Cos'è una serratura di trasferimento?
Un blocco transfer (chiamato anche blocco registrar o il trasferimento client vietato) è uno stato di sicurezza applicato a un dominio che impedisce di essere trasferito a un altro registrar senza autorizzazione esplicita. Si tratta di una misura di sicurezza fondamentale che protegge i proprietari di domini da trasferimenti non autorizzati, dirottamenti di dominio e attacchi di ingegneria sociale. Le serrature di trasferimento devono essere abilitate su tutti i domini tranne quando inizia attivamente un trasferimento legittimo.
Come funzionano le serrature di trasferimento
Codici di stato del PPE
Le serrature di trasferimento impostano i codici di stato specifici nel Registro di sistema:
clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry
Stati di blocco
| Stato | Può trasferirsi? | Chi controlla |
|---|---|---|
| Sbloccato | Sì. | Proprietario |
| Cliente bloccato | No. | Registrazione |
| Server bloccato | No. | Registro |
| Entrambi bloccati | No. | Entrambi richiesti |
Protezione della serratura
Cosa impedisce
1. Trasferimenti non autorizzati: tentativi di dirottamento bloccati
2. Ingegneria sociale: Le richieste di assistenza falsi falliscono
3. Trasferimenti accidentali: Protegge dagli errori
4. Protezione delle imprese
Che cosa non previene
- Modifiche DNS (separate dal trasferimento)
- Modifiche del nameserver
- Aggiornamenti delle informazioni di contatto
- Esplorazione del dominio
Gestione delle serrature di trasferimento
Abilita la serratura
La maggior parte dei registrars abilita per impostazione predefinita. Per verificare:
1. Accedi al pannello di controllo del registrar
2. Navigare alle impostazioni di dominio
3. Controllare lo stato "Transfer Lock" o "Domain Lock"
4. Attivare se disabilitato
Disabling for Transfer
Quando si trasferisce legittimamente:
1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar
Politica di trasferimento ICANN
Required Waiting Periods
| Situazione | Trasferimento consentito? |
|---|---|
| Primi 60 giorni dopo la registrazione | No. |
| I primi 60 giorni dopo il trasferimento | No. |
| Dominio scaduto | Varies per registrar |
| Blocco di trasferimento abilitato | No (non sbloccato) |
Transfer Process
Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
Or auto-completes if no response
Trasferire la serratura vs Registry Lock
| Caratteristica | Blocco di trasferimento | Registro di sistema |
|---|---|---|
| Costo | Gratis | Premium ($50-500/yr) |
| Controllo | Online/self-service | Verifica manuale |
| Livello di protezione | Base di base | Massimo |
| Metodo di sblocco | Pannello di controllo | Verifica del telefono |
| Il meglio per | Tutti i domini | Domini ad alto valore |
Migliori Pratiche
1. Permette sempre Tenere chiuso a meno che il trasferimento
2. Verificare regolarmente Controllare lo stato di blocco periodicamente
3. Secure account Utilizzare 2FA sull'account registrar
4. Notifiche motorie: Guarda per sbloccare gli avvisi
5. # I cambiamenti del documento # Log quando si sblocca per i trasferimenti
6. Re-lock immediatamente Dopo il trasferimento completa
Controllo dello stato di blocco
WHOIS Lookup
whois example.com | grep -i status
# Look for:
# Domain Status: clientTransferProhibited
Le serrature di trasferimento sono la prima linea di difesa contro il furto di dominio, una misura di sicurezza semplice ma essenziale che ogni proprietario di dominio dovrebbe abilitare.