A domain zárolás (transfer lock, más néven Registrar-Lock) egy biztonsági funkció, amely megakadályozza, hogy domain nevét a tudta és beleegyezése nélkül egy másik szolgáltatóhoz regisztrálják át.

Hogyan működik?

Ha egy domain zárolva van, az átregisztrálási kérelmeket a nyilvántartó automatikusan elutasítja, még akkor is, ha valaki megszerzi a domainhez tartozó EPP-kódot. A zárolás állapota a WHOIS-adatok között is látszik: zárolt domainnél a státuszok között a clientTransferProhibited szerepel (a státuszok jelentéséről).

A zárolás feloldása általában az Ügyfélportálon, néhány kattintással elvégezhető, és a legtöbb regisztrátornál azonnal életbe lép.

Miért fontos?

A domain zárolás védelmet nyújt a domain-lopás (domain hijacking) ellen, amelynek során valaki jogosulatlanul próbálja megszerezni más domain nevét, gyakran feltört e-mail fiókon vagy megtévesztéssel (social engineering) megszerzett adatokkal. Egy elvesztett domainnel a weboldal és a levelezés is elvész, és a visszaszerzése hosszadalmas jogi eljárás lehet. Zárolt állapotban ez a támadási forma jelentősen megnehezül.

Mikor kell feloldani?

A zárolást csak akkor kell feloldani, ha ténylegesen át szeretné regisztrálni a domaint egy másik szolgáltatóhoz. Az átregisztráció folyamatát a domain átregisztrálásáról (transzfer) szóló cikk írja le. Az átregisztráció végeztével az új regisztrátornál kapcsolja vissza a zárolást.

A zárolás nem akadályozza a domain normál használatát: a névszerverek és a DNS-rekordok zárolt állapotban is szabadon módosíthatók, és a megújítás is zavartalan.

Alapértelmezett állapot

A legtöbb domain regisztrátornál, így az aWh-nál is, a domain nevek alapértelmezetten zárolt állapotban vannak a regisztráció vagy átregisztráció után, és ezt a domain-használó bármikor módosíthatja az Ügyfélportálon.

A .hu domainek védelme

A .hu domaineknél nincs külön transfer lock státusz: az átregisztrációt az védi, hogy a domain engedélyezési kód csak a domain-használó faktoros azonosítása (e-mailes és telefonos megerősítés) után kérhető ki. Ezért fontos, hogy a domainhez megadott e-mail cím és telefonszám mindig naprakész legyen, és csak Ön férjen hozzájuk.

Emelt szintű védelmet ad a nyilvántartó opcionális registry lock szolgáltatása: amíg ez aktív, a domain regisztrátora és használója nem módosítható, és engedélyezési kód sem kérhető ki. A registry lockot a domain-használó a regisztrátor közreműködése nélkül, a start.domain.hu oldalon kapcsolhatja be vagy oldhatja fel, digitálisan aláírt okirattal. Fontos, értékes domaineknél érdemes megfontolni.