¿Qué es Bloqueo de Registrador?
Bloqueo de Registrador (también llamado Prohibido Transferir Cliente) es un parámetro de estado de dominio que previene transferencias no autorizadas requiriendo que el propietario del dominio desbloqueé explícitamente el dominio antes de que cualquier solicitud de transferencia pueda procesarse.Cómo Funciona el Bloqueo de Registrador
Transferencia con Bloqueo Habilitado:
1. Atacante solicita transferencia
└── Registrador ganador envía solicitud de transferencia
2. Solicitud llega al registrador perdedor
└── Sistema comprueba estado de dominio: clientTransferProhibited
3. Transferencia automáticamente denegada
└── Bloqueo impide procesamiento sin acción del propietario
Transferencia Después de Desbloqueo:
1. Propietario inicia sesión en cuenta de registrador
2. Propietario desbloquea dominio
3. Propietario obtiene código auth/EPP
4. Nuevo registrador inicia transferencia
5. Propietario aprueba solicitud de transferencia
6. Dominio se transfiere exitosamente
Códigos de Estado de Dominio
| Código de Estado | Nivel | Efecto |
|---|---|---|
| clientTransferProhibited | Registrador | Bloquea solicitudes de transferencia |
| clientDeleteProhibited | Registrador | Previene eliminación de dominio |
| clientUpdateProhibited | Registrador | Bloquea cambios de contacto/NS |
| serverTransferProhibited | Registro | Bloqueo de transferencia a nivel de registro |
Comparación Bloqueado vs Desbloqueado
| Estado | Transferencia Permitida | Código Auth Funciona | Nivel de Riesgo |
|---|---|---|---|
| Bloqueado | No | Sin efecto hasta desbloquear | Bajo |
| Desbloqueado | Sí (con código auth) | Sí | Mayor |
Beneficios de Seguridad
1. Prevención de secuestro: Los ataques de ingeniería social fallan sin acceso a cuenta
2. Protección contra transferencia accidental: Previene iniciaciones de transferencia no intencionales
3. Búfer de tiempo: Proporciona ventana para detectar intentos de acceso no autorizados
4. Seguridad multifactor: Requiere desbloqueo Y código auth
Bloqueo de Registrador vs Bloqueo de Registro
| Característica | Bloqueo de Registrador | Bloqueo de Registro |
|---|---|---|
| Nivel de control | Registrador | Registro |
| Coste | Usualmente gratis | Servicio premium |
| Método de desbloqueo | Autoservicio | Verificación manual |
| Nivel de protección | Estándar | Mejorado |
Mejores Prácticas
1. Mantén bloqueado por defecto: Solo desbloquea para transferencias intencionales
2. Habilita notificaciones: Obtén alertas para cambios de estado
3. Acceso seguro de cuenta: Usa autenticación de 2 factores en cuenta de registrador
4. Rebloquea después de cambios: Vuelve a estado bloqueado prontamente
5. Verifica estado de bloqueo: Comprueba periódicamente vía WHOIS
Verificación de Estado de Bloqueo
whois example.com | grep -i status
# Resultado mostrando dominio bloqueado:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
El Bloqueo de Registrador es una medida de seguridad fundamental que debe estar habilitada en todos los dominios excepto durante transferencias intencionales.