Τι είναι το κλείδωμα domain;

Το κλείδωμα domain είναι μια ένδειξη κατάστασης στον registrar σου που μπλοκάρει κάθε αίτημα μεταφοράς. Μένει αθόρυβα στο παρασκήνιο και δεν αλλάζει τίποτα ορατό για την ιστοσελίδα ή τους επισκέπτες σου. Μόλις όμως κάποιος προσπαθήσει να ξεκινήσει μη εξουσιοδοτημένη μεταφορά, το κλείδωμα τον σταματά επιτόπου. Δεν υπάρχει email επιβεβαίωσης να εγκρίνεις ούτε περίοδος αναμονής να ακυρώσεις. Το αίτημα απλώς απορρίπτεται.

Οι περισσότεροι registrars βάζουν κλείδωμα domain αυτόματα όταν καταχωρίζεις νέο domain. Το πρόβλημα είναι ότι πολλοί ιδιοκτήτες δεν ελέγχουν ποτέ αν είναι ακόμα ενεργό. Κι αν κλείσει κατά λάθος, από μέλος της ομάδας ή από παραβιασμένο λογαριασμό, δεν υπάρχει ειδοποίηση που να σε προειδοποιεί ότι το domain σου είναι πλέον απροστάτευτο.

Τι είναι το κλείδωμα domain;

Το κλείδωμα domain είναι μια ρύθμιση στον registrar σου που μπλοκάρει ορισμένες ενέργειες στο domain. Όταν το κλείδωμα είναι ενεργό, κανείς δεν μπορεί να μεταφέρει το domain σε άλλον registrar, να αλλάξει τα στοιχεία κυριότητας ή να διαγράψει την καταχώριση. Το κλείδωμα ισχύει σε επίπεδο registry, οπότε δεν έχει σημασία τι κάνει κάποιος μέσα στον λογαριασμό σου στον registrar. Το ίδιο το registry θα απορρίψει το αίτημα.

Το επίσημο όνομα της ρύθμισης είναι "client transfer prohibited". Θα το δεις και ως κλείδωμα registrar, κλείδωμα μεταφοράς ή απλώς κλείδωμα domain. Όλα αναφέρονται στην ίδια βασική προστασία. Είναι από τους πιο αποτελεσματικούς και εύκολους τρόπους να αποτρέψεις μια μη εξουσιοδοτημένη μεταφορά και δεν κοστίζει τίποτα.

Μπορείς να διαβάσεις περισσότερα για το πώς μοιάζει μια μη εξουσιοδοτημένη μεταφορά και ποια ζημιά κάνει στο κεφάλαιο πώς να προστατεύσεις το domain σου από hijacking.

Ποιοι είναι οι τύποι κλειδώματος domain;

Υπάρχουν διάφοροι τύποι κλειδώματος και ο καθένας προστατεύει άλλη πλευρά της καταχώρισης. Ο registrar σου μπορεί να ενεργοποιεί ένα ή περισσότερα, ανάλογα με το πακέτο που έχεις.

Client transfer prohibited

Είναι το πιο συνηθισμένο κλείδωμα. Εμποδίζει τη μεταφορά του domain σου σε άλλον registrar. Όταν κάποιος υποβάλλει αίτημα μεταφοράς, το registry ελέγχει αν υπάρχει αυτό το κλείδωμα. Αν υπάρχει, η μεταφορά απορρίπτεται. Πρέπει να το αφαιρέσεις για να μετακινήσεις το domain οπουδήποτε. Αυτό εννοούν οι περισσότεροι όταν λένε "κλείδωμα domain" ή "κλείδωμα registrar".

Client update prohibited

Αυτό το κλείδωμα εμποδίζει αλλαγές στα στοιχεία καταχώρισης του domain. Περιλαμβάνει το όνομά σου, τα στοιχεία επικοινωνίας και τις ρυθμίσεις nameserver. Με το κλείδωμα ενεργό, κανείς δεν μπορεί να αλλάξει πού δείχνει το domain ή να ενημερώσει τα στοιχεία του ιδιοκτήτη στην εγγραφή του registry, ακόμα κι αν αποκτήσει πρόσβαση στον λογαριασμό σου στον registrar.

Client delete prohibited

Αυτό το κλείδωμα εμποδίζει τη διαγραφή ολόκληρης της καταχώρισης. Χωρίς αυτό, ένας παραβιασμένος λογαριασμός θα μπορούσε να χρησιμοποιηθεί για να ακυρωθεί το domain, ώστε να γίνει διαθέσιμο σε κάποιον άλλο.

Server transfer prohibited

Αυτό το κλείδωμα το βάζει το ίδιο το registry, όχι εσύ ή ο registrar σου. Εφαρμόζεται σε νομικές διαφορές, σε διαδικασίες UDRP ή όταν το domain έχει περιορισμένη κατάσταση (όπως η περίοδος χάριτος μετά την καταχώριση). Δεν μπορείς να το αφαιρέσεις μόνος σου.

Οι περισσότεροι registrars ενεργοποιούν από προεπιλογή το client transfer prohibited. Τα κλειδώματα update και delete είναι διαθέσιμα, αλλά δεν είναι πάντα ενεργά αυτόματα. Αν το domain είναι κρίσιμο για την επωνυμία σου, με τα τρία client κλειδώματα ενεργά έχεις την ισχυρότερη προστασία που υπάρχει σε επίπεδο registrar.

Πώς ελέγχεις αν το domain σου είναι κλειδωμένο;

Υπάρχουν δύο τρόποι να ελέγξεις την κατάσταση του κλειδώματος.

Ο πρώτος είναι μέσα στον λογαριασμό σου στον registrar. Συνδέσου, άνοιξε τη διαχείριση domain και ψάξε μια ρύθμιση με όνομα "domain lock", "transfer lock" ή "registrar lock". Συνήθως είναι διακόπτης. Αν δείχνει "on" ή "enabled", το κλείδωμα είναι ενεργό.

Ο δεύτερος τρόπος είναι μια αναζήτηση WHOIS. Κάνε αναζήτηση για το domain σου και κοίτα το πεδίο "Domain Status". Αν δεις "clientTransferProhibited", το κλείδωμα μεταφοράς είναι ενεργό. Μπορεί να δεις και "clientUpdateProhibited" και "clientDeleteProhibited", αν είναι ενεργά και αυτά τα κλειδώματα.

Έλεγξε το τουλάχιστον μία φορά κάθε λίγους μήνες. Δεν υπάρχει αυτόματη ειδοποίηση όταν το κλείδωμα κλείνει, οπότε ο τακτικός έλεγχος είναι ο μόνος τρόπος να το προλάβεις νωρίς.

Πώς ξεκλειδώνεις ένα domain;

Το ξεκλείδωμα είναι απλό. Συνδέσου στον registrar, πήγαινε στις ρυθμίσεις του domain και κλείσε το κλείδωμα. Η αλλαγή συνήθως ισχύει μέσα σε λίγα λεπτά, αν και μερικά registries χρειάζονται έως 24 ώρες.

Υπάρχει ένας μόνο λόγος να ξεκλειδώσεις ένα domain. Πρόκειται να το μεταφέρεις σε άλλον registrar. Ο registrar που το παραλαμβάνει δεν μπορεί να το τραβήξει όσο το κλείδωμα μεταφοράς είναι ενεργό. Όταν ολοκληρωθεί η μεταφορά, ο νέος registrar βάζει αυτόματα το δικό του κλείδωμα.

Αν δεν μεταφέρεις, άφησέ το κλειδωμένο. Δεν υπάρχει όφελος σε απόδοση, κανένα πλεονέκτημα SEO και κανένας τεχνικός λόγος να μείνει ένα domain ξεκλείδωτο.

Πρέπει να κρατάς το κλείδωμα domain ενεργό;

Ναι. Πάντα. Το κλείδωμα πρέπει να είναι ενεργό σε κάθε domain που έχεις, εκτός αν βρίσκεσαι στη μέση μιας μεταφοράς. Δεν προσθέτει κόστος, συντήρηση ή τριβή στην καθημερινή σου δουλειά. Δεν επηρεάζει την ιστοσελίδα σου, το email σου, τις ρυθμίσεις DNS ή τους επισκέπτες σου με κανέναν τρόπο.

Το μόνο που κάνει είναι να εμποδίζει κάποιον να μετακινήσει, να αλλάξει ή να διαγράψει το domain σου χωρίς να το ξέρεις. Αυτή η ανταλλαγή αξίζει κάθε φορά.

Κάποιοι ιδιοκτήτες επωνυμιών διαχειρίζονται δεκάδες domains σε πολλούς registrars. Αν είναι η περίπτωσή σου, φτιάξε μια λίστα και έλεγξε το κλείδωμα σε καθένα. Θέλει πέντε λεπτά και κλείνει έναν από τους πιο εύκολους δρόμους επίθεσης εναντίον της επωνυμίας σου.

Τι γίνεται αν το domain σου είναι ξεκλείδωτο και δεν το ξέρεις;

Ένα ξεκλείδωτο domain δεν είναι σίγουρο ότι θα κλαπεί. Αφαιρεί όμως την πρώτη γραμμή άμυνας. Αν ένας επιτιθέμενος αποκτήσει πρόσβαση στον λογαριασμό σου στον registrar ή υποκλέψει το email εξουσιοδότησης μεταφοράς, δεν υπάρχει τίποτα που να τον εμποδίζει να ξεκινήσει αμέσως μεταφορά.

Με το κλείδωμα ενεργό, ούτε ένας παραβιασμένος λογαριασμός φτάνει. Ο επιτιθέμενος πρέπει πρώτα να απενεργοποιήσει το κλείδωμα, κάτι που προσθέτει ένα βήμα, μια εγγραφή στο ιστορικό και συχνά ένα email επιβεβαίωσης. Αυτό το επιπλέον εμπόδιο μπορεί να κάνει τη διαφορά ανάμεσα στο να προλάβεις την απόπειρα και στο να χάσεις εντελώς το domain.

Τα domains χωρίς κλείδωμα μεταφοράς είναι πιο ευάλωτα και στο domain hijacking μέσω social engineering. Αν κάποιος επικοινωνήσει με τον registrar σου παριστάνοντας εσένα και το domain είναι ήδη ξεκλείδωτο, υπάρχει ένα βήμα επαλήθευσης λιγότερο στον δρόμο του.

Ποια είναι η διαφορά ανάμεσα στο κλείδωμα registrar και στο κλείδωμα registry;

Το κλείδωμα registrar (λέγεται και client lock) είναι το κανονικό κλείδωμα που διαχειρίζεσαι από τον πίνακα του registrar σου. Είναι δωρεάν, άμεσο και διαθέσιμο σχεδόν σε κάθε domain. Όταν ακούς "κλείδωμα domain", αυτό εννοούν οι περισσότεροι.

Το κλείδωμα registry είναι πιο προχωρημένη προστασία που προσφέρουν ορισμένα registries και premium πακέτα registrar. Αντί να διαχειρίζεται από web διεπαφή, χρειάζεται χειροκίνητη επαλήθευση από τον φορέα του registry πριν γίνει οποιαδήποτε αλλαγή. Συνήθως σημαίνει τηλεφώνημα, έλεγχο ταυτότητας και περίοδο αναμονής πριν αφαιρεθεί το κλείδωμα.

Τα κλειδώματα registry φτιάχτηκαν για domains μεγάλης αξίας, όπου το κανονικό κλείδωμα δεν θεωρείται αρκετό. Τράπεζες, μεγάλες επωνυμίες και οργανισμοί με domains που είναι πρώτοι στόχοι για hijacking χρησιμοποιούν κλείδωμα registry ως επιπλέον επίπεδο πάνω από το κλείδωμα registrar.

Για τους περισσότερους ιδιοκτήτες επωνυμιών, το κλείδωμα registrar αρκεί. Μπλοκάρει τη συντριπτική πλειονότητα των μη εξουσιοδοτημένων μεταφορών και δεν κοστίζει τίποτα να το κρατάς. Αν έχεις domain που φέρνει σημαντικά έσοδα ή είναι γνωστός στόχος, το κλείδωμα registry προσθέτει δεύτερο επίπεδο προστασίας που παρακάμπτεται πολύ πιο δύσκολα. Μπορείς να μάθεις περισσότερα για τα ευρύτερα μέτρα ασφάλειας domain στο αντίστοιχο κεφάλαιο.

Το κλείδωμα domain και το WEMASY

Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.

Το κλείδωμα μεταφοράς το ενεργοποιείς και το απενεργοποιείς στον registrar που κρατά το domain.

Δες τι περιλαμβάνει κάθε πακέτο στη σελίδα τιμές.

Συχνές ερωτήσεις