Domener: komplett guide til domenenavn, DNS, .no-regler, strategi og tvister

Innledning

Et domenenavn er virksomhetens digitale adresse (f.eks. selskap.no) og en sentral forretningsmessig eiendel som påvirker tillit, synlighet, levering av e-post og merkevarebeskyttelse. Et godt domenenavn er ikke bare et driftsmessig anliggende, men et kritisk verktøy for å bygge og beskytte merkevaren, og en strategisk investering i den digitale identiteten. Valget av hvilke domener man bør eie (eller ikke) tas ofte for lettvint, uten forståelse for de langsiktige konsekvensene valget har for markedsføring, trafikk og sikkerhet.

Å forstå domenelandskapet og sammenhengen mellom domener, varemerke, immaterielle rettigheter og sikkerhet er avgjørende for en vellykket digital tilstedeværelse.

Det finnes over tusen ulike toppnivådomener (TLD-er), og bruken varierer globalt. I Norge oppfattes .no ofte som et trygt og troverdig «lokalt» valg, fordi innehavere må være identifiserbare og ha tilknytning til Norge (Norids regelverk). For internasjonale formål og merkevarer, mister .no raskt noe av sin appell, fordi gjenkjennelse og tillit til TLD-en utenfor Norge ofte er lav.

I denne komplette guiden gir vi innsikt i domeneforvaltning fra et norsk og nordisk perspektiv (med globalt blikk der det er relevant). Vi går gjennom det grunnleggende om hva domener er og hvordan domenenavnsystemet (DNS) fungerer, og tar for oss vanlige spørsmål om kjøp, overføring, beskyttelse og også undersøkelser knyttet til domenenavnkonflikter.

Grunnleggende om domener

Hva er et domene?

Et domenenavn er et menneskelesbart navn som leder brukere til nettstedet ditt, en app eller andre internettjenester gjennom DNS («Domain Name System»). Domenenavn er en grunnmur i hvordan vi kommuniserer på nett.

Domener er også viktige for merkevarebygging, troverdighet og synlighet. Et godt domenenavn som samsvarer med firmanavnet, gjør det enklere for kunder å finne deg og å stole på informasjonen som gis, mens en gjennomtenkt portefølje bidrar til å beskytte domenenavnet mot tredjeparter og ondsinnede aktører.

Hva er DNS?

DNS er den grunnleggende internettinfrastrukturen som gjør det mulig å få tilgang til ressurser på nett.

DNS knytter domenenavnet til tjenestene dine (nettside, e-post, apper) og beskrives ofte som internettets telefonkatalog eller GPS. Oppgaven til DNS er å oversette domenenavn til IP-adresser, som er måten datamaskiner identifiserer og kommuniserer med hverandre på.

Når det gjelder stabilitet og sikkerhet, er DNS et robust, distribuert system, men det er likevel sårbart for ulike cybertrusler (som DNS-spoofing eller DDoS-angrep).

Hvilke typer domener finnes (ccTLD vs gTLD)?

Det finnes to hovedkategorier av domenenavnendelser (delen etter punktum): landkode-toppnivådomener (ccTLD-er) og generiske toppnivådomener (gTLD-er).

• ·ccTLD-er er tobokstavskoder tildelt land eller territorier. For eksempel er .no Norge, .se Sverige, .dk Danmark, .fi Finland osv. Hver ccTLD forvaltes av et register i det aktuelle landet og har ofte regler som er tilpasset lokale behov.
• ·gTLD-er er generiske toppnivådomener som ikke er knyttet til et bestemt land. Tradisjonelle gTLD-er inkluderer .com, .org, .net, osv. Det siste tiåret er det lansert mange nye gTLD-er (som .shop, .tech, .agency og hundrevis av andre) for å gi domeneeierne flere valg.

Hvilke bør du velge?

Dette avhenger fullt og helt av virksomheten og målgruppen. I Norge (og Norden for øvrig) er det vanlig at virksomheter bruker landets ccTLD for lokal tilstedeværelse, fordi lokale brukere kjenner igjen og har tillit til disse. For selskaper med internasjonal tilstedeværelse eller ambisjoner, er .com fortsatt den mest gjenkjennelige TLD-en globalt. Ofte er det mest hensiktsmessig å diversifisere porteføljen med både gTLD-er og ccTLD-er, og å tilpasse valgene til lokale preferanser, men valg av domene(r) har også driftsmessige og varemerkerettslige konsekvenser.

Hva gjør .no spesielt i det norske markedet?

Det norske landkode-domenet .no har en særstilling. Det er ikke bare en landkode, men oppfattes som et kvalitetsstempel i det norske markedet. Undersøkelser indikerer at dersom alt annet er likt, foretrekker nordmenn å handle på et .no-domene, fordi domenet oppleves «norsk» og dermed indirekte tryggere eller mer ansvarlig. Omdømmet henger sammen med hvordan .no-navnerommet forvaltes: Registeret for .no er Norid (Norid AS), som håndhever regler som gjør .no spesielt. Viktige forhold som skiller .no fra andre domenenavneendelser:

• ·Lokal tilstedeværelse: Bare aktører med norsk tilknytning kan registrere et .no-domene. Organisasjoner må være registrert i Norge med organisasjonsnummer, og privatpersoner må ha norsk fødselsnummer. Ved registrering må disse opplysningene oppgis, og Norid verifiserer dem. Det betyr at de fleste .no-domener kan knyttes til en reell, identifiserbar person eller virksomhet.
  
• ·Begrensninger i antall domener: Norid har historisk satt et tak for hvor mange .no-domener en innehaver kan ha, med det formål å motvirke hamstring. Hver organisasjon kan registrere inntil 100 .no-domener, og hver privatperson kan registrere inntil 5 .no-domener. Formålet er å sikre rettferdig tilgang på domener og hindre masse-registrering.
  
• ·Norske tegn: .no-domener kan inneholde norske bokstaver som æ, ø, å, i tillegg til standard a-z. Ikke alle TLD-er støtter dette eller har lokale tegn som er relevante for norske virksomheter.

Kort oppsummert er .no mer regulert enn mange andre TLD-er. For virksomheter i Norge er det som regel positivt, fordi domenet ligger i et godt forvaltet navnerom med mindre svindel og domenekapring.

Slik registrerer du et .no-domene

1. Kontroller at du oppfyller vilkårene
For å registrere .no må innehaver ha reell norsk identitet:
Organisasjoner: Norsk organisasjonsnummer (Brønnøysundregistrene)
Privatpersoner: Norsk fødselsnummer og norsk adresse (med begrensninger)

2. Velg en leverandør: Norid selger ikke .no-domener direkte til sluttbrukere. Du må gå via en domeneforhandler som enten er, eller samarbeider med, en registrar godkjent av Norid. Velg en leverandør med godt omdømme, god kundeservice (på norsk eller engelsk, avhengig av behov) og en brukervennlig administrasjonsløsning.

3. Sjekk tilgjengelighet: Hvis domenet allerede er registrert, må du vurdere et alternativt navn eller en annen endelse. Hvis navnet er ledig, kan du gå videre med registrering. Er det opptatt, må du enten velge et annet alternativ eller forsøke å erverve domenet fra dagens innehaver.

4. Registrer: Oppgi nødvendig informasjon, aksepter registreringsvilkårene og fullfør registreringen..

Hvor mye koster et domene?

Pris varierer mellom registrarer, leverandører og TLD-er. Generelt er domenenavn rimelige (så lenge domenet ikke allerede eies av noen andre). Typiske priser for .no ligger ofte mellom NOK 100-300 per år, og .com ligger typisk mellom NOK 200-350 per år, ekskl. mva.

Hvordan ser en typisk domenestrategi ut?

1) Velg et «primært» domene

For de fleste norske virksomheter:
Primært: merkevare.no eller merkevare.com
Sekundært/defensivt: lokale markeder (merkevare.se, merkevare.de, merkevare.nl, osv.), og i enkelte tilfeller et utvalg vanlige feilstavinger under den primære TLD-en, avhengig av risikobilde.

2) Bør jeg registrere merkevarevarianter for å redusere risiko?

Prioriter det eksakte merkenavnet (med og uten norske tegn der det er relevant) og sentrale produktnavn. Om varianter bør registreres er svært situasjonsavhengig, men verdien bør være tydelig, enten ved at de gir trafikk til egne tjenester eller ved at de beskytter mot misbruk.

En aggressiv registrering av varianter og feilstavinger blir raskt dyrere enn det er nyttig, og det er ofte mer effektivt å etablere domeneovervåking og håndtere inngrep reaktivt.

Med 1000+ TLD-er og en nær uendelig liste av feilstavinger, varianter og mulige phishing-domener, vil en stor portefølje uansett ikke stoppe en aktør som ønsker å krenke merkevaren.

3) Hvorfor varemerker betyr noe for domener

Domener er ikke varemerker, men de henger tett sammen. Domenestrategi følger ofte varemerkestrategi, og et registrert varemerke er ofte avgjørende for effektiv håndheving, både i tvister og ved fjerning av ulovlig innhold. For å beskytte merkevaren effektivt trenger man full oversikt over begge.

I tillegg krever enkelte ccTLD-er lokal varemerkeregistrering.

Hva skjer hvis jeg ikke fornyer domenet?

Det er avgjørende å forstå at domener er abonnementer. Hvis du ikke fornyer, vil nettside og e-post stoppe å fungere, og du risikerer å miste domenet. Manglende fornyelse er en vanlig årsak til at nettressurser slutter å fungere, og det koster virksomheter store beløp hvert år.

De fleste TLD-er har sikkerhetsmekanismer som fornyelsesfrist (grace period) eller gjenopprettingsperiode (redemption period), der domenet ikke lenger peker riktig og tilknyttede tjenester er nede, men der innehaver fortsatt kan fornye før domenet frigis til markedet. Dette redder mange fra å miste en kritisk eiendel.

Sikkerhet: minimum for en virksomhet

-Tofaktorautentisering (2FA) på kontoer hos domeneforhandler og DNS-leverandør.
-Stram styring av tilganger, og jevnlig kontroll av tilgangsrettigheter.
-Hold «domain lock» aktivert der det er mulig. 
-Håndhev HTTPS (TLS-sertifikater) for alle webtjenester. 
-Bruk tilgjengelige sikkerhetsprotokoller for e-post på tvers av alle domener i porteføljen:
-SPF
-DKIM
-DMARC

Dette er viktig fordi god domenestrategi reduserer svindelrisiko og forebygger tap av domener og/eller nedetid.

Hva gjør jeg hvis noen registrerer et domene som bruker mitt merkenavn eller varemerke?

Først og fremst er domeneovervåkning et kostnadseffektivt tiltak som fanger opp potensielle trusler tidlig. Det anbefales, uavhengig av bransje, å følge proaktivt med på eventuelle inngrep i merkevaren. Domener registreres ofte for ondsinnede formål. Det kan være at du ikke har registrert et verdifullt domene, og at noen forsøker å selge det tilbake til overpris. Det kan brukes i phishing-kampanjer, til falske nettbutikker, eller av opportunistiske konkurrenter/tredjeparter som leder trafikk bort fra virksomheten.

Tiltakene vil variere fra tilfelle til tilfelle, men med et registrert varemerke har du flere verktøy for enten å kreve domenet overført, eller for raskt å få fjernet skadelig innhold fra nettet.