[ Poradnik / Strony, domeny i hosting ]

Zarządzanie domeną i hostingiem dla firmy – DNS, SSL, poczta, odnowienia i przenosiny

[ Krótka odpowiedź ]

Zarządzanie domeną i hostingiem to pilnowanie, żeby adres firmy, strona i poczta działały bez przerw: odnawianie domen, konfiguracja DNS, certyfikaty SSL, kopie zapasowe, aktualizacje, monitoring dostępności, bezpieczeństwo oraz poprawna konfiguracja poczty (SPF, DKIM, DMARC). Można to robić samodzielnie albo zlecić – ważne, żeby domena była zarejestrowana na firmę, a dostępy przechowywane w bezpiecznym miejscu.

W wielu firmach domena, hosting i poczta działają „jakoś” – aż do dnia, gdy wygaśnie domena, przestanie działać poczta albo strona zostanie zainfekowana. Wtedy okazuje się, że nikt nie wie, gdzie jest panel, kto ma hasło i na kogo zarejestrowano domenę. Ten poradnik pokazuje, co obejmuje porządne zarządzanie i jak się do niego zabrać.

Inwentaryzacja – od tego zacznij

Zrób listę (i przechowuj ją w menedżerze haseł firmy):

ZasóbCo zapisać
DomenyNazwa, rejestrator, abonent, data odnowienia, dostęp do panelu
HostingDostawca, pakiet, data odnowienia, dostęp do panelu
DNSGdzie są zarządzane rekordy (u rejestratora, w hostingu, w CDN)
PocztaDostawca, liczba skrzynek, administrator
StronaSystem (CMS, statyczna), kopie zapasowe, kto aktualizuje
Certyfikat SSLRodzaj, automatyczne odnawianie

Sprawdź szczególnie, na kogo zarejestrowana jest domena – powinna być na firmę. Zobacz jak wybrać i zarejestrować domenę.

DNS – co musisz wiedzieć

DNS to „książka adresowa” domeny. Najważniejsze rekordy:

RekordDo czego służy
A / AAAAKieruje domenę na adres IP serwera strony
CNAMEAlias – kieruje subdomenę na inną nazwę
MXWskazuje serwery poczty
TXTWeryfikacje (np. Google, Meta) i polityki poczty: SPF, DMARC
CNAME/TXT dla DKIMKlucze podpisu poczty

Zmiany DNS mogą rozchodzić się od kilku minut do kilkudziesięciu godzin (zależnie od ustawień TTL). Przed większymi zmianami warto skrócić TTL.

Poczta firmowa: SPF, DKIM, DMARC

  • SPF – lista serwerów uprawnionych do wysyłania poczty z Twojej domeny.
  • DKIM – podpis kryptograficzny wiadomości.
  • DMARC – polityka, co robić z mailami, które nie przejdą SPF/DKIM, oraz raporty.

Duzi dostawcy poczty zaostrzyli wymagania wobec nadawców, więc bez tych rekordów maile (np. oferty, faktury) częściej trafiają do spamu.

Certyfikat SSL i HTTPS

  • Certyfikat powinien odnawiać się automatycznie.
  • Strona powinna przekierowywać z HTTP na HTTPS i z jednej wersji adresu (z www lub bez) na drugą.
  • Wygasły certyfikat to ostrzeżenie w przeglądarce, które odstrasza klientów.

Kopie zapasowe i odtwarzanie

  • Automatyczne kopie strony i bazy danych – codziennie lub co kilka dni.
  • Przechowywanie poza serwerem – kopia na tym samym serwerze nie pomoże przy jego awarii.
  • Test odtworzenia – kopia, której nigdy nie przywracano, to niepewna kopia.

Aktualizacje i bezpieczeństwo

Strony oparte o systemy CMS z wtyczkami wymagają regularnych aktualizacji – to najczęstsza droga ataków. Do tego:

  • silne hasła i uwierzytelnianie dwuskładnikowe w panelach,
  • minimum osób z dostępem administratora,
  • usuwanie nieużywanych wtyczek, motywów i kont,
  • monitoring zmian plików i skanowanie złośliwego oprogramowania.

Strony statyczne (bez bazy danych i panelu logowania) mają znacznie mniejszą powierzchnię ataku.

Monitoring dostępności

Ustaw monitoring, który sprawdza stronę co kilka minut i powiadamia o awarii. Dzięki temu dowiadujesz się o problemie przed klientem.

Bezpieczne przenoszenie strony, domeny i poczty

  1. Inwentaryzacja i kopie zapasowe wszystkiego.
  2. Skopiowanie rekordów DNS (zwłaszcza MX i TXT).
  3. Przeniesienie strony na nowy serwer i test przed zmianą DNS.
  4. Migracja skrzynek pocztowych z zawartością.
  5. Obniżenie TTL, zmiana DNS, obserwacja.
  6. Przy zmianie adresów stron – przekierowania 301 i zgłoszenie w Google Search Console.
  7. Przeniesienie domeny do nowego rejestratora (kod authinfo dla .pl), jeśli potrzebne.

Samodzielnie czy z firmą?

Jeśli masz jedną domenę i prostą stronę, możesz zarządzać nimi sam – wystarczy lista, automatyczne odnowienia i kopie zapasowe. Zlecenie ma sens, gdy masz kilka domen, pocztę dla zespołu, stronę z CMS-em lub po prostu nie chcesz pilnować tych spraw.

Zarządzanie domenami i hostingiem w ADVE

W ramach strony w abonamencie (od 97 zł netto miesięcznie) zajmujemy się domeną, hostingiem, SSL i techniczną stroną strony – zakres zapisujemy w umowie. Zarządzanie domenami i hostingiem możemy też prowadzić osobno, dla istniejących stron – wycena zależy od liczby domen i usług.

Najczęściej zadawane pytania

Co obejmuje zarządzanie domeną i hostingiem?

Odnowienia domen i hostingu, konfigurację DNS, certyfikaty SSL, kopie zapasowe, aktualizacje, monitoring, bezpieczeństwo i konfigurację poczty firmowej.

Dlaczego moje maile z firmowej domeny trafiają do spamu?

Najczęściej z powodu braku lub błędnej konfiguracji rekordów SPF, DKIM i DMARC, albo słabej reputacji serwera wysyłającego.

Jak długo trwa zmiana DNS?

Od kilku minut do kilkudziesięciu godzin, zależnie od ustawień TTL i pamięci podręcznej serwerów DNS.

Czy mogę mieć domenę u jednej firmy, a hosting u innej?

Tak. Wystarczy w DNS domeny wskazać serwery hostingu i poczty. To częsta i bezpieczna konfiguracja.

Jak sprawdzić, na kogo zarejestrowana jest moja domena?

W panelu rejestratora albo w usłudze WHOIS – dla domen .pl w wyszukiwarce WHOIS rejestru NASK. Część danych osób prywatnych może być ukryta.