Aktarım kilidi nedir?
Aktarım kilidi (kayıt şirketi kilidi veya client transfer prohibited olarak da adlandırılır), bir alan adına uygulanan ve açık yetkilendirme olmadan başka bir kayıt şirketine aktarılmasını önleyen güvenlik durumudur. Bu, alan adı sahiplerini yetkisiz aktarımlardan, alan adının ele geçirilmesinden ve sosyal mühendislik saldırılarından koruyan temel bir güvenlik önlemidir. Meşru bir aktarım başlatılmadığı sürece tüm alan adlarında aktarım kilidi etkin olmalıdır.Aktarım kilitleri nasıl çalışır?
EPP durum kodları
Aktarım kilitleri kayıt operatöründe belirli durum kodlarını ayarlar:
clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry
Kilit durumları
| Durum | Aktarılabilir mi? | Kim denetler? |
|---|---|---|
| Kilitsiz | Evet | Sahip |
| İstemci kilitli | Hayır | Kayıt şirketi |
| Sunucu kilitli | Hayır | Kayıt operatörü |
| Her ikisi kilitli | Hayır | Her ikisi gerekir |
Aktarım kilidinin koruması
Neleri önler?
1. Yetkisiz aktarımlar: Ele geçirme girişimleri engellenir
2. Sosyal mühendislik: Sahte destek talepleri başarısız olur
3. Kazara aktarımlar: Hatalara karşı koruma sağlar
4. Rakip hırsızlığı: İşletmeyi korur
Neleri önlemez?
- DNS değişiklikleri (aktarımdan bağımsızdır)
- Ad sunucusu değişiklikleri
- İletişim bilgisi güncellemeleri
- Alan adının süresinin dolması
Aktarım kilitlerini yönetme
Kilidi etkinleştirme
Çoğu kayıt şirketi kilidi varsayılan olarak etkinleştirir. Doğrulamak için:
1. Kayıt şirketinin kontrol paneline giriş yapın
2. Alan adı ayarlarına gidin
3. "Transfer Lock" veya "Domain Lock" durumunu denetleyin
4. Devre dışıysa etkinleştirin
Aktarım için devre dışı bırakma
Meşru bir aktarım yaparken:
1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar
ICANN aktarım politikası
Gerekli bekleme süreleri
| Durum | Aktarıma izin var mı? |
|---|---|
| Kayıttan sonraki ilk 60 gün | Hayır |
| Aktarımdan sonraki ilk 60 gün | Hayır |
| Alan adı süresi dolmuş | Kayıt şirketine göre değişir |
| Aktarım kilidi etkin | Hayır (kilit açılana kadar) |
Aktarım süreci
Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
Or auto-completes if no response
Aktarım kilidi ve kayıt operatörü kilidi karşılaştırması
| Özellik | Aktarım kilidi | Kayıt operatörü kilidi |
|---|---|---|
| Maliyet | Ücretsiz | Premium ($50-500/yıl) |
| Denetim | Çevrim içi/kendi kendine | Manuel doğrulama |
| Koruma düzeyi | Temel | En yüksek |
| Kilit açma yöntemi | Kontrol paneli | Telefon doğrulaması |
| En uygun kullanım | Tüm alan adları | Yüksek değerli alan adları |
En iyi uygulamalar
1. Her zaman etkin tutun: Aktarım yapmadığınız sürece kilitli bırakın
2. Düzenli doğrulayın: Kilit durumunu periyodik olarak denetleyin
3. Hesabı güvenli tutun: Kayıt şirketi hesabında 2FA kullanın
4. Bildirimleri izleyin: Kilit açma uyarılarını takip edin
5. Değişiklikleri belgeleyin: Aktarımlar için kilit açma zamanını kaydedin
6. Hemen yeniden kilitleyin: Aktarım tamamlandıktan sonra
Kilit durumunu denetleme
WHOIS araması
whois example.com | grep -i status
# Look for:
# Domain Status: clientTransferProhibited
Aktarım kilitleri alan adı hırsızlığına karşı ilk savunma hattıdır; her alan adı sahibinin etkinleştirmesi gereken basit ama önemli bir güvenlik önlemidir.