Saltar al contenido
Ciberseguridad

Tu dominio debe estar a nombre de tu empresa, no de tu proveedor

Guía para que una pyme mexicana identifique su registrador, conserve la propiedad del dominio y limite accesos sin romper correo o página.

Información verificada. Las recomendaciones y los ejemplos son criterio editorial de JN; no son asesoría legal ni financiera.

Una pyme conserva la llave principal de su dominio y entrega accesos limitados a una agencia
En esta guía
  1. El dominio es la escritura de tu local digital
  2. Distingue las piezas que suelen confundirse
  3. Audita el control en diez preguntas
  4. Protege la cuenta que controla el dominio
  5. Caso práctico: la agencia compró el dominio
  6. Controla renovación y cambios
  7. Qué hacer cuando cambias de agencia
  8. El control se demuestra antes de una emergencia
La idea en corto

Si una agencia controla el dominio, puede controlar correo, sitio y verificaciones. Aprende a recuperar propiedad, accesos, renovación y DNS.

El dominio es la escritura de tu local digital

Tu dominio es la parte que aparece después de www y después de la arroba del correo. Si pierdes su control, pueden dejar de funcionar la página, el correo, los enlaces y varias verificaciones. Una agencia puede diseñar el sitio, pero no debe quedarse como dueña del nombre. La empresa debe controlar la cuenta del registrador, la renovación y las decisiones sobre DNS. El proveedor recibe acceso limitado para hacer su trabajo.

ICANN llama registrante a la persona o entidad que registra un dominio y celebra el contrato con el registrador. En una pyme, el registrante debe ser la empresa o su representante autorizado, no el correo personal de un diseñador. Conserva factura, fecha de vencimiento, cuenta y contacto de recuperación. Si el proveedor desaparece, esos datos permiten demostrar control y continuar la operación.

Distingue las piezas que suelen confundirse

NivelEjemploRevisión
RegistradorMantiene el registro del dominioCuenta, propietario, renovación y bloqueo
DNSDirige web, correo y verificacionesRegistros, permisos e historial de cambios
HostingAloja archivos y aplicación del sitioRespaldo, acceso y plan de migración
Proveedor de correoOpera buzones y entrega de mensajesAdministradores y registros MX

Puedes cambiar de hosting sin transferir el dominio. También puedes mover DNS y conservar al registrador. Entender la separación evita entregar todo a una sola contraseña. Anota qué empresa presta cada servicio y quién puede entrar. Una falla del sitio no siempre exige tocar el dominio. Cambiar registros sin necesidad puede apagar correo, certificados o verificaciones durante horas.

Audita el control en diez preguntas

  1. ¿Qué empresa aparece como registrador actual?
  2. ¿La cuenta usa un correo controlado por la pyme?
  3. ¿Quién figura como contacto y propietario?
  4. ¿Cuándo vence el dominio y cómo se paga?
  5. ¿Está activa la renovación automática?
  6. ¿La cuenta usa una contraseña única y doble factor?
  7. ¿Quién puede editar registros DNS?
  8. ¿Existe una copia de los registros actuales?
  9. ¿Hay alertas para transferencias y cambios?
  10. ¿La empresa puede recuperar acceso sin llamar a la agencia?

Google explica que ICANN Lookup permite identificar al registrador de un dominio. Si no recuerdas dónde lo compraste, busca también facturas y correos de registro o transferencia. A veces existe un revendedor entre tu empresa y el registrador. Documenta ambos. No envíes contraseñas a quien ofrece “recuperarlo”. Entra desde la dirección oficial, abre el proceso de recuperación y conserva cada folio.

Protege la cuenta que controla el dominio

Usa un correo empresarial que varias personas autorizadas puedan recuperar, sin compartir su contraseña diaria. Activa doble factor y guarda códigos de recuperación en un lugar protegido. La contraseña debe ser única. No uses el mismo acceso del hosting, redes sociales o una cuenta personal. Revisa sesiones y dispositivos. Configura alertas para cambios de contacto, desbloqueo, transferencia y modificación de servidores de nombre.

ICANN recomienda proteger las cuentas de registro con credenciales distintas, autenticación multifactor, un proceso de recuperación auditado y revocación cuando cambia el personal autorizado. También sugiere separar dominios especialmente importantes y mantener sus accesos bajo personal de mayor responsabilidad. Para una pyme, eso puede ser una bóveda empresarial y dos responsables. Nadie externo debe ser la única persona capaz de entrar.

Caso práctico: la agencia compró el dominio

Controla renovación y cambios

Microsoft recomienda usar un registrador confiable que avise cambios y vencimientos, ofrezca un periodo de gracia y proteja el acceso a DNS. Configura renovación automática con una tarjeta empresarial vigente. Añade recordatorios 90, 60 y 30 días antes del vencimiento. Revisa el contacto cada trimestre. Un pago rechazado no debería ser la primera noticia de que el dominio está por expirar.

Crea cuentas individuales cuando el registrador lo permita. Entrega al proveedor el rol mínimo y una fecha de revisión. Para cambios críticos, usa una solicitud escrita con registro anterior, nuevo valor, motivo y plan de regreso. Exporta o captura la zona DNS antes de tocarla. Prueba correo, sitio, formularios y certificados después. Una cuenta de emergencia debe permanecer bajo control de la empresa.

Qué hacer cuando cambias de agencia

No transfieras el dominio por costumbre si solo cambia el diseñador. Retira accesos del proveedor anterior y crea otros para el nuevo. Si debes mover registrador, confirma requisitos, bloqueo, código de autorización, correo de aprobación y tiempo estimado. Evita hacerlo durante una campaña o migración de correo. Después revisa contactos, servidores de nombre, bloqueo, renovación y alertas. Cambia cualquier secreto que el proveedor anterior conoció.

Checklist del control empresarial

  • El registrante y los contactos representan a la empresa.
  • La pyme controla el correo principal y su recuperación.
  • Contraseña única, doble factor y códigos están protegidos.
  • Renovación, pago y recordatorios fueron confirmados.
  • Registrador, DNS, hosting y correo están documentados.
  • Existe una copia reciente de los registros DNS.
  • Proveedores usan cuentas o permisos revocables.
  • Cambios y transferencias generan alertas.

El control se demuestra antes de una emergencia

Prueba el proceso de recuperación sin cerrar tu sesión actual. Confirma que llegan alertas y que dos responsables saben dónde están los folios y códigos. Repite la revisión cada trimestre y cuando cambia personal o agencia. El objetivo no es expulsar proveedores. Es permitirles trabajar sin entregar la propiedad del nombre digital del negocio. Si la empresa puede renovar, recuperar y revocar por sí misma, conserva libertad y continuidad.

Información verificable

Fuentes consultadas

Última revisión:

  1. 01
    A Registrant’s Guide to Protecting Domain Name Registration Accounts ICANN Security and Stability Advisory Committee · 2010-11-05
  2. 02
    Finding your domain host Google Cloud · 2026-07-17
  3. 03