clientTransferProhibited Explicado: O Que Este Código de Estado de Domínio Significa

Se já observou um registo WHOIS, provavelmente viu códigos de estado como clientTransferProhibited e perguntou-se o que significam. Estes códigos, formalmente conhecidos como códigos de estado do Protocolo de Provisionamento Extensível (EPP), são rótulos padronizados definidos na RFC 5731 que descrevem o estado atual de um nome de domínio. Controlam quais as ações que podem e não podem ser executadas no domínio, desde transferências e atualizações até eliminações. O estado clientTransferProhibited é um dos códigos mais importantes para a segurança de domínios. Quando este estado está ativo, o registo do domínio rejeitará qualquer pedido de transferência, efetivamente bloqueando o domínio no seu registador atual. De acordo com as linhas orientadoras dos registadores do ICANN, este bloqueio deve estar ativado por padrão em domínios recentemente registados, embora nem todos os registadores sigam esta recomendação de forma consistente. Compreender estes códigos de estado ajuda-o a verificar que os seus domínios estão devidamente protegidos.

O Que É clientTransferProhibited?

O código de estado clientTransferProhibited é uma bandeira definida pelo seu registador de domínio que impede que o domínio seja transferido para outro registador. Quando esta bandeira está ativa, o registo rejeitará qualquer pedido de transferência recebido, independentemente de quem o inicia. Pense nela como um cadeado no seu domínio. Mesmo que alguém obtenha o seu código de autorização, a transferência falhará enquanto este bloqueio estiver ativo. O registador define este estado ao nível do cliente, o que significa que você ou o seu registador podem ativar e desativar através do painel de controlo do registador.

Este código de estado existe especificamente para combater transferências de domínios não autorizadas. Antes de os códigos de estado EPP serem padronizados, o roubo de domínios era significativamente mais fácil porque não havia um mecanismo automatizado para impedir transferências. Atualmente, clientTransferProhibited é considerado uma medida de segurança básica pelo ICANN e pela indústria de domínios em geral. No entanto, é importante compreender o que este bloqueio não faz. Impede transferências entre registadores, mas não impede mudanças nos registos DNS, informações de contacto ou servidores de nomes. Para proteção abrangente, precisa de códigos de estado adicionais e medidas de segurança a funcionarem em conjunto.

Códigos de Estado EPP Explicados

Os códigos de estado EPP dividem-se em duas categorias: códigos de cliente e códigos de servidor. Os códigos de cliente são definidos pelo registador em nome do proprietário do domínio. Os códigos de servidor são definidos pelo operador do registo, tipicamente por razões administrativas ou legais. Ambos os tipos afetam quais as operações que podem ser executadas no domínio. Um domínio pode ter vários códigos de estado ativos simultaneamente, e cada um restringe um tipo específico de ação. Quando não existem códigos restritivos ativos, o domínio tem o estado «ok», o que significa que todas as operações são permitidas. Aqui estão os códigos de estado EPP mais comumente encontrados e o que significam.

• ok - Sem restrições. O domínio pode ser transferido, atualizado e eliminado. Este é o estado padrão quando nenhum bloqueio é aplicado
• clientTransferProhibited - Definido pelo registador. Impede que o domínio seja transferido para outro registador
• serverTransferProhibited - Definido pelo registo. Impede transferências e normalmente requer verificação manual junto do registo para remover
• clientUpdateProhibited - Definido pelo registador. Impede alterações às informações de contacto do domínio e aos servidores de nomes
• serverUpdateProhibited - Definido pelo registo. Bloqueia todas as atualizações ao nível do registo, frequentemente utilizado para retenções legais
• clientDeleteProhibited - Definido pelo registador. Impede que o domínio seja eliminado ou permitido expirar
• serverDeleteProhibited - Definido pelo registo. Impede a eliminação independentemente das ações do registador
• clientHold - Definido pelo registador. Remove o domínio de DNS, fazendo com que os sites associados e o email deixem de funcionar
• serverHold - Definido pelo registo. Remove o domínio de DNS, normalmente utilizado para violações de política ou disputas legais
• pendingTransfer - Indica que uma transferência foi iniciada e está aguardando aprovação ou rejeição
• redemptionPeriod - O domínio foi eliminado pelo registador e está na janela de recuperação

Como Verificar o Bloqueio de Transferência do Seu Domínio

Verificar se o seu domínio tem clientTransferProhibited ativado é simples. O método mais rápido é uma pesquisa WHOIS. Visite qualquer ferramenta de pesquisa WHOIS, introduza o nome do seu domínio e procure o campo «Domain Status» nos resultados. Deverá ver clientTransferProhibited listado entre os códigos de estado. Se vir apenas «ok» como estado, o seu domínio não tem bloqueio de transferência e é vulnerável a pedidos de transferência não autorizados. Também pode verificar através do painel de controlo do seu registador, onde a configuração de bloqueio de transferência é normalmente encontrada sob gestão de domínio ou configurações de segurança. É tipicamente um simples interruptor de alternância. Para portfólios maiores, verificar cada domínio manualmente torna-se impraticável. As ferramentas de monitoramento baseadas em WHOIS podem verificar todos os seus domínios automaticamente e sinalizar qualquer um que esteja faltando o bloqueio de transferência. Isto é particularmente útil quando gere domínios em vários registadores, uma vez que cada registador tem diferentes configurações padrão e interfaces.

Ativar e Desativar o Bloqueio de Transferência

Ativar o bloqueio de transferência é simples com a maioria dos registadores. Inicie sessão na sua conta de registador, navegue até à página de gestão do domínio e procure um interruptor «Transfer Lock» ou «Domain Lock». Ative-o e o seu registador definirá o estado clientTransferProhibited junto do registo. A alteração normalmente entra em vigor dentro de minutos, embora alguns registos possam levar até 24 horas para propagar a atualização de estado. A maioria dos registadores ativa bloqueios de transferência por padrão em novos registos, mas vale a pena verificar, especialmente se transferiu recentemente um domínio de outro registador.

Quando legitimamente precisar de transferir o seu domínio para um novo registador, terá de desativar temporariamente o bloqueio de transferência. Este é um passo obrigatório no processo de transferência ICANN. Após desativar o bloqueio, também terá de obter o código de autorização do domínio (também chamado código EPP ou chave de transferência) do seu registador atual. Assim que a transferência estiver completa, ative imediatamente o bloqueio de transferência no seu novo registador. Alguns registadores reativam-no automaticamente após a transferência ser liquidada, mas não assuma que o seu faz. O ponto crítico é nunca deixar o bloqueio de transferência desativado mais tempo do que o necessário. Um domínio sem clientTransferProhibited está exposto a tentativas de transferência não autorizadas durante todo o tempo que o bloqueio está desativado.

Deteção Automática de Bloqueio de Transferência

Verificar manualmente bloqueios de transferência funciona bem para um ou dois domínios, mas não se adapta. Se tem 10, 50 ou 500 domínios, precisa de deteção automática. DomainExpiryCheck.com monitoriza os códigos de estado WHOIS para cada domínio no seu portfólio e sinaliza qualquer domínio que esteja faltando clientTransferProhibited. Isto significa que se um bloqueio de transferência for desativado acidentalmente, ou se adicionar um novo domínio que não tenha um ativado por padrão, saberá imediatamente. A deteção automática também é valiosa para apanhar alterações de estado inesperadas. Se o estado de um domínio mudar repentinamente de clientTransferProhibited para ok, ou se um estado pendingTransfer aparecer que não iniciou, um alerta dá-lhe tempo para investigar e responder antes da transferência ser completa. Dado que o processo de transferência ICANN inclui um período de espera de 5 dias para a maioria dos gTLDs, a deteção antecipada é frequentemente a diferença entre parar uma transferência não autorizada e perder o domínio.