Доменные имена являются важнейшим государственным активом. При их запуске вы должны выбрать надежного регистратора или поставщика DNS, который позволит вам безопасно управлять своими доменами.

Что такое регистраторы и DNS-провайдеры в Великобритании

Регистратор поможет вам зарегистрировать государственный домен в реестре доменных имен в Интернете. В большинстве случаев регистратором также будет ваш DNS-провайдер, на котором размещены авторитетные серверы имен для ваших доменов.

Некоторые провайдеры могут совмещать другие услуги, такие как доступ в Интернет или хостинг в Интернете и электронной почте. Если вы выбираете поставщика DNS для управления своими внутренними доменами, вам может не понадобиться регистратор.

Как выбрать регистратора или DNS-провайдера в Лондоне, в Великобритании

Хорошие регистраторы и поставщики DNS предложат:

• безопасность и устойчивость
• репутация и управление
• сервис и поддержка

1. Безопасность и устойчивость

Вам следует искать регистратора или поставщика DNS, который:

• использует надежные требования к паролю и многофакторную аутентификацию при доступе к вашему порталу управления
• подтверждает вашу личность, если вы вносите изменения по электронной почте или телефону
• позволяет вам контролировать, кто в вашей организации может вносить изменения
• отправляет уведомления по электронной почте при внесении изменений
• использует многофакторную аутентификацию при взаимодействии с реестром
• поддерживает сервисы блокировки реестра

Чтобы еще больше повысить безопасность и отказоустойчивость ваших доменов, вам также следует обратить внимание на:

• процессы блокировки клиента и сервера, требующие дополнительной проверки для внесения изменений
• условное депонирование домена для резервного копирования данных вашего домена с помощью безопасной третьей стороны
• поддержка DNSSEC для защиты от перехвата DNS и атак типа » злоумышленник посередине»
• поддержка добавления записей CAA , чтобы указать центрам сертификации, уполномочены ли они выдавать цифровые сертификаты для вашего доменного имени
• серверы имен распределены по нескольким физическим локациям для обеспечения устойчивости
• ограниченные привилегии для разных администраторов, например ограничение их определенными доменами
• ограниченный доступ к порталу управления по устройству или местоположению
• аудит и ведение журнала активности
• контроль версий для изменений DNS
• общедоступный API для управления конфигурацией или «инфраструктура как код»
• функция экспорта, позволяющая делать резервные копии вашей зоны DNS

Рассмотрите возможность использования нескольких поставщиков для важных доменов — таким образом, если у одного из них когда-нибудь случится сбой, ваши услуги будут продолжать работать.

Если злоумышленник получит контроль над вашим DNS, он может изменить маршрутизацию электронной почты или подделать ваш веб-сайт без вашего ведома. Национальный центр кибербезопасности предоставляет рекомендации о том, как убедиться, что провайдер предлагает безопасные услуги, включая использование Принципов облачной безопасности .

2. Репутация и управление в Великобритании

Выполнение собственной комплексной проверки поможет вам проверить, заслуживает ли регистратор или поставщик услуг DNS репутацию. Вы можете:

• проверьте в Регистрационной палате его историю бизнеса
• найти поставщика через цифровую торговую площадку
• ищите доказательства надлежащего управления, такие как сертификация ISO27001 или аккредитация ICANN
• убедитесь, что у провайдера есть современный портал управления, который поддерживает DNSSEC, пустые записи MX, длинные записи DKIM и CAA
• убедитесь, что провайдер не подвержен распространенным неправильным настройкам DNS, таким как перенос общедоступных зон или включение записи «ЛЮБАЯ»
• убедитесь, что они предоставляют политику разрешения споров — например, каков будет процесс, если один из ваших доменов будет взломан?
• проверьте, является ли управление DNS ключевой компетенцией провайдера
• проверьте, передает ли регистратор свою инфраструктуру DNS на аутсорсинг — если у них есть, вам нужно будет убедиться, что поставщик услуг аутсорсинга также имеет хорошую репутацию

3. Сервис и поддержка в Лондоне

Важно убедиться, что потенциальный провайдер предлагает вам:

• квалифицированная техническая поддержка
• часы поддержки, которые вам нужны
• телефон службы экстренной помощи и адрес электронной почты
• возможность проверять и контролировать свои записи
• возможность быстро и легко вносить изменения
• процесс передачи ваших записей другому поставщику в случае возникновения проблемы

Не все поставщики предоставляют вам прямой доступ к вашим записям DNS через панель управления. Убедитесь, что это то, что вам нужно, и попробуйте перед покупкой, чтобы убедиться, что он предлагает хороший пользовательский интерфейс.

Найдите регистратора или поставщика DNS для доменных имен .gov.uk в Великобритании

В настоящее время не существует системы государственных закупок для поиска регистратора или поставщика DNS, поэтому вы должны искать поставщика на основе вышеуказанных критериев.

Регистрация доменного имени не стоит больших денег, но является важным элементом контроля над многими услугами, которыми вы управляете.

Базовая стоимость нового доменного имени от текущего поставщика реестра обычно составляет 80 фунтов стерлингов + НДС в течение первых 2 лет. Плата за продление каждые 2 года после этого составляет 40 фунтов стерлингов + НДС. Вы можете ожидать, что ваш провайдер будет взимать надбавку в зависимости от уровня предоставляемых услуг.

Зачем вам нужен надежный регистратор или DNS-провайдер в Лондоне, в Англии, в Шотландии, в Уэльсе и в Северной Ирландии

Как администратор государственного домена вы должны выбрать регистратора или поставщика DNS, чтобы вы могли:

• соответствовать стандартам безопасности вашей организации, например, центральные правительственные ведомства должны соблюдать Минимальный стандарт кибербезопасности.
• просматривать домены, которыми владеет ваша организация или которые контролирует
• поддерживать в актуальном состоянии контактные данные администратора домена
• получать уведомления до истечения срока действия ваших доменных имен
• защищать свои домены между вами и вашим регистратором, а также между вашим регистратором и реестром
• следить за внесением изменений в ваш домен

Вашей организации нужен надежный регистратор или поставщик DNS для работы с любым государственным доменным именем. Важно, чтобы вы доверяли своему провайдеру, потому что он может:

• вносить изменения в записи DNS, перенаправлять электронную почту, веб-сайт или цифровые сервисы
• получить сертификаты TLS / SSL, выданные для ваших доменов
• подтверждать право собственности на доменное имя для таких сервисов, как G Suite или Office 365
• передать свои домены другому провайдеру или иным образом выйти из-под вашего контроля

дальнейшее чтение

Для получения дополнительной информации о выборе DNS-провайдеров вы можете прочитать:

• меры по защите служб регистрации доменов от эксплуатации или неправомерного использования
• руководство для регистранта по защите учетных записей регистрации доменного имени
• что такое DNS?