A domainzár a regisztrátornál beállított állapotjelző, amely blokkol minden átviteli kérelmet. Csendben a háttérben van, és semmi látható nem történik a weboldaladdal vagy a látogatóiddal. De abban a pillanatban, amikor valaki jogosulatlan átvitelt próbál indítani, a zár egyből megállítja. Nincs jóváhagyandó megerősítő e-mail, nincs megszakítható várakozási idő. A kérelmet egyszerűen elutasítják.
A legtöbb regisztrátor automatikusan alkalmaz domainzárat, amikor új domaint jegyzel be. A baj az, hogy sok domaintulajdonos soha nem ellenőrzi, hogy még be van-e kapcsolva. És ha véletlenül, egy csapattag által vagy feltört fiókon keresztül kikapcsolják, nincs riasztás, amely megmondaná, hogy a domained most védtelen.
Mi az a domainzár?
A domainzár a regisztrátornál lévő beállítás, amely bizonyos műveleteket blokkol a domaineden. Ha a zár aktív, senki nem viheti át a domaint másik regisztrátorhoz, nem frissítheti a tulajdonosi adatokat, és nem törölheti a regisztrációt. A zár a nyilvántartó szintjén érvényes, ami azt jelenti, hogy mindegy, mit tesz valaki a regisztrátori fiókodban. Maga a nyilvántartó utasítja el a kérelmet.
Ennek a beállításnak a hivatalos neve "client transfer prohibited". Regisztrátori zárnak, átviteli zárnak vagy egyszerűen domainzárnak is hívják. Mind ugyanarra az alapvédelemre utal. Az egyik leghatékonyabb és legegyszerűbb módja a jogosulatlan domainátvitel megelőzésének, és bekapcsolni nem kerül semmibe.
A jogosulatlan átvitel kinézetéről és az általa okozott kárról többet olvashatsz a hogyan védd a domainedet az eltérítéstől fejezetben.
Milyen típusú domainzárak vannak?
Több zártípus létezik, mindegyik a domainregisztráció más oldalát védi. A regisztrátorod a csomagodtól függően egyet vagy többet bekapcsolhat.
Client transfer prohibited
Ez a leggyakoribb zár. Megakadályozza, hogy a domainedet másik regisztrátorhoz vigyék át. Amikor valaki átviteli kérelmet nyújt be, a nyilvántartó ellenőrzi ezt a zárat. Ha jelen van, az átvitelt elutasítja. El kell távolítanod, mielőtt a domainedet bárhová áthelyezhetnéd. Ezt a zárat értik a legtöbben, amikor "domainzárat" vagy "regisztrátori zárat" mondanak.
Client update prohibited
Ez a zár megakadályozza a domain regisztrációs adatainak módosítását. Ide tartozik a neved, az elérhetőségeid és a névszerver-beállításaid. Ha ez a zár aktív, senki nem változtathatja meg, hová mutat a domained, és nem frissítheti a tulajdonosi adatokat a nyilvántartási rekordban, még ha hozzáfér is a regisztrátori fiókodhoz.
Client delete prohibited
Ez a zár megakadályozza, hogy bárki teljesen törölje a domainregisztrációt. Nélküle egy feltört fiókkal törölni lehetne a domaint, és elérhetővé tenni valaki más számára bejegyzésre.
Server transfer prohibited
Ezt a zárat maga a nyilvántartó állítja be, nem te vagy a regisztrátorod. Jogviták, UDRP-eljárások során, vagy akkor alkalmazzák, amikor a domain korlátozott állapotban van (például a regisztráció utáni türelmi időszakban). Ezt a zárat nem távolíthatod el magad.
A legtöbb regisztrátor alapból bekapcsolja a client transfer prohibited zárat. A frissítési és törlési zár elérhető, de nem mindig kapcsolják be automatikusan. Ha a domained kritikus a márkád számára, mind a három kliensoldali zár bekapcsolása adja a legerősebb védelmet, amely a regisztrátor szintjén elérhető.
Hogyan ellenőrizheted, hogy a domained zárolva van-e?
Két módon nézheted meg a domained zárolási állapotát.
Az első a regisztrátori fiókodban. Lépj be, nyisd meg a domainkezelő felületet, és keress egy "domainzár", "átviteli zár" vagy "regisztrátori zár" nevű beállítást. Általában kapcsoló. Ha "be" vagy "engedélyezve" áll rajta, a zár aktív.
A második mód a WHOIS-lekérdezés. Futtass lekérdezést a domaineden, és görgess a "Domain Status" mezőhöz. Ha a "clientTransferProhibited" szerepel, az átviteli zárad aktív. Láthatod a "clientUpdateProhibited" és a "clientDeleteProhibited" jelzőt is, ha ezek a zárak szintén be vannak kapcsolva.
Ezt legalább néhány havonta egyszer ellenőrizd. Nincs automatikus értesítés, ha a zárat kikapcsolják, így a rendszeres ellenőrzés az egyetlen módja a korai észrevételnek.
Hogyan oldhatod fel a domain zárját?
A domain feloldása egyszerű. Lépj be a regisztrátorodhoz, menj a domainbeállításokhoz, és kapcsold ki a zárat. Az állapotváltozás általában néhány percen belül életbe lép, bár egyes nyilvántartók akár 24 órát is igénybe vesznek, mire ez megjelenik.
Egyetlen oka van a domain feloldásának. Készülsz átvinni másik regisztrátorhoz. A fogadó regisztrátor nem tudja áthúzni a domaint, amíg az átviteli zár aktív. Az átvitel befejezése után az új regisztrátor automatikusan alkalmazza a saját zárát.
Ha nem viszed át, tartsd zárolva. Nincs teljesítménybeli előnye, nincs SEO-előnye, és nincs technikai oka annak, hogy egy domain feloldva maradjon.
Érdemes bekapcsolva tartani a domain zárolását?
Igen. Mindig. A domain zárolásának minden domaineden be kell lennie kapcsolva, hacsak éppen nem egy átvitel közepén vagy. A zár nulla költséget, nulla karbantartást és nulla súrlódást ad a mindennapi működésedhez. Nem érinti a weboldalad, az e-mailed, a DNS-beállításaid vagy a látogatóid működését.
Egyetlen dolgot csinál: megakadályozza, hogy valaki a tudtod nélkül áthelyezze, módosítsa vagy törölje a domainedet. Ez minden egyes alkalommal megéri.
Egyes márkatulajdonosok több tucat domaint kezelnek több regisztrátornál. Ha rád is igaz, készíts listát, és ellenőrizd a zárolási állapotot minden egyes domainnél. Öt percig tart, és lezárja az egyik legkönnyebb támadási utat, amelyet valaki a márkád ellen használhat.
Mi történik, ha a domained fel van oldva, és nem tudsz róla?
A feloldott domain nem garantáltan lesz ellopva. De elveszi az első védelmi vonalat. Ha a támadó hozzáfér a regisztrátori fiókodhoz, vagy elfogja az átviteli engedélyező e-mailt, semmi nem akadályozza meg abban, hogy azonnal átvitelt indítson.
Bekapcsolt zárral még a feltört fiók sem elég. A támadónak előbb ki kellene kapcsolnia a zárat, ami egy újabb lépést, egy újabb naplóbejegyzést jelent, és sok esetben megerősítő e-mailt vált ki. Ez az extra súrlódás lehet a különbség aközött, hogy időben észreveszed a kísérletet, és hogy teljesen elveszíted a domaint.
Az átviteli zár nélküli domainek a social engineeringen keresztüli domain-eltérítésnek is jobban ki vannak téve. Ha valaki a nevedben megkeresi a regisztrátort, és a domained már fel van oldva, eggyel kevesebb ellenőrzési lépés áll az útjában.
Mi a különbség a regisztrátori zár és a nyilvántartói zár között?
A regisztrátori zár (kliensoldali zárnak is hívják) az a szokásos zár, amelyet a regisztrátorod felületén kezelsz. Ingyenes, azonnali, és szinte minden domainnél elérhető. Amikor "domainzárat" mondanak, a legtöbben erre gondolnak.
A nyilvántartói zár fejlettebb védelem, amelyet egyes nyilvántartók és prémium regisztrátori csomagok kínálnak. Ahelyett, hogy webes felületen kezelnék, a nyilvántartói zár a nyilvántartó üzemeltető kézi ellenőrzését igényli, mielőtt bármilyen módosítás történhet. Ez általában telefonhívást, személyazonosság-ellenőrzést és várakozási időt jelent, mielőtt a zár eltávolítható.
A nyilvántartói zárakat nagy értékű domainekre tervezték, ahol a szokásos zár nem elégséges. Bankok, nagy márkák és olyan szervezetek, amelyek domainjei az eltérítés fő célpontjai, nyilvántartói zárat használnak a regisztrátori zár felett kiegészítő rétegként.
A legtöbb márkatulajdonosnak a regisztrátori zár elegendő. A jogosulatlan átviteli kísérletek túlnyomó többségét blokkolja, és nem kerül semmibe a fenntartása. Ha olyan domained van, amely jelentős bevételt termel, vagy ismert célpont, a nyilvántartói zár második védelmi szintet ad, amelyet sokkal nehezebb megkerülni. A domainbiztonsági intézkedések tágabb körét a külön fejezetben ismerheted meg.
Hogyan kezeli a WEMASY a domain zárolását?
A WEMASY-ban a domainnevet a domainregisztrációval jegyeztetheted be.
Az oldalaidat a weboldalépítőben építheted fel.
Az egyes csomagok tartalmát megnézheted az árak oldalon.
Gyakran ismételt kérdések
Befolyásolja a domain zárolása a weboldalamat vagy az e-mailemet?
Nem. A domainzár csak azt szabályozza, hogy a domain átvihető, frissíthető vagy törölhető-e a nyilvántartó szintjén. Nincs hatása a weboldaladra, a DNS-beállításaidra, az e-mail-kézbesítésre vagy arra, hogyan érik el a látogatók az oldalad. Minden pontosan ugyanúgy működik, akár be van kapcsolva a zár, akár nincs. A WEMASY weboldalépítőjében összeállíthatod az oldalaidat.
Zárolhatok egy másutt bejegyzett domaint?
Igen, a zárat ott kezeled, ahol a domain be van jegyezve. Lépj be a regisztrátori fiókodba, és ott kapcsold be az átviteli zárat. A zárbeállítás a regisztrátor szintjén van.
Mennyi ideig tart feloldani egy domaint átvitelhez?
A legtöbb regisztrátor néhány percen belül feldolgozza a feloldást. Egyes nyilvántartók akár 24 órát is igénybe vesznek az állapot frissítéséhez. Ha a zár el van távolítva, azonnal kérheted az engedélyezési kódot, és elkezdheted az átviteli folyamatot.
Elég a regisztrátori zár a domainem teljes védelméhez?
A regisztrátori zár az a minimális védelem, amellyel minden domainnek rendelkeznie kell. A legtöbb jogosulatlan átviteli kísérletet megállítja. Erősebb védelemhez kombináld a regisztrátori fiókod kétlépcsős azonosításával, a WHOIS-adatvédelemmel és erős, egyedi jelszóval. A nagy értékű domainek számára a nyilvántartói zár is hasznos lehet a kézi ellenőrzés további rétegéért.
Mi a különbség a domain zárolása és a WHOIS-adatvédelem között?
A domain zárolása a domainregisztráción végzett műveleteket, például átviteleket és tulajdonosváltásokat akadályoz meg. A WHOIS-adatvédelem a személyes elérhetőségeidet rejti el a nyilvános WHOIS-adatbázisból. Más-más dolgot védenek, és akkor működnek a legjobban, ha mindkettő egyszerre be van kapcsolva.