Mappa delle dipendenze del dominio

Account sopra altri account

Pensa a un dominio come a un edificio con un interruttore generale e diversi circuiti a valle.

L’account del registrar è l’interruttore generale. Chi vi accede può rinnovare il nome, lasciarlo scadere, trasferirlo altrove o puntarlo verso altri name server. Subito dopo viene l’account DNS, che decide quale server riceve i visitatori del sito e quale riceve la posta. Sotto il DNS i circuiti corrono in parallelo: l’hosting web, una CDN davanti a esso, il provider delle caselle di posta e ogni servizio di newsletter, fatturazione o assistenza che invia messaggi a tuo nome.

L’ordine conta il giorno in cui qualcosa va storto. Una password persa dello strumento per le newsletter è una seccatura. Un account del registrar legato all’e-mail personale di qualcuno che se n’è andato tre anni fa può costarti il dominio, perché l’avviso di rinnovo e il ripristino della password finiscono entrambi a quell’indirizzo.

Da dove viene ogni riga della mappa

Per questo non ci serve l’accesso a nessuno dei tuoi account. Ogni riga è ricavata da ciò che il dominio pubblica già.

I ruoli svolti dalla stessa azienda vengono riuniti in un solo account. DNS e CDN su Cloudflare, per esempio, di norma sono un solo accesso. Una voce SPF a cui lo strumento non sa dare un nome viene elencata come non identificata. Chiedi al tuo team, perché ognuna è un servizio autorizzato a inviare posta a tuo nome.

Vengono segnalate due cose: una data di scadenza a meno di 60 giorni (rosso sotto i 30) e un dominio senza blocco del trasferimento.

Compilare la scheda degli accessi

Sotto la mappa c’è una tabella con una riga per account e quattro colonne. Scrivici dentro o stampala vuota. Ciò che scrivi resta nella pagina del tuo browser e non ci viene mai inviato.

Chi ha accesso

I nomi delle persone che possono accedere oggi. Provate davvero, perché un accesso che nessuno usa da due anni potrebbe non funzionare più.

Account a nome di

L’indirizzo e-mail con cui è registrato l’account. È lì che arrivano le fatture e i link di ripristino.

Due passaggi?

Se l’accesso richiede un secondo fattore, e di chi sono il telefono o la chiave.

Password condivisa?

Se più di una persona può arrivarci, idealmente da un archivio di password condiviso. Non scrivere mai la password stessa sulla scheda.

Tre righe in più servono per ciò che il DNS non mostra mai: l’accesso di amministrazione del sito stesso e due righe libere per cose come gli strumenti di statistica, l’account dello store di applicazioni o i profili social.

Riparare una riga fragile

• Account con un indirizzo personale. Cambia l’e-mail dell’account con un indirizzo di ruolo sul tuo dominio, come it@ o accounts@, recapitato ad almeno due persone.
• Un solo amministratore. Registrar e hosting DNS come Cloudflare, GoDaddy e Namecheap ti permettono di invitare un secondo utente con un accesso suo. Fallo invece di passarvi una sola password.
• Registrar in mano a un ex fornitore. Chiedi un trasferimento verso un account che controlli tu. Ti serviranno il dominio sbloccato e il suo codice di autorizzazione (detto anche codice EPP). Comincia ben prima della data di scadenza, perché un trasferimento può richiedere fino a cinque giorni.
• Un servizio che nessuno riconosce. Se davvero non si usa più, togli il suo include: dall’SPF o il suo record TXT di verifica. Prima verifica con il controllo SPF, DKIM e DMARC che la posta passi ancora.