Vad är Registrar Lock?
Registrar Lock (även kallat Client Transfer Prohibited) är en statusinställning för en domän som förhindrar obehöriga överföringar genom att domäninnehavaren uttryckligen måste låsa upp domänen innan en överföringsbegäran kan genomföras.Så fungerar Registrar Lock
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Statuskoder för domäner
| Statuskod | Nivå | Effekt |
|---|---|---|
| clientTransferProhibited | Registrar | Blockerar överföringsbegäranden |
| clientDeleteProhibited | Registrar | Förhindrar att domänen raderas |
| clientUpdateProhibited | Registrar | Blockerar ändringar av kontaktuppgifter och namnservrar |
| serverTransferProhibited | Register | Blockerar överföring på registernivå |
Jämförelse mellan låst och upplåst
| Tillstånd | Överföring tillåten | Auth-kod fungerar | Risknivå |
|---|---|---|---|
| Låst | Nej | Ingen effekt förrän domänen låses upp | Låg |
| Upplåst | Ja (med auth-kod) | Ja | Högre |
Säkerhetsfördelar
1. Förhindrar kapning: Social manipulation misslyckas utan åtkomst till kontot.
2. Skyddar mot oavsiktliga överföringar: Förhindrar att överföringar startas av misstag.
3. Ger en tidsbuffert: Skapar tid att upptäcka försök till obehörig åtkomst.
4. Säkerhet i flera steg: Kräver både upplåsning och auth-kod.
Registrar Lock jämfört med Registry Lock
| Funktion | Registrar Lock | Registry Lock |
|---|---|---|
| Kontrollnivå | Registrar | Register |
| Kostnad | Vanligen kostnadsfritt | Premiumtjänst |
| Upplåsningsmetod | Självbetjäning | Manuell verifiering |
| Skyddsnivå | Standard | Förstärkt |
Bästa praxis
1. Låt domänen vara låst som standard: Lås bara upp den inför en avsiktlig överföring.
2. Aktivera aviseringar: Få meddelanden om statusändringar.
3. Skydda kontoåtkomsten: Använd 2FA för registrarens konto.
4. Lås igen efter ändringar: Återställ det låsta tillståndet direkt.
5. Kontrollera låsstatusen: Kontrollera den regelbundet via WHOIS.
Kontrollera låsstatusen
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
Registrar Lock är en grundläggande säkerhetsåtgärd som bör vara aktiverad för alla domäner, utom när en avsiktlig överföring pågår.