Blokada domeny to flaga statusu ustawiona u rejestratora, która blokuje wszelkie prośby o transfer. Działa po cichu w tle i nie robi nic widocznego dla strony ani odwiedzających. Ale w chwili, gdy ktoś próbuje rozpocząć nieautoryzowany transfer, blokada zatrzymuje go na miejscu. Bez e-maila do zatwierdzenia, bez okresu oczekiwania do anulowania. Prośba po prostu zostaje odrzucona.
Większość rejestratorów włącza blokadę domeny automatycznie przy rejestracji nowej domeny. Problem w tym, że wielu właścicieli domen nigdy nie sprawdza, czy nadal jest włączona. A jeśli zostanie wyłączona przez pomyłkę, przez członka zespołu albo przez przejęte konto, żaden alert nie powie, że domena jest teraz niechroniona.
Czym jest blokada domeny?
Blokada domeny to ustawienie u rejestratora, które blokuje określone działania na domenie. Gdy blokada jest aktywna, nikt nie może przenieść domeny do innego rejestratora, zmienić danych właściciela ani usunąć rejestracji. Blokada działa na poziomie rejestru, więc nie ma znaczenia, co ktoś zrobi na koncie u rejestratora. Sam rejestr odrzuci prośbę.
Oficjalna nazwa tego ustawienia to „client transfer prohibited”. Spotkasz też określenia: blokada rejestratora, blokada transferu albo po prostu blokada domeny. Wszystkie oznaczają tę samą podstawową ochronę. To jeden z najskuteczniejszych i najłatwiejszych sposobów zapobiegania nieautoryzowanemu transferowi domeny i nic nie kosztuje.
Więcej o tym, jak wygląda nieautoryzowany transfer i jakie szkody powoduje, przeczytasz w rozdziale o tym, jak chronić domenę przed przejęciem.
Jakie są rodzaje blokad domeny?
Jest kilka rodzajów blokad, a każdy chroni inny aspekt rejestracji domeny. Rejestrator może włączyć jedną lub kilka z nich, zależnie od planu.
Client transfer prohibited
To najczęstsza blokada. Zapobiega przeniesieniu domeny do innego rejestratora. Gdy ktoś składa prośbę o transfer, rejestr sprawdza, czy ta blokada jest ustawiona. Jeśli tak, transfer jest odrzucany. Trzeba ją usunąć, zanim domenę da się przenieść gdziekolwiek. To blokada, o której większość osób myśli, mówiąc „blokada domeny” lub „blokada rejestratora”.
Client update prohibited
Ta blokada uniemożliwia zmiany danych rejestracyjnych domeny. Obejmuje to imię i nazwisko, dane kontaktowe i ustawienia serwerów nazw. Przy aktywnej blokadzie nikt nie może zmienić, dokąd wskazuje domena, ani zaktualizować danych właściciela w rekordzie rejestru, nawet jeśli uzyska dostęp do konta u rejestratora.
Client delete prohibited
Ta blokada uniemożliwia całkowite usunięcie rejestracji domeny. Bez niej przejęte konto mogłoby posłużyć do anulowania domeny, co udostępniłoby ją do rejestracji komuś innemu.
Server transfer prohibited
Tę blokadę ustawia sam rejestr, a nie Ty ani rejestrator. Stosuje się ją podczas sporów prawnych, postępowań UDRP lub gdy domena ma ograniczony status (na przykład okres karencji po rejestracji). Tej blokady nie możesz usunąć samodzielnie.
Większość rejestratorów domyślnie włącza blokadę client transfer prohibited. Blokady aktualizacji i usunięcia są dostępne, ale nie zawsze włączane automatycznie. Jeśli domena jest kluczowa dla marki, włączenie wszystkich trzech blokad klienta daje najsilniejszą ochronę dostępną na poziomie rejestratora.
Jak sprawdzić, czy domena jest zablokowana?
Są dwa sposoby sprawdzenia statusu blokady domeny.
Pierwszy to konto u rejestratora. Zaloguj się, otwórz panel zarządzania domeną i poszukaj ustawienia o nazwie „blokada domeny”, „blokada transferu” lub „blokada rejestratora”. Zwykle jest to przełącznik. Jeśli pokazuje „włączone”, blokada jest aktywna.
Drugi sposób to sprawdzenie WHOIS. Sprawdź swoją domenę i przewiń do pola „Domain Status”. Jeśli widzisz „clientTransferProhibited”, blokada transferu jest aktywna. Możesz też zobaczyć „clientUpdateProhibited” i „clientDeleteProhibited”, jeśli te blokady też są włączone.
Sprawdzaj to co najmniej raz na kilka miesięcy. Nie ma automatycznego powiadomienia, jeśli blokada zostanie wyłączona, więc rutynowa kontrola to jedyny sposób na wczesne wykrycie problemu.
Jak odblokować domenę?
Odblokowanie domeny jest proste. Zaloguj się do rejestratora, przejdź do ustawień domeny i wyłącz blokadę. Zmiana statusu zwykle zaczyna działać w ciągu kilku minut, choć niektóre rejestry potrzebują do 24 godzin, żeby ją odzwierciedlić.
Jest tylko jeden powód, żeby odblokować domenę. Za chwilę przeniesiesz ją do innego rejestratora. Rejestrator przyjmujący nie może przejąć domeny, dopóki blokada transferu jest aktywna. Po zakończeniu transferu nowy rejestrator automatycznie ustawi własną blokadę.
Jeśli nie przenosisz domeny, zostaw ją zablokowaną. Nie ma korzyści dla wydajności, przewagi w SEO ani technicznego powodu, żeby zostawiać domenę odblokowaną.
Czy zostawić włączoną blokadę domeny?
Tak. Zawsze. Blokada domeny powinna być włączona na każdej domenie, którą posiadasz, chyba że jesteś w trakcie transferu. Blokada nie kosztuje nic, nie wymaga utrzymania i nie wprowadza żadnych utrudnień w codziennej pracy. Nie wpływa na stronę, pocztę, ustawienia DNS ani odwiedzających.
Robi tylko jedno: zapobiega przeniesieniu, zmianie lub usunięciu domeny bez Twojej wiedzy. To wymiana, która zawsze się opłaca.
Niektórzy właściciele marek zarządzają dziesiątkami domen u wielu rejestratorów. Jeśli to Twój przypadek, zrób listę i sprawdź status blokady na każdej z nich. Zajmuje to pięć minut i zamyka jedną z najłatwiejszych dróg ataku na Twoją markę.
Co się dzieje, gdy domena jest odblokowana, a Ty o tym nie wiesz?
Odblokowana domena nie jest gwarantowanym łupem. Ale zdejmuje pierwszą linię obrony. Jeśli atakujący uzyska dostęp do konta u rejestratora albo przechwyci e-mail z kodem autoryzacyjnym transferu, nic nie stoi na przeszkodzie, żeby od razu rozpoczął transfer.
Przy włączonej blokadzie nawet przejęte konto nie wystarcza. Atakujący musiałby najpierw wyłączyć blokadę, co dodaje krok, wpis w dzienniku, a często wywołuje e-mail z potwierdzeniem. Ta dodatkowa warstwa utrudnienia może decydować o tym, czy próbę uda się wychwycić na czas, czy domena zostanie utracona.
Domeny bez blokady transferu są też bardziej podatne na przejęcie domeny przez socjotechnikę. Jeśli ktoś skontaktuje się z rejestratorem, podając się za Ciebie, a domena jest już odblokowana, na jego drodze jest o jeden krok weryfikacji mniej.
Czym różni się blokada rejestratora od blokady rejestru?
Blokada rejestratora (zwana też blokadą klienta) to standardowa blokada, którą zarządzasz w panelu rejestratora. Jest darmowa, natychmiastowa i dostępna na prawie każdej domenie. Gdy mowa o „blokadzie domeny”, większość osób ma na myśli właśnie ją.
Blokada rejestru to bardziej zaawansowana forma ochrony oferowana przez niektóre rejestry i płatne plany rejestratorów. Zamiast zarządzać nią przez interfejs w przeglądarce, blokada rejestru wymaga ręcznej weryfikacji przez operatora rejestru przed jakąkolwiek zmianą. Zwykle oznacza to rozmowę telefoniczną, sprawdzenie tożsamości i okres oczekiwania, zanim blokadę da się zdjąć.
Blokady rejestru są przeznaczone dla domen o wysokiej wartości, gdzie standardowa blokada nie jest uznawana za wystarczającą. Banki, duże marki i organizacje, których domeny są głównym celem przejęć, stosują blokady rejestru jako dodatkową warstwę nad blokadą rejestratora.
Dla większości właścicieli marek blokada rejestratora wystarcza. Blokuje zdecydowaną większość nieautoryzowanych prób transferu i nic nie kosztuje. Jeśli domena generuje znaczne przychody albo jest znanym celem, blokada rejestru dodaje drugi poziom ochrony, który znacznie trudniej ominąć. Więcej o szerszym zestawie zabezpieczeń domeny przeczytasz w osobnym rozdziale.
Jak WEMASY obsługuje blokadę domeny?
Gdy rejestrujesz lub podłączasz domenę przez WEMASY, blokada transferu jest domyślnie włączona. Nie trzeba szukać jej w panelu ustawień ani pamiętać, żeby ją włączyć. Działa od początku.
Jeśli kiedyś zechcesz przenieść domenę z WEMASY, możesz wyłączyć blokadę w ustawieniach domeny, poprosić o kod autoryzacyjny i rozpocząć transfer. Po zakończeniu procesu włączasz blokadę ponownie u nowego rejestratora. Zarządzanie domenami w WEMASY jest zaprojektowane tak, żeby ochrona była domyślnie włączona, a bezpieczna opcja zawsze najłatwiejsza.
Szczegóły tego, co obejmuje każdy plan, znajdziesz na stronie z cennikiem.
Najczęstsze pytania
Czy blokada domeny wpływa na stronę lub pocztę?
Nie. Blokada domeny kontroluje tylko to, czy domenę można przenieść, zaktualizować lub usunąć na poziomie rejestru. Nie ma wpływu na stronę, ustawienia DNS, dostarczanie poczty ani sposób, w jaki odwiedzający docierają na stronę. Wszystko działa dokładnie tak samo, niezależnie od tego, czy blokada jest włączona, czy wyłączona. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Czy mogę zablokować domenę zarejestrowaną gdzie indziej i podłączoną do WEMASY?
Tak, ale blokadą zarządzasz u rejestratora, u którego domena jest zarejestrowana, a nie przez WEMASY. Zaloguj się na konto u rejestratora i włącz tam blokadę transferu. WEMASY obsługuje DNS i hosting, ale ustawienie blokady znajduje się na poziomie rejestratora.
Jak długo trwa odblokowanie domeny do transferu?
Większość rejestratorów przetwarza odblokowanie w ciągu kilku minut. Niektóre rejestry potrzebują do 24 godzin na aktualizację statusu. Gdy blokada zostanie zdjęta, możesz od razu poprosić o kod autoryzacyjny i rozpocząć proces transferu.
Czy blokada rejestratora wystarczy do pełnej ochrony domeny?
Blokada rejestratora to minimalny poziom ochrony, jaki powinna mieć każda domena. Zatrzymuje większość nieautoryzowanych prób transferu. Dla silniejszej ochrony połącz ją z uwierzytelnianiem dwuskładnikowym na koncie u rejestratora, prywatnością WHOIS i silnym, unikalnym hasłem. Domeny o wysokiej wartości mogą skorzystać też z blokady rejestru jako dodatkowej warstwy ręcznej weryfikacji.
Czym różni się blokada domeny od prywatności WHOIS?
Blokada domeny zapobiega działaniom na rejestracji domeny, takim jak transfery i zmiany właściciela. Prywatność WHOIS ukrywa Twoje dane kontaktowe w publicznej bazie WHOIS. Chronią różne rzeczy i działają najlepiej, gdy obie są włączone jednocześnie.