Controle van de vervaldatum van domeinnamen

Q: Wat is een registrar-vergrendeling?

Een registrarvergrendeling is de status ‘clientTransferProhibited’. Deze blokkeert de overdracht van het domein naar een andere registrar totdat je deze in je account opheft. Het biedt bescherming tegen domeinkaping via gestolen inloggegevens van de registrar of een overdrachtsverzoek dat via social engineering is verkregen. Bij de meeste registrars kun je deze functie gratis inschakelen. Sommige landcode-registers, zoals .de, maken geen gebruik van deze status, waardoor de checker de vergrendeling als ‘niet gepubliceerd’ weergeeft.

Bekijk wanneer de registratie van je domein afloopt en controleer de domeinen waarvan je e-mail afhankelijk is: SPF-inclusies, mailservers, naamservers en DMARC-rapportadressen. Eén verlopen domein kan ervoor zorgen dat je e-mail niet meer werkt of in handen van een aanvaller valt.

Hoe de domeinvervaldatacontrole werkt

De checker haalt de registratiegegevens rechtstreeks uit het domeinregister, zodat je dezelfde vervaldatum ziet als die in het register staat. Als de afhankelijkheidscontrole is ingeschakeld, spoort hij ook de domeinen van derden op waarvan je e-mailverkeer afhankelijk is, en controleert hij die eveneens.

Voer uw domeinnaam in

Typ een domeinnaam in, bijvoorbeeld company.com, of selecteer "Meerdere domeinen controleren" en plak er maximaal 20. Subdomeinen en URL's worden teruggebracht tot het geregistreerde domein.

Er zijn afhankelijkheden gevonden

We lezen uw SPF-, MX-, NS- en DMARC-records uit openbare DNS-servers en verzamelen de domeinen waarnaar deze verwijzen, zoals include: leveranciers, e-mailhosts, DNS-providers en rua rapportadressen.

Er wordt gecontroleerd of de geldigheidsduur is verstreken

Elk domein wordt opgezocht in de RDAP-service van de bijbehorende registry. Je krijgt dan de registrar, de registratie- en vervaldata, het aantal resterende dagen, de EPP-statuscodes en de registrar-vergrendeling te zien, plus een lijst met wat je het eerst moet verlengen of aanpassen.

Waarom het verstrijken van een domeinnaam belangrijk is voor e-mailbeveiliging

Een verlopen domeinnaam is meer dan alleen een herinnering aan verlenging die je over het hoofd hebt gezien. Het zorgt ervoor dat je website en e-mail in één klap niet meer werken, en iedereen kan de naam registreren zodra deze vrijkomt.

Storing op de website en bij e-mail

Wanneer een domein verloopt, verwijdert de registrar doorgaans de DNS-instellingen of wijst deze naar een parkeerpagina. Uw website gaat offline, inkomende e-mail wordt teruggestuurd en SPF, DKIM en DMARC werken niet meer, waardoor uitgaande e-mail de authenticatie niet doorstaat.

Je e-mail wordt naar iemand anders doorgestuurd

Drop-catch-diensten registreren verlopen domeinnamen binnen enkele seconden nadat ze vrijkomen. De nieuwe eigenaar kan MX-records instellen en e-mails ontvangen die naar uw oude adressen zijn verzonden, waaronder e-mails voor het opnieuw instellen van wachtwoorden voor accounts die aan die adressen zijn gekoppeld.

Leveranciersdomeinen vormen een overnametraject

Als een domein in je SPF include: of als de MX-records verlopen, kan degene die het domein registreert zijn servers machtigen om namens jou e-mail te versturen of jouw e-mail te ontvangen. Die berichten kunnen dan doorgaan SPF en DMARC.

Lees: ‘dangling DNS’ en overname →

Wat gebeurt er als een domeinnaam verloopt?

Een domein wordt niet op de vervaldatum verwijderd. Het doorloopt verschillende fasen, waarbij je mogelijkheden in elke fase afnemen. De onderstaande balk toont de gebruikelijke fasen voor een gTLD zoals .com, op schaal.

Uitstelperiode voor automatische verlenging · 0–45 dagenUitstelperiode · 45 d Inwisseling · ~30 dagenInwisseling · 30 d 5

VervaldatumUitgebracht (tot ~80 dagen later)

Dag 0

Vervaldatum

De registratieperiode loopt af. Veel registrars zetten het domein in de wachtstand of schakelen de DNS-instellingen binnen enkele dagen uit, waardoor je website en e-mail niet meer werken.

0–45 dagen

Uitstelperiode voor automatische verlenging

Je kunt nog steeds tegen de normale prijs verlengen. De duur hangt af van je registrar; sommige bieden helemaal geen respijtperiode aan.

~30 dagen

Inwisselperiode

Het domein wordt uit het DNS verwijderd. Alleen de vorige eigenaar kan het herstellen, en registrars brengen naast de verlengingskosten ook herstelkosten in rekening.

5 dagen

In afwachting van verwijdering

Het domein kan door niemand meer worden hersteld. De registratie-instantie verwijdert het aan het einde van deze periode.

Uitgebracht

Voor iedereen toegankelijk

De naam komt weer in de openbare pool terecht. Drop-catch-diensten registreren vaak domeinen met een geschiedenis van verkeer of e-mailverkeer zodra deze vrijkomen.

Typische waarden voor generieke TLD’s. Registers en registrars stellen hun eigen termijnen vast, en voor veel landcode-TLD’s gelden andere regels.

Hoe voorkom je dat een domeinnaam verloopt?

Schakel automatische verlenging in

Schakel automatische verlenging in voor elk domein dat u bezit, inclusief oude merk- en campagnedomeinen waarop nog steeds e-mail binnenkomt.

Zorg ervoor dat facturen en contactgegevens up-to-date blijven

Automatische verlenging mislukt bij een verlopen kaart. Gebruik een gedeelde mailbox zoals domains@ als contactpersoon van de registrant, niet de inbox van één persoon.

Een registrarvergrendeling instellen

Inschakelen clientTransferProhibited Het domein kan dus niet naar een andere registrar worden overgezet zonder het eerst te ontgrendelen.

Houd de vervaldata in de gaten

Houd uw domeinen en de domeinen van leveranciers in uw SPF- en MX-records bij. Stel bewaking van de vervaldatum van domeinen in, zodat u een melding krijgt voordat ze verlopen.

Veelgestelde Vragen

Hoe kan ik controleren wanneer mijn domein verloopt?

Voer het bovenstaande domein in en voer de controle uit. De vervaldatum wordt rechtstreeks uit het domeinregister gehaald, samen met de registrar, de EPP-statuscodes en de overdrachtsvergrendeling. Gebruik je registrar-account om het domein te verlengen of automatische verlenging in te schakelen.

Wat is RDAP en waarin verschilt het van WHOIS?

RDAP (Registration Data Access Protocol) is de opvolger van WHOIS. Het levert registratiegegevens aan in de vorm van gestructureerde JSON via HTTPS, met standaardvelden voor datums, de registrar en statuscodes. WHOIS levert vrije tekst, die per register verschilt. ICANN eist het gebruik van RDAP voor alle generieke TLD’s en ook veel landcode-registers maken er gebruik van; daarom haalt deze checker de datums op uit de eigen RDAP-service van elk register.

Waarom wordt bij sommige domeinen geen vervaldatum weergegeven?

Sommige registries voor landcode-domeinen, zoals .eu en .jp, bieden geen RDAP-service aan, en andere, zoals .de en .ch, maken de vervaldata helemaal niet bekend. Controleer in dat geval de datum in je registrar-account. Een domein dat niet in het DNS voorkomt, wordt nog steeds gemarkeerd, zelfs als de bijbehorende registry geen RDAP-service aanbiedt.

Waarom lijkt de vervaldatum een jaar later te zijn dan ik had verwacht?

Registries voor .com, .net en enkele andere gTLD’s verlengen het domein automatisch op de vervaldatum en sturen de factuur naar de registrar. Als u niet betaalt, kan de registrar het domein alsnog verwijderen tijdens de respijtperiode voor automatische verlenging, die maximaal 45 dagen duurt. Een datum die een jaar in de toekomst ligt, bewijst niet dat de verlenging is betaald; controleer dit daarom in uw account bij de registrar.

Waarom zou ik de domeinnamen controleren waarvan mijn e-mail afhankelijk is?

Uw SPF-record, MX-records, naamservers en DMARC-rapportadressen verwijzen naar domeinen die eigendom zijn van leveranciers. Als een van die domeinen verloopt en iemand anders het registreert, kan die persoon e-mail versturen die de SPF-controle voor uw domein doorstaat, uw e-mail ontvangen, uw DNS beheren of uw DMARC-rapporten inzien.

Wat is een registrar-vergrendeling?

Een registrar-vergrendeling is de clientTransferProhibited status. Deze status blokkeert de overdracht van het domein naar een andere registrar totdat je deze in je account uitschakelt. Het biedt bescherming tegen kaping via gestolen inloggegevens van de registrar of een overdrachtsverzoek dat via social engineering is verkregen. Bij de meeste registrars kun je deze status gratis inschakelen. Sommige landcode-registers, zoals .de, maken geen gebruik van deze status, waardoor de checker het slot als ‘niet gepubliceerd’ weergeeft.

Wordt het domein dat ik controleer opgeslagen?

We houden geen gegevens bij van de domeinen die je controleert. Om de controle uit te voeren, worden de domeinen opgezocht in openbare DNS-servers (Google, met Cloudflare en Quad9 als back-ups) en in de openbare RDAP-service van elke registry. Een resultaat wordt ongeveer vijf minuten bewaard, zodat een herhalingscontrole direct plaatsvindt, en het antwoord van een registry wordt maximaal 15 minuten bewaard. Daarna worden beide gegevens verwijderd.

Verlies nooit een domein of een e-mailroute doordat de geldigheidsduur afloopt

PowerDMARC houdt uw domeinen, DNS-records en e-mailverificatie op één plek in de gaten en waarschuwt u voordat registraties verlopen of records ongeldig worden.

Boek een demo Start een proefperiode van 15 dagen