clientTransferProhibited wyjaśnione: Znaczenie tego kodu statusu domeny

Jeśli kiedykolwiek spojrzałeś na rekord WHOIS, prawdopodobnie widziałeś kody statusu takie jak clientTransferProhibited i zastanawiałeś się, co one oznaczają. Kody te, formalnie znane jako kody statusu Extensible Provisioning Protocol (EPP), to znormalizowane etykiety zdefiniowane w RFC 5731, które opisują bieżący stan nazwy domeny. Kontrolują one, jakie akcje mogą i nie mogą być wykonywane na domenie, od transferów i aktualizacji do usunięć. Status clientTransferProhibited jest jednym z najważniejszych kodów dla bezpieczeństwa domeny. Gdy ten status jest aktywny, rejestr domeny odrzuci każde żądanie transferu, efektywnie blokując domenę u jej obecnego rejestratora. Zgodnie z wytycznymi ICANN dla rejestratorów, ta blokada powinna być domyślnie włączona dla nowo zarejestrowanych domen, chociaż nie wszyscy rejestratorzy konsekwentnie przestrzegają tego zalecenia. Zrozumienie tych kodów statusu pomaga zweryfikować, że twoje domeny są prawidłowo chronione.

Co to jest clientTransferProhibited?

Kod statusu clientTransferProhibited to flaga ustawiana przez rejestrator twojej domeny, która uniemożliwia transfer domeny do innego rejestratora. Gdy ta flaga jest aktywna, rejestr odrzuci każde przychodzące żądanie transferu, niezależnie od tego, kto je inicjuje. Pomyśl o tym jako o blokadzie domeny. Nawet jeśli ktoś zdobędzie twój kod autoryzacji, transfer nie powiedzie się, dopóki ta blokada jest na miejscu. Rejestrator ustawia ten status na poziomie klienta, co oznacza, że ty lub twój rejestrator możecie włączać i wyłączać go za pośrednictwem panelu kontrolnego rejestratora.

Ten kod statusu istnieje konkretnie do walki z nieuprawnionym transferem domen. Zanim kody statusu EPP zostały znormalizowane, kradzież domen była znacznie łatwiejsza, ponieważ nie było automatycznego mechanizmu zapobiegającego transferom. Dzisiaj clientTransferProhibited jest uważany za podstawową miarę bezpieczeństwa przez ICANN i branżę domenową na ogół. Jednak ważne jest zrozumienie, czego ta blokada nie robi. Uniemożliwia transfery między rejestratorami, ale nie uniemożliwia zmian w rekordach DNS, informacjach kontaktowych ani serwerach nazw. Aby zapewnić kompleksową ochronę, potrzebujesz dodatkowych kodów statusu i środków bezpieczeństwa pracujących razem.

Wyjaśnienie kodów statusu EPP

Kody statusu EPP dzielą się na dwie kategorie: kody klienta i kody serwera. Kody klienta są ustawiane przez rejestrator w imieniu właściciela domeny. Kody serwera są ustawiane przez operatora rejestru, zwykle z powodów administracyjnych lub prawnych. Oba typy wpływają na operacje, które mogą być wykonywane na domenie. Domena może mieć jednocześnie aktywne wiele kodów statusu, a każdy z nich ogranicza określony typ akcji. Gdy żadne kody ograniczające nie są aktywne, domena ma status »ok«, co oznacza, że wszystkie operacje są dozwolone. Oto najczęściej spotykane kody statusu EPP i ich znaczenie.

• ok - Brak ograniczeń. Domena może być transferowana, aktualizowana i usuwana. Jest to stan domyślny, gdy nie są zastosowane żadne blokady
• clientTransferProhibited - Ustawiane przez rejestratora. Uniemożliwia transfer domeny do innego rejestratora
• serverTransferProhibited - Ustawiane przez rejestr. Uniemożliwia transfery i zwykle wymaga ręcznej weryfikacji z rejestrem w celu usunięcia
• clientUpdateProhibited - Ustawiane przez rejestratora. Uniemożliwia zmiany informacji kontaktowych domeny i serwerów nazw
• serverUpdateProhibited - Ustawiane przez rejestr. Blokuje wszystkie aktualizacje na poziomie rejestru, często używane w przypadku blokad prawnych
• clientDeleteProhibited - Ustawiane przez rejestratora. Uniemożliwia usunięcie domeny lub pozwolenie jej wygaśnięcia
• serverDeleteProhibited - Ustawiane przez rejestr. Uniemożliwia usunięcie niezależnie od działań rejestratora
• clientHold - Ustawiane przez rejestratora. Usuwa domenę z DNS, powodując że skojarzone strony i wiadomości e-mail przestają działać
• serverHold - Ustawiane przez rejestr. Usuwa domenę z DNS, zwykle używane w przypadku naruszeń polityki lub sporów prawnych
• pendingTransfer - Wskazuje, że transfer został zainicjowany i oczekuje na zatwierdzenie lub odrzucenie
• redemptionPeriod - Domena została usunięta przez rejestratora i znajduje się w oknie odzyskiwania

Jak sprawdzić blokadę transferu swojej domeny

Sprawdzenie, czy w twojej domenie jest włączone clientTransferProhibited, jest proste. Najszybszą metodą jest wyszukiwanie WHOIS. Odwiedź dowolne narzędzie wyszukiwania WHOIS, wpisz nazwę swojej domeny i poszukaj pola Domain Status w wynikach. Powinieneś zobaczyć clientTransferProhibited wymieniony wśród kodów statusu. Jeśli widzisz tylko ok jako status, twoja domena nie ma blokady transferu i jest podatna na nieautoryzowane żądania transferu. Możesz również sprawdzić to w panelu sterowania rejestratora, gdzie ustawienie blokady transferu zwykle znajduje się w zarządzaniu domeną lub ustawieniach bezpieczeństwa. To zazwyczaj prosty przełącznik. W przypadku większych portfeli ręczne sprawdzanie każdej domeny staje się niepraktyczne. Narzędzia monitorowania oparte na WHOIS mogą automatycznie sprawdzić wszystkie twoje domeny i oznaczyć te, którym brakuje blokady transferu. Jest to szczególnie przydatne, gdy zarządzasz domenami u wielu rejestratorów, ponieważ każdy rejestrator ma inne ustawienia domyślne i interfejsy.

Włączanie i wyłączanie blokady transferu

Włączenie blokady transferu jest proste u większości rejestratorów. Zaloguj się na swoje konto rejestratora, przejdź do strony zarządzania domeną i poszukaj przełącznika Transfer Lock lub Domain Lock. Włącz go, a rejestrator ustawi status clientTransferProhibited w rejestrze. Zmiana zwykle wchodzi w życie w ciągu kilku minut, chociaż niektóre rejestry mogą potrzebować do 24 godzin na rozpropagowanie aktualizacji statusu. Większość rejestratorów domyślnie włącza blokady transferu przy nowych rejestracjach, ale warto to sprawdzić, szczególnie jeśli niedawno przeniosłeś domenę od innego rejestratora.

Gdy prawnie potrzebujesz przenieść swoją domenę do nowego rejestratora, musisz tymczasowo wyłączyć blokadę transferu. Jest to wymagany krok w procesie transferu ICANN. Po wyłączeniu blokady będziesz również musiał uzyskać kod autoryzacji domeny (zwany również kodem EPP lub kluczem transferu) od swojego obecnego rejestratora. Po zakończeniu transferu natychmiast włącz blokadę transferu u nowego rejestratora. Niektórzy rejestratorzy automatycznie ją ponownie włączają po rozliczeniu transferu, ale nie zakładaj, że twój to robi. Krytycznym punktem jest nigdy nie pozostawianie blokady transferu wyłączonej dłużej niż to konieczne. Domena bez clientTransferProhibited jest narażona na nieautoryzowane próby transferu przez cały czas, gdy blokada jest wyłączona.

Automatyczne wykrywanie blokady transferu

Ręczne sprawdzanie blokad transferu działa dobrze dla jednej lub dwóch domen, ale się nie skaluje. Jeśli zarządzasz 10, 50 lub 500 domenami, potrzebujesz automatycznego wykrywania. DomainExpiryCheck.com monitoruje kody statusu WHOIS dla każdej domeny w twoim portfelu i oznacza każdą domenę, której brakuje clientTransferProhibited. Oznacza to, że jeśli blokada transferu zostanie przypadkowo wyłączona lub jeśli dodasz nową domenę, która domyślnie nie ma włączonej blokady, dowiesz się natychmiast. Automatyczne wykrywanie jest również cenne do łapania nieoczekiwanych zmian statusu. Jeśli status domeny nagle zmieni się z clientTransferProhibited na ok lub pojawi się status pendingTransfer, który nie zainicjowałeś, alert daje ci czas na zbadanie i odpowiedź, zanim transfer się zakończy. Biorąc pod uwagę, że proces transferu ICANN obejmuje 5-dniowy okres oczekiwania dla większości gTLD, wczesne wykrycie to często różnica między zatrzymaniem nieautoryzowanego transferu a utratą domeny.