Overdracht Vergrendeling

Wat is een overdrachtsvergrendeling?

Een transfer lock (ook registrar lock of client transfer prohibited genoemd) is een beveiligingsstatus die aan een domein wordt toegekend en voorkomt dat het zonder uitdrukkelijke toestemming naar een andere registrar wordt overgedragen. Dit is een fundamentele beveiligingsmaatregel die domeineigenaren beschermt tegen onbevoegde overdrachten, domeinkaping en social engineering. Overdrachtsvergrendelingen moeten op alle domeinen zijn ingeschakeld, behalve wanneer daadwerkelijk een legitieme overdracht wordt gestart.

Hoe overdrachtsvergrendelingen werken

EPP-statuscodes

Overdrachtsvergrendelingen stellen specifieke statuscodes in het register in:

clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry

Staten van de vergrendeling

Bescherming door de overdrachtsvergrendeling

Wat wordt voorkomen

1. Onbevoegde overdrachten: pogingen tot domeinkaping worden geblokkeerd

2. Social engineering: valse ondersteuningsverzoeken mislukken

3. Onbedoelde overdrachten: bescherming tegen vergissingen

4. Diefstal door concurrenten: bescherming van de onderneming

Wat niet wordt voorkomen

• DNS-wijzigingen (staan los van de overdracht)
• Wijzigingen van nameservers
• Updates van contactgegevens
• Het verlopen van het domein

Overdrachtsvergrendelingen beheren

Vergrendeling inschakelen

De meeste registrars schakelen deze standaard in. Controleer dit als volgt:

1. Log in bij het configuratiescherm van de registrar

2. Ga naar de domeininstellingen

3. Controleer de status "Transfer Lock" of "Domain Lock"

4. Schakel de vergrendeling in als deze uitstaat

Uitschakelen voor een overdracht

Bij een legitieme overdracht:

1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar

ICANN-transferbeleid

Verplichte wachttijden

Overdrachtsproces

Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
       Or auto-completes if no response

Overdrachtsvergrendeling tegenover registry lock

Beste praktijken

1. Altijd inschakelen: houd de vergrendeling actief tenzij u overdraagt

2. Regelmatig controleren: controleer periodiek de vergrendelingsstatus

3. Account beveiligen: gebruik 2FA voor het registraraccount

4. Meldingen monitoren: let op waarschuwingen over ontgrendeling

5. Wijzigingen documenteren: leg vast wanneer voor een overdracht wordt ontgrendeld

6. Direct opnieuw vergrendelen: doe dit nadat de overdracht is voltooid

Vergrendelingsstatus controleren

WHOIS-opzoeking

whois example.com | grep -i status

# Look for:
# Domain Status: clientTransferProhibited

Overdrachtsvergrendelingen vormen de eerste verdedigingslinie tegen domeindiefstal: een eenvoudige maar essentiële beveiligingsmaatregel die elke domeineigenaar moet inschakelen.