Trong bảng quản lý tên miền quốc tế, bạn có thể thấy tùy chọn khóa và trạng thái clientTransferProhibited. Khóa này thường liên quan việc ngăn chuyển tên từ nhà đăng ký hiện tại sang nhà đăng ký khác. Nó không nên được hiểu là một nút khóa tất cả thay đổi của tên miền.
Từ “chuyển nhượng” đôi khi được dùng lẫn với chuyển nhà đăng ký. Hai việc không đồng nhất: một việc liên quan đơn vị phục vụ, việc khác liên quan chủ thể có quyền sử dụng. Trước khi thao tác, xác định bạn muốn làm gì và hỏi nhà cung cấp thuật ngữ chính xác trong hệ thống của họ.
Đọc trạng thái thay vì chỉ nhìn biểu tượng khóa
ICANN giải thích clientTransferProhibited là trạng thái hạn chế chuyển giữa registrar. Các trạng thái liên quan cập nhật, xóa hoặc do registry đặt có mục đích riêng. Vì vậy, một biểu tượng khóa trên giao diện cần được đọc cùng tài liệu của dịch vụ và trạng thái thực tế.
Không suy ra một tên “đã khóa” sẽ không thể đổi nameserver hoặc email quản lý. Khả năng thao tác phụ thuộc loại hạn chế và quy trình của nhà cung cấp. Nếu cần bảo vệ cao hơn cho tài sản quan trọng, hỏi cụ thể dịch vụ hỗ trợ gì và cách mở khóa được xác thực ra sao.
Registry lock không phải cùng một nút ở mọi dịch vụ
Một số registry có cơ chế khóa bổ sung thông qua nhà đăng ký. ICANN mô tả các trạng thái server đặt và việc gỡ có thể cần phối hợp với registry. Điều kiện cung cấp, chi phí và quy trình xác nhận cần lấy từ bên phục vụ tên cụ thể.
Ví dụ giả định, doanh nghiệp muốn hạn chế thay đổi với tên chính có thể hỏi quy trình yêu cầu, người được phê duyệt và thời gian xử lý. Không nên tự bật một dịch vụ mà đội vận hành chưa biết cách thực hiện thay đổi hợp lệ khi có sự cố hoặc kế hoạch chuyển hạ tầng.
Khóa chuyển không thay thế bảo vệ tài khoản
Nếu người khác kiểm soát được tài khoản hoặc kênh khôi phục, họ có thể tìm cách thực hiện những thao tác được phép. Cần kết hợp mật khẩu riêng, MFA khi được hỗ trợ, phân quyền và theo dõi thông báo. Khóa cũng không thay bạn gia hạn tên miền hoặc kiểm tra thông tin chủ thể.
Tương tự, một website bị lỗi không nên được sửa bằng cách tắt khóa chuyển mà chưa có lý do. Trạng thái này không phải công tắc làm DNS chạy nhanh hơn. Xác định lỗi thuộc dữ liệu DNS, hosting hay thủ tục chuyển nhà đăng ký trước khi can thiệp.
Khi thực sự cần chuyển nhà đăng ký
Đọc điều kiện áp dụng cho loại tên, thời điểm và các hạn chế hiện có. Chuẩn bị liên hệ nhận xác nhận và mã chuyển nếu quy trình yêu cầu. Chỉ mở hạn chế cần thiết theo kế hoạch đã được ủy quyền, không tắt toàn bộ biện pháp bảo vệ vì một bên lạ yêu cầu qua email.
Ghi thời điểm mở, người thực hiện và yêu cầu chuyển tương ứng. Theo dõi kết quả tại cả hai bên, kiểm tra nameserver cùng dịch vụ đang chạy sau khi hoàn tất. Nếu dừng kế hoạch, hỏi cách đưa tên về trạng thái bảo vệ phù hợp; đừng để hạn chế bị bỏ mở vô thời hạn.
Những câu cần hỏi nhà cung cấp
- Khóa này hạn chế đúng thao tác nào và áp dụng cho tên nào?
- Ai có thể yêu cầu gỡ và cần xác thực bằng cách nào?
- Có hạn chế chính sách khác ngoài tùy chọn trong tài khoản không?
- Điều kiện chuyển nhà đăng ký có liên quan thay đổi chủ thể gần đây không?
- Cách kiểm tra sau khi khóa hoặc sau khi chuyển hoàn tất là gì?
Hiểu giới hạn giúp bạn sử dụng khóa đúng mục đích. Hãy coi nó là một lớp kiểm soát trong quy trình quản lý, kết hợp với quyền truy cập và đối soát thay đổi. Không có một trạng thái EPP đơn lẻ nào bảo vệ được mọi rủi ro đối với domain và các dịch vụ phía sau.