Cara Cek Kepemilikan Domain Website

Banyak pemilik usaha baru sadar ada masalah pada domainnya setelah hal terburuk terjadi: email bisnis mati, website tidak bisa diakses, atau vendor pembuat website tidak lagi bisa dihubungi. Padahal domain adalah alamat tetap bisnis Anda di internet. Kalau kendali atasnya ada di tangan orang lain, seluruh aset digital di belakangnya ikut bergantung pada orang itu.

Artikel ini membahas cara mengecek siapa sebenarnya pemegang domain Anda, pertanyaan yang perlu diajukan sebelum menandatangani kesepakatan dengan vendor, dan langkah praktis mengambil alih domain yang saat ini dipegang pihak lain.

Kenapa kepemilikan domain sering jadi masalah

Di Indonesia, domain .id dikelola PANDI sebagai registry, sementara pembelian dan perpanjangannya dilakukan lewat registrar yang bekerja sama dengannya. Rantai inilah yang membuat domain rawan. Banyak pemilik usaha hanya tahu bahwa "domain sudah dibelikan vendor", tanpa pernah memegang akun tempat domain itu terdaftar.

Pola masalahnya berulang dan mudah dikenali. Vendor membeli domain memakai email kantornya, lalu akun itu hilang saat karyawan yang menangani proyek resign. Vendor lain menyertakan domain dalam paket tahunan, tetapi tidak pernah menjelaskan bahwa perpanjangan otomatis memakai kartu kreditnya. Ada juga kasus pemilik bisnis pindah vendor, dan domain justru tertahan karena tidak ada yang tahu kredensial akun pendaftarannya.

Kepemilikan domain itu soal akun, bukan soal nama

Secara teknis, Anda tidak membeli domain. Anda mendaftarkan hak pakai untuk jangka waktu tertentu, dan hak itu melekat pada data pendaftar atau registrant di sistem registrar, bukan pada nama yang tampil di halaman depan website. Siapa pun yang bisa login ke akun registrar pemegang domain itulah yang punya kendali nyata: dia yang bisa mengubah DNS, mengedit data kontak, atau memindahkan domain ke registrar lain.

Karena itu, ukuran kepemilikan yang paling jujur bukan nama yang tertulis di invoice, melainkan tiga hal: data registrant memakai identitas dan email Anda, kredensial akun registrar ada di tangan Anda, dan domain tidak terkunci oleh pihak lain.

Membaca data publik domain

Langkah pertama cukup sederhana: lihat data registrasi domain. Untuk domain .id, pengecekan bisa dilakukan lewat layanan pencarian whois atau RDAP yang disediakan registrar maupun PANDI. Yang perlu Anda perhatikan adalah nama organisasi atau pemilik, alamat email kontak administratif, nama registrar tempat domain terdaftar, tanggal kedaluwarsa, dan status domain.

Perhatikan juga status seperti clientTransferProhibited. Status ini berarti domain sedang dikunci dari proses transfer. Kunci tersebut normal sebagai pengaman, tetapi juga berarti domain tidak bisa dipindahkan ke registrar lain selama kuncinya belum dibuka.

Perlu dicatat, kebijakan privasi WHOIS membuat sebagian data kontak disamarkan. Hasil pencarian yang menampilkan nama layanan pelindung privasi belum tentu tanda bahaya. Yang tetap menentukan adalah siapa yang bisa masuk ke akun registrar.

Pertanyaan yang harus dijawab vendor sebelum deal

Sisipkan poin berikut ke dalam diskusi awal, bukan setelah website selesai:

• Atas nama siapa domain didaftarkan: minta data registrant memakai nama bisnis atau email Anda, bukan email pribadi staf vendor.
• Akun registrar siapa yang dipakai: idealnya akun milik Anda, atau akun vendor dengan akses yang bisa dicabut kapan saja.
• Siapa yang membayar perpanjangan: pastikan tanggal kedaluwarsa tercatat dan perpanjangan tidak bergantung pada satu orang.
• Bagaimana DNS dikelola: tanyakan di mana record domain diatur dan siapa saja yang punya akses ke sana.
• Apa yang terjadi saat kerja sama berakhir: minta prosedur serah terima ditulis, termasuk tenggat waktunya.
• Apakah ada biaya pemindahan: sebagian vendor menagih biaya administrasi saat domain dipindahkan.

Jawaban yang berbelit untuk pertanyaan pertama dan kedua adalah sinyal yang cukup jelas. Vendor yang sehat tidak punya alasan menyembunyikan di mana domain Anda terdaftar.

Mengambil alih domain yang dipegang pihak lain

Kalau domain sudah terlanjur terdaftar di akun pihak lain, ada dua jalur yang bisa ditempuh.

Jalur pertama: minta akses akun

Cara paling mulus adalah meminta akses ke akun registrar yang sudah ada, lalu mengubah email kontak dan kata sandinya agar sepenuhnya Anda pegang. Jalur ini cepat dan tidak mengganggu DNS, tetapi bergantung pada kerja sama pihak yang memegang akun.

Jalur kedua: transfer antar registrar

Kalau pihak tersebut tidak kooperatif, atau Anda ingin semua domain berkumpul di satu tempat, jalurnya adalah transfer domain. Untuk domain .id, transfer memerlukan kode otorisasi atau kode EPP yang diterbitkan registrar lama, dan pendaftar umumnya perlu memvalidasi lewat email resmi yang tercatat pada data WHOIS. Tanpa kode itu, proses transfer tidak akan berjalan.

Beberapa hal perlu diantisipasi. Kebijakan ICANN melarang transfer dalam 60 hari pertama setelah domain didaftarkan atau setelah transfer sebelumnya, dan proses transfer sebaiknya tidak dimulai saat domain mendekati masa kedaluwarsa. Transfer yang berhasil umumnya menambah satu tahun masa berlaku domain.

Kalau pihak pemegang domain tidak kooperatif

Kumpulkan dulu bukti bahwa domain itu memang dipakai untuk bisnis Anda: invoice pembelian atau perpanjangan, percakapan yang menyebut domain tersebut, dan dokumen kerja sama. Bukti semacam ini biasanya cukup untuk membuka komunikasi yang lebih serius.

Kalau jalan tetap buntu, ajukan keberatan resmi ke registrar tempat domain terdaftar, lalu ke PANDI untuk domain .id, dengan melampirkan bukti kepemilikan dan kronologi kejadian. Perlu dikatakan jujur, proses ini tidak selalu cepat dan hasilnya bergantung pada kekuatan bukti serta data registrant yang tercatat. Karena itu mencegah jauh lebih murah daripada menyelesaikannya lewat sengketa.

Checklist serah terima yang membuat tidur lebih tenang

Simpan informasi berikut di tempat yang bisa diakses lebih dari satu orang di bisnis Anda:

• Data akses akun registrar dan email pemulihannya, tersimpan di pengelola kata sandi, bukan di chat pribadi.
• Tanggal kedaluwarsa domain dan pengingat perpanjangan minimal 60 hari sebelumnya.
• Daftar DNS record penting: A record server, CNAME, MX email, dan TXT untuk verifikasi.
• Nama registrar, nomor order, dan bukti pembayaran terakhir.
• Nama serta kontak penanggung jawab teknis saat ini, termasuk jika itu pihak vendor.

Untuk bisnis dengan beberapa domain, satu spreadsheet sederhana sudah cukup. Yang penting bukan kerapian dokumennya, melainkan apakah orang lain di tim bisa mengambil alih saat Anda tidak tersedia.

Kapan mengurus ini sendiri, kapan diserahkan

Kalau bisnis Anda hanya punya satu domain dan website profil sederhana, mengurus pendaftaran serta perpanjangan sendiri sangat masuk akal. Untuk kebutuhan yang lebih kompleks, misalnya beberapa domain sekaligus, email bisnis, subdomain untuk aplikasi internal, dan integrasi API, pengelolaan domain sebaiknya masuk ke satu paket pengelolaan dengan kepemilikan yang jelas. Cakupan layanan kami bisa dilihat di halaman layanan, dan diskusi soal struktur domain yang cocok bisa dimulai lewat kontak kami.

Terakhir, jangan menunggu ada masalah baru memeriksa. Buka akun registrar hari ini dan cek satu hal saja: apakah email yang terpasang sebagai kontak domain masih bisa Anda akses. Untuk konteks yang lebih luas soal mengevaluasi vendor dan sistem, lihat juga pembahasan kami tentang sistem custom dibanding software pasaran.