Oma verkkotunnus: näin hankit, hallitset ja pidät sen itselläsi

Verkkotunnus näyttää ostokselta. Maksat, saat nimen ja alat käyttää sitä. Mielikuva menee kuitenkin pieleen juuri siinä kohdassa, jolla on eniten merkitystä: nimi ei ole sinun, vaan sinulla on määräaikainen oikeus siihen. Oikeus on merkitty ylätason päätteen rekisteriin, ja se päättyy sovittuna päivänä, ellei sitä uusita.

Tämä ero ei ole juridinen saivartelu. Se selittää, miksi verkkotunnuksen hallinta on lopulta hyvin vähän tekniikkaa ja hyvin paljon tilinhoitoa. Suurin osa menetetyistä verkkotunnuksista ei mene hakkeroinnin takia vaan siksi, että uusimismuistutus meni osoitteeseen, jota kukaan ei enää lue, tai maksukortti hallintatilillä vanheni.

Tässä artikkelissa käydään läpi rekisteröinnin kulku, .fi-päätteen erityispiirteet, hallintatilin merkitys, tärkeimmät nimipalvelutietueet, uusiminen ja siirto toiselle välittäjälle. Verkkotunnuksen osat ja päätteiden merkitys on selitetty erikseen artikkelissa verkkotunnuksen osat, ja nimen muuttuminen osoitteeksi käsitellään nimipalvelua käsittelevässä artikkelissa.

Miksi verkkotunnus on vuokrasopimus eikä omistus

Jokaisella ylätason verkkotunnuksella on rekisteri, joka pitää kirjaa siitä, kuka mitäkin nimeä hallitsee ja mitkä nimipalvelimet siitä vastaavat. Tavallinen käyttäjä ei asioi rekisterin kanssa suoraan. Väliin tulee välittäjä, joka ottaa rekisteröinnin vastaan, laskuttaa siitä ja tarjoaa hallintapaneelin.

Ketju on siis kolmiportainen: rekisteri, välittäjä ja haltija. Kun asiat toimivat, ketju on näkymätön. Kun jokin menee pieleen, on tärkeää tietää, missä portaassa vika on. Laskutus, salasanan palautus ja nimipalveluasetukset ovat välittäjän asioita. Haltijatiedot ja tunnuksen olemassaolo ovat rekisterin asioita.

Verkkotunnuksen arvo ei ole nimessä itsessään vaan siinä, että se osoittaa sinun palvelimellesi ja sinun postilaatikkoosi. Molemmat katkeavat samalla hetkellä, jos tunnus vanhenee.

Rekisteröintikausi on aina määräaikainen. Sen pituus ja hinta vaihtelevat päätteen ja välittäjän mukaan, joten tarkista voimassa oleva enimmäiskausi ja hinnasto siltä välittäjältä, jota harkitset. Pidempi kausi kerralla on halpa vakuutus unohtamista vastaan.

Näin rekisteröinti etenee välittäjän kautta

Vaiheet ovat samat päätteestä riippumatta. Ero on siinä, mitä tietoja rekisteri vaatii haltijasta.

1. Tarkista onko nimi vapaa. Vapaana oleva nimi rekisteröityy yleensä minuuteissa. Varattua nimeä ei kannata jäädä odottamaan, ellet tiedä sen vapautumispäivää.
2. Valitse pääte harkiten. Pääte määrää, mikä rekisteri tunnusta hallinnoi ja mitä sääntöjä siihen sovelletaan. Suomalaiselle toiminnalle .fi on tunnistettava, ja se on lukijalle vahva vihje siitä, että kyse on suomalaisesta toimijasta.
3. Vertaile välittäjiä uusimishinnalla, älä ensimmäisen vuoden hinnalla. Ensimmäinen kausi myydään usein tarjouksena. Katso myös, saatko muokata nimipalvelutietueita itse ja mitä siirto pois maksaa.
4. Anna haltijatiedot oikein ja omalla nimelläsi. Jos yritys tai yhdistys tarvitsee tunnuksen, haltijaksi merkitään organisaatio, ei työntekijä. Väärä haltija on ongelma vasta siinä vaiheessa, kun se on kaikkein hankalin korjata.
5. Vahvista yhteystietoihin lähetetty viesti. Vahvistamaton osoite voi johtaa tunnuksen sulkemiseen määräajan jälkeen.
6. Kytke automaattinen uusiminen ja lisää päivämäärä omaan kalenteriisi. Automaattinen uusiminen epäonnistuu hiljaa, jos maksukortti vanhenee, joten pelkkä automatiikka ei riitä muistutukseksi.

Mitä .fi-päätteessä on erilaista

Suomen .fi-verkkotunnusten rekisteriä ylläpitää Liikenne- ja viestintävirasto Traficom. Tunnusta ei haeta virastolta vaan välittäjältä, joka on tehnyt Traficomille ilmoituksen toiminnastaan. Traficomin sivuilta löytyy luettelo ilmoituksen tehneistä välittäjistä, ja se on hyvä paikka tarkistaa, että vastapuoli on se, joksi se itseään sanoo.

Haltija tunnistetaan .fi-päätteessä tarkemmin kuin monessa kansainvälisessä päätteessä. Yritys ja yhdistys yksilöidään rekisteritunnuksellaan, yksityishenkilö henkilötunnuksellaan. Tämä on syy siihen, että .fi-tunnuksen taustalla on aina tunnistettu haltija, vaikka yksityishenkilön yhteystietoja ei julkaista samalla tavalla kuin organisaation nimeä.

Käytännön hyöty on se, että haltija voi asioida rekisterin kanssa myös silloin, kun väli välittäjään takkuaa. Jos välittäjä lopettaa toimintansa tai yhteydenotot eivät tuota tulosta, .fi-tunnuksen haltijalla on Traficomin kautta reitti tarkistaa tunnuksensa tila. Kansainvälisissä päätteissä vastaavaa suoraa asiointia rekisterin kanssa ei yleensä ole.

Hallintatili on tunnuksen todellinen avain

Rekisterimerkintä kertoo kuka omistaa oikeuden. Hallintatili kertoo kuka pystyy käyttämään sitä. Nämä kaksi menevät erilleen yllättävän usein.

Yleisin virhe on kehämäinen riippuvuus: hallintatilin yhteysosoitteeksi on annettu osoite, joka toimii saman verkkotunnuksen alla. Jos tunnus vanhenee tai nimipalveluasetus menee rikki, salasanan palautusviesti lähetetään osoitteeseen, joka ei enää toimi. Käytä hallintatilin yhteysosoitteena osoitetta jossain aivan muussa palvelussa.

Toinen vahva suositus on kytkeä hallintatilille kaksivaiheinen tunnistautuminen. Verkkotunnuksen hallintatili on käytännössä yhtä arvokas kuin sähköpostitilisi, koska sen kautta voi ohjata sekä sivuston että postin muualle.

Pidä yhteystiedot ajan tasalla myös silloin kun mikään ei ole muuttunut. Rekisterit voivat vaatia yhteystietojen paikkansapitävyyttä, ja virheellisiin tietoihin voi seurata tunnuksen sulkeminen. Samalla kannattaa suhtautua epäluuloisesti kirjeisiin ja viesteihin, jotka muistuttavat verkkotunnuksen uusimisesta mutta tulevat taholta, jonka kanssa et ole tehnyt sopimusta. Uusiminen kuuluu sille välittäjälle, jolta tunnus on rekisteröity.

Nimipalvelutietueet, jotka kannattaa tunnistaa

Kun tunnus on rekisteröity, se ei vielä osoita minnekään. Osoittaminen tapahtuu nimipalvelutietueilla, jotka tallennetaan sille auktoritatiiviselle nimipalvelimelle, joka tunnuksesta vastaa. Tietueita ei tarvitse osata ulkoa, mutta nämä kannattaa tunnistaa hallintapaneelissa.

Kaksi asiaa aiheuttaa eniten hämmennystä. Ensimmäinen on postitietue: sähköposti ja sivusto voivat osoittaa täysin eri suuntiin, koska ne käyttävät eri tietueita. Voit siis pitää sivuston yhdellä palveluntarjoajalla ja postin toisella. Miten posti kulkee tästä eteenpäin, on käyty läpi artikkelissa miten sähköposti toimii, ja lähettäjän varmennukseen liittyvät tekstitietueet on selitetty SPF-, DKIM- ja DMARC-artikkelissa.

Toinen on viive. Jokaisella tietueella on TTL-arvo, joka kertoo kuinka kauan vastausta saa säilyttää välimuistissa. Muutos ei siis näy heti kaikille. Jos tiedät muuttavasi tietuetta pian, laske TTL pienemmäksi hyvissä ajoin ennen muutosta ja nosta se takaisin sen jälkeen.

Verkkotunnus liittyy myös varmenteisiin. Selaimen lukko kertoo, että palvelin on todistanut hallitsevansa juuri tätä nimeä, ei sitä että palvelu olisi rehellinen. Tämä ero on avattu HTTPS-artikkelissa.

Mitä vanhenemisesta oikeasti seuraa

Vanheneminen ei ole yksi tapahtuma vaan sarja. Tarkat ajat riippuvat päätteestä ja välittäjästä, mutta järjestys on yleensä tämä.

1. Voimassaolo päättyy. Tunnus on edelleen olemassa, mutta palvelut voivat lakata toimimasta jo tästä hetkestä.
2. Palvelut katkeavat. Sivusto ei aukea ja sähköposti ei mene perille. Lähettäjä saa virheilmoituksen, mutta sinä et saa mitään, koska et saa enää postia.
3. Armonaika. Haltija voi vielä uusia tunnuksen normaalihintaan.
4. Lunastusjakso. Uusiminen onnistuu, mutta usein selvästi kalliimmalla erillismaksulla.
5. Vapautuminen. Nimi palaa vapaaksi ja kuka tahansa voi rekisteröidä sen.

Vaihe kaksi on se, joka yllättää. Sähköposti katkeaa hiljaa. Et huomaa saamatta jääneitä viestejä, koska ne eivät koskaan saavu mihinkään näkyvään. Lasku, sopimusvahvistus tai asiakkaan yhteydenotto vain katoaa.

Vakavin seuraus on vaiheessa viisi. Jos olet käyttänyt oman verkkotunnuksen osoitetta tilien yhteysosoitteena, uusi haltija voi ottaa käyttöön saman osoitteen ja tilata sillä salasanan palautusviestejä. Tämä tekee vanhentuneesta verkkotunnuksesta tunnistautumisongelman, ei vain markkinointiongelman. Miksi palautusreitti on tunnistautumisen heikoin kohta, on käsitelty artikkelissa tilin palautus.

Siirto toiselle välittäjälle vaihe vaiheelta

Välittäjän vaihtaminen on normaali toimenpide, ei riita. Tunnus pysyy koko ajan sinulla, vain sopimuskumppani vaihtuu. Yksityiskohdat vaihtelevat päätteittäin, mutta kulku on tämä.

1. Tarkista karenssi. Monissa päätteissä siirto on estetty jonkin aikaa rekisteröinnin, edellisen siirron tai haltijanvaihdoksen jälkeen.
2. Päivitä yhteystiedot ennen siirtoa. Siirron vahvistusviesti lähtee rekisterissä olevaan osoitteeseen. Jos et lue sitä, siirto ei etene.
3. Ota kopio nimipalvelutietueista. Tämä on se vaihe, joka useimmin unohtuu. Jos vanha välittäjä hoiti myös nimipalvelun, tietueet voivat kadota siirron myötä.
4. Avaa siirtolukko. Moni välittäjä pitää tunnuksen oletuksena lukittuna, mikä on hyvä asia. Lukko avataan vain siirron ajaksi.
5. Pyydä siirtoavain vanhalta välittäjältä. Useissa päätteissä siirto vaatii erillisen koodin, joka todistaa että siirtoa on pyytänyt tunnuksen hallitsija.
6. Tee siirtopyyntö uudelle välittäjälle ja vahvista se. Vahvistus tulee yleensä sähköpostitse. Vanha välittäjä voi myös lähettää oman kyselynsä.
7. Tarkista nimipalvelutietueet heti siirron jälkeen. Vertaa niitä ottamaasi kopioon. Sivuston tai postin katkos siirron jälkeen johtuu lähes aina puuttuvasta tietueesta.

Yksi hyödyllinen sivuvaikutus: monissa päätteissä siirto pidentää voimassaoloa yhdellä kaudella. Siirtoa ei siis kannata tehdä aivan vanhenemispäivän kynnyksellä, koska siinä vaiheessa aikaa vahvistuksille ei enää ole. Jos vaihdat samalla myös postipalvelua, tee se erillisenä työnä, ja käytä siihen sähköpostin siirtoa käsittelevää ohjetta.

Tarkistuslista, jolla tunnus pysyy sinulla

Käy tämä läpi kerran vuodessa. Se vie vartin ja poistaa suurimman osan riskeistä.

• Tiedätkö kuka on merkitty tunnuksen haltijaksi ja onko tieto edelleen oikein?
• Pääsetkö kirjautumaan hallintatilille juuri nyt, ilman salasanan palautusta?
• Onko hallintatilin yhteysosoite eri verkkotunnuksen alla kuin hallinnoitava tunnus?
• Onko hallintatilillä kaksivaiheinen tunnistautuminen käytössä?
• Onko maksutapa voimassa ja onko voimassaolon päättymispäivä omassa kalenterissasi?
• Onko sinulla ajantasainen kopio nimipalvelutietueista jossain hallintapaneelin ulkopuolella?
• Tietääkö organisaatiossasi vähintään kaksi ihmistä, mistä tunnusta hallitaan?

Jos vastaat myöntävästi kaikkiin, verkkotunnus on hallinnassa. Loput on tekniikkaa, joka on korjattavissa. Menetetty tunnus ei aina ole.