Un dominio è una locazione, non un possesso
Lei non possiede un dominio. Lei detiene una registrazione: una delega a tempo determinato registrata da un registro, venduta a Lei da un registrar, nell'ambito di una catena di tre contratti — dal registro all'autorità, dal registrar al registro, da Lei al registrar. Ognuno di essi ha una clausola di risoluzione, e Lei non ne ha scritto nessuno.
Questo è il motivo per cui, in questo caso, il modello mentale conta più dell'acquisto in sé. Una macchina è proprietà: si trova in un rack, in un paese, e se un fornitore smette di avere rapporti con Lei, i Suoi dati restano comunque sul Suo disco. Un nome è una voce in un file di zona che qualcun altro pubblica, e pubblicarlo è un servizio.
Quattro soggetti possono toglierLe un nome, e il Suo host non è tra questi
L'elenco dei soggetti coinvolti è breve, ed è lo stesso per ogni dominio al mondo. Ciò che vale la pena leggere non è la prima colonna ma l'ultima, perché dice quanto deve essere vero prima che ciascuno di essi agisca.
| Chi | Che cosa può fare | Che cosa lo innesca |
|---|---|---|
| Il registro | Sospende il nome al vertice dell'albero. Smette di risolvere ovunque, entro pochi minuti, senza nulla a cui appellarsi nel frattempo | La propria politica pubblicata, un'autorità nazionale, o un tribunale della propria sede |
| Il Suo registrar | Sospende il nome, blocca i trasferimenti, o cancella direttamente la registrazione e la rimette in vendita | Un reclamo secondo i propri termini, un messaggio di verifica rimasto senza risposta, un pagamento stornato |
| Un collegio arbitrale | Ordina il trasferimento del nome a chi ha presentato il reclamo, oppure la sua sospensione per il resto della durata della registrazione | Un reclamo per marchio, deciso tramite l'arbitrato a cui ha aderito al momento della registrazione. Nessun tribunale è coinvolto |
| Un tribunale | Ordina a uno qualsiasi dei tre soggetti precedenti di agire | Una causa contro il registro o il registrar, nel paese in cui tale società ha sede, chiunque Lei sia |
Tre di questi quattro agiscono senza un giudice. È questa l'intera differenza tra il livello dei nomi e il livello dell'hosting, ed è il motivo per cui una pagina sull'hosting offshore non è una pagina su questo argomento. Una notifica di rimozione inviata a un host fuori dalla giurisdizione statunitense non ha alcuna forza da ignorare; lo stesso reclamo inviato a un registrar è un ticket di assistenza presso una società che non ha alcun interesse nella disputa e dispone di un modo semplice per chiuderlo.
La giurisdizione che decide è quella del registro
In questo mercato tutti chiedono dove si trovi il server. Quasi nessuno chiede dove si trovi il registro, ed è il registro l'unico soggetto in grado di far cessare l'esistenza di un nome, anziché limitarsi a farne cessare l'erogazione.
È una semplice consultazione, non un giudizio. IANA pubblica il database della root zone: una pagina per ogni dominio di primo livello, che indica l'organizzazione che lo gestisce e l'indirizzo da cui opera. Richiede dieci secondi ed è la cosa più utile che possa fare prima di pagare per un nome.
| Il tipo di nome | Chi pubblica la zona | Che cosa ne consegue |
|---|---|---|
| Un nome generico storico | Un registro commerciale, costituito negli Stati Uniti, che opera in base a un accordo con un'agenzia statunitense | Un tribunale statunitense può raggiungere direttamente il registro, chiunque Lei sia e ovunque viva |
| Un nome generico più recente | Un registro commerciale soggetto a un accordo con l'ICANN, il più delle volte costituito negli Stati Uniti o nell'Unione Europea | Si applicano le procedure contrattuali per le controversie, oltre a qualunque norma di utilizzo accettabile pubblicata dal registro |
| Un dominio nazionale aperto | Un registro nazionale, gestito per suo conto spesso da una società con sede altrove | La legge nazionale, e una politica che quel gestore può riscrivere senza consultare chi ha acquistato un nome in base a quella precedente |
| Un dominio nazionale con restrizioni | Un registro nazionale con un requisito di idoneità | Di norma una presenza locale, un contatto locale o un documento — ossia un nome e un indirizzo che devono esistere realmente |
| Il dominio nazionale del Suo paese di residenza | Il registro nella Sua stessa giurisdizione | L'unico caso in cui un solo tribunale può raggiungere sia il nome sia la persona che vi sta dietro |
Che cosa copre realmente la privacy della registrazione
I dati di registrazione pubblici sono ormai in gran parte oscurati, e un servizio di privacy sostituirà quanto resta con un indirizzo di inoltro. Entrambi vale la pena averli, e nessuno dei due è ciò che il marketing lascia intendere, perché il registro pubblico non è mai stato il registro.
- Il registrar continua a detenerlo. L'oscuramento riguarda solo ciò che una ricerca mostra. La società da cui ha acquistato conserva un nome, un indirizzo e un mezzo di pagamento, e li fornisce quando glielo chiede il proprio regolatore, registro o tribunale.
- Il passato non è coperto. I dati di registrazione vengono archiviati a fini commerciali da vent'anni. Un nome che è stato pubblico per un anno e privato da allora è un nome il cui intestatario resta agli atti in modo permanente; attivare la privacy è un cambiamento che riguarda solo il tempo presente.
- Il pagamento è un secondo registro, presso una seconda società. Una carta, una fattura o un account presso un registrar identifica l'acquirente in modo completo quanto qualsiasi modulo, e si colloca al di fuori di qualunque prodotto di privacy venduto insieme ad esso.
- Il servizio di inoltro della posta è un canale attivo. Un servizio di privacy che Le inoltra i messaggi è un servizio che può essere costretto a smettere di inoltrarli e a iniziare a registrarli, e quella decisione viene presa dove ha sede quella società.
Nulla di tutto ciò rende la privacy inutile. La rende un controllo contro la ricerca occasionale — che è la minaccia che la maggior parte dei siti affronta realmente — e non un controllo contro uno strumento. È la stessa distinzione che attraversa le nove cose che identificano un sito, dove la registrazione è l'anello numero due di nove.
La regola dell'accuratezza, ovvero la trappola
Un registrar che opera in base a un accordo con l'ICANN deve agire su una segnalazione secondo cui una registrazione è inesatta, e deve verificare un indirizzo di contatto dopo una registrazione o una sua modifica. Se non si risponde a quella verifica entro il termine previsto, il nome viene sospeso — senza alcun denunciante, alcun tribunale, e nessuno con cui discutere.
Così il fallimento che la gente immagina, un'agenzia che sequestra un dominio, è raro. Quello che accade realmente è un messaggio rimasto senza risposta, inviato a un indirizzo abbandonato due anni prima. Inserire deliberatamente dati falsi peggiora la situazione anziché renderla più sicura: l'inesattezza è un motivo di sospensione che agisce su reclamo anziché su ordine, il che la rende l'attacco più economico che chiunque possa sferrare contro un nome che non gli piace.
Le procedure per i marchi sono più rapide dei tribunali, di proposito
Ogni registrazione di un dominio di primo livello generico comporta una clausola di arbitrato. Un denunciante che sostiene che il Suo nome sia confondibile con un marchio presenta reclamo a un ente anziché a un tribunale, paga una tariffa, e un collegio decide sulla base dei soli documenti, nel giro di poche settimane, se il nome debba essere trasferito a lui o cancellato.
Per la maggior parte dei nomi delegati dal 2013 in poi esiste una variante più rapida, adottata anche da diversi nomi più datati al momento del rinnovo dei rispettivi contratti. Sospende anziché trasferire, costa meno al denunciante, e disattiva il nome per il resto della sua durata. I due nomi generici più grandi in assoluto non rientrano in quel sistema, e un reclamo contro uno di essi segue il percorso più lento.
Nessuna delle due procedure si chiede se il Suo sito sia lecito, utile o veritiero. Si chiedono se la stringa somigli a un marchio, se Lei abbia un interesse legittimo su di essa, e se sia stata registrata in mala fede. Un sito perfettamente legale può perdere un nome perfettamente legale, e l'unico appello possibile contro entrambe le procedure è un vero tribunale in una vera giurisdizione, a Sue spese e nei Suoi tempi.
Questo è il punto in cui una postura offshore non compra assolutamente nulla. Non si tratta di una legge che Le viene applicata dall'esterno; è un contratto che ha accettato al momento del pagamento, e segue il nome ovunque Lei si trovi.
Tenere il registrar separato da tutto il resto
Il paragrafo più prezioso di questa pagina non costa nulla da mettere in pratica. Il Suo registrar non deve coincidere anche con il Suo host, il Suo DNS, la Sua casella di posta o i Suoi backup — non perché uno qualsiasi di essi svolga male il proprio compito, ma perché un unico reclamo che raggiunge un'unica società non dovrebbe poter mettere fine a tutti e cinque insieme.
Quando coincidono in un'unica società, una sospensione si porta via il sito, il nome, la posta, i backup e l'indirizzo a cui sarebbe stato inviato il messaggio di recupero dell'account. Esiste un termine per un piano di recupero che vive dentro la stessa cosa che dovrebbe recuperare.
- Il registrar è una società diversa dall'host, e idealmente risponde in un paese diverso.
- Il DNS autoritativo non è ospitato presso il registrar, laddove ciò sia possibile, così una disputa sull'account non Le costa anche la zona.
- L'accesso al registrar è una casella di posta ospitata altrove, su un nome che non deve necessariamente restare risolvibile perché Lei possa leggerla.
- Il file di zona viene esportato e conservato — ogni record, non solo quelli che ricorda a memoria — così può essere ricostruito presso un altro fornitore in pochi minuti anziché a memoria nel giro di giorni.
- Il percorso di recupero è stato già seguito una volta, in anticipo, mentre non c'era alcun problema.
Lo stesso ragionamento, applicato a un'intera attività anziché a un singolo nome, è illustrato in costruire in modo che una singola rimozione non possa distruggerLa.
I controlli disponibili, in ordine di costo
- Blocco del registro. Le modifiche al nome richiedono una verifica umana fuori banda prima di raggiungere il registro. È l'unico controllo in questo elenco che sopravvive a un account del registrar compromesso, non è gratuito, e non è disponibile ovunque. Su un nome da cui dipende un'attività, è l'unica cosa per cui vale la pena pagare.
- Blocco dei trasferimenti, e trattare il codice di trasferimento come un segreto. Gratuito, attivo per impostazione predefinita presso un registrar competente, e vale la pena verificarlo anziché darlo per scontato. Il codice che autorizza un trasferimento è una password con un altro nome.
- Una registrazione pagata in anticipo per diversi anni. Questo elimina la causa più comune di perdita di un nome, che non è un'autorità né un avvocato, ma una carta scaduta prima del dominio.
- Un secondo nome, presso un registrar diverso, sotto un diverso tipo di registro. Un ripiego provato in anticipo, non una semplice riserva: pubblicato da qualche parte, che risolve verso lo stesso indirizzo, così che comunicare al pubblico dove si è trasferito non dipenda dal nome appena smesso di funzionare.
- Il DNSSEC, inteso per ciò che è davvero. Dimostra che una risposta proviene realmente dalla zona. Non serve assolutamente a nulla quando la delega a quella zona viene revocata, che è proprio l'evento di cui tratta questa pagina.
- Un indirizzo onion. L'unico nome, tra questi, senza registro, senza registrar, senza rinnovo e senza alcuna tariffa: deriva da una chiave che Lei detiene, quindi non c'è nessuno che possa sospenderlo. Ciò che costa è ogni lettore che non installerà un browser per raggiungerLa, ed è per questo che va affiancato a un nome normale, non usato al suo posto.
Che cosa può fare un host in tutto questo, e che cosa non può fare
Essere precisi sull'ambito vale più di una rassicurazione, quindi ecco il confine tracciato onestamente dal nostro lato.
- Qui non viene raccolto alcun documento d'identità al momento dell'iscrizione né in seguito, a qualsiasi livello di spesa, e il pagamento avviene esclusivamente on-chain. Questo mantiene sottile un registro. Non cambia nulla riguardo a una carta utilizzata presso un registrar, che ricrea il registro che l'account di hosting non ha mai posseduto.
- Ciò che qui viene conservato è pubblicato come inventario nella informativa sulla privacy e sui registri, e ciò che arriva per via legale è conteggiato nel rapporto di trasparenza. Nessuno dei due documenti raggiunge il Suo registrar, perché il Suo registrar non siamo noi.
- Non siamo un registrar e non vendiamo nomi, il che significa che siamo strutturalmente impossibilitati a essere l'unica società la cui giornata storta si porta via sia il Suo server sia il Suo indirizzo. Questo vale più, per Lei, di uno sconto sul bundle.
- Un nome che è stato sospeso non è un problema di hosting e non possiamo risolverlo. Ciò che possiamo fare è tenere la macchina ancora in funzione, i dati ancora Suoi, e l'indirizzo sostitutivo puntato su di essa lo stesso giorno.
Ed ecco la frase per cui esiste l'intera pagina: l'hosting decide chi può leggere il disco, mentre la registrazione decide chi può disattivare l'indirizzo. Sono domande diverse, a cui rispondono società diverse in paesi diversi, e scegliere con attenzione su una di esse non dimostra assolutamente nulla sull'altra. Dove si trova il server resta comunque una scelta da fare nel merito — è un confronto separato — ma non è questa la decisione di cui si tratta qui.
Un controllo di venti minuti, nell'ordine in cui eseguirlo
Nessuno dei passaggi seguenti richiede uno strumento da acquistare, e ognuno Le dice qualcosa che il precedente non diceva.
- Cerchi il Suo dominio di primo livello nel database root di IANA e legga chi lo gestisce e da quale paese.
- Legga i termini del Suo registrar per la clausola che gli consente di sospendere o cancellare, e per il preavviso che dichiara di doverLe dare.
- Esegua una ricerca sul Suo stesso nome e legga i codici di stato restituiti. Un divieto di trasferimento è lo stato che desidera; una sospensione significa che il nome è già disattivato.
- Invii un messaggio all'indirizzo di contatto della registrazione e confermi che qualcuno lo leggerebbe realmente entro due settimane.
- Confermi che tale indirizzo non sia ospitato sul nome che dovrebbe proteggere.
- Cerchi il nome in un archivio storico delle registrazioni — e cerchi ogni altro nome registrato con lo stesso indirizzo, perché è così che un insieme si ricompone.
- Esporti il file di zona e lo conservi in un luogo diverso dal fornitore DNS.
- Verifichi la data di scadenza e il metodo di pagamento che vi sta dietro. Una carta che scade per prima è un'interruzione programmata con tanto di data.
- Chieda al registrar se il blocco del registro è disponibile, quanto costa, e quanto tempo richiederà una modifica di routine una volta attivato.
- Annoti quanto Le costerebbe una settimana di sospensione, poi decida una volta per tutte se il secondo nome vale il suo canone annuale.
Le domande che vengono realmente poste
Un dominio può essere registrato in modo anonimo?
Non nel modo in cui si può aprire un account di hosting in modo anonimo. Da qualche parte nella catena, una società detiene un registro di chi ha pagato, perché qualcuno ha dovuto pagare. L'obiettivo raggiungibile è più ristretto ma vale comunque la pena perseguirlo: un registro sottile, detenuto da una società in una giurisdizione che richiede uno strumento reale per aprirlo, e non collegato a nient'altro di ciò che fa.
La privacy della registrazione equivale alla registrazione anonima?
No. La privacy regola ciò che una ricerca pubblica mostra. L'anonimato significherebbe che nessuno detiene la risposta, mentre presso un registrar qualcuno la detiene sempre — insieme al pagamento con cui è stato acquistato il nome. Consideri la privacy come una protezione da uno sconosciuto con un browser, che è una minaccia reale, e non come una protezione da un procedimento.
Quale dominio di primo livello è più difficile da togliere?
Questa domanda non ha una risposta in astratto, e ogni listicle che ne fornisce una sta tirando a indovinare. La versione con una risposta è: quale registro pubblica una politica che Lei ha letto, in un paese di cui comprende i tribunali, e può convivere con quello che dice il giorno in cui qualcuno presenta un reclamo? Un nome sotto un registro che ha letto batte un nome sotto un registro con una reputazione migliore ma senza regole pubblicate.
Un tribunale statunitense può ordinare la disattivazione di un .com?
Sì, ed è già accaduto. Il registro per quei nomi è una società statunitense, quindi un ordine di un tribunale statunitense lo raggiunge direttamente e il nome smette di risolvere in tutto il mondo. È un fatto che riguarda la sede del registro, non la Sua, e nessuna quantità di hosting offshore può cambiarlo.
Che cos'è il blocco del registro, e mi serve?
Richiede che un essere umano verifichi ogni modifica fuori banda prima che il registro la accetti, ed è l'unica misura che continua a funzionare anche dopo che qualcuno è entrato nel Suo account del registrar. Se Le serva o meno è una semplice questione di aritmetica: quanto Le costerebbe una settimana con il nome che punta a qualcun altro, a fronte di una tariffa che di solito è di poche decine di valuta all'anno.
Il mio fornitore di hosting può togliermi il dominio?
Solo se è anche il Suo registrar o il Suo fornitore DNS, ed è esattamente per questo che questi ruoli dovrebbero far capo a società diverse. Questa infrastruttura non è né l'uno né l'altro: vendiamo macchine e rete, non vendiamo nomi, e qui non esiste alcun account la cui sospensione impedirebbe al Suo di risolvere.
Che cosa succede se inserisco dati falsi in una registrazione di dominio?
Diventa il modo più economico con cui chiunque possa attaccare il nome. Dati di registrazione inesatti costituiscono un motivo per cui un registrar può sospendere, agendo su reclamo anziché su ordine del tribunale, così un registro falsificato mette nelle mani di uno sconosciuto un interruttore che costa una sola email da azionare. Dati reali, detenuti da una società scelta deliberatamente, rappresentano la posizione più solida.
Se il mio sito viene rimosso, perdo anche il dominio?
Non automaticamente — sono soggetti diversi che agiscono in base a inneschi diversi, e un reclamo che convince un host non dimostra nulla a un registro. L'eccezione è la disposizione da evitare: quando un'unica società riveste entrambi i ruoli, un'unica decisione pone fine a entrambi, di solito nello stesso pomeriggio.
Ogni prezzo di questa struttura è pubblicato per intero, in un unico posto. Consulti l'intero catalogo

