Vad är ett överföringslås?
Ett överföringslås (även kallat registrararlås eller klientöverföringsförbud) är en säkerhetsstatus tillämpad på en domän som förhindrar den från att överföras till en annan registrar utan uttryckligt auktorisering. Detta är en grundläggande säkerhetsmätning som skyddar domänägare från obehöriga överföringar, domänkapning och socialtekniska attacker. Överföringslås bör aktiveras på alla domäner förutom när du aktivt initierar en legitim överföring.
Hur överföringslås fungerar
EPP-statuskoder
Överföringslås anger specifika statuskoder i registret:
clientTransferProhibited - Ställ in av registrar
serverTransferProhibited - Ställ in av register
Låstillstånd
| Status | Kan överföra? | Vem kontrollerar |
|---|---|---|
| Olåst | Ja | Ägare |
| Klientlåst | Nej | Registrar |
| Serverlåst | Nej | Register |
| Båda låsta | Nej | Båda krävda |
Skydd för överföringslås
Vad det förhindrar
1. Obehöriga överföringar: Kapningsförsök blockerad
2. Socialtekniska attacker: Falska stödförfrågningar misslyckas
3. Oavsiktliga överföringar: Skyddar mot misstag
4. Konkurrentövertagelse: Affärsskydd
Vad det inte förhindrar
- DNS-ändringar (separat från överföring)
- Namnserver-modifieringar
- Uppdateringar av kontaktinformation
- Domänförfallodatum
Hantering av överföringslås
Aktivera lås
De flesta registrare aktiverar som standard. För att verifiera:
1. Logga in på registrarkontrollpanel
2. Navigera till domäninställningar
3. Kontrollera "Överföringslås" eller "Domänlåsstatus"
4. Aktivera om inaktiverad
Inaktivera för överföring
När man legitim överför:
1. Logga in på aktuell registrar
2. Lås upp domän (inaktivera överföringslås)
3. Få auth/EPP-kod
4. Initiera överföring hos ny registrar
5. Godkänn överföringsbekräftelse
6. Aktivera lås på nytt hos ny registrar
ICANN-överfölningspolicy
Obligatoriska väntperioder
| Situation | Överföring tillåten? |
|---|---|
| Första 60 dagar efter registrering | Nej |
| Första 60 dagar efter överföring | Nej |
| Domän utgången | Varierar efter registrar |
| Överföringslås aktiverat | Nej (tills låst upp) |
Överföringsprocess
Dag 0: Lås upp domän, få auth-kod
Dag 1: Initiera överföring hos ny registrar
Dag 1-5: Godkännandee-post skickad
Dag 5-7: Överföring slutförd (om godkänd)
Eller auto-slutförd om inget svar
Överföringslås vs Registerlås
| Funktion | Överföringslås | Registerlås |
|---|---|---|
| Kostnad | Gratis | Premium (50-500 $/år) |
| Kontroll | Online/självservice | Manuell verifiering |
| Skyddsnivå | Grundläggande | Maximum |
| Lås upp metod | Kontrollpanel | Telefonverifikation |
| Bäst för | Alla domäner | Högvärdiga domäner |
Bästa praxis
1. Aktivera alltid: Håll låst om du inte överför
2. Verifiera regelbundet: Kontrollera låsstatus periodiskt
3. Säker konto: Använd 2FA på registrarkonto
4. Övervaka meddelanden: Titta på lås upp aviseringar
5. Dokumentera ändringar: Logga när du låser upp för överföringar
6. Läs om låst: Efter överföringsslutförande
Kontrollera låsstatus
WHOIS-sökning
whois example.com | grep -i status
# Letar efter:
# Domain Status: clientTransferProhibited
Överföringslås är första försvarlinjen mot domänstöld - en enkel men väsentlig säkerhetsmätning som varje domänägare bör aktivera.