Czy na pewno jesteś właścicielem swojej domeny? To musisz wiedzieć

Rejestrujesz domenę. Płacisz za nią. Podajesz swoje dane. Przez kilka albo kilkanaście lat budujesz pod tym adresem firmę, sklep, pocztę, pozycje w Google i rozpoznawalność marki. Naturalny wniosek? Domena jest Twoja. Tylko że system domenowy działa inaczej. Domeny nie kupujesz na własność. Otrzymujesz prawo do korzystania z określonej nazwy przez określony czas i na zasadach ustalonych przez rejestr.

Z tego artykułu dowiesz się:

Rejestrujesz domenę, ale nie jesteś jej właścicielem

Kiedy budujesz widoczność swojej firmy w sieci, zaczynasz zwykle od domeny, czyli adresu pod jakim widoczna będzie Twoja strona internetowa. Wybierasz nazwę, rejestrujesz domenę, Twój adres jest widoczny w sieci, a strona zdobywa ruch. Tutaj musimy się jednak zatrzymać.

Kiedy rejestrujesz nazwę domenową, nie kupujesz fragmentu internetu oznaczonego tą nazwą na wyłączność. Zawierasz umowę dotyczącą prawa do korzystania z domeny. Stajesz się jej abonentem na określony czas, a nie właścicielem. Możemy to porównać do wynajmu lokalu – możesz z niego korzystać, prowadzić w nim działalność i budować wokół niego swój biznes, ale obowiązują Cię zasady określone przez właściciela i warunki umowy.

Ten artykuł może Cię zainteresować. Jak wybrać domenę i już na starcie podjąć dobrą decyzję?

Rejestrator to nie rejestr. Kto ustala zasady?

Tutaj się zatrzymajmy i rozdzielmy dwie rzeczy – czym jest rejestrator a czym rejestr? Kiedy rejestrujesz domenę u danego operatora z Twojej perspektywy, to właśnie, on wydaje się „dostawcą domeny”. To u niego sprawdzasz dostępność nazwy, płacisz za rejestrację, przedłużasz okres abonamentowy, zmieniasz jej konfigurację czy zlecasz transfer. W rzeczywistości jest jednak rejestratorem, czyli pośrednikiem pomiędzy Tobą a rejestrem odpowiedzialnym za konkretne rozszerzenie.

Rejestrator, np. cyber_Folks, jest pośrednikiem pomiędzy Tobą a rejestrem odpowiedzialnym za dane rozszerzenie. Obsługuje proces rejestracji i daje Ci narzędzia do zarządzania domeną, ale działa w ramach zasad ustalonych wyżej, przez rejestr.

Rejestr natomiast zarządza całą domeną najwyższego poziomu, np. .pl, .de, .io czy .ai. Utrzymuje jej centralną bazę, określa zasady rejestracji nazw i ustala ramy, w jakich działają rejestratorzy. Przykładowo, dla .pl funkcję tę pełni NASK, dla .eu jest nim EURid, a dla .no NORID.

Polecany artykuł. Sprawdź jak mieć maila z własną końcówką.

Czym właściwie zajmuje się rejestr?

Rejestr może wprowadzać nowe wymagania, modyfikować procedury rejestracji i odnowień, zmieniać politykę dotyczącą transferów albo sposób postępowania z wygasającymi nazwami. W przypadku domen krajowych dochodzi jeszcze warstwa, na jaką nie ma wpływu ani abonent, ani jego rejestrator – status samego kraju lub terytorium, z jakim powiązane jest rozszerzenie.

W uproszczeniu rejestr odpowiada za:

• prowadzenie centralnego rejestru domen, czyli bazy informacji o zarejestrowanych nazwach, ich statusach oraz danych technicznych niezbędnych do obsługi domen,

• zapewnienie technicznego działania rozszerzenia, w tym utrzymanie infrastruktury rejestrowej i prawidłowej obsługi strefy DNS,

• ustalenie zasad rejestracji, czyli określenie, kto może zarejestrować domenę, jakie warunki musi spełnić i jakie dane powinien podać,

• określenie cyklu życia domeny, obejmującego rejestrację, odnowienie, transfer, wygaśnięcie, usunięcie oraz – jeśli przewidują to zasady danego rejestru – możliwość jej odzyskania,

• ustalenie wymagań wobec rejestratorów, którzy chcą oferować dane rozszerzenie swoim klientom.

Zakres tych obowiązków jest uzależniony od rodzaju domeny i zasad konkretnego rejestru. Warto to wiedzieć również w kontekście transferu domeny, czyli jej przeniesienia do innego operatora. Zmieniając operatora, nie zmieniasz przez to rejestru ani zasad obowiązujących dla danego rozszerzenia.

Rejestr decyduje kto w ogóle może zarejestrować domenę

Tutaj bardzo dobrze widać dlaczego stwierdzenie typu: „Zarejestrowałem domenę i jest moja!” jest uproszczeniem. Rejestracja domeny to prawo bycia jej abonentem na określony czas i na danych zasadach. To rejestr określa, kto może korzystać z danego rozszerzenia i na jakich warunkach. Dlatego przed rejestracją domeny warto sprawdzić nie tylko, czy wybrana nazwa jest dostępna do rejestracji, ale również jakie wymagania obowiązują dla danej końcówki.

Dla przykładu, .ca, domenę Kanady, nie może zarejestrować dowolna osoba z dowolnego miejsca na świecie. CIRA czyli rejestr domeny stosuje Canadian Presence Requirements. Abonent musi należeć do jednej z określonych kategorii wskazujących na związek z Kanadą – może nim być np. obywatel Kanady, stały rezydent czy kanadyjska firma. Rejestr może również zażądać potwierdzenia, że abonent rzeczywiście spełnia deklarowane kryterium.

Warunki się zmieniają – a geopolityka może dotknąć także technologii

Wybór rozszerzenia domeny nie jest tylko decyzją brandingową. Jest również decyzją geopolityczną, o jakiej mało kto myśli w momencie rejestracji. W przypadku domen krajowych dochodzi jeszcze jeden poziom zależności. Nawet jeśli dziś spełniasz wszystkie warunki korzystania z domeny, nie oznacza to, że otoczenie prawne i polityczne pozostanie takie samo przez kolejne lata. Więcej o tym pisaliśmy w naszym artykule – Kiedy domena przestaje być tylko adresem. Historie, które wydarzyły się naprawdę.

Dobrym przykładem jest domena .eu. Po Brexicie, część brytyjskich abonentów przestała spełniać warunki pozwalające na bycie abonentem adresu internetowego w tym rozszerzeniu. W styczniu 2021 roku, EURid zawiesił ponad 80 tysięcy domen powiązanych z Wielką Brytanią i Gibraltarem. Nie dlatego, że ich abonenci nie opłacili domeny, ale dlatego, że zmienił się ich status względem rejestru.

Jeszcze dalej idzie przypadek .io. To rozszerzenie kojarzy się głównie z technologią, ale formalnie jest domeną krajową Brytyjskiego Terytorium Oceanu Indyjskiego. Gdy Wielka Brytania i Mauritius rozpoczęły negocjacje dotyczące suwerenności nad archipelagiem Czagos, pojawiło się również pytanie o przyszłość .io. Jeśli po zmianie statusu terytorium kod ten zostałby kiedyś usunięty z ISO, mogłoby to uruchomić procedurę wycofywania całego ccTLD.

Taki scenariusz nie oznaczałby natychmiastowego wyłączenia domeny. IANA przewiduje uporządkowaną procedurę wycofywania ccTLD, standardowo rozłożoną na pięć lat, z możliwością wydłużenia do dziesięciu. Sam mechanizm jest jednak rzeczywisty. W historii internetu zniknęły już rozszerzenia takie jak .yu po rozpadzie Jugosławii, .zr po zmianie Zairu w Demokratyczną Republikę Konga. To także przykład domeny .tp, która po powstaniu niepodległego Timoru Wschodniego została usunięta z ISO 3166-1 i zastąpiona rozszerzeniem .tl.

W przypadku domeny .io, stawka jest szczególnie wysoka – rozszerzenie nie służy wyłącznie jako nazwa dla adresów związanych z Brytyjskim Terytorium Oceanu Indyjskiego. Wykorzystują je również adresy mocno zakorzenione w ekosystemie deweloperskim, m.in. github.io, docker.io, kubernetes.io czy crates.io. Ewentualna zmiana statusu mogłaby być więc wyzwaniem nie tylko brandingowym ale również infrastrukturalnym.

Historia pokazuje też bardziej bezpośrednie ingerencje w domeny krajowe. Po zmianach dotyczących rejestru .ga w Gabonie, miliony wcześniej zarejestrowanych nazw przestały działać. W Afganistanie decyzje władz wpłynęły na dostępność wybranych domen .af, a w Libii administracja rejestru ingerowała w konkretne adresy .ly.

Nie oznacza to, że każda domena krajowa jest ryzykowana. Pokazuje jednak coś ważniejszego – adres, jaki traktujesz jako stały element swojej marki, działa w systemie zależnym od decyzji rejestru, prawa i czasem również polityki państwa. Możesz więc administrować swoją nazwą w granicach tego systemu, ale nie kontrolujesz wszystkich warunków, jakie mogą w przyszłości się zmienić.

Co to oznacza dla Ciebie jako abonenta domeny?

Powyższe przykłady brzmią poważnie, ale mają na celu pokazanie roli rejestru. Przypadki takie jak .eu, .io czy bardziej historyczne jak .ju czy .zr uświadamiają dlaczego warto rozumieć zasady systemu, z jakiego korzystasz.

Jako abonament domeny nie masz wpływu na politykę rejestru, zmianę statusu państwa czy decyzje dotyczące danego rozszerzenia. Masz jednak wpływ na znacznie bardziej prawdopodobne sytuacje, przez jakie abonenci tracą dostęp do swoich adresów.

Możesz:

• monitorować termin przedłużenia okresu abonamentowego,
• reagować na komunikaty rejestratora dotyczące zmian zasad danego rozszerzenia,
• zabezpieczyć konto u rejestratora, np. za pomocą uwierzytelniania dwuskładnikowego.

Nie każda zmiana oznacza utratę domeny

Trzeba również zachować właściwą skalę ryzyka. Zmiany polityczne, strukturalne czy geograficzne nie są częstym wydarzeniem. Rejestry obsługują często setki tysięcy lub miliony nazw, dlatego ważne zmiany zasad zwykle nie polegają na nagłym wyłączeniu domen bez żadnego okresu przejściowego.

Dobrym przykładem jest wcześniej wspominana domena .eu. Po Brexicie domeny osób, które przestały spełniać kryteria, nie zostały natychmiast usunięte. EURid zastosował kolejne statusy i dał abonentom czas na wykazanie, że nadal mają prawo korzystać z rozszerzenia.

Podobnie działa mechanizm wycofywania ccTLD przez IANA. Jeśli domena krajowa traci podstawę wynikającą z ISO 3166-1, proces jest rozłożony na lata właśnie po to, aby operator, rejestratorzy i abonenci mogli przygotować się do zmiany.

To ważne rozróżnienie: brak pełnej własności domeny nie oznacza braku ochrony czy przewidywalnych procedur. Oznacza natomiast, że Twoje prawa istnieją w ramach konkretnego regulaminu i infrastruktury.

Jak zabezpieczyć swoją domeną?

Skoro domena nie jest własnością w klasycznym sensie, tylko prawem do korzystania z nazwy na określonych zasadach, tym bardziej warto dobrze zadbać o to, kto i w jaki sposób nią zarządza.

Najważniejsza zasada – domena powinna być zarejestrowana na rzeczywistego właściciela biznesu, czyli firmę albo osobę, która faktycznie z niej korzysta. Nie na programistę, freelancera, agencję czy znajomego, który „robił stronę”.

To częsty błąd, szczególnie przy małych firmach. Strona powstaje szybko, domenę rejestruje wykonawca, wszystko działa i temat wydaje się zamknięty. Problem pojawia się dopiero wtedy, gdy trzeba odnowić domenę, odzyskać dostęp do konta, przenieść ją do innego operatora albo zakończyć współpracę. Jeśli formalnym abonentem jest ktoś zewnętrzny, firma może stracić kontrolę nad jednym z najważniejszych elementów swojej obecności w sieci.

O czym warto pamiętać?

• domena powinna zostać zarejestrowana na jej rzeczywistego abonenta – firmę, użytkownika, nie zaś na wykonawcę strony,
• dostęp do panelu rejestratora powinien znajdować się po stronie właściciela firmy, a nie wyłącznie po stronie wykonawcy,
• dane abonenta i dane kontaktowe powinny być aktualne.

Domena firmowa pod kontrolą

Nie masz wpływu na zasady ustalane przez rejestr ani na to, czy w przyszłości zmieni się status konkretnego rozszerzenia. Masz jednak wpływ na większość sytuacji, jakie w praktyce prowadzą do utraty domeny.

Sprawdź przede wszystkim, kto jest jej abonentem. W przypadku domeny firmowej dane powinny wskazywać firmę lub osobę, do której rzeczywiście należy biznes, a nie agencję, programistę czy pracownika, który kiedyś zakładał stronę. Zadbaj też o dostęp do konta u rejestratora, aktualny adres e-mail, kontrolę nad DNS i terminowe odnowienia.

Jeżeli domena obsługuje stronę, pocztę lub sklep, jej utrata może jednocześnie odciąć kilka podstawowych usług. Dlatego warto wiedzieć, kiedy wygasa, jakie zasady odzyskania obowiązują dla jej rozszerzenia i kto w firmie odpowiada za jej administrację.

Przed rejestracją mniej popularnej domeny krajowej sprawdź również zasady jej rejestru. Jak pokazują przykłady .eu, .ca czy .no, poszczególne rozszerzenia mogą mieć własne wymagania dotyczące abonentów. Historia .yu, .tp czy .zr pokazuje z kolei, że w wyjątkowych sytuacjach zmiany polityczne mogą dotyczyć również samego ccTLD.