҳ омада наметавонад.

Чӣ тавр фавран аз ҳалқаи почтаи электронии мӯҳлати домени гузаштаро хориҷ кардан мумкин аст: 1. Ҳоло ягон чизро интиқол ва ё тағир надиҳед: санҷед, ки оё шумо метавонед як дастгиркунандаи муваққатии почтаи фавқулоддаро ТАНҲО дар сурати ба охир расидани мӯҳлати домен (агар худи домен дар сатҳи TLD гузашта бошад) MX то нав кардан) ягон чо хал карда наметавонад. 2. ** Канали барқарорсозии ҳисоб аз Бақайдгиранда "Дастрасии почтаи электронии гумшуда / мӯҳлати домен гузаштааст" -ро истифода баред**: - Қариб ҳамаи бақайдгирандагони аз ҷониби ICANN аккредитатсияшуда телефони махсус ё ҷараёни кории тасдиқи ҳуҷҷатҳои ID / корпоративӣ-корпоратсияро барои муштариёне, ки почтаи электронии онҳо ҷойгиранд, пешниҳод мекунанд. @ домени мӯҳлаташ гузашта дар дохили ҳисоб. - Пеш аз занг задан ба дастгирии бақайдгиранда се ашёро омода кунед: (a) ** 4 рақами охирини корти кредитӣ ** ё ID транзаксияи PayPal, ки дар ҳисобнома-фактураи навсозии қаблӣ истифода шудааст, (б) ** ID ҳисоби бақайдгиранда / PIN-и муштарӣ** ва (в) ** ID акси давлатӣ + Мақолаи таъсисӣ / бақайдгирандаи ташкилоти коммуналӣ (Ҳисоботи WHOIS**)Tech / Admin / Registrant). 3. ** Пас аз ворид шудан, фавран суроғаи почтаи электронии ҳисоби бақайдгирандаи худро ба домени беруна иваз кунед (@gmail.com, @proton.me, ё домени фавқулоддаи алоҳидаи шумо)** ва фаъол созед Калиди Амнияти Сахтафзор (FIDO2) ё ** TOTP Authenticator App** MFA, аз ин рӯ воридшавӣ ҳеҷ гоҳ аз он вобаста нест @company.com боз почтаи электронӣ.

Қадами 2: Таҷдидро иҷро кунед ё RedemptionPeriod (RGP) Барқарор кардан¶

1. Агар домен дар марҳилаи 1 бошад (Auto-Renew Grace Period, Рӯзҳои 1 то 30/45):
2. Ба Билинг -> Таҷдидҳо ё Рӯйхати доменҳо -> Филтри гузаштаи гузаред ва ҳисобномаи таҷдидро пардохт кунед.
3. Тафтиши интиқодӣ 60 сония пас аз пардохт: Серверҳои номҳои доменро кушоед (NS) танзимот дар панели бақайдгиранда. Санҷед, ки бақайдгиранда ба таври худкор серверҳои номи ҳақиқии шуморо баргардонад (масалан, ns-123.awsdns-15.com ё ada.ns.cloudflare.com) ё доменро тарк карда, ба серверҳои таваққуфгоҳи мӯҳлаташ гузашта (ns1.sedoparking.com / dns1.registrar-servers.com). Агар серверҳои таваққуфгоҳ ҳоло ҳам рӯйхат бошанд, номи серверҳои истеҳсолии худро дастӣ дубора ворид кунед ва захира кунед.
4. Агар домен дар марҳилаи 2 бошад (Redemption Grace Period / redemptionPeriod, Рӯзҳои 30/45 то 75):
5. Дар ҷадвали алоҳидаи дохили панели бақайдгирандаи худ назар кунед, ки аксар вақт бо нишони Доменҳои мӯҳлаташ гузашта -> Барқароркунӣ, Парлот / Барқароркунӣ, ё Файз/Бисобкунак номбар шудаанд.
6. Пардохти RGP Restore + навсозии 1-соларо пардохт кунед.
7. Чӣ тавр барқарорсозии RGP дар Феҳрист кор мекунад (Verisign / PIR)? Вақте ки шумо ҳаққи RGP-ро пардохт мекунед, бақайдгирандаи шумо ** мефиристадEPP <update><restore op="request">** фармон ба Феҳристи TLD. Феҳрист ҳолати доменро фавран тағир медиҳад redemptionPeriod ба pendingRestore ва домени шуморо мегузорад NS дар давоми 15 то 60 дақиқа дубора ба минтақаи решавӣ TLD сабт мекунад, дар ҳоле ки бақайдгирандаи шумо restore op="report" тасдиқи мувофиқат.

Қадами 3: Таъхирҳои кэши ISP-и маҳаллиро тавассути тозакунӣ гузаред 8.8.8.8 ва 1.1.1.1¶

Вақте ки мӯҳлати домени шумо ба охир расид, ҳалкунандаҳои рекурсивии DNS дар саросари ҷаҳон серверҳои номҳои таваққуфгоҳ ё манфиро кэш карданд. NXDOMAIN вокуниш (аз ҷониби TLD идора карда мешавад SOA Minimum TTL, маъмулан 900 ба 3,600 сония, ё 86,400 сония барои NS сабтҳо). Лаҳзае dig @a.gtld-servers.net yourdomain.com NS (пурсидан .com бевосита сервери реша) номи серверҳои аслии истеҳсолии шуморо боз нишон медиҳад: 1. Кушодани Google Public DNS Flush Cache (https://developers.google.com/speed/public-dns/cache): - Навъи оббозӣ NS аввал барои yourdomain.com, сипас об кунед SOA, A, AAAA, MX, ва TXT. 2. Кушодани Cloudflare 1.1.1.1 Кэшро тоза кунед (https://one.one.one.one/purge-cache/): - Тоза кардан NS, A, AAAA, ва MX барои yourdomain.com.

Марҳилаи 3: Сервери номҳои фавқулодда (NS) Муҳоҷират ҳангоми қатъи провайдери DNS (Ва DNSSEC дом)¶

Чӣ мешавад, агар бақайдгирии домени шумо 100 дарсад эътибор дошта бошад ва мӯҳлаташ гузашта бошад, аммо провайдери ваколатдори DNS** (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) қатъи фалокатбор ё ҳамлаи DDoS дорад ва шумо бояд серверҳои номи домени худро интиқол диҳед (NS) ба провайдери DNS нусхабардорӣ ҳоло?

Қотили №1 Муҳоҷират: Гузариш NS Дар ҳоле ки DNSSEC (DS Сабт) Фаъол карда шудааст¶

Пеш аз иваз кардани як NS дар бақайдгирандаи худ сабт кунед, ин фармонро иҷро кунед, то ки оё DNSSEC дар домени шумо дар феҳристи волидайни TLD фаъол карда шудааст:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Рӯйхати санҷиши муҳоҷирати ном-сервери бехатар дар ҳолати фавқулодда (Зеро SERVFAIL Тартиб)¶

1. Аввал файли пурраи минтақаи DNS-и худро дар провайдери нави DNS аз нав созед ё ворид кунед:
2. Ҳеҷ гоҳ сабтҳои DNS-и худро аз хотира тахмин накунед (@, www, ва api хеле кам сабтҳои ягона мебошанд; фаромуш кардан MX, SPF/TXT, DKIM, _dmarc, autodiscover, ё CAA интиқоли почтаи электронӣ ва навсозии TLS-ро вайрон мекунад).
3. Вақте ки панели идоракунии провайдери асосии DNS-и шумо хомӯш аст, минтақаи пурраи DNS-и худро дар куҷо пайдо кардан мумкин аст:
   • Инфраструктураро ҳамчун код тафтиш кунед (Terraform, Pulumi, OctoDNS, DNSControl) дар анбори Git шумо.
   • Содироти минтақаҳои охиринро тафтиш кунед (BIND .zone файлҳо) ё ҷустуҷӯи пойгоҳи додаҳои таърихии DNS (SecurityTrails, ViewDNS.info, DNSDumpster, ё Censys / crt.sh барои зердоменҳо).
   • ** Сабтҳои кэшшудаи пурсиш, ки ҳоло ҳам дар дохили ҳалкунандаҳои рекурсивии ҷамъиятӣ нишастаанд** (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) пеш аз ба итмом расидани мӯҳлати онҳо.
4. Боварӣ ҳосил кунед, ки провайдери нави DNS барои ҳар як сабти интиқодӣ пеш аз тамос ба сабти шумо ҷавоб медиҳад: Фарз мекунем, ки провайдери нави шумо шуморо таъин кардааст ns1.rescuedns.com ва ns2.rescuedns.com. Онҳоро мустақиман санҷед dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   То он даме интизор шавед flags: хат дар dig сарлавҳа возеҳ дар бар мегирад aa (Authoritative Answer) ва бармегардад status: NOERROR.
5. Агар dig +short yourdomain.com DS баргашт а DS сабт кардан, идора кардан DNSSEC дар бақайдгиранда:
6. Ҳангоми қатъи фаъол, ки провайдери кӯҳнаи DNS комилан дастнорас аст: Ба Бақайдгирандаи домен худ ворид шавед (дар он ҷо шумо доменро харидед), ба бахши DNSSEC / DS Records гузаред ва ҳамаи онро нест кунед. DS сабт мекунад то домен ба имзонашуда бармегардад (Insecure) режим дар минтақаи волидайни TLD. Интизор шавед, то dig +short yourdomain.com DS @a.gtld-servers.net холӣ бармегардад (ва обдор DS дар 8.8.8.8 / 1.1.1.1), ё провайдери нав DNS-ро илова кунед DS сабт дар баробари яке аз кӯҳна, агар як муҳоҷирати бисёр-имзо ба нақша гирифта.
7. ** Навсозии серверҳои ном (NS) дар Бақайдгирандаи домени шумо**: Ном-серверҳои мурдаро бо ns1.rescuedns.com ва ns2.rescuedns.com дар панели Серверҳои фармоишии номҳои бақайдгиранда (эзоҳ: тағир додани NS сабтҳо дар дохили муҳаррири минтақа ҳангоми мурдани серверҳои кӯҳна ҳеҷ коре намекунанд; шумо бояд серверҳои номи ширеш / волидайн **-ро дар сатҳи Бақайдгиранда иваз кунед).
8. ** Тоза кардан NS ва DS кэшҳо дар Google (8.8.8.8) ва Cloudflare (1.1.1.1)**: Воситаҳои тозакунии кэшҳои ҷамъиятиро аз Марҳилаи 2 Қадами 3 истифода баред, то қабули фаврии серверҳои навро маҷбур созед.

Марҳилаи 4: Зинда мондан аз қулфи интиқоли бақайдгирии 60-рӯзаи ICANN дар ҳолати фавқулодда¶

Чӣ мешавад, агар ба шумо лозим ояд, ки домени худро ба бақайдгирандаи нав интиқол диҳед (ICANN Inter-Registrar Transfer), танҳо барои баста шудан аз ҷониби Domain Status: clientTransferProhibited ва паёме, ки мегӯяд: "Ин домен зери қулфи интиқоли ICANN 60 рӯз аст, зеро маълумоти тамос ба наздикӣ нав карда шудааст"?

1. Чаро қулфи 60-рӯза ба кор андохта шуд: Тибқи Сиёсати интиқоли ICANN (Қисми II.C.1), бақайдгирандагон қуфлҳои интиқоли 60-рӯзаро ҳангоми ба қайд гирифта шудани домен, байни бақайдгирандагон интиқол медиҳанд ё аз "Тағйир додани бақайдгиранда" дучор мешаванд (навсозии Ном, Номи Ташкилот, Почтаи электронии мухотиб, Номи Муроҷиаткунанда).
2. Чӣ тавр аз қулфи 60-рӯзаи Тағйир додани бақайдгиранда гузаштан ё даст кашидан мумкин аст:
3. Пеш аз таҳрири тафсилоти тамоси WHOIS: Қариб ҳамаи бақайдгирандагони асосӣ дар экрани таҳрири тамос қуттии қайдро пешниҳод мекунанд, ки бо нишони зерин навишта шудааст: "Баъд аз ин навсозии тамос аз қулфи интиқоли 60-рӯза даст кашед." Тафтиш кардани ин қуттӣ ба шумо имкон медиҳад, ки суроғаи почтаи электронии администратор/бақайдгирандаро навсозӣ кунед ва то ҳол як эҷод кунед. EPP Auth-Code (Transfer Secret) барои интиқол додани домен худи ҳамон рӯз.
4. Дар хотир доред, ки ба шумо лозим нест, ки бақайдгирии доменро барои тағир додани провайдерҳои DNS интиқол диҳед: Ҳатто агар домен дар тӯли 60 рӯз бар зидди Интиқоли бақайдгиранда (clientTransferProhibited), шумо ба ҳар ҳол метавонед серверҳои номҳои онро (NS сабтҳо) дар бақайдгирандаи ҷорӣ дар ҳама вақт бо сифр давраи интизорӣ; гузариши DNS дақиқаҳоро мегирад, дар ҳоле ки интиқоли пурраи бақайдгиранда аз 5 то 7 рӯзро мегирад, агар бақайдгирандаи гумшуда фавран клик накунад Интиқоли содиротро тасдиқ кунед (FOa) тугма.

Марҳилаи 5: Мустаҳкам кардани сабти доменҳо ва DNS бар зидди қатъшавии оянда¶

Вақте ки домен ва ҳалли DNS-и шумо 100 фоиз барқарор карда мешавад, ин рӯйхати санҷиши устувориро пур кунед:

• ** Фаъол кардан Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) оид ба сохахои мухими истехсолот**: Стандарт Registrar Lock (clientTransferProhibited)-ро бо як клик хомӯш кардан мумкин аст, агар ҳамлакунанда вуруди бақайдгирандаи шуморо рабояд. ** Қулфи Реестр** (аз ҷониби Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi ва Porkbun/Namecheap барои доменҳои корхона пешниҳод карда мешавад) доменро мустақиман дар сатҳи Реестри TLD қулф мекунад, ки пеш аз ҳама санҷиши овозии бисёршахси/криптографии берун аз бандро талаб мекунад. NS сабт метавонад тағир дода шавад ё домен нест карда шавад.
• ** Доменҳои истеҳсолиро барои 5 то 10 сол пешакӣ нав кунед (ICANN maximum horizon is 10 years)**: Ҳеҷ гоҳ домени аз ҷиҳати тиҷорат муҳимро ҳангоми навсозии сол ба сол тарк накунед, ки дар он як корти кредитии корпоративии мӯҳлаташ гузашта метавонад боиси қатъ шудани мӯҳлат гардад. Якбора аз 5 то 10 сол пешпардохт кунед.
• ** Ҳеҷ гоҳ истифода набаред @yourdomain.com суроғаи почтаи электронӣ ҳамчун тамоси воридшавӣ ё огоҳиномаи ҳисоб дар бақайдгиранда идора yourdomain.com**: Рӯйхати тақсимоти амниятиро дар домени мустақили маъмурӣ ё ҳисоби сахтшудаи беруна истифода баред ва назорат кунед RDAP / WHOIS мӯҳлатҳои анҷомёбӣ тавассути мониторҳои автоматии берунии Prometheus/Uptime (domain_expiry_days < 60).
• ** Поёнтар NS ва DS TTLs (300 ба 3600 сония) 48 соат пеш аз ҳама гуна муҳоҷирати банақшагирифташудаи DNS**: Паст кардани TTLs пешакӣ кафолат медиҳад, ки ҳалкунандаҳо дар давоми 5 дақиқа пас аз буридани нақшавӣ иваз шаванд.

Рақамҳои фавқулоддаи минтақавӣ ва протоколҳои агентӣ¶

Вақте ки домен ё қатъи DNS ба муассисаҳои тиббӣ, хадамоти фавқулодда, коммуналӣ ё инфрасохтори ҳукумат таъсир мерасонад, ин каналҳои минтақавии шиддатро риоя кунед:

• Иёлоти Муттаҳида ва Канада: Рақам 911 агар қатъи домен/DNS телеметрияи беморхонаи клиникӣ, фиристодани ёрии таъҷилӣ ё системаҳои бехатарии ҳаётро ғайрифаъол созад. Дар бораи ҳамлаҳои DDoS ба инфрасохтори DNS ё рабудани BGP/DNS ба CISA (1-844-Say-CISA / cisa.gov/report), ** FBI IC3 (ic3.gov)**, ё Маркази Канада оид ба амнияти киберӣ (1-833-CYBER-88). Барои .gov доменҳо, бо CISA тамос гиред .gov Маркази ёрии бақайдгиранда.
• ** Шоҳигарии Муттаҳида**: Рақам 999 барои таҳдид ба ҳаёт ё халалдоршавии шадиди NHS. Дар бораи қатъи муҳими DNS ё дуздии домен ба NCSC (ncsc.gov.uk), ва тамос гиред Nominet (01865 332244) бевосита барои таъчилй .uk / .gov.uk / .nhs.uk масъалаҳои бақайдгирӣ.
• Иттиҳоди Аврупо: Рақам кунед 112 дар тамоми давлатхои аъзои ИА. Провайдерҳои хидматрасонии DNS ва феҳристи номҳои TLD дар доираи EU NIS2 (директиваи NIS2) танзим карда мешаванд.Directive 2022/2555) ва бояд дар давоми 24 соат дар бораи ҳодисаҳои назарраси мавҷудият ба CSIRT миллии худ хабар диҳанд.
• Австралия ва Зеландияи Нав: Рақам 000 дар Австралия ё 111 дар Зеландияи Нав; дар бораи ҳодисаҳои муҳими DNS ё домен ба ACSC (1300 CYBER1), ауДА (барои .au), ё Комиссияи номи домен NZ (барои .nz).
• Ҳиндустон ва Осиё-Уқёнуси Ором: Рақам 112 дар Ҳиндустон барои вокуниши фавқулодда; дар бораи ҳамлаҳои инфрасохтори DNS/домен ба CERT-In (incident@cert-in.org.in) дар давоми 6 соат ё ** NIXI** барои .in афзоиши реестр.

Саволҳои зуд-зуд додашаванда¶

Чаро домени ман 24 соат пеш аз тамғаи расмии WHOIS ба охир расиданаш корашро қатъ кард?¶

Аввалан, минтақаҳои вақтро тафтиш кунед: WHOIS `Registry Expiry Date` ҳамеша дар **UTC чоп карда мешавад (`Z`)**, ки аз минтақаҳои вақти Амрикои Шимолӣ 4 то 8 соат пештар аст (маънои домене, ки мӯҳлати эътибораш дар он ба охир мерасад). `2026-11-01T04:00:00Z` дар асл ба охир мерасад `8:00 PM PDT` 31 октябр). Дуюм, агар шумо `NS` сабтҳо доштанд `24-hour` ё `48-hour` TTL ва бақайдгиранда онҳоро иваз карданд `00:00 UTC` дар рӯзи ба итмом расидани корбарон, корбароне, ки ҳалкунандаҳояшон барвақт нав карда шудаанд, фавран ба саҳифаи таваққуфгоҳ ворид мешаванд, дар ҳоле ки дигарон соатҳо дар кэш нигоҳ дошта мешаванд.

Бақайдгирандаи ман комилан кор намекунад ё бепарво аст (Dead / De-accredited Registrar) ва мӯҳлати домени ман ба охир мерасад. Чӣ тавр ман онро наҷот медиҳам?¶

Вақте ки ICANN бақайдгирандаи нокомро тибқи тартиби гузариш ба **Расидани аккредитатсияшуда қатъ мекунад ё аз аккредитатсия хориҷ мекунад (`DARTP`)**, ICANN ба таври худкор ҳама доменҳоро ба як бақайдгирандаи нигаҳбон бо арзиши сифр барои бақайдгирандагон интиқол медиҳад. Санҷед `whois yourdomain.com` (ё `lookup.icann.org`) то бубинед, ки кадоме **Бақайдгиранда** ва **IANA ID** дар айни замон домени шуморо дар ихтиёр дорад, ё фавран **Шикояти навсозӣ/Интиқоли домен**-ро мустақиман ба **Иҷрои шартномаи ICANN (`icann.org/compliance/complaint`)**.

Чаро вебсайти ман барои баъзе муштариён аз рӯи маълумотҳои мобилӣ кор мекунад, аммо то ҳол саҳифаи таваққуфгоҳи мӯҳлаташ гузаштаро дар Wi-Fi офиси мо пас аз 6 соат пас аз нав кардани домен нишон медиҳад?¶

Шабакаи офиси шумо ё ҳалли DNS-и рекурсивии ISP саҳифаи таваққуфгоҳи бақайдгиранда кэш кардааст `NS` ва `A` ҳангоми гузаштани мӯҳлати домен сабт мекунад ва серверҳои номҳои таваққуфгоҳ ба таври маълум TTL-ҳои баланд (`3,600` ба `86,400` сонияҳо / 24 соат) аз ин рӯ, саҳифаҳои таблиғ дарозтар дар кэш нигоҳ дошта мешаванд. Google-ро тоза кунед (`8.8.8.8`) ва Cloudflare (`1.1.1.1`) бо истифода аз абзорҳои тозакунии веб ва сипас дар компютери маҳаллии худ кор кунед `ipconfig /flushdns` (Windows), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS) ё `sudo resolvectl flush-caches` (Linux).

Бо мактубҳои фиристодашуда чӣ мешавад @yourdomain.com Ҳангоме ки мӯҳлати домен ё DNS-и мо 18 соат гузаштааст? Оё онҳо то абад гум шудаанд?¶

Дар аксари мавридҳо, мактубҳои қонунии фиристодашуда дар давоми 12 то 48 соати аввали қатъи DNS гум намешаванд: онҳо дар сервери почтаи ирсолкунанда навбат меистанд ва дар тӯли чанд соати оянда ба таври худкор меоянд.. Дар зери **`RFC 5321` (Протоколи интиқоли почтаи оддӣ, Қисми 4.5.4.1)**, ҳангоми фиристодани сервери почта (`Gmail`, `Microsoft Exchange Online`, `Postfix`) нокомии муваққатии ҷустуҷӯи DNS (`SERVFAIL`) ё ба як пайваст шуда наметавонад `MX` мизбон, он паёмро дар навбати кӯшиши такрорӣ барои **4 то 5 рӯз мегузорад (`96 to 120 hours`)**, кӯшиши дубора бо бозгашти экспоненсиалӣ. Бо вуҷуди ин, агар саҳифаи таваққуфгоҳи бақайдгиранда дорои аломати **ҷонишин бошад `MX` сабт (`0 .`)** ё сервери таваққуфгоҳи почтаи электронӣ, ки почтаро бо сахт рад кард `550 5.1.1 User Unknown` паси доимӣ, он ирсолкунандагон огоҳии фаврӣ дар бораи ҷаҳиш гирифтанд ва бояд паёмҳои электронии худро дубора фиристанд.

Оё ман метавонам дар як вақт ду провайдери DNS насб кунам (Cloudflare + Route 53) танҳо тавассути рӯйхати ду Cloudflare NS сабтҳо ва ду Роҳи 53 NS сабтҳо дар бақайдгирии ман?¶

Бале, ҳоло `DNSSEC` ғайрифаъол аст (ё дуруст бо `RFC 8901` Multi-Signer DNSSEC) ва ҳарду провайдерҳо сабтҳои якхелаи DNS-ро пешниҳод мекунанд. Рекурсивӣ ҳалкунандаҳо ҳама волидайни номбаршударо дархост мекунанд `NS` сабтҳо бо истифода аз интихоби таъхири round-robin/RTT (`SRTT`). Агар шумо номбар кунед `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, ва `ns2.providerB.com` дар серверҳои номҳои фармоишии бақайдгирандаатон ҷойгир кунед ва ҳарду минтақаро бо истифода аз **OctoDNS**, **DNSControl**, **Terraform** ё ҳамоҳанг созед. `AXFR / IXFR` интиқоли минтақа, домени шумо ба таври худкор аз 100 дарсад қатъ шудани ҳар як провайдери DNS зинда мемонад.

Фарқи байни clientHold ва serverHold дар WHOIS?¶

Рамзҳои ҳолати EPP аз ** сар мешаванд`client...`** (`clientHold`, `clientTransferProhibited`) аз ҷониби **Бақайдгирандаи домени** шумо (фурӯшандае, ки дар он шумо ҳисоби худро идора мекунед, ба мисли Namecheap ё GoDaddy) муқаррар карда мешавад ва онҳоро тавассути дастгирии бақайдгирандаи шумо ё системаи биллинг фавран нест кардан мумкин аст. Рамзҳои ҳолати аз ** сар мешаванд`server...`** (`serverHold`, `serverTransferProhibited`) мустақиман аз ҷониби Оператори Реестри TLD** (`Verisign`, `PIR`, `Nominet`) бо сабаби амрҳои судӣ, баҳсҳои UDRP, боздоштани сӯиистифода дар сатҳи реестр ё сахтафзор **Қулфи Реестр** ва талаб кунед, ки тавассути бақайдгирандаи худ бо Реестр тамос гиред, то онро бекор кунед.

Дастурҳои алоқаманд¶

• Раббии номи домен, DNS-и мӯҳлаташ гузашта ва гирифтани вебсайт
• Мӯҳлати шаҳодатномаи SSL/TLS дар истеҳсолот гузаштааст, бастани пешакии HSTS, блоки сабти CA CAA ва навсозии ҳолати фавқулодда
• Google Workspace ё Microsoft 365 қуфлкунии маъмури домени фармоишӣ, санҷиши DNS TXT ва наҷотдиҳии иҷорагир
• Раббии DNS, аз нав танзимкунии роутери ISP WAN ва қаллобии портали асир
• Бӯҳрони хостинги веб, муҳоҷират ва барқарорсозии нусхабардорӣ
• Рақамҳои ёрии таъҷилӣ аз рӯи кишвар

Сарчашмаҳо ва роҳнамоии расмӣ¶

• Корпоратсияи Интернет барои номҳо ва рақамҳои таъиншуда (ICANN): * Сиёсати барқарорсозии бақайдгирии мӯҳлаташ гузашта (ERRP), Сиёсати несткунии доменҳои мӯҳлаташ гузашта (EDDP), Сиёсати интиқоли байни бақайдгиранда (Қулфи 60-рӯзаи тағир додани бақайдгиранда) ва Маълумотномаи Рамзҳои Статуси EPP (clientHold, redemptionPeriod, pendingDelete)*.
• Гурӯҳи кории муҳандисии интернет (IETF): RFC 6781 (Амалияи амалиётии DNSSEC: Тағйирёбии калидӣ ва ҳолати фавқулодда DS Хориҷ кардан) & RFC 8901 (Моделҳои бисёр имзокунандаи DNSSEC барои DNS ваколатдори бисёртаъминкунанда).
• Институти миллии стандартҳо ва технология (NIST) (Иёлоти Муттаҳида): * Нашри махсуси 800-81-2: Системаи бехатарии номи домен (DNS) Дастур оид ба чорй кардан*.
• Агентии амнияти киберамният ва инфрасохтор (CISA) (Иёлоти Муттаҳида): Директива оид ба ҳолати фавқулодда 19-01: Кам кардани вайронкунии инфрасохтори DNS.
• Агентии Иттиҳоди Аврупо оид ба киберамният (ENISA): Роҳнамои техникии NIS2 барои провайдерҳои хидматрасонии DNS ва феҳристи номҳои TLD.