La registrazione di un nome di dominio presso OVHcloud non si limita a digitare un indirizzo in un campo di ricerca e a convalidare un carrello. La scelta dell’estensione, la configurazione DNS iniziale e le opzioni di sicurezza influenzano l’affidabilità del dominio nel lungo termine. Qui di seguito dettagliamo i punti tecnici da padroneggiare per registrare un dominio OVH senza sorprese.
DNSSEC e firma di zona: ciò che OVHcloud attiva al momento della registrazione
Un dominio correttamente protetto inizia con una catena di fiducia DNS. OVHcloud offre l’attivazione di DNSSEC (Domain Name System Security Extensions) direttamente dal manager, anche per i domini registrati di recente da clienti standard.
Il meccanismo si basa su record DS (Delegation Signer) pubblicati nella zona padre. Quando DNSSEC è attivo, lo stato Whois mostra signedDelegation, prova che la risoluzione DNS è autenticata da un capo all’altro. Raccomandiamo di attivare questa opzione al momento della registrazione, poiché un’attivazione tardiva può causare un periodo di propagazione scomodo se la zona è già in produzione.
La procedura lato OVHcloud si svolge in pochi clic nella scheda “Zona DNS” del manager. Per i domini in .fr, l’Afnic verifica automaticamente la coerenza delle chiavi. Sui gTLD classici (.com, .net, .org), è il registro Verisign o PIR a convalidare. In caso di errore nella catena DS, il dominio può diventare temporaneamente irraggiungibile: è meglio testare con uno strumento come DNSViz prima di propagare.
Prima di avviare la procedura, è utile ordinare un nome di dominio OVH avendo identificato in anticipo i record DNS necessari per il tuo progetto (MX per le email, CNAME per i sottodomini, A o AAAA per il server web).
Estensioni OVHcloud: .ovh e .cloud rispetto alle estensioni classiche
OVHcloud non si limita più alle estensioni storiche. L’azienda gestisce oggi oltre 340.000 nuovi gTLD, e la sua estensione proprietaria .ovh supera i 83.000 domini registrati con una recente progressione notevole. L’estensione .cloud sta vivendo una crescita sostenuta dalla sua creazione.
La scelta tra un’estensione classica e un’estensione di nicchia dipende dal contesto:
- Il .fr rimane il riflesso per un sito destinato a un pubblico francese. L’Afnic impone condizioni di idoneità (residenza nell’UE), il che limita il cybersquatting.
- Il .ovh o il .cloud possono servire come dominio tecnico (API, staging, servizi interni) senza inquinare l’identità principale del marchio.
- Le estensioni geografiche (.paris, .bzh) o settoriali (.shop, .tech) offrono un segnale tematico ma rimangono meno riconosciute dal grande pubblico.
Osserviamo che le nuove estensioni sono talvolta proposte a un prezzo promozionale per il primo anno, con un rinnovo sensibilmente più elevato. Controllare il prezzo di rinnovo prima di convalidare l’ordine evita una brutta sorpresa alla scadenza.
Blocco del dominio e protezione contro il trasferimento non autorizzato
Il registrar lock (noto anche come clientTransferProhibited) è il primo baluardo contro un trasferimento fraudolento. Presso OVHcloud, questo blocco è attivato per impostazione predefinita sulla maggior parte delle estensioni. Disattivarlo richiede un’azione esplicita nel manager, con conferma via email sul contatto proprietario.
Questo meccanismo non protegge da tutti gli attacchi. Un accesso compromesso all’account OVHcloud stesso consente di sollevare il blocco. L’autenticazione a due fattori (2FA) sul manager è quindi un complemento non negoziabile. OVHcloud supporta le applicazioni TOTP standard (Google Authenticator, Authy) e le chiavi di sicurezza U2F/FIDO2.
Proprietà Whois e contatto owner
Il titolare dichiarato nel Whois è il proprietario legale del dominio. Un errore comune consiste nel lasciare il fornitore web o l’agenzia come contatto owner. In caso di controversia, è questo campo che fa fede presso il registro e le procedure UDRP.
Al momento della registrazione, OVHcloud richiede di fornire un contatto proprietario, un contatto amministrativo e un contatto tecnico. Raccomandiamo di posizionare sempre il cliente finale (persona fisica o giuridica) come proprietario, anche se un terzo gestisce la parte tecnica.
Configurazione DNS iniziale dopo la registrazione presso OVHcloud
Una volta registrato il dominio, OVHcloud crea automaticamente una zona DNS ospitata sui suoi server (dns*.ovh.net). Questa zona contiene record predefiniti che puntano a una pagina di parcheggio OVH.
Tre azioni prioritarie da svolgere nelle prime minuti:
- Creare o modificare il record A (e AAAA per IPv6) verso l’indirizzo IP del tuo server o hosting web.
- Configurare i record MX se utilizzi una messaggistica (OVHcloud include un’offerta mail con alcune formule di hosting).
- Aggiungere un record SPF e un record DKIM per la deliverability delle email, soprattutto se utilizzi un servizio terzo come Microsoft 365 o Google Workspace.
Il TTL (Time To Live) predefinito presso OVHcloud è generalmente fissato a 3600 secondi. Abbassare il TTL a 300 secondi prima di una migrazione consente di passare rapidamente in caso di problemi, per poi alzarlo una volta che la configurazione è stabilizzata.
API OVHcloud per la gestione in volume
Gli amministratori che gestiscono diverse decine di domini traggono vantaggio dall’utilizzo dell’API REST di OVHcloud. La documentazione ufficiale descrive un workflow strutturato: creazione di un carrello, aggiunta del dominio, configurazione delle opzioni (DNS, trasferimento, Whois), quindi convalida del buono d’ordine. Questo processo è completamente scriptabile, il che consente di automatizzare gli ordini ricorrenti o le registrazioni difensive su più estensioni simultaneamente.
Il rinnovo automatico si configura dominio per dominio dal manager. Un dominio non rinnovato entra in periodo di grazia, quindi in periodo di redenzione (costo di recupero elevato), prima della cancellazione definitiva. Configurare il rinnovo automatico con un metodo di pagamento valido rimane il metodo più affidabile per non perdere un dominio critico.
