Bezpieczeństwo domeny
od A do Z
Blokady, WHOIS, kwarantanna i więcej

Bezpieczeństwo domeny to jeden z filarów bezpieczeństwa całego biznesu online. W tym poradniku od A do Z wyjaśniamy, na czym polega ochrona domeny, jak działają ukrywanie danych abonenta, blokady, kwarantanna oraz inne kluczowe zabezpieczenia – i jak praktycznie zadbać o nie, korzystając z rozwiązań dostępnych u rejestratora rejestracjadomen.pl.

Co oznacza bezpieczeństwo domeny w praktyce?

Bezpieczeństwo domeny to zestaw technicznych i organizacyjnych środków, które mają zapewnić, że:

• nikt nie przejmie Twojej domeny – nie zmieni abonenta ani rejestratora bez Twojej zgody,
• nikt nie zmieni delegacji DNS w sposób nieautoryzowany,
• dane abonenta w bazach WHOIS nie będą wykorzystywane do spamu, phishingu czy socjotechniki,
• domena nie wygaśnie przypadkiem i nie przejmie jej ktoś inny.

Najczęstsze zagrożenia, przed którymi chronią mechanizmy bezpieczeństwa domeny, to:

• przejęcie domeny (domain hijacking) – atakujący przejmuje konto u rejestratora, zmienia DNS lub transferuje domenę do innego operatora,
• nieautoryzowany transfer – domena „wędruje" do innego rejestratora bez faktycznej zgody właściciela,
• wyciek danych abonenta – dane z WHOIS są wykorzystywane do spamu, phishingu lub social engineeringu,
• utrata domeny przez wygaśnięcie – nikt nie reaguje na powiadomienia, domena przechodzi kwarantannę, a potem zostaje zarejestrowana przez kogoś innego.

Ukrywanie danych abonenta w WHOIS – ochrona prywatności i ograniczenie spamu

Czym jest WHOIS i jakie dane ujawnia?

WHOIS to publiczna baza, w której można sprawdzić podstawowe informacje o domenie: datę rejestracji i wygaśnięcia, rejestratora, statusy, delegację DNS oraz – w zależności od rozszerzenia i typu abonenta – dane kontaktowe właściciela. Przed wejściem w życie RODO dane z WHOIS były często kompletne i łatwe do pobrania masowo przez spamerów.

RODO i zmiany w WHOIS

Wraz z wejściem w życie GDPR dane osobowe abonentów w Unii Europejskiej zostały w dużej mierze usunięte z publicznego WHOIS. ICANN wprowadziła zasady ograniczające zakres ujawnianych danych dla gTLD – dziś w wynikach WHOIS dla osób fizycznych z UE zazwyczaj nie widać pełnych danych kontaktowych, a jedynie dane rejestratora, serwery DNS i zanonimizowany kontakt. Dostęp do pełnych danych abonenta jest możliwy głównie dla uprawnionych podmiotów (organy ścigania, podmioty dochodzące roszczeń prawnych). Z zasadami przetwarzania danych możesz zapoznać się w polityce prywatności rejestracjadomen.pl.

Jak wygląda ochrona danych w .pl?

Rejestr domeny .pl (NASK) jeszcze przed GDPR przyjął zasadę, że dane osób fizycznych nie są ujawniane w WHOIS. W praktyce oznacza to, że dla domen .pl, których abonentem jest osoba fizyczna, w WHOIS widzisz głównie dane rejestratora, terminy i statusy. Przy abonentach będących firmami dane podmiotu (nazwa, adres) mogą być widoczne.

Usługi ochrony prywatności (WHOIS Privacy / Privacy Protect)

Dla wielu domen globalnych rejestratorzy oferują usługę ochrony prywatności WHOIS. Działa ona tak, że w WHOIS zamiast Twoich danych widnieją dane pośrednika, a realna komunikacja jest przekierowywana do Ciebie. Korzyści:

• ograniczenie spamu i fałszywych „ofert" na rzekome przedłużenie domeny,
• utrudnienie ataków socjotechnicznych – oszust ma mniej informacji,
• większy komfort prywatności dla osób fizycznych i małych firm.

Co warto zrobić w praktyce?

1. Sprawdź wyniki WHOIS dla swojej domeny i upewnij się, jakie dane są publiczne.
2. Jeśli dane są widoczne – rozważ zmianę lub wykupienie usługi ochrony prywatności WHOIS dla domen globalnych.
3. Zadbaj, by dane kontaktowe w panelu rejestratora były aktualne – są potrzebne do weryfikacji i kontaktu w razie incydentu.

Blokady domeny – tarcza przed nieautoryzowanym transferem i zmianami

Z punktu widzenia bezpieczeństwa domeny kluczowe są tzw. statusy EPP, które definiują, jakie operacje są możliwe. W WHOIS zobaczysz statusy zaczynające się od client (zarządzane przez rejestratora) i server (zarządzane przez rejestr główny).

Najważniejsze statusy bezpieczeństwa

• clientTransferProhibited – blokada transferu ustawiana przez rejestratora. Uniemożliwia przeniesienie domeny do innego rejestratora bez świadomego zdjęcia blokady. To podstawowe zabezpieczenie przed domain hijackingiem przez nieautoryzowany transfer.
• clientUpdateProhibited – blokada zmian danych (serwerów DNS, danych kontaktowych). Używana zwykle w ramach zaawansowanych usług bezpieczeństwa.
• clientDeleteProhibited – blokada usunięcia. Domena nie może zostać usunięta z rejestru – ani przypadkowo, ani wskutek włamania na konto.
• serverTransferProhibited / serverUpdateProhibited / serverDeleteProhibited – analogiczne blokady po stronie rejestru TLD, których użytkownik nie może samodzielnie zmienić. Zwykle wynikają z działań rejestru lub specjalnej usługi bezpieczeństwa.

Zaawansowane zabezpieczenie: Registry Lock dla .pl

Dla domen .pl rejestr (NASK) oferuje usługę .pl Registry Lock, która blokuje kluczowe operacje na domenie – zmianę danych, transfer, cesję, zmianę serwerów nazw czy usunięcie. Wymaga specjalnej, dodatkowej procedury autoryzacji do wprowadzenia jakichkolwiek zmian i jest rekomendowana dla domen krytycznych: banków, sklepów z dużym obrotem, serwisów administracji publicznej.

W cenniku usług dodatkowych rejestracjadomen.pl znajdziesz usługę zabezpieczającą domeny .pl i .pl IDN przed nieautoryzowanymi próbami zmiany danych, cesji, transferu i zmiany serwerów nazw. Szczegóły w sekcji usług dodatkowych dla domen .pl.

Jak korzystać z blokad w praktyce?

1. Upewnij się, że blokada transferu (clientTransferProhibited) jest włączona dla każdej ważnej domeny.
2. Gdy planujesz świadomy transfer – zdejmij blokadę tylko na czas procedury, a po zakończeniu zadbaj, by nowy rejestrator ponownie ją włączył.
3. Dla najważniejszych domen rozważ dodatkową usługę Registry Lock i ogranicz liczbę osób mających uprawnienia do zarządzania domeną.

Kwarantanna domeny – druga szansa, ale nie plan na bezpieczeństwo

Kwarantanna (często nazywana też Redemption Period) to okres po wygaśnięciu domeny, w którym dotychczasowy abonent ma jeszcze możliwość jej odzyskania – zwykle za wyższą opłatą reaktywacyjną. Szczegółowy opis kwarantanny dla .pl znajdziesz w materiale rejestratora.

Ogólny cykl życia domeny

1. Aktywna domena – działa, można ją przedłużać.
2. Grace Period (okres łaski) – bezpośrednio po wygaśnięciu; w części TLD możliwe przedłużenie po standardowej cenie.
3. Kwarantanna / Redemption Grace Period – domena nie działa, ale właściciel może ją przywrócić za dodatkową opłatą.
4. Pending Delete – ostatni etap przed usunięciem z rejestru.
5. Ponowna rejestracja – domena wraca do puli wolnych i może zostać zarejestrowana przez dowolną osobę.

Kwarantanna dla poszczególnych TLD

Domeny .pl: po wygaśnięciu ok. 30 dni kwarantanny, w której można przywrócić domenę za dodatkową opłatą. Po tym czasie domena zostaje usunięta i może zostać zarejestrowana przez kogokolwiek.

Domeny .com / .net / .org: zazwyczaj 30–45 dni Grace Period po wygaśnięciu (standardowa cena odnowienia), następnie 30 dni Redemption Grace Period (stan redemptionPeriod, przywrócenie znacznie droższe), potem 5 dni pendingDelete i domena wraca do puli.

Domeny .eu: po wygaśnięciu od razu status quarantine na 40 dni – tylko dotychczasowy abonent może ją przywrócić za dodatkową opłatą. Po 40 dniach domena staje się znów dostępna.

Dlaczego nie warto polegać na kwarantannie?

• Domena w tym czasie nie działa – strona i poczta są niedostępne, co może oznaczać realne straty biznesowe.
• Przywrócenie jest zwykle dużo droższe niż zwykłe przedłużenie.
• Jeśli przegapisz kwarantannę, domena może zostać przejęta przez wyspecjalizowanych „łowców domen".

Inne kluczowe zabezpieczenia domeny

1. Silne hasła i uwierzytelnianie dwuskładnikowe (2FA)

Jeśli ktoś przejmie Twoje konto u rejestratora, może zmienić DNS, zainicjować transfer domeny lub zmodyfikować dane kontaktowe, utrudniając odzyskanie dostępu. Dlatego:

• używaj silnego, unikalnego hasła (min. 12–16 znaków, litery, cyfry, znaki specjalne),
• korzystaj z menedżera haseł, zamiast powtarzać te same loginy w wielu serwisach,
• włącz uwierzytelnianie dwuskładnikowe (2FA) – kod z aplikacji TOTP, SMS lub klucz sprzętowy.

2. Bezpieczne zarządzanie kodem AuthInfo / EPP

Kod AuthInfo jest potrzebny do transferu domeny. Traktuj go jak poufną informację: nie wysyłaj niezaszyfrowanym e-mailem, nie przechowuj w publicznych dokumentach, udostępniaj tylko osobie faktycznie odpowiedzialnej za transfer.

3. Ograniczanie dostępu i ról

W większych organizacjach nie udostępniaj jednego loginu wielu osobom. Twórz oddzielne konta z uprawnieniami według zasady „najmniejszego uprzywilejowania" – każdy dostaje tylko to, co jest niezbędne do jego pracy.

4. DNSSEC – ochrona na poziomie DNS

DNSSEC podpisuje cyfrowo odpowiedzi DNS, aby odbiorca mógł zweryfikować, że pochodzą z właściwego źródła i nie zostały zmienione po drodze. Chroni przed atakami DNS spoofing i cache poisoning, dodając ważną warstwę zaufania do infrastruktury DNS Twojej domeny.

Rejestr .pl w pełni wspiera DNSSEC, a rejestracjadomen.pl oferuje tę usługę jako płatny dodatek. To szczególnie ważne dla serwisów logowania, e-commerce i innych usług przetwarzających dane użytkowników. Szczegóły w cenniku usług dodatkowych.

5. Certyfikaty SSL/TLS – uzupełnienie ekosystemu bezpieczeństwa

Choć certyfikat SSL/TLS nie zabezpiecza samej domeny przed przejęciem, jest kluczowy dla szyfrowania komunikacji między przeglądarką a serwerem i budowania zaufania użytkowników. W połączeniu z DNSSEC i dobrą ochroną domeny tworzy spójny ekosystem bezpieczeństwa. W ofercie rejestracjadomen.pl znajdziesz różne rodzaje certyfikatów SSL dla swojej domeny.

Checklist: szybki audyt bezpieczeństwa Twojej domeny

Poniższa lista pomoże Ci w kilka minut ocenić stan bezpieczeństwa domeny. Przejdź po kolei każdy punkt.

Dane abonenta i WHOIS

• Sprawdziłem wyniki WHOIS dla mojej domeny i wiem, jakie dane są publiczne.
• Dla domen globalnych korzystam z usługi ochrony prywatności WHOIS (jeśli jest dostępna i potrzebna).
• Dane kontaktowe w panelu rejestratora są aktualne (e-mail, telefon).

Blokady domeny

• Moje domeny mają włączoną blokadę transferu (clientTransferProhibited).
• Dla kluczowych domen rozważam lub mam włączoną usługę typu Registry Lock (np. dodatkowe zabezpieczenie domen .pl w rejestracjadomen.pl).

Konto u rejestratora

• Używam silnego, unikalnego hasła do Panelu Abonenta.
• Mam włączone uwierzytelnianie dwuskładnikowe (2FA), jeśli rejestrator je oferuje.
• Dostęp do konta mają tylko osoby, które go faktycznie potrzebują.

DNS i DNSSEC

• Wiem, jakie serwery DNS obsługują moją domenę i mam do nich kontrolowany dostęp.
• Dla serwisów logowania, sklepów i innych krytycznych usług mam włączony lub rozważam DNSSEC.

Cykl życia domeny

• Kluczowe domeny mają włączone autoodnowienia lub mam procedurę ich regularnego odnawiania.
• Monitoruję terminy wygaśnięcia wszystkich istotnych domen (np. w kalendarzu lub osobnym narzędziu).

FAQ: najczęstsze pytania o bezpieczeństwo domeny

Podsumowanie

Bezpieczeństwo domeny to nie jednorazowy „dodatek", ale ciągły proces obejmujący kilka warstw ochrony:

• świadome zarządzanie danymi abonenta w WHOIS i ochronę prywatności,
• korzystanie z blokad domeny (clientTransferProhibited) i zaawansowanych usług typu Registry Lock,
• zrozumienie cyklu życia domeny i tego, dlaczego kwarantanna nie zastąpi dobrego zarządzania,
• wdrożenie silnych haseł, 2FA, bezpieczne zarządzanie kodem AuthInfo, DNSSEC i certyfikaty SSL/TLS.

Rejestrator rejestracjadomen.pl dostarcza narzędzia, które pozwalają budować taki wielowarstwowy model bezpieczeństwa – od DNSSEC po zaawansowane zabezpieczenia domen .pl przed nieautoryzowanymi zmianami. Połączone z dobrymi praktykami po stronie Twojej firmy, znacząco zmniejszają ryzyko przejęcia domeny i pomagają utrzymać ciągłość działania kluczowych usług online.

Zadbaj o bezpieczeństwo swojej domeny już teraz: sprawdź blokady, terminy, konfigurację DNS i rozważ włączenie dodatkowych zabezpieczeń tam, gdzie są dostępne.