Di chi è davvero il tuo dominio? Come verificarlo in dieci minuti

C'è una scoperta che le aziende fanno sempre nel momento sbagliato: il dominio su cui girano il sito, la posta e la fatturazione elettronica non è intestato a loro. È intestato all'agenzia che ha fatto il sito nel 2016, o al cugino che "se ne intendeva", o a un fornitore che nel frattempo ha chiuso.

Finché tutto va bene, non cambia niente. Il problema arriva insieme a un cambio di fornitore, a un contenzioso, a un fallimento — cioè esattamente quando serve poter agire in fretta.

Le tre figure che spesso vengono confuse

Su un dominio esistono ruoli diversi, e solo uno conta davvero.

Il Registrante è il titolare. È l'unico che può decidere di trasferire, vendere o cancellare il nome. Se non sei tu, il dominio non è tuo, indipendentemente da chi lo paga.

Il contatto amministrativo è chi può gestirlo per conto del titolare. Sembra importante e non lo è: non dà la proprietà.

Il registrar è il fornitore attraverso cui il nome è registrato. Non possiede niente, fornisce un servizio.

Chi paga la fattura del rinnovo non compare in questo elenco, e non è un caso: il pagamento non dimostra la titolarità. Ho visto aziende pagare per anni un dominio intestato a qualcun altro.

Come si controlla

Per un dominio .it la strada più diretta è la ricerca whois del Registro italiano, su nic.it. Per i domini internazionali il registro pubblica dati equivalenti, spesso oscurati per privacy, ma il campo che serve resta leggibile o richiedibile.

Cosa guardare, in ordine:

• Il nome del Registrante. Deve essere la ragione sociale dell'azienda, scritta per esteso. Non il nome di una persona che lavorava lì, non il nome dell'agenzia.
• La partita IVA o il codice fiscale associato. È il campo che rende l'intestazione verificabile.
• L'indirizzo email del Registrante. Questo conta più di quanto sembri: per i .it il codice di autorizzazione al trasferimento viene inviato per regolamento proprio a quell'indirizzo. Se è una casella dell'agenzia, il controllo pratico sul dominio è dell'agenzia, comunque sia scritto il resto.
• La data di scadenza. Se manca meno di un anno e nessuno in azienda sa chi la rinnova, hai trovato un secondo problema.

Se il whois non basta perché i dati sono oscurati, la richiesta va fatta al registrar: sei il legittimo interessato, e hanno l'obbligo di rispondere.

Cosa fare se l'intestazione è sbagliata

La cosa da non fare è aspettare il momento in cui serve.

Correggere l'intestazione è una modifica dei dati del Registrante, non una rifondazione: non tocca il sito, non tocca la posta, non comporta interruzioni. È una pratica amministrativa che richiede il consenso di chi risulta titolare oggi.

Ed è qui il punto delicato: serve la collaborazione di chi possiede il nome adesso. Ottenerla mentre il rapporto è cordiale richiede un'email. Ottenerla dopo una lite può richiedere un avvocato, e nel frattempo il sito è in ostaggio.

Se l'agenzia collabora, l'ordine è:

1. correggere i dati del Registrante, compreso l'indirizzo email;
2. verificare nel whois che la modifica sia effettiva;
3. prendere possesso degli accessi al pannello, o trasferire il dominio a un registrar scelto da te;
4. attivare il blocco trasferimento e il secondo fattore sull'account;
5. mettere il rinnovo automatico e la scadenza in un posto che qualcuno guarda.

Se non collabora, la strada è più lunga ma esiste: i registri prevedono procedure per le dispute, e il fatto di poter dimostrare l'uso del marchio o della denominazione sociale conta.

Il resto dell'inventario

Già che stai guardando, guarda tutto. In quasi ogni azienda con più di dieci anni di storia salta fuori la stessa mappa disordinata:

• domini registrati "per proteggere il marchio" e mai più rinnovati;
• varianti con e senza trattino, comprate per un'idea e dimenticate;
• un .com intestato a una persona che non lavora più lì;
• due o tre pannelli di provider diversi, con credenziali in un file di qualcuno;
• un dominio usato solo per la posta, che nessuno associa più al sito.

Vale la pena scriverli tutti su un foglio, con quattro colonne: nome, dove è registrato, chi è il Registrante, quando scade. È l'unico documento che serve, e in dieci anni di lavoro non l'ho quasi mai trovato già fatto.

Perché è un rischio reale e non teorico

Un dominio scaduto non si spegne con un preavviso educato. Il sito smette di rispondere, e la posta smette di arrivare: niente ordini, niente conferme, niente fatture, e nessun messaggio di errore che qualcuno in azienda veda. Il recupero, dopo la scadenza, passa per finestre di tempo definite dal registro e per costi che crescono con la fretta — quando è ancora possibile, perché i nomi appetibili vengono ripresi in fretta.

È uno dei pochi rischi aziendali che si eliminano completamente con un pomeriggio di lavoro amministrativo.