clientTransferProhibited Spiegato: Cosa Significa Questo Codice di Stato del Dominio

Se hai mai consultato un record WHOIS, probabilmente hai visto codici di stato come clientTransferProhibited e ti sei chiesto cosa significano. Questi codici, formalmente noti come codici di stato Extensible Provisioning Protocol (EPP), sono etichette standardizzate definite in RFC 5731 che descrivono lo stato attuale di un nome di dominio. Controllano quali azioni possono e non possono essere eseguite sul dominio, dai trasferimenti e gli aggiornamenti alle cancellazioni. Lo stato clientTransferProhibited è uno dei codici più importanti per la sicurezza del dominio. Quando questo stato è attivo, il registro del dominio rifiuterà qualsiasi richiesta di trasferimento, bloccando effettivamente il dominio presso il registrar attuale. Secondo le linee guida dei registrar di ICANN, questo blocco dovrebbe essere abilitato per impostazione predefinita sui domini appena registrati, anche se non tutti i registrar seguono questa raccomandazione in modo coerente. Comprendere questi codici di stato ti aiuta a verificare che i tuoi domini siano adeguatamente protetti.

Cos'è clientTransferProhibited?

Il codice di stato clientTransferProhibited è un flag impostato dal tuo registrar di dominio che impedisce al dominio di essere trasferito a un altro registrar. Quando questo flag è attivo, il registro rifiuterà qualsiasi richiesta di trasferimento in arrivo indipendentemente da chi l'avvia. Pensalo come una serratura di sicurezza sul tuo dominio. Anche se qualcuno ottiene il tuo codice di autorizzazione, il trasferimento fallirà finché questo blocco è in vigore. Il registrar imposta questo stato a livello di client, il che significa che tu o il tuo registrar potete abilitarlo e disabilitarlo tramite il pannello di controllo del registrar.

Questo codice di stato esiste specificamente per combattere i trasferimenti di dominio non autorizzati. Prima che i codici di stato EPP fossero standardizzati, il furto di dominio era significativamente più facile perché non c'era un meccanismo automatizzato per prevenire i trasferimenti. Oggi, clientTransferProhibited è considerato una misura di sicurezza di base da ICANN e dall'industria dei domini in generale. Tuttavia, è importante capire cosa questo blocco non fa. Impedisce i trasferimenti tra i registrar, ma non impedisce le modifiche ai record DNS, alle informazioni di contatto o ai nameserver. Per una protezione completa, hai bisogno di codici di stato aggiuntivi e misure di sicurezza che funzionano insieme.

Codici di Stato EPP Spiegati

I codici di stato EPP rientrano in due categorie: codici client e codici server. I codici client vengono impostati dal registrar per conto del proprietario del dominio. I codici server vengono impostati dall'operatore del registro, in genere per motivi amministrativi o legali. Entrambi i tipi influenzano quali operazioni possono essere eseguite sul dominio. Un dominio può avere più codici di stato attivi contemporaneamente e ciascuno limita un tipo specifico di azione. Quando nessun codice restrittivo è attivo, il dominio ha lo stato 'ok', il che significa che tutte le operazioni sono consentite. Ecco i codici di stato EPP più comunemente riscontrati e cosa significano.

• ok - Nessuna restrizione. Il dominio può essere trasferito, aggiornato ed eliminato. Si tratta dello stato predefinito quando non sono stati applicati blocchi
• clientTransferProhibited - Impostato dal registrar. Impedisce il trasferimento del dominio a un altro registrar
• serverTransferProhibited - Impostato dal registro. Impedisce i trasferimenti e generalmente richiede una verifica manuale con il registro per essere rimosso
• clientUpdateProhibited - Impostato dal registrar. Impedisce le modifiche alle informazioni di contatto e ai nameserver del dominio
• serverUpdateProhibited - Impostato dal registro. Blocca tutti gli aggiornamenti a livello di registro, spesso utilizzato per blocchi legali
• clientDeleteProhibited - Impostato dal registrar. Impedisce l'eliminazione del dominio o la sua scadenza naturale
• serverDeleteProhibited - Impostato dal registro. Impedisce l'eliminazione indipendentemente dalle azioni del registrar
• clientHold - Impostato dal registrar. Rimuove il dominio dal DNS, interrompendo il funzionamento dei siti web e della posta elettronica associati
• serverHold - Impostato dal registro. Rimuove il dominio dal DNS, generalmente utilizzato per violazioni normative o controversie legali
• pendingTransfer - Indica che un trasferimento è stato avviato e è in attesa di approvazione o rifiuto
• redemptionPeriod - Il dominio è stato eliminato dal registrar ed è in periodo di riscatto

Come Verificare il Blocco di Trasferimento del Tuo Dominio

Verificare se il tuo dominio ha clientTransferProhibited abilitato è semplice. Il metodo più veloce è una ricerca WHOIS. Visita qualsiasi strumento di ricerca WHOIS, inserisci il nome del tuo dominio e cerca il campo «Domain Status» nei risultati. Dovresti vedere clientTransferProhibited elencato tra i codici di stato. Se vedi solo «ok» come stato, il tuo dominio non ha un blocco di trasferimento ed è vulnerabile a richieste di trasferimento non autorizzate. Puoi anche verificare dal pannello di controllo del tuo registrar, dove l'impostazione del blocco di trasferimento si trova solitamente nella gestione del dominio o nelle impostazioni di sicurezza. Tipicamente è un semplice interruttore a levetta. Per portafogli più ampi, verificare manualmente ogni dominio diventa poco pratico. Gli strumenti di monitoraggio basati su WHOIS possono verificare automaticamente tutti i tuoi domini e segnalare quelli che mancano del blocco di trasferimento. Questo è particolarmente utile quando gestisci domini su più registrar, poiché ogni registrar ha impostazioni e interfacce predefinite diverse.

Abilitazione e Disabilitazione del Blocco di Trasferimento

Abilitare il blocco di trasferimento è semplice con la maggior parte dei registrar. Accedi al tuo account registrar, vai alla pagina di gestione del dominio e cerca un interruttore «Transfer Lock» o «Domain Lock». Attivalo e il tuo registrar imposterà lo stato clientTransferProhibited presso il registro. La modifica di solito entra in vigore entro pochi minuti, anche se alcuni registri potrebbero impiegare fino a 24 ore per propagare l'aggiornamento dello stato. La maggior parte dei registrar abilita i blocchi di trasferimento per impostazione predefinita su nuove registrazioni, ma vale la pena verificare, soprattutto se hai trasferito di recente un dominio da un altro registrar.

Quando hai effettivamente bisogno di trasferire il tuo dominio a un nuovo registrar, dovrai disabilitare temporaneamente il blocco di trasferimento. Questo è un passaggio obbligatorio nel processo di trasferimento ICANN. Dopo aver disabilitato il blocco, dovrai anche ottenere il codice di autorizzazione del dominio (chiamato anche codice EPP o chiave di trasferimento) dal tuo registrar attuale. Una volta completato il trasferimento, abilita immediatamente il blocco di trasferimento presso il nuovo registrar. Alcuni registrar lo riabilitano automaticamente dopo che il trasferimento si è concluso, ma non dare per scontato che il tuo lo faccia. Il punto critico è non lasciare mai il blocco di trasferimento disabilitato più a lungo del necessario. Un dominio senza clientTransferProhibited è esposto a tentativi di trasferimento non autorizzati per l'intera durata in cui il blocco è disabilitato.

Rilevamento Automatico del Blocco di Trasferimento

Verificare manualmente i blocchi di trasferimento funziona bene per uno o due domini, ma non è scalabile. Se gestisci 10, 50 o 500 domini, hai bisogno di rilevamento automatico. DomainExpiryCheck.com monitora i codici di stato WHOIS per ogni dominio nel tuo portfolio e segnala qualsiasi dominio che non ha clientTransferProhibited. Questo significa che se un blocco di trasferimento viene accidentalmente disabilitato, o se aggiungi un nuovo dominio che non ha uno abilitato per impostazione predefinita, lo saprai immediatamente. Il rilevamento automatico è anche prezioso per rilevare cambiamenti di stato inaspettati. Se lo stato di un dominio cambia improvvisamente da clientTransferProhibited a ok, o se appare uno stato pendingTransfer che non hai avviato, un avviso ti dà il tempo di investigare e rispondere prima che il trasferimento si completi. Dato che il processo di trasferimento ICANN include un periodo di attesa di 5 giorni per la maggior parte dei gTLD, il rilevamento precoce è spesso la differenza tra bloccare un trasferimento non autorizzato e perdere il dominio.