Il dominio è l'asset digitale più critico della tua azienda: se scade, lo perdi. Se viene compromesso, perdi email e sito. Lo proteggiamo con domain lock, DNSSEC, monitoraggio scadenze automatico e tutela brand su estensioni a rischio.
La protezione del dominio è l'insieme di accortezze tecniche e gestionali per impedire che il dominio aziendale scada, venga rubato, venga rediretto altrove o venga registrato in versioni similari da terzi. È il servizio meno glamour del nostro listino, ma il più critico: se perdi il dominio, perdi sito, email, account social collegati e fiducia dei clienti, tutto insieme.
Errore tipico: il dominio è registrato all'indirizzo email di un dipendente che non lavora più in azienda, oppure su un account registrar di un'agenzia con cui hai chiuso il rapporto. Quando arriva la scadenza, nessuno la vede. Quando il dominio entra in quarantena (giorni), un cybersquatter lo prende. A quel punto recuperarlo costa 5-10 volte di più che mantenerlo.
Da Vicenza dal 2008 con oltre 200 domini gestiti e zero persi per scadenza: trasferiamo i tuoi domini in account aziendale intestato a te, attiviamo domain lock e DNSSEC, configuriamo alert di scadenza a 90/60/30 giorni, rinnovo automatico, monitoraggio WHOIS contro cambi non autorizzati. È il primo controllo che facciamo anche quando si parte con la progettazione di un sito nuovo.
Dominio principale intestato a un ex dipendente uscito 4 anni fa, scadenza ignota. Trasferimento d'urgenza all'account aziendale, domain lock, DNSSEC, registrazione difensiva .com e .eu. Monitoraggio attivo da 18 mesi senza incidenti.
Dominio in quarantena registrar al 70° giorno, recuperato per il rotto della cuffia. Trasferimento al nostro account, setup alert multi-destinatario, rinnovo automatico carta. Mai più rischio di perdita.
Trasferimento, lock, DNSSEC, monitoring, tutela brand.
Il dominio in tasca tua, non dell'agenzia precedente.
Trasferiamo il dominio dal registrar attuale al nostro account aziendale dedicato ai clienti, con intestazione corretta a nome azienda + email aziendale generica (non personale). Hai sempre il controllo completo: codice di autorizzazione, accesso WHOIS, credenziali pannello.
Blocchi tecnici contro furto e spoofing.
<strong>Domain lock</strong> (registrar lock): impedisce trasferimenti non autorizzati a un altro registrar. <strong>DNSSEC</strong>: firma crittografica dei record DNS che impedisce attacchi di cache poisoning e DNS spoofing. Entrambi sono gratuiti ma quasi nessun cliente li ha attivi di default.
Mai più "ah, era scaduto ieri".
Configurazione di alert di scadenza a 90, 60, 30 e 7 giorni via email aziendale + WhatsApp. Rinnovo automatico con carta aziendale registrata. Verifica WHOIS settimanale per intercettare cambi di intestazione non autorizzati. Report annuale stato di tutti i domini gestiti.
Niente cybersquatter sul tuo brand.
Registrazione difensiva delle estensioni più a rischio: `.it` + `.com` di base, più `.eu`, `.net`, `.shop`, `.online` se rilevanti per il settore. Monitoraggio nuove registrazioni similari (typo squatting). Procedura UDRP/dispute se necessario.
Pattern ricorrenti di domini a rischio:
Il nostro approccio: trasferimento intestato all'azienda, domain lock + DNSSEC, alert scadenze a più destinatari, rinnovo automatico, tutela estensioni difensive.
Risultati per imprenditore e responsabile IT:
Settimana 1.
Settimana 2-3.
Da go-live in poi.
Solo registrar e tool consolidati:
Cloudflare 
Let's Encrypt 
cPanel 
VirusTotal 
Google Search Console 
n8n 
Python 
Google Quello che ti consegniamo dopo la messa in sicurezza:
Il piano è dimensionato sul tuo sito: tipologia (vetrina, e-commerce, multisite), traffico atteso, livello di SLA e backup desiderati cambiano il quadro. Niente listini standard: prima cosa che facciamo è una breve call di scoping, poi mandiamo un preventivo scritto entro 48 ore.
Hai circa 30 giorni di grace period per rinnovare al prezzo normale. Poi entra in quarantena registrar (altri 30 giorni) con tariffe di riscatto fino a 10x. Dopo, viene rilasciato e chiunque può registrarlo. Se un cybersquatter lo prende, recuperarlo richiede UDRP costoso e mesi di tempo.
Il domain lock (o registrar lock) è un'opzione gratuita che blocca i trasferimenti del dominio a un altro registrar. Senza, chiunque conosca il codice di autorizzazione (auth code) può trasferire il dominio altrove. Andrebbe sempre attivo, ma quasi nessuno lo ha di default.
DNSSEC è una firma crittografica dei record DNS che impedisce attacchi di cache poisoning e DNS spoofing. Senza, un attaccante potrebbe far credere ai DNS resolver che il tuo dominio punti a un altro server (es. per phishing). È gratuito ma non attivo di default.
Dipende. Se il tuo brand è esposto e identificabile, sì: registrare .com, .eu e le estensioni più a rischio cybersquatting (.shop, .online se e-commerce) ha senso difensivo. Costo annuale contenuto per estensione, contro cifre molto importanti per recuperarne uno preso da terzi.
Niente trasferimento senza autorizzazione scritta del titolare. Niente registrazione di nuove estensioni senza strategia di tutela definita. Niente abbandono: monitoring continuo per tutta la durata del rapporto.
Tutti i tuoi domini in un unico account aziendale, gestiti da una sola squadra. Niente più "chi ha le credenziali del .com?".
I due livelli di protezione tecnica che la maggior parte dei domini ha disattivi di default. Setup incluso, verifica continuativa.
Notifiche a 90/60/30/7 giorni a più indirizzi email aziendali + WhatsApp. Mai più scadenze ignorate perché in un'unica casella spam.
200+ domini gestiti in 18 anni, mai uno scaduto. Documentazione completa per i tuoi team IT e amministrazione.
Analisi preliminare gratuita + report sintetico via email entro 48h.
