Pagrehistro han Domain o Pagtagana han DNS: Natapos nga Panahon han Grasya han Pagtubos han Domain, DNSSEC SERVFAIL Lit-ag, ngan Emerhensya nga Pagbalhin han Server han Ngaran .¶

Pagmata para madiskobre nga an panguna nga website han imo kompanya, mga katapusan nga punto han API (api.example.com), ngan email han kompanya (MX mga rekord para ha Google Workspace o Microsoft 365) diri gud maabot ha bug-os nga kalibotan (DNS_PROBE_FINISHED_NXDOMAIN o . SERVFAIL) in usa nga krisis ha imprastraktura nga bug-os nga waray koryente. Diri pariho han usa nga nabungkag nga web server nga nakakaapekto ha usa nga serbisyo, an Sistema han Ngaran han Domain (DNS) o kapakyasan ha pagrehistro han domain nag-uutod han tagsa nga serbisyo ha ilarom han imo ugat nga domain hin dungan, upod na an Usa nga Pag-sign-On (SSO), mga portal han pagsuporta han kustomer, ngan mga nasulod nga mga email nga baton ha panhitabo. Ha praktis, an mga pagparong han domain ha bug-os nga kalibotan nagtitikang ha tulo nga magkalainlain nga hinungdan: (1) usa nga aksidente nga pagtapos han domain diin an usa nga kredito nga kard ha file natapos ngan gin-agaw han pararehistro an imo . NS mga rekord ha pagtudlok ha usa nga pahina han paradahan nga may bayad kada pag-klik . 24 to 48 hours antes han aktuwal nga petsa han pagtapos; (2) usa ka ** pag-atake sa DDoS o pagparong sa eroplano sa pagkontrol ** sa imo may awtoridad nga tagahatag sa DNS (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); o (3) usa nga **nabari . DNSSEC (DS rekord) kadena han pagtapod ** durante han nagdadagmit nga pagbalhin han server han ngaran nga nagigin hinungdan han pagbalidar han mga parasulbad (8.8.8.8, 1.1.1.1, mga parasulbad han ISP) basi mahulog an 100 porsyento han imo trapiko nga may . SERVFAIL. Kon ginkompromiso han usa nga umatake an imo mga kredensyal ha pag-log ha rehistro ngan ginbalhin o ginbag-o an imo domain ha maraot nga paagi, balhin ha . pag-agaw han ngaran han domain, natapos nga DNS, ngan pagkuha han website; kon an imo TLS nga sertipiko natapos o nabari katapos han DNS nga mabawi, kitaa . SSL/TLS sertipiko natapos sa produksyon, HSTS preload lockout, ug emerhensya nga pagbag-o ngan . Google Workspace o Microsoft 365 pasadya nga domain admin lockout ug DNS verification. Kun ini nga pagparong in nakakaparong han klinikal nga mga komunikasyon ha ospital, 911/112 nga ruta han emerhensya nga pagpadara, o kritikal nga mga pampubliko nga mga pagamit, tawag ha iyo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, . 112 ha bug-os nga Unyon han Europa, . 999 ha Reino Unido) o kitaa an amon direktoryo han . mga numero han emerhensya.

Buhata ini yana .¶

1. Pag-usisa ha sulod hin 10 ka segundo kon an kapakyasan usa nga Natapos/Nag-undang nga Domain (EPP Status), usa nga Pag-undang han Awtoridad nga Taghatag han DNS, o usa nga . DNSSEC Kapakyasan han Pagbalidar:
2. Dalagan . whois yourdomain.com | grep -iE "Status|Expiry|Name Server" ngan . dig +trace yourdomain.com.
3. Sarihi kon an pag-agi . DNSSEC pagpamatuod (+cd = Pag-usisa nga Baldado) naghihimo han imo domain nga magsulbad utro:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Kun an syahan nga sugo mabalik ** .status: SERVFAIL** samtang an ikaduha nga sugo ( ).+cd) dayon nga nabalik ** .status: NOERROR** nga may IP nga adres han imo serbidor, WARAY pag-ubos an imo mga serbidor han DNS: an imo DNSSEC (DS rekord ha pararehistro) an nabari. Lumukso dayon ha Phase 3 para mapapara an daan na . DS irekord ha iyo pararehistro.
4. Kun an imo domain natapos na (Auto-Renew Grace Period o . Redemption Grace Period), sumulod dayon ha imo yana nga rehistrador ngan bayad an bayad ha pagbag-o/pagtubos; AYAW paghulata nga "mahulog" an domain para barato mo ini iparehistro utro:
5. Ha syahan nga 1 ngadto ha 45 ka adlaw katapos han pag-expire (Auto-Renew Grace Period), an pagbag-o ha imo dashboard han rehistro nagpapahiuli han imo orihinal nga mga server han ngaran ha surundon nga gastos han pagbag-o ($10 to $30).
6. Durante han 30-ka-adlaw Redemption Grace Period (RGP / redemptionPeriod), kinahanglan mo magbayad han obligado nga bayad han pagtubos han rehistro ( ).$80 to $250) pinaagi han imo yana nga pararehistro. Kun maghuhulat ka nga matapos an domain han 5-ka-adlaw . Pending Delete hugna ha pagtipig $100, awtomatiko nga mga bot nga nagdadakop hin tulo nga isnayper (DropCatch, SnapNames, NameJet) mag-aagaw han imo domain ha sulod han . 5 milliseconds han pagpagawas ngan pagsubasta hito ha kantidad nga yinukot ka dolyar.
7. AYAW GUD pagbag-oha an imo mga Server han Ngaran (NS) harayo ha usa ka DNSSEC-enabled DNS taghatag (sugad han Cloudflare, Ruta 53, o Google Cloud DNS) nga waray pagkuha han DS irekord anay ha imo pararehistro: Kun . DNSSEC gin-aktibo ngan imo ginbabalyoan an imo . NS mga rekord ngadto ha usa nga paratagana han DNS han pagluwas durante han pagkaparong nga diri ginpapara an kag-anak . DS (Delegation Signer) rekord ha . .com / .org TLD sona una, an tagsa nga nagbabalidar nga magsulbad ha Kalibutan magsasalikway han waray pirma nga mga baton han bag-o nga tagahatag han DNS komo usa nga pag-atake hin paglimbong (SERVFAIL).
8. Kun naka-lock ka ha imo korporasyon @yourdomain.com email tungod kay an imo domain MX mga rekord nga naubos, AYAW pag-klik "Ipadara an kodigo han pag-reset han password ngadto ha . admin@yourdomain.com" ha imo pararehistro: Samtang an imo domain NS o . MX mga rekord waray ha linya, bisan ano nga email han pag-usisa nga iginpadara ha . @yourdomain.com nagbabalyo o nawawara ha usa nga pila. Gamita an SMS/Pagpamatuod MFA han imo pararehistro, email nga backup ha gawas han banda (@gmail.com / @proton.me), o agos han pag-verify han pangilal-an han telepono.
9. Kahuman han pagbag-o hin natapos na nga domain, mano-mano nga beripikaha nga an imo Rehistrador nagbalik han imo orihinal nga mga Pasadya nga Server han Ngaran (NS) imbes nga bayaan an domain ha . sedoparking.com / renewyourname.net: Kon an usa nga domain matapos, an mga pararehistro nagsusurat han imo pasadya . NS mga rekord nga may mga servedor han ngaran han paradahan (ns1.parklogic.com, dns1.name-services.com). Usahay an pagbayad han pagbag-o nagbabag-o han petsa han pagtapos ngadto ha sunod nga tuig samtang ginbibilin nga aktibo an mga nameserver han paradahan tubtob nga mano-mano mo ito nga ibalhin tipabalik.
10. ** Pag-flush han pankalibutan nga pampubliko nga mga rekursibo nga DNS nga mga cache (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) an ikaduha imo . NS o . DS mga rekord iginbabalik**: Imbes nga maghulat hin 24 tubtob 48 ka oras para han gin-cache . NXDOMAIN o paradahan-pahina . NS mga rekord nga matapos hin natural, mag-aghat hin kadagmitan nga pankalibutan nga paglimpyo han cache ha Google Pampubliko nga DNS (developers.google.com/speed/public-dns/cache) ngan Dampog . 1.1.1.1 (one.one.one.one/purge-cache/).

Puno hin desisyon: pankalibutan nga domain o DNS nga pagpatay nga emerhensya nga pagpili¶

Gamita ini nga tsart ha pagtudlok han eksakto nga layer han hirarkiya han DNS (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, o . Authoritative Nameserver) diin napapakyas an resolusyon:

flowchart TD
    Start["Pankalibutan nga Pagparong: Domain Web & Email Pakyas sa Pagsulbad (NXDOMAIN / SERVFAIL)"] --> RunDiag["Pagdalagan: hin-o nga dominio.com NGAN pag-ukab @8.8.8.8 dominio.com +cd"]

    RunDiag --> CheckCD{"Pakyas ba an pag-ukab, Samtang Naglalampos an Pagdugang + cd?"}

    CheckCD -->|"Oo: Nagtrabaho nga may +cd, Napakyas nga Waray +cd ."| DnssecBreak["Nabungkag nga DNSSEC Kadena han Pagsarig: Tangtangon an Daan nga Rekord han DS ha Rehistrador O Pagpirma Utro nga Sona -> Paghugas 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Waray: Pareho nga Pakyas o Pagbalik han Pagparada IP ."| CheckWhois{"Susihon an WHOIS EPP nga Kahimtang han Domain & Petsa han Pagtapos"}

    CheckWhois -->|"Kahimtang: kliyentePag-undong o serverPag-undong"| HoldState["Pag-undang han Rehistro / Rehistro: Kumpleto nga ICANN RAA nga Email nga Pag-usisa O Pag-abuso / Pagsingil nga Tiket Dayon"]

    CheckWhois -->|"Petsa han Pagtapos nga Naagi (Kahimtang: AutoRenewPanahon)"| GraceRenew["Adlaw 1 ngadto ha 45 Kahuman han Pagtapos: Pagbayad han Sumbanan nga Pagbag-o ha Portal han Rehistrador -> Pag-verify han Pasadya nga NS nga Iginbalik"]

    CheckWhois -->|"Kahimtang: Panahon han pagtubos (RGP)"| RgpRestore["Adlaw 45 ngadto ha 75 Katapos han Pagtapos: Abrihi an Apurado nga Tiket han Suporta han Rehistrador / Bayad an RGP nga Pagbalik han Bayad ($ 80- $ 250) Dayon"]

    CheckWhois -->|"Kahimtang: naghuhulatPara"| PendingDel["Katapusan nga 5-ka-Adlaw nga Kandado: Diri Mababag-o ha Rehistrador -> Ibutang an mga Backorder ha Bug-os nga Dagko nga mga Pagdakop Yana"]

    CheckWhois -->|"Kahimtang: ok / kliyente PagbalhinGidiri NGAN Pagtapos sa Tidaraon"| AuthDown["Pagrehistro han Domain nga Mahimsog -> Pag-ubos han Taghatag han DNS o Nawawara nga Sona ."]

    AuthDown --> MigrateNS["Pagdara han File han Sona (`BIND` / Terraform) ngadto ha Ikaduha nga Taghatag han DNS -> Kuhaa an Rekord han DS kon an DNSSEC On -> Pagbag-o han NS ha Registrar"]

Hugna 1: Ang ICANN Domain Pagtapos sa Kinabuhi (Auto-Renew vs. Redemption vs. Pending Delete)¶

Kun an usa nga kasagaran nga Domain han Igbaw nga Lebel (gTLD sugad han .com, .net, .org, .io, .ai, .co, .app, .dev) natapos tungod kay waray maglampos an usa nga awtomatiko nga pagbag-o han kredito nga kard o ginkansela an usa nga kard han pinansya katapos bumaya an usa nga empleyado, an domain naagi hin istrikto nga damu nga yugto nga siklo han kinabuhi nga gindudumara han Patakaran han Pagbawi han Natapos nga Rehistro han ICANN (ERRP) ngan mga kasarabutan han tagdumara han rehistro ( ).Verisign para .com/.net, PIR para .org, Identity Digital).

Kun paano namamatay an usa nga domain ngan kay ano nga na-offline ini ANTES o HA Adlaw 1 han pagtapos¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Ikumpara an imo eksakto nga mga katungod, mga gastos, ngan mga aksyon ha pagbawi ha bug-os nga yugto han pagtapos, upod na an nasud-kodigo han Igbaw nga Lebel nga mga Domain (ccTLDs sugad .uk, .de, .eu, .ca, .au), nga diri nasunod ha ICANN . gTLD mga lagda:

Hugna 2: Pinaagi-pitad nga pagbawi han natapos na o . RedemptionPeriod domain¶

Sunda ini nga eksakto nga pagkasunod-sunod para mahibalik ha online an usa nga natapos na nga domain ha pinakahalipot nga panahon:

Lakang 1: Pagkuha utro han imo Rehistrador nga Kuwenta kon . @yourdomain.com patay na an email .¶

Adi an klasiko nga Dakop-22 hin usa nga natapos na nga domain: - An imo domain (company.com) natapos, salit . MX mga rekord para han . company.com umundang ha pagsulbad. - Ginsarihan mo pagsulod ha imo domain nga pararehistro (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), ngan an pararehistro nasiring: "Nagpadara kami hin 6-ka-digit nga kodigo han pag-usisa ngadto ha . admin@company.com." - Tungod kay company.com natapos na, diri gud makakaabot ito nga email.

Paonan-o makagawas dayon ha natapos na nga domain nga email nga loop: 1. AYAW pagbalhin o pagbag-o hin bisan ano pa: kitaa kon mahimo ka mag-ipit hin temporaryo nga emerhensya nga parakuha hin surat LA kon an domain waray pa matapos (kon an domain mismo natapos na ha lebel han TLD, MX diri makakasolbar bisan diin tubtob nga diri mababag-o). 2. Gamita an "Nawara nga Pag-access han Email / Natapos an Domain" nga Kanal han Pagbawi han Kuwenta han Rehistrador: - Haros ngatanan nga ICANN-akreditado nga mga pararehistro naghahatag hin dedikado nga telepono o gobyerno-ID / korporasyon-pag-upod-dokumento nga pag-usisa han pagtrabaho partikular para han mga kustomer nga an email nga pagsulod nalingkod . @ an natapos nga domain ha sulod han kuwenta. - Magkaada hin tulo nga mga butang nga andam antes tumawag ha suporta han pararehistro: (a) an kataposan nga 4 nga numero han kredito nga kard o ID han transaksyon han PayPal nga gin-gamit ha naglabay nga invoice han pagbag-o, (b) an imo ID han Registrar Account / PIN han Kustomer, ngan © usa nga **ID han paggamit han gobyerno + Mga Artikulo han Organisasyon han Pagrehistro (Tech / Admin / Registrant). 3. Kon naka-log in na, bag-oha dayon an imo adres han email han Kuwenta han Rehistrador ngadto hin usa nga domain ha gawas (@gmail.com, @proton.me, o bulag nga domain han emerhensya nga imo gintatag-iya) ngan paandar Yawi han Seguridad han Hardware (FIDO2) o TOTP Pagpamatuod App MFA salit an pagsulod diri gud nadepende ha . @company.com email utro.

Lakang 2: Pagbuhat han Pagbag-o o . RedemptionPeriod (RGP) Ibalik¶

1. Kun an domain aada ha Yugto 1 (Auto-Renew Grace Period, Mga adlaw 1 ngadto sa 30/45):
2. Kadto ha Pagsingil -> Mga Pagbag-o o Lista han Domain -> Natapos nga Pagsala ngan bayari an boyber han pagbag-o.
3. Kritikal nga Pag-usisa 60 segundo katapos han pagbayad: Abrihi an domain nga Mga Server han Ngaran (NS) mga kahimtang ha dashboard han rehistro. Susiha kon awtomatiko nga iginbabalik han pararehistro an imo tinuod nga mga nameserver (pananglitan, . ns-123.awsdns-15.com o . ada.ns.cloudflare.com) o ginbayaan an domain nga nagtutudlok ha iya mga server nga natapos na nga paradahan (ns1.sedoparking.com / dns1.registrar-servers.com). Kun nakalista pa an mga server han paradahan, mano-mano nga igsulod utro an imo mga server han ngaran han produksyon ngan itipig.
4. Kun an domain aada ha Yugto 2 (Redemption Grace Period / redemptionPeriod, Mga Adlaw 30/45 ngadto sa 75):
5. Kitaa ha bulag nga tab ha sulod han imo dashboard han registrar nga agsob nga may marka nga ** Mga Domain nga Natapos -> Pagtubos **, ** Basura / Pagbalik **, o ** Pagbayad han Grasya / Pagtubos **.
6. Bayad han bayad han RGP Pagbalik + 1-ka-tuig nga pagbag-o.
7. Paonan-o nagios an pagpahiuli han RGP ha Rehistro (Verisign / PIR)? Pagbayad mo han bayad han RGP, an imo pararehistro magpapadara hin EPP <update><restore op="request"> sugo ngadto han Rehistro han TLD. An Rehistro nagbabag-o dayon han kahimtang han domain tikang ha . redemptionPeriod ngadto ha pendingRestore ngan nagbubutang han imo domain NS mga rekord tipabalik ha TLD nga Sona han Ugat ha sulod hin 15 tubtob 60 ka minuto samtang an imo pararehistro nagpapasa han . restore op="report" pagkumpirma han pagsunod.

Lakang 3: Pag-agi han lokal nga ISP nga mga paglangan han cache pinaagi han paglimpyo . 8.8.8.8 ngan . 1.1.1.1¶

Han natapos na an imo domain, an mga parasulbad han DNS nga nabalik-balik ha bug-os nga kalibotan nag-cache han mga server han ngaran han paradahan o han negatibo . NXDOMAIN baton (gindudumara han TLD's SOA Minimum TTL, kasagaran 900 ngadto ha 3,600 mga segundo, o . 86,400 segundo para han NS mga rekord). An takna . dig @a.gtld-servers.net yourdomain.com NS (pagpakiana han .com ugat nga serbidor direkta) nagpapakita han imo tinuod nga produksyon nga mga serbidor hin ngaran utro: 1. Abrihi ** Google Pampubliko nga DNS Paghugas nga Cache ** (https://developers.google.com/speed/public-dns/cache): - Klase nga paghugas NS una para han . yourdomain.com, tapos hugasi ** .SOA**, A, AAAA, MX, ngan TXT. 2. Abrihi Pag-agaw han mpog 1.1.1.1 Paglimpyo han Cache (klzzwxh:010): - Paglimpyo NS, A, AAAA, ngan MX ha yourdomain.com.

Hugna 3: Emerhensya nga Server han Ngalan (NS) Pagbalhin Durante han Pag-undang han Taghatag han DNS (Ngan an . DNSSEC Lit-ag)¶

Ano man kon an imo pagrehistro han domain 100 porsyento nga balido ngan waray pa matapos, kondi an imo Awtoridad nga Taghatag han DNS (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) nag-aantos hin makangingirhat nga pag-undang o pag-atake han DDoS, ngan kinahanglan mo ibalhin an mga Nameserver han imo domain (NS) ngadto hin usa nga tagahatag hin backup nga DNS yana mismo?

An # 1 nga Parapamatay han Pagbalhin: Pagbalhin . NS Samtang . DNSSEC (DS Rekord) Gin-aktibo¶

Antes magbag-o hin usa nga . NS irekord ha imo pararehistro, padalagana ini nga sugo basi kitaon kon . DNSSEC gin-aktibo ha imo domain ha ginikanan nga TLD nga rehistro:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Talwas nga Listahan han Pagbalhin han Server han Ngaran han Emerhensya (Sero SERVFAIL Pamaagi)¶

1. Ighimo utro o ig-import an imo kumpleto nga DNS Zone nga File ha bag-o nga tagahatag han DNS anay:
2. Ayaw gud pagbanabana han imo mga rekord han DNS tikang ha panumduman (@, www, ngan . api talagsa la an mga rekord; pagkalimti MX, SPF/TXT, DKIM, _dmarc, autodiscover, o . CAA nagbubungkag han paghatag han email ngan mga pagbag-o han TLS).
3. Diin mabibilngan an imo bug-os nga sona han DNS kon an imo panguna nga tagahatag han DNS waray na:
   • Susiha an Imprastraktura-sugad-Kodigo (Terraform, Pulumi, OctoDNS, DNSControl) ha imo Git nga tipiganan.
   • **Suhaha an bag-o nga mga eksport han sona (BIND .zone mga file) ** o pamiling sa makasaysayan nga mga datos nga DNS (SecurityTrails, ViewDNS.info, DNSDumpster, o . Censys / crt.sh para han mga ubos nga domain).
   • Mga rekord nga gin-cache han pakiana nga nalingkod pa ha sulod han pampubliko nga mga rekursibo nga mga resolbar (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) antis matapos an ira mga TTL.
4. Pag-verify nga an bag-o nga DNS nga tagahatag in nagbaton hin awtoridad para han kada kritikal nga rekord ANTES kaptan an imo pararehistro: Ibutang ta nga an imo bag-o nga paratagana nagtoka ha imo . ns1.rescuedns.com ngan . ns2.rescuedns.com. Sarihi hira hin direkta gamit an . dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Hulat nga an . flags: linya ha . dig ulohan klaro nga naglalakip aa (Authoritative Answer) ngan nabalik . status: NOERROR.
5. Kun dig +short yourdomain.com DS nagbalik hin DS rekord, kapot . DNSSEC ha pararehistro:
6. Ha panahon hin aktibo nga pag-undang kun diin an daan nga tagahatag han DNS diri gud maabot: Pagsulod ha imo Registrar han Domain (diin imo ginpalit an domain), kadto ha seksyon han DNSSEC / DS Records, ngan paraa an ngatanan DS mga rekord salit an domain nabalik ha waray pirmado (Insecure) nga paagi ha TLD nga ginikanan nga sona. Hulat ngada han dig +short yourdomain.com DS @a.gtld-servers.net nabalik nga waray sulod (ngan pag-flush DS ha 8.8.8.8 / 1.1.1.1), o idugang an bag-o nga tagahatag han DNS . DS rekord ha sapit han daan kun nagbubuhat hin ginplano nga pagbalhin hin damo nga mga pirmado.
7. Ig-update an mga Server han Ngaran (NS) ha imo Pagrehistro han Domain: Liwani an mga patay nga server han ngaran hin . ns1.rescuedns.com ngan . ns2.rescuedns.com ha panel han imo Pasadya nga mga Server han Ngaran han imo pararehistro (tigamni: pagbag-o NS mga rekord ha sulod han editor han sona waray ginbubuhat kon patay na an mga daan nga server; kinahanglan mo bag-uhon an Pandikit / Mga Server han Ngaran han Paghatag han Kag-anak ha lebel han Rehistrador).
8. Paglimpyo NS ngan . DS mga cache ha Google (8.8.8.8) ngan Dampog ( ).1.1.1.1): Gamita an mga gamit han paglimpyo han pampubliko nga cache tikang ha Hugna 2 nga Lakang 3 ha pagpirit han kadagmitan nga pag-adoptar han bag-o nga mga nameserver.

Hugna 4: Pagtalwas han 60-Adlaw nga Pagbalhin han Rehistrador han ICANN nga Kandado ha panahon han emerhensya¶

Ano man kon kinahanglan mo ibalhin an imo domain ngadto hin bag-o nga pararehistro (ICANN Inter-Registrar Transfer), para la mabaraan han ** .Domain Status: clientTransferProhibited** ngan mensahe nga nasiring: "Ini nga domain aada ha ilarum hin 60-ka-adlaw nga ICANN Transfer Lock tungod kay an impormasyon han pakigsumpayan bag-o la gin-update"?

1. Kay ano nga nag-aghat an 60-ka-adlaw nga kandado: Ha ilarom han ICANN nga Patakaran han Pagbalhin (Seksyon II.C.1), an mga pararehistro nagbubutang hin 60-ka-adlaw nga pagbalhin nga kandado ha kada panahon nga an usa nga domain bag-o nga narehistro, ginbalhin ha butnga han mga pararehistro, o nag-aagi hin **"Pagbag-o han Pagparehistro han Ngaran, Ngaran, O Adres han kontak han Rehistro).
2. Paonan-o malalabyan o ma-opt out han 60-ka-adlaw nga kandado han Pagbag-o-han-Nagrehistro:
3. Antes mag-edit han mga detalye han pakigsumpayan han WHOIS: Haros ngatanan nga mga dagko nga mga pararehistro naghahatag hin tsek nga kahon dida mismo ha screen han pag-edit han pakigsumpayan nga may marka nga: "Gawas an 60-ka-adlaw nga kandado han pagbalhin katapos hini nga pagbag-o han pakigsumpayan." An pag-tsek hito nga kahon nagtutugot ha imo nga ig-update an imo adres han email han admin/rehistro ngan maghimo la gihapon hin EPP Auth-Code (Transfer Secret) ha pagbalhin han domain ha mismo nga adlaw.
4. Hinumdumi nga DIRI mo kinahanglan ibalhin an rehistro han domain para mabag-o an mga tagahatag han DNS: Bisan kun an usa nga domain nakandado ha sulod hin 60 ka adlaw kontra Mga Pagbalhin han Rehistrador (clientTransferProhibited), mahimo mo pa bag-uhon an iya Mga Server han Ngaran (NS mga rekord) ha yana nga pararehistro ha bisan ano nga oras nga waray panahon hin paghulat; an pagbalhin han DNS in nagkikinahanglan hin mga minuto, samtang an bug-os nga pagbalhin han rehistro in naabot hin 5 ngadto ha 7 ka adlaw labot la kun an napirde nga rehistro in mag-klik hin kadagmitan Aprobahi an Pagbalhin han Paggawas (FOa) nga buton.

Hugna 5: Pagpatig-a han mga rehistro han domain ngan DNS kontra ha tidaraon nga mga pagparong¶

Kon an imo domain ngan DNS nga resolusyon 100 porsyento na nga nahibalik, kumpletuha ini nga listahan han pag-ato:

• Pag-aktibo Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) ha mga domain han produksyon nga kritikal ha misyon: Sumbanan Registrar Lock (clientTransferProhibited) mahimo ma-off pinaagi hin usa la ka pag-klik kon gin-agaw han usa nga umatake an imo pag-login ha rehistro. ** Rehistro Lock ** (gitanyag sa Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, ug Porkbun/Namecheap alang sa mga domain sa negosyo) nag-lock sa domain direkta sa TLD Registry nga lebel, nga nagkikinahanglan sa gawas-sa-banda nga damo nga tawo nga tingog/cryptographic verification ugsa sa bisan unsa NS rekord mahimo bag-uhon o an domain mapapara.
• Bag-oha an mga domain han produksyon ha sulod hin 5 ngadto ha 10 ka tuig nga abanse (ICANN maximum horizon is 10 years): Ayaw gud pagbaya hin domain nga kritikal ha negosyo ha tuig-ha-tuig nga pagbag-o diin an usa nga natapos na nga kard han kredito han korporasyon mahimo mag-aghat hin pag-undang han pagtapos. Pagbayad hin abanse hin 5 ngadto ha 10 ka tuig hin usa ka beses.
• Ayaw gud paggamit hin @yourdomain.com adres han email sugad han pagsulod o pahibaro han pagsingil nga pakigsumpayan ha pararehistro nga nagdudumara . yourdomain.com: Gamita an dedikado nga listahan han panhatag hin seguridad ha usa nga naglulugaring nga administratibo nga domain o ginpatig-a nga gawas nga asoy, ngan bantayan . RDAP / WHOIS mga petsa sa pagtapos pinaagi sa awtomatiko nga mga bantay sa gawas nga Prometheus / Uptime (domain_expiry_days < 60).
• **Ubos NS ngan . DS Mga TTL (300 ngadto ha 3600 segundo) 48 oras antes han bisan ano nga ginplano nga pagbalhin han DNS **: An pagpaubos han mga TTL hin abanse nagsisiguro nga an mga parasulbad magbalhin ha sulod hin 5 ka minuto tikang hin ginplano nga pag-utod.

Mga numero han emerhensya ha rehiyon ngan mga patakaran han ahensya¶

Kon an usa nga domain o DNS nga pag-undang nakakaapekto ha mga pasilidad ha pag-ataman han panlawas, mga serbisyo ha emerhensya, mga utility han munisipyo, o mga imprastraktura han gobyerno, sunda ini nga mga agianan han pag-uswag ha rehiyon:

• Estados Unidos ug Kanada: Pagtawag 911 kon an usa nga domain/DNS nga pag-undang nag-aabuso han telemetry han klinikal nga ospital, pagpadara han ambulansya, o mga sistema han katalwasan ha kinabuhi. Isumat an mga pag-atake han DDoS ha imprastraktura han DNS o pag-agaw han BGP/DNS ngadto ha CISA (1-844-Say-CISA / cisa.gov/report), ang FBI IC3 (ic3.gov), o an Sentro han Kanada para han Seguridad ha Internet (1-833-CYBER-88). Kay . .gov mga domain, pakigsumpayan sa **CISA .gov Pagbulig han Pagrehistro **.
• Nagkaurosa nga Ginhadian: Pagtawag 999 para han mga tarhug ha kinabuhi o grabe nga mga pagkadisturbo han NHS. Isumat an kritikal nga mga pagparong han DNS o mga pag-agaw han dominio ngadto ha NCSC (ncsc.gov.uk), ngan pakigsumpayan ha Nominado (01865 332244) direkta para han apurado . .uk / .gov.uk / .nhs.uk mga isyu sa rehistro.
• Unyon han Europa: Pagtawag 112 ha bug-os nga ngatanan nga mga estado nga miyembro han EU. An mga tagahatag hin serbisyo han DNS ngan mga rehistro han ngaran han TLD gin-aareglar ha ilarom han Direktibo han EU NIS2 (Directive 2022/2555) ngan kinahanglan magsumat hin mahinungdanon nga mga insidente hin availability ngadto han ira nasyunal nga CSIRT ha sakob hin 24 oras.
• Australia ug New Zealand: Dial 000 ha Australia o 111 ha Nueva Zelanda; magsumat sa kritikal nga mga panhitabo sa DNS o domain ngadto sa ACSC (1300 CYBER1), auDA (para .au), o Komisyon han Ngalan han Domain NZ (para .nz).
• Indya ug Asya-Pasipiko: Dial 112 ha India para han emerhensya nga pagbaton; pagsumat sa mga pag-atake sa imprastraktura sa DNS/domain sa ** CERT-In (incident@cert-in.org.in)** ha sakob han 6 ka oras o NIXI para han .in mga pag-uswag han rehistro.

Agsob igpakiana .¶

Kay ano nga an akon domain in umundang pagtrabaho 24 oras ANTES han iya opisyal nga WHOIS nga pagtapos han oras?¶

Una, kitaa an mga oras: WHOIS . `Registry Expiry Date` danay naimprinta ha **UTC (`Z`)**, nga 4 ngadto ha 8 ka oras nga abanse han mga oras han Amihanan nga Amerika (karuyag sidngon usa nga domain nga natatapos ha `2026-11-01T04:00:00Z` aktuwal nga natatapos ha 10.00. `8:00 PM PDT` han Oktubre 31). Ikaduha, kon an imo . `NS` mga rekord may-ada . `24-hour` o . `48-hour` Gin swap hira ni TTL ngan han registrar ha `00:00 UTC` ha adlaw han pag-expire, an mga gumaramit nga an mga resolbador temprano nga nagrepresko naigo dayon ha pahina han paradahan samtang an iba nagpapabilin nga naka-cache hin mga oras.

An akon pararehistro bug-os nga waray na trabaho o diri nabaton (Dead / De-accredited Registrar), ngan an akon domain in matatapos na. Paonan-o ko ito tatalwason?¶

Kun an ICANN in nagtatapos o nagkukuha hin akreditasyon hin usa nga napapakyas nga rehistrador ilarum han **Pamaagi han Pagbalhin han Rehistrador nga Gin-aakreditado (`DARTP`)**, ICANN awtomatiko nga bulk-gbalhin sa tanan nga domain ngadto sa usa ka gaining custody registrar sa zero gastos ngadto sa mga nagparehistro. Susiha `whois yourdomain.com` (o `lookup.icann.org`) para makita kon hain nga **Registrar** ngan **IANA ID** an yana nagkakapot han imo domain, o magsalawad hin apurado nga **Reklamo han Pagbag-o / Pagbalhin han Domain** direkta ha **ICANN Contractual Compliance (`icann.org/compliance/complaint`)**.

Kay ano nga an akon website nagtrabaho para ha pipira nga mga kustomer ha datos han selyula, kondi nagpapakita la gihapon han expired nga parking page ha amon opisina nga Wi-Fi 6 ka oras katapos ko bag-uhon an domain?¶

An imo opisina nga network o lokal nga ISP nga rekursibo nga DNS nga parasulbad nag-cache han paradahan-nga-pahina han pararehistro . `NS` ngan . `A` mga rekord samtang an domain natapos na, ngan an mga server han ngaran han paradahan kilalado nga nagbutang hin hitaas nga mga TTL (`3,600` ngadto ha `86,400` segundo / 24 oras) salit an mga pahina han ad nagpapabilin nga naka-cache hin mas maiha. Hugas an Google (`8.8.8.8`) ngan Dampog ( ).`1.1.1.1`) gamit an ira mga garamiton ha paglimpyo han web, katapos ha imo lokal nga kompyuter padalagan . `ipconfig /flushdns` (Mga bintana), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), o . `sudo resolvectl flush-caches` (Linux).

Ano an Nahitatabo ha mga Email nga Iginpapadara ha @yourdomain.com Samtang An Aton Domain o DNS Natapos na ha sulod hin 18 ka Oras? Nawara ba Hira ha Kataposan?¶

Ha kadam-an nga kaso, . an lehitimo nga mga email nga iginpadara durante han siyahan nga 12 tubtob 48 ka oras han pag-undang han DNS DIRI nawawara: ito napila ha server han koreo han nagpadara ngan awtomatiko nga maabot ha masunod nga pipira ka oras .. Ilarom han **`RFC 5321` (Simple nga Protokol han Pagbalhin han Koreo, Seksyon 4.5.4.1)**, kon an usa nga nagpapadara han koreo nga server (`Gmail`, `Microsoft Exchange Online`, `Postfix`) nakakakuha hin temporaryo nga kapakyasan ha pagbiling han DNS ( ).`SERVFAIL`) o diri makakakonekta ha usa nga . `MX` host, ini nagbubutang han mensahe ha usa nga pila hin pagsari utro ha sulod hin **4 ngadto ha 5 ka adlaw (`96 to 120 hours`)**, pagsari utro nga may eksponensiyal nga pag-atras. Pero kun an natapos na nga pakli han paradahan han pararehistro in mayda **wildcard null . `MX` rekord (`0 .`)** o usa nga serbidor han koreo ha paradahan nga nagsalikway han koreo nga may matig-a nga . `550 5.1.1 User Unknown` permanente nga bounce, adton mga nagpadara nakarawat hin kadagmitan nga bounce notification ngan kinahanglan utro magpadara han ira mga email.

Mahimo ba ako magbutang hin duha nga tagahatag hin DNS ha pareho nga panahon (Cloudflare + Route 53) pinaagi la han paglista hin duha nga Dampog . NS mga rekord ngan duha nga Ruta 53 . NS mga rekord ha akon pararehistro?¶

Oo, basta . `DNSSEC` diri aktibo (o husto nga gin-uyon nga may . `RFC 8901` Damo-nga-Pirmado DNSSEC) ngan an duha nga mga tagahatag nagseserbisyo hin pareho nga mga rekord han DNS .. An mga rekursibo nga pagsulbad nagpapakiana han ngatanan nga nakalista nga kag-anak . `NS` mga rekord nga nagamit hin pagpili hin ligid-robin / RTT nga paglangan (`SRTT`). Kun imo ilista . `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, ngan . `ns2.providerB.com` sa imong registrar's Custom Nameservers ug ipabilin ang duha ka mga sona nga sinkronize gamit ** OctoDNS **, ** DNSControl **, ** Terraform **, o `AXFR / IXFR` mga pagbalhin han sona, an imo domain awtomatiko nga natalwas ha 100 porsyento nga pag-undang han bisan hain nga tagahatag han DNS.

Ano an kaibahan han . clientHold ngan . serverHold ha HIN-O?¶

Mga kodigo han kahimtang han EPP nga nagtitikang ha **`client...`** (`clientHold`, `clientTransferProhibited`) in ginbutang han imo **Domain Registrar** (an parabaligya kun diin imo gindudumara an imo account, sugad han Namecheap o GoDaddy) ngan pwede matanggal dayon han suporta o sistema han pagsingil han imo registrar. Mga kodigo han kahimtang nga nagtitikang ha **`server...`** (`serverHold`, `serverTransferProhibited`) ginbutang hin direkta han ** Operator han Rehistro han TLD ** (`Verisign`, `PIR`, `Nominet`) tungod han mga mando han korte, mga araway han UDRP, mga suspensyon han pag-abuso ha lebel han rehistro, o mga hardware **Rehistro Lock**, ngan nagkikinahanglan hin pakigsumpayan ha Rehistro pinaagi han imo rehistro ha pag-alsa.

Mga may kalabutan nga giya .¶

• Pag-agaw han ngaran han domain, natapos nga DNS, ngan pagkuha han website
• SSL/TLS sertipiko natapos sa produksyon, HSTS preload lockout, CA CAA record block, ug emergency nga pagbag-o
• Google Workspace o Microsoft 365 pasadya nga domain admin lockout, DNS TXT pag-verify, ug tenant rescue
• Pag-agaw han DNS, pag-ayos utro han WAN han router han ISP, ngan paglimbong han bihag nga portal
• Krisis han pag-abiabi han web, pagbalhin, ngan pagpahiuli han backup
• Mga numero han emerhensya pinaagi han nasud

Mga surok ngan opisyal nga giya .¶

• Korporasyon han Internet para ha Gintokahan nga mga Ngaran ngan Numero (ICANN): Natapos nga Patakaran han Pagbawi han Pagrehistro (ERRP), Natapos nga Patakaran ha Pagpara han Domain (EDDP), Patakaran han Pagbalhin han Inter-Rehistrador (60-Adlaw nga Pagbag-o-han-Rehistrador nga Kandado), ngan Reperensya han mga Kodigo han Kahimtang han EPP (clientHold, redemptionPeriod, pendingDelete).
• Puso sa Buhat sa Inhenyeriya sa Internet (IETF): *RFC 6781 (Mga Pamaagi sa Pag-operate sa DNSSEC: Mga Panguna nga Pag-ilig ug Emerhensya DS Pagkuha) & RFC 8901 (Mga Modelo han DNSSEC nga Damo nga Nagpirma para han Damo nga Taghatag nga Awtoridad nga DNS) *.
• Nasodnon nga Instituto sa mga Sumbanan ug Teknolohiya (NIST) (Estados Unidos): *Espesyal nga Publikasyon 800-81-2: Secure Domain Name System (DNS) Giya ha Pagpadara *.
• Ahensya sa Seguridad sa Siber ug Imprastraktura (CISA) (Estados Unidos): * Direktibo sa Emerhensya 19-01: Pagpagaan sa Pag-agaw sa Imprastraktura sa DNS *.
• Ahensya han Unyon han Europa para han Seguridad ha Internet (ENISA): * NIS2 Teknikal nga Giya para han mga Taghatag hin Serbisyo han DNS ngan mga Rehistro han Ngaran han TLD *.