[LoopiaAB]

Ursprungligen postat av Jan Eriksson

Väcker en gammal tråd...

Har haft mina domäner utsprida hos flera olika domänregistratorer men tänkte samla dessa på ett och samma ställe nu. Har kollat runt en del och tänkte använda Loopia. Dock hitta jag två problem med Loopia. , Man kan inte förnya tex .com, .net etc i mer än 1 år samt när man har betalt en domän så syns inte detta i Whois och i Loopias system förrän samma dag som domänen förfaller eller till och med dagen efter. Detta ogillar jag skarpt. Vill kunna förnya en domän i flera år samt vid betalning så ska Whois uppdatera skyndsamt. Jag frågade Loopia om detta och som det ser ut nu ska så blir det inga ändringar.

Så min fråga, vilka ska man anlita för att hantera alla domäner man har och där man kan förlänga .com, .net etc i flera år samt där de uppdatera Whois skyndsamt?

Hej

Vår plan är att införa flerårsförnyelser för alla de toppdomäner vi erbjuder, där så är möjligt. Dock har och är efterfrågan låg vilket gjort att det tyvärr inte legat högst på listan. När det kommer genomföras vågar jag inte säga.

Gällande att whois inte uppdateras när betalningen registreras så förstår jag dig. Där är det dock svårare för oss att ändra då det beror på vår leverantör. Men vi har diskussioner med dem så det är en aktuell fråga.

/Jimmie

[Danielos]

Ursprungligen postat av Kjette

danielos: Vi ser väl

Det som kommer bli smutt med tanke på att vi är mitt i ICANN ackrediteringen

Kjette, hur gick det med ICANN ackrediteringen?

[Jan Eriksson]

Hade en konveration med Loopia och blev väldigt förvånad över de säkerhetsbrister som jag tycker kom fram.

Ska ta ett exempel:
Om jag betalar en com-domän till Loopia en månad innan den ska förnyas så uppdateras Whois först samma dag som domänen förfaller eller dagen efter. Om jag ska vara trygg med att domänen verkligen blev förnyad så måste jag själv komma ihåg att kontrollera att den verkligen blev förnyad. För mig är detta ett generalfel hos Loopia när det gäller trygghet och säkert med domänförnyelser. Genom att Loopia har denna lösning så fungerar inte tjänster som Domainz.se eftersom larmen som kommer om att domänen inte är förnyad slutar komma när domänen har löpt ut. Givetvis vill jag att när jag har gjort min betalning på en förnyelse så ska detta synas på Whois snarast möjliga.

Under min konversation med Loopia så dök ett annat problem upp. I Loopias kundzonen finns en lista över domäner som vi har aktiva. Om man inte betalar i tid så försvinner domännamnet. Detta är också ett säkerhetsproblem. Om jag har betalt men Loopias administrativa system fallerar och inte markera domänen som betald så försvinner den. Hur ska jag kunna veta att en domän är obetald/ej förnyad om det inte finns med i listan? I min värld så ska den finnas med i listan men markeras som förfallen/obetald tills jag aktivt väljer att ta bort den.

Sen att de erbjuder ersättning för en domän jag har betalt förlängning på men som Loopia har missat att förlänga är totalt ointressant. Domänen kan vara värd klart mycket mer än 79:-.

Är jag överdrivet säkerhetsmedveten eller har Loopia administrativa säkerhetshål när det gäller domänförnyelser?

[ninza]

Ursprungligen postat av Jan Eriksson

Hade en konveration med Loopia och blev väldigt förvånad över de säkerhetsbrister som jag tycker kom fram.

Ska ta ett exempel:
Om jag betalar en com-domän till Loopia en månad innan den ska förnyas så uppdateras Whois först samma dag som domänen förfaller eller dagen efter. Om jag ska vara trygg med att domänen verkligen blev förnyad så måste jag själv komma ihåg att kontrollera att den verkligen blev förnyad. För mig är detta ett generalfel hos Loopia när det gäller trygghet och säkert med domänförnyelser. Genom att Loopia har denna lösning så fungerar inte tjänster som Domainz.se eftersom larmen som kommer om att domänen inte är förnyad slutar komma när domänen har löpt ut. Givetvis vill jag att när jag har gjort min betalning på en förnyelse så ska detta synas på Whois snarast möjliga.

Under min konversation med Loopia så dök ett annat problem upp. I Loopias kundzonen finns en lista över domäner som vi har aktiva. Om man inte betalar i tid så försvinner domännamnet. Detta är också ett säkerhetsproblem. Om jag har betalt men Loopias administrativa system fallerar och inte markera domänen som betald så försvinner den. Hur ska jag kunna veta att en domän är obetald/ej förnyad om det inte finns med i listan? I min värld så ska den finnas med i listan men markeras som förfallen/obetald tills jag aktivt väljer att ta bort den.

Kan inte annat än hålla med. Blir tokig över just detta. Känns inte som någon som behöver vara så svårt för Loopia att ta tag i.

[FredrikNas]

Ursprungligen postat av Jan Eriksson

Hade en konveration med Loopia och blev väldigt förvånad över de säkerhetsbrister som jag tycker kom fram.

Ska ta ett exempel:
Om jag betalar en com-domän till Loopia en månad innan den ska förnyas så uppdateras Whois först samma dag som domänen förfaller eller dagen efter. Om jag ska vara trygg med att domänen verkligen blev förnyad så måste jag själv komma ihåg att kontrollera att den verkligen blev förnyad. För mig är detta ett generalfel hos Loopia när det gäller trygghet och säkert med domänförnyelser. Genom att Loopia har denna lösning så fungerar inte tjänster som Domainz.se eftersom larmen som kommer om att domänen inte är förnyad slutar komma när domänen har löpt ut. Givetvis vill jag att när jag har gjort min betalning på en förnyelse så ska detta synas på Whois snarast möjliga.

Under min konversation med Loopia så dök ett annat problem upp. I Loopias kundzonen finns en lista över domäner som vi har aktiva. Om man inte betalar i tid så försvinner domännamnet. Detta är också ett säkerhetsproblem. Om jag har betalt men Loopias administrativa system fallerar och inte markera domänen som betald så försvinner den. Hur ska jag kunna veta att en domän är obetald/ej förnyad om det inte finns med i listan? I min värld så ska den finnas med i listan men markeras som förfallen/obetald tills jag aktivt väljer att ta bort den.

Sen att de erbjuder ersättning för en domän jag har betalt förlängning på men som Loopia har missat att förlänga är totalt ointressant. Domänen kan vara värd klart mycket mer än 79:-.

Är jag överdrivet säkerhetsmedveten eller har Loopia administrativa säkerhetshål när det gäller domänförnyelser?

Hej Jan, kul att du tar upp Domainz, och just detta problemet, jag har nu mer alla mina domäner hos Loopia, eftersom vi har API mot loopia och kan inhämta domänerna den vägen, så även jag har fått känna på detta problemet i större skala i det sista.

Vi ser på om vi kan hämta fakturastatus för den specifika domänen genom API:et och därmed sluta tjata om att den går ut (efter att den är betalad), om inte det går, så fixar vi en checkbox man kan kryssa av på om domänen har blivit betalad, så slutar mailen komma fram tills att den ska bli förnyad av Loopia. Vi kommer i tillägg att förlänga förfrågningarna och mailutskicken till x antal dagar efter utlöpstiden, för att fånga upp detta problemet.

Har du flera önskemål eller synspunkter får du gärna ta dom med mig direkt antingen via Domainz, eller som PM här. Vi uppskattar verkligen all typ av feedback.

[Jan Eriksson]

Ursprungligen postat av FredrikNas

Hej Jan, kul att du tar upp Domainz, och just detta problemet, jag har nu mer alla mina domäner hos Loopia, eftersom vi har API mot loopia och kan inhämta domänerna den vägen, så även jag har fått känna på detta problemet i större skala i det sista.

Vi ser på om vi kan hämta fakturastatus för den specifika domänen genom API:et och därmed sluta tjata om att den går ut (efter att den är betalad), om inte det går, så fixar vi en checkbox man kan kryssa av på om domänen har blivit betalad, så slutar mailen komma fram tills att den ska bli förnyad av Loopia. Vi kommer i tillägg att förlänga förfrågningarna och mailutskicken till x antal dagar efter utlöpstiden, för att fånga upp detta problemet.

Har du flera önskemål eller synspunkter får du gärna ta dom med mig direkt antingen via Domainz, eller som PM här. Vi uppskattar verkligen all typ av feedback.

Låter bra. Eftersom jag ser brister hos Loopia så kanske ni skulle kunna täcka upp dessa. En tanke är att om domänen löper ut utan att förnyas så går det ut ett mail om att den inte är förnyad x antal dagar. Det är för att man ska få larm även om domänen är betald till Loopia men deras administrativa system har gjort fel och inte förnyat den.

Nu kommer vi förmodligen flytta domänerna från Loopia pga av de säkerhetsbristerna som jag ser.

[tartareandesire]

Ursprungligen postat av Jan Eriksson

Låter bra. Eftersom jag ser brister hos Loopia så kanske ni skulle kunna täcka upp dessa. En tanke är att om domänen löper ut utan att förnyas så går det ut ett mail om att den inte är förnyad x antal dagar. Det är för att man ska få larm även om domänen är betald till Loopia men deras administrativa system har gjort fel och inte förnyat den.

Nu kommer vi förmodligen flytta domänerna från Loopia pga av de säkerhetsbristerna som jag ser.

Jag gör på det viset i det script jag använder för mina domäner. Så länge jag själv inte aktivt markerat domänen som inaktiverad så går det ut i ett dagligt och ett veckovis (som kör på lite längre tidsperiod) statusmail.

[Jan Eriksson]

Ursprungligen postat av tartareandesire

Jag gör på det viset i det script jag använder för mina domäner. Så länge jag själv inte aktivt markerat domänen som inaktiverad så går det ut i ett dagligt och ett veckovis (som kör på lite längre tidsperiod) statusmail.

Vad är detta för script? Skrivet själv eller något du har hittat på nätet?

[FredrikNas]

Ursprungligen postat av Jan Eriksson

Låter bra. Eftersom jag ser brister hos Loopia så kanske ni skulle kunna täcka upp dessa. En tanke är att om domänen löper ut utan att förnyas så går det ut ett mail om att den inte är förnyad x antal dagar. Det är för att man ska få larm även om domänen är betald till Loopia men deras administrativa system har gjort fel och inte förnyat den.

Nu kommer vi förmodligen flytta domänerna från Loopia pga av de säkerhetsbristerna som jag ser.

Japp vi fixar det precis så!

[tartareandesire]

Det är inte bara där Loopia har haft problem med säkerheten. Så sent som för något år sedan så gick det alldeles utmärkt att komma åt andra användares filer på samma server om man kände till katalogstrukturen. Möjligt att de åtgärdat problemen nu men supporten brydde sig inte ett dugg om det den gången i alla fall.

Sen är det ju, som Loopia också påpekar ovan, det eviga problemet med externa beroenden som ställer till det för alla svenska webbhotell. Antingen händer inget alls när något skulle behöva förändras eller så dröjer det månader eller år.