Что такое блокировка регистратора?
Блокировка регистратора (также называемая Client Transfer Prohibited) — статус домена, предотвращающий несанкционированные переносы: перед запросом переноса владелец должен явно снять блокировку.Как работает блокировка регистратора
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Коды статуса домена
| Код статуса | Уровень | Действие |
|---|---|---|
| clientTransferProhibited | Регистратор | Блокирует запросы на перенос |
| clientDeleteProhibited | Регистратор | Не позволяет удалить домен |
| clientUpdateProhibited | Регистратор | Блокирует изменение контактов или NS |
| serverTransferProhibited | Реестр | Блокирует перенос на уровне реестра |
Сравнение заблокированного и разблокированного состояния
| Состояние | Перенос разрешён | Auth-код работает | Уровень риска |
|---|---|---|---|
| Заблокирован | Нет | Не действует до снятия блокировки | Низкий |
| Разблокирован | Да (с auth-кодом) | Да | Выше |
Преимущества для безопасности
1. Защита от захвата: атаки социальной инженерии не сработают без доступа к аккаунту
2. Защита от случайного переноса: предотвращает непреднамеренный запуск переноса
3. Запас времени: даёт время обнаружить попытки несанкционированного доступа
4. Многофакторная защита: требуются и снятие блокировки, и auth-код
Блокировка регистратора и блокировка реестра
| Возможность | Блокировка регистратора | Блокировка реестра |
|---|---|---|
| Уровень управления | Регистратор | Реестр |
| Стоимость | Обычно бесплатно | Платная услуга премиум-класса |
| Способ разблокировки | Самообслуживание | Ручная проверка |
| Уровень защиты | Стандартный | Усиленный |
Лучшие практики
1. Оставляйте блокировку включённой по умолчанию: снимайте её только для намеренного переноса
2. Включите уведомления: получайте сообщения об изменении статуса
3. Защитите доступ к аккаунту: используйте 2FA в аккаунте регистратора
4. Повторно заблокируйте домен после изменений: быстро возвращайте защищённое состояние
5. Проверяйте статус блокировки: периодически сверяйте его через WHOIS
Проверка статуса блокировки
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
Блокировка регистратора — базовая мера защиты, которую следует включать для всех доменов, кроме периода намеренного переноса.