clientTransferProhibited forklaret: Hvad denne domænestatus-kode betyder

Hvis du nogensinde har set på en WHOIS-post, har du sandsynligvis set statuskoder som clientTransferProhibited og spekuleret på, hvad de betyder. Disse koder, formelt kendt som Extensible Provisioning Protocol (EPP) statuskoder, er standardiserede etiketter defineret i RFC 5731, der beskriver den aktuelle tilstand af et domænenavn. De kontrollerer, hvilke handlinger, der kan og ikke kan udføres på domænet, fra overføringer og opdateringer til sletninger. ClientTransferProhibited-status er en af de vigtigste koder for domænesikkerhed. Når denne status er aktiv, afviser domænets registry enhver overføringsanmodning og låser effektivt domænet ved dets nuværende registrar. I henhold til ICANN's registrar-retningslinjer bør denne låse være aktiveret som standard på nyregistrerede domæner, selvom ikke alle registrarer følger denne anbefaling konsekvent. At forstå disse statuskoder hjælper dig med at verificere, at dine domæner er korrekt beskyttet.

Hvad er clientTransferProhibited?

ClientTransferProhibited-statuskoden er et flag, der er sat af din domæneregistrar, der forhindrer domænet i at blive overført til en anden registrar. Når dette flag er aktivt, afviser registry enhver indgående overføringsanmodning uanset hvem der initierer den. Tænk på det som en låse på dit domæne. Selv hvis nogen opnår dit autorisationskode, mislykkes overføringen, så længe denne låse er på plads. Registraren sætter denne status på klientniveau, hvilket betyder, at du eller din registrar kan aktivere og deaktivere den gennem registrarens kontrolpanel.

Denne statuskode eksisterer specifikt for at bekæmpe uautoriserede domæneoverføringer. Før EPP-statuskoder blev standardiseret, var domænetyveri betydeligt nemmere, fordi der ikke var nogen automatiseret mekanisme til at forhindre overføringer. I dag betragtes clientTransferProhibited som en baseline sikkerhedsmål af ICANN og domæneindustrien generelt. Det er dog vigtigt at forstå, hvad denne låse ikke gør. Den forhindrer overføringer mellem registrarer, men den forhindrer ikke ændringer af DNS-poster, kontaktoplysninger eller navneservere. For omfattende beskyttelse har du brug for yderligere statuskoder og sikkerhedsforanstaltninger, der arbejder sammen.

EPP-statuskoder forklaret

EPP-statuskoder falder ind i to kategorier: klientkoder og serverkoder. Klientkoder er sat af registraren på vegne af domæneeieren. Serverkoder er sat af registry-operatøren, typisk af administrative eller juridiske årsager. Begge typer påvirker, hvilke operationer der kan udføres på domænet. Et domæne kan have flere statuskoder aktive samtidigt, og hver enkelt begrænser en specifik type handling. Når der ikke er nogen restriktive koder aktive, har domænet ok-status, hvilket betyder, at alle operationer er tilladt. Her er de mest almindeligt forekommende EPP-statuskoder og hvad de betyder.

• ok - Ingen begrænsninger. Domænet kan overføres, opdateres og slettes. Dette er standardtilstanden, når der ikke er anvendt låse
• clientTransferProhibited - Indstillet af registraren. Forhindrer domænet i at blive overført til en anden registrar
• serverTransferProhibited - Indstillet af registret. Forhindrer overføringer og kræver typisk manuel verifikation med registret for at blive fjernet
• clientUpdateProhibited - Indstillet af registraren. Forhindrer ændringer af domænets kontaktoplysninger og navneservere
• serverUpdateProhibited - Indstillet af registret. Blokerer alle opdateringer på registreniveauet, ofte brugt til juridiske lagre
• clientDeleteProhibited - Indstillet af registraren. Forhindrer domænet i at blive slettet eller få tilladelse til at udløbe
• serverDeleteProhibited - Indstillet af registret. Forhindrer sletning uanset registrars handlinger
• clientHold - Indstillet af registraren. Fjerner domænet fra DNS, hvilket får tilknyttede websites og e-mail til at holde op med at fungere
• serverHold - Indstillet af registret. Fjerner domænet fra DNS, typisk brugt til politikovertrædelser eller juridiske tvister
• pendingTransfer - Angiver, at en overførsel er initieret og afventer godkendelse eller afvisning
• redemptionPeriod - Domænet er blevet slettet af registraren og befinder sig i genoprettelsesvinduet

Sådan kontrollerer du dit domænes overførselslås

At kontrollere, om dit domæne har clientTransferProhibited aktiveret, er ligetil. Den hurtigste metode er et WHOIS-opslag. Besøg et hvilket som helst WHOIS-opslagsværktøj, indtast dit domænenavn, og søg efter feltet Domænestatus i resultaterne. Du bør se clientTransferProhibited anført blandt statuskoderne. Hvis du kun ser ok som status, har dit domæne ingen overførselslås og er sårbar over for uautoriserede overføringsanmodninger. Du kan også kontrollere gennem din registrars kontrolpanel, hvor indstillingen for overførselslås normalt findes under domænehåndtering eller sikkerhedsindstillinger. Det er typisk en simpel skiftekontakt. For større porteføljer bliver manuel kontrol af hvert domæne upraktisk. WHOIS-baserede overvågningsværktøjer kan kontrollere alle dine domæner automatisk og markere alle, der mangler overførselslåsen. Dette er særligt nyttigt, når du administrerer domæner på tværs af flere registrarer, da hver registrar har forskellige standardindstillinger og grænseflader.

Aktivering og deaktivering af overførselslås

Aktivering af overførselslåsen er simpel med de fleste registrarer. Log ind på din registrarkonto, naviger til domænets styringsside, og find en Overførselslås eller Domænelås-indstilling. Tænd for den, og din registrar vil indstille clientTransferProhibited-status hos registret. Ændringen træder typisk i kraft inden for få minutter, selvom nogle registre kan tage op til 24 timer at udbrede statusændringen. De fleste registrarer aktiverer overførselslåse som standard ved nye registreringer, men det er værd at verificere, især hvis du for nylig har overført et domæne fra en anden registrar.

Når du skal overføre dit domæne til en ny registrar, skal du midlertidigt deaktivere overførselslåsen. Dette er et påkrævet trin i ICANN-overføringsprocessen. Efter deaktivering af låsen skal du også få domænets autorisationskode (også kaldet en EPP-kode eller overføringsnøgle) fra din nuværende registrar. Når overføringen er fuldført, skal du straks aktivere overførselslåsen hos din nye registrar. Nogle registrarer reaktiverer den automatisk efter overføringen er afsluttet, men antag ikke, at din gør det. Det kritiske punkt er aldrig at lade overførselslåsen blive deaktiveret længere end nødvendigt. Et domæne uden clientTransferProhibited er udsat for uautoriserede overførsforsøg, så længe låsen er deaktiveret.

Automatiseret detektering af overførselslås

Manuel kontrol af overførselslåse fungerer fint for et eller to domæner, men det skaleres ikke. Hvis du administrerer 10, 50 eller 500 domæner, har du brug for automatiseret detektering. DomainExpiryCheck.com overvåger WHOIS-statuskoderne for hvert domæne i din portefølje og markerer ethvert domæne, der mangler clientTransferProhibited. Dette betyder, at hvis en overførselslås bliver deaktiveret ved et uheld, eller hvis du tilføjer et nyt domæne, der ikke har en aktiveret som standard, vil du vide det øjeblikkeligt. Automatiseret detektering er også værdifuld for at opdage uventede statusændringer. Hvis et domænes status pludselig skifter fra clientTransferProhibited til ok, eller hvis en pendingTransfer-status vises, som du ikke har initieret, giver en alert dig tid til at undersøge og reagere, før overføringen er fuldført. Da ICANN's overføringsproces inkluderer en 5-dages venteperiode for de fleste gTLDer, er tidlig detektering ofte forskel på at stoppe en uautoriseret overførsel og at miste domænet.