ما هو قفل المسجل؟
قفل المسجل، ويسمى أيضاً Client Transfer Prohibited، إعداد حالة يمنع النقل غير المصرح به. يجب أن يزيل المالك القفل صراحةً قبل قبول طلب النقل.كيف يعمل قفل المسجل؟
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
رموز حالة النطاق
| رمز الحالة | المستوى | الأثر |
|---|---|---|
| clientTransferProhibited | المسجل | يحظر طلبات النقل |
| clientDeleteProhibited | المسجل | يمنع حذف النطاق |
| clientUpdateProhibited | المسجل | يحظر تغيير جهة الاتصال أو NS |
| serverTransferProhibited | السجل | حظر نقل على مستوى السجل |
مقارنة القفل وإزالته
| الحالة | النقل مسموح | عمل رمز التفويض | مستوى الخطر |
|---|---|---|---|
| مقفول | لا | لا يعمل قبل الإزالة | منخفض |
| غير مقفول | نعم مع الرمز | نعم | أعلى |
فوائد الأمان
يمنع الاختطاف والهندسة الاجتماعية دون الوصول إلى الحساب، ويحمي من بدء نقل عرضي، ويمنح وقتاً لاكتشاف المحاولات، ويتطلب إزالة القفل ورمز auth أو EPP.
قفل المسجل مقابل قفل السجل
| الخاصية | قفل المسجل | قفل السجل |
|---|---|---|
| مستوى التحكم | المسجل | السجل |
| التكلفة | غالباً مجاني | خدمة مدفوعة |
| طريقة الإزالة | خدمة ذاتية | تحقق يدوي |
| الحماية | قياسية | معززة |
أفضل الممارسات
اتركه فعالاً افتراضياً، ولا تزيله إلا لنقل مقصود، وفعل تنبيهات تغيّر الحالة، واحم الحساب بـ2FA، وأعد القفل فور انتهاء التغيير، وتحقق دورياً من الحالة عبر WHOIS.
التحقق من الحالة
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
قفل المسجل إجراء أمان أساسي ينبغي تفعيله لكل نطاق، باستثناء مدة النقل المقصود.