Monitoraggio scadenza dominio: come prevenire outage costosi

Ogni sito web dipende da una registrazione di dominio valida. Quando questa registrazione scade, il sito sparisce, le email smettono di funzionare e i clienti vedono una pagina parcheggio del registrar al posto del tuo prodotto. Succede più spesso di quanto pensi, e a organizzazioni che non ti aspetteresti.

In questo articolo, copriamo perché i domini scadono, come funziona il monitoraggio della scadenza del dominio a livello tecnico e cosa puoi fare per assicurarti che i tuoi domini non scadano mai.

Incidenti reali di scadenza dominio#

La scadenza del dominio non è un rischio teorico. Alcune delle aziende più importanti al mondo ne sono state colpite.

Google Argentina (2024): un web designer in Argentina è riuscito ad acquistare google.com.ar quando Google non è riuscita a rinnovare il dominio in tempo. L'intero dominio per codice paese è stato brevemente sotto il controllo di qualcun altro. Google lo ha recuperato, ma non prima che l'incidente facesse notizia internazionale.

Foursquare (2013): la piattaforma di social media e localizzazione Foursquare ha lasciato scadere foursquare.com. Gli utenti che tentavano di fare check-in o accedere al servizio si trovavano davanti a una pagina vuota. Il dominio è stato ri-registrato rapidamente, ma l'outage è durato abbastanza a lungo da generare ampia copertura mediatica.

Markmonitor / Microsoft (2003): un fornitore di gestione dominio ha accidentalmente lasciato scadere hotmail.co.uk, mettendo brevemente fuori uso uno dei servizi email più usati nel Regno Unito.

Questi esempi condividono un filo comune: nessuno aveva intenzione di far scadere il dominio. In ogni caso, i processi che avrebbero dovuto rilevare la scadenza hanno fallito silenziosamente.

Perché i domini scadono#

L'idea che un dominio scada sembra quasi impossibile con i moderni sistemi di rinnovo automatico, ma diverse condizioni creano lacune.

Scadenza della carta di credito o failure di pagamento#

Questa è la causa più comune. Una carta di credito registrata presso il registrar scade o viene sostituita. Il registrar tenta di addebitare, l'addebito fallisce e il registrar invia un'email di notifica. Se quell'email finisce in una casella condivisa, a un ex dipendente, o viene catturata da un filtro spam, nessuno agisce. Dopo un periodo di grazia, il dominio cade.

Cambio registrar senza completare il transfer#

Quando le organizzazioni migrano tra registrar, il transfer può bloccarsi. Se il rinnovo automatico del vecchio registrar viene spento in attesa di un transfer che non si completa mai, il dominio scade presso il vecchio registrar mentre il team dà per scontato che tutto sia gestito.

Acquisizioni e fusioni aziendali#

Quando un'azienda ne acquisisce un'altra, il portafoglio di domini dell'azienda acquisita potrebbe non essere completamente inventariato. Domini registrati da dipendenti che se ne sono andati, pagati con carte di credito chiuse o gestiti tramite account registrar dimenticati possono cadere nelle pieghe.

Domini registrati da terze parti#

Agenzie, freelance e consulenti a volte registrano domini per conto di clienti. Quando il rapporto commerciale termina, l'accesso all'account del registrar potrebbe non essere trasferito. Il registrante originale smette di pagare e il dominio scade.

Mancato rinnovo intenzionale del dominio sbagliato#

Le grandi organizzazioni con centinaia di domini rivedono periodicamente il loro portafoglio e decidono di non rinnovare certi domini. L'errore umano in questo processo può marcare un dominio di produzione attivo per il mancato rinnovo.

La timeline della scadenza dominio#

Comprendere il ciclo di vita di un dominio scaduto è critico per pianificare la tua risposta se qualcosa va storto.

Periodo attivo#

Il dominio è completamente registrato, il DNS risolve normalmente e sito ed email funzionano. Il rinnovo automatico viene tipicamente tentato 30 giorni prima della scadenza, poi di nuovo a vari intervalli.

Data di scadenza#

Il periodo di registrazione termina. A seconda del registrar e del TLD, il DNS potrebbe continuare a risolvere per un breve periodo. La maggior parte dei registrar aggiunge un periodo di grazia prima di intraprendere qualsiasi azione.

Periodo di grazia per il rinnovo (0-45 giorni)#

La maggior parte dei registrar fornisce un periodo di grazia dopo la scadenza durante il quale puoi rinnovare il dominio al prezzo standard. La durata varia: alcuni offrono 0 giorni, altri fino a 45. Durante questa finestra, il registrar potrebbe puntare il dominio a una pagina parcheggio, ma il rinnovo è semplice e tipicamente istantaneo.

Periodo di redenzione (30 giorni)#

Se il periodo di grazia passa senza rinnovo, il dominio entra in un periodo di redenzione. Il registrar addebita una commissione significativamente più alta per recuperarlo, spesso tra $80 e $200 o più. Il dominio è bloccato e potrebbero volerci 5-10 giorni lavorativi per ripristinarlo.

Pending Delete (5 giorni)#

Dopo il periodo di redenzione, il dominio entra in una fase di pending-delete. Nessuno può registrarlo o recuperarlo durante questa finestra di 5 giorni. Dopo questo periodo, il dominio viene rilasciato al pool pubblico.

Disponibilità pubblica#

Il dominio diventa disponibile per chiunque possa registrarlo su base first-come, first-served. Speculatori di domini e bot automatizzati spesso si accaparrano domini precedentemente preziosi entro pochi secondi dal rilascio.

La finestra totale dalla scadenza al drop pubblico può variare da 35 a 80 giorni a seconda del TLD e del registrar. Per i gTLD come .com, la finestra tipica è di circa 75 giorni. I TLD per codice paese spesso hanno periodi di redenzione più brevi.

Come funziona il controllo della scadenza dominio#

Il monitoraggio automatizzato della scadenza dominio dipende da due protocolli per il lookup dei dati di registrazione: RDAP e WHOIS.

RDAP (Registration Data Access Protocol)#

RDAP è il sostituto moderno di WHOIS, standardizzato dall'IETF in RFC 7480-7484. Restituisce dati JSON strutturati su HTTPS, rendendolo affidabile per il parsing automatizzato.

Un tipico lookup RDAP per un dominio .com inizia interrogando il file bootstrap IANA per trovare il server RDAP corretto per il TLD, quindi richiede i dati del dominio:

GET https://rdap.verisign.com/com/v1/domain/example.com

La risposta include date di registrazione e scadenza in formato ISO 8601 all'interno dell'array events:

{
  "events": [
    {
      "eventAction": "registration",
      "eventDate": "2005-03-15T00:00:00Z"
    },
    {
      "eventAction": "expiration",
      "eventDate": "2027-03-15T00:00:00Z"
    }
  ]
}

RDAP è il metodo preferito perché i dati sono strutturati e coerenti. Tuttavia, non tutti i TLD supportano ancora RDAP.

WHOIS (protocollo legacy)#

WHOIS è il protocollo più vecchio, operante sulla porta TCP 43. Restituisce testo semplice non strutturato e ogni registrar formatta l'output in modo diverso. Parsare i dati WHOIS in modo affidabile richiede pattern matching tra dozzine di formati di data e nomi di campo.

Una risposta WHOIS potrebbe contenere uno qualsiasi di queste etichette di data di scadenza:

• Registry Expiry Date:
• Expiration Date:
• paid-till:
• Expiry Date:
• expires:

E le date possono apparire come 2027-03-15T00:00:00Z, 15-Mar-2027, 2027/03/15, o altri formati.

Nonostante i suoi limiti, WHOIS rimane essenziale come fallback per i TLD dove RDAP non è disponibile. Molti TLD per codice paese come .me, .in e .co dipendono ancora principalmente da WHOIS.

La strategia RDAP-first, WHOIS-fallback#

Un sistema di monitoraggio robusto prova prima RDAP e ricade su WHOIS quando RDAP non restituisce dati o il TLD non è supportato. Questo è l'approccio che usa Nova Uptime: il sistema estrae il dominio root usando i dati della public suffix list, interroga il server RDAP appropriato e, se questo fallisce, interroga i server WHOIS usando una libreria di lookup multi-registrar.

La data di scadenza viene memorizzata, e il valore "giorni rimanenti" viene ricalcolato giornalmente dalla data memorizzata senza dover ri-interrogare il registrar. Re-query complete RDAP/WHOIS sono attivate solo per i domini appena aggiunti e per i domini i cui dati memorizzati sono stantii.

Come configurare il monitoraggio della scadenza dominio con Nova Uptime#

Nova Uptime include il monitoraggio della scadenza dominio come funzionalità integrata per ogni dominio monitorato. Ecco come funziona in pratica.

Lookup automatico all'aggiunta del dominio#

Quando aggiungi un dominio a Nova Uptime, il sistema esegue immediatamente un lookup RDAP (con fallback WHOIS) per recuperare la data di scadenza della registrazione del dominio. La data di scadenza e i giorni rimanenti appaiono sulla tua dashboard in pochi secondi.

Visibilità in dashboard#

Ogni card dominio sulla tua dashboard mostra le informazioni di scadenza del dominio insieme a uptime, response time, scadenza SSL e voto di salute email. Puoi vedere a colpo d'occhio quali domini si stanno avvicinando alla data di rinnovo.

Avvisi via email#

Mano a mano che la data di scadenza di un dominio si avvicina, Nova Uptime invia avvisi via email a intervalli configurabili. Questo dà a te e al tuo team il tempo di verificare le impostazioni di rinnovo automatico, aggiornare i metodi di pagamento o rinnovare manualmente prima che si verifichi qualsiasi disservizio.

Flusso di conferma del rinnovo#

Quando ricevi un'email di avviso di scadenza dominio, include un pulsante "Ho rinnovato". Cliccarlo conferma che hai intrapreso azione. Nova Uptime esegue quindi controlli RDAP/WHOIS giornalieri contro quel dominio per verificare che la data di scadenza sia stata effettivamente spostata in avanti. Una volta che il registrar conferma il rinnovo, ricevi un'email di conferma.

Questa verifica in due passaggi previene falsa fiducia. Tu confermi il rinnovo e il sistema verifica indipendentemente che sia avvenuto.

Ricalcolo giornaliero#

Invece di ri-interrogare i registrar per ogni dominio ogni giorno (cosa che colpirebbe i rate limit e aggiungerebbe carico inutile), Nova Uptime ricalcola i giorni rimanenti dalla data di scadenza memorizzata. Le re-query sono riservate ai domini che necessitano di dati freschi: domini appena aggiunti, domini oltre la loro data di scadenza e domini con rinnovi confermati in attesa di verifica.

Puoi esplorare tutte le capacità di monitoraggio di Nova Uptime sulla pagina funzionalità.

Best practice per prevenire la scadenza del dominio#

Oltre al monitoraggio automatizzato, diverse pratiche operative riducono il rischio di scadenze del dominio.

1. Registra i domini per più anni#

La maggior parte dei registrar consente periodi di registrazione fino a 10 anni. Anche se devi comunque rinnovare prima o poi, una registrazione di 5 o 10 anni ti dà un buffer molto più ampio contro le failure di pagamento. La differenza di costo è tipicamente minima.

2. Usa un metodo di pagamento dedicato#

Configura una carta di credito virtuale o una carta aziendale specificamente designata per i rinnovi di dominio. Questa carta non dovrebbe essere soggetta a cancellazione o sostituzione di routine. Alcune organizzazioni usano una carta con una data di scadenza molto futura o una carta legata a un conto bancario con ricarica automatica.

3. Abilita il registrar lock#

La maggior parte dei registrar supporta un "registrar lock" o "transfer lock" che previene transfer non autorizzati. Anche se questo non previene la scadenza, previene che una terza parte avvii un transfer di un dominio che hai dimenticato di rinnovare.

4. Mantieni un inventario dei domini#

Tieni un foglio di calcolo o database di ogni dominio posseduto dalla tua organizzazione, includendo:

• Il nome di dominio
• Registrar e credenziali account
• Data di registrazione e data di scadenza
• Stato del rinnovo automatico
• Metodo di pagamento registrato
• Persona o team responsabile

Rivedi questo inventario trimestralmente. Incrocialo con i tuoi record DNS e tool di monitoraggio per assicurarti che non manchi nulla.

5. Imposta promemoria sul calendario a 90, 60 e 30 giorni#

Oltre al monitoraggio automatizzato, imposta promemoria manuali sul calendario per i domini critici. Avere più livelli di avvisi riduce la probabilità che un singolo punto di failure (filtro spam, email cambiata, downtime del tool) ti faccia perdere un rinnovo.

6. Usa un tool di monitoraggio con avvisi indipendenti#

Affidarsi solo ai promemoria di rinnovo del tuo registrar è un singolo punto di failure. Se il sistema email del registrar fallisce, o se il tuo indirizzo email registrato presso il registrar è sbagliato, non riceverai mai l'avviso. Un tool di monitoraggio indipendente come Nova Uptime interroga separatamente i dati di scadenza del dominio e invia avvisi tramite la propria infrastruttura email, dandoti una seconda linea di difesa.

7. Consolida i domini sotto un unico registrar#

Se i tuoi domini sono sparsi su più registrar, consolidali. Meno account significano meno metodi di pagamento da mantenere, meno password da tracciare e una singola dashboard da rivedere. Trasferisci tutti i domini al tuo registrar primario e configura policy di rinnovo automatico coerenti.

8. Verifica i domini dopo le acquisizioni#

Quando la tua azienda acquisisce un'altra attività, fai immediatamente l'inventario di tutti i domini associati all'azienda acquisita. Trasferiscili al tuo registrar, aggiorna i metodi di pagamento e aggiungili al tuo sistema di monitoraggio. Questo dovrebbe essere parte della checklist standard di integrazione IT post-acquisizione.

Il costo di sbagliare#

Quando un dominio scade, i costi diretti includono:

• Ricavi persi: ogni minuto in cui il tuo sito è irraggiungibile, i potenziali clienti non possono comprare da te o conoscere il tuo prodotto.
• Email perse: le email inviate al tuo dominio rimbalzano. Potresti perdere comunicazioni critiche da clienti, partner o fornitori.
• Danno SEO: i motori di ricerca che non possono raggiungere il tuo sito alla fine abbasseranno le tue posizioni. Recuperare le posizioni di ricerca può richiedere settimane o mesi.
• Commissioni di redenzione: recuperare un dominio dal periodo di redenzione costa significativamente più di un rinnovo standard.
• Danno al marchio: i clienti che vedono una pagina parcheggio del registrar invece del tuo sito perdono fiducia nel tuo brand.
• Rischio di hijacking del dominio: se il dominio raggiunge la disponibilità pubblica, una terza parte può registrarlo e usarlo per phishing, spam o tenere in ostaggio il tuo brand.

Il costo della prevenzione, sia attraverso registrazione pluriennale, un tool di monitoraggio o semplicemente migliori processi interni, è trascurabile rispetto a una qualsiasi di queste conseguenze.

Conclusione#

La scadenza del dominio è un problema prevenibile, ma la prevenzione richiede azione deliberata. Il rinnovo automatico è un buon inizio, ma non è sufficiente da solo. Failure di pagamento, cambi di registrar, transizioni organizzative ed errore umano creano tutti opportunità per i domini di scadere.

Un approccio a livelli funziona meglio: abilita il rinnovo automatico, mantieni un inventario dei domini, imposta promemoria sul calendario e usa un tool di monitoraggio indipendente che controlla le date di scadenza tramite lookup RDAP/WHOIS e invia avvisi prima che arrivi la data critica.

Nova Uptime fornisce questo monitoraggio automaticamente per ogni dominio che aggiungi, insieme a monitoraggio uptime, controllo SSL e analisi della salute email. Puoi iniziare a monitorare i tuoi domini oggi dalla pagina funzionalità.