Domena dla sklepu internetowego - jak wybrać, kupić i bezpiecznie ją przechowywać

Gdzie i na kogo kupić domenę dla sklepu

Domeny .pl prowadzi NASK, ale sprzedaje je za pośrednictwem rejestratorów, czyli firm, które mają z NASK umowę partnerską. To zwykle firmy hostingowe i wyspecjalizowani rejestratorzy domen. Przy domenach globalnych, takich jak .com, rejestratorzy działają na podstawie akredytacji ICANN.

Abonent domeny to Twoja firma

Najważniejsza decyzja przy zakupie nie dotyczy ceny, tylko tego, kto zostanie abonentem, czyli formalnym właścicielem domeny. Powinna to być firma, która prowadzi sklep, z jej pełnymi danymi. Nie pracownik, nie wspólnik prywatnie, nie agencja, która akurat zakładała stronę. Abonent decyduje o przedłużeniu, transferze i zmianach danych, więc spór o domenę zarejestrowaną na osobę trzecią bywa długi i kosztowny.

Konto u rejestratora na firmowy e-mail

Konto w panelu rejestratora zakładaj na firmowy adres, najlepiej ogólny i niezależny od konkretnej osoby, np. adres działu administracji. Unikaj adresów w tej samej domenie, którą rejestrujesz - jeśli domena przestanie działać, nie odbierzesz maila z przypomnieniem o odnowieniu ani kodu do resetu hasła. Dobrą praktyką jest adres w innej domenie lub w zewnętrznej usłudze pocztowej, do którego dostęp ma co najmniej dwóch zaufanych pracowników.

Cena rejestracji a cena odnowienia

Wielu rejestratorów oferuje bardzo niską cenę za pierwszy rok, a odnowienie kosztuje wyraźnie więcej. Porównując oferty, sprawdź cennik odnowienia i transferu, a także koszt ewentualnej zmiany abonenta. Domena jest zakupem na lata, więc liczy się koszt w dłuższym okresie, a nie promocja.

[#uwaga] Agencja, freelancer albo firma hostingowa może pomóc w rejestracji domeny, ale abonentem powinna zostać Twoja firma, a dane logowania do panelu rejestratora - trafić do Ciebie. Jeśli ktoś zarejestrował domenę na siebie, poproś o zmianę abonenta jak najszybciej, póki współpraca jest dobra.

Jak bezpiecznie przechowywać domenę sklepu internetowego

Utrata kontroli nad domeną oznacza utratę kontroli nad sklepem i pocztą. Ktoś, kto przejmie panel rejestratora, może zmienić serwery DNS, przekierować ruch na fałszywą stronę albo przechwycić maile, w tym resety haseł do innych usług. Dlatego domenę warto chronić tak samo jak konto bankowe.

1. Włącz uwierzytelnianie dwuskładnikowe w panelu rejestratora - najlepiej przez aplikację, a nie SMS.
2. Ustaw automatyczne odnawianie i pilnuj, by karta lub metoda płatności przypisana do konta była aktualna.
3. Odnawiaj na dłużej. Opłacenie domeny na kilka lat z góry zmniejsza ryzyko przeoczenia terminu.
4. Włącz blokadę transferu tam, gdzie rejestrator ją oferuje, i sprawdź dostępność dodatkowych blokad na poziomie rejestru.
5. Rozważ DNSSEC, który utrudnia podszywanie się pod odpowiedzi serwerów DNS.
6. Prowadź rejestr dostępów - kto ma login do panelu, kto zarządza DNS, kiedy upływa termin odnowienia.
7. Zabezpiecz pocztę w domenie rekordami SPF, DKIM i DMARC, żeby nikt nie wysyłał maili w Twoim imieniu.

Te same zasady dotyczą innych kluczowych kont sprzedawcy. Jeśli sprzedajesz na Allegro, przeczytaj, jak chronić konto sprzedawcy przed przejęciem i oszustwami - wiele ataków zaczyna się właśnie od przejęcia skrzynki pocztowej w firmowej domenie.

Jak dawać dostęp współpracownikom bez oddawania domeny

Agencja lub programista często potrzebuje zmienić rekordy DNS - dodać weryfikację Google Search Console, skonfigurować pocztę albo podpiąć sklep. Nie musi do tego dostawać loginu do całego konta. Masz kilka bezpieczniejszych opcji:

• dodać współpracownika jako użytkownika z ograniczonymi uprawnieniami, jeśli panel rejestratora na to pozwala,
• przenieść zarządzanie strefą DNS do zewnętrznej usługi DNS z kontami zespołowymi, zostawiając samą domenę u rejestratora,
• wprowadzać zmiany samodzielnie według instrukcji przesłanej przez współpracownika,
• po zakończeniu współpracy zmienić hasła i odebrać uprawnienia, a następnie sprawdzić, czy rekordy DNS nie zawierają niepotrzebnych wpisów.

[#checklista] Domena sklepu - kontrola raz w roku: abonentem jest firma, dane abonenta są aktualne, konto rejestratora ma 2FA, e-mail kontaktowy działa i nie zależy od jednej osoby, autoodnawianie jest włączone, data wygaśnięcia jest wpisana w kalendarz, blokada transferu jest aktywna, rekordy DNS nie zawierają zbędnych wpisów, SPF, DKIM i DMARC są skonfigurowane, certyfikat SSL odnawia się automatycznie.

Domena a hosting i poczta - czy trzymać wszystko u jednego dostawcy

Wygodnie jest mieć domenę, hosting i pocztę w jednym panelu. Ma to jednak minus: przy zmianie hostingu lub sporze z dostawcą wszystko jest ze sobą związane. Wiele firm wybiera model, w którym domena jest u niezależnego rejestratora, a hosting i poczta - u wyspecjalizowanych dostawców. Wtedy zmiana jednego elementu sprowadza się do edycji rekordów DNS.

Pamiętaj też, że domena to dopiero początek bezpiecznego adresu. Certyfikat SSL i przekierowanie na HTTPS są dziś standardem, o czym piszemy w tekście HTTPS i bezpieczeństwo sklepu a pozycje w Google.

Najczęstsze błędy przy zakupie domeny dla sklepu

Większość problemów z domenami wychodzi na jaw po latach, przy pierwszej awarii lub zmianie dostawcy. Warto znać typowe pułapki, zanim klikniesz przycisk „kup”.

• Rejestracja w pośpiechu na prywatne dane. Domena kupiona „na szybko” na właściciela jako osobę prywatną komplikuje sprawę przy sprzedaży firmy, zmianie formy prawnej lub sporze między wspólnikami.
• Jedno konto dla wszystkiego. Dane logowania do rejestratora wysyłane mailem kolejnym wykonawcom i nigdy niezmieniane to otwarta furtka do przejęcia domeny.
• Brak wariantów i literówek. Ktoś inny może zarejestrować podobny adres i wykorzystać go do phishingu na Twoich klientach. Zabezpieczenie dwóch-trzech wariantów kosztuje niewiele.
• Ignorowanie poczty od rejestratora. Przypomnienia o odnowieniu i prośby o weryfikację danych abonenta trafiają do spamu albo na nieaktualny adres. Skutkiem bywa wygaśnięcie domeny w środku sezonu.
• Zmiana nazwy marki bez planu. Przejście na nową domenę wymaga przekierowań 301 ze starych adresów, aktualizacji kont reklamowych i weryfikacji. Starej domeny nie warto porzucać od razu.

Jak Vinson pomaga w obsłudze domen sklepów

W ramach wsparcia informatycznego dla firm i sklepów pomagamy dobrać i zarejestrować domenę, uporządkować dostępy do paneli rejestratorów, przenieść domeny zarejestrowane na osoby trzecie na firmę, skonfigurować DNS, pocztę z SPF, DKIM i DMARC oraz certyfikaty SSL. Prowadzimy też rejestr terminów odnowień, żeby żadna domena nie wygasła przez przeoczenie. Zakres i koszt ustalamy indywidualnie.

Najczęściej zadawane pytania

Jaką domenę wybrać dla sklepu internetowego w Polsce?

Najczęściej najlepszym wyborem jest krótka nazwa marki w rozszerzeniu .pl, bez polskich znaków i myślników. Warto dodatkowo zarejestrować wariant .com i przekierować go na sklep.

Czy domena z frazą kluczową pomaga w SEO?

Wpływ jest niewielki. O pozycjach decydują treści, struktura sklepu, linki i doświadczenia użytkowników. Domena z frazą trudniej buduje rozpoznawalną markę, więc lepiej postawić na nazwę firmy.

Na kogo zarejestrować domenę sklepu?

Na firmę, która prowadzi sklep, z jej pełnymi danymi. Rejestracja na pracownika, wspólnika prywatnie lub agencję to ryzyko utraty kontroli nad adresem.

Co zrobić, jeśli domenę zarejestrowała agencja albo były pracownik?

Poproś o zmianę abonenta na firmę lub o transfer domeny na konto firmowe u rejestratora. Proces zależy od rozszerzenia i rejestratora, zwykle wymaga zgody obecnego abonenta. Im wcześniej to załatwisz, tym łatwiej.

Czy trzeba kupować domenę na kilka lat z góry?

Nie trzeba, ale to dobry sposób na zmniejszenie ryzyka przeoczenia terminu. Najważniejsze jest włączone autoodnawianie i aktualna metoda płatności.

Domena jest jednym z najważniejszych aktywów sklepu, choć kosztuje niewiele. Jeśli chcesz uporządkować domeny, DNS i dostępy w firmie, skorzystaj z naszego wsparcia IT dla firm i sklepów. Przy wyborze zewnętrznej opieki technicznej przyda się też poradnik Outsourcing IT dla sklepu internetowego - jak wybrać firmę i co powinna obejmować.