Mapa de dependências do domínio

Contas empilhadas sobre contas

Pense num domínio como um prédio com um disjuntor geral e vários circuitos abaixo dele.

A conta do registrador é o disjuntor geral. Quem entra nela pode renovar o nome, deixá-lo vencer, transferi-lo para outro lugar ou apontá-lo para outros servidores de nomes. A conta de DNS vem em seguida, e ela decide qual servidor recebe os visitantes do site e qual recebe o e-mail. Abaixo do DNS, os circuitos correm lado a lado: a hospedagem do site, uma CDN na frente dela, o provedor das caixas de e-mail e cada serviço de newsletter, faturamento ou atendimento que envia mensagens em seu nome.

A ordem importa no dia em que algo dá errado. Perder a senha da ferramenta de newsletter é um incômodo. Uma conta de registrador ligada ao e-mail pessoal de alguém que saiu há três anos pode custar o domínio, porque o aviso de renovação e a redefinição de senha vão os dois para esse endereço.

De onde vem cada linha do mapa

Não precisamos de acesso a nenhuma das suas contas para isso. Cada linha é deduzida do que o domínio já publica.

Funções exercidas pela mesma empresa são juntadas numa só conta. DNS e CDN na Cloudflare, por exemplo, normalmente são um único acesso. Uma entrada SPF a que a ferramenta não consegue dar nome aparece como não identificada. Pergunte à sua equipe sobre elas, porque cada uma é um serviço autorizado a enviar e-mail em seu nome.

Duas coisas são sinalizadas: uma data de expiração a menos de 60 dias (vermelho com menos de 30) e um domínio sem bloqueio de transferência.

Preenchendo a ficha de acessos

Abaixo do mapa há uma tabela com uma linha por conta e quatro colunas. Digite nela ou imprima em branco. O que você digita fica na página, no seu navegador, e nunca é enviado para nós.

Quem tem acesso

Os nomes das pessoas que conseguem entrar hoje. Teste de verdade, porque um acesso que ninguém usa há dois anos pode não funcionar mais.

Conta em nome de

O endereço de e-mail com que a conta está cadastrada. É para lá que vão as faturas e os links de redefinição.

Duas etapas?

Se o login exige um segundo fator, e de quem é o celular ou a chave correspondente.

Senha compartilhada?

Se mais de uma pessoa consegue chegar a ela, de preferência por um cofre compartilhado. Nunca escreva a senha em si na ficha.

Três linhas extras servem para o que o DNS nunca mostra: o acesso de administração do próprio site e duas linhas livres para coisas como analytics, a conta da loja de aplicativos ou os perfis nas redes sociais.

Consertando uma linha frágil

• Conta num endereço pessoal. Troque o e-mail da conta por um endereço de função no seu domínio, como it@ ou accounts@, entregue a pelo menos duas pessoas.
• Um único administrador. Registradores e provedores de DNS como Cloudflare, GoDaddy e Namecheap permitem convidar um segundo usuário com login próprio. Faça isso em vez de passar uma senha de mão em mão.
• Registrador nas mãos de um antigo fornecedor. Peça a transferência para uma conta que você controla. Você vai precisar do domínio desbloqueado e do código de autorização dele (também chamado de código EPP). Comece bem antes da data de expiração, já que uma transferência pode levar até cinco dias.
• Um serviço que ninguém reconhece. Se ele realmente não é mais usado, remova o include: do SPF ou o registro TXT de verificação dele. Antes, confira com a verificação de SPF, DKIM e DMARC que o e-mail continua passando.