clientTransferProhibited förklarat: Vad denna domänstatuskod betyder

Om du någonsin har tittat på en WHOIS-post har du förmodligen sett statuskoder som clientTransferProhibited och undrat vad de betyder. Dessa koder, formellt kända som Extensible Provisioning Protocol (EPP)-statuskoder, är standardiserade etiketter definierade i RFC 5731 som beskriver det aktuella tillståndet för ett domännamn. De styr vilka åtgärder som kan och inte kan utföras på domänen, från överföringar och uppdateringar till raderingar. Statusen clientTransferProhibited är en av de viktigaste koderna för domänsäkerhet. När denna status är aktiv kommer domänens register att avslå alla transferbegäranden och effektivt låsa domänen hos dess nuvarande registrator. Enligt ICANN:s registratorriktlinjer bör detta lås vara aktiverat som standard på nyregistrerade domäner, även om inte alla registratorer följer denna rekommendation konsekvent. Att förstå dessa statuskoder hjälper dig att verifiera att dina domäner är korrekt skyddade.

Vad är clientTransferProhibited?

Statuskoden clientTransferProhibited är en flagga som ställs in av din domänregistrator och förhindrar att domänen överförs till en annan registrator. När denna flagga är aktiv kommer registret att avslå alla inkommande transferbegäranden oavsett vem som initierar dem. Tänk på det som en säkerhetsspärr på din domän. Även om någon får tag i din auktoriseringskod kommer transfereringen att misslyckas så länge detta lås är på plats. Registratorn ställer in denna status på klientnivå, vilket betyder att du eller din registrator kan aktivera och inaktivera det via registratorns kontrollpanel.

Denna statuskod finns specifikt för att bekämpa obehöriga domänöverföringar. Innan EPP-statuskoder standardiserades var domänstöld betydligt enklare eftersom det inte fanns någon automatiserad mekanism för att förhindra överföringar. I dag anses clientTransferProhibited vara en grundläggande säkerhetsmåttstab av ICANN och domänbranschen i stort. Det är dock viktigt att förstå vad detta lås inte gör. Det förhindrar överföringar mellan registratorer, men det förhindrar inte ändringar av DNS-poster, kontaktinformation eller namnservrar. För omfattande skydd behöver du ytterligare statuskoder och säkerhetssystem som fungerar tillsammans.

EPP-statuskoder förklarade

EPP-statuskoder faller in i två kategorier: klientkoder och serverkoder. Klientkoder ställs in av registratorn på uppdrag av domänägaren. Serverkoder ställs in av registeroperatören, vanligtvis av administrativa eller juridiska skäl. Båda typerna påverkar vilka operationer som kan utföras på domänen. En domän kan ha flera statuskoder aktiva samtidigt, och var och en begränsar en specifik typ av åtgärd. När inga restriktiva koder är aktiva har domänen statusen »ok«, vilket betyder att alla operationer är tillåtna. Här är de mest vanligt förekommande EPP-statuskoderna och vad de betyder.

• ok - Inga begränsningar. Domänen kan överföras, uppdateras och raderas. Det här är standardtillståndet när inga lås är aktiverade
• clientTransferProhibited - Ställs in av registraren. Förhindrar domänen från att överföras till en annan registrar
• serverTransferProhibited - Ställs in av registret. Förhindrar överföringar och kräver vanligtvis manuell verifiering med registret för att tas bort
• clientUpdateProhibited - Ställs in av registraren. Förhindrar ändringar i domänens kontaktinformation och namnservrar
• serverUpdateProhibited - Ställs in av registret. Blockerar alla uppdateringar på registernivå, ofta använt för juridiska spärrar
• clientDeleteProhibited - Ställs in av registraren. Förhindrar domänen från att raderas eller tillåts att förfalla
• serverDeleteProhibited - Ställs in av registret. Förhindrar radering oavsett registrarens åtgärder
• clientHold - Ställs in av registraren. Tar bort domänen från DNS, vilket gör att tillhörande webbplatser och e-post slutar fungera
• serverHold - Ställs in av registret. Tar bort domänen från DNS, vanligtvis använt för policyöverträdelser eller juridiska tvister
• pendingTransfer - Indikerar att en överföring har initierats och väntar på godkännande eller avslag
• redemptionPeriod - Domänen har raderats av registraren och är i återställningsfönstret

Hur du kontrollerar din domäns överföringslås

Att kontrollera om din domän har clientTransferProhibited aktiverat är enkelt. Den snabbaste metoden är en WHOIS-sökning. Besök vilket WHOIS-sökningsverktyg som helst, ange ditt domännamn och leta efter fältet «Domänstatus» i resultaten. Du bör se clientTransferProhibited listad bland statuskoderna. Om du bara ser «ok» som status har din domän inget överföringslås och är sårbar för obehöriga överföringsförfrågningar. Du kan också kontrollera genom din registrars kontrollpanel, där överföringslåsinställningen vanligtvis finns under domänhantering eller säkerhetsinställningar. Det är vanligtvis en enkel växel. För större portföljer blir det opraktiskt att kontrollera varje domän manuellt. WHOIS-baserade övervakningsverktyg kan kontrollera alla dina domäner automatiskt och flagga eventuella som saknar överföringslåset. Det här är särskilt användbart när du hanterar domäner över flera registrarer, eftersom varje registrar har olika standardinställningar och gränssnitt.

Aktivera och inaktivera överföringslås

Att aktivera överföringslåset är enkelt med de flesta registrarer. Logga in på ditt registrararkonto, navigera till domänens hanteringssida och leta efter en «Överföringslås»- eller «Domänlås»-växel. Slå på den så ställer din registrar in clientTransferProhibited-statusen hos registret. Ändringen börjar vanligtvis gälla inom några minuter, men vissa registren kan ta upp till 24 timmar för att propagera statusuppdateringen. De flesta registrarer aktiverar överföringslås som standard för nya registreringar, men det är värt att verifiera, särskilt om du nyligen har överfört en domän från en annan registrar.

När du legitimt behöver överföra din domän till en ny registrar måste du tillfälligt inaktivera överföringslåset. Detta är ett obligatoriskt steg i ICANN:s överföringsprocess. Efter att ha inaktiverat låset måste du också hämta domänens auktoriseringskod (även kallad EPP-kod eller överföringsnyckel) från din nuvarande registrar. När överföringen är slutförd aktiverar du direkt överföringslåset på din nya registrar. Vissa registrarer aktiverar det automatiskt igen efter att överföringen är slutförd, men anta inte att din gör det. Den kritiska punkten är att aldrig lämna överföringslåset inaktiverat längre än nödvändigt. En domän utan clientTransferProhibited är exponerad för obehöriga överföringsförsök under hela tiden låset är av.

Automatisk detektering av överföringslås

Att manuellt kontrollera överföringslås fungerar bra för en eller två domäner, men det skalas inte. Om du hanterar 10, 50 eller 500 domäner behöver du automatisk detektering. DomainExpiryCheck.com övervakar WHOIS-statuskoderna för varje domän i din portfölj och flaggar eventuella domäner som saknar clientTransferProhibited. Det här betyder att om ett överföringslås av misstag inaktiveras, eller om du lägger till en ny domän som inte har ett aktiverat överföringslås som standard, kommer du att direkt veta det. Automatisk detektering är också värdefull för att fånga oväntade statusändringar. Om en domäns status plötsligt växlar från clientTransferProhibited till ok, eller om en pendingTransfer-status visas som du inte initierade, ger en avisering dig tid att undersöka och svara innan överföringen är slutförd. Med tanke på att ICANN:s överföringsprocess inkluderar en vänteperiod på 5 dagar för de flesta gTLD:er, är tidig detektering ofta skillnaden mellan att stoppa en obehörig överföring och att förlora domänen.