clientTransferProhibited Εξήγηση: Τι σημαίνει αυτός ο κωδικός κατάστασης Domain

Εάν έχετε δει ποτέ ένα WHOIS record, πιθανότατα έχετε δει κωδικούς κατάστασης όπως clientTransferProhibited και αναρωτηθήκατε τι σημαίνουν. Αυτοί οι κωδικοί, επίσημα γνωστοί ως κωδικοί κατάστασης Extensible Provisioning Protocol (EPP), είναι τυποποιημένες ετικέτες που ορίζονται στο RFC 5731 και περιγράφουν την τρέχουσα κατάσταση ενός ονόματος domain. Ελέγχουν ποιες ενέργειες μπορούν και δεν μπορούν να εκτελεστούν στο domain, από μεταφορές και ενημερώσεις έως διαγραφές. Η κατάσταση clientTransferProhibited είναι ένας από τους πιο σημαντικούς κωδικούς για την ασφάλεια του domain. Όταν αυτή η κατάσταση είναι ενεργή, το registry του domain θα απορρίψει οποιοδήποτε αίτημα μεταφοράς, ουσιαστικά κλειδώνοντας το domain στο τρέχον registrar του. Σύμφωνα με τις κατευθυντήριες γραμμές registrar της ICANN, αυτή η κλειδωνιά θα πρέπει να είναι ενεργή από προεπιλογή σε νέως εγγεγραμμένα domains, αν και δεν ακολουθούν όλοι οι registrars αυτή τη σύσταση συνεπώς. Η κατανόηση αυτών των κωδικών κατάστασης σας βοηθά να επαληθεύσετε ότι τα domains σας είναι σωστά προστατευμένα.

Τι είναι το clientTransferProhibited;

Ο κωδικός κατάστασης clientTransferProhibited είναι μια σημαία που ορίζεται από το registrar του domain και εμποδίζει το domain να μεταφερθεί σε άλλο registrar. Όταν αυτή η σημαία είναι ενεργή, το registry θα απορρίψει οποιοδήποτε εισερχόμενο αίτημα μεταφοράς ανεξάρτητα από το ποιος το ξεκινά. Σκεφτείτε το ως ένα κλειδί στο domain σας. Ακόμη και αν κάποιος αποκτήσει τον κωδικό εξουσιοδότησης, η μεταφορά θα αποτύχει όσο αυτή η κλειδωνιά είναι ενεργή. Το registrar ορίζει αυτή την κατάσταση σε επίπεδο client, που σημαίνει ότι εσείς ή το registrar σας μπορείτε να την ενεργοποιήσετε και να την απενεργοποιήσετε μέσα από τον πίνακα ελέγχου του registrar.

Αυτός ο κωδικός κατάστασης υπάρχει ειδικά για την καταπολέμηση μη εξουσιοδοτημένων μεταφορών domain. Πριν από την τυποποίηση των κωδικών κατάστασης EPP, η κλοπή domain ήταν σημαντικά ευκολότερη γιατί δεν υπήρχε αυτοματοποιημένος μηχανισμός για την αποτροπή μεταφορών. Σήμερα, το clientTransferProhibited θεωρείται ένα βασικό μέτρο ασφάλειας από την ICANN και τον κλάδο του domain γενικότερα. Ωστόσο, είναι σημαντικό να κατανοήσετε τι δεν κάνει αυτή η κλειδωνιά. Εμποδίζει τις μεταφορές μεταξύ registrars, αλλά δεν εμποδίζει τις αλλαγές στα DNS records, τις πληροφορίες επικοινωνίας ή τα nameservers. Για ολοκληρωμένη προστασία, χρειάζεστε πρόσθετους κωδικούς κατάστασης και μέτρα ασφάλειας που λειτουργούν μαζί.

Κωδικοί κατάστασης EPP Εξήγηση

Οι κωδικοί κατάστασης EPP διαιρούνται σε δύο κατηγορίες: κωδικοί client και κωδικοί server. Οι κωδικοί client ορίζονται από το registrar εκ μέρους του ιδιοκτήτη του domain. Οι κωδικοί server ορίζονται από το registry operator, συνήθως για διοικητικούς ή νομικούς λόγους. Και οι δύο τύποι επηρεάζουν ποιες ενέργειες μπορούν να εκτελεστούν στο domain. Ένα domain μπορεί να έχει πολλούς κωδικούς κατάστασης ενεργούς ταυτόχρονα, και καθένας περιορίζει ένα συγκεκριμένο είδος ενέργειας. Όταν κανένας περιοριστικός κωδικός δεν είναι ενεργός, το domain έχει την κατάσταση «ok», που σημαίνει ότι όλες οι ενέργειες επιτρέπονται. Ακολουθούν οι πιο συχνά αντιμετωπιζόμενοι κωδικοί κατάστασης EPP και τι σημαίνουν.

• ok - Χωρίς περιορισμούς. Το domain μπορεί να μεταφερθεί, να ενημερωθεί και να διαγραφεί. Αυτή είναι η προεπιλεγμένη κατάσταση όταν δεν εφαρμόζονται κλειδώματα
• clientTransferProhibited - Ορίζεται από τον registrar. Αποτρέπει τη μεταφορά του domain σε άλλο registrar
• serverTransferProhibited - Ορίζεται από το registry. Αποτρέπει τις μεταφορές και συνήθως απαιτεί χειροκίνητη επαλήθευση με το registry για κατάργηση
• clientUpdateProhibited - Ορίζεται από τον registrar. Αποτρέπει τις αλλαγές στις πληροφορίες επαφής και στους nameservers του domain
• serverUpdateProhibited - Ορίζεται από το registry. Αποκλείει όλες τις ενημερώσεις στο επίπεδο του registry, συχνά χρησιμοποιείται για νομικές κατακρατήσεις
• clientDeleteProhibited - Ορίζεται από τον registrar. Αποτρέπει τη διαγραφή του domain ή τη λήξη του
• serverDeleteProhibited - Ορίζεται από το registry. Αποτρέπει τη διαγραφή ανεξάρτητα από τις ενέργειες του registrar
• clientHold - Ορίζεται από τον registrar. Αφαιρεί το domain από το DNS, καθιστώντας τις συσχετισμένες ιστοσελίδες και το ηλεκτρονικό ταχυδρομείο να παύουν να λειτουργούν
• serverHold - Ορίζεται από το registry. Αφαιρεί το domain από το DNS, συνήθως χρησιμοποιείται για παραβιάσεις πολιτικής ή νομικές διαφορές
• pendingTransfer - Υποδεικνύει ότι έχει ξεκινήσει μια μεταφορά και περιμένει έγκριση ή απόρριψη
• redemptionPeriod - Το domain έχει διαγραφεί από τον registrar και βρίσκεται στο παράθυρο ανάκτησης

Πώς να ελέγξετε το Κλείδωμα Μεταφοράς του Domain

Ο έλεγχος του αν το domain σας έχει ενεργοποιημένο το clientTransferProhibited είναι απλός. Η ταχύτερη μέθοδος είναι μια αναζήτηση WHOIS. Επισκεφθείτε οποιοδήποτε εργαλείο αναζήτησης WHOIS, εισάγετε το όνομα του domain σας και αναζητήστε το πεδίο Κατάστασης Domain στα αποτελέσματα. Θα πρέπει να δείτε το clientTransferProhibited να αναφέρεται μεταξύ των κωδικών κατάστασης. Εάν δείτε μόνο ok ως κατάσταση, το domain σας δεν έχει κλείδωμα μεταφοράς και είναι ευάλωτο σε μη εξουσιοδοτημένα αιτήματα μεταφοράς. Μπορείτε επίσης να ελέγξετε μέσω του πίνακα ελέγχου του registrar σας, όπου η ρύθμιση κλειδώματος μεταφοράς συνήθως βρίσκεται στη διαχείριση domain ή στις ρυθμίσεις ασφάλειας. Είναι συνήθως ένας απλός διακόπτης εναλλαγής. Για μεγαλύτερα χαρτοφυλάκια, ο έλεγχος κάθε domain ξεχωριστά γίνεται μη πρακτικός. Τα εργαλεία παρακολούθησης βασισμένα στο WHOIS μπορούν να ελέγξουν αυτόματα όλα τα domains σας και να σημαιοδοτήσουν οποιαδήποτε που στερούνται του κλειδώματος μεταφοράς. Αυτό είναι ιδιαίτερα χρήσιμο όταν διαχειρίζεστε domains σε πολλούς registrars, καθώς κάθε registrar έχει διαφορετικές προεπιλεγμένες ρυθμίσεις και διεπαφές.

Ενεργοποίηση και Απενεργοποίηση Κλειδώματος Μεταφοράς

Η ενεργοποίηση του κλειδώματος μεταφοράς είναι απλή με τους περισσότερους registrars. Συνδεθείτε στο λογαριασμό του registrar σας, πλοηγηθείτε στη σελίδα διαχείρισης του domain σας και αναζητήστε ένα διακόπτη Κλειδώματος Μεταφοράς ή Κλειδώματος Domain. Ενεργοποιήστε το και ο registrar σας θα ορίσει την κατάσταση clientTransferProhibited με το registry. Η αλλαγή συνήθως τίθεται σε ισχύ εντός λεπτών, αν και ορισμένα registries ενδέχεται να χρειάζονται έως και 24 ώρες για να διαδοθεί η ενημέρωση κατάστασης. Οι περισσότεροι registrars ενεργοποιούν τα κλειδώματα μεταφοράς εξ ορισμού στις νέες εγγραφές, αλλά αξίζει να το επαληθεύσετε, ειδικά αν έχετε μεταφέρει πρόσφατα ένα domain από άλλο registrar.

Όταν χρειάζεται να μεταφέρετε νόμιμα το domain σας σε ένα νέο registrar, θα πρέπει να απενεργοποιήσετε προσωρινά το κλείδωμα μεταφοράς. Αυτό είναι ένα υποχρεωτικό βήμα στη διαδικασία μεταφοράς ICANN. Μετά την απενεργοποίηση του κλειδώματος, θα πρέπει επίσης να λάβετε τον κωδικό εξουσιοδότησης του domain (γνωστός και ως κωδικός EPP ή κλειδί μεταφοράς) από τον τρέχοντα registrar σας. Μόλις ολοκληρωθεί η μεταφορά, ενεργοποιήστε αμέσως το κλείδωμα μεταφοράς στον νέο registrar σας. Ορισμένοι registrars το ενεργοποιούν αυτόματα ξανά μετά τη διευθέτηση της μεταφοράς, αλλά μην υποθέτετε ότι ο δικός σας το κάνει. Το κρίσιμο σημείο είναι να μην αφήσετε ποτέ το κλείδωμα μεταφοράς απενεργοποιημένο περισσότερο από το απαραίτητο. Ένα domain χωρίς clientTransferProhibited είναι εκτεθειμένο σε μη εξουσιοδοτημένα αιτήματα μεταφοράς για όλη τη διάρκεια που το κλείδωμα είναι απενεργοποιημένο.

Αυτοματοποιημένη Ανίχνευση Κλειδώματος Μεταφοράς

Ο χειροκίνητος έλεγχος των κλειδωμάτων μεταφοράς λειτουργεί καλά για ένα ή δύο domains, αλλά δεν κλιμακώνεται. Εάν διαχειρίζεστε 10, 50 ή 500 domains, χρειάζεστε αυτοματοποιημένη ανίχνευση. Το DomainExpiryCheck.com παρακολουθεί τους κωδικούς κατάστασης WHOIS για κάθε domain στο χαρτοφυλάκιό σας και σημαιοδοτεί οποιοδήποτε domain που λείπει το clientTransferProhibited. Αυτό σημαίνει ότι εάν ένα κλείδωμα μεταφοράς απενεργοποιηθεί κατά λάθος, ή εάν προσθέσετε ένα νέο domain που δεν έχει ενεργοποιημένο εξ ορισμού, θα το γνωρίζετε αμέσως. Η αυτοματοποιημένη ανίχνευση είναι επίσης πολύτιμη για τη σύλληψη απροσδόκητων αλλαγών κατάστασης. Εάν η κατάσταση ενός domain αλλάξει ξαφνικά από clientTransferProhibited σε ok, ή εάν εμφανιστεί μια κατάσταση pendingTransfer που δεν ξεκινήσατε, μια προειδοποίηση σας δίνει χρόνο να ερευνήσετε και να ανταποκριθείτε πριν ολοκληρωθεί η μεταφορά. Δεδομένου ότι η διαδικασία μεταφοράς ICANN περιλαμβάνει μια περίοδο αναμονής 5 ημερών για τα περισσότερα gTLDs, η έγκαιρη ανίχνευση είναι συχνά η διαφορά μεταξύ της αποτροπής μιας μη εξουσιοδοτημένης μεταφοράς και της απώλειας του domain.