Registrar kilidi nedir?
Registrar kilidi (Client Transfer Prohibited olarak da adlandırılır), herhangi bir transfer isteğinin ilerleyebilmesi için alan adı sahibinin önce kilidi açıkça kaldırmasını gerektiren ve yetkisiz transferleri önleyen bir alan adı durum ayarıdır.Registrar kilidi nasıl çalışır?
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
Alan adı durum kodları
| Durum kodu | Düzey | Etki |
|---|---|---|
| clientTransferProhibited | Registrar | Transfer isteklerini engeller |
| clientDeleteProhibited | Registrar | Alan adının silinmesini önler |
| clientUpdateProhibited | Registrar | İletişim veya NS değişikliklerini engeller |
| serverTransferProhibited | Registry | Registry düzeyinde transfer engeli |
Kilit ve kilitsiz karşılaştırması
| Durum | Transfere izin | Auth kodu çalışır | Risk düzeyi |
|---|---|---|---|
| Kilitli | Hayır | Kilit açılana kadar etkisiz | Düşük |
| Kilitsiz | Evet (auth koduyla) | Evet | Daha yüksek |
Güvenlik faydaları
1. Alan adı ele geçirmeyi önleme: Hesaba erişim olmadan sosyal mühendislik saldırıları başarısız olur
2. Yanlışlıkla transfer koruması: İstenmeyen transfer başlangıçlarını önler
3. Zaman aralığı: Yetkisiz erişim girişimini tespit etmek için zaman kazandırır
4. Çok faktörlü güvenlik: Hem kilidin açılmasını HEM auth kodunu gerektirir
Registrar kilidi ve registry kilidi
| Özellik | Registrar kilidi | Registry kilidi |
|---|---|---|
| Denetim düzeyi | Registrar | Registry |
| Maliyet | Genellikle ücretsiz | Premium hizmet |
| Kilit açma yöntemi | Self-servis | Manuel doğrulama |
| Koruma düzeyi | Standart | Geliştirilmiş |
En iyi uygulamalar
1. Varsayılan olarak kilitli tutun: Yalnızca planlı transferlerde kilidi açın
2. Bildirimleri etkinleştirin: Durum değişiklikleri için uyarı alın
3. Hesap erişimini güvene alın: Registrar hesabında 2FA kullanın
4. Değişiklikten sonra yeniden kilitleyin: Kısa sürede kilitli duruma dönün
5. Kilit durumunu doğrulayın: WHOIS üzerinden düzenli olarak kontrol edin
Kilit durumunu kontrol etme
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
Registrar kilidi, planlı transferler dışında tüm alan adlarında etkin tutulması gereken temel bir güvenlik önlemidir.