clientTransferProhibited explicado: qué significa este código de estado de dominio

Si alguna vez ha consultado un registro WHOIS, probablemente haya visto códigos de estado como clientTransferProhibited y se haya preguntado qué significan. Estos códigos, conocidos formalmente como códigos de estado del Extensible Provisioning Protocol (EPP), son etiquetas estandarizadas definidas en el RFC 5731 que describen el estado actual de un nombre de dominio. Controlan qué acciones pueden y no pueden realizarse sobre el dominio, desde transferencias y actualizaciones hasta eliminaciones. El estado clientTransferProhibited es uno de los códigos más importantes para la seguridad del dominio. Cuando este estado está activo, el registro del dominio rechazará cualquier solicitud de transferencia, bloqueando efectivamente el dominio en su registrador actual. Según las directrices de registradores de ICANN, este bloqueo debería estar habilitado por defecto en los dominios recién registrados, aunque no todos los registradores siguen esta recomendación de manera consistente. Comprender estos códigos de estado le ayuda a verificar que sus dominios están correctamente protegidos.

¿Qué es clientTransferProhibited?

El código de estado clientTransferProhibited es una marca establecida por su registrador de dominios que impide que el dominio sea transferido a otro registrador. Cuando esta marca está activa, el registro rechazará cualquier solicitud de transferencia entrante, independientemente de quién la inicie. Piense en ello como un cerrojo de seguridad en su dominio. Incluso si alguien obtiene su código de autorización, la transferencia fallará mientras este bloqueo esté activo. El registrador establece este estado a nivel de cliente, lo que significa que usted o su registrador pueden habilitarlo y deshabilitarlo a través del panel de control del registrador.

Este código de estado existe específicamente para combatir las transferencias de dominio no autorizadas. Antes de que los códigos de estado EPP fueran estandarizados, el robo de dominios era significativamente más fácil porque no existía un mecanismo automatizado para prevenir transferencias. Hoy en día, clientTransferProhibited se considera una medida de seguridad básica por parte de ICANN y la industria de dominios en general. Sin embargo, es importante entender lo que este bloqueo no hace. Previene las transferencias entre registradores, pero no impide cambios en los registros DNS, la información de contacto o los servidores de nombres. Para una protección integral, necesita códigos de estado adicionales y medidas de seguridad que trabajen en conjunto.

Códigos de estado EPP explicados

Los códigos de estado EPP se dividen en dos categorías: códigos de cliente y códigos de servidor. Los códigos de cliente son establecidos por el registrador en nombre del propietario del dominio. Los códigos de servidor son establecidos por el operador del registro, generalmente por razones administrativas o legales. Ambos tipos afectan qué operaciones pueden realizarse sobre el dominio. Un dominio puede tener múltiples códigos de estado activos simultáneamente, y cada uno restringe un tipo específico de acción. Cuando no hay códigos restrictivos activos, el dominio tiene el estado «ok», lo que significa que todas las operaciones están permitidas. Estos son los códigos de estado EPP más comúnmente encontrados y su significado.

• ok - Sin restricciones. El dominio puede ser transferido, actualizado y eliminado. Este es el estado predeterminado cuando no se aplican bloqueos
• clientTransferProhibited - Establecido por el registrador. Impide que el dominio sea transferido a otro registrador
• serverTransferProhibited - Establecido por el registro. Impide las transferencias y generalmente requiere verificación manual con el registro para ser eliminado
• clientUpdateProhibited - Establecido por el registrador. Impide cambios en la información de contacto y los servidores de nombres del dominio
• serverUpdateProhibited - Establecido por el registro. Bloquea todas las actualizaciones a nivel de registro, frecuentemente utilizado para retenciones legales
• clientDeleteProhibited - Establecido por el registrador. Impide que el dominio sea eliminado o que se permita su expiración
• serverDeleteProhibited - Establecido por el registro. Impide la eliminación independientemente de las acciones del registrador
• clientHold - Establecido por el registrador. Elimina el dominio del DNS, haciendo que los sitios web y el correo electrónico asociados dejen de funcionar
• serverHold - Establecido por el registro. Elimina el dominio del DNS, generalmente utilizado por violaciones de políticas o disputas legales
• pendingTransfer - Indica que se ha iniciado una transferencia y está pendiente de aprobación o rechazo
• redemptionPeriod - El dominio ha sido eliminado por el registrador y se encuentra en el período de recuperación

Cómo verificar el bloqueo de transferencia de su dominio

Verificar si su dominio tiene clientTransferProhibited activado es sencillo. El método más rápido es una consulta WHOIS. Visite cualquier herramienta de consulta WHOIS, introduzca su nombre de dominio y busque el campo «Estado del dominio» en los resultados. Debería ver clientTransferProhibited listado entre los códigos de estado. Si solo ve «ok» como estado, su dominio no tiene bloqueo de transferencia y es vulnerable a solicitudes de transferencia no autorizadas. También puede verificarlo a través del panel de control de su registrador, donde la configuración de bloqueo de transferencia suele encontrarse en la sección de gestión de dominios o configuración de seguridad. Normalmente es un simple interruptor. Para carteras más grandes, verificar cada dominio manualmente se vuelve poco práctico. Las herramientas de monitorización basadas en WHOIS pueden verificar todos sus dominios automáticamente y señalar aquellos que carezcan del bloqueo de transferencia. Esto es particularmente útil cuando gestiona dominios en múltiples registradores, ya que cada registrador tiene diferentes configuraciones predeterminadas e interfaces.

Activar y desactivar el bloqueo de transferencia

Activar el bloqueo de transferencia es sencillo con la mayoría de los registradores. Inicie sesión en su cuenta del registrador, navegue a la página de gestión del dominio y busque un interruptor de «Bloqueo de transferencia» o «Bloqueo de dominio». Actívelo y su registrador establecerá el estado clientTransferProhibited en el registro. El cambio generalmente surte efecto en minutos, aunque algunos registros pueden tardar hasta 24 horas en propagar la actualización de estado. La mayoría de los registradores activan los bloqueos de transferencia de forma predeterminada en los nuevos registros, pero vale la pena verificarlo, especialmente si ha transferido recientemente un dominio desde otro registrador.

Cuando necesite legítimamente transferir su dominio a un nuevo registrador, deberá desactivar temporalmente el bloqueo de transferencia. Este es un paso obligatorio en el proceso de transferencia de ICANN. Después de desactivar el bloqueo, también necesitará obtener el código de autorización del dominio (también llamado código EPP o clave de transferencia) de su registrador actual. Una vez completada la transferencia, active inmediatamente el bloqueo de transferencia en su nuevo registrador. Algunos registradores lo reactivan automáticamente después de que la transferencia se estabiliza, pero no asuma que el suyo lo hace. El punto fundamental es nunca dejar el bloqueo de transferencia desactivado más tiempo del necesario. Un dominio sin clientTransferProhibited está expuesto a intentos de transferencia no autorizados durante todo el tiempo que el bloqueo esté desactivado.

Detección automatizada del bloqueo de transferencia

Verificar manualmente los bloqueos de transferencia funciona bien para uno o dos dominios, pero no escala. Si gestiona 10, 50 o 500 dominios, necesita detección automatizada. DomainExpiryCheck.com monitoriza los códigos de estado WHOIS de cada dominio en su cartera y señala cualquier dominio al que le falte clientTransferProhibited. Esto significa que si un bloqueo de transferencia se desactiva accidentalmente, o si añade un nuevo dominio que no lo tiene activado de forma predeterminada, lo sabrá de inmediato. La detección automatizada también es valiosa para detectar cambios de estado inesperados. Si el estado de un dominio cambia repentinamente de clientTransferProhibited a ok, o si aparece un estado pendingTransfer que usted no inició, una alerta le da tiempo para investigar y responder antes de que la transferencia se complete. Dado que el proceso de transferencia de ICANN incluye un período de espera de 5 días para la mayoría de los gTLD, la detección temprana suele ser la diferencia entre detener una transferencia no autorizada y perder el dominio.