Proteger un dominio significa asegurar el registro, la cuenta que lo gestiona y los registros DNS que controlan adónde apunta. Para entender mejor amenazas concretas, consulta el secuestro de dominio y el robo de dominio.
Activa el bloqueo de dominio en tu registro
El bloqueo de dominio, también llamado bloqueo del registrador o client transfer prohibited, bloquea a nivel del registro las solicitudes de transferencia no autorizadas. Con el bloqueo activo, nadie puede mover tu dominio a otro registrador sin que lo desbloquees tú a propósito antes. La mayoría de los registradores activan el bloqueo por defecto en los registros nuevos, pero conviene confirmar que sigue activado.
Desactiva el bloqueo solo cuando estés transfiriendo activamente el dominio a un nuevo registrador. Vuelve a activarlo justo después de completar la transferencia. El capítulo sobre qué es el bloqueo de dominio explica los distintos tipos de bloqueo y cómo comprobar tu estado.
Protege tu cuenta del registrador
Tu cuenta del registrador es la puerta de entrada a tu dominio. Trátala con el mismo cuidado que el acceso a tu banco.
Usa una contraseña segura y única y activa la autenticación en dos pasos en tu cuenta del registrador. Limita el acceso a la cuenta a las personas que lo necesiten y retira los permisos enseguida cuando cambien los roles.
Mantén los datos WHOIS correctos y privados
Activa la privacidad WHOIS para ocultar tus datos de contacto personales en las bases de datos de consulta pública. Mantén al día tu correo de contacto para que los avisos de renovación y las confirmaciones de transferencia lleguen a la persona correcta.
Protege tus ajustes DNS
Aunque tu registro sea seguro, un DNS comprometido puede redirigir tu web y tu correo sin necesidad de transferir el dominio. Un atacante que cambie tus registros A o tus registros MX puede enviar el tráfico adonde quiera.
Revisa tus registros DNS periódicamente. Confirma que los servidores de nombres, los registros A y los registros MX apuntan adonde esperas. Activa DNSSEC si tu registrador y tu configuración de hosting lo permiten. DNSSEC añade verificación criptográfica a las respuestas DNS, lo que dificulta mucho ciertos tipos de suplantación de DNS. Consulta qué es DNSSEC para ver una explicación completa de cómo funciona.
No dejes nunca que tu dominio caduque
Un dominio caducado puede ser registrado por cualquiera cuando pasa por los periodos de gracia y de redención. Competidores, estafadores e inversores en dominios vigilan los nombres a punto de caducar. La renovación automática es la protección más simple. Actívala y mantén un método de pago válido registrado.
Pon un recordatorio en el calendario con tiempo antes de la fecha de caducidad como respaldo. Si tu registrador envía recordatorios de renovación, confirma que llegan a un buzón que revisas con regularidad. Un dominio caducado suele ser más difícil y caro de recuperar que pagar la renovación a tiempo.
Ojo con los correos de phishing que imitan avisos de renovación o advertencias de transferencia. Inicia sesión directamente en tu registrador en lugar de hacer clic en enlaces de mensajes no solicitados. Consulta las estafas de renovación de dominios para ver los patrones más habituales.
¿Cómo ayuda WEMASY a proteger tu dominio?
Cuando registras y gestionas un dominio con WEMASY, el dominio y tu web viven en la misma cuenta dentro del sistema de WEMASY. El DNS, el SSL y la renovación se gestionan juntos, lo que reduce el número de cuentas y ajustes separados que tienes que vigilar. Consulta qué incluye cada plan en los precios de WEMASY.
Preguntas frecuentes
¿Cuál es el paso más importante para proteger mi dominio?
Activar el bloqueo de dominio y proteger tu cuenta del registrador con una contraseña única y autenticación en dos pasos. El bloqueo evita transferencias no autorizadas. La seguridad sólida de la cuenta evita que alguien inicie sesión y cambie ajustes. Juntos cubren las dos vías de ataque más comunes. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Protege la privacidad WHOIS mi dominio de un robo?
La privacidad WHOIS oculta tus datos de contacto personales de las bases de datos de consulta pública. Reduce el spam y limita los datos disponibles para la ingeniería social. No impide el acceso no autorizado a tu cuenta del registrador ni bloquea cambios en el DNS. La privacidad es una capa de protección, no una solución de seguridad completa.
¿Cada cuánto debo revisar los ajustes de seguridad de mi dominio?
Comprueba el estado del bloqueo de tu dominio, el acceso a la cuenta y los datos de contacto al menos una vez al año. Revisa los registros DNS después de cualquier cambio de hosting o de rotación del equipo. Anota la fecha de caducidad de tu dominio en un calendario con un recordatorio al menos 30 días antes de la renovación. Las revisiones periódicas detectan los problemas antes de que se conviertan en emergencias.
¿Pueden robarme el dominio si conocen mi correo WHOIS?
Conocer solo tu correo de contacto no basta para transferir un dominio. El atacante aún necesitaría acceso a tu cuenta del registrador o la posibilidad de aprobar una solicitud de transferencia. Dicho esto, los datos de contacto expuestos facilitan el phishing dirigido. La privacidad WHOIS y una cuenta bien protegida cubren ambos lados de ese riesgo.
¿Debo usar el mismo registrador para todos mis dominios?
Reunir los dominios en un único registrador simplifica el seguimiento de las renovaciones y el control de la seguridad. Gestionas una cuenta, un conjunto de credenciales y un calendario de renovaciones. Si usas varios registradores, aplica los mismos estándares de seguridad a cada cuenta y controla las fechas de caducidad por separado.
¿Qué debo hacer si sospecho que mi dominio ha sido comprometido?
Inicia sesión de inmediato en tu cuenta del registrador y comprueba el estado del bloqueo del dominio, los registros DNS y la actividad reciente de la cuenta. Cambia tu contraseña y cierra las sesiones que no reconozcas. Contacta con el soporte de tu registrador para informar del problema. Si tu web o tu correo se redirigen de forma incorrecta, documenta los valores actuales del DNS antes de hacer cambios.
La seguridad del dominio se reduce a unos pocos ajustes que funcionan juntos. Bloquea tu dominio, protege tu cuenta, mantén al día los datos de contacto, protege el DNS y renueva a tiempo. Esos pasos cubren las amenazas a las que se enfrentan realmente la mayoría de los dueños de marcas.