Jak działa rejestracja nazwy domeny?

DNS
Opublikowane przez

Rejestracja nazwy domeny to trochę jak dodanie książki do światowej biblioteki. Wybierasz tytuł (nazwę domeny), wpisujesz go do centralnego katalogu (rejestru DNS), i od tego momentu każdy na świecie może go znaleźć. Tyle że ta książka nie należy do ciebie: wynajmujesz miejsce na półce, rok po roku. Gdy przestaniesz płacić, ktoś inny może zająć twoje miejsce.

Czterej aktorzy systemu

Za każdą rejestracją domeny stoją czterej aktorzy z jasno określonymi rolami:

Abonent (registrant) to ty. Osoba lub firma, która chce używać nazwy domeny na bloga, sklep internetowy czy portal firmowy.

Rejestrator (registrar) to firma, przez którą wynajmujesz domenę. home.pl, nazwa.pl, OVH, Namecheap, GoDaddy to rejestratorzy. Zapewniają interfejs do wyszukiwania dostępnych nazw, rezerwowania, płacenia i zarządzania konfiguracją DNS. Rejestratorzy muszą być akredytowani przez ICANN, co wymaga solidnego planu biznesowego, wypłacalności finansowej, bezpiecznej architektury sieciowej i zobowiązań dotyczących obsługi klienta.

Rejestr (registry) to organizacja zarządzająca centralną bazą danych danego rozszerzenia domenowego. Verisign obsługuje .com i .net. NASK zarządza .pl. Public Interest Registry zarządza .org. Każde rozszerzenie ma jeden rejestr i to on wie w każdej chwili, która domena jest przypisana komu. Nigdy nie kontaktujesz się bezpośrednio z rejestrem: twój rejestrator pośredniczy.

ICANN (Internet Corporation for Assigned Names and Numbers) nadzoruje całość. Ta organizacja non-profit z siedzibą w Kalifornii powstała w 1998 roku z inicjatywy rządu USA, a w 2017 przeszła na globalny model wielostronnego zarządzania. ICANN nadzoruje rejestry, akredytuje rejestratorów, zarządza strefą root DNS i dba o stabilność systemu, jednocześnie wspierając konkurencję.

Rozszerzenia domen: gTLD, ccTLD i pozostałe

Cały DNS płynie w dół od strefy root "." do domen najwyższego poziomu (TLD). Istnieją dwie główne rodziny:

gTLD (Generic Top-Level Domains) to rozszerzenia tematyczne jak .com, .org, .net, .edu, .info oraz setki nowych rozszerzeń uruchomionych od 2012 jak .app, .dev, .io czy .shop. Każdy może je zarejestrować bez ograniczeń geograficznych.

ccTLD (Country Code Top-Level Domains) są powiązane z krajem lub terytorium: .pl dla Polski, .de dla Niemiec, .uk dla Wielkiej Brytanii. Jest ich ponad 300. Niektóre ccTLD wymagają powiązania z krajem. Inne są otwarte dla wszystkich i używane ze względu na chwytliwą nazwę: .io (Brytyjskie Terytorium Oceanu Indyjskiego, adoptowane przez startupy tech, bo IO to Input/Output), .fm (Sfederowane Stany Mikronezji, popularne wśród stacji radiowych i podcastów).

Co się dzieje, gdy rejestrujesz domenę

Operacja wydaje się natychmiastowa, ale w tle zachodzi kilka kroków:

Wybierasz rejestratora. Każdy akredytowany rejestrator nadaje się, ale nie wszyscy obsługują wszystkie rozszerzenia.

Szukasz dostępnej nazwy. Rejestrator odpytuje w czasie rzeczywistym bazę odpowiedniego rejestru przez protokół EPP (Extensible Provisioning Protocol). Jeśli nazwa jest wolna, zostaje ci zaproponowana.

Tworzysz lub wybierasz strefę DNS. Aby domena działała, gdzieś musi istnieć strefa DNS z co najmniej rekordem SOA (zawierającym email administratora i serwer główny) oraz co najmniej dwoma rekordami NS wskazującymi na autorytatywne serwery DNS. Twój rejestrator może utworzyć tę strefę automatycznie lub możesz ją hostować gdzie indziej (Cloudflare, Amazon Route 53, własne serwery). Niektórzy rejestratorzy weryfikują poprawność konfiguracji strefy przed opublikowaniem rekordów NS w rejestrze.

Płacisz i potwierdzasz. Domena jest wynajmowana na co najmniej rok. Cena waha się od kilkudziesięciu złotych (zwykła .com) do kilkuset rocznie (rozszerzenia premium). Podajesz też dane kontaktowe (dane WHOIS): imię, adres, email. ICANN wymaga tych danych dla wszystkich domen, ale rejestrator je ukryje, chroniąc twoją prywatność.

Rejestrator przekazuje do rejestru. Twój rejestrator wysyła rekordy NS domeny do rejestru rozszerzenia przez EPP. Rejestr wstawia je do bazy danych i propaguje w swojej infrastrukturze. Domena staje się rozwiązywalna w całym internecie. Propagacja trwa od 20 minut do kilku godzin.

Wynajmujesz domenę, nie kupujesz

Wielu ludzi tego nie rozumie: nikt nie "posiada" nazwy domeny. Jesteś abonentem (registrant), z wyłącznym prawem użytkowania, dopóki odnawiasz i przestrzegasz warunków. Gdy przestaniesz płacić, domena przechodzi przez fazy:

  • Wygaśnięcie: domena przestaje działać. Masz od 0 do 45 dni na odnowienie bez dopłaty
  • Okres redempcji: około 30 dni na odzyskanie z wysokimi opłatami za przywrócenie (300-600 zł)
  • Pending Delete: 5 dni przygotowania do trwałego usunięcia
  • Zwolnienie: domena staje się dostępna dla wszystkich

Serwisy jak SnapNames czy DropCatch monitorują wygasające domeny, by je przechwycić w momencie zwolnienia. Włącz automatyczne odnawianie i dbaj o aktualne dane płatnicze.

Zmiany DNS po rejestracji

Po rejestracji istnieją dwa typy zmian DNS:

Zmiany wewnątrz strefy (dodanie rekordu A, zmiana MX, utworzenie subdomeny) wykonujesz bezpośrednio w strefie DNS, bez angażowania rejestratora.

Zmiany rekordów NS strefy (zmiana dostawcy DNS) muszą być przekazane rejestratorowi, który przesyła je do rejestru. Jeśli nowe serwery NS nie są skonfigurowane przed zmianą, dochodzi do "lame delegation" i domena staje się niedostępna. Poprawna praktyka: najpierw skonfiguruj pełną strefę na nowych serwerach, sprawdź że odpowiadają, a dopiero potem zaktualizuj NS u rejestratora.

Transfer domeny

ICANN gwarantuje prawo do transferu domen między rejestratorami i zmiany abonenta. Standardowy proces:

  • Odblokowanie domeny u obecnego rejestratora
  • Uzyskanie kodu autoryzacyjnego (auth code lub EPP code)
  • Rozpoczęcie transferu u nowego rejestratora z tym kodem
  • Potwierdzenie emailem

Transfer trwa zwykle 5-7 dni. Domena z mniej niż 60 dniami nie może być transferowana. Koszt to zazwyczaj rok odnowienia, a pozostały czas jest zachowywany.

Ochrona domeny przed kradzieżą

Przejęcie domeny (domain hijacking) to realne zagrożenie. Atakujący kontrolujący twoją domenę może przekierować ruch, przechwycić emaile i zniszczyć zaufanie klientów. Środki ochronne:

  • Silne, unikalne hasło do konta rejestratora
  • Uwierzytelnianie wieloskładnikowe (MFA) włączone. Lepiej aplikacja TOTP lub klucz sprzętowy niż SMS
  • Blokada domeny (registrar lock) aktywna na stałe
  • Automatyczne odnawianie z aktualnymi danymi płatniczymi
Nazwy domeny nie kupuje się, lecz wynajmuje. A ten wynajem opiera się na łańcuchu zaufania między tobą, rejestratorem, rejestrem i ICANN. Utrzymanie kontroli nad tym łańcuchem jest równie ważne jak treść, którą na domenie publikujesz.