Cos'è il blocco del registrar?
Registrar Lock (chiamato anche Client Transfer Prohibited o clientTransferProhibited) è un'impostazione di stato del dominio che impedisce i trasferimenti non autorizzati richiedendo al titolare del dominio di sbloccarlo esplicitamente prima che qualsiasi richiesta di trasferimento possa procedere.Come funziona il blocco del registrar
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Codici di stato del dominio
| Codice di stato | Livello | Effetto |
|---|---|---|
| clientTransferProhibited | Registrar | Blocca le richieste di trasferimento |
| clientDeleteProhibited | Registrar | Impedisce la cancellazione del dominio |
| clientUpdateProhibited | Registrar | Blocca le modifiche a contatti/NS |
| serverTransferProhibited | Registro | Blocco del trasferimento a livello di registro |
Confronto tra blocco e sblocco
| Stato | Trasferimento consentito | Il codice auth funziona | Livello di rischio |
|---|---|---|---|
| Bloccato | No | Nessun effetto finché non viene sbloccato | Basso |
| Sbloccato | Sì (con codice auth) | Sì | Più alto |
Vantaggi di sicurezza
1. Prevenzione del dirottamento: gli attacchi di ingegneria sociale falliscono senza accesso all'account
2. Protezione dai trasferimenti accidentali: impedisce l'avvio di trasferimenti involontari
3. Margine di tempo: offre una finestra per rilevare tentativi di accesso non autorizzati
4. Sicurezza multifattore: richiede sia lo sblocco sia il codice auth
Blocco del registrar e blocco del registro a confronto
| Caratteristica | Blocco del registrar | Blocco del registro |
|---|---|---|
| Livello di controllo | Registrar | Registro |
| Costo | Di solito gratuito | Servizio premium |
| Metodo di sblocco | Self-service | Verifica manuale |
| Livello di protezione | Standard | Avanzato |
Migliori pratiche
1. Mantieni il blocco per impostazione predefinita: sblocca solo per trasferimenti intenzionali
2. Abilita le notifiche: ricevi avvisi per le modifiche di stato
3. Proteggi l'accesso all'account: usa la 2FA sull'account del registrar
4. Riblocca dopo le modifiche: torna subito allo stato bloccato
5. Verifica lo stato del blocco: controlla periodicamente tramite WHOIS
Controllo dello stato del blocco
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
Il blocco del registrar è una misura di sicurezza fondamentale che dovrebbe essere abilitata su tutti i domini, tranne durante i trasferimenti intenzionali.