Domena to dzierżawa, nie własność
Domena nie jest Państwa własnością. Mają Państwo rejestrację: ograniczoną czasowo delegację, wpisaną do rejestru, sprzedaną Państwu przez rejestratora, na mocy łańcucha trzech umów — rejestru z organem nadrzędnym, rejestratora z rejestrem i Państwa z rejestratorem. Każda z nich zawiera klauzulę wypowiedzenia, a żadnej z nich nie napisali Państwo sami.
Dlatego model myślowy ma tu większe znaczenie niż samo kupowanie. Maszyna to własność: stoi w szafie, w konkretnym kraju, a jeśli dostawca przestanie z Państwem współpracować, dane na dysku nadal pozostają Państwa danymi. Nazwa to wpis w pliku strefy, który publikuje ktoś inny, a samo publikowanie jest usługą.
Nazwę mogą usunąć cztery podmioty, a Państwa dostawca hostingu nie jest żadnym z nich
Obsada jest niewielka i taka sama dla każdej domeny na świecie. Warto przeczytać nie pierwszą kolumnę, lecz ostatnią — bo to ona mówi, ile musi się wydarzyć, zanim każdy z tych podmiotów zacznie działać.
| Kto | Co mogą zrobić | Co to wyzwala |
|---|---|---|
| Rejestr | Wstrzymuje działanie nazwy na samym szczycie drzewa. Nazwa przestaje się rozwiązywać wszędzie, w ciągu kilku minut, a w tym czasie nie ma się do czego odwołać | Własna opublikowana polityka, organ krajowy albo sąd właściwy dla jego siedziby |
| Państwa rejestrator | Wstrzymuje nazwę, blokuje transfery albo od razu anuluje rejestrację i wystawia ją ponownie na sprzedaż | Skarga złożona na podstawie własnego regulaminu, brak odpowiedzi na wiadomość weryfikacyjną, cofnięta płatność |
| Panel arbitrażowy | Nakazuje przeniesienie nazwy na rzecz skarżącego albo jej zawieszenie do końca okresu rejestracji | Skarga dotycząca znaku towarowego, rozstrzygana w drodze arbitrażu, na który zgodzili się Państwo przy rejestracji. Sąd nie bierze w tym udziału |
| Sąd | Może nakazać działanie dowolnemu z trzech powyższych podmiotów | Pozew przeciwko rejestrowi lub rejestratorowi, wytoczony w kraju siedziby tej firmy — bez względu na to, kim się jest |
Trzy z tych czterech podmiotów działają bez udziału sędziego. To cała różnica między warstwą nazw a warstwą hostingową, i właśnie dlatego strona o hostingu offshore nie jest stroną o tym. Zgłoszenie usunięcia treści wysłane do dostawcy hostingu spoza jurysdykcji Stanów Zjednoczonych nie ma żadnej mocy do zignorowania; to samo zgłoszenie wysłane do rejestratora to zwykłe zgłoszenie do działu obsługi w firmie bez żadnego interesu w tym sporze, które łatwo zamknąć.
Jurysdykcja, która decyduje, należy do rejestru
Każdy na tym rynku pyta, gdzie stoi serwer. Niemal nikt nie pyta, gdzie znajduje się rejestr, a to właśnie rejestr jest jedynym podmiotem, który może sprawić, że nazwa przestanie istnieć, a nie tylko przestanie być obsługiwana.
To zwykłe sprawdzenie, nie ocena. IANA publikuje bazę danych strefy głównej: jedną stronę dla każdej domeny najwyższego poziomu, wskazującą organizację, która ją obsługuje, oraz adres, z którego działa. Zajmuje to dziesięć sekund i jest to najbardziej użyteczna rzecz, jaką można zrobić przed zapłaceniem za nazwę.
| Rodzaj nazwy | Kto publikuje strefę | Co z tego wynika |
|---|---|---|
| Starsza nazwa generyczna | Jeden komercyjny rejestr, zarejestrowany w Stanach Zjednoczonych, działający na podstawie umowy z amerykańską agencją | Amerykański sąd może dotrzeć bezpośrednio do rejestru, bez względu na to, kim Państwo są i gdzie mieszkają |
| Nowsza nazwa generyczna | Komercyjny rejestr działający na podstawie umowy z ICANN, najczęściej zarejestrowany w Stanach Zjednoczonych lub Unii Europejskiej | Obowiązują umowne procedury rozstrzygania sporów, a do tego wszystko, co dany rejestr opublikuje jako własne zasady dopuszczalnego użytkowania |
| Otwarta domena krajowa | Rejestr krajowy, często prowadzony w jego imieniu przez firmę z zupełnie innego miejsca | Prawo krajowe oraz polityka, którą ten operator może zmienić, nie konsultując się z nikim, kto kupił nazwę na podstawie poprzedniej wersji |
| Zastrzeżona domena krajowa | Rejestr krajowy z kryterium kwalifikowalności | Zwykle lokalna obecność, lokalny kontakt albo dokument — czyli imię i nazwisko oraz adres, które muszą realnie istnieć |
| Domena kraju, w którym Państwo mieszkają | Rejestr działający w Państwa własnej jurysdykcji | Jedyny układ, w którym pojedynczy sąd może dosięgnąć zarówno nazwy, jak i osoby za nią stojącej |
Co naprawdę obejmuje prywatność rejestracji
Publiczne dane rejestracyjne są dziś w większości zamaskowane, a usługa prywatności zastąpi to, co pozostało, adresem przekierowującym. Obie rzeczy warto mieć, ale żadna z nich nie jest tym, co sugeruje marketing — bo publiczny zapis nigdy nie był tym właściwym zapisem.
- Rejestrator wciąż je posiada. Maskowanie danych dotyczy tylko tego, co pokazuje wyszukiwanie. Firma, u której dokonano zakupu, przechowuje imię i nazwisko, adres oraz sposób płatności i ujawnia je, gdy zażąda tego jej regulator, rejestr albo sąd.
- Przeszłość nie jest objęta ochroną. Dane rejestracyjne są komercyjnie archiwizowane od dwudziestu lat. Domena, która przez rok była publiczna, a od tamtej pory jest prywatna, to domena, której rejestrujący na stałe pozostaje w dokumentacji; włączenie prywatności zmienia wyłącznie czas teraźniejszy.
- Płatność to drugi zapis, w drugiej firmie. Karta, faktura albo konto u rejestratora identyfikują kupującego równie dokładnie jak jakikolwiek formularz, i pozostają poza zasięgiem każdego produktu prywatności sprzedawanego obok nich.
- Przekierowanie poczty to żywy kanał. Usługa prywatności, która przekazuje Państwu wiadomości, to usługa, którą można zmusić, by przestała je przekazywać i zaczęła je rejestrować — a decyzję o tym podejmuje się tam, gdzie ta firma ma siedzibę.
Nic z tego nie czyni prywatności bezcelową. Sprawia jedynie, że jest ona zabezpieczeniem przed przypadkowym wyszukiwaniem — czyli zagrożeniem, z którym większość witryn faktycznie się mierzy — a nie zabezpieczeniem przed formalnym instrumentem prawnym. To samo rozróżnienie przewija się przez dziewięć rzeczy, które identyfikują witrynę, gdzie rejestracja domeny jest drugim z dziewięciu ogniw.
Zasada dokładności danych, czyli pułapka
Rejestrator działający na podstawie umowy z ICANN musi zareagować na zgłoszenie, że dane rejestracyjne są niedokładne, oraz musi zweryfikować adres kontaktowy po rejestracji lub po jego zmianie. Brak odpowiedzi na tę weryfikację w wyznaczonym terminie skutkuje zawieszeniem domeny — bez skarżącego, bez sądu i bez kogokolwiek, z kim można by dyskutować.
Porażka, jaką ludzie sobie wyobrażają — agencja rządowa przejmująca domenę — zdarza się więc rzadko. To, co naprawdę się zdarza, to brak odpowiedzi na wiadomość wysłaną na adres porzucony dwa lata wcześniej. Celowo fałszywe dane czynią sytuację gorszą, a nie bezpieczniejszą: niedokładność jest podstawą zawieszenia, które następuje na podstawie skargi, a nie nakazu, co czyni ją najtańszym atakiem, jaki ktokolwiek może przeprowadzić przeciwko nazwie, która mu się nie podoba.
Procedury dotyczące znaków towarowych z założenia działają szybciej niż sądy
Każda rejestracja domeny generycznej najwyższego poziomu zawiera klauzulę arbitrażową. Skarżący, który twierdzi, że Państwa nazwa jest myląco podobna do jego znaku towarowego, składa skargę u dostawcy usług arbitrażowych, a nie w sądzie, wnosi opłatę, a panel na podstawie dokumentów rozstrzyga w ciągu kilku tygodni, czy nazwa zostanie mu przekazana, czy anulowana.
Dla większości nazw delegowanych od 2013 roku, a także kilku starszych, które przyjęły to rozwiązanie przy odnowieniu umowy, istnieje szybszy wariant tej procedury. Zawiesza on nazwę zamiast ją przenosić, kosztuje skarżącego mniej i wyłącza nazwę do końca okresu jej rejestracji. Dwie największe spośród wszystkich nazw generycznych nie są objęte tym systemem, a skarga przeciwko jednej z nich podlega wolniejszej procedurze.
Żadna z tych procedur nie pyta, czy Państwa strona jest legalna, użyteczna czy prawdziwa. Pytają, czy ciąg znaków przypomina znak towarowy, czy mają Państwo w nim uzasadniony interes i czy został on zarejestrowany w złej wierze. Całkowicie legalna strona może stracić całkowicie legalną nazwę, a jedynym odwołaniem od którejkolwiek z tych procedur jest prawdziwy sąd w prawdziwej jurysdykcji, na koszt i czas Państwa.
To jest moment, w którym postawa offshore nie daje zupełnie nic. To nie jest prawo narzucane Państwu z zewnątrz — to umowa, którą zaakceptowali Państwo przy zakupie, i towarzyszy ona nazwie, gdziekolwiek Państwo by nie byli.
Oddzielenie rejestratora od całej reszty
Najcenniejszy akapit na tej stronie nic nie kosztuje we wdrożeniu. Państwa rejestrator nie powinien być jednocześnie Państwa dostawcą hostingu, DNS, skrzynki pocztowej ani kopii zapasowych — nie dlatego, że którykolwiek z nich źle wykonuje swoją pracę, lecz dlatego, że jedna skarga trafiająca do jednej firmy nie powinna móc zakończyć wszystkich pięciu naraz.
Gdy to jedna firma, zawieszenie zabiera stronę, nazwę, pocztę, kopie zapasowe oraz adres, na który miałaby trafić wiadomość służąca do odzyskania konta. Istnieje określenie na plan awaryjny, który mieści się wewnątrz tego, co ma ratować.
- Rejestrator to inna firma niż dostawca hostingu, najlepiej podlegająca jurysdykcji innego kraju.
- Tam, gdzie to praktyczne, autorytatywny DNS nie znajduje się u rejestratora, dzięki czemu spór o konto nie kosztuje Państwa dodatkowo strefy.
- Logowanie do rejestratora opiera się na skrzynce pocztowej hostowanej gdzie indziej, na nazwie, której nie muszą Państwo utrzymywać w stanie działania, by móc ją odczytać.
- Plik strefy jest eksportowany i przechowywany — każdy rekord, nie tylko te, które Państwo pamiętają — dzięki czemu można go odtworzyć u innego dostawcy w kilka minut, zamiast z pamięci w kilka dni.
- Ścieżka odzyskiwania została raz przetestowana z wyprzedzeniem, zanim cokolwiek poszło nie tak.
To samo rozumowanie, zastosowane do całej działalności, a nie tylko do jednej nazwy, zostało przedstawione w tekście budowanie tak, by jedno usunięcie treści nie mogło Państwa zakończyć.
Dostępne zabezpieczenia, uszeregowane według kosztu
- Blokada rejestru. Zmiany dotyczące nazwy wymagają weryfikacji przez człowieka poza standardowym kanałem, zanim trafią do rejestru. To jedyne zabezpieczenie z tej listy, które przetrwa przejęcie konta u rejestratora, nie jest darmowe i nie jest oferowane wszędzie. Przy nazwie, na której opiera się działalność biznesowa, to jedyna rzecz warta swojej ceny.
- Blokada transferu oraz traktowanie kodu transferu jako tajemnicy. Bezpłatna, domyślnie włączona u kompetentnego rejestratora — warto to jednak potwierdzić, a nie zakładać. Kod autoryzujący transfer to po prostu hasło pod inną nazwą.
- Rejestracja opłacona z góry na kilka lat. Eliminuje to najczęstszą przyczynę utraty nazwy — którą nie jest żaden organ ani prawnik, lecz karta płatnicza, której termin ważności minął wcześniej niż termin ważności domeny.
- Druga nazwa, u innego rejestratora, pod innym rodzajem rejestru. Przećwiczone rozwiązanie awaryjne, a nie zwykła rezerwa: opublikowana gdzieś, rozwiązująca się do tego samego miejsca — tak, by poinformowanie odbiorców, dokąd Państwo się przenieśli, nie zależało od nazwy, która właśnie przestała działać.
- DNSSEC, rozumiany właściwie. Dowodzi, że odpowiedź rzeczywiście pochodzi z danej strefy. Nie daje to żadnej ochrony, gdy delegacja do tej strefy zostaje wycofana — a to właśnie zdarzenie, którego dotyczy ta strona.
- Adres onion. Jedyna nazwa w tym zestawieniu bez rejestru, bez rejestratora, bez odnowień i bez opłat: powstaje z klucza, który Państwo posiadają, więc nie ma kto jej zawiesić. Kosztuje to każdego czytelnika, który nie zainstaluje przeglądarki, by do Państwa dotrzeć — dlatego adres onion powinien istnieć obok zwykłej nazwy, a nie zamiast niej.
Co dostawca hostingu może z tym zrobić, a czego nie może
Precyzyjne określenie zakresu jest warte więcej niż samo zapewnienie, więc oto uczciwie wyznaczona granica, spisana z tej strony.
- Nie zbieramy tu żadnego dokumentu tożsamości — ani przy rejestracji, ani później, niezależnie od kwoty wydatków — a rozliczenia odbywają się wyłącznie on-chain. Dzięki temu jeden zapis pozostaje ubogi w dane. Nie zmienia to jednak niczego w kwestii karty płatniczej użytej u rejestratora, która odtwarza zapis, jakiego konto hostingowe nigdy nie posiadało.
- To, co u nas przechowujemy, jest wyszczególnione jako spis w polityce prywatności i logowania, a to, co napływa w drodze procesu prawnego, jest ujmowane w raporcie przejrzystości. Żaden z tych dokumentów nie obejmuje Państwa rejestratora, ponieważ Państwa rejestrator to nie my.
- Nie jesteśmy rejestratorem i nie sprzedajemy nazw domen, co oznacza, że strukturalnie nie możemy być tą jedną firmą, której zły dzień pozbawia Państwa jednocześnie serwera i adresu. To warte dla Państwa więcej niż jakikolwiek rabat za pakiet.
- Zawieszona nazwa domeny nie jest problemem hostingowym i nie możemy go naprawić. Możemy natomiast zadbać o to, by maszyna wciąż działała, dane wciąż należały do Państwa, a nowy adres wskazywał na nią jeszcze tego samego dnia.
I zdanie, dla którego powstała cała ta strona: hosting decyduje o tym, kto może odczytać dysk, a rejestracja decyduje o tym, kto może wyłączyć adres. To odrębne kwestie, rozstrzygane przez różne firmy w różnych krajach, a staranny wybór w jednej z nich niczego nie dowodzi w drugiej. Wybór lokalizacji serwera wciąż warto opierać na faktycznych zaletach — to jednak osobne porównanie — ale nie jest to ta decyzja.
Dwudziestominutowa kontrola, krok po kroku
Żaden z poniższych kroków nie wymaga narzędzia, które trzeba kupić, a każdy z nich mówi coś, czego nie ujawnił poprzedni.
- Proszę sprawdzić swoją domenę najwyższego poziomu w bazie głównej IANA i odczytać, kto ją obsługuje i z jakiego kraju.
- Proszę przeczytać regulamin Państwa rejestratora w poszukiwaniu klauzuli pozwalającej mu zawiesić lub anulować domenę oraz zapisu o powiadomieniu, które ma Państwu wcześniej przekazać.
- Proszę sprawdzić własną domenę i odczytać zwracane przez nią kody statusu. Blokada transferu to stan pożądany; wstrzymanie oznacza, że domena już nie działa.
- Proszę wysłać wiadomość na adres kontaktowy podany w rejestracji i potwierdzić, że ktoś rzeczywiście przeczyta ją w ciągu dwóch tygodni.
- Proszę potwierdzić, że ten adres nie jest hostowany na nazwie, którą ma chronić.
- Proszę sprawdzić domenę w historycznym archiwum rejestracji — oraz sprawdzić każdą inną domenę zarejestrowaną na ten sam adres, ponieważ w ten sposób tworzy się powiązany zbiór domen.
- Proszę wyeksportować plik strefy i przechować go w miejscu innym niż u dostawcy DNS.
- Proszę sprawdzić datę wygaśnięcia oraz metodę płatności, która za nią stoi. Karta, która wygaśnie pierwsza, to zaplanowana awaria z gotową datą.
- Proszę zapytać rejestratora, czy dostępna jest blokada rejestru, ile kosztuje i ile potrwa rutynowa zmiana, gdy już zostanie włączona.
- Proszę zapisać, ile kosztowałby Państwa tydzień zawieszenia domeny, a następnie raz na zawsze zdecydować, czy druga nazwa jest warta swojej rocznej opłaty.
Pytania, które faktycznie są zadawane
Czy domenę można zarejestrować anonimowo?
Nie w taki sposób, w jaki anonimowo można otworzyć konto hostingowe. Gdzieś w tym łańcuchu jakaś firma przechowuje zapis tego, kto zapłacił, bo ktoś musiał zapłacić. Osiągalny cel jest węższy, ale wciąż wart uwagi: skąpy zapis, przechowywany przez firmę w jurysdykcji wymagającej realnego instrumentu prawnego, by go ujawnić, i niepowiązany z niczym innym, co Państwo robią.
Czy prywatność rejestracji to to samo co anonimowa rejestracja?
Nie. Prywatność decyduje o tym, co pokazuje publiczne wyszukiwanie. Anonimowość oznaczałaby, że nikt nie zna odpowiedzi, a u rejestratora zawsze ktoś ją zna — wraz z informacją o płatności, za którą kupiono nazwę. Prywatność należy traktować jako ochronę przed obcą osobą z przeglądarką, co jest realnym zagrożeniem, a nie jako ochronę przed formalnym procesem.
Którą domenę najwyższego poziomu najtrudniej odebrać?
To pytanie nie ma odpowiedzi w oderwaniu od kontekstu, a każdy ranking, który jej udziela, w istocie zgaduje. Wersja z odpowiedzią brzmi: który rejestr publikuje politykę, którą Państwo przeczytali, w kraju, którego sądy Państwo rozumieją, i czy da się Państwu żyć z tym, co ta polityka mówi w dniu, w którym ktoś złoży skargę? Nazwa pod rejestrem, którego zasady Państwo znają, jest lepsza niż nazwa pod rejestrem o lepszej reputacji, ale bez opublikowanych zasad.
Czy amerykański sąd może nakazać wyłączenie domeny .com?
Tak, i już się to zdarzało. Rejestr tych nazw to spółka amerykańska, więc nakaz amerykańskiego sądu dociera do niej bezpośrednio, a domena przestaje się rozwiązywać na całym świecie. To fakt dotyczący adresu rejestru, a nie Państwa adresu, i żaden hosting offshore tego nie zmieni.
Czym jest blokada rejestru i czy jej potrzebuję?
Wymaga ona, by człowiek zweryfikował każdą zmianę poza standardowym kanałem, zanim rejestr ją zaakceptuje — to jedyny środek, który wciąż działa, gdy ktoś włamie się na konto Państwa rejestratora. Czy jest ona potrzebna, to czysto arytmetyczne pytanie: ile kosztowałby Państwa tydzień, w którym domena wskazuje na kogoś innego, w zestawieniu z opłatą rzędu kilkudziesięciu jednostek waluty rocznie.
Czy mój dostawca hostingu może przejąć moją domenę?
Tylko jeśli jest on jednocześnie Państwa rejestratorem lub dostawcą DNS — i to właśnie dlatego te role powinny należeć do różnych firm. Nasza oferta nie obejmuje żadnej z nich: sprzedajemy serwery i sieć, nie sprzedajemy nazw domen, i nie ma tu konta, którego zawieszenie zatrzymałoby rozwiązywanie się Państwa domeny.
Co się stanie, jeśli podam nieprawdziwe dane przy rejestracji domeny?
Staje się to najtańszym sposobem ataku na domenę, jaki może przeprowadzić ktokolwiek. Niedokładne dane rejestracyjne są podstawą, by rejestrator zawiesił domenę, działając na podstawie skargi, a nie nakazu sądu, więc sfałszowany zapis daje obcej osobie przełącznik, którego uruchomienie kosztuje ją jeden e-mail. Prawdziwe dane, powierzone firmie wybranej świadomie, to mocniejsza pozycja.
Jeśli moja strona zostanie usunięta, czy tracę też domenę?
Nie automatycznie — to różne podmioty, działające na podstawie różnych przesłanek, a skarga, która przekonuje dostawcę hostingu, niczego nie dowodzi rejestrowi. Wyjątkiem jest układ, którego warto unikać: gdy jedna firma pełni obie role, jedna decyzja kończy obie sprawy, zwykle tego samego popołudnia.
Każda cena w tej infrastrukturze jest publikowana w całości, w jednym miejscu. Zobacz cały katalog

