Czym jest blokada transferu?
Blokada transferu (nazywana także blokadą rejestratora lub client transfer prohibited) to status bezpieczeństwa domeny uniemożliwiający jej przeniesienie do innego rejestratora bez wyraźnej autoryzacji. Jest to podstawowy środek bezpieczeństwa chroniący właścicieli domen przed nieautoryzowanymi transferami, przejęciem domeny i atakami socjotechnicznymi. Blokady transferu powinny być włączone dla wszystkich domen, z wyjątkiem sytuacji, gdy faktycznie rozpoczynany jest uprawniony transfer.Jak działają blokady transferu
Kody statusu EPP
Blokada transferu ustawia w rejestrze określone kody statusu:
clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry
Stany blokady
| Status | Czy można transferować? | Kto kontroluje |
|---|---|---|
| Odblokowana | Tak | Właściciel |
| Zablokowana przez klienta | Nie | Rejestrator |
| Zablokowana przez serwer | Nie | Rejestr |
| Zablokowane oba poziomy | Nie | Wymagane oba podmioty |
Ochrona zapewniana przez blokadę transferu
Czego zapobiega
1. Nieautoryzowanym transferom: blokuje próby przejęcia
2. Socjotechnice: fałszywe prośby do pomocy technicznej kończą się niepowodzeniem
3. Przypadkowym transferom: chroni przed pomyłkami
4. Kradzieży przez konkurenta: zabezpiecza firmę
Czego nie zapobiega
- Zmianom DNS (niezależnym od transferu)
- Modyfikacjom serwerów nazw
- Aktualizacjom danych kontaktowych
- Wygaśnięciu domeny
Zarządzanie blokadami transferu
Włączanie blokady
Większość rejestratorów włącza blokadę domyślnie. Aby to sprawdzić:
1. Zaloguj się do panelu rejestratora
2. Przejdź do ustawień domeny
3. Sprawdź status „Transfer Lock” lub „Domain Lock”
4. Włącz blokadę, jeśli jest wyłączona
Wyłączanie na czas transferu
Podczas uprawnionego transferu:
1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar
Polityka transferów ICANN
Wymagane okresy oczekiwania
| Sytuacja | Czy transfer jest dozwolony? |
|---|---|
| Pierwsze 60 dni od rejestracji | Nie |
| Pierwsze 60 dni od transferu | Nie |
| Domena wygasła | Zależy od rejestratora |
| Włączona blokada transferu | Nie, dopóki nie zostanie wyłączona |
Proces transferu
Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
Or auto-completes if no response
Blokada transferu a blokada rejestrowa
| Cecha | Blokada transferu | Blokada rejestrowa |
|---|---|---|
| Koszt | Bezpłatna | Premium ($50-500/yr) |
| Kontrola | Online, samoobsługa | Ręczna weryfikacja |
| Poziom ochrony | Podstawowy | Maksymalny |
| Sposób odblokowania | Panel sterowania | Weryfikacja telefoniczna |
| Najlepsze zastosowanie | Wszystkie domeny | Domeny o wysokiej wartości |
Najlepsze praktyki
1. Zawsze włączaj: utrzymuj blokadę, chyba że transfer jest w toku
2. Regularnie sprawdzaj: okresowo kontroluj stan blokady
3. Zabezpiecz konto: używaj 2FA na koncie rejestratora
4. Monitoruj powiadomienia: obserwuj alerty o odblokowaniu
5. Dokumentuj zmiany: zapisuj moment odblokowania na potrzeby transferu
6. Włącz ponownie natychmiast: po zakończeniu transferu
Sprawdzanie stanu blokady
Zapytanie WHOIS
whois example.com | grep -i status
# Look for:
# Domain Status: clientTransferProhibited
Blokady transferu są pierwszą linią obrony przed kradzieżą domeny, prostym, ale niezbędnym środkiem bezpieczeństwa, który powinien włączyć każdy właściciel domeny.