Блокировка переноса

Что такое блокировка переноса?

Как работает блокировка переноса

Статус хранится в реестре и отображается через EPP, RDAP или WHOIS. Текущий регистратор может устанавливать клиентскую блокировку, а реестр, в свою очередь, может применять серверную. Поэтому интерфейс панели нужно сопоставлять с фактическим статусом домена.

Коды статуса EPP

clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry

Состояния блокировки

От чего защищает transfer lock

Что блокировка предотвращает

1. Несанкционированный перенос и попытки захвата домена.

2. Социальную инженерию, при которой злоумышленник выдаёт себя за владельца.

3. Случайный перенос из-за ошибки в панели или заявке.

4. Перехват коммерчески важного имени конкурентом.

Что блокировка не предотвращает

• Изменения DNS, поскольку они отделены от переноса.
• Изменение NS и контактных данных.
• Истечение срока регистрации.
• Компрометацию аккаунта регистратора или почты владельца.

Управление блокировкой переноса

Включение блокировки

Большинство регистраторов включает её по умолчанию. Войдите в панель, откройте настройки точного домена, найдите Transfer Lock или Domain Lock и убедитесь, что статус включён. Если панель показывает только общий переключатель, подтвердите состояние отдельным запросом RDAP или WHOIS.

Отключение перед переносом

Снимать блокировку следует только для заранее запланированного переноса и через официальный аккаунт.

1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar

Политика переноса ICANN

Обязательные периоды ожидания

Последовательность переноса

Периоды и порядок зависят от зоны, но типичный сценарий выглядит так:

Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
       Or auto-completes if no response

Transfer lock и registry lock

Registry lock добавляет ручное подтверждение на уровне реестра, но не заменяет защиту аккаунта и MFA.

Рекомендации по безопасности

1. Держите блокировку включённой, кроме короткого окна реального переноса.

2. Регулярно сверяйте статус через независимый источник.

3. Защитите аккаунт регистратора MFA и отдельным паролем.

4. Включите уведомления об изменении статусов и контактов.

5. Документируйте момент снятия блокировки и ответственное лицо.

6. После завершения переноса сразу включите блокировку у нового регистратора.

Проверка статуса блокировки

Запрос WHOIS

Проверяйте точное доменное имя и не считайте отсутствие строки доказательством разблокировки. В ответе ищите статус clientTransferProhibited.

whois example.com | grep -i status

# Look for:
# Domain Status: clientTransferProhibited

Блокировка переноса является первой линией защиты от кражи домена. Она эффективна только вместе с безопасным аккаунтом, контролем контактов и проверкой фактического ответа реестра.