O que é o Registrar Lock?
O Registrar Lock (bloqueio de registrador, também chamado de Client Transfer Prohibited) é uma configuração de status de domínio que impede transferências não autorizadas, exigindo que o proprietário do domínio desbloqueie explicitamente o domínio antes que qualquer pedido de transferência possa prosseguir.
Como funciona o Registrar Lock
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Códigos de Status do Domínio
| Código de Status | Nível | Efeito |
|---|---|---|
| clientTransferProhibited | Registrador | Bloqueia pedidos de transferência |
| clientDeleteProhibited | Registrador | Evita a exclusão de domínio |
| clientUpdateProhibited | Registrador | Bloqueia alterações de contato/NS |
| serverTransferProhibited | Registro | Bloqueio de transferência no nível do registro |
Comparação entre Bloqueado e Desbloqueado
| Estado | Transferência permitida | O código de autenticação funciona | Nível de risco |
|---|---|---|---|
| Bloqueado | Não | Sem efeito até desbloqueado | Baixo |
| Desbloqueado | Sim (com código de autenticação) | Sim | Mais alto |
Benefícios de segurança
1. Prevenção de sequestro: Ataques de engenharia social falham sem acesso à conta
2. Proteção contra transferência acidental: Previne iniciações de transferência não intencionais
3. Margem de tempo: Fornece uma janela para detectar tentativas de acesso não autorizado
4. Segurança multifator: Requer desbloqueio E código de autenticação
Diferenças entre Registrar Lock e Registry Lock
| Característica | Registrar Lock | Registry Lock |
|---|---|---|
| Nível de controle | Registrador | Registro |
| Custo | Normalmente gratuito | Serviço premium |
| Método de desbloqueio | Autoatendimento | Verificação manual |
| Nível de proteção | Padrão | Reforçado |
Melhores Práticas
1. Manter bloqueado por padrão: Desbloquear somente para transferências intencionais
2. Ativar notificações: Receber alertas sobre alterações de status
3. Proteger o acesso à conta: Usar 2FA na conta do registrador
4. Rebloquear após alterações: Voltar ao estado bloqueado imediatamente
5. Verificar o status do bloqueio: Conferir periodicamente por meio do WHOIS
Verificando status do bloqueio
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
O Registrar Lock é uma medida de segurança fundamental que deve ser habilitada em todos os domínios, exceto durante transferências intencionais.