Wat is een Transfer Lock?
Een transfer lock (ook wel registrar lock of client transfer verboden) is een beveiligingsstatus toegepast op een domein dat voorkomt dat het wordt overgebracht naar een andere registrar zonder uitdrukkelijke toestemming. Dit is een fundamentele veiligheidsmaatregel die domeineigenaren beschermt tegen ongeautoriseerde transfers, domeinkaping en social engineering aanvallen. Transfer sloten moeten op alle domeinen worden ingeschakeld, behalve wanneer actief het starten van een legitieme overdracht.
Hoe overdrachtssloten werken
EVP-statuscodes
Transfer sloten set specifieke status codes in het register:
clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry
Vergrendel Staten
| Status | Kan je overstappen? | Wie controleert |
|---|---|---|
| Ontgrendeld | Ja. | Eigenaar |
| Client vergrendeld | Nee | griffier |
| Server vergrendeld | Nee | Register |
| Beide vergrendeld | Nee | Beiden vereist |
Transfer Lock Protection
Wat het voorkomt
1. Ongeautoriseerde transfers: Kappogingen geblokkeerd
2. Sociale techniek: Fake-ondersteuningsverzoeken mislukken
3. Accidental transfers: Beschermt tegen fouten
4. Competitor diefstal: Bedrijfsbescherming
Wat het niet voorkomt
- DNS wijzigingen (afzonderlijk van overdracht)
- Nameserver wijzigingen
- Contact informatie updates
- Domein vervaldatum
Transferslots beheren
Vergrendelen inschakelen
De meeste registrars staan standaard in. Controleren:
1. Log in op registrar control panel
2. Navigeren naar domeininstellingen
3. Controleer "Transfer Lock" of "Domain Lock" status
4. Activeer indien uitgeschakeld
Uitschakelen voor overdracht
Bij legale overdracht:
1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar
ICANN-transferbeleid
Verplichte wachttijden
| Situatie | Overdracht toegestaan? |
|---|---|
| Eerste 60 dagen na registratie | Nee |
| Eerste 60 dagen na overdracht | Nee |
| Domein verlopen | Varies by registrar |
| Transferslot ingeschakeld | Nee (totdat ze ontgrendeld zijn) |
Transferproces
Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
Or auto-completes if no response
Transfer Lock vs Registry Lock
| Functie | Overdrachtsslot | Registry Lock |
|---|---|---|
| Kosten | Vrij | Premie ($50-500/jaar) |
| Controle | Online/zelfbediening | Handmatige verificatie |
| Beschermingsniveau | Basis | Maximum |
| Methode ontgrendelen | Controlepaneel | Telefooncontrole |
| Beste voor | Alle domeinen | Hoogwaardige domeinen |
Beste praktijken
1. Altijd inschakelen: Houden vergrendeld tenzij overdracht
2. Regelmatig controleren: Vergrendelstatus periodiek controleren
3. Beveiligde rekening: Gebruik 2FA op registrar account
4. Monitor notificaties: Let op voor het ontgrendelen van waarschuwingen
5. Documentwijzigingen: Log bij ontgrendelen voor transfers
6. Onmiddellijk opnieuw blokkeren: Na overdracht voltooid
Vergrendelstatus controleren
Whois Lookup
whois example.com | grep -i status
# Look for:
# Domain Status: clientTransferProhibited
Transfer sloten zijn de eerste verdedigingslinie tegen domeindiefstal een eenvoudige maar essentiële veiligheidsmaatregel die elke domeineigenaar moet inschakelen.