Co je zamykání domény?

Zámek domény je příznak stavu nastavený u registrátora, který blokuje průchod jakýchkoli žádostí o převod. Tiše sedí na pozadí a pro váš web ani návštěvníky nedělá nic viditelného. Ve chvíli, kdy se ale někdo pokusí zahájit neoprávněný převod, zámek to okamžitě zastaví. Žádný potvrzovací e-mail ke schválení, žádná čekací doba ke zrušení. Žádost je prostě zamítnuta.

Většina registrátorů zámek domény použije automaticky, když zaregistrujete novou doménu. Problém je, že mnoho majitelů domén nikdy nezkontroluje, jestli je stále zapnutý. A pokud se vypne omylem, členem týmu nebo přes napadený účet, žádné upozornění vám neřekne, že je vaše doména teď nechráněná.

Co je zámek domény?

Zámek domény je nastavení u registrátora, které blokuje určité akce s vaší doménou. Když je zámek aktivní, nikdo nemůže doménu převést k jinému registrátorovi, aktualizovat údaje o vlastnictví ani smazat registraci. Zámek platí na úrovni registru, takže je jedno, co někdo dělá uvnitř vašeho účtu u registrátora. Samotný registr žádost zamítne.

Oficiální název tohoto nastavení je "client transfer prohibited". Setkáte se také s názvy zámek registrátora, zámek převodu nebo prostě zámek domény. Všechny označují stejnou základní ochranu. Je to jeden z nejúčinnějších a nejsnazších způsobů, jak zabránit neoprávněnému převodu domény, a zapnout ho nestojí nic.

Víc o tom, jak neoprávněný převod vypadá a jaké škody způsobuje, najdete v kapitole jak chránit doménu před únosem.

Jaké jsou různé typy zámků domény?

Existuje několik typů zámků a každý chrání jiný aspekt registrace domény. Váš registrátor může podle tarifu zapnout jeden nebo víc z nich.

Client transfer prohibited

Toto je nejběžnější zámek. Brání převodu vaší domény k jinému registrátorovi. Když někdo podá žádost o převod, registr zkontroluje, jestli je tento zámek přítomný. Pokud ano, převod je zamítnut. Musíte ho odstranit, než doménu můžete někam přesunout. Tento zámek má většina lidí na mysli, když řekne "zámek domény" nebo "zámek registrátora".

Client update prohibited

Tento zámek brání změnám registračních údajů domény. To zahrnuje vaše jméno, kontaktní údaje a nastavení nameserverů. Když je zámek aktivní, nikdo nemůže změnit, kam vaše doména ukazuje, ani aktualizovat údaje o majiteli v záznamu registru, i kdyby získal přístup k vašemu účtu u registrátora.

Client delete prohibited

Tento zámek brání komukoli v úplném smazání registrace domény. Bez něj by šlo napadený účet použít ke zrušení domény, takže by byla dostupná k registraci někomu jinému.

Server transfer prohibited

Tento zámek nastavuje samotný registr, ne vy ani váš registrátor. Používá se během právních sporů, řízení UDRP nebo když je doména v omezeném stavu (například v odkladné lhůtě po registraci). Tento zámek sami odstranit nemůžete.

Většina registrátorů zapíná zámek client transfer prohibited ve výchozím stavu. Zámky pro aktualizaci a smazání jsou dostupné, ale ne vždy se zapínají automaticky. Pokud je vaše doména pro značku zásadní, zapnutí všech tří klientských zámků vám dá nejsilnější ochranu dostupnou na úrovni registrátora.

Jak zjistit, jestli je vaše doména zamčená?

Stav zámku domény můžete zkontrolovat dvěma způsoby.

První je uvnitř účtu u registrátora. Přihlaste se, otevřete správu domén a najděte nastavení nazvané "zámek domény", "zámek převodu" nebo "zámek registrátora". Obvykle je to přepínač. Pokud ukazuje "zapnuto" nebo "povoleno", zámek je aktivní.

Druhý způsob je vyhledání ve WHOIS. Spusťte vyhledání u své domény a přejděte k poli "Domain Status". Pokud vidíte uvedené "clientTransferProhibited", váš zámek převodu je aktivní. Můžete vidět také "clientUpdateProhibited" a "clientDeleteProhibited", pokud jsou zapnuté i tyto zámky.

Kontrolujte to alespoň jednou za pár měsíců. Pokud se zámek vypne, žádné automatické upozornění nepřijde, takže pravidelná kontrola je jediný způsob, jak to zachytit včas.

Jak doménu odemknout?

Odemknutí domény je jednoduché. Přihlaste se k registrátorovi, přejděte do nastavení domény a zámek vypněte. Změna stavu obvykle začne platit během několika minut, i když některé registry potřebují až 24 hodin, než ji zobrazí.

Existuje jediný důvod, proč doménu odemknout. Chystáte se převést ji k jinému registrátorovi. Přijímající registrátor nemůže doménu přetáhnout, dokud je zámek převodu aktivní. Jakmile je převod dokončen, nový registrátor automaticky použije vlastní zámek.

Pokud nepřevádíte, nechte ji zamčenou. Žádná výhoda ve výkonu, žádná výhoda pro SEO a žádný technický důvod nechávat doménu odemčenou neexistuje.

Měli byste mít zamykání domény zapnuté?

Ano. Vždy. Zamykání domény by mělo být zapnuté u každé domény, kterou vlastníte, pokud zrovna aktivně neprobíhá převod. Zámek nepřidává žádné náklady, žádnou údržbu a žádné tření do vašeho každodenního provozu. Nijak neovlivňuje váš web, e-mail, nastavení DNS ani návštěvníky.

Jediné, co dělá, je, že brání tomu, aby někdo vaši doménu bez vaší vědomosti přesunul, změnil nebo smazal. To je výměna, která se vyplatí pokaždé.

Někteří majitelé značek spravují desítky domén u několika registrátorů. Pokud se to týká vás, udělejte si seznam a zkontrolujte stav zámku u každé z nich. Zabere to pět minut a uzavře to jednu z nejsnazších cest, kterou by někdo mohl proti vaší značce použít.

Co se stane, když je vaše doména odemčená a vy o tom nevíte?

U odemčené domény není zaručeno, že bude ukradena. Ale odpadá první linie obrany. Pokud útočník získá přístup k vašemu účtu u registrátora nebo zachytí e-mail s autorizací převodu, nic mu nebrání zahájit převod okamžitě.

Se zapnutým zámkem nestačí ani napadený účet. Útočník by musel zámek nejdřív vypnout, což přidá krok navíc, záznam v logu navíc a v mnoha případech to spustí potvrzovací e-mail. Ta vrstva tření navíc může rozhodnout mezi tím, jestli pokus zachytíte včas, nebo doménu úplně ztratíte.

Domény bez zámku převodu jsou také zranitelnější vůči únosu domény přes sociální inženýrství. Pokud někdo kontaktuje vašeho registrátora a vydává se za vás a vaše doména je už odemčená, má v cestě o jeden ověřovací krok méně.

Jaký je rozdíl mezi zámkem registrátora a zámkem registru?

Zámek registrátora (také nazývaný klientský zámek) je standardní zámek, který spravujete přes administraci svého registrátora. Je zdarma, okamžitý a dostupný u téměř každé domény. Když se řekne "zámek domény", většina lidí myslí tento.

Zámek registru je pokročilejší forma ochrany, kterou nabízejí některé registry a prémiové tarify registrátorů. Místo správy přes webové rozhraní vyžaduje zámek registru ruční ověření provozovatelem registru, než se mohou provést jakékoli změny. To obvykle znamená telefonát, ověření totožnosti a čekací dobu, než lze zámek odstranit.

Zámky registru jsou určené pro vysoce hodnotné domény, u kterých se standardní zámek nepovažuje za dostatečný. Banky, velké značky a organizace, jejichž domény jsou hlavním cílem únosů, používají zámky registru jako další vrstvu nad zámkem registrátora.

Pro většinu majitelů značek stačí zámek registrátora. Blokuje drtivou většinu pokusů o neoprávněný převod a jeho udržování nic nestojí. Pokud vlastníte doménu, která generuje významné tržby nebo je známým cílem, zámek registru přidává druhou úroveň ochrany, kterou je mnohem těžší obejít. Víc o širší sadě opatření pro zabezpečení domény se dozvíte ve vyhrazené kapitole.

Jak WEMASY řeší zamykání domén?

Když doménu přes WEMASY zaregistrujete nebo připojíte, spravujete její nastavení v administraci svého účtu. Před převodem domény jinam i v běžném provozu se vyplatí zkontrolovat stav zámku.

Pokud někdy budete potřebovat doménu převést pryč, zámek vypnete u registrátora, který doménu drží, požádáte o autorizační kód a převod zahájíte. Po dokončení zámek znovu zapnete u nového registrátora. Bezpečná volba by měla být vždy ta nejjednodušší.

Podrobnosti o tom, co je v jednotlivých tarifech, najdete na stránce ceníku.

Často kladené otázky