Czym jest blokada rejestratora?
Blokada rejestratora (zwana także Client Transfer Prohibited) to ustawienie statusu domeny, które zapobiega nieautoryzowanym transferom, wymagając od właściciela domeny jawnego odblokowania jej przed rozpoczęciem żądania transferu.Jak działa blokada rejestratora
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Kody statusu domeny
| Kod statusu | Poziom | Skutek |
|---|---|---|
| clientTransferProhibited | Rejestrator | Blokuje żądania transferu |
| clientDeleteProhibited | Rejestrator | Uniemożliwia usunięcie domeny |
| clientUpdateProhibited | Rejestrator | Blokuje zmiany kontaktu i NS |
| serverTransferProhibited | Rejestr | Blokada transferu na poziomie rejestru |
Porównanie blokady i odblokowania
| Stan | Transfer dozwolony | Kod auth działa | Poziom ryzyka |
|---|---|---|---|
| Zablokowana | Nie | Nie działa przed odblokowaniem | Niski |
| Odblokowana | Tak (z kodem auth) | Tak | Wyższy |
Korzyści bezpieczeństwa
1. Zapobieganie przejęciu: Ataki socjotechniczne nie powiedzą się bez dostępu do konta
2. Ochrona przed przypadkowym transferem: Zapobiega niezamierzonym rozpoczęciom transferu
3. Bufor czasowy: Daje czas na wykrycie prób nieautoryzowanego dostępu
4. Uwierzytelnianie wieloskładnikowe: Wymaga zarówno odblokowania, jak i kodu auth
Blokada rejestratora a blokada rejestru
| Cecha | Blokada rejestratora | Blokada rejestru |
|---|---|---|
| Poziom kontroli | Rejestrator | Rejestr |
| Koszt | Zwykle bezpłatna | Usługa premium |
| Sposób odblokowania | Samodzielna obsługa | Ręczna weryfikacja |
| Poziom ochrony | Standardowy | Podwyższony |
Dobre praktyki
1. Domyślnie utrzymuj blokadę: Odblokowuj tylko przed zamierzonym transferem
2. Włącz powiadomienia: Otrzymuj alerty o zmianach statusu
3. Zabezpiecz dostęp do konta: Używaj 2FA na koncie rejestratora
4. Ponownie zablokuj po zmianach: Szybko przywracaj stan zablokowany
5. Weryfikuj status blokady: Okresowo sprawdzaj go przez WHOIS
Sprawdzanie statusu blokady
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
Blokada rejestratora to podstawowy środek bezpieczeństwa, który powinien być włączony dla wszystkich domen poza okresem zamierzonego transferu.