Strumenti per verificare il dominio aziendale

Il dominio principale non basta: chi registra un nome simile al vostro può aprire un sito clone o inviare email che sembrano vostre. Proteggere il marchio costa poco rispetto ai danni di un dominio usato contro l'azienda.

Prima di registrare, verifica quali domini sono liberi e, per i nomi già presi, controlla a chi sono intestati.

Non serve attivare un sito su ogni dominio: quelli difensivi possono semplicemente reindirizzare al sito principale. Conta averli registrati a nome dell'azienda, così nessun altro può usarli.

• L'estensione del paese e quelle internazionali: per un'azienda italiana almeno .it e .com, più .eu se lavora in Europa.
• Il nome del marchio e dei prodotti principali, non solo la ragione sociale.
• Le varianti più ovvie: con e senza trattino, errori di battitura frequenti, forma singolare e plurale.
• I domini usati in passato, anche se dismessi: lasciati scadere, possono essere registrati da altri e ricevere la vostra vecchia posta.

Attorno a un dominio lavorano più soggetti, e spesso si confondono. L'intestatario è il proprietario legale: deve essere l'azienda, non il fornitore che ha fatto il sito né un dipendente.

Quando i ruoli non sono chiari, i problemi emergono nei momenti peggiori: un rinnovo che nessuno paga, un fornitore che non risponde più, un trasferimento bloccato perché l'intestatario non è l'azienda. Chiarirli prima costa una riunione.

Per i domini .it l'intestatario è visibile nel whois: è il modo più rapido per scoprire se un dominio aziendale risulta intestato a qualcun altro. Correggere un'intestazione sbagliata richiede una procedura con il registrar, più semplice finché i rapporti con chi lo detiene sono buoni.

Una verifica all'anno, meglio se un mese prima della scadenza, evita la maggior parte dei problemi.

Conviene affidarla a una persona precisa, con una data in calendario: le scadenze dei domini arrivano una volta l'anno e sono facili da perdere di vista, soprattutto quando cambia chi segue l'IT.

• Intestatario corretto e dati di contatto aggiornati presso il registrar.
• Scadenza nota, rinnovo automatico attivo e metodo di pagamento valido.
• Credenziali del pannello del registrar conservate dall'azienda, non solo dal fornitore.
• Record DNS allineati ai servizi in uso: niente record di vecchi fornitori.
• Stato di blocco contro i trasferimenti non autorizzati attivo.
• Elenco completo dei domini posseduti, compresi quelli secondari e difensivi.

DNSSEC aggiunge una firma digitale alle risposte DNS del dominio: chi le riceve può verificare che non siano state alterate lungo il percorso. Protegge da attacchi che dirottano visitatori ed email verso server falsi.

Richiede attenzione nei cambi di provider DNS: le chiavi vanno gestite in modo coordinato con il registrar. Puoi verificare se il dominio ha DNSSEC attivo e leggere come cambiare provider DNS senza interruzioni.

Per un'azienda il vantaggio è concreto: chi cerca il vostro sito o invia posta al vostro dominio riceve indirizzi autentici. In cambio serve un fornitore DNS che gestisca bene firme e rinnovo delle chiavi, perché una firma non valida rende il dominio irraggiungibile per chi la verifica.

Il cambio di fornitore è il momento in cui il dominio corre più rischi: record copiati a metà, nameserver cambiati senza preavviso, credenziali rimaste al vecchio fornitore.

Prima di procedere conviene fare un inventario dei servizi che dipendono dal dominio: sito, posta, gestionali in cloud, verifiche di Microsoft o Google, firme DKIM delle piattaforme di invio. Ogni servizio ha i suoi record, e dimenticarne uno significa fermarlo.

Dopo il cambio, controlla i record DNS del dominio e confrontali con l'inventario. Se il dominio sta anche per scadere, leggi prima cosa succede alla scadenza del dominio aziendale.