अपने डोमेन और सर्टिफिकेट बल्क में जांचें

डोमेन और सर्टिफिकेट क्यों समाप्त होते हैं

नवीनीकरण नोटिस वहां जाते हैं जहां खाता इशारा करता है, और खाते लोगों की ओर इशारा करते हैं। क्लासिक विफलता है जा चुके कर्मचारी के मेलबॉक्स में भेजा गया नवीनीकरण ईमेल — रजिस्ट्रार ने अपना काम किया, इनबॉक्स ने नहीं, और पहला “नोटिस” जो कोई देखता है वह है साइट का अंधेरा हो जाना। उसके ठीक पीछे शुद्ध संगठनात्मक धुंध है: रजिस्ट्रार होस्ट नहीं है, होस्ट DNS प्रदाता नहीं है, और हर टीम मानती है कि नवीनीकरण किसी और का काम है। इसमें जोड़ें एक ऑटो-रिन्यू कार्ड जो खुद समाप्त हो गया, वर्षों पहले किसी ऐसी एजेंसी द्वारा पंजीकृत डोमेन जो अब जवाब नहीं देती, और अधिग्रहण से बढ़ा पोर्टफोलियो, और समाप्ति लापरवाही जैसी लगनी बंद हो जाती है। यह किसी के स्वामित्व में न होने वाली तिथि का डिफ़ॉल्ट परिणाम है।

सर्टिफिकेट अलग तरह से समाप्त होते हैं, इसीलिए वे अलग लोगों को चौंकाते हैं। वर्षों तक सर्टिफिकेट एक बार इंस्टॉल करके वर्षों भुलाया जा सकता था; फिर जारी करना स्वचालन की ओर चला गया — छोटी आयु, स्वचालित नवीनीकरण, CA या ब्राउज़र नीति में बदलाव — और स्वचालन ही वह चीज़ बन गया जो चुपचाप टूटता है: सेवानिवृत्त सत्यापन विधि, स्थानांतरित ज़ोन की ओर इशारा करता DNS चैलेंज, सेवानिवृत्त सर्वर पर cron जॉब। साइट में कुछ नहीं बदला, फिर भी एक सुबह ब्राउज़र उसे अस्वीकार कर देते हैं। दोनों कहानियों का सबक एक ही है: समाप्ति कोई घटना नहीं है जिसके बारे में आप सुनते हैं। यह एक तिथि है जिसे आप या तो जानबूझकर देखते हैं, या अपने उपयोगकर्ताओं के सामने दुर्घटनावश उससे मिलते हैं।

एक नहीं, दो घड़ियां

हर नाम जिसकी आप परवाह करते हैं, दो स्वतंत्र समय-सीमाएं लिए होता है। डोमेन घड़ी पंजीकरण है: किसी रजिस्ट्रार के पास रखा गया, आमतौर पर एक से दस वर्ष, और जब यह खत्म होती है तो नाम रिज़ॉल्व होना बंद कर देता है, मेल रूट होना बंद कर देता है, और अंततः कोई अजनबी उसे पंजीकृत करके उसका ट्रैफ़िक और उसके पासवर्ड-रीसेट ईमेल विरासत में पा सकता है। सर्टिफिकेट घड़ी सर्वर या CDN पर TLS सर्टिफिकेट है: पूरी तरह अलग संगठन द्वारा जारी, आमतौर पर एक वर्ष या उससे कम के लिए, और जब यह खत्म होती है तो डोमेन में वर्षों बचे होने पर भी ब्राउज़र साइट को ब्लॉक कर देते हैं। एक को नवीनीकृत करने से दूसरे को कभी छुआ नहीं जाता। केवल डोमेन ट्रैक करने वाली सूची सर्टिफिकेटों से घात पाएगी, और पंजीकरणों को अनदेखा करने वाला डैशबोर्ड रजिस्ट्रार से घात पाएगा।

इसीलिए उपयोगी बल्क दृश्य हमेशा हर पंक्ति में दोनों तिथियां दिखाता है और जो पहले आए उसके अनुसार क्रमबद्ध करता है। नौ वर्ष बचा डोमेन और नौ दिन बचा सर्टिफिकेट नौ दिन की समस्या है। अगले महीने समाप्त होने वाले डोमेन पर एक वर्ष के लिए ताज़ा नवीनीकृत सर्टिफिकेट एक महीने की समस्या है। सबसे नज़दीकी घड़ी ही असली समय-सीमा है, और पोर्टफोलियो को उसी तरह पढ़ने का प्रशिक्षण — सबसे नज़दीकी पहले, बाकी सब संदर्भ — ही कौशल का अधिकांश हिस्सा है। बल्क डोमेन चेकर ठीक उसी पठन पर बना है: हर नाम के लिए एक पंक्ति, दोनों घड़ियां दिखाई देती हुईं, पूरी तालिका उस समय-सीमा से क्रमबद्ध जो वास्तव में काटेगी।

मासिक बल्क-जांच दिनचर्या

दिनचर्या जानबूझकर छोटी है, क्योंकि जो दिनचर्या दर्द देती है वह जीवित नहीं रहती। नामों की एक आधिकारिक सूची रखें — हर प्रोडक्शन डोमेन, हर रीडायरेक्ट जो अभी भी मायने रखता है, हर क्लाइंट नाम जिस पर आपको फ़ोन आएगा — एक ही फ़ाइल में, हर पंक्ति में एक डोमेन। महीने में एक बार, या छोटे स्थिर सूची के लिए तिमाही में एक बार, उस फ़ाइल को बल्क डोमेन चेकर में पेस्ट करें और तालिका को ऊपर से नीचे पढ़ें। 90 दिन से आगे की किसी चीज़ को कुछ नहीं चाहिए। 90 दिन के अंदर की किसी चीज़ को कैलेंडर प्रविष्टि मिलती है। 30 दिन के अंदर की किसी चीज़ को बाद के लिए नोट करने के बजाय उसी बैठक में निपटाया जाता है। CSV निर्यात करें और उसे टिकट या मासिक ऑप्स नोट से जोड़ दें, ताकि अगले महीने के रन की तुलना इससे की जा सके।

दो आदतें दिनचर्या को भरोसेमंद बनाती हैं। पहली, सूची को जानबूझकर बढ़ाएं: हर लॉन्च, माइग्रेशन और अधिग्रहण “सूची में नाम जोड़ें” के साथ खत्म होता है, और हर सेवामुक्ति उसे हटाने के साथ खत्म होती है — वास्तविकता से भटकती सूची झूठी शांति देती है। दूसरी, केवल तिथि नहीं, मालिक की जांच करें: 90 दिन के अंदर के हर नाम के लिए पुष्टि करें कि उसे कौन-सा रजिस्ट्रार खाता रखता है और आज उस खाते में कौन लॉग इन कर सकता है। ऐसा नवीनीकरण जिसे आप इसलिए नहीं कर सकते क्योंकि खाता किसी पूर्व एजेंसी का है, वह 90 दिनों में सुलझाने वाली नवीनीकरण समस्या नहीं है; वह 90 दिनों में सुलझाने वाली पहुंच समस्या है, और उनमें ज़्यादा समय लगता है। बल्क तालिका आपको मिनटों में तिथियां देती है; बचा हुआ समय स्वामित्व पर खर्च करें।

जब कुछ 30 दिनों के अंदर हो

30 दिनों के अंदर क्रम मायने रखता है। पहले डोमेन नवीनीकृत करें। समाप्त पंजीकरण नाम को ही छीन लेता है — रिज़ॉल्यूशन, मेल, और अंततः स्वामित्व — जबकि समाप्त सर्टिफिकेट, ब्राउज़र चेतावनी कितनी भी भद्दी क्यों न हो, नाम को आपके हाथों में छोड़ता है और एक दोपहर में ठीक हो जाता है। हर बार डोमेन पहले, सर्टिफिकेट बाद में। रजिस्ट्रार अनुमति दे तो कई वर्षों के लिए नवीनीकृत करें: किसी नाम को लंबे समय तक ख़तरे की खिड़की से बाहर ले जाने का यह सबसे सस्ता तरीका है, और यह अगले वर्ष के भूले हुए नोटिस से भी बचाता है, केवल इस वर्ष वाले से नहीं। फिर पुष्टि करें कि नवीनीकरण वास्तव में हुआ — भुगतान रसीद पर भरोसा करने के बजाय अगले रन की बल्क तालिका में नई समाप्ति तिथि जांचें।

फिर सर्टिफिकेट संभालें, और उस दौरान रजिस्ट्रार खाता मालिक की जांच को अलग कार्य के रूप में करें। इस खाते के नवीनीकरण नोटिस कौन प्राप्त करता है? क्या भुगतान विधि वर्तमान है, और इस रजिस्ट्रार पर ऑटो-रिन्यू ज़ोर से विफल होता है या चुपचाप? यदि खाता किसी एजेंसी, पूर्व कर्मचारी या व्यक्तिगत ईमेल पते के पास है, तो उसे संगठन द्वारा नियंत्रित भूमिका खाते में ले जाना किसी एकल नवीनीकरण से ज़्यादा मूल्यवान है — यह केवल इस मामले को नहीं, विफलता के पूरे वर्ग को हटा देता है। निर्यात किए गए CSV के बगल में नोट करें कि आपने क्या बदला, ताकि अगला व्यक्ति रहस्य नहीं, एक प्रणाली विरासत में पाए।

जब एकल जांच ही काफी हो

बल्क पोर्टफोलियो के लिए है; यह एकमात्र लेंस नहीं है। जब आप एक नाम की समस्या में गहरे हों — माइग्रेशन, रजिस्ट्रार स्थानांतरण, “मेल क्यों विफल होता है” जांच — तो एकल टूल ज़्यादा दिखाते हैं: डोमेन समाप्ति चेकर एक डोमेन का पूरा रजिस्ट्री रिकॉर्ड, स्थिति कोड और DNS देता है, और SSL चेकर एक सर्टिफिकेट की चेन, नाम और प्रोटोकॉल विवरण देता है। यदि आपके पास ठीक एक डोमेन है और आप उसे अपने जन्मदिन की तरह याद रखते हैं, तो जब याद आए तब एकल जांच ईमानदारी से काफी है; बल्क अपना स्थान उस क्षण कमाता है जब “हमारे पास कितने डोमेन हैं?” का ईमानदार जवाब गिनने, इधर-उधर पूछने, या एक से ज़्यादा रजिस्ट्रार खाते खोलने से जुड़ा हो।

विभाजन रेखा स्मृति है। जो कुछ भी टीम को साथ मिलकर याद रखना पड़ता है, वह अंततः साथ मिलकर भूल जाएगी — सूची, दिनचर्या और तालिका इसी के लिए हैं। सूची आज शुरू करें, जब वह इतनी छोटी है कि स्मृति से लिखी जा सके, उसे बल्क डोमेन चेकर से गुज़ारें, और पेज की सबसे नज़दीकी घड़ी को बताने दें कि आपके सामने शांत तिमाही है या व्यस्त सप्ताह। कोई भी जवाब उस जवाब से बेहतर है जो समाप्त डोमेन आपको देता है।

अक्सर पूछे जाने वाले सवाल