clientTransferProhibited Explicat: Ce înseamnă acest cod de stare al domeniului

Dacă ai privit vreodată o înregistrare WHOIS, probabil ai văzut coduri de stare cum ar fi clientTransferProhibited și te-ai întrebat ce înseamnă. Aceste coduri, cunoscute formal sub numele de coduri de stare Extensible Provisioning Protocol (EPP), sunt etichete standardizate definite în RFC 5731 care descriu starea actuală a unui nume de domeniu. Ele controlează ce acțiuni pot și nu pot fi efectuate pe domeniu, de la transferuri și actualizări la ștergeri. Starea clientTransferProhibited este una dintre codurile cele mai importante pentru securitatea domeniului. Când această stare este activă, registrul domeniului va respinge orice cerere de transfer, blocând efectiv domeniu la registrarul actual al acestuia. Conform liniilor directoare ale registrarilor ICANN, acest bloc ar trebui să fie activat implicit pe domeniile nou înregistrate, deși nu toți registrarii respectă consistent această recomandare. Înțelegerea acestor coduri de stare te ajută să verifici că domeniile tale sunt adecvat protejate.

Ce este clientTransferProhibited?

Codul de stare clientTransferProhibited este un steag setat de registrarul tău de domeniu care împiedică domeniu să fie transferat unui alt registrar. Când acest steag este activ, registrul va respinge orice cerere de transfer primită indiferent de cine o inițiază. Gândește-te la aceasta ca la un lacăt pe domeniu tău. Chiar dacă cineva obține codul tău de autorizare, transferul va eșua atâta timp cât acest bloc este în vigoare. Registrarul setează această stare la nivel de client, ceea ce înseamnă că tu sau registrarul tău o puteți activa și dezactiva prin panoul de control al registrarului.

Acest cod de stare există în mod specific pentru a combate transferurile neautorizate ale domeniilor. Înainte ca codurile de stare EPP să fie standardizate, furtul de domenii era semnificativ mai ușor deoarece nu exista un mecanism automat pentru a preveni transferurile. Azi, clientTransferProhibited este considerat o măsură de securitate de bază de către ICANN și industria domeniului în general. Cu toate acestea, este important să înțelegi ce nu face acest bloc. Previne transferurile între registrari, dar nu previne schimbări ale înregistrărilor DNS, informațiilor de contact sau serverelor de nume. Pentru protecție cuprinzătoare, ai nevoie de coduri de stare și măsuri de securitate suplimentare care funcționează împreună.

Codurile de stare EPP explicate

Codurile de stare EPP se încadrează în două categorii: coduri de client și coduri de server. Codurile de client sunt setate de registrar în numele proprietarului domeniului. Codurile de server sunt setate de operatorul registrului, de obicei din motive administrative sau legale. Ambele tipuri afectează ce operații pot fi efectuate pe domeniu. Un domeniu poate avea mai multe coduri de stare active simultan, și fiecare restricționează un tip specific de acțiune. Când nu sunt active coduri restrictive, domeniu are starea «ok», ceea ce înseamnă că toate operațiile sunt permise. Iată codurile de stare EPP cel mai frecvent întâlnite și ce înseamnă ele.

• ok - Fără restricții. Domeniul poate fi transferat, actualizat și șters. Aceasta este starea implicită atunci când nu sunt aplicate blocări
• clientTransferProhibited - Setat de registrar. Împiedică transferul domeniului la alt registrar
• serverTransferProhibited - Setat de registry. Împiedică transferurile și necesită de obicei o verificare manuală cu registry-ul pentru a fi eliminat
• clientUpdateProhibited - Setat de registrar. Împiedică modificările informațiilor de contact ale domeniului și ale serverelor de nume
• serverUpdateProhibited - Setat de registry. Blochează toate actualizările la nivel de registry, utilizat adesea pentru blocrări legale
• clientDeleteProhibited - Setat de registrar. Împiedică ștergerea domeniului sau expirarea acestuia
• serverDeleteProhibited - Setat de registry. Previne ștergerea indiferent de acțiunile registrar-ului
• clientHold - Setat de registrar. Elimină domeniul din DNS, determinând ca site-urile web și e-mailurile asociate să nu mai funcționeze
• serverHold - Setat de registry. Elimină domeniul din DNS, utilizat de obicei pentru încălcări ale politicii sau dispute legale
• pendingTransfer - Indică faptul că un transfer a fost inițiat și așteaptă aprobare sau respingere
• redemptionPeriod - Domeniul a fost șters de registrar și se află în fereastra de recuperare

Cum să verificați blocarea de transfer a domeniului dumneavoastră

Verificarea dacă domeniul dumneavoastră are clientTransferProhibited activat este simplă. Cea mai rapidă metodă este o interogare WHOIS. Vizitați orice instrument de interogare WHOIS, introduceți numele domeniului și căutați câmpul «Domain Status» în rezultate. Ar trebui să vedeți clientTransferProhibited listat printre codurile de stare. Dacă vedeți doar «ok» ca stare, domeniul dumneavoastră nu are blocarea de transfer și este vulnerabil la solicitări de transfer neautorizate. Puteți verifica și prin panoul de control al registrar-ului, unde setarea blocării de transfer se găsește de obicei sub gestionarea domeniilor sau setările de securitate. Este de obicei un simplu comutator. Pentru portofolii mai mari, verificarea manuală a fiecărui domeniu devine impracticabilă. Instrumentele de monitorizare bazate pe WHOIS pot verifica toate domeniile dumneavoastră în mod automat și pot marca pe acelea cărora le lipsește blocarea de transfer. Acest lucru este deosebit de util atunci când gestionați domenii pe mai mulți registrari, deoarece fiecare registrar are setări și interfețe implicite diferite.

Activarea și dezactivarea blocării de transfer

Activarea blocării de transfer este simplă cu majoritatea registrar-ilor. Conectați-vă la contul registrar-ului, navigați la pagina de gestionare a domeniului și căutați un comutator «Transfer Lock» sau «Domain Lock». Activați-l și registrar-ul dvs. va seta starea clientTransferProhibited cu registry-ul. Modificarea de obicei intră în vigoare în câteva minute, deși unele registry-uri pot dura până la 24 de ore pentru a propaga actualizarea stării. Majoritatea registrar-ilor activează blocările de transfer implicit pentru înregistrările noi, dar merită să verificați, mai ales dacă ați transferat recent un domeniu de la un alt registrar.

Atunci când aveți nevoie în mod legitim să transferați domeniul la un nou registrar, va trebui să dezactivați temporar blocarea de transfer. Aceasta este o etapă necesară în procesul de transfer ICANN. După dezactivarea blocării, va trebui de asemenea să obțineți codul de autorizare al domeniului (numit și cod EPP sau cheie de transfer) de la registrar-ul actual. Odată ce transferul este complet, activați imediat blocarea de transfer la noul registrar. Unii registrari o reactivează automat după ce transferul se finalizează, dar nu presupuneți că al dumneavoastră o face. Punctul critic este să nu lăsați blocarea de transfer dezactivată mai mult decât este necesar. Un domeniu fără clientTransferProhibited este expus la tentative de transfer neautorizate pe toată durata în care blocarea este dezactivată.

Detectarea automată a blocării de transfer

Verificarea manuală a blocărilor de transfer funcționează bine pentru unu sau două domenii, dar nu se scalează. Dacă gestionați 10, 50 sau 500 de domenii, aveți nevoie de detectare automată. DomainExpiryCheck.com monitorizează codurile de stare WHOIS pentru fiecare domeniu din portofoliul dumneavoastră și marchează orice domeniu care nu are clientTransferProhibited. Aceasta înseamnă că dacă o blocară de transfer este dezactivată accidental, sau dacă adăugați un domeniu nou care nu are una activată implicit, veți ști imediat. Detectarea automată este de asemenea utilă pentru a detecta modificări neașteptate ale stării. Dacă starea unui domeniu se schimbă brusc din clientTransferProhibited la ok, sau dacă apare o stare pendingTransfer pe care nu ați inițiat-o, o alertă vă oferă timp să investigați și să răspundeți înainte ca transferul să se finalizeze. Ținând cont că procesul de transfer ICANN include o perioadă de așteptare de 5 zile pentru majoritatea gTLD-urilor, detectarea timpurie este adesea diferența dintre oprirea unui transfer neautorizat și pierderea domeniului.