En frilansfotograf oppdaget problemet en mandag morgen: Nettstedet hennes var borte, e-posten sluttet å virke, og ingen hos leverandøren svarte på henvendelsene. Domenet var registrert i hennes navn, men hun hadde aldri fått tilgang til kontrollpanelet. Det tok flere uker å få tilbake kontrollen.
Historien er ikke dramatisk fordi webhotellet var billig. Den er dramatisk fordi domenet og nettstedet var blitt behandlet som én og samme tjeneste, selv om de har ulike funksjoner og ofte leveres av forskjellige selskaper.
Et domene er adressen besøkende skriver inn. Webhotellet er plassen der nettsidene, databasen og e-postkontoene ligger. Hvis leverandøren svikter, må du kunne flytte begge deler uten å miste kontrollen underveis.
Kontroller hvem som faktisk har kontroll over domenet
Start med å finne ut hvem som står som registrant. Domenet bør være registrert på deg eller virksomheten din, ikke på utvikleren, et byrå eller en ansatt som kanskje ikke er der senere. Be om innsyn i registreringsopplysningene og sørg for at e-postadressen til registranten fungerer. Den brukes ofte ved viktige endringer og forespørsler om bekreftelse.
For generiske toppdomener, som .com og .org, bør registratoren være akkreditert av den internasjonale domeneforvaltningen. Registreringsdataene skal blant annet vise registratorens IANA-ID, samt en egen e-postadresse og et telefonnummer for meldinger om misbruk. Det er et dårlig tegn hvis selskapet skjuler disse opplysningene eller ikke kan forklare hvem som håndterer domenet i praksis.
Se også etter regler for flytting. En seriøs registrator må gjøre det mulig å låse opp domenet før transfer til en annen registrator. Dersom leverandøren ikke reagerer på en slik forespørsel, finnes det en formell klageordning, men du må normalt ha ventet fem kalenderdager først. Det er lenge å være avhengig av en leverandør som ikke svarer, særlig hvis domenet brukes til kundekontakt eller nettbutikk.
En ny registrering, en transfer eller en endring av registranten kan dessuten utløse en blokkeringsperiode på 60 dager før domenet kan flyttes videre. Det er ikke nødvendigvis et faresignal, men du bør vite om begrensningen før du gjør en endring. Planlegg derfor ikke et leverandørbytte rett etter at du har oppdatert eieropplysningene.
Prisen bør heller ikke vurderes ut fra første faktura alene. Mange tjenester er billige det første året og blir betydelig dyrere ved fornyelse. Undersøk hva domenet koster å fornye, om personvernfunksjoner er inkludert, og om det påløper gebyr for flytting eller endringer. Et domene som utløper fordi fornyelsen var uklar, kan bli langt dyrere enn et litt dyrere abonnement fra starten.
Se etter sikkerhet som fungerer i hverdagen
På webhotellet bør HTTPS være enkelt å aktivere og fornye. Et sertifikat som må håndteres manuelt hvert år, skaper unødvendig risiko. Leverandøren bør også tilby sikkerhetskopier som kan gjenopprettes, ikke bare ta backup som ligger utilgjengelig når noe går galt. Spør hvor lenge kopiene beholdes, og om du kan laste dem ned selv.
Tilgangen til kontrollpanelet må beskyttes med flerfaktorinnlogging. Passord alene er en svak barriere hvis noen får tak i dem gjennom et datainnbrudd eller en falsk e-post. Flerfaktor bør være tilgjengelig både for hovedkontoen og for brukere som får tilgang til filer, databaser og DNS.
DNS er den delen som kobler domenet til serveren, e-posten og andre tjenester. Velg en leverandør som støtter DNSSEC, og som lar deg eksportere DNS-oppføringene. Eksportfunksjonen virker kanskje uinteressant helt til du må flytte domenet raskt. Da er det stor forskjell på å ha en ferdig kopi og å måtte rekonstruere alle oppføringene manuelt. For .no kan DNSSEC aktiveres med minst én DS-oppføring, og registeret støtter opptil seks DS-oppføringer per underdomene.
Leverandørens tekniske beredskap bør også vurderes. Den globale DNS-infrastrukturen skal etter planen få en ny KSK-nøkkel for DNSSEC 11. oktober 2026. Webhotellet og DNS-tjenesten må være bygget slik at en slik endring kan håndteres uten at domenet blir utilgjengelig. Du trenger ikke forstå kryptografien i detalj, men du kan spørre leverandøren hvordan de tester og følger opp slike endringer.
Les vilkårene for misbruk, suspensjon og oppsigelse. En leverandør kan stenge en konto ved skadevare, utsendelse av søppelpost eller kompromitterte skript, men du bør vite hvordan varsling skjer og hvordan du får tilgang til sikkerhetskopier. Et selskap som bare viser til et kontaktskjema, uten telefon eller tydelig beredskapsinformasjon, er et risikabelt valg for en virksomhet som er avhengig av nettstedet.
Jeg pleier å gjøre en enkel test før jeg bestiller: Jeg sender et konkret spørsmål om backup, DNSSEC og flytting av domene. Svaret sier ofte mer enn reklamen. Får du et presist svar fra en person som forstår tjenesten, er det et godt tegn. Får du en automatisk melding om å lese en generell hjelpeside, bør du undersøke flere alternativer.
Velg helst en leverandør der du selv kan administrere domene, DNS, brukere og sikkerhetskopier. Da er du mindre sårbar hvis webhotellet endrer priser, blir kjøpt opp eller plutselig ikke lenger passer behovene dine.