¿Qué es Bloqueo de Registrador?
Bloqueo de Registrador (también llamado Prohibido Transferir Cliente) es un parámetro de estado de dominio que previene transferencias no autorizadas requiriendo que el propietario del dominio desbloqueé explícitamente el dominio antes de que cualquier solicitud de transferencia pueda procesarse.Cómo Funciona el Bloqueo de Registrador
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Códigos de Estado de Dominio
| Código de Estado | Nivel | Efecto |
|---|---|---|
| clientTransferProhibited | Registrador | Bloquea solicitudes de transferencia |
| clientDeleteProhibited | Registrador | Previene eliminación de dominio |
| clientUpdateProhibited | Registrador | Bloquea cambios de contacto/NS |
| serverTransferProhibited | Registro | Bloqueo de transferencia a nivel de registro |
Comparación Bloqueado vs Desbloqueado
| Estado | Transferencia Permitida | Código Auth Funciona | Nivel de Riesgo |
|---|---|---|---|
| Bloqueado | No | Sin efecto hasta desbloquear | Bajo |
| Desbloqueado | Sí (con código auth) | Sí | Mayor |
Beneficios de Seguridad
1. Prevención de secuestro: Los ataques de ingeniería social fallan sin acceso a cuenta
2. Protección contra transferencia accidental: Previene iniciaciones de transferencia no intencionales
3. Búfer de tiempo: Proporciona ventana para detectar intentos de acceso no autorizados
4. Seguridad multifactor: Requiere desbloqueo Y código auth
Bloqueo de Registrador vs Bloqueo de Registro
| Característica | Bloqueo de Registrador | Bloqueo de Registro |
|---|---|---|
| Nivel de control | Registrador | Registro |
| Coste | Usualmente gratis | Servicio premium |
| Método de desbloqueo | Autoservicio | Verificación manual |
| Nivel de protección | Estándar | Mejorado |
Mejores Prácticas
1. Mantén bloqueado por defecto: Solo desbloquea para transferencias intencionales
2. Habilita notificaciones: Obtén alertas para cambios de estado
3. Acceso seguro de cuenta: Usa autenticación de 2 factores en cuenta de registrador
4. Rebloquea después de cambios: Vuelve a estado bloqueado prontamente
5. Verifica estado de bloqueo: Comprueba periódicamente vía WHOIS
Verificación de Estado de Bloqueo
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
El Bloqueo de Registrador es una medida de seguridad fundamental que debe estar habilitada en todos los dominios excepto durante transferencias intencionales.