clientTransferProhibited erklärt: Was dieser Domain-Statuscode bedeutet

Wenn Sie jemals einen WHOIS-Eintrag betrachtet haben, sind Ihnen wahrscheinlich Statuscodes wie clientTransferProhibited aufgefallen, und Sie haben sich gefragt, was sie bedeuten. Diese Codes, offiziell als Extensible Provisioning Protocol (EPP)-Statuscodes bekannt, sind standardisierte Bezeichnungen gemäß RFC 5731, die den aktuellen Zustand eines Domainnamens beschreiben. Sie steuern, welche Aktionen an der Domain durchgeführt werden können und welche nicht - von Übertragungen und Aktualisierungen bis hin zu Löschungen. Der Status clientTransferProhibited ist einer der wichtigsten Codes für die Domain-Sicherheit. Wenn dieser Status aktiv ist, lehnt die Registry der Domain jede Übertragungsanfrage ab und sperrt die Domain effektiv bei ihrem aktuellen Registrar. Gemäß den ICANN-Registrar-Richtlinien sollte diese Sperre bei neu registrierten Domains standardmäßig aktiviert sein, obwohl nicht alle Registrare diese Empfehlung konsequent umsetzen. Das Verständnis dieser Statuscodes hilft Ihnen zu überprüfen, ob Ihre Domains ordnungsgemäß geschützt sind.

Was ist clientTransferProhibited?

Der Statuscode clientTransferProhibited ist ein Flag, das von Ihrem Domain-Registrar gesetzt wird und verhindert, dass die Domain zu einem anderen Registrar übertragen wird. Wenn dieses Flag aktiv ist, lehnt die Registry jede eingehende Übertragungsanfrage ab, unabhängig davon, wer sie initiiert. Stellen Sie es sich als Sicherheitsriegel für Ihre Domain vor. Selbst wenn jemand Ihren Autorisierungscode erhält, wird die Übertragung fehlschlagen, solange diese Sperre aktiv ist. Der Registrar setzt diesen Status auf Client-Ebene, was bedeutet, dass Sie oder Ihr Registrar ihn über das Kontrollpanel des Registrars aktivieren und deaktivieren können.

Dieser Statuscode existiert speziell zur Bekämpfung unbefugter Domain-Übertragungen. Bevor EPP-Statuscodes standardisiert wurden, war Domain-Diebstahl deutlich einfacher, da es keinen automatisierten Mechanismus zur Verhinderung von Übertragungen gab. Heute gilt clientTransferProhibited als grundlegende Sicherheitsmaßnahme bei ICANN und in der gesamten Domain-Branche. Es ist jedoch wichtig zu verstehen, was diese Sperre nicht leistet. Sie verhindert Übertragungen zwischen Registraren, aber sie verhindert keine Änderungen an DNS-Einträgen, Kontaktinformationen oder Nameservern. Für umfassenden Schutz benötigen Sie zusätzliche Statuscodes und Sicherheitsmaßnahmen, die zusammenwirken.

EPP-Statuscodes erklärt

EPP-Statuscodes lassen sich in zwei Kategorien einteilen: Client-Codes und Server-Codes. Client-Codes werden vom Registrar im Auftrag des Domain-Inhabers gesetzt. Server-Codes werden vom Registry-Betreiber gesetzt, typischerweise aus administrativen oder rechtlichen Gründen. Beide Typen beeinflussen, welche Operationen an der Domain durchgeführt werden können. Eine Domain kann mehrere Statuscodes gleichzeitig aktiv haben, und jeder einzelne schränkt eine bestimmte Art von Aktion ein. Wenn keine restriktiven Codes aktiv sind, hat die Domain den Status «ok», was bedeutet, dass alle Operationen zulässig sind. Hier sind die am häufigsten anzutreffenden EPP-Statuscodes und ihre Bedeutung.

• ok - Keine Einschränkungen. Die Domain kann übertragen, aktualisiert und gelöscht werden. Dies ist der Standardzustand, wenn keine Sperren gesetzt sind
• clientTransferProhibited - Vom Registrar gesetzt. Verhindert die Übertragung der Domain zu einem anderen Registrar
• serverTransferProhibited - Von der Registry gesetzt. Verhindert Übertragungen und erfordert in der Regel eine manuelle Verifizierung bei der Registry zur Aufhebung
• clientUpdateProhibited - Vom Registrar gesetzt. Verhindert Änderungen an den Kontaktdaten und Nameservern der Domain
• serverUpdateProhibited - Von der Registry gesetzt. Blockiert alle Aktualisierungen auf Registry-Ebene, wird häufig für rechtliche Sperren verwendet
• clientDeleteProhibited - Vom Registrar gesetzt. Verhindert, dass die Domain gelöscht wird oder ausläuft
• serverDeleteProhibited - Von der Registry gesetzt. Verhindert die Löschung unabhängig von Aktionen des Registrars
• clientHold - Vom Registrar gesetzt. Entfernt die Domain aus dem DNS, wodurch zugehörige Websites und E-Mail-Dienste nicht mehr funktionieren
• serverHold - Von der Registry gesetzt. Entfernt die Domain aus dem DNS, wird typischerweise bei Richtlinienverstößen oder Rechtsstreitigkeiten eingesetzt
• pendingTransfer - Zeigt an, dass eine Übertragung eingeleitet wurde und auf Genehmigung oder Ablehnung wartet
• redemptionPeriod - Die Domain wurde vom Registrar gelöscht und befindet sich in der Wiederherstellungsfrist

So prüfen Sie die Transfersperre Ihrer Domain

Die Überprüfung, ob clientTransferProhibited für Ihre Domain aktiviert ist, ist unkompliziert. Die schnellste Methode ist eine WHOIS-Abfrage. Besuchen Sie ein beliebiges WHOIS-Lookup-Tool, geben Sie Ihren Domainnamen ein und suchen Sie im Ergebnis nach dem Feld «Domain Status». Dort sollte clientTransferProhibited unter den Statuscodes aufgeführt sein. Wenn Sie nur «ok» als Status sehen, hat Ihre Domain keine Transfersperre und ist anfällig für unautorisierte Übertragungsanfragen. Sie können den Status auch über das Kontrollpanel Ihres Registrars prüfen, wo die Transfersperre-Einstellung in der Regel unter Domain-Verwaltung oder Sicherheitseinstellungen zu finden ist. Üblicherweise handelt es sich um einen einfachen Schalter. Bei größeren Portfolios wird die manuelle Überprüfung jeder einzelnen Domain unpraktisch. WHOIS-basierte Überwachungstools können alle Ihre Domains automatisch prüfen und diejenigen markieren, bei denen die Transfersperre fehlt. Dies ist besonders nützlich, wenn Sie Domains bei mehreren Registraren verwalten, da jeder Registrar unterschiedliche Standardeinstellungen und Oberflächen hat.

Transfersperre aktivieren und deaktivieren

Die Aktivierung der Transfersperre ist bei den meisten Registraren einfach. Melden Sie sich bei Ihrem Registrar-Konto an, navigieren Sie zur Verwaltungsseite der Domain und suchen Sie nach einem Schalter für «Transfersperre» oder «Domain-Sperre». Schalten Sie ihn ein, und Ihr Registrar setzt den clientTransferProhibited-Status bei der Registry. Die Änderung wird in der Regel innerhalb von Minuten wirksam, obwohl manche Registries bis zu 24 Stunden für die Weitergabe des Status-Updates benötigen können. Die meisten Registrare aktivieren Transfersperren standardmäßig bei neuen Registrierungen, aber es lohnt sich, dies zu überprüfen - insbesondere wenn Sie kürzlich eine Domain von einem anderen Registrar übertragen haben.

Wenn Sie Ihre Domain legitimerweise zu einem neuen Registrar übertragen möchten, müssen Sie die Transfersperre vorübergehend deaktivieren. Dies ist ein erforderlicher Schritt im ICANN-Übertragungsprozess. Nach der Deaktivierung der Sperre benötigen Sie außerdem den Autorisierungscode der Domain (auch EPP-Code oder Transferschlüssel genannt) von Ihrem aktuellen Registrar. Sobald die Übertragung abgeschlossen ist, aktivieren Sie die Transfersperre bei Ihrem neuen Registrar sofort wieder. Einige Registrare aktivieren sie automatisch nach Abschluss der Übertragung, aber verlassen Sie sich nicht darauf. Der entscheidende Punkt ist: Lassen Sie die Transfersperre niemals länger als nötig deaktiviert. Eine Domain ohne clientTransferProhibited ist während der gesamten Dauer der Deaktivierung unautorisierten Übertragungsversuchen ausgesetzt.

Automatische Erkennung der Transfersperre

Die manuelle Überprüfung von Transfersperren funktioniert bei ein oder zwei Domains problemlos, skaliert aber nicht. Wenn Sie 10, 50 oder 500 Domains verwalten, benötigen Sie eine automatische Erkennung. DomainExpiryCheck.com überwacht die WHOIS-Statuscodes jeder Domain in Ihrem Portfolio und markiert jede Domain, bei der clientTransferProhibited fehlt. Das bedeutet: Wenn eine Transfersperre versehentlich deaktiviert wird oder Sie eine neue Domain hinzufügen, bei der standardmäßig keine aktiviert ist, erfahren Sie es sofort. Die automatische Erkennung ist auch wertvoll, um unerwartete Statusänderungen aufzuspüren. Wenn sich der Status einer Domain plötzlich von clientTransferProhibited auf ok ändert oder ein pendingTransfer-Status erscheint, den Sie nicht veranlasst haben, gibt Ihnen eine Warnung Zeit, die Situation zu untersuchen und zu reagieren, bevor die Übertragung abgeschlossen ist. Da der ICANN-Übertragungsprozess bei den meisten gTLDs eine 5-tägige Wartefrist beinhaltet, ist eine frühzeitige Erkennung oft der Unterschied zwischen dem Stoppen einer unautorisierten Übertragung und dem Verlust der Domain.