Defaults.Exposed › Διορθώσεις › Guides

Εκείνο το Παλιό Domain από το Rebrand Σας Είναι Πόρτα που Αφήσατε Ανοιχτή — Πώς να Κλειδώσετε Domains που Δεν Στέλνουν Email (2026)

Δημοσιεύτηκε 2026-07-08

Στοιχεία από 2026-06-29 · μεθοδολογία v7. Συγκεντρωτικά δεδομένα απογραφής από 261 εκατομμύρια βαθμολογημένα domains — δεν δημοσιεύουμε ποτέ τα αποτελέσματα μεμονωμένου domain. Δείτε πώς βαθμολογούμε.

Ένα domain που δεν στέλνει ποτέ email μπορεί ακόμα να χρησιμοποιηθεί για να στείλει email ως η επιχείρησή σας — ψεύτικα τιμολόγια, αιτήματα προμηθευτών, αλλαγές μισθοδοσίας — εκτός αν το DNS του λέει αλλιώς. Τρεις δωρεάν εγγραφές το κλειδώνουν, περίπου δέκα λεπτά ανά domain. Το 46.4% των domains δεν έχει καθόλου εγγραφή SPF, σύμφωνα με την απογραφή Defaults.Exposed 261,086,232 domains (από 2026-06-29).

Η λύση είναι σύντομη και δωρεάν: για κάθε domain που ανήκετε αλλά δεν στέλνετε από αυτό, δημοσιεύστε τρεις μικρές εγγραφές DNS (συν μία προαιρετική τέταρτη) που λένε στα συστήματα email του κόσμου «κανείς δεν μπορεί να στείλει ως αυτό το domain, απορρίψτε οτιδήποτε επιχειρεί να το κάνει, και δεν λαμβάνει email επίσης». Αυτός ο οδηγός σας δίνει τις ακριβείς εγγραφές, πώς να βρείτε τα domains που ξεχάσατε και τι να δώσετε στο άτομο IT σας.

Για ποια domains μιλάμε;

Σχεδόν κάθε επιχείρηση με λίγα χρόνια ιστορίας έχει από αυτά:

• Το παλιό όνομα. Κάνατε rebrand το 2014 και κρατήσατε το παλιό domain «ώστε να μην το πάρει κάποιος άλλος». Ακόμα ανανεώνεται σε κάποια πιστωτική κάρτα· κανείς δεν το κοίταξε από τότε.
• Οι αμυντικές καταχωρίσεις. Το .com που αγοράσατε μαζί με το .gr ή .de, η εκδοχή με παύλα, η κοινή ορθογραφική παραλλαγή.
• Οι καταχωρίσεις agency. Ένα domain καμπάνιας που κατέγραψε agency μάρκετινγκ για λογαριασμό σας πριν χρόνια — ενδεχομένως ούτε καν στον λογαριασμό registrar σας.
• Το domain που απλά ανακατευθύνει. Δείχνει τους επισκέπτες στην κύρια ιστοσελίδα σας, οπότε φαίνεται διαχειρισμένο. Δεν είναι: η ανακατεύθυνση web δεν κάνει τίποτα με το email.

Κανένα από αυτά τα domains δεν στέλνει email. Όλα τους μπορούν — για έναν διακομιστή email παραλήπτη, ένα domain χωρίς εγγραφές email δεν είναι «κλειστό», είναι «αδιεκδίκητο». Οποιοσδήποτε μπορεί να βάλει το παλιό σας όνομα στη γραμμή From ενός δόλιου email, και ο παραλήπτης δεν έχει λάβει κανένα λόγο να το αρνηθεί.

Γιατί μπορεί ένα domain που δεν στέλνει τίποτα να χρησιμοποιηθεί για να στείλει email ως εγώ;

Το email χτίστηκε στην εμπιστοσύνη: από προεπιλογή, οποιοσδήποτε server οπουδήποτε μπορεί να ισχυριστεί ότι στέλνει εκ μέρους οποιουδήποτε domain. Οι εγγραφές που ανακαλούν αυτή την εμπιστοσύνη λειτουργούν μόνο αν κάποιος τις δημοσιεύσει — και σε ένα σταθμευμένο domain, κανείς το έκανε ποτέ. Το live domain σας πιθανόν πήρε κάτι από αυτό κατά τη ρύθμιση email· το domain από το rebrand δεν πήρε τίποτα.

Οι αριθμοί δείχνουν πόσο φυσιολογικό είναι αυτό. Από τα 261,086,232 domains που βαθμολογήθηκαν στην απογραφή Defaults.Exposed (από 2026-06-29), το 46.4% δεν δημοσιεύει καθόλου εγγραφή SPF, και το 89.41% δεν έχει επιβεβλημένη πολιτική DMARC — η ρύθμιση που λέει στους παραλήπτες να απορρίψουν τους μιμητές. Τα σταθμευμένα domains βρίσκονται στη μακριά άκρη αυτής της καμπύλης: κανείς δεν έστησε email σε αυτά, οπότε κανείς δεν δημοσίευσε ποτέ τις εγγραφές που κλείνουν την πόρτα.

Και το παλιό όνομα είναι καλύτερη μεταμφίεση από ένα τυχαίο ομοιότατο: ένα τιμολόγιο «από» το όνομα που οι πελάτες σας γνώριζαν για μια δεκαετία δεν εγείρει ύποπτα ερωτηματικά — το σενάριο στο εκείνη η ιστορία τιμολογιακής απάτης που ακούσατε — μπορεί να συμβεί στην εταιρεία σας;. Αν υποψιάζεστε ότι ήδη συμβαίνει, ξεκινήστε με το κάποιος στέλνει email υποδυόμενος εσάς;.

Ποιες εγγραφές κλειδώνουν ένα domain που δεν στέλνει email;

Το πλήρες σύνολο κλειδώματος: εργασία δέκα λεπτών ανά domain, κάθε εγγραφή δωρεάν, χωρίς απαιτούμενη υπηρεσία email — απλά πρόσβαση στις ρυθμίσεις DNS του domain.

Οι πρώτες τρεις είναι το σύνολο· η τέταρτη είναι επιπλέον προστασία. Η διεύθυνση αναφοράς DMARC (rua) είναι η διαφορά μεταξύ κλειστής πόρτας και κλειστής πόρτας με κάμερα: αν κάποιος προσπαθήσει να στείλει ως το παλιό σας domain, οι αναφορές είναι ο τρόπος που μαθαίνετε.

Πώς κλειδώνω ένα σταθμευμένο domain;

1. Σαρώστε κάθε domain δωρεάν στο defaults.exposed πρώτα — δύο λεπτά το καθένα δείχνει ακριβώς ποιες εγγραφές λείπουν πριν κάποιος αγγίξει DNS.
2. Συνδεθείτε στο DNS για εκείνο το domain — συνήθως ο πίνακας ελέγχου registrar. Αν το agency το κατέγραψε, αυτό το βήμα είναι email στο agency.
3. Προσθέστε την εγγραφή SPF: εγγραφή TXT στο ίδιο το domain με την τιμή v=spf1 -all. Πρέπει να υπάρχει ακριβώς μία εγγραφή που ξεκινά v=spf1.
4. Προσθέστε την εγγραφή DMARC: εγγραφή TXT στο _dmarc με v=DMARC1; p=reject; rua=mailto:..., κατευθύνοντας τις αναφορές σε γραμματοκιβώτιο σε domain που χρησιμοποιείτε πραγματικά. Σημείωση για το άτομο IT σας: οι αναφορές που διασχίζουν domains χρειάζονται την εγγραφή εξωτερικής εξουσιοδότησης (yourolddomain.com._report._dmarc.your-live-domain.com) στο live domain, αλλιώς δεν φτάνουν ποτέ σιωπηλά.
5. Προσθέστε τον null MX: εγγραφή MX με προτεραιότητα 0 και τιμή . — ο τυπικός τρόπος (RFC 7505) να δηλώσετε ότι το domain δεν λαμβάνει email.
6. Προαιρετικά προσθέστε την ανάκληση DKIM: εγγραφή TXT στο *._domainkey με v=DKIM1; p=.
7. Εκτελέστε εκ νέου σάρωση για επιβεβαίωση. Η βαθμολογημένη αναφορά είναι χρονολογημένη απόδειξη ότι η πόρτα είναι κλειστή — κρατήστε την για την ανανέωση ασφάλισης.

Μία προειδοποίηση: αυτό το σύνολο είναι για domains που πραγματικά δεν στέλνουν και δεν λαμβάνουν τίποτα. Αν το παλιό domain εξακολουθεί να προωθεί email σε εσάς, δεν είναι σταθμευμένο — χρειάζεται πραγματικές εγγραφές αντ’ αυτού: δείτε τη λίστα ελέγχου email για νέο domain, πώς να διορθώσετε SPF και πώς να διορθώσετε DMARC.

Πώς βρίσκω τα domains που έχω ξεχάσει ότι ανήκουν σε μένα;

Οι περισσότεροι ιδιοκτήτες δεν μπορούν να λιστάρουν τα domains τους από μνήμης — αυτό είναι το ίδιο το πρόβλημα. Τέσσερα μέρη να ψάξετε: ο λογαριασμός registrar σας (εξαγάγετε την πλήρη λίστα — συνήθως υπάρχουν περισσότερα από όσα θυμάστε)· παλιά τιμολόγια και καταστάσεις κάρτας για χρεώσεις ανανέωσης από ξεχασμένους registrar· το agency μάρκετινγκ και ο ανάδοχος IT σας, ρωτημένοι απευθείας — «ποια domains έχετε ποτέ καταχωρίσει για μας;»· και παλιά αρχεία καμπάνιας. Στη συνέχεια σαρώστε το καθένα στο defaults.exposed. Ένα domain που αφήσατε να λήξει είναι διαφορετική συζήτηση — οποιοσδήποτε μπορεί να το ξανακαταχωρίσει, καλός λόγος να συνεχίσετε να πληρώνετε τα €15 ετησίως για αυτά που φέρουν το παλιό σας όνομα.

Συχνές ερωτήσεις

Το παλιό domain απλά ανακατευθύνει στην ιστοσελίδα μας — σίγουρα αυτό σημαίνει ότι είναι διαχειρισμένο; Όχι. Η ανακατεύθυνση χειρίζεται τους ανθρώπους που επισκέπτονται το domain· δεν κάνει τίποτα με email που αποστέλλεται ως αυτό — η προεπιλεγμένη κατάσταση για το 46.4% όλων των 261,086,232 domains στην απογραφή (από 2026-06-29). Το κλείδωμα δεν θα σπάσει επίσης την ανακατεύθυνση: αυτές οι εγγραφές αφορούν μόνο email.

Σταματά πραγματικά αυτό την απάτη; Σταματά το ακριβές παλιό σας domain να χρησιμοποιείται σε κάθε πάροχο email που τηρεί αυτές τις εγγραφές — συμπεριλαμβανομένων όλων των μεγάλων που χρησιμοποιούν οι πελάτες σας. Δεν σταματά ομοιότατα domains, ξεχωριστό πρόβλημα που καλύπτεται στο κάποιος υποδύεται το domain σας;. Κλειδωμένο συν παρακολουθούμενο είναι η ισχυρότερη θέση που μπορεί να βρίσκεται ένα σταθμευμένο domain — ενώ το 89.41% όλων των 261,086,232 βαθμολογημένων domains δεν έχει επιβάλει πολιτική ακόμα και στο κύριο domain τους (από 2026-06-29).

Πόσο κοστίζει και πόσο χρόνο χρειάζεται; Τίποτα, και περίπου δέκα λεπτά ανά domain — οι εγγραφές είναι δωρεάν και δεν χρειάζεται να εγγραφείτε σε καμία υπηρεσία. Η εύρεση των domains σας συνήθως χρειάζεται περισσότερο χρόνο από τη διόρθωσή τους. Και πρόκειται για κάθε domain, όχι μόνο τα σημαντικά: η απάτη χρειάζεται μόνο εκείνο που παραλείπετε.

Δώστε τη λίστα στο άτομο IT σας

Προσθέστε κάθε domain που βρήκατε στη λίστα που στέλνετε στο άτομο IT σας — με αυτό το άρθρο, που έχει τις ακριβείς εγγραφές που χρειάζεται. Ζητήστε του να εκτελέσει εκ νέου τη δωρεάν σάρωση μετά και να σας προωθήσει τις βαθμολογημένες αναφορές: χρονολογημένη, απλόγλωσση απόδειξη ότι κάθε όνομα που ανήκετε είναι κλειδωμένο. Αυτή είναι η στοίβα χαρτιών που θέλετε δίπλα στη φόρμα ανανέωσης ασφάλισης στον κυβερνοχώρο.

Ελέγξτε το domain σας → · Εκείνη η ιστορία τιμολογιακής απάτης που ακούσατε → · Πώς να διορθώσετε DMARC → · Μόνο συγκεντρωτικά δεδομένα. Δεδομένα αποθηκευμένα και επεξεργασμένα στην ΕΕ.