clientTransferProhibited Açıklandı: Bu Domain Durum Kodu Ne Anlama Geliyor

Hiç bir WHOIS kaydına baksaydınız, muhtemelen clientTransferProhibited gibi durum kodları görmüş ve ne anlama geldiklerini merak etmişsinizdir. Resmi olarak Extensible Provisioning Protocol (EPP) durum kodları olarak bilinir olan bu kodlar, RFC 5731'de tanımlanan standardlaştırılmış etiketlerdir ve bir domain adının mevcut durumunu açıklar. Transfer'ler ve güncellemelerden silinmelere kadar domain'de hangi işlemlerin gerçekleştirilebileceğini ve gerçekleştirilemeyeceğini kontrol ederler. clientTransferProhibited durumu, domain güvenliği için en önemli kodlardan biridir. Bu durum etkin olduğunda, domain'in kayıt dairesi herhangi bir transfer talebini reddeder ve böylece domain'i mevcut kayıtçısında kilitler. ICANN'ın kayıtçı yönergelerine göre, bu kilit yeni kayıtlı domain'lerde varsayılan olarak etkinleştirilmelidir, ancak tüm kayıtçılar bu önerileri tutarlı bir şekilde izlemez. Bu durum kodlarını anlamak, domain'lerinizin düzgün şekilde korunduğunu doğrulamanıza yardımcı olur.

clientTransferProhibited Nedir?

clientTransferProhibited durum kodu, domain'inizi başka bir kayıtçıya aktarımını engelleyen domain kayıtçınız tarafından ayarlanan bir bayraktır. Bu bayrak etkin olduğunda, kayıt dairesi kimin başlattığından bağımsız olarak herhangi bir gelen transfer talebini reddeder. Bunu domain'iniz üzerinde bir kilit olarak düşünün. Birisi yetki kodunuzu alsaydı bile, bu kilit yerinde kaldığı sürece transfer başarısız olur. Kayıtçı bu durumu istemci düzeyinde ayarlar; yani siz veya kayıtçınız bunu kayıtçının kontrol paneli aracılığıyla etkinleştirebilir ve devre dışı bırakabilirsiniz.

Bu durum kodu, özellikle yetkisiz domain aktarımlarıyla mücadele etmek için vardır. EPP durum kodları standardlaştırılmadan önce, domain hırsızlığı aktarımları önlemek için otomatik bir mekanizma olmadığı için önemli ölçüde daha kolay idi. Bugün, clientTransferProhibited, ICANN ve genel olarak domain endüstrisi tarafından temel bir güvenlik önlemi olarak kabul edilir. Ancak, bu kilidin ne yapmadığını anlamak önemlidir. Kayıtçılar arasında aktarımları engeller, ancak DNS kayıtları, iletişim bilgileri veya nameserver'ler değişikliklerini engellemez. Kapsamlı koruma için, birlikte çalışan ek durum kodları ve güvenlik önlemleri gereklidir.

EPP Durum Kodları Açıklandı

EPP durum kodları iki kategoriye ayrılır: istemci kodları ve sunucu kodları. İstemci kodları domain sahibi adına kayıtçı tarafından ayarlanır. Sunucu kodları, genellikle idari veya yasal nedenlerle kayıt dairesi operatörü tarafından ayarlanır. Her iki tür de domain'de gerçekleştirilebilecek işlemleri etkiler. Bir domain aynı anda birden fazla durum koduna sahip olabilir ve her biri belirli bir işlem türünü kısıtlar. Hiçbir kısıtlayıcı kod etkin olmadığında, domain ok durumuna sahiptir; yani tüm işlemlere izin verilir. İşte en yaygın karşılaşılan EPP durum kodları ve ne anlama geldikleri.

• ok - Kısıtlama yok. Alan adı transfer edilebilir, güncellenebilir ve silinebilir. Kilit uygulanmadığında varsayılan durumdur.
• clientTransferProhibited - Kayıt kuruluşu tarafından belirlenir. Alan adının başka bir kayıt kuruluşuna transfer edilmesini engeller.
• serverTransferProhibited - Kayıt defteri tarafından belirlenir. Transferleri engeller ve kaldırılması için genellikle kayıt defteriyle manuel doğrulama gerektirir.
• clientUpdateProhibited - Kayıt kuruluşu tarafından belirlenir. Alan adının iletişim bilgileri ve DNS sunucuları değiştirilmesini engeller.
• serverUpdateProhibited - Kayıt defteri tarafından belirlenir. Kayıt defteri düzeyinde tüm güncellemeleri engeller, genellikle yasal tutmalar için kullanılır.
• clientDeleteProhibited - Kayıt kuruluşu tarafından belirlenir. Alan adının silinmesini veya süresi dolmasına izin verilmesini engeller.
• serverDeleteProhibited - Kayıt defteri tarafından belirlenir. Kayıt kuruluşunun eylemlerine bakılmaksızın silmeyi engeller.
• clientHold - Kayıt kuruluşu tarafından belirlenir. Alan adını DNS'ten kaldırır, ilgili web siteleri ve e-postaların işlev görmesini durdurur.
• serverHold - Kayıt defteri tarafından belirlenir. Alan adını DNS'ten kaldırır, genellikle politika ihlalleri veya yasal anlaşmazlıklar için kullanılır.
• pendingTransfer - Transfer başlatıldığını ve onay veya reddi beklemekte olduğunu gösterir.
• redemptionPeriod - Alan adı kayıt kuruluşu tarafından silinmiş ve kurtarma penceresindedir.

Alan Adınızın Transfer Kilidini Nasıl Kontrol Edersiniz

Alan adınızda clientTransferProhibited etkinleştirilip etkinleştirilmediğini kontrol etmek oldukça basittir. En hızlı yöntem bir WHOIS sorgusudur. Herhangi bir WHOIS sorgu aracına gidin, alan adınızı girin ve sonuçlarda Domain Status alanını arayın. clientTransferProhibited değerini durum kodları arasında göreceksiniz. Durum olarak yalnızca ok değerini görürseniz, alan adınızın transfer kilit koruması yoktur ve yetkisiz transfer taleplerinde açıktır. Ayrıca kayıt kuruluşunuzun kontrol paneli üzerinden de kontrol edebilirsiniz; transfer kilit ayarı genellikle alan adı yönetimi veya güvenlik ayarları altında bulunur. Tipik olarak basit bir geçiş düğmesidir. Daha geniş portföyler için, her alan adını manuel olarak kontrol etmek pratik değildir. WHOIS tabanlı izleme araçları tüm alan adlarınızı otomatik olarak kontrol edebilir ve transfer kilit koruması olmayan herhangi bir alan adını işaretleyebilir. Bu, özellikle birden fazla kayıt kuruluşu aracılığıyla alan adları yönetirken faydalıdır; her kayıt kuruluşunun farklı varsayılan ayarları ve arayüzleri vardır.

Transfer Kilidini Etkinleştirme ve Devre Dışı Bırakma

Transfer kilidini etkinleştirmek, çoğu kayıt kuruluşunda basittir. Kayıt kuruluşu hesabınıza giriş yapın, alan adının yönetim sayfasına gidin ve Transfer Lock veya Domain Lock düğmesini arayın. Etkinleştirin ve kayıt kuruluşu clientTransferProhibited durumunu kayıt defteriyle belirleyecektir. Değişiklik genellikle birkaç dakika içinde yürürlüğe girer; ancak bazı kayıt defterleri durum güncellemesini yayması için 24 saate kadar süre alabilir. Çoğu kayıt kuruluşu yeni kayıtlarda transfer kilidini varsayılan olarak etkinleştirir; ancak doğrulamaya değer, özellikle son zamanlarda alan adını başka bir kayıt kuruluşundan transfer ettiyseniz.

Alan adınızı meşru nedenlerle başka bir kayıt kuruluşuna transfer etmek istediğinizde, transfer kilidini geçici olarak devre dışı bırakmanız gerekir. Bu, ICANN transfer işleminin zorunlu bir adımıdır. Kilit devre dışı bıraktıktan sonra, mevcut kayıt kuruluşunuzdan alan adının yetkilendirme kodunu (ayrıca EPP kodu veya transfer anahtarı olarak da adlandırılır) almanız gerekir. Transfer tamamlandıktan sonra, yeni kayıt kuruluşunda transfer kilidini hemen etkinleştirin. Bazı kayıt kuruluşları transfer tamamlandıktan sonra otomatik olarak yeniden etkinleştirir; ancak sizinkinizin de öyle yaptığını varsaymayın. Kritik nokta, transfer kilidini asla gerekenden daha uzun süre devre dışı bırakmamaktır. clientTransferProhibited olmayan bir alan adı, kilit kapalı kaldığı sürenin tamamında yetkisiz transfer denemelerine maruz kalır.

Otomatik Transfer Kilit Algılaması

Transfer kilidini el ile kontrol etmek bir veya iki alan adı için yeterlidir, ancak ölçeklenebilir değildir. 10, 50 veya 500 alan adı yönetiyorsanız, otomatik algılamaya ihtiyacınız vardır. DomainExpiryCheck.com, portföyünüzdeki her alan adının WHOIS durum kodlarını izler ve clientTransferProhibited olmayan herhangi bir alan adını işaretler. Bu, transfer kilit koruması yanlışlıkla devre dışı bırakılırsa veya varsayılan olarak etkinleştirilmemiş yeni bir alan adı eklerseniz, bunu hemen öğreneceğiniz anlamına gelir. Otomatik algılama, beklenmeyen durum değişikliklerini yakalamak için de değerlidir. Bir alan adının durumu clientTransferProhibited'den ok'a aniden değişirse veya başlatmadığınız bir pendingTransfer durumu ortaya çıkarsa, bir uyarı size transferin tamamlanmasından önce araştırma yapıp yanıt verme zamanı verir. ICANN'ın transfer işleminin çoğu gTLD için 5 günlük bir bekleme süresini içermesi göz önüne alındığında, erken algılama, çoğu zaman yetkisiz bir transferi durdurma ile alan adını kaybetme arasındaki farkı belirler.