Defaults.Exposed › Поправки › Guides

Старият домейн от вашето ребрандиране е врата, която сте оставили отворена — как да заключите домейни, неизпращащи имейл (2026)

Публикувано 2026-07-08

Данни към 2026-06-29 · методология v7. Обобщени данни от census за 261 милиона оценени домейна — ние никога не публикуваме резултатите на отделен домейн. Вижте как оценяваме.

Домейн, никога неизпращащ имейл, пак може да бъде използван за изпращане на имейл като вашия бизнес — фалшиви фактури, заявки от доставчици, промени на заплати — освен ако DNS му не казва друго. Три безплатни записа го заключват плътно, около десет минути за домейн. 46.4% от домейните нямат изобщо SPF запис, според census на Defaults.Exposed за 261,086,232 домейна (към 2026-06-29).

Поправката е кратка и безплатна: за всеки домейн, притежаван, но никога неизпращащ, публикувайте три малки DNS записа (плюс по желание четвърти), казващи на световните пощенски системи „никой не може да изпраща като този домейн, отхвърлете всичко, опитващо, и той не получава поща.” Това ръководство ви дава точните записи, как да намерите забравените домейни и какво да предадете на IT специалиста си.

За кои домейни говорим?

Почти всеки бизнес, съществуващ повече от няколко години, има такива:

• Старото ime. Ребрандирахте се през 2014 г. и запазихте стария домейн „за да не го вземе друг.” Той все още се подновява от нечия кредитна карта; никой не го е гледал оттогава.
• Дефанзивните регистрации. .com, купен наред с вашия .ie или .de, версията с тире, честата правописна грешка.
• Регистрациите на агенцията. Домейн на кампания, регистриран от маркетингова агенция от ваше ime преди години — вероятно дори не е в акаунта ви при регистратора.
• Домейнът, просто пренасочващ. Насочва посетителите към реалния ви уебсайт, така че изглежда наредено. Не е: уеб пренасочването не прави нищо за имейла.

Никой от тези домейни не изпраща имейл. Всички те могат — за получаващ пощенски сървър, домейн без имейл записи не е „затворен”, той е „необявен”. Всеки може да постави старото ви ime в реда From на измамнически имейл и получателят не е получил никаква причина да го откаже.

Защо домейн, неизпращащ нищо, може да бъде използван за изпращане на имейл като мен?

Имейлът е изграден на доверие: по подразбиране всеки сървър навсякъде може да претендира, че изпраща от името на всеки домейн. Записите, отменящи това доверие, работят само ако някой ги публикува — и при паркиран домейн, никой никога не го е направил. Вероятно живият ви домейн е получил нещо от това при настройката на имейла; домейнът от ребрандирането не е получил нищо.

Числата показват колко е нормално това. От 261,086,232 домейни, оценени в census на Defaults.Exposed (към 2026-06-29), 46.4% не публикуват никакъв SPF запис, а 89.41% нямат приложена DMARC политика — настройката, казваща на получателите да отхвърлят самозванци. Паркираните домейни са в далечния край на тази крива: никой не е настройвал имейл при тях, така че никой никога не е публикувал записите, затварящи вратата.

А старото ime е по-добра маскировка от произволен подобен домейн: фактура „от” imeto, което вашите клиенти са ви познавали в продължение на десетилетие, не буди подозрение — сценарият в историята за измама с фактури, която чухте — може ли да се случи на вашата фирма?. Ако подозирате, че вече се случва, започнете с изпраща ли някой имейли, претендирайки да е вие?.

Кои записи заключват домейн, неизпращащ имейл?

Пълният набор за заключване: работа за десет минути за домейн, всеки запис безплатен, без нужда от имейл услуга — само достъп до DNS настройките на домейна.

Първите три са наборът; четвъртият е допълнителна застраховка. Адресът за доклади от DMARC (rua) е разликата между заключена врата и заключена врата с камера: ако някой опита да изпраща като стария ви домейн, докладите са начинът да разберете.

Как да заключа паркиран домейн?

1. Сканирайте всеки домейн безплатно на defaults.exposed първо — две минути за всеки показва точно кои записи липсват, преди някой да докосне DNS.
2. Влезте в DNS за този домейн — обикновено контролният панел на регистратора. Ако агенцията го е регистрирала, тази стъпка е имейл до агенцията.
3. Добавете SPF записа: TXT запис на самия домейн със стойност v=spf1 -all. Трябва да има точно един запис, започващ с v=spf1.
4. Добавете DMARC записа: TXT запис на _dmarc с v=DMARC1; p=reject; rua=mailto:..., насочващ докладите към пощенска кутия на домейн, действително използван от вас. Бележка за IT специалиста ви: докладите, преминаващи домейни, се нуждаят от записа за външно упълномощаване (yourolddomain.com._report._dmarc.your-live-domain.com) на живия домейн, иначе тихо никога не пристигат.
5. Добавете нулевия MX: MX запис с приоритет 0 и стойност . — стандартният начин (RFC 7505) да декларирате, че домейнът не получава поща.
6. По желание добавете DKIM отмяната: TXT запис на *._domainkey с v=DKIM1; p=.
7. Сканирайте отново за потвърждение. Оцененият доклад е датирано доказателство, че вратата е затворена — запазете го за подновяване на застраховката.

Едно предупреждение: този набор е за домейни, наистина неизпращащи и неполучаващи нищо. Ако старият домейн все още тихо пренасочва поща към вас, той не е паркиран — нуждае се от реални записи: вижте контролния списък за имейл на нов домейн, как да поправите SPF и как да поправите DMARC.

Как да намеря домейните, за чието притежаване съм забравил?

Повечето собственици не могат да изброят домейните си по памет — това е цялото проблемно. Четири места за търсене: акаунтът при регистратора (изтеглете пълния списък — обикновено има повече, отколкото помните); стари фактури и извлечения от карта за такси за подновяване от забравени регистратори; маркетинговата агенция и IT изпълнителя ви, директно запитани — „какви домейни сте регистрирали за нас?”; и стари записи от кампании. След това сканирайте всеки на defaults.exposed. Домейн, изтекъл по давност, е отделен разговор — всеки може да го регистрира отново, добра причина да продължавате да плащате €15 годишно за тези, носещи старото ви ime.

Често задавани въпроси

Старият домейн само пренасочва към нашия уебсайт — нали това означава, че е наредено? Не. Пренасочването се грижи за хората, посещаващи домейна; не прави нищо за имейл, изпратен като него — стандартното положение за 46.4% от всички 261,086,232 домейни в census (към 2026-06-29). Заключването му няма да счупи пренасочването: тези записи касаят само имейла.

Наистина ли спира измамата? Спира използването на точния ви стар домейн при всеки пощенски доставчик, спазващ тези записи — включително всички големи, използвани от клиентите ви. Не спира подобни домейни, отделен проблем, разгледан в изпраща ли някой имейли, претендирайки да е вие?. Заключено плюс наблюдавано е най-силното положение, в което може да бъде паркиран домейн — докато 89.41% от всички 261,086,232 оценени домейни не са приложили политика дори за основния си домейн (към 2026-06-29).

Колко струва и колко отнема? Нищо, и около десет минути за домейн — записите са безплатни и няма услуга за абониране. Намирането на домейните ви обикновено отнема повече от поправянето им. И важи за всеки домейн, не само за важните: измамата се нуждае само от един, който прескачате.

Предайте списъка на IT специалиста си

Добавете всеки намерен домейн към списъка, изпратен на IT специалиста ви — заедно с тази статия, която съдържа точните записи, от които се нуждаят. Накарайте ги да пуснат отново безплатното сканиране след това и да ви препратят оценените доклади: датирано, разбираемо доказателство, че всяко ime, което притежавате, е заключено. Това е купчината хартия, която искате до формуляра за подновяване на киберзастраховката.

Проверете вашия домейн → · Историята за измама с фактури, която чухте → · Как да поправите DMARC → · Само обобщени данни. Данните се съхраняват и обработват в ЕС.