ساعت ۳ بامداد است و سایت شما از دسترس خارج شده
نه به خاطر حمله DDoS، نه به خاطر خطای کدنویسی. دامنه منقضی شده و رجیسترار آن را به حالت suspended برده. شما از این موضوع بیخبرید چون ایمیل تمدید به آدرسی رفته که پنج سال پیش با آن ثبتنام کرده بودید؛ آدرسی روی سرویسایمیل قدیمی که دیگر حتی پسوردش را هم ندارید.
این سناریو را در سرورنت هفتهای چند بار میبینیم. کاربری تماس میگیرد که چرا سایتش بالا نیست و جواب همیشه یکی است: اطلاعات تماس حساب شما قدیمی است و ما راه دیگری برای رساندن پیام نداشتیم.
بگذارید صریح بگویم: بهروزرسانی اطلاعات تماس نه یک کار اداری، که بخشی از پایداری سرویس شماست. همانقدر حیاتی که بکاپ گرفتن.
کدام «اطلاعات تماس»؟ سه لایه متفاوت که با هم اشتباه گرفته میشوند
بیشتر کاربران فکر میکنند یک ایمیل در پروفایل کافی است. اما در هر حساب هاستینگ سه لایه اطلاعات تماس وجود دارد و هر کدام مسیر جداگانهای دارد:
- ایمیل حساب کاربری (Account Email): آدرسی که با آن در پنل کاربری لاگین میکنید. تمام اطلاعیههای سیستمی، تغییرات امنیتی و هشدارهای پرداخت به این آدرس میرود.
- ایمیل ثبت دامنه (Registrant Email): آدرسی که در WHOIS دامنه ثبت شده. رجیسترار (مثل IRNIC برای دامنههای .ir) هشدار تمدید و کد تأیید انتقال را به همین آدرس میفرستد. این آدرس ربطی به ایمیل حساب شما ندارد و باید جداگانه چک شود.
- شماره موبایل: برای احراز هویت دومرحلهای و بازیابی رمز عبور. اگر سیمکارت عوض کرده باشید و شماره را بهروز نکرده باشید، عملاً قفل حساب را گم کردهاید.
اشتباه رایج این است که کاربر ایمیل حساب را عوض میکند و فکر میکند کار تمام است. نه. دامنه یک موجودیت جداگانه است.
اینجا اشتباه میکنند
سناریویی که بارها دیدهام: کاربری دامنه .ir خود را از شرکتی به شرکت دیگر منتقل میکند. انتقال ظاهراً موفق است، اما چون آدرس WHOIS هنوز ایمیل قدیمی است، کد تأیید انتقال (که باید در ۱۵ دقیقه وارد شود) به صندوقی میرود که دیگر وجود ندارد. نتیجه؟ انتقال ناقص، دامنه در حالت limbo، و سایت برای ۲۴ ساعت یا بیشتر از دسترس خارج. سرویسدهنده جدید میگوید «ما ایمیلی نفرستادیم» و سرویسدهنده قدیمی میگوید «دامنه دیگر پیش ما نیست». شما هم بین این دو گیر کردهاید.
چرا ایمیل قدیمی یعنی از دست دادن هشدار تمدید
سیستمهای تمدید خودکار معمولاً سه مرحله هشدار دارند: ۳۰ روز قبل، ۷ روز قبل، و ۱ روز قبل از انقضا. این هشدارها فقط به آدرس ثبتشده در پروفایل ارسال میشوند. اگر آن آدرس مرده باشد، عملاً هیچ هشداری وجود ندارد.
حالا تصور کنید کارت بانکی شما هم عوض شده و پرداخت خودکار شکست خورده است. سرویس شما در روز انقضا متوقف میشود. نه به این دلیل که پول نداشتید، به این دلیل که اعلان «پرداخت ناموفق» به آدرسی رفت که دیگر کسی آن را نمیخواند.
در سرورنت، اگر سرویس شما هاست لینوکس باشد، توقف سرویس به معنای از دست رفتن دسترسی به فایلها و دیتابیس تا زمان تسویه است. هر ساعت تأخیر یعنی هر ساعت downtime برای بازدیدکنندگان شما.
کد بازیابی؛ وقتی فقط یک ایمیل میتواند نجاتتان دهد
رمز عبور را فراموش کردهاید؟ گزینه «فراموشی رمز» یک لینک بازیابی به ایمیل حساب میفرستد. احراز هویت دومرحلهای فعال است و گوشی را گم کردهاید؟ کدهای پشتیبان (backup codes) را باید از قبل ذخیره کرده باشید، وگرنه راه بازیابی از طریق ایمیل است.
حالا اگر آن ایمیل متعلق به سرویسدهندهای باشد که سه سال پیش تعطیل شده، چه؟
در این حالت، تنها راه اثبات مالکیت، ارسال مدارک هویتی (کارت ملی و مدارک ثبت دامنه) به پشتیبانی است. این پروسه حداقل ۲۴ تا ۷۲ ساعت طول میکشد. در این مدت، هیچ تغییری روی سرویس شما اعمال نمیشود. نه تمدید، نه تغییر DNS، نه حتی مشاهده فایلها.
چطور اطلاعات تماس را درست بهروزرسانی کنیم
فرآیند دقیق بستگی به پنل شما دارد، اما ترتیب کارها تقریباً همیشه یکسان است:
- ایمیل حساب را عوض کنید. وارد پنل کاربری شوید، به بخش پروفایل یا تنظیمات حساب بروید و ایمیل جدید را ثبت کنید. سیستم یک لینک تأیید به آدرس جدید میفرستد. تا وقتی روی آن لینک کلیک نکنید، تغییر اعمال نمیشود.
- آدرس WHOIS دامنه را چک کنید. اگر دامنه شما .ir است، به سایت IRNIC بروید و با کد کاربری و رمز دامنه وارد شوید. بخش «اطلاعات مالک» را پیدا کنید و ایمیل را بهروز کنید. برای دامنههای بینالمللی (com، net، org) از whois دامنه خودتان آدرس ثبتشده را ببینید.
- شماره موبایل را تست کنید. یک بار فرآیند بازیابی رمز را تا مرحله ارسال SMS جلو ببرید و مطمئن شوید پیامک به گوشی فعلیتان میرسد. نه به گوشیای که سال گذشته در تاکسی جا گذاشتید.
- ایمیلهای تأیید را نگه دارید. بعد از هر تغییر، یک ایمیل تأیید دریافت میکنید. آن را در یک پوشه جداگانه بایگانی کنید. اگر بعداً کسی ادعا کرد تغییری ندادهاید، این ایمیل سند شماست.
تست نهایی که همه از آن فرار میکنند
بعد از بهروزرسانی، یک تست واقعی انجام دهید: از حساب خارج شوید و فرآیند «فراموشی رمز» را اجرا کنید. ببینید ایمیل بازیابی واقعاً میرسد یا نه. این تست ۲ دقیقه وقت میگیرد و دقیقاً همان مسیری را شبیهسازی میکند که در بحران واقعی طی خواهید کرد.
اکثر کاربران این تست را انجام نمیدهند چون «الان وقتش نیست». بعداً که سایت از دسترس خارج شد، وقت هست. وقت زیاد.
یک معاوضه واقعی: ایمیل شخصی یا ایمیل سازمانی؟
خیلیها توصیه میکنند برای حسابهای مهم از ایمیل سازمانی استفاده کنید. این توصیه درست است اما هزینه دارد.
ایمیل سازمانی (مثل info@yourdomain.com) معمولاً روی همان هاست شماست. اگر هاست به هر دلیلی از دسترس خارج شود (پرداخت ناموفق، حمله، خطای انسانی)، ایمیل شما هم از دسترس خارج میشود. حالا شما برای بازیابی سرویسی که ایمیل بازیابیاش روی همان سرویس است، چه میکنید؟ یک حلقه بینهایت.
راهحل میانی: ایمیل سازمانی را روی سرویس جداگانهای نگه دارید (مثل سرویسهای ایمیل ابری مستقل) یا از یک آدرس Gmail که فقط برای همین منظور ساخته شده استفاده کنید. بله، Gmail «حرفهای» به نظر نمیرسد. اما در دسترس بودن آن از «حرفهای به نظر رسیدن» مهمتر است. من شخصاً برای حسابهای حیاتی، یک ایمیل مستقل و خارج از زیرساخت اصلی را ترجیح میدهم.
چند وقت یکبار باید اطلاعات تماس را چک کرد؟
یک بار در سال، همزمان با تمدید دامنه، کافی است. نه هر ماه، نه هر هفته. یک یادآور تقویمی برای اول فروردین یا اول مهر بگذارید و در همان روز این سه مورد را چک کنید: ایمیل حساب، آدرس WHOIS دامنه، شماره موبایل.
اگر در یک سال چند بار ایمیل یا شماره عوض کردید، هر بار که عوض میکنید همین چکلیست را اجرا کنید. پنج دقیقه وقت میگیرد.
وقتی کار از کار گذشته: مسیر بازیابی با مدارک
اگر الان در وضعیتی هستید که ایمیل قدیمی است و به آن دسترسی ندارید، وحشت نکنید. مسیر بازیابی وجود دارد اما زمانبر است:
- برای حساب هاستینگ: با پشتیبانی تماس بگیرید و مدارک هویتی (کارت ملی به همراه تصویر سلفی) ارسال کنید. معمولاً ۲۴ تا ۴۸ ساعت طول میکشد.
- برای دامنه .ir: باید به IRNIC نامه بزنید و تغییر مالکیت یا بهروزرسانی اطلاعات را با مدارک ثبتی انجام دهید. این پروسه میتواند چند روز طول بکشد.
- برای دامنههای بینالمللی: فرآیند بازیابی سختتر است و بستگی به registrar دارد. برخی از registrarها فرم اثبات مالکیت دارند، برخی فقط از طریق ایمیل ثبتشده کار میکنند.
راهنمای دقیقتر را در مقاله خواندن ایمیل خوشآمد هاستینگ ببینید که توضیح میدهد چه چیزهایی را باید همان روز اول تغییر دهید. همچنین چکلیست ۲۴ ساعت اول را مرور کنید تا ببینید چه موارد دیگری را معمولاً فراموش میکنیم.
پرسشهای پرتکرار
چطور ایمیل حساب کاربری خود را در سرورنت عوض کنم؟
وارد پنل کاربری شوید و به بخش «پروفایل» یا «تنظیمات حساب» بروید. گزینه تغییر ایمیل را انتخاب کنید، آدرس جدید را وارد کنید و روی لینک تأییدی که به آدرس جدید فرستاده میشود کلیک کنید. تا زمانی که تأیید نکنید، تغییر اعمال نمیشود.
آدرس WHOIS دامنه من کجاست و چطور آن را تغییر دهم؟
برای دامنههای .ir به سایت IRNIC بروید و با کد کاربری دامنه وارد شوید. بخش «اطلاعات مالک» را پیدا کنید. برای دامنههای بینالمللی، از ابزار whois استفاده کنید یا به پنل registrar مراجعه کنید. تغییر آدرس WHOIS معمولاً نیاز به تأیید ایمیل جدید دارد.
اگر ایمیل قدیمی من از کار افتاده باشد و رمز عبور را هم فراموش کرده باشم چه؟
باید با پشتیبانی تماس بگیرید و مدارک هویتی ارسال کنید. برای حساب هاستینگ، کارت ملی و تصویر سلفی کافی است. برای دامنه، مدارک ثبتی لازم است. این پروسه چند روز طول میکشد، پس صبور باشید.
آیا شماره موبایل هم برای بازیابی حساب لازم است؟
بله، اگر احراز هویت دومرحلهای فعال باشد، شماره موبایل راه اصلی بازیابی است. اگر سیمکارت عوض کردهاید، حتماً شماره را در پنل بهروزرسانی کنید. در غیر این صورت، تنها راه بازیابی از طریق ارسال مدارک هویتی است.
امروز، قبل از بستن این صفحه، یک کار انجام دهید: وارد پنل شوید و ایمیل حساب را چک کنید. اگر درست بود، سراغ WHOIS دامنه بروید. دو دقیقه وقت میبرد و میتواند یک downtime چندروزه را در آینده حذف کند. بقیه جزئیات را میتوانید در مستندات سرورنت و بلاگ دنبال کنید.