Zaklep domene (transfer lock, imenovan tudi Registrar-Lock) je varnostna funkcija, ki preprečuje, da bi tvoje domensko ime brez tvoje vednosti in soglasja kdo prenesel k drugemu ponudniku.

Kako deluje?

Če je domena zaklenjena, register zahteve za prenos samodejno zavrne, tudi če nekdo pridobi kodo EPP domene. Stanje zaklepa je vidno tudi med podatki WHOIS: pri zaklenjeni domeni je med statusi clientTransferProhibited (o pomenu statusov).

Odklepanje je običajno mogoče opraviti na portalu za stranke z nekaj kliki in pri večini registrarjev začne veljati takoj.

Zakaj je pomemben?

Zaklep domene ščiti pred krajo domene (domain hijacking), pri kateri skuša nekdo nepooblaščeno pridobiti tujo domeno, pogosto prek vdrtega e-poštnega računa ali s podatki, pridobljenimi z zavajanjem (social engineering). Z izgubljeno domeno se izgubita tudi spletna stran in e-pošta, njena vrnitev pa je lahko dolgotrajen pravni postopek. V zaklenjenem stanju je ta oblika napada bistveno otežena.

Kdaj ga je treba odkleniti?

Zaklep je treba odkleniti le, če domeno res želiš prenesti k drugemu ponudniku. Postopek prenosa opisuje članek o prenosu domene (transfer). Po končanem prenosu zaklep pri novem registrarju znova vklopi.

Zaklep ne ovira običajne uporabe domene: imenske strežnike in zapise DNS je mogoče prosto spreminjati tudi v zaklenjenem stanju, nemoteno je tudi podaljšanje.

Privzeto stanje

Pri večini registrarjev domen, tudi pri aWh, so domenska imena po registraciji ali prenosu privzeto zaklenjena, uporabnik domene pa lahko to kadar koli spremeni na portalu za stranke.

Zaščita domen .hu

Domene .hu nimajo posebnega statusa transfer lock: prenos ščiti to, da je avtorizacijsko kodo domene mogoče zahtevati šele po večfaktorski identifikaciji uporabnika domene (potrditev po e-pošti in telefonu). Zato je pomembno, da sta e-poštni naslov in telefonska številka domene vedno ažurna in da imaš dostop do njiju le ti.

Višjo raven zaščite daje neobvezna storitev registra registry lock: dokler je aktivna, registrarja in uporabnika domene ni mogoče spremeniti, prav tako ni mogoče zahtevati avtorizacijske kode. Registry lock lahko uporabnik domene brez sodelovanja registrarja vklopi ali odklene na strani start.domain.hu, z digitalno podpisano listino. Pri pomembnih, dragocenih domenah je vredno razmisliti o njem.