Domen registratory ýa-da DNS üpjün edijiniň kesilmegi: DNSSEC-iň möhleti gutaran domen satyn alyş merhemet döwri SERVFAIL Duzak we gyssagly atlary göçürmek¶

Kompaniýanyňyzyň esasy web sahypasy, API ahyrky nokatlaryna göz ýetirmek üçin oýanmak (api.example.com) we korporatiw e-poçta (MX Google Workspace ýa-da Microsoft 365 üçin ýazgylar bütin dünýäde elýeterli däl (DNS_PROBE_FINISHED_NXDOMAIN ýa-da SERVFAIL) bütinleý öçürilen infrastruktura krizisidir. Bir hyzmata täsir edýän ýekeje ýykylan web serwerinden tapawutlylykda, Domain Name System (DNS) ýa-da domen bellige alnyş şowsuzlygy, kök domeniňizdäki her hyzmaty bir wagtda iberýär, şol sanda leeke girmek (SSO), müşderi goldaw portallary we gelýän wakalara jogap e-poçtalary. Iş ýüzünde, global domeniň öçürilmegi üç dürli triggerden gelip çykýar: (1) faýlda kredit kartoçkasynyň möhleti gutaran we bellige alyjy sizi ogurlaýan ** tötänleýin domeniň gutarmagy **. NS basmak üçin tölegli awtoulag duralgasynyň sahypasyny görkezmek üçin ýazgylar 24 to 48 hours hakyky möhleti gutarmanka; (2) abraýly DNS üpjün edijiňizde ** DDoS hüjümi ýa-da dolandyryş-uçar kesilmegi ** (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); ýa-da (3) a ** döwülen DNSSEC (DS ýazgy) ynamdarlyk zynjyry ** çözüjileriň tassyklanmagyna sebäp bolýan gyssagly at goýujy wyklýuçatel wagtynda (8.8.8.8, 1.1.1.1, ISP çözüjileri) bilen traffigiňyzyň 100 göterimini azaltmak SERVFAIL. Eger bir hüjümçi registratoryňyzyň giriş maglumatlaryňyzy bozsa we domeniňizi erbetlik bilen üýtgeden bolsa, oňa geçiň domen adyny ogurlamak, möhleti geçen DNS we web sahypasyny almak; DNS dikeldilenden soň TLS şahadatnamanyň möhleti gutaran ýa-da döwülen bolsa, serediň SSL / TLS şahadatnamasynyň önümçilik möhleti, HSTS deslapky gulplama we gyssagly täzeleniş möhleti gutardy we Google Workspace ýa-da Microsoft 365 ýörite domen administratorynyň gulplanmagy we DNS tassyklamasy. Bu kesiş hassahananyň kliniki aragatnaşygyny, 911/112 gyssagly iberiş marşrutyny ýa-da möhüm jemgyýetçilik hyzmatlaryny öçürýän bolsa, ýerli gyssagly kömek belgisine jaň ediň (911 ABŞ-da we Kanadada, 112 Europeanewropa Bileleşiginiň üsti bilen, 999 Angliýada) ýa-da katalogymyza serediň gyssagly kömek belgileri.

Indi et¶

1. ** Şowsuzlygyň möhleti / togtadylan domenidigini 10 sekuntda anyklaň (EPP Status), abraýly DNS üpjün edijiniň kesilmegi ýa-da a DNSSEC Barlamagyň şowsuzlygy **:
2. Ylga whois yourdomain.com | grep -iE "Status|Expiry|Name Server" we dig +trace yourdomain.com.
3. Aýlanyp geçýändigini ýa-da ýokdugyny barlaň DNSSEC tassyklamak (+cd = Disable Disabled) domeniňizi täzeden çözýär:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Birinji buýruk gaýdyp gelse status: SERVFAIL ikinji buýruk bolsa (+cd) derrew gaýdyp gelýär status: NOERROR serweriňiziň IP adresi bilen, ** DNS serwerleriňiz pes däl: siziň DNSSEC (DS bellige alyjyda ýazgy) bozuldy **. Könelişigi ýok etmek üçin derrew 3-nji tapgyra geçiň DS registratoryňyza ýazyň.
4. ** Domeniňiziň möhleti gutaran bolsa (Auto-Renew Grace Period ýa-da Redemption Grace Period), häzirki registratoryňyza derrew giriň we täzeleniş / töleg tölegini töläň; Domeniň "düşmegine" garaşmaň, şonuň üçin ony arzan bellige alyp bilersiňiz **:
5. Ilkinji ** 1-den 45 güne çenli ** möhleti gutarandan soň (Auto-Renew Grace Period), bellige alyş paneliňizde täzelenmek, asyl at atlaryňyzy adaty täzeleniş bahasy bilen dikeldýär ($10 to $30).
6. ** 30 günüň dowamynda Redemption Grace Period (RGP / redemptionPeriod) , hökmany hasaba alyş tölegini tölemeli ($80 to $250) häzirki registratoryňyzyň üsti bilen. Domeniň ** 5 günlük gutarmagyna garaşsaňyz Pending Delete tygşytlamak üçin faza $100, awtomatiki düşýän mergen botlary (DropCatch, SnapNames, NameJet) domeniňizi alar 5 milliseconds çykarmak we müňlerçe dollara satmak.
7. ** Hiç haçan öz atlaryňyzy üýtgetmäň (NS) DNSSEC bilen işleýän DNS üpjün edijisinden uzakda (Cloudflare, 53-nji ýol ýa-da Google Cloud DNS ýaly) DS ilki bilen registratoryňyza ýazyň **: Eger DNSSEC açyk we siz çalşarsyňyz NS Ene-atany pozmazdan öçürilende halas ediş DNS üpjün edijisine ýazgylar DS (Delegation Signer) ýazgy .com / .org Ilki bilen TLD zonasy, Earther ýüzündäki her bir tassyklaýjy, täze DNS üpjün edijiniň gol çekmedik jogaplaryny kriptografiki bozmak hüjümi hökmünde ret eder (SERVFAIL).
8. ** Korporatiwiňizden gulplanan bolsaňyz @yourdomain.com e-poçta iberiň, sebäbi domeniňiz MX ýazgylar aşakda, "Paroly täzeden düzmek koduny iber" -e basmaň admin@yourdomain.com"registratoryňyzda **: Domeniňiziň wagty NS ýa-da MX ýazgylar awtonom, iberilen islendik tassyklama e-poçta @yourdomain.com nobata çykýar ýa-da ýitýär. Hasaba alyjyňyzyň SMS / Authenticator MFA, zolakdan ätiýaçlyk e-poçta ulanyň (@gmail.com / @proton.me) ýa-da telefon şahsyýetini barlamak akymy.
9. ** Möhleti geçen domeni täzeläniňizden soň, Hasaba alyş kitabyňyzyň asyl Custom Nameservers-i dikeldendigini el bilen barlaň (NSdomenini goýmagyň ýerine sedoparking.com / renewyourname.net**: Domeniň möhleti gutaranda, registratorlar adatyňyzy ýazýarlar NS awtoulag duralgasynyň atlary bilen ýazgylar (ns1.parklogic.com, dns1.name-services.com). Käwagt täzelenmegi tölemek, awtoulag duralgasynyň atlaryny el bilen yzyna öwürýänçäňiz işjeň ýagdaýda goýup, indiki ýyla çenli möhleti täzeleýär.
10. ** Global köpçülikleýin gaýtalanýan DNS keşleri ýuwuň (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) ikinjiňiz NS ýa-da DS ýazgylar dikeldilýär **: Keş üçin 24 48 sagat garaşmagyň ýerine NXDOMAIN ýa-da awtoulag duralgasy NS ýazgylaryň tebigy möhleti gutarýar, Google Public DNS-de dessine global keş keşbini arassalamaly (developers.google.com/speed/public-dns/cache) we “Cloudflare” 1.1.1.1 (one.one.one.one/purge-cache/).

Karar agajy: global domen ýa-da DNS öçürmek adatdan daşary ýagdaý¶

DNS iýerarhiýasynyň takyk gatlagyny kesgitlemek üçin bu akym çyzgysyny ulanyň (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, ýa-da Authoritative Nameserver) çözgüdi şowsuz bolan ýerinde:

flowchart TD
    Start["Global öçüriş: Domen web we e-poçta çözüp bilmedi (NXDOMAIN / SERVFAIL)"] --> RunDiag["Işlediň: whois domain.com we @ 8.8.8.8 domain.com + cd gazyň"]

    RunDiag --> CheckCD{"@ 8.8.8.8 domain.com gazmak şowsuzmy, goşmak bilen + cd üstünlik gazanýarmy?"}

    CheckCD -->|"Hawa: + cd bilen işleýär, + cd bolmasa şowsuz"| DnssecBreak["Döwülen DNSSEC ynam zynjyry: Hasaba alyjyda ýa-da gaýtadan gol çekişlikdäki köne DS ýazgysyny pozuň -> Flush 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|": Ok: Ikisem şowsuz ýa-da awtoulag duralgasy IP"| CheckWhois{"WHOIS EPP domen ýagdaýyny we möhleti barlaň"}

    CheckWhois -->|": Agdaýy: müşderiHold ýa-da serwerHold"| HoldState["Hasaba alyjy / Hasaba alyş işiniň togtadylmagy: Doly ICANN RAA E-poçta barlagy ýa-da derrew hyýanatçylykly / töleg bileti"]

    CheckWhois -->|"Möhleti gutarýan senesi (: agdaýy: autoRenewPeriod)"| GraceRenew["Möhleti gutarandan 1-den 45-e çenli gün: Hasaba alyş portalynda standart täzelenmäni töläň -> omörite NS-iň dikeldilendigini barlaň"]

    CheckWhois -->|": Agdaýy: töleg döwri (RGP)"| RgpRestore["Möhleti gutarandan soň 45-den 75-nji gün: Gyssagly hasaba alyjy goldaw bileti / RGP tölegini tölemek (80- 250 $) derrew"]

    CheckWhois -->|": Agdaýy: garaşylýanDelete"| PendingDel["Jemleýji 5 günlük gulp: Hasaba alyjyda täzelenip bolmaýar -> Indi esasy damja tutýanlaryň arasynda serhetleri ýerleşdiriň"]

    CheckWhois -->|": Agdaýy: ok / müşderiTransferProhibited we geljekde möhleti"| AuthDown["Domenleri hasaba almak sagdyn -> DNS üpjün edijiniň öçürilmegi ýa-da ýitirilen zona"]

    AuthDown --> MigrateNS["Zona faýlyny ('BIND' / Terraform) ikinji DNS üpjün edijisine import ediň -> DNSSEC açyk bolsa - DS ýazgysyny aýyryň -> Hasaba alyşda NS täzeläň"]

1-nji tapgyra: ICANN domeniniň möhletiniň dowamlylygy (Auto-Renew vs. Redemption vs. Pending Delete)¶

Haçan-da umumy ýokary derejeli domen (gTLD ýaly .com, .net, .org, .io, .ai, .co, .app, .dev) awtomatiki täzelenen kredit kartoçkasy şowsuz bolansoň ýa-da işgäri gideninden soň maliýe kartoçkasy ýatyrylanlygy sebäpli, domen ** ICANN-iň möhleti geçen hasaba alyş dikeldiş syýasaty tarapyndan dolandyrylýan berk köp basgançakly ömri geçýär (ERRP) ** we bellige alyş operatory şertnamalary (Verisign üçin .com/.net, PIR üçin .org, Identity Digital).

Domen nädip ölýär we näme üçin möhletiniň gutarmazyndan öň ýa-da 1-nji güni awtonom ýagdaýda gidýär¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Takyk hukuklaryňyzy, çykdajylaryňyzy we möhletiň gutarýan her tapgyrynda, şol sanda ýurt kody Top-Level Domenleri deňeşdiriň (ccTLDs ýaly .uk, .de, .eu, .ca, .au), ** ICANN-y yzarlamaýan ** gTLD düzgünleri:

2-nji tapgyra: Möhleti gutaran ýa-da ädimme-ädim dikeltmek RedemptionPeriod domen¶

Möhleti geçen domeni gysga wagtda onlaýn ýagdaýda yzyna getirmek üçin şu takyk yzygiderliligi ýerine ýetiriň:

1-nji ädim: Haçan Hasaba alyş hasabyňyza girip bilersiňiz @yourdomain.com e-poçta öldi¶

Ine, möhleti geçen domeniň nusgawy Catch-22: - Siziň domeniňiz (company.com) möhleti gutardy MX üçin ýazgylar company.com çözmegi bes etdi. - Domen registratoryňyza girmäge synanyşýarsyňyz (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi) we bellige alyjy şeýle diýýär: * "6 sanly tassyklama koduny iberdik admin@company.com. "* - Sebäbi company.com möhleti gutardy, şol e-poçta hiç haçan gelip bilmez.

Möhleti geçen domen e-poçta aýlawyndan nädip çykmaly: 1. ** Entek hiç zady geçirmäň ýa-da üýtgetmäň: domeniň möhleti gutarmadyk bolsa (domeniň özi TLD derejesinde gutaran bolsa, diňe wagtlaýyn gyssagly poçta tutujysyny aýlap biljekdigiňizi barlaň, MX täzelenýänçä hiç ýerde çözüp bilmez) **. 2. ** Hasaba alyjynyň "E-poçta elýeterliligini ýitiren / domeniň möhleti gutaran" hasaby dikeltmek kanalyny ulanyň **: - ICANN tarapyndan akkreditlenen bellige alyjylaryň hemmesi diýen ýaly giriş e-poçta oturan müşderiler üçin ýörite telefon ýa-da hökümet-ID / korporatiw-birleşme-resminama barlamak işini üpjün edýär. @ hasabyň içindäki möhleti. - Hasaba alyjy goldawyna jaň etmezden ozal üç zady taýýarlaň: (a) kredit kartoçkasynyň ** soňky 4 belgisi ** ýa-da öňki täzelenme hasap-fakturasynda ulanylan PayPal amal belgisi, (b) ** Hasaba alyş hasaby belgisi / Müşderi PIN ** we © ** hökümet surat belgisi + Birleşme makalalary / peýdaly kanunlar ** BSGG hasaba alyş guramasyna laýyk gelýär (Tech / Admin / Registrant). 3. ** Hasaba gireniňizden soň, Hasaba alyş hasabyňyzyň e-poçta salgysyny derrew daşarky domene üýtgediň (@gmail.com, @proton.me, ýa-da aýratyn gyssagly domen) ** we ** Enjam howpsuzlygy açary ()FIDO2) ** ýa-da ** TOTP Authenticator App ** MFA, şonuň üçin giriş hiç wagt bagly däldir @company.com gaýtadan e-poçta iber.

2-nji ädim: Täzelenmegi ýerine ýetiriň ýa-da RedemptionPeriod (RGP) Dikelt¶

1. ** Domen 1-nji tapgyra girýän bolsa (Auto-Renew Grace Period, 1-den 30/45-e çenli günler) **:
2. ** Hasaplaşyk -> Täzelenmeler ** ýa-da ** Domen sanawy -> Möhleti geçen süzgüç ** -e gidiň we täzeleniş fakturasyny töläň.
3. ** Tölegden 60 sekunt soň tankydy barlamak **: Domeniň ** At serwerlerini açyň (NS) ** registrator dolandyryş panelindäki sazlamalar. Hasaba alyjynyň hakyky at serwerleriňizi awtomatiki usulda yzyna goýýandygyny ýa-da ýokdugyny barlaň (mysal üçin, ns-123.awsdns-15.com ýa-da ada.ns.cloudflare.com) ýa-da möhleti geçen awtoulag duralgasynyň serwerlerine yşarat edip domeni terk etdi (ns1.sedoparking.com / dns1.registrar-servers.com). Awtoulag duralgasy serwerleri henizem sanawda bolsa, önümçilik atlaryny täzeden giriziň we ýazdyryň.
4. ** Domen 2-nji tapgyra girýän bolsa (Redemption Grace Period / redemptionPeriod, 30/45 - 75 günler) **:
5. Hasaba alyş paneliňiziň içinde köplenç ** Möhleti geçen domenler -> Halas ediş **, ** Zibil / dikeltmek ** ýa-da ** merhemet / töleg tölegi ** diýip ýazylan aýratyn tablisa serediň.
6. RGP Dikeltmek üçin töleg + 1 ýyl täzelenme.
7. RGP-ni dikeltmek nädip Hasaba alyş bölüminde işleýär (Verisign / PIR)? RGP tölegini töläniňizde, registratoryňyz ** iberýärEPP <update><restore op="request">** TLD Hasaba alyş kitabyna buýruk. Hasaba alyş sanawy domen ýagdaýyny derrew üýtgedýär redemptionPeriod to pendingRestore ** we domeniňizi goýýar NS bellige alyjy tabşyranda, 15-60 minutyň içinde TLD kök zonasyna ýazgylar restore op="report" laýyklygyny tassyklamak.

3-nji ädim: ISerli ISP keş keşini arassalamak arkaly gijikdiriň 8.8.8.8 we 1.1.1.1¶

Domeniňiziň möhleti gutaranda, bütin dünýäde gaýtalanýan DNS çözüjiler awtoulag duralgasynyň atlaryny ýa-da negatiw keşlerini sakladylar NXDOMAIN jogap (TLD-ler tarapyndan dolandyrylýar) SOA Minimum TTL, adatça 900 to 3,600 sekunt ýa-da 86,400 sekunt NS ýazgylar). Wagt dig @a.gtld-servers.net yourdomain.com NS (soramak .com kök serweri göni) hakyky önümçilik atlaryny görkezýär: 1. Açyň ** Google Public DNS Flush Keş ** (https://developers.google.com/speed/public-dns/cache): - Flush görnüşi NS ilki üçin yourdomain.com, soňam ýuwuň SOA, A, AAAA, MX, we TXT. 2. Açyň ** Cloudflare 1.1.1.1 Keş arassalamak ** (https://one.one.one.one/purge-cache/): - Arassalamak NS, A, AAAA, we MX üçin yourdomain.com.

3-nji etap: Gyssagly at goýujy (NS) DNS üpjün edijiniň kesilmegi wagtynda göçmek (we DNSSEC Gap)¶

Domeniňizi hasaba almak 100 göterim ygtybarly we möhleti ýok bolsa, ýöne ** abraýly DNS üpjün edijiňiz ** (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) katastrofiki kesilmekden ýa-da DDoS hüjüminden ejir çekýär we domeniňiziň Nameservers-i göçürmeli bolarsyňyz (NS) şu wagt ätiýaçlyk DNS üpjün edijisine?

# 1 Migrasiýa öldüriji: kommutasiýa NS Şol wagt DNSSEC (DS ) Azga) açyk¶

Singleekeje çalyşmazdan ozal NS registratoryňyza ýazga alyň, barlygyny barlamak üçin bu buýrugy işlediň DNSSEC esasy TLD registrinde domeniňizde açyk:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Ygtybarly ad atlary göçürijiniň barlag sanawy (nol SERVFAIL Prosedura)¶

1. ** Täze DNS üpjün edijisinde doly DNS zona faýlyňyzy täzeden guruň ýa-da import ediň **:
2. DNS ýazgylaryňyzy hiç wagt ýadyňyza salmaň (@, www, we api seýrek ýazgylar; unutmak MX, SPF/TXT, DKIM, _dmarc, autodiscover, ýa-da CAA e-poçta ibermegi we TLS täzelenmesini bozýar).
3. Esasy DNS üpjün edijiňiziň dolandyryş paneli aşak düşende doly DNS zonany nireden tapyp bilersiňiz:
   • ** Infrastrukturany kod hökmünde barlaň (Terraform, Pulumi, OctoDNS, DNSControl) ** Git ammaryňyzda.
   • ** Soňky zona eksportyny barlaň (BIND .zone faýllar) ** ýa-da taryhy DNS maglumat bazalaryny gözläň (SecurityTrails, ViewDNS.info, DNSDumpster, ýa-da Censys / crt.sh kiçi domenler üçin).
   • ** Köpçülikleýin gaýtalanýan çözgütleriň içinde oturan keş keşli ýazgylary ** (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) TTL-leri gutarmanka.
4. ** Täze DNS üpjün edijiniň, bellige alyja degmezden ozal her möhüm ýazgy üçin abraýly jogap berýändigini barlaň **: Täze üpjün edijiňiz size bellän diýeliň ns1.rescuedns.com we ns2.rescuedns.com. Olary göni synap görüň dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Şu wagta çenli garaşyň flags: setir dig sözbaşy aç-açan öz içine alýar aa (Authoritative Answer) we gaýdyp gelýär status: NOERROR.
5. ** Eger dig +short yourdomain.com DS yzyna gaýtardy DS ýazga al, tut DNSSEC bellige alyjyda **:
6. ** Köne DNS üpjün edijisine düýbünden baryp bolmaýan işjeň kesiş wagtynda **: Domen registratoryňyza giriň (domeni satyn alan ýeriňiz), ** DNSSEC / DS Records ** bölümine giriň we ** hemmesini pozuň. DS ýazgylar ** şonuň üçin domen gol çekilmeýär (Insecure) TLD esasy zonasynda. Oňa çenli garaşyň dig +short yourdomain.com DS @a.gtld-servers.net boş gaýdyp gelýär (we ýuwulýar DS içinde 8.8.8.8 / 1.1.1.1), ýa-da ** täze ** DNS üpjün edijisini goşuň DS Meýilleşdirilen köp golly göç etseňiz, köne bilen bilelikde ýazga alyň.
7. ** At serwerlerini täzeläň (NS) domen registratoryňyzda **: Ölen at atlaryny çalyşyň ns1.rescuedns.com we ns2.rescuedns.com registratoryňyzyň ** Custom Nameservers ** panelinde (bellik: üýtgeýän NS zona redaktorynyň içindäki ýazgylar köne serwerler ölende * hiç zat etmeýär; Hasaba alyş derejesinde ** ýelim / ene-atanyň wekilçilik atlaryny ** üýtgetmeli).
8. ** Arassalamak NS we DS Google-da keşler (8.8.8.8) we “Cloudflare” (1.1.1.1) **: Täze atlary derrew kabul etmäge mejbur etmek üçin 2-nji tapgyra 3-nji tapgyrdan umumy keş arassalaýyş gurallaryny ulanyň.

4-nji tapgyra: Adatdan daşary ýagdaý wagtynda 60 günlük ICANN Hasaba alyjy Transfer gulpundan halas bolmak¶

Domeniňizi täze bellige alyja geçirmek zerur bolsa näme etmeli (ICANN Inter-Registrar Transfer), diňe ** tarapyndan petiklenmek üçinDomain Status: clientTransferProhibited** we habar: * "Bu domen 60 günlük ICANN Transfer Lock-yň aşagyndadyr, sebäbi aragatnaşyk maglumatlary ýakynda täzelendi" *?

1. ** Näme üçin 60 günlük gulp açyldy **: ** ICANN Geçiriş Syýasatyna (Bölüm II.C.1) ** laýyklykda, bellige alyjylar haýsydyr bir domen täze hasaba alnanda, bellige alyjylaryň arasynda geçirilende ýa-da ** "Hasaba alyş çalşygy" ** (Adyny, familiýasyny, guramanyň adyny ýa-da e-poçta salgysyny täzeläp) 60 günlük geçiriş gulpuny goýýarlar.
2. ** 60 günlük gulpy üýtgetmekden nädip aýlanmaly ýa-da ret etmeli **:
3. ** WHOIS aragatnaşyk maglumatlaryny redaktirlemezden ozal **: Esasy hasaba alyjylaryň hemmesi diýen ýaly kontakt redaktirleme ekranynda bellik gutusy bilen üpjün edýär: *** "Bu aragatnaşyk täzelenmesinden soň 60 günlük geçiriş gulpundan çykyň." *** Şol gutujygy barlamak, administrator / registrator e-poçta salgyňyzy täzelemäge we henizem döredip bilersiňiz EPP Auth-Code (Transfer Secretdomenini şol gün geçirmek.
4. ** DNS üpjün edijilerini üýtgetmek üçin domen belligini geçirmegiň zerurlygynyň ýokdugyny ýadyňyzdan çykarmaň **: Domen 60 günüň dowamynda * Hasaba alyş geçirijilerine garşy gulplansa-da (clientTransferProhibited), henizem onuň ** At serwerlerini üýtgedip bilersiňiz (NS ýazgylar) ** häzirki hasaba alyjyda islendik wagt garaşmak möhleti ýok; DNS-ni çalyşmak birnäçe minut alýar, ýitirilen registrator derrew basmasa, 5-den 7 güne çenli dowam edýär, çykýan geçişi tassyklaň (FOa) ** düwmesi.

5-nji tapgyra: Geljekdäki bökdençliklere garşy domen registrasiýalaryny we DNS-i berkitmek¶

Domeniňiz we DNS çözgüdi 100 göterim dikeldilenden soň, bu çydamlylyk barlag sanawyny dolduryň:

• ** Işlet Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) missiýa-kritiki önümçilik ugurlarynda **: Standard Registrar Lock (clientTransferProhibited) eger bir hüjümçi registrator girişiňizi ogurlasa, bir gezek basmak bilen aýrylyp bilner. ** Hasaba alyş gulpy ** (Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi we Porkbun / Namecheap tarapyndan hödürlenýär) domeni TLD Registry derejesinde gönüden-göni gulplaýar, bu toparlardan başga köp adamly ses / kriptografiki barlagy talap edýär. NS ýazgy üýtgedilip ýa-da domen öçürilip bilner.
• ** Önümçilik domenlerini 5-10 ýyl öňünden täzeläň (ICANN maximum horizon is 10 years) **: singleeke-täk möhletli korporatiw kredit kartoçkasynyň möhletiniň kesilmegine sebäp bolup biljek ýyl-ýyldan täzelenişde işewürlik ähmiýetli domeni goýmaň. Birbada 5-10 ýyl öňünden töläň.
• ** Hiç haçan ulanmaň @yourdomain.com hasaba alyş dolandyryjysynda giriş ýa-da töleg habarnamasy hökmünde e-poçta salgysy yourdomain.com**: Garaşsyz administratiw domende ýa-da gatylaşdyrylan daşarky hasapda howpsuzlyk paýlanyş sanawyny ulanyň we monitor RDAP / WHOIS awtomatiki daşarky Prometheus / Uptime monitorlary arkaly gutarýan senesi (domain_expiry_days < 60).
• ** Aşaky NS we DS TTL (300 to 3600 sekuntlar) meýilleşdirilen DNS göçürmesinden 48 sagat öň **: TTL-leri öňünden peseltmek çözüjileriň meýilleşdirilen kesişden 5 minutyň içinde geçmegini üpjün edýär.

Sebitdäki gyssagly kömek belgileri we edara teswirnamalary¶

Haçan-da bir domen ýa-da DNS kesilmegi saglygy goraýyş edaralaryna, gyssagly kömek hyzmatlaryna, şäher hyzmatlaryna ýa-da hökümet infrastrukturasyna täsir edeninde, sebitdäki ýokarlandyryş kanallaryna eýeriň:

• ** ABŞ we Kanada **: Dial 911 eger bir domen / DNS kesilmegi kliniki hassahananyň telemetriýasyny, tiz kömek ulaglaryny ýa-da durmuş howpsuzlygy ulgamlaryny öçürýän bolsa. DNS infrastrukturasyna DDoS hüjümlerini ýa-da BGP / DNS ** CISA-a ogurlamak barada habar beriň (1-844-Say-CISA / cisa.gov/report) **, ** FBI IC3 (ic3.gov) **, ýa-da ** Kanadanyň kiberhowpsuzlyk merkezi (1-833-CYBER-88) **. Üçin .gov domenleri, ** CISA bilen habarlaşyň .gov Hasaba alyjy Kömek **.
• ** Angliýa **: Dial 999 durmuşa howp abanmagy ýa-da ýiti NHS bozulmalary üçin. Möhüm DNS kesilmelerini ýa-da domen ogurlyklaryny ** NCSC-e habar beriň (ncsc.gov.uk) **, we ** Nominet bilen habarlaşyň (01865 332244) ** göni gyssagly .uk / .gov.uk / .nhs.uk bellige alyş meseleleri.
• ** Unionewropa Bileleşigi **: Dial 112 EUB-ne agza ähli ýurtlarda. DNS hyzmat üpjün edijileri we TLD at ýazgylary ** EU NIS2 Direktiwasy boýunça düzgünleşdirilýär (Directive 2022/2555) ** we möhüm elýeterlilik wakalaryny milli CSIRT-e 24 sagadyň dowamynda habar bermeli.
• ** Awstraliýa we Täze Zelandiýa **: Dial 000 Awstraliýada ýa-da 111 Täze Zelandiýada; möhüm DNS ýa-da domen hadysalaryny ** ACSC-e habar beriň (1300 CYBER1) **, ** auDA ** (üçin .au), ýa-da ** Domain Name Commission NZ ** (üçin .nz).
• ** Hindistan we Aziýa-Pacificuwaş ummany **: Dial 112 gyssagly kömek üçin Hindistanda; DNS / domen infrastrukturasynyň hüjümlerini ** CERT-In habar beriň (incident@cert-in.org.in) ** 6 sagadyň içinde ýa-da ** NIXI ** üçin .in hasaba alyş eskalasiýalary.

Freygy-ýygydan berilýän soraglar¶

Näme üçin domenim resmi WHOIS möhletiniň gutarmazyndan 24 sagat öň işlemegini bes etdi?¶

Ilki bilen wagt guşaklygyny barlaň: WHOIS `Registry Expiry Date` elmydama ** UTC (`Z`) **, Demirgazyk Amerikanyň wagt guşaklygyndan 4-8 sagat öňde (bir domeniň möhletiniň gutarýandygyny aňladýar) `2026-11-01T04:00:00Z` aslynda gutarýar `8:00 PM PDT` 31-nji oktýabrda). Ikinjiden, seniňki `NS` ýazgylar a `24-hour` ýa-da `48-hour` TTL we registrator olary çalyşdy `00:00 UTC` Möhleti gutaran güni, çözüjileri ir täzelenen ulanyjylar derrew awtoulag duralgasyna basýarlar, beýlekiler bolsa birnäçe sagatlap keşde galýarlar.

Hasaba alýan adamym işden ýa-da jogapsyz (Dead / De-accredited Registrar), we domenimiň möhleti gutarýar. Ony nädip halas etmeli?¶

Haçan-da ICANN ** De-Akkreditlenen Hasaba alyş Geçiş Prosedurasy boýunça şowsuz registratory ýatyrsa ýa-da akkreditasiýa edeninde (`DARTP`) **, ICANN ähli domenleri awtomatiki usulda köp girdeji gazanan gözegçä bellige alyjylara nol bahasy bilen geçirýär. Barlaň `whois yourdomain.com` (ýa-da `lookup.icann.org`) haýsy ** Hasaba alyjy ** we ** IANA ID ** häzirki wagtda domeniňizi saklaýandygyny ýa-da gyssagly ** Domain täzelenmek / geçirmek şikaýatyny ** gönüden-göni ** ICANN şertnama laýyklygy bilen (`icann.org/compliance/complaint`) **.

Näme üçin web sahypam öýjükli maglumatlar boýunça käbir müşderiler üçin işleýär, emma domeni täzelänimden 6 sagat soň ofisimizde Wi-Fi-nyň möhleti geçen awtoulag duralgasyny görkezýär?¶

Ofis ulgamyňyz ýa-da ýerli ISP gaýtalanýan DNS çözüjisi registratoryň awtoulag duralgasynyň sahypasyny keşledi `NS` we `A` domeniň möhleti gutaranda ýazgylar we awtoulag duralgasynyň atlary ýokary TTL-leri belläpdirler (`3,600` to `86,400` sekunt / 24 sagat) şonuň üçin mahabat sahypalary has uzak keşde saklanýar. Google-ny ýuwuň (`8.8.8.8`) we “Cloudflare” (`1.1.1.1`) web arassalaýyş gurallaryny ulanyp, soňra ýerli kompýuterde işlediň `ipconfig /flushdns` (Windows), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS) ýa-da `sudo resolvectl flush-caches` (Linux).

Iberilen hatlara näme bolýar @yourdomain.com Domenimiz ýa-da DNS 18 sagat möhleti gutardy? Olar baky ýitýärlermi?¶

Köp halatlarda, DNS kesilmeginiň ilkinji 12-den 48 sagadyna çenli iberilen kanuny e-poçta ýitirilmeýär: iberijiniň poçta serwerinde nobata durlar we ýakyn birnäçe sagadyň dowamynda awtomatiki usulda gelerler. ** aşagynda`RFC 5321` (Mailönekeý poçta geçiriş protokoly, Bölüm 4.5.4.1) **, poçta serweri iberilende (`Gmail`, `Microsoft Exchange Online`, `Postfix`) wagtlaýyn DNS gözleg şowsuzlygyny alýar (`SERVFAIL`) ýa-da birikdirip bilmeýär `MX` öý eýesi, habary ** 4-5 günüň dowamynda gaýtadan nobata goýýar (`96 to 120 hours`) **, ekspensial yza gaýdyp synanyşmak. Şeýle-de bolsa, registratoryň möhleti geçen awtoulag duralgasynda ** ýabany kartoçka bar `MX` ýazgy (`0 .`) ** ýa-da gaty poçta bilen ret eden awtoulag duralgasy serweri `550 5.1.1 User Unknown` hemişelik duralga, şol iberijiler derrew dyzma habarnamasyny aldylar we e-poçtalaryny täzeden ibermeli.

Bir wagtyň özünde iki DNS üpjün edijisini gurup bilerinmi (Cloudflare + Route 53) diňe iki sany “Cloudflare” -ni sanap NS ýazgylar we 53-nji ýol NS registratorymda ýazgylar?¶

Hawa, çenli `DNSSEC` ýapyk (ýa-da dogry düzülen) `RFC 8901` Köp golly DNSSEC) we iki üpjün ediji birmeňzeş DNS ýazgylaryna hyzmat edýär. Gaýtalanýan çözüjiler sanalan ene-atalaryň hemmesini soraýarlar `NS` tegelek robin / RTT gijä galmagy saýlamak arkaly ýazgylar (`SRTT`). Sanaw etseňiz `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, we `ns2.providerB.com` registratoryňyzyň adaty at serwerlerinde we iki zonany ** OctoDNS **, ** DNSControl **, ** Terraform ** ýa-da ulanyp sinhron saklaň. `AXFR / IXFR` zona geçirimleri, domeniňiz DNS üpjün edijisiniň 100 göterim kesilmeginden awtomatiki usulda halas bolýar.

Tapawudy näme? clientHold we serverHold WHOIS-de?¶

EPP ýagdaý kodlary ** bilen başlaýar`client...`** (`clientHold`, `clientTransferProhibited`) ** Domain Registrar ** (Namecheap ýa-da GoDaddy ýaly hasabyňyzy dolandyrýan satyjy) tarapyndan kesgitlenýär we registratoryňyzyň goldawy ýa-da hasaplaşyk ulgamy tarapyndan derrew aýrylyp bilner. ** kod kodlary`server...`** (`serverHold`, `serverTransferProhibited`) gönüden-göni ** TLD Hasaba alyş Operatory ** tarapyndan kesgitlenýär (`Verisign`, `PIR`, `Nominet`) kazyýetiň kararlary, UDRP jedelleri, registr derejesindäki hyýanatçylykly togtadyşlar ýa-da enjamlar ** Registry Lock ** sebäpli, aýyrmak üçin registratoryňyz bilen habarlaşmagy talap edýär.

Degişli gollanmalar¶

• Domen adyny ogurlamak, möhleti geçen DNS we web sahypasyny almak
• SSL / TLS şahadatnamasynyň önümçilik möhleti gutardy, HSTS deslapky gulplama, CA CAA ýazgy bloky we gyssagly täzeleniş
• Google Workspace ýa-da Microsoft 365 ýörite domen administratorynyň gulplanmagy, DNS TXT barlagy we kärendeçini halas etmek
• DNS ogurlamak, ISP marşrutizatory WAN-yň konfigurasiýasy we ýesir portallary bozmak
• Web hosting krizisi, göç we ätiýaçlyk dikeldiş
• Countryurt boýunça gyssagly kömek belgileri

Çeşmeler we resmi görkezmeler¶

• Bellenen atlar we sanlar üçin internet korporasiýasy (ICANN): * Hasaba alnan hasaba alyş dikeldiş syýasaty (ERRP), Möhleti geçen domenleri pozmak syýasaty (EDDP), Hasaba alyşara geçiriş syýasaty (60 günlük bellige alyş gulpy) we EPP ýagdaý kodlary salgylanmasy (clientHold, redemptionPeriod, pendingDelete) *.
• Internet in Engineeringenerçilik topary (IETF): *RFC 6781 (DNSSEC amaly amallar: Esasy aýlawlar we gyssagly ýagdaý DS Aýyrmak) & RFC 8901 (Köp üpjün edijiniň abraýly DNS üçin köp golly DNSSEC modelleri) *.
• Milli standartlar we tehnologiýa instituty (NIST) (Amerikanyň Birleşen Ştatlary): * Specialörite neşir 800-81-2: Howpsuz domen at ulgamy (DNSGurnama gollanmasy *.
• Kiberhowpsuzlyk we infrastruktura howpsuzlyk gullugy (CISA) (Amerikanyň Birleşen Ştatlary): * Gyssagly görkezme 19-01: DNS infrastrukturasynyň bozulmagyny azaltmak *.
• Cyewropa Bileleşiginiň kiberhowpsuzlyk gullugy (ENISA): * DNS hyzmat üpjün edijileri we TLD at ýazgylary üçin NIS2 tehniki gollanma *.