clientTransferProhibited vysvětlen: Co znamená tento stavový kód domény

Pokud jste někdy prohlíželi záznam WHOIS, pravděpodobně jste viděli stavové kódy jako clientTransferProhibited a zajímalo vás, co znamenají. Tyto kódy, formálně známé jako stavové kódy Extensible Provisioning Protocol (EPP), jsou standardizované štítky definované v RFC 5731, které popisují aktuální stav doménového jména. Kontrolují, jaké akce lze a nelze na doméně provádět, od přenosů a aktualizací po smazání. Stav clientTransferProhibited je jedním z nejdůležitějších kódů pro bezpečnost domény. Když je tento stav aktivní, registr domény odmítne jakýkoli požadavek na přenos a domínu tak efektivně uzamkne u současného registrátora. Podle pokynů registrátorů ICANN by měl být tento zámek standardně povolen u nově registrovaných domén, ačkoli ne všichni registrátoři toto doporučení konzistentně dodržují. Porozumění těmto stavovým kódům vám pomůže ověřit, že vaše domény jsou řádně chráněny.

Co je clientTransferProhibited?

Stavový kód clientTransferProhibited je příznak nastavený vaším doménovým registrátorem, který zabraňuje přenosu domény na jiného registrátora. Když je tato příznak aktivní, registr domény odmítne jakýkoli příchozí požadavek na přenos bez ohledu na to, kdo jej iniciuje. Představte si to jako závoru na vaší doméně. I když někdo získá váš autorizační kód, přenos selže, pokud je tento zámek na místě. Registrátor nastavuje tento stav na úrovni klienta, což znamená, že vy nebo váš registrátor jej můžete povolit a zakázat prostřednictvím kontrolního panelu registrátora.

Tento stavový kód existuje specificky proto, aby bojoval proti neoprávněným přenosům domén. Než byly stavové kódy EPP standardizovány, byla krádež domén výrazně jednodušší, protože neexistoval žádný automatizovaný mechanismus k zabránění přenosů. Dnes je clientTransferProhibited považován za základní bezpečnostní opatření ICANN a celým odvětvím domén. Je však důležité pochopit, co tento zámek nedělá. Zabraňuje přenosům mezi registrátory, ale nezabraňuje změnám záznamů DNS, kontaktních údajů nebo nameserverů. Pro komplexní ochranu potřebujete další stavové kódy a bezpečnostní opatření, která spolu fungují.

Stavové kódy EPP vysvětleny

Stavové kódy EPP spadají do dvou kategorií: kódy klienta a kódy serveru. Kódy klienta nastavuje registrátor jménem vlastníka domény. Kódy serveru nastavuje operátor registru, obvykle z administrativních nebo právních důvodů. Oba typy ovlivňují, jaké operace lze na doméně provádět. Doména může mít více stavových kódů aktivních současně a každý z nich omezuje určitý typ operace. Pokud nejsou aktivní žádné omezující kódy, má doména status 'ok', což znamená, že jsou povoleny všechny operace. Zde jsou nejčastěji se vyskytující stavové kódy EPP a jejich význam.

• ok - Žádná omezení. Doména lze přenést, aktualizovat a smazat. Jedná se o výchozí stav, když nejsou použita žádná zámky
• clientTransferProhibited - Nastavuje registrátor. Brání přenosu domény na jiného registrátora
• serverTransferProhibited - Nastavuje registr. Brání přenosům a obvykle vyžaduje ruční ověření u registru k odstranění
• clientUpdateProhibited - Nastavuje registrátor. Brání změnám kontaktních informací domény a serverů jmen
• serverUpdateProhibited - Nastavuje registr. Blokuje všechny aktualizace na úrovni registru, často se používá pro právní pozastavení
• clientDeleteProhibited - Nastavuje registrátor. Brání smazání domény nebo jejímu vypršení
• serverDeleteProhibited - Nastavuje registr. Brání smazání bez ohledu na akce registrátora
• clientHold - Nastavuje registrátor. Odstraní doménu z DNS, čímž přestane fungovat související weby a e-mail
• serverHold - Nastavuje registr. Odstraní doménu z DNS, obvykle se používá při porušení zásad nebo právních sporech
• pendingTransfer - Označuje, že byl zahájen přenos a čeká se na schválení nebo zamítnutí
• redemptionPeriod - Doména byla smazána registrátorem a je v období obnovení

Jak zkontrolovat zámek přenosu domény

Kontrola, zda má vaše doména povolenu funkci clientTransferProhibited, je přímočará. Nejrychlejší metodou je vyhledávání WHOIS. Navštivte libovolný nástroj pro vyhledávání WHOIS, zadejte název vaší domény a vyhledejte pole »Stav domény« ve výsledcích. Měli byste vidět clientTransferProhibited uvedený mezi stavovými kódy. Pokud vidíte pouze »ok« jako stav, vaše doména nemá zámek přenosu a je zranitelná vůči neoprávněným požadavkům na přenos. Můžete také kontrolovat prostřednictvím ovládacího panelu registrátora, kde se nastavení zámku přenosu obvykle nachází v nastavení správy domény nebo bezpečnosti. Obvykle je to jednoduchý přepínač. U větších portfolií se ruční kontrola jednotlivých domén stává nepraktickou. Nástroje pro monitorování založené na WHOIS mohou automaticky kontrolovat všechny vaše domény a označit všechny, kterým chybí zámek přenosu. To je zvláště užitečné, pokud spravujete domény u více registrátorů, protože každý registrátor má různá výchozí nastavení a rozhraní.

Povolení a zakázání zámku přenosu

Povolení zámku přenosu je u většiny registrátorů jednoduché. Přihlaste se ke svému účtu registrátora, přejděte na stránku správy domény a vyhledejte přepínač »Transfer Lock« nebo »Domain Lock«. Zapněte jej a registrátor nastaví stav clientTransferProhibited v registru. Změna se obvykle projeví během minut, i když některé registry mohou trvat až 24 hodin na šíření aktualizace stavu. Většina registrátorů má zámek přenosu ve výchozím nastavení povolený na nových registracích, ale stojí za to to ověřit, zvláště pokud jste nedávno přenesli doménu od jiného registrátora.

Pokud potřebujete legitimně přenést svou doménu na nového registrátora, musíte dočasně zakázat zámek přenosu. Toto je povinný krok v procesu přenosu ICANN. Po zakázání zámku budete muset také získat autorizační kód domény (také nazývaný kód EPP nebo přenosový klíč) od vašeho současného registrátora. Po dokončení přenosu okamžitě povolte zámek přenosu u vašeho nového registrátora. Někteří registrátoři jej automaticky znovu povolí po vypořádání přenosu, ale nepředpokládejte, že to vaše dělá. Kritickým bodem je nikdy nenechat zámek přenosu zakázaný déle než je nezbytné. Doména bez clientTransferProhibited je vystavena neoprávněným pokusům o přenos po celou dobu, kdy je zámek vypnutý.

Automatické zjišťování zámku přenosu

Ruční kontrola zámků přenosu funguje dobře pro jednu nebo dvě domény, ale nezvětšuje se. Pokud spravujete 10, 50 nebo 500 domén, potřebujete automatické zjišťování. DomainExpiryCheck.com monitoruje stavové kódy WHOIS pro každou doménu ve vašem portfoliu a označí každou doménu, která postrádá clientTransferProhibited. To znamená, že pokud je zámek přenosu náhodou zakázán nebo pokud přidáte novou doménu, která ve výchozím nastavení nemá jeden povolený, poznáte to okamžitě. Automatické zjišťování je také cenné pro zachycení neočekávaných změn stavu. Pokud se stav domény náhle změní z clientTransferProhibited na ok, nebo se objeví stav pendingTransfer, který jste nezahájili, výstraha vám dá čas na vyšetření a odpověď, než se přenos dokončí. Vzhledem k tomu, že proces přenosu ICANN zahrnuje lhůtu 5 dní na čekání u větší části gTLD, včasné zjišťování je často rozdílem mezi zastavením neoprávněného přenosu a ztrátou domény.