Hvorfor dette problem betyder noget for domæneejere og forhandlere
Domænestatuskoder er tekniske, men deres forretningsmæssige effekt kan være øjeblikkelig. Hvis et domæne sættes på clientHold eller serverHold, kan hjemmesiden stoppe med at blive opløst. E-mail forbundet med domænet kan fejle. Kundeloginsystemer, betalingssider, supportportaler, reklamekampagner og API-endpoints kan også blive påvirket.
For en virksomhedsejer kan dette føles som en pludselig lukning. For en forhandler kan situationen være endnu sværere, fordi slutkunden kan se hjemmesiden offline, før de forstår årsagen. For storkunder med domæner kan ét statusproblem skabe bekymring om porteføljerisiko. Derfor ønsker NiceNIC, at domæneejer og forhandlere forstår, hvad disse statusser betyder, hvad de ikke betyder, og hvad de skal gøre næste.
En domæne-hold-status bør ikke ignoreres. Men det bør heller ikke misforstås som automatisk bevis på, at domæneejeren bevidst har begået misbrug.
Hvad clientHold betyder
ClientHold er en registrator-side EPP-statuskode. I praksis betyder det normalt, at registratoren har sat domænet på hold på registryntrodsniveau, og domænet normalt ikke offentliggøres i zonen for opløsning, mens denne status er aktiv.
Hvis dit domæne er på clientHold, kan din hjemmeside og e-mail stoppe med at virke, fordi domænet muligvis ikke opløses gennem DNS på normal vis.
Et domæne kan sættes på clientHold af forskellige årsager, herunder uafklarede misbrugsbekymringer, overholdelsesgennemgang, betalings- eller fornyelsesproblemer, juridiske spørgsmål, unøjagtige kontodata eller andre krav på registratorsiden.
I misbrugssammenhæng kan clientHold anvendes, når der er bevis for alvorligt eller igangværende DNS-misbrug, eller når et rapporteret problem ikke er blevet afhjulpet rettidigt.
ClientHold betyder ikke automatisk:
- at domæneejeren bevidst har forårsaget misbrug;
- at domænet er permanent mistet;
- at sagen ikke kan gennemgås;
- at domænet aldrig kan gendannes;
- at forhandleren personligt er ansvarlig for slutkundens problem.
Hvad serverHold betyder
ServerHold er normalt en registry-side EPP-statuskode. I praksis betyder det, at registrynet har sat domænet på hold, og domænet normalt ikke offentliggøres i zonen for opløsning, mens denne status er aktiv.
Den væsentlige forskel er kontrol. ClientHold påføres generelt af registratoren. ServerHold påføres generelt af registrynet. Hvis et domæne er på serverHold, kan NiceNIC muligvis ikke fjerne status direkte. I de tilfælde kan NiceNIC hjælpe med at gennemgå sagen, forklare tilgængelige næste trin, indsamle beviser og koordinere, hvor det er passende, men registrynet kan kontrollere, om og hvornår status fjernes.
En serverHold-status kan forekomme i alvorlige sager om misbrug, politik, overholdelse af registry-krav, juridiske eller registry-niveau sager. Den præcise årsag afhænger af registrynet og omstændighederne.
Hvis dit domæne er på serverHold, bør du ikke antage, at en normal kontokonfiguration kan fjerne det. Du bør åbne eller fortsætte en officiel support- eller misbrugsbillet og hurtigst muligt levere beviser.
Hvad klagen eller misbrugssignalet betyder og ikke betyder
En misbrugsklage eller misbrugssignal kan komme fra en sikkerhedsforsker, registry, rettighedsindehaver, berørt bruger, politi, trusselsintelligensudbyder, hostingudbyder eller en anden indberetter.
Det kan involvere:
- phishing;
- malware;
- botnet-relateret aktivitet;
- pharming;
- spam brugt til at levere DNS-misbrug;
- mistænkelige omdirigeringer;
- kompromitterede hjemmesidefiler;
- hånte underdomæner;
- tredjeparts sikkerhedslister;
- registry-eskalering.
Dog betyder en misbrugsklage ikke automatisk:
- at domæneejeren er skyldig;
- at klageren automatisk har ret;
- at domænet er ondsindet registreret;
- at domænet skal være restriktioneret for evigt;
- at enhver forretningskonflikt, ophavsretsproblem, varemærkeproblem eller indholdsrelateret klage er DNS-misbrug;
- at domæneejeren eller forhandleren ikke har mulighed for at svare.
Hvordan NiceNIC vurderer problemet retfærdigt
NiceNIC vurderer domænestatusspørgsmål relateret til misbrug i henhold til NiceNICs misbrugshåndteringsmanual, baseret på beviser, kontekst, alvorlighed, aktuel risiko og proportional afbødning.
Under gennemgangen kan NiceNIC overveje:
- om misbrugsrapporten indeholder handlingsorienterede beviser;
- om den rapporterede URL eller aktivitet stadig er aktiv;
- om problemet påvirker hele domænet eller kun en specifik URL, underdomæne, fil, omdirigering eller e-mailfunktion;
- om domænet virker at være ondsindet registreret eller legitimt registreret men kompromitteret;
- om domæneejeren eller forhandleren har modtaget og svaret på meddelelser;
- om oprydningsbeviser er fremlagt;
- om tredjeparts sikkerhedslister fortsat er aktive;
- om brugere i øjeblikket er i risiko;
- om en mindre forstyrrende handling kan være tilstrækkelig;
- om status er påført af NiceNIC eller af registrynet.
Hvad domæneejere eller forhandlere straks bør gøre
Hvis du ser clientHold, serverHold eller en anden bekymrende domænestatus, følg disse trin.
1. Tjek din officielle NiceNIC-konto
Log ind på din NiceNIC-konto og gennemgå domænestatus. Brug Hvordan man tjekker din domænes misbrugsstatus i NiceNIC for at forstå, om domænet er under gennemgang, på hold, venter på kundens handling eller påvirket af et andet problem.
Hvis tilgængeligt, gennemgå Hvordan man ser misbrugsklage-sammendraget for dit domæne for at forstå det rapporterede problem.
2. Bekræft den præcise statuskode
Stol ikke kun på en tredjeparts WHOIS-side eller forumindlæg. Bekræft status i din NiceNIC-konto eller gennem den officielle supportkanal.
Hvis du ser clientHold, kan begrænsningen være på registratorsiden. Hvis du ser serverHold, kan begrænsningen være på registryniveau. Dette påvirker, hvilken handling der er mulig, og hvem der kontrollerer fjernelsen af status.
3. Gennemgå det rapporterede problem
Tjek den præcise URL, underdomæne, filsti, omdirigering, e-mailproblem, malware-rapport, phishing-rapport eller tredjepartsnotering, der er involveret.
Tjek ikke kun startsiden. Mange misbrugssager involverer skjulte filer, injicerede sider, gamle scripts, kompromitterede mapper eller underdomæner.
4. Sikr dit domænemiljø
Undersøg hostingfiler, CMS-brugere, plugins, temaer, DNS-poster, navneserverindstillinger, MX-poster, e-maillogs, omdirigeringer, tredjepartsservices og konto adgang.
Nulstil adgangskoder. Fjern ukendte brugere. Opdater software. Deaktiver mistænkelige plugins. Fjern skadelige filer. Bed din hostingudbyder om at scanne og rense kontoen, hvis det er nødvendigt.
5. Svar gennem den officielle kanal
Svar gennem den officielle NiceNIC-billet, support- eller misbrugskanal. Hold svaret faktuelt. Vedhæft beviser.
Hvis du er en forhandler, kontakt slutkunden straks og anmod om tekniske beviser, ikke kun en generel benægtelse.
Hvilke beviser eller oprydningsmaterialer der er nyttige
Nyttige beviser kan inkludere:
- skærmbilleder, der viser, at den rapporterede URL er fjernet eller ren;
- resultater af malware-scanning;
- bekræftelse på oprydning fra hostingudbyder;
- serverlogs, der viser, at problemet ikke længere er aktivt;
- skærmbilleder af DNS før og efter;
- gennemgang af e-maillogs;
- bekræftelse af nulstilling af SMTP-adgangskode;
- bevis på, at mistænkelige omdirigeringer blev fjernet;
- oprydning af CMS-poster;
- anmodninger eller bekræftelser om fjernelse fra tredjeparts lister;
- en kort oprydningstidslinje;
- forhandlernotater med tekniske beviser fra slutkunden.
Hvis sagen involverer sikkerhedsopføringer, gennemgå Hvorfor dit domæne er markeret af VirusTotal, Spamhaus, Norton og URLScan.io og hvad du skal gøre.
Hvis du er i tvivl om, hvorvidt klagen er DNS-misbrug, gennemgå Hvad er DNS-misbrug? En klar guide til ICANN DNS-misbrug vs Ikke-DNS-misbrug.
Hvad NiceNIC kan gøre afhængigt af situationen
Afhængig af beviser, statustype, registry-regler og aktuel risiko, kan NiceNIC:
- anmode rapportøren om mere specifikke beviser;
- anmode domæneejeren eller forhandleren om afklaring;
- anmode om oprydnings- eller afhjælpningsbevis;
- vurdere indsendte beviser;
- overvåge domænet efter oprydning;
- tage ingen yderligere domæneniveauhandling, hvis rapporten ikke er handlingsbar eller ikke kan verificeres;
- anvende eller opretholde clientHold, hvor det er nødvendigt for at stoppe bekræftet DNS-misbrug;
- fjerne clientHold, hvis problemet er løst og fjernelse er passende; koordinere med registrynet, hvis serverHold eller registry-niveau handling er involveret;
- opbevare optegnelser til overholdelse og revisionsformål.
For mere vejledning om status, gennemgå Hvorfor domæner bliver suspendere og hvordan man undgår clientHold og NiceNICs misbrugshåndteringsmanual.
FAQ
Hvad betyder clientHold?
ClientHold er generelt en registratorside status, der kan stoppe domænet fra normal opløsning. I misbrugssager kan det bruges, når verificerede eller uafklarede problemer kræver domæne-niveau afbødning.
Hvad betyder serverHold?
ServerHold er generelt en registryniveau-status, der kan stoppe domænet fra normal opløsning. Hvis serverHold anvendes, kan registrynet kontrollere, om og hvornår status kan fjernes.
Betyder clientHold eller serverHold, at mit domæne er permanent tabt?
Ikke nødvendigvis. Disse statusser er alvorlige, men betyder ikke automatisk, at domænet er permanent tabt. Næste trin afhænger af årsagen til status, beviserne, registry-regler og om problemet kan løses.
Betyder en hold-status, at jeg bevidst har begået misbrug?
Nej. En hold-status beviser ikke automatisk intention. Nogle legitime domæner kompromitteres via hacket hosting, stjålne legitimationsoplysninger, sårbare plugins, uautoriserede DNS-ændringer eller inficerede emailsystemer.
Kan NiceNIC fjerne serverHold?
Ikke altid. ServerHold er generelt registryniveau. NiceNIC kan hjælpe med at gennemgå sagen, indsamle beviser, forklare næste trin og koordinere hvor passende, men registrynet kan kontrollere status.
Hvad skal jeg indsende for at anmode om gennemgang?
Indsend domænenavnet, det præcise rapporterede problem, oprydningsbeviser, skærmbilleder, scanresultater, hostingbekræftelse, logs, bevis for fjernelse fra tredjeparts lister og en kort forklaring af, hvad der er tjekket eller rettet.
Konklusion
Hvis dit domæne viser clientHold, serverHold eller en anden bekymrende status, vent ikke.
Log ind på din NiceNIC-konto, tjek Hvordan man tjekker din domænes misbrugsstatus i NiceNIC, gennemgå Hvordan man ser misbrugsklage-sammendraget for dit domæne, hvis tilgængeligt, inspicer det præcise rapporterede problem, og indsende beviser gennem den officielle billet- eller misbrugskanal.
For ny domæneplanlægning, brug Domæne søgning omhyggeligt. For porteføljeoverførsel, gennemgå Domæneregistreringsoverførsel før flytning af domæner med aktive statusproblemer. For partnere der håndterer kundedomæner, kan Domæneforhandler og Forhandler-API hjælpe med at skabe klarere arbejdsflow til håndtering af meddelelser, indsamling af beviser og kundekommunikation.
NiceNIC's mål er at hjælpe legitime domæneejer og forhandlere med at forstå domænestatuskoder, reagere hurtigt, beskytte deres drift og ansvarligt håndtere verificeret DNS-misbrug.







