什么是注册商锁定？
注册商锁定（Registrar Lock）也称为 Client Transfer Prohibited，是一种域名状态设置。它要求域名所有者在转移请求继续处理前明确解锁域名，从而防止未经授权的域名转移。注册商锁定如何工作
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
域名状态码
| 状态码 | 层级 | 作用 |
|---|---|---|
| clientTransferProhibited | 注册商 | 阻止转移请求 |
| clientDeleteProhibited | 注册商 | 防止删除域名 |
| clientUpdateProhibited | 注册商 | 阻止联系人或 NS 变更 |
| serverTransferProhibited | 注册局 | 阻止注册局层面的转移 |
锁定与解锁对比
| 状态 | 是否允许转移 | 授权码是否有效 | 风险级别 |
|---|---|---|---|
| 已锁定 | 否 | 解锁前不起作用 | 低 |
| 已解锁 | 是（仍需授权码） | 有效 | 较高 |
安全优势
1. 防止劫持：没有账户访问权限，社交工程攻击难以完成
2. 防止误转移：避免无意发起转移
3. 提供缓冲时间：留出发现未授权访问尝试的时间
4. 多因素安全：同时需要解锁和授权码
注册商锁定与注册局锁定
| 特性 | 注册商锁定 | 注册局锁定 |
|---|---|---|
| 控制层级 | 注册商 | 注册局 |
| 成本 | 通常免费 | 高级服务 |
| 解锁方式 | 自助操作 | 人工验证 |
| 防护级别 | 标准 | 增强 |
最佳实践
1. 默认保持锁定：只在有意转移时解锁
2. 启用通知：接收状态变化提醒
3. 保护账户访问：为注册商账户启用双因素认证
4. 操作后重新锁定：及时恢复锁定状态
5. 验证锁定状态：定期通过 WHOIS 检查
检查锁定状态
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
除有意进行转移的期间外，所有域名都应启用注册商锁定，这是基础的安全措施。