Qué ocurre cuando caduca el dominio de su empresa y cómo evitarlo

Cuando caduca el dominio de su empresa, lo primero que se suele notar es que el correo deja de llegar y la web deja de cargar. El registrador interrumpe el DNS del nombre, así que todo lo que depende de él, incluidos el correo, la web, los accesos y los endpoints de API, se apaga a la vez. Si nadie lo renueva, el dominio acaba eliminándose y cualquiera puede registrarlo.

En los dominios genéricos de nivel superior como .com, .net y .org, el calendario lo marca la política de ICANN y es bastante previsible. Los dominios de código de país (.us, .uk, .de y otros) siguen las reglas de su propio registro, así que consulte las condiciones del suyo.

La solución es sencilla, pero falla por motivos muy prosaicos: una tarjeta de crédito caducada, un recordatorio enviado a un antiguo empleado o una renovación que era "cosa de otro".

Calendario de caducidad de los dominios genéricos

La Expired Registration Recovery Policy de ICANN fija reglas mínimas para los registradores de dominios genéricos de nivel superior:

1. Antes de la caducidad: el registrador debe enviar al menos 2 recordatorios, aproximadamente 1 mes y aproximadamente 1 semana antes de la fecha de caducidad.
2. Tras la caducidad: si el dominio no se renueva ni se elimina en los 5 días siguientes a la caducidad, el registrador debe enviar al menos 1 aviso más con instrucciones de renovación.
3. Interrupción del DNS: tras la caducidad, el registrador debe interrumpir la resolución DNS, de modo que la web y el correo dejan de funcionar. Si el dominio se elimina 8 días o más después de la caducidad, el DNS debe estar interrumpido al menos durante los últimos 8 días consecutivos en los que todavía se puede renovar.
4. Periodo de gracia de redención (Redemption Grace Period): una vez eliminado, el registro debe ofrecer un periodo de redención de 30 días durante el cual el titular todavía puede recuperar el nombre, normalmente pagando un recargo.

Tras el periodo de redención, la referencia de códigos de estado EPP de ICANN describe un estado pendingDelete que dura varios días antes de que el nombre se purgue y quede libre para cualquiera.

El número exacto de días que un registrador conserva un dominio caducado antes de eliminarlo varía, y también varían las tarifas de renovación y de redención. La política obliga a los registradores a dar a conocer esas tarifas, así que lea las condiciones de su registrador antes de necesitarlas.

Qué deja de funcionar y en qué orden

Cuando se interrumpe el DNS, todos los servicios del dominio fallan a la vez:

• Correo: el correo entrante rebota o se retrasa, y el correo saliente de su dominio puede no superar las comprobaciones de autenticación.
• Web y portal de clientes: los visitantes ven un error o una página de aparcamiento del registrador.
• Accesos e integraciones: el inicio de sesión único, los correos de restablecimiento de contraseña, los webhooks y las llamadas de API que usan el dominio dejan de funcionar.
• Certificados: fallan las renovaciones que dependen de la validación DNS o HTTP.

Si el dominio se elimina y otra persona lo vuelve a registrar, el riesgo cambia. El nuevo titular puede recibir el correo enviado a sus antiguas direcciones, incluidos posibles mensajes de restablecimiento de contraseña de cuentas registradas con esas direcciones.

Cómo revisar sus dominios usted mismo

Consulte la fecha de caducidad con RDAP o WHOIS:

whois example.com | grep -i -E "expir|registrar:|status"

Verá la fecha de caducidad, el registrador y los códigos de estado EPP. Estados como clientTransferProhibited son normales y protectores. Estados como redemptionPeriod o pendingDelete significan que el dominio ya ha vencido.

Después revise la propia cuenta del registrador:

• ¿Está activada la renovación automática en todos los dominios de los que depende?
• ¿Es válido el medio de pago y no caduca antes de la fecha de renovación?
• ¿Llegan los recordatorios a un buzón compartido que alguien lee, y no a una sola persona?
• ¿Está el propio correo de contacto en otro dominio? Si los recordatorios van a admin@example.com y example.com ha caducado, no pueden llegar.

Cómo evitar la caducidad

• Active la renovación automática y renueve su dominio principal por varios años de una vez.
• Mantenga un inventario de todos sus dominios, incluidas marcas antiguas y dominios de campañas que todavía reciben correo o redirigen tráfico.
• Use una dirección genérica como domains@ para los contactos del registrador y añada un contacto de respaldo en otro dominio.
• Proteja la cuenta del registrador con autenticación multifactor. Perder el acceso puede ser tan dañino como un pago fallido. Consulte cambios inesperados de servidores de nombres o de registrador.
• Vigile desde fuera. Una comprobación que lea la fecha de caducidad cada día funciona aunque la persona que configuró la renovación automática ya no esté en la empresa.

Si su dominio ya ha caducado

1. Entre en el registrador y renuévelo de inmediato. Durante el periodo anterior a la eliminación suele ser una renovación normal.
2. Si el estado es redemptionPeriod, pida al registrador que lo recupere. Cuente con un recargo por la recuperación.
3. Tras la renovación, confirme que el DNS vuelve a resolver con dig example.com +short y dig MX example.com +short. La propagación puede tardar un tiempo.
4. Compruebe que se han recuperado las renovaciones de certificados y la entrega del correo.
5. Averigüe por qué los recordatorios no llegaron a nadie y corríjalo también.

Lista de comprobación

• Fechas de caducidad de todos los dominios anotadas en un solo lugar.
• Renovación automática activa y medio de pago válido.
• Contactos del registrador con direcciones genéricas y un respaldo en otro dominio.
• Autenticación multifactor en la cuenta del registrador.
• Una comprobación independiente de la caducidad que avise con bastante antelación.

Los certificados también caducan, y con un ciclo mucho más corto. Nuestro artículo sobre la caducidad de certificados SSL/TLS trata esa parte.

Dónde encaja Datahorses

Datahorses comprueba cada día la fecha de caducidad y el registrador de sus dominios y envía recordatorios 30, 14 y 3 días antes de que caduque un dominio o un certificado, con independencia de quién tenga el acceso al registrador. Vigilamos su empresa desde fuera, así que no entramos en sus sistemas ni necesitamos ningún acceso. Consulte lo que vigilamos y cómo vigilamos.