Registrar Lock چیست؟

دامنه یکی از ارزشمندترین دارایی‌های هر کسب‌وکار آنلاین است و حفظ امنیت آن اهمیت زیادی دارد. یکی از قابلیت‌هایی که رجیسترارهای دامنه برای افزایش امنیت ارائه می‌کنند، Registrar Lock است. این قابلیت از انتقال غیرمجاز دامنه به رجیسترار دیگر جلوگیری کرده و احتمال سوءاستفاده یا سرقت دامنه را کاهش می‌دهد. در این مقاله با مفهوم Registrar Lock، نحوه عملکرد، مزایا و زمان مناسب برای فعال یا غیرفعال کردن آن آشنا می‌شوید.

Registrar Lock چیست؟

Registrar Lock یا قفل رجیسترار، یک ویژگی امنیتی در سطح رجیسترار دامنه است که مانع انتقال دامنه به رجیسترار دیگر بدون اجازه مالک آن می‌شود. زمانی که Registrar Lock فعال باشد، درخواست انتقال دامنه (Domain Transfer) تا زمانی که قفل برداشته نشود، امکان‌پذیر نخواهد بود.

این قابلیت برای اکثر دامنه‌های عمومی مانند .com، .net، .org، .info و بسیاری از پسوندهای دیگر در دسترس است و معمولاً به‌صورت پیش‌فرض پس از ثبت دامنه فعال می‌شود.

Registrar Lock چگونه کار می‌کند؟

هنگامی که Registrar Lock فعال باشد، وضعیت دامنه در پایگاه داده رجیستری به‌صورت clientTransferProhibited ثبت می‌شود. این وضعیت به رجیسترار مقصد اعلام می‌کند که انتقال دامنه مجاز نیست.

اگر مالک دامنه بخواهد آن را به شرکت دیگری منتقل کند، ابتدا باید:

• وارد پنل مدیریت دامنه شود.
• قابلیت Registrar Lock را غیرفعال کند.
• کد انتقال (EPP/Auth Code) را دریافت کند.
• درخواست انتقال را ثبت کند.

پس از پایان انتقال، توصیه می‌شود دوباره Registrar Lock را فعال کنید.

چرا Registrar Lock اهمیت دارد؟

انتقال یک دامنه بدون اجازه مالک می‌تواند باعث از دسترس خارج شدن وب‌سایت، ایمیل‌های سازمانی و سایر سرویس‌های وابسته به دامنه شود. Registrar Lock با جلوگیری از انتقال غیرمجاز، یکی از مهم‌ترین لایه‌های امنیتی برای محافظت از دامنه محسوب می‌شود.

این قابلیت به‌ویژه برای دامنه‌های تجاری، فروشگاهی و سازمانی که ارزش بالایی دارند، اهمیت بیشتری پیدا می‌کند.

مزایای فعال بودن Registrar Lock

فعال بودن Registrar Lock مزایای متعددی دارد، از جمله:

• جلوگیری از انتقال غیرمجاز دامنه
• افزایش امنیت حساب کاربری دامنه
• کاهش احتمال سرقت دامنه
• محافظت از سرویس‌های متصل به دامنه مانند وب‌سایت و ایمیل
• جلوگیری از انتقال اشتباهی دامنه توسط کاربران

چه زمانی باید Registrar Lock را غیرفعال کنیم؟

در بیشتر مواقع بهتر است Registrar Lock همیشه فعال باقی بماند. تنها در شرایط زیر لازم است آن را به‌صورت موقت غیرفعال کنید:

• انتقال دامنه به رجیسترار جدید
• برخی عملیات مدیریتی که نیاز به باز بودن قفل دامنه دارند (بسته به قوانین رجیسترار)

پس از اتمام عملیات، بهتر است بلافاصله Registrar Lock را دوباره فعال کنید.

چگونه وضعیت Registrar Lock را بررسی کنیم؟

برای بررسی وضعیت Registrar Lock کافی است وارد پنل مدیریت دامنه در رجیسترار خود شوید. در بخش مدیریت دامنه معمولاً گزینه‌ای با عنوان‌هایی مانند Registrar Lock، Domain Lock یا Transfer Lock نمایش داده می‌شود که وضعیت فعال یا غیرفعال بودن آن را مشخص می‌کند.

همچنین در اطلاعات WHOIS دامنه نیز ممکن است وضعیت clientTransferProhibited قابل مشاهده باشد که نشان‌دهنده فعال بودن Registrar Lock است.

تفاوت Registrar Lock و Registry Lock

گاهی Registrar Lock با Registry Lock اشتباه گرفته می‌شود، در حالی که این دو قابلیت تفاوت‌های مهمی دارند.

Registrar Lock توسط رجیسترار مدیریت می‌شود و مالک دامنه معمولاً می‌تواند از طریق پنل کاربری آن را فعال یا غیرفعال کند.

در مقابل، Registry Lock در سطح رجیستری دامنه اعمال می‌شود و برای غیرفعال کردن آن معمولاً نیاز به مراحل احراز هویت و تأییدهای امنیتی بیشتری وجود دارد. به همین دلیل Registry Lock امنیت بالاتری نسبت به Registrar Lock ارائه می‌دهد و بیشتر برای دامنه‌های حساس، سازمانی و با ارزش بالا استفاده می‌شود.

آیا Registrar Lock به‌تنهایی امنیت دامنه را تضمین می‌کند؟

خیر. اگرچه Registrar Lock یکی از مهم‌ترین ابزارهای امنیتی دامنه است، اما برای حفاظت کامل از دامنه توصیه می‌شود اقدامات زیر نیز انجام شوند:

• فعال کردن احراز هویت دومرحله‌ای (2FA)
• استفاده از رمز عبور قوی برای حساب رجیسترار
• محافظت از ایمیل مالک دامنه
• بررسی منظم اطلاعات WHOIS
• فعال نگه داشتن Registrar Lock در تمام زمان‌هایی که انتقال دامنه مدنظر نیست.

سوالات متداول

آیا Registrar Lock به‌صورت پیش‌فرض فعال است؟

در بسیاری از رجیسترارها بله، اما بهتر است پس از ثبت دامنه وضعیت آن را بررسی کنید.

آیا برای تمدید دامنه باید Registrar Lock را غیرفعال کرد؟

خیر. تمدید دامنه ارتباطی با Registrar Lock ندارد و نیازی به غیرفعال کردن آن نیست.

آیا بدون غیرفعال کردن Registrar Lock می‌توان دامنه را منتقل کرد؟

خیر. در اغلب دامنه‌های عمومی ابتدا باید Registrar Lock غیرفعال شود تا فرآیند انتقال آغاز شود.

جمع‌بندی

Registrar Lock یکی از ساده‌ترین و مؤثرترین قابلیت‌های امنیتی برای محافظت از دامنه است. فعال بودن این ویژگی از انتقال غیرمجاز دامنه جلوگیری کرده و احتمال سرقت یا سوءاستفاده از آن را به حداقل می‌رساند. به همین دلیل توصیه می‌شود تنها هنگام انتقال دامنه، Registrar Lock را به‌صورت موقت غیرفعال کرده و پس از پایان فرآیند، دوباره آن را فعال کنید تا امنیت دامنه همواره حفظ شود.