Verkkotunnusten hallinta kokonaisuutena

Moduuli 7: Turvallisuus ja kunnossapito · Lukuaika: 10 minuuttia

Tavoite: Tämän oppitunnin jälkeen osaat pitää yllä luetteloa kaikista verkkotunnuksistasi, nimetä jokaiselle verkkotunnukselle vastuuhenkilön ja käydä verkkotunnuksesi läpi joka vuosi kiinteän listan mukaan.

Keskeiset käsitteet: verkkotunnusrekisteri, verkkotunnuksen vastuuhenkilö, vanhenemispäivä, missä DNS on, mitä verkkotunnuksessa on käytössä, karsiminen, massahallinta, vuosittainen tarkistus

Yksittäisistä nimistä kokonaisuudeksi

Jos sinulla on yksi verkkotunnus, muistat kyllä kaiken. Muutaman vuoden päästä niitä on usein enemmän: päänimi kahdella tai kolmella päätteellä, nimi kampanjaa varten, vanha nimi ajalta ennen yritysfuusiota ja muutama kirjoitusvirheversio (oppitunti 7.2). Ne voivat olla eri rekisteröintipalveluissa, ja niistä voivat maksaa eri ihmiset.

Silloin asiat menevät pieleen arkisissa tilanteissa. Maksukortti vanhenee. Lasku menee työkaverille, joka on jo lähtenyt. Verkkosivujen tekijä lopettaa, eikä kukaan enää tiedä, missä DNS on. Näin organisaatiot menettävät nimiä, joita ne käyttävät vielä päivittäin.

Käsittele siksi verkkotunnuksiasi kokonaisuutena: omaisuutena, josta pidät kirjaa, jolla on vastuuhenkilö ja jonka käyt säännöllisesti läpi.

Verkkotunnusrekisteri

Pohjana on verkkotunnusrekisteri: yksi lista kaikista verkkotunnuksistasi. Taulukko riittää. Oppitunnilla 1.1 teit ensimmäisen listan, ja nyt teet siitä pysyvän luettelon.

Kiinnitä huomiota .nl-nimien vanhenemispäivään. SIDN:n julkinen Whois ja RDAP eivät näytä sitä: voimassaoloajasta sovit rekisteröintipalvelusi kanssa. Hae päivämäärä siis tililtäsi. .com-nimillä vanhenemispäivä näkyy RDAP:ssa.

Säilytä rekisteriä paikassa, johon myös työkaverisi pääsee. Lista, joka on vain sinun kannettavallasi, ei auta ketään, jos olet sairaana.

Yksi vastuuhenkilö verkkotunnusta kohden

Nimeä jokaiselle verkkotunnukselle yksi henkilö, joka pitää sitä silmällä. Hänen ei tarvitse tehdä kaikkea itse, mutta hän tietää, kuka tekee, ja saa ilmoitukset.

Ohjaa rekisteröintipalvelun ilmoitukset yhteiseen osoitteeseen, esimerkiksi taloushallinnon osoitteeseen, eikä yksittäisen työntekijän henkilökohtaiseen osoitteeseen. Sijoita tämä osoite mieluiten eri verkkotunnukseen kuin hallinnoimasi nimet (oppitunti 1.1). Jos vastuuhenkilö lähtee, päivitä rekisteri ja käy läpi tilisi käyttöoikeudet (oppitunti 7.1).

Karsiminen ilman vahinkoja

Verkkotunnusten määrä kasvaa itsestään. Karsiminen on terveellistä, mutta älä tee sitä hätiköiden.

Ennen kuin luovut verkkotunnuksesta, kysy itseltäsi:

• Tuleeko siihen vielä sähköpostia? Jos annat nimen vanhentua, joku muu voi rekisteröidä sen ja vastaanottaa sähköpostit, jotka tulevat yhä vanhoihin osoitteisiisi. Siksi SIDN varoittaa aiempia haltijoita, jos poistettu nimi saa vielä paljon sähköpostia.
• Onko siihen liitetty tilejä? Vanha sähköpostiosoite tällä nimellä voi olla jonkin palvelun kirjautumisosoite. Uusi haltija voi palauttaa salasanan tämän osoitteen avulla.
• Onko siihen vielä linkkejä? Vanhat käyntikortit, esitteet ja linkit muilla sivustoilla.

Jos olet epävarma, pidä nimi vielä muutaman vuoden ja ohjaa se päänimeesi. Jos et enää käytä sitä sähköpostiin, estä sen sähköpostikäyttö. Mitä irtisanomisen jälkeen tarkalleen tapahtuu, luet oppitunnilta 5.3.

Monen verkkotunnuksen hallinta kerralla

Jos sinulla on kymmeniä tai satoja nimiä, et halua tehdä kaikkea verkkotunnus kerrallaan. Monilla rekisteröintipalveluilla on tätä varten massatoimintoja: valitset useita verkkotunnuksia ja esimerkiksi vaihdat nimipalvelimet tai otat automaattisen uusimisen käyttöön kerralla. Myös rekisteröinnin ja siirron voi usein tehdä massana.

Auttaa myös, kun pidät verkkotunnuksesi mahdollisimman harvassa rekisteröintipalvelussa. Se ei ole sääntö, mutta jokainen ylimääräinen tili on ylimääräinen salasana, ylimääräinen laskuvirta ja ylimääräinen paikka, jossa jokin voi mennä pieleen. Siirron yhteen rekisteröintipalveluun hoidat kuten oppitunneilla 6.1-6.3.

Vuosittainen tarkistus

Käy verkkotunnuksesi läpi vähintään kerran vuodessa. Valitse kiinteä ajankohta, esimerkiksi kuukausi, jona teet myös tilinpäätöksen. Jokaisesta verkkotunnuksesta:

1. Onko haltija oikea ja ovatko tiedot täydelliset (oppitunti 3.3)?
2. Toimiiko yhteysosoite, ja onko se jossain muussa kuin itse verkkotunnuksessa?
3. Onko vanhenemispäivä oikein, onko automaattinen uusiminen päällä ja onko maksutapa yhä voimassa?
4. Ovatko kaksivaiheinen tunnistautuminen ja siirtolukko päällä, ja ovatko tilisi käyttäjät oikeat (oppitunti 7.1)?
5. Ovatko nimipalvelimet, DNSSEC, pelkkä nimi ja www kunnossa (oppitunti 7.3)?
6. Onko vyöhykkeessä tietueita, jotka osoittavat johonkin, mitä et enää käytä? Poista ne.
7. Tarvitsetko vielä suojaavia nimiä (oppitunti 7.2)?

Päivitä tarkistuksen jälkeen rekisteri ja merkitse päivämäärä.

Käytännössä: näin se toimii WebOkéssa

Oma WebOkéssa kaikki verkkotunnuksesi ovat kohdassa Omat verkkotunnukset, ja jokaisen kohdalla näkyy tila ja vanhenemispäivä. Kun valitset useita verkkotunnuksia, näkyviin tulee palkki, jonka toiminnot koskevat kaikkia valittuja kerralla. Monen nimen rekisteröinti tai siirto onnistuu kohdassa Massarekisteröinti/siirto: liitä verkkotunnukset, yksi kullekin riville, ja napsauta Tarkista. Muissa rekisteröintipalveluissa toiminta on samankaltaista: etsi verkkotunnusten yleisnäkymä, jossa on vientimahdollisuus tai massatoimintoja.

Yhteenveto

• Käsittele verkkotunnuksiasi kokonaisuutena: yksi rekisteri, yksi vastuuhenkilö verkkotunnusta kohden ja kiinteä vuosittainen tarkistus.
• Rekisterissä on jokaisesta verkkotunnuksesta muun muassa haltija, rekisteröintipalvelu, vanhenemispäivä, nimipalvelimet, mitä on käytössä ja päätös.
• .nl-nimen vanhenemispäivän haet rekisteröintipalvelun tililtä, et julkisesta Whoisista.
• Karsi vasta, kun olet tarkistanut sähköpostin, liitetyt tilit ja linkit; jos olet epävarma, ohjaa nimi uudelleen.
• Massatoiminnot ja mahdollisimman harvat rekisteröintipalvelut helpottavat hallintaa.

Tietovisa (quiz)

Tehtävä

Tehtävä A7.4: Verkkotunnuksesi lopputarkistus. Kirjoita oma verkkotunnuksesi. Esimerkkinimet, kuten example.com, hylätään. Ohjelma tarkistaa kolme asiaa:

1. RDAP rekisterissä: onko nimi rekisteröity, ettei sillä ole huonoa tilaa (kuten redemption, pending delete tai hold), vanhenemispäivä ja gTLD-päätteillä, kuten .com, onko siirtolukko päällä. Jos rekisterillä ei ole julkista RDAP:ta (kuten .de, .eu, .be ja .nu), näet tiedoterivin ja ohjelma jatkaa muihin tarkistuksiin.
2. DNSSEC-ketju: vastaako rekisterin DS-tietue avaimiasi.
3. Nimipalvelimet, pelkkä nimi ja www: samat tarkistukset kuin tehtävässä A7.3.

Punainen on virhe, oranssi varoitus. Tehtävä on suoritettu, kun punaista ei ole ja oranssia on enintään kaksi.

Tehtävä D7.4: Verkkotunnusrekisterisi. Tee rekisteri kaikista verkkotunnuksistasi, esimerkiksi taulukkoon tämän oppitunnin sarakkeilla: verkkotunnus, haltija, rekisteröintipalvelu ja tili, vanhenemispäivä, uusiminen, nimipalvelimet, mitä on käytössä, vastuuhenkilö, tietoturva ja päätös. Aloita tehtävän D1.1 listasta.

Rastita:

• Kaikki verkkotunnukset ovat rekisterissä, myös suojaavat ja vanhat nimet.
• Jokaisen verkkotunnuksen vanhenemispäivä on täytetty rekisteröintipalvelun tililtä.
• Jokaisella verkkotunnuksella on yksi vastuuhenkilö.
• Rekisteri on paikassa, johon myös työkaveri pääsee.
• Olet valinnut vuosittaiselle tarkistukselle kiinteän kuukauden ja merkinnyt sen kalenteriisi.

Vastaa:

1. Kuinka monta verkkotunnusta sinulla on, ja kuinka monessa rekisteröintipalvelussa ne ovat?
2. Mikä verkkotunnus vanhenee ensimmäisenä, ja onko sillä automaattinen uusiminen päällä?
3. Mitkä verkkotunnukset haluat irtisanoa tai ohjata uudelleen, ja mitä tarkistat ennen sitä?
4. Kuka ottaa rekisterin hoitaakseen, kun et itse ole paikalla?

Lue lisää

• WebOké-käyttöopas 5.1: Verkkotunnuksesi yhteenveto
• WebOké-käyttöopas 2.11: Useiden verkkotunnusten rekisteröinti tai siirto kerralla
• Rekisteröi tai siirrä useita verkkotunnuksia kerralla
• Suojaa verkkotunnuksesi: vanheneminen, siirtokoodi, transfer-lock ja unohtuneet DNS-tietueet