clientTransferProhibited selvitetty: Mitä tämä verkkotunnuksen tilakoodi tarkoittaa

Jos olet koskaan katsonut WHOIS-tietoja, olet todennäköisesti nähnyt tilakoodeja, kuten clientTransferProhibited, ja miettinyt, mitä ne tarkoittavat. Nämä koodit, virallisesti kutsutaan Extensible Provisioning Protocol (EPP) -tilakoodiksi, ovat RFC 5731:ssä määriteltyjä standardoituja merkintöjä, jotka kuvaavat verkkotunnuksen nykyistä tilaa. Ne hallitsevat, mitä toimintoja voidaan ja ei voida suorittaa verkkotunnuksella, siirroista ja päivityksistä poistoihin. clientTransferProhibited-tila on yksi tärkeimmistä koodeista verkkotunnuksen turvallisuuden kannalta. Kun tämä tila on aktiivinen, verkkotunnuksen rekisteri hylkää kaikki siirtopyynnöt, mikä tehokkaasti lukitsee verkkotunnuksen nykyiseen rekisteröijään. ICANN:n rekisteröintiohjeiden mukaan tämä lukko tulisi olla käytössä oletuksena uusille verkkotunnuksille, vaikka kaikki rekisteröijät eivät noudata tätä suositusta johdonmukaisesti. Näiden tilakaavioiden ymmärtäminen auttaa sinua varmistamaan, että verkkotunnuksesi ovat asianmukaisesti suojattuja.

Mikä on clientTransferProhibited?

clientTransferProhibited-tilakoodi on verkkotunnuksen rekisteröijän asettama merkintä, joka estää verkkotunnusta siirtämästä toiselle rekisteröijälle. Kun tämä merkintä on aktiivinen, rekisteri hylkää kaikki saapuvat siirtopyynnöt riippumatta siitä, kuka ne aloittaa. Ajattele sitä verkkotunnuksesi vivun lukituksena. Vaikka joku saisi lupakoodisi, siirto epäonnistuu niin kauan kuin tämä lukko on paikallaan. Rekisteröijä asettaa tämän tilan asiakastasolla, mikä tarkoittaa, että sinä tai rekisteröijäsi voitte ottaa sen käyttöön ja poistaa sen käytöstä rekisteröijän hallintapaneelin kautta.

Tämä tilakoodi on olemassa erityisesti luvattomien verkkotunnusten siirtojen torjumiseksi. Ennen kuin EPP-tilakoodit standardoitiin, verkkotunnusten varkaus oli merkittävästi helpompaa, koska ei ollut automaattista mekanismia siirtojen estämiseksi. Nykyään clientTransferProhibited katsotaan perusturvatoimeksi ICANN:n ja verkkotunnusalalla yleensä. On kuitenkin tärkeää ymmärtää, mitä tämä lukko ei tee. Se estää siirrot rekisteröijien välillä, mutta se ei estä DNS-tietueiden, yhteystietojen tai nimipalvelimien muutoksia. Kattavaa suojausta varten tarvitset muita tilakoodeja ja turvatoimia, jotka toimivat yhdessä.

EPP-tilakoodit selvitetty

EPP-tilakoodit jakautuvat kahteen luokkaan: asiakaskoodeihin ja palvelinkaavioihin. Asiakaskoodeja asettaa rekisteröijä verkkotunnuksen omistajan puolesta. Palvelinkaaviot asettaa rekisteri-operaattori, yleensä hallinnollisista tai laillisista syistä. Molemmat tyypit vaikuttavat siihen, mitä toimintoja voidaan suorittaa verkkotunnukselle. Verkkotunnuksella voi olla useita tilakoodeja aktiivisia samanaikaisesti, ja jokainen rajoittaa tietyn toimintotyypin. Kun ei ole aktiivisia rajoittavia koodeja, verkkotunnuksella on ok-tila, mikä tarkoittaa, että kaikki toiminnot ovat sallittuja. Tässä ovat yleisimmin kohdatut EPP-tilakoodit ja niiden merkitykset.

• ok - Ei rajoituksia. Verkkotunnus voidaan siirtää, päivittää ja poistaa. Tämä on oletustila, kun mitään lukituksia ei ole käytössä
• clientTransferProhibited - Asettaa rekisteröijä. Estää verkkotunnuksen siirtämisen toiselle rekisteröijälle
• serverTransferProhibited - Asettaa rekisteri. Estää siirtämisen ja vaatii tyypillisesti rekisterin kanssa tehtävää manuaalista varmistusta poiston yhteydessä
• clientUpdateProhibited - Asettaa rekisteröijä. Estää verkkotunnuksen yhteystietojen ja nimipalvelimien muuttamisen
• serverUpdateProhibited - Asettaa rekisteri. Estää kaikki päivitykset rekisterin tasolla, usein käytetään oikeudellisiin pidätyksiä varten
• clientDeleteProhibited - Asettaa rekisteröijä. Estää verkkotunnuksen poistamisen tai vanhentumisen sallimisen
• serverDeleteProhibited - Asettaa rekisteri. Estää poistamisen rekisteröijän toiminnosta riippumatta
• clientHold - Asettaa rekisteröijä. Poistaa verkkotunnuksen DNS:stä, jolloin siihen liittyvät sivustot ja sähköposti lakkaa toimimasta
• serverHold - Asettaa rekisteri. Poistaa verkkotunnuksen DNS:stä, yleensä käytetään käytäntörikkomuuksien tai oikeudellisten riitojen yhteydessä
• pendingTransfer - Osoittaa, että siirto on aloitettu ja odottaa hyväksyntää tai hylkäämistä
• redemptionPeriod - Rekisteröijä on poistanut verkkotunnuksen ja se on palautusikkunassa

Kuinka tarkistaa verkkotunnuksesi siirtolukko

Verkkotunnuksesi clientTransferProhibited-asetuksen tarkistaminen on suoraviivaista. Nopein tapa on WHOIS-haku. Siirry mihin tahansa WHOIS-hakutyökaluun, anna verkkotunnuksesi ja etsi tulosten Verkkotunnuksen tila -kenttää. Sinun pitäisi nähdä clientTransferProhibited lueteltu tilakoodeissa. Jos näet vain ok-statuksen, verkkotunnuksellasi ei ole siirtolukkoa ja se on altis luvattomille siirtopyynnöille. Voit tarkistaa myös rekisteröijäsi hallintapaneelin kautta, jossa siirtolukituksen asetus on yleensä verkkotunnuksen hallinnon tai turvallisuusasetusten alla. Se on tyypillisesti yksinkertainen kytkin. Suuremmissa portfolioissa kunkin verkkotunnuksen manuaalinen tarkistaminen muuttuu epäkäytännölliseksi. WHOIS-pohjaiset monitorointityökalut voivat tarkistaa kaikki verkkotunnuksesi automaattisesti ja merkitä kaikki ne, joilta puuttuu siirtolukko. Tämä on erityisen hyödyllistä, kun hallitset verkkotunnuksia useiden rekisteröijien välillä, koska jokaisella rekisteröijällä on erilaiset oletusasetukset ja käyttöliittymät.

Siirtolukituksen ottaminen käyttöön ja poistaminen käytöstä

Siirtolukituksen ottaminen käyttöön on yksinkertaista useimmissa rekisteröijissä. Kirjaudu rekisteröijän tilillesi, siirry verkkotunnuksen hallintasivulle ja etsi siirtolukko- tai verkkotunnuslukko-kytkimen. Kytke se päälle, niin rekisteröijä asettaa clientTransferProhibited-statuksen rekisteriin. Muutos astuu voimaan yleensä muutaman minuutin kuluessa, vaikka jotkut rekisterit saattavat tarvita jopa 24 tuntia tilapäivityksen levittämiseen. Useimmat rekisteröijät ottavat siirtolukituksen käyttöön oletusarvoisesti uusissa rekisteröinneissä, mutta sen tarkistaminen on kannattavaa, erityisesti jos olet äskettäin siirtänyt verkkotunnuksen toiselta rekisteröijältä.

Kun sinun on laillisesti siirrettävä verkkotunnuksesi uudelle rekisteröijälle, sinun on väliaikaisesti poistettava siirtolukko käytöstä. Tämä on pakollinen vaihe ICANN-siirtoprosessissa. Lukituksen poistamisen jälkeen sinun on myös hankittava verkkotunnuksesi valtuutuskoodi (kutsutaan myös EPP-koodiksi tai siirtoavaimeksi) nykyiseltä rekisteröijältä. Kun siirto on valmis, ota siirtolukko välittömästi käyttöön uudella rekisteröijällä. Jotkut rekisteröijät ottavat sen automaattisesti käyttöön uudelleen siirron jälkeen, mutta älä oleta, että omasi tekee niin. Kriittinen kohta on, että älä koskaan jätä siirtolukkoa pois käytöstä pidemmäksi kuin on tarpeellista. Verkkotunnus ilman clientTransferProhibited-asetus on altis luvattomille siirtoyyrityksille koko sen ajan, kun lukko on pois päältä.

Automaattinen siirtolukituksen havaitseminen

Siirtolukituksen manuaalinen tarkistaminen toimii hyvin yhden tai kahden verkkotunnuksen kohdalla, mutta se ei skaalaudu. Jos hallitset 10, 50 tai 500 verkkotunnusta, tarvitset automaattista havaitsemista. DomainExpiryCheck.com monitoroi WHOIS-tilakoodeita jokaisen verkkotunnuksesi portfoliossa ja merkitsee kaikki verkkotunnukset, joilta puuttuu clientTransferProhibited. Tämä tarkoittaa, että jos siirtolukko on vahingossa poissa käytöstä, tai jos lisäät uuden verkkotunnuksen, jolla ei ole sitä oletusarvoisesti käytössä, saat tiedon välittömästi. Automaattinen havaitseminen on myös arvokas odottamattomien tilamuutosten saavuttamiseksi. Jos verkkotunnuksen tila muuttuu yhtäkkiä clientTransferProhibitedista ok:ksi, tai jos ilmestyy pendingTransfer-tila, jota et ole aloittanut, hälytys antaa sinulle aikaa tutkia ja vastata ennen siirron valmistumista. Koska ICANN:n siirtoprosessissa on useimmille gTLD-tunnuksille 5 päivän odotusaika, varhainen havaitseminen on usein ero luvattoman siirron pysäyttämisen ja verkkotunnuksen menettämisen välillä.