Domeinportfeuillebeheer: een volledige gids voor 2026

Het beheren van een handvol domeinen is eenvoudig. Het beheren van tientallen of honderden is een geheel ander probleem. Volgens een rapport uit 2023 van CSC Digital Brand Services bezit de gemiddelde grote onderneming meer dan 300 domeinnamen, en 70% van de Fortune 500-bedrijven heeft veiligheidsincidenten met domeinen meegemaakt die verband houden met slecht portfeuillebeheer. Of u nu een merk bent dat defensieve registraties beheert, een agentschap dat domeinen van klanten behandelt, een domeininvesteerder met een groot portefeuille of een startup die domeinen verzamelt over meerdere producten, effectief domeinportfeuillebeheer vereist systemen, niet alleen spreadsheets. De kosten van slecht beheer variëren van verlopen domeinen en verloren verkeer tot gekaapte merken en gemiste verwervingskansen. Deze gids behandelt de kernpraktijken, veiligheidsmaatregelen en tools die u nodig hebt om domeinen op schaal te beheren.

Uitdagingen bij het beheren van meerdere domeinen

De complexiteit van domeinbeheer groeit sneller dan het aantal domeinen. Met 5 domeinen kunt u waarschijnlijk de vervaldatums onthouden. Met 50 kan dat niet. Met 200 hebt u te maken met meerdere registrars, verschillende TLD-regels, verschillende vernieuwingsschema's, inconsistente auto-vernieuwingsinstellingen en verspreid geplaatste inloggegevens. Het meest voorkomende probleem is fragmentatie. Domeinen die over de jaren zijn verworven, eindigen meestal verspreid over meerdere registrars, geregistreerd onder verschillende accounts, soms onder verschillende e-mailadressen, en soms onder accounts van personen die niet langer in het bedrijf werken.

• Domeinen verspreid over 3 of meer registrars met verschillende dashboards en beleid
• Inconsistente auto-vernieuwingsinstellingen waarbij vernieuwing voor sommige domeinen is ingeschakeld en voor andere uitgeschakeld
• Verlopen betaalmethoden die per registrarsaccount verschillen
• Geen gecentraliseerde weergave van alle domeinen, hun vervaldatums en hun huidige status
• Contactgegevens van de registrant die verouderd zijn of verwijzen naar voormalige medewerkers
• Ontbrekende transfervergrendelingen die domeinen kwetsbaar maken voor ongeautoriseerde overdrachten
• Geen documentatie van welke domeinen kritiek zijn en welke geparkeerd of ongebruikt zijn
• Verschillende TLD-vernieuwingsbeleid dat invloed heeft op respijttermijnen en inloswaardes

Domeinbeheer centraliseren

De eerste stap in portefeuillebeheer is het creëren van een enkele bron van waarheid voor al uw domeinen. Dit betekent niet noodzakelijk dat u alles bij één registrar consolideert, hoewel dit de operaties kan vereenvoudigen. U hebt op zijn minst een gecentraliseerde inventaris nodig die elk domein vermeldt dat u bezit, ongeacht waar het is geregistreerd. Deze inventaris moet de domeinnaam, registrar, vervaldatum, auto-vernieuwingsstatus, naamservers, contactgegevens van de registrant en een classificatie van hoe kritiek het domein voor uw activiteiten is, bevatten. Bouw deze inventaris op door WHOIS-gegevens op te halen voor elk domein dat u bezit of denkt te bezitten.

Het is de moeite waard om domeinen onder minder registrars te consolideren als uw portefeuille verspreid is over veel providers. Minder registrars betekent minder dashboards om te controleren, minder betaalmethoden om te onderhouden en minder sets referenties om te beheren. Sommige organisaties gebruiken echter opzettelijk meerdere registrars als risicobeperking. Als een registrar te maken krijgt met een beveiligingsinbreuk of storing, wordt slechts een deel van de portefeuille beïnvloed. De juiste balans hangt af van uw portefeuillegrootte en risicobereidheid. Voor de meeste organisaties met minder dan 200 domeinen is één of twee reputabele registrars het praktische evenwichtspunt. Voor grotere portefeuilles biedt een bedrijfsregistrar zoals CSC, MarkMonitor of Safenames functies op ondernemingsniveau die consumentenregistrars niet hebben.

Domeinvernieuwing en vervaltracering

Vervaltracering is het meest operationeel kritieke aspect van portefeuillebeheer. Een enkele gemiste vernieuwing kan een website offline halen, e-mailservice verstoren en in het ergste geval een kwaadwillende partij in staat stellen het domein in te schrijven en dit voor phishing of merkenmisbruik te gebruiken. Effectieve vervaltracering betekent dat u elke vervaldatum in uw portefeuille kent en meerdere notificatiesystemen op zijn plaats hebt. Volgens ICANN's 2023 Registrar Data Escrow-rapport wordt domeinvervaldatum genoemd als een van de top drie oorzaken van geschillen over domeinverlies. De oplossing is eenvoudig: controleer vervaldatums onafhankelijk van uw registrar met behulp van WHOIS- en RDAP-gegevens en stel meerkanaalwaarschuwingen in.

• Onderhoud een hoofdlijst van alle domeinen gesorteerd op vervaldatum, automatisch bijgewerkt via WHOIS of RDAP
• Schakel auto-vernieuwing in voor elk domein en verifieer het betalingmiddel elk kwartaal
• Stel automatische e-mailwaarschuwingen in op 90, 60, 30 en 7 dagen vóór elke vervaldatum
• Configureer webhooknotificaties om waarschuwingen naar Slack of teamcommunicatiekanalen te sturen
• Gebruik wekelijkse samenvattingse-mails die alle domeinen met verval in de komende 30 dagen samenvatten
• Markeer elk domein dat zijn transfervergrendeling verliest voor onmiddellijk onderzoek
• Importeer domeinen in bulk via CSV om snel een volledige portefeuille in een monitoringtool in te laden
• Controleer en ruim uw portefeuille jaarlijks op, waarbij u ongebruikte domeinen verwijdert om kosten en complexiteit te verminderen

Beveiligingsaudits voor domeineportefeuilles

Domeinbeveiliging gaat verder dan alleen het voorkomen van vervaldatums. Een uitgebreide portefeuilleaudit moet meerdere beveiligingsdimensies controleren. Ten eerste dient u te verifiëren dat elk belangrijk domein een transfervergrendeling heeft (clientTransferProhibited-status). Dit voorkomt ongeautoriseerde domeinaverdrachten, wat de meest voorkomende vorm van domeinkaping is. Ten tweede controleert u de DNSSEC-status. DNSSEC ondertekent DNS-records cryptografisch, waardoor aanvallers uw domeinverkeer niet kunnen omleiden via DNS-spoofing. Ten derde controleert u de contactgegevens van de registrant op nauwkeurigheid. Verouderde contacten betekenen dat u mogelijk geen kritieke beveiligingsmeldingen van uw registrar ontvangt. Ten vierde schakelt u registervergrendeling in (serverTransferProhibited, serverDeleteProhibited) op uw waardevolste domeinen. Dit voegt een extra laag toe die handmatige verificatie vereist, doorgaans een telefoongesprek met de registrar, voordat wijzigingen kunnen worden aangebracht. Ten vijfde controleert u wie toegang heeft tot uw registrarsaccounts. Verwijder voormalige medewerkers, schakel twee-factorauthenticatie in en gebruik sterke unieke wachtwoorden. Voer deze beveiligingsaudit per kwartaal uit voor grote portefeuilles, of op zijn minst tweemaal per jaar.

Hulpmiddelen voor domeinportefeuillebeheer

De juiste hulpmiddelen hangen af van uw portefeuillegrootte en behoeften. Voor portefeuilles met minder dan 50 domeinen werkt een combinatie van een monitoringservice en een goed onderhouden spreadsheet goed. Voor grotere portefeuilles worden speciale domeinbeheerplatforms essentieel. Bedrijfsregistrars zoals CSC en MarkMonitor bieden volledig portefeuillebeheer met juridische ondersteuning, merkbewaking en beveiligingsfuncties op ondernemingsniveau, maar tegen ondernemingsprijzen. Voor kleine tot middelgrote portefeuilles bieden onafhankelijke monitoringservices de kernfunctionaliteit tegen een fractie van de kosten.

DomainExpiryCheck.com is ontworpen voor portefeuilles van tot 500 domeinen, die voldoen aan de behoeften van de meeste bedrijven, agentschappen en domeininvesteerders. Het biedt dagelijkse WHOIS- en RDAP-bewaking, e-mailwaarschuwingen op configureerbare intervallen, webhooknotificaties voor Slack en automatiseringswerkstromen, detectie van transfervergrendeling, wekelijkse samenvattingse-mails en bulkimport via CSV voor snelle onboarding. Het dashboard stelt u in staat om op vervaldatum, status, registrar of TLD te filteren en te sorteren, waardoor u een enkele weergave hebt van al uw domeinen, ongeacht waar deze zijn geregistreerd. Voor portefeuilles die functies op ondernemingsniveau nodig hebben, zoals beheer van juridische geschillen, UDRP-tracking en merkbewaking, is een bedrijfsregistrar beter geschikt. De sleutel is het afstemmen van het hulpmiddel op de portefeuille. Overinvestering in complexe ondernemingsplatformen voor 30 domeinen verspilt geld. Onderinvestering in bewaking voor 200 domeinen riskeert deze te verliezen.