โดเมนควรจดในชื่อใคร ป้องกันเว็บโดนยึดเมื่อจ้างคนทำเว็บ

ปัญหาที่พบบ่อยในวงการเว็บไซต์ไทยคือ เจ้าของธุรกิจไม่รู้ว่าโดเมนจดในชื่อใคร พอจ้างบริษัทรับทำเว็บหรือ Freelancer มาช่วย มักปล่อยให้ผู้รับจ้างจัดการทุกอย่างตั้งแต่จดโดเมน ซื้อ Hosting จนถึงอัพโหลดเว็บ ผลคือเมื่อเกิดปัญหาหรืออยากย้ายผู้ให้บริการ กลับพบว่าตัวเองไม่มีสิทธิ์ควบคุมโดเมนเลย บทความนี้จะอธิบายว่าโดเมนควรอยู่ในชื่อใคร และมีวิธีป้องกันอย่างไรบ้าง

โดเมนควรจดในชื่อใคร — คำตอบที่ชัดเจน

โดเมนต้องจดในชื่อเจ้าของธุรกิจหรือองค์กรที่เป็นเจ้าของเว็บไซต์จริงเสมอ ไม่ว่าจะจ้างบริษัทรับทำเว็บ Freelancer หรือผู้ให้บริการ Hosting มาช่วยสร้างเว็บก็ตาม ชื่อที่ปรากฏในระบบ WHOIS ของโดเมนนั้นคือ "เจ้าของทางกฎหมาย" ของโดเมน ซึ่งมีสิทธิ์ทำทุกอย่างกับโดเมนได้ ทั้งโอน ต่ออายุ ลบ หรือปฏิเสธไม่ให้ใครเข้าถึง

ทำไมชื่อใน WHOIS ถึงสำคัญมาก

ข้อมูล WHOIS คือทะเบียนสาธารณะที่บันทึกว่าใครเป็นเจ้าของโดเมนนั้น ประกอบด้วย Registrant Name, Registrant Email, Admin Contact และ Technical Contact ซึ่งมีผลสำคัญหลายประการ

• สิทธิ์ในการโอนโดเมน: เฉพาะเจ้าของใน WHOIS เท่านั้นที่สามารถขอ Authorization Code (EPP Code) เพื่อย้าย Registrar ได้
• สิทธิ์ในการต่ออายุ: อีเมลแจ้งเตือนต่ออายุจะส่งไปที่ Admin Email ใน WHOIS ถ้าไม่ใช่อีเมลของคุณ คุณจะไม่ทราบว่าโดเมนกำลังจะหมดอายุ
• สิทธิ์ในการแก้ไขข้อมูล: เจ้าของเท่านั้นที่แก้ไข Nameserver หรือเปลี่ยนการตั้งค่าพื้นฐานได้
• สิทธิ์ทางกฎหมาย: ในกรณีพิพาทโดเมน ข้อมูล WHOIS เป็นหลักฐานสำคัญในการพิจารณาความเป็นเจ้าของ

ความผิดพลาดที่พบบ่อยเมื่อจ้างคนทำเว็บ

การจ้างผู้รับเหมาทำเว็บโดยไม่รู้เรื่องโดเมนมักนำไปสู่ปัญหาเหล่านี้

1. ปล่อยให้ผู้รับจ้างจดโดเมนในชื่อตัวเอง

เกิดขึ้นเมื่อผู้รับจ้างใช้บัญชี Registrar ของตัวเองในการจดโดเมนให้ลูกค้า ซึ่งอาจเป็นเพราะสะดวก ลืม หรือตั้งใจ ผลคือโดเมนนั้นทางกฎหมายเป็น "ของผู้รับจ้าง" ลูกค้าเป็นแค่ผู้ใช้

2. ใช้อีเมลของผู้รับจ้างเป็น Admin Contact

แม้โดเมนจะจดในชื่อลูกค้า แต่ถ้า Admin Email เป็นของผู้รับจ้าง ผู้รับจ้างยังสามารถควบคุมการเข้าถึงและรับการแจ้งเตือนต่ออายุได้ ลูกค้าอาจไม่ทราบว่าโดเมนหมดอายุ

3. ไม่ได้รับ Login Credentials ของ Registrar

แม้โดเมนจะจดถูกต้อง แต่ถ้าไม่มี Username/Password ของบัญชี Registrar คุณก็ไม่สามารถเข้าไปจัดการอะไรได้เลย ต้องพึ่งพาผู้รับจ้างตลอดเวลา

4. ไม่รู้ว่า Registrar คือบริษัทไหน

หลายคนไม่รู้ว่าโดเมนของตัวเองจดที่ Registrar ไหน ซึ่งทำให้ไม่สามารถติดต่อขอความช่วยเหลือหรือจัดการโดเมนได้โดยตรง

สัญญาณเตือนที่ควรระวัง

• ผู้รับจ้างบอกว่า "จดโดเมนให้แล้ว" แต่ไม่บอกว่าจดที่ไหนและในชื่อใคร
• คุณไม่เคยได้รับอีเมลแจ้งเตือนต่ออายุโดเมนจาก Registrar โดยตรง
• ผู้รับจ้างปฏิเสธที่จะให้ข้อมูล Login Registrar หรือ EPP Code
• ทุกครั้งที่อยากเปลี่ยนแปลงอะไรกับโดเมน ต้องรอผู้รับจ้างเสมอ
• ผู้รับจ้างบอกว่า "ให้ผมจัดการให้ดีกว่า" เมื่อคุณขอ Credentials
• โดเมนใกล้หมดอายุแต่คุณไม่ได้รับแจ้งใดๆ

วิธีตรวจสอบว่าโดเมนจดในชื่อใคร

ตรวจสอบได้ง่ายๆ ผ่าน WHOIS Lookup ซึ่งเป็นบริการฟรีที่เปิดให้ทุกคนใช้งาน

วิธีใช้ WHOIS Lookup

1. ไปที่ asiagb.com/whois.html หรือ whois.domaintools.com
2. กรอกชื่อโดเมนที่ต้องการตรวจสอบ เช่น yourbusiness.com
3. ดูข้อมูลในส่วน Registrant ซึ่งแสดงชื่อและอีเมลเจ้าของ
4. ดูส่วน Registrar เพื่อรู้ว่าโดเมนจดที่ไหน
5. ดูวันหมดอายุใน Expiration Date

ความแตกต่างระหว่าง Registrar กับ DNS Host

หลายคนสับสนระหว่าง Registrar และ DNS Host ซึ่งเป็นคนละบทบาทกัน

สิ่งสำคัญที่สุดคือการควบคุม Registrar Account เพราะนั่นคือสิทธิ์ความเป็นเจ้าของจริง ส่วน DNS Host สามารถเปลี่ยนได้ง่ายโดยแค่แก้ Nameserver ใน Registrar

ขั้นตอนโอนโดเมนกลับมาในชื่อตัวเอง

หากพบว่าโดเมนอยู่ในชื่อหรือบัญชีของผู้รับจ้าง ให้ดำเนินการตามขั้นตอนนี้

ขั้นตอนที่ 1: สร้างบัญชี Registrar ของตัวเอง

สมัครบัญชีกับ Registrar ที่น่าเชื่อถือ เช่น AsiaGB (billing.in.th) ด้วยอีเมลที่คุณควบคุมได้

ขั้นตอนที่ 2: ขอ EPP/Authorization Code จากผู้รับจ้าง

EPP Code (หรือ Auth Code) คือรหัสลับที่จำเป็นสำหรับการโอนโดเมนระหว่าง Registrar ขอจากผู้รับจ้างโดยตรงหรือจาก Registrar ปัจจุบัน

ขั้นตอนที่ 3: ปลด Domain Lock

โดเมนส่วนใหญ่มีการล็อกป้องกันการโอนโดยไม่ได้ตั้งใจ ต้องปลด Lock ก่อนที่จะเริ่มกระบวนการโอน

ขั้นตอนที่ 4: เริ่มกระบวนการโอนที่ Registrar ใหม่

กรอกชื่อโดเมนและ EPP Code ที่ Registrar ใหม่ ระบบจะส่งอีเมลยืนยันไปที่ Admin Email ในระบบ WHOIS ปัจจุบัน กระบวนการโอนโดยทั่วไปใช้เวลา 5-7 วันทำการ

ขั้นตอนที่ 5: อัพเดตข้อมูล WHOIS หลังโอน

เมื่อโอนสำเร็จแล้ว ให้อัพเดต Registrant Name, Email และข้อมูลอื่นๆ ให้เป็นชื่อตัวเองทันที พร้อมเปิด Two-Factor Authentication

ถ้าคนทำเว็บหายตัวไป ต้องทำอย่างไร

นี่เป็นสถานการณ์ที่แย่ที่สุด แต่ยังมีทางออก

ขั้นตอนเร่งด่วน

1. ตรวจสอบ WHOIS เพื่อหาชื่อ Registrar ที่โดเมนจดอยู่
2. ติดต่อ Registrar โดยตรง แจ้งว่าคุณเป็นเจ้าของธุรกิจที่ถูกต้องและต้องการกู้คืนการเข้าถึง
3. เตรียมหลักฐาน: ทะเบียนพาณิชย์/หนังสือจัดตั้งบริษัท ใบเสร็จชำระค่าโดเมน สัญญาจ้างทำเว็บ
4. ยื่น Account Recovery Request กับ Registrar โดยตรง แต่ละรายมีกระบวนการต่างกัน อาจใช้เวลาหลายสัปดาห์

กรณีที่ Registrar ไม่สามารถช่วยได้

ใช้กระบวนการ UDRP (Uniform Domain-Name Dispute-Resolution Policy) ของ ICANN ซึ่งเป็นกระบวนการอนุญาโตตุลาการระหว่างประเทศ ใช้เวลาประมาณ 2-4 เดือนและมีค่าใช้จ่ายเริ่มต้นประมาณ $1,300-1,500 USD แต่ถ้าชนะจะได้โดเมนกลับมาและมีผลทางกฎหมายชัดเจน

Checklist ป้องกันปัญหาโดเมนสำหรับเจ้าของธุรกิจ

ก่อนจ้างคนทำเว็บ

• ☑ สมัครบัญชี Registrar ด้วยอีเมลส่วนตัวของคุณก่อน ไม่ใช่ให้ผู้รับจ้างทำ
• ☑ จดโดเมนในชื่อและบัญชีของตัวเองแล้วค่อยให้ผู้รับจ้างเข้ามาทำงาน
• ☑ ระบุในสัญญาจ้างว่า "โดเมนและ Hosting ทั้งหมดต้องจดในชื่อลูกค้า"

ระหว่างการทำงาน

• ☑ ขอ Credentials ของบัญชี Registrar ทุกบัญชีที่เกี่ยวข้อง
• ☑ ตรวจสอบ WHOIS หลังจดโดเมนว่าชื่อตรงกับตัวเอง
• ☑ ใช้อีเมลของคุณเองเป็น Admin Contact และ Registrant Email
• ☑ เปิด Domain Lock เพื่อป้องกันการโอนโดยไม่ได้รับอนุญาต

หลังรับงาน

• ☑ เปลี่ยนรหัสผ่านของบัญชี Registrar ทันที
• ☑ เปิด Two-Factor Authentication (2FA)
• ☑ บันทึกวันหมดอายุโดเมนไว้ในปฏิทินส่วนตัว
• ☑ เปิดการต่ออายุอัตโนมัติ (Auto-Renew) ถ้ามีตัวเลือก
• ☑ อัพเดต Admin Email ให้เป็นอีเมลที่คุณเช็คบ่อย

คำถามที่พบบ่อย (FAQ)

Q: โดเมนควรจดในชื่อใครกันแน่?

A: จดในชื่อเจ้าของธุรกิจหรือองค์กรที่เป็นเจ้าของเว็บไซต์จริงเสมอ ไม่ใช่ Freelancer หรือเอเจนซีที่รับจ้าง

Q: ถ้าโดเมนจดในชื่อคนอื่น จะขอคืนได้ไหม?

A: ได้แต่ยาก ต้องเจรจาขอ EPP Code หรือใช้ขั้นตอน UDRP ของ ICANN ซึ่งใช้เวลาและเงิน การป้องกันตั้งแต่แรกสำคัญกว่า

Q: จะตรวจสอบได้อย่างไรว่าโดเมนจดในชื่อใคร?

A: ใช้ WHOIS Lookup ที่ asiagb.com/whois.html หรือเว็บ WHOIS สาธารณะใดก็ได้ กรอกชื่อโดเมนแล้วดูข้อมูล Registrant

Q: ถ้าคนทำเว็บหายตัวไป จะต้องทำอย่างไร?

A: ติดต่อ Registrar โดยตรงพร้อมหลักฐานความเป็นเจ้าของธุรกิจ (ทะเบียนพาณิชย์ ใบเสร็จค่าโดเมน สัญญาจ้าง) เพื่อขอ Account Recovery

Q: ควรจดโดเมนที่ Registrar ไหนดี?

A: ควรเลือก Registrar ที่มีสำนักงานในประเทศไทยหรือ Support ภาษาไทย มีประวัติน่าเชื่อถือ และรองรับ ICANN Transfer Policy ครบถ้วน AsiaGB จดโดเมนผ่านระบบ billing.in.th พร้อม Support ไทยตลอด

Q: Domain Lock คืออะไร ควรเปิดหรือปิด?

A: Domain Lock เป็นฟีเจอร์ที่ Registrar มีไว้ป้องกันการโอนโดเมนโดยไม่ได้รับอนุญาต ควรเปิดไว้เสมอ และปิดเฉพาะตอนที่ต้องการโอนโดเมนจริงๆ เท่านั้น