Een domeinvergrendeling is een statusvlag bij je registrar die verhuisverzoeken blokkeert. Ze zit stilletjes op de achtergrond en doet niets zichtbaars voor je website of je bezoekers. Maar op het moment dat iemand een ongeautoriseerde verhuizing probeert te starten, stopt de vergrendeling die meteen. Geen bevestigingsmail om goed te keuren, geen wachttijd om te annuleren. Het verzoek wordt gewoon afgewezen.
De meeste registrars zetten een domeinvergrendeling automatisch aan als je een nieuw domein registreert. Het probleem is dat veel domeineigenaren nooit controleren of ze nog aanstaat. En als ze per ongeluk wordt uitgezet, door een teamlid of via een gecompromitteerd account, is er geen melding die zegt dat je domein nu onbeschermd is.
Wat is een domeinvergrendeling?
Een domeinvergrendeling is een instelling bij je registrar die bepaalde acties op je domein blokkeert. Is de vergrendeling actief, dan kan niemand het domein naar een andere registrar verhuizen, de eigendomsgegevens bijwerken of de registratie verwijderen. De vergrendeling werkt op het niveau van de registry, wat betekent dat het niet uitmaakt wat iemand binnen je registrar-account doet. De registry zelf wijst het verzoek af.
De officiële naam van deze instelling is "client transfer prohibited". Je ziet haar ook wel registrarvergrendeling, verhuisvergrendeling of gewoon domeinvergrendeling genoemd. Ze verwijzen allemaal naar dezelfde basisbescherming. Het is een van de effectiefste en makkelijkste manieren om een ongeautoriseerde domeinverhuizing te voorkomen, en het kost niets om in te schakelen.
Meer over hoe een ongeautoriseerde verhuizing eruitziet en welke schade ze aanricht lees je in het hoofdstuk over hoe je je domein beschermt tegen kaping.
Welke soorten domeinvergrendeling zijn er?
Er zijn meerdere soorten vergrendeling, die elk een ander aspect van je domeinregistratie beschermen. Je registrar kan er een of meer inschakelen, afhankelijk van het pakket dat je hebt.
Client transfer prohibited
Dit is de meest gebruikte vergrendeling. Ze voorkomt dat je domein naar een andere registrar wordt verhuisd. Als iemand een verhuisverzoek indient, controleert de registry op deze vergrendeling. Is ze aanwezig, dan wordt de verhuizing geweigerd. Je moet haar verwijderen voordat je je domein ergens heen kunt verhuizen. Dit is de vergrendeling die de meeste mensen bedoelen met "domeinvergrendeling" of "registrarvergrendeling".
Client update prohibited
Deze vergrendeling voorkomt wijzigingen in de registratiegegevens van het domein. Daaronder vallen je naam, contactgegevens en nameserverinstellingen. Met deze vergrendeling actief kan niemand veranderen waar je domein naar wijst of de eigenaargegevens in het registryrecord bijwerken, ook niet als hij toegang krijgt tot je registrar-account.
Client delete prohibited
Deze vergrendeling voorkomt dat iemand de domeinregistratie helemaal verwijdert. Zonder haar kan een gecompromitteerd account worden gebruikt om het domein op te zeggen, waardoor het beschikbaar komt voor iemand anders om te registreren.
Server transfer prohibited
Deze vergrendeling wordt door de registry zelf gezet, niet door jou of je registrar. Ze wordt toegepast bij juridische geschillen, UDRP-procedures of als het domein in een beperkte status zit (zoals een respijtperiode na registratie). Je kunt deze vergrendeling zelf niet verwijderen.
De meeste registrars schakelen de vergrendeling client transfer prohibited standaard in. De update- en delete-vergrendelingen zijn beschikbaar, maar staan niet altijd automatisch aan. Is je domein cruciaal voor je merk, dan geeft het inschakelen van alle drie de clientvergrendelingen je de sterkste bescherming die op registrarniveau beschikbaar is.
Hoe controleer je of je domein is vergrendeld?
Er zijn twee manieren om de vergrendelingsstatus van je domein te controleren.
De eerste is binnen je registrar-account. Log in, open het domeinbeheerpaneel en zoek een instelling met de naam "domeinvergrendeling", "verhuisvergrendeling" of "registrarvergrendeling". Meestal is dat een schakelaar. Staat er "aan" of "ingeschakeld", dan is de vergrendeling actief.
De tweede manier is een WHOIS-opzoeking. Doe een opzoeking op je domein en scroll naar het veld "Domain Status". Zie je "clientTransferProhibited" staan, dan is je verhuisvergrendeling actief. Je ziet misschien ook "clientUpdateProhibited" en "clientDeleteProhibited" als die vergrendelingen ook aanstaan.
Controleer dit minstens om de paar maanden. Er is geen automatische melding als de vergrendeling wordt uitgezet, dus een vaste controle is de enige manier om het vroeg te merken.
Hoe ontgrendel je een domein?
Een domein ontgrendelen is eenvoudig. Log in bij je registrar, ga naar de domeininstellingen en zet de vergrendeling uit. De statuswijziging is meestal binnen een paar minuten actief, al hebben sommige registries tot 24 uur nodig om haar door te voeren.
Er is maar één reden om een domein te ontgrendelen. Je staat op het punt het naar een andere registrar te verhuizen. De ontvangende registrar kan het domein niet binnenhalen zolang de verhuisvergrendeling actief is. Is de verhuizing klaar, dan past de nieuwe registrar automatisch zijn eigen vergrendeling toe.
Verhuis je niet, houd het dan vergrendeld. Het geeft geen betere prestaties, geen SEO-voordeel en er is geen technische reden om een domein ontgrendeld te laten.
Moet je domeinvergrendeling aan laten staan?
Ja. Altijd. Domeinvergrendeling hoort aan te staan voor elk domein dat je bezit, tenzij je midden in een verhuizing zit. De vergrendeling kost niets, vraagt geen onderhoud en geeft geen wrijving in je dagelijkse werk. Ze heeft geen invloed op je website, je e-mail, je DNS-instellingen of je bezoekers.
Het enige wat ze doet, is voorkomen dat iemand je domein zonder jouw medeweten verplaatst, wijzigt of verwijdert. Dat is een ruil die je elke keer moet maken.
Sommige merkeigenaren beheren tientallen domeinen bij meerdere registrars. Is dat bij jou zo, maak dan een lijst en controleer de vergrendelingsstatus van elk domein. Het kost vijf minuten en het sluit een van de makkelijkste aanvalsroutes tegen je merk af.
Wat gebeurt er als je domein ontgrendeld is en je dat niet weet?
Een ontgrendeld domein wordt niet gegarandeerd gestolen. Maar het haalt de eerste verdedigingslinie weg. Krijgt een aanvaller toegang tot je registrar-account of onderschept hij een e-mail met de autorisatie voor verhuizing, dan houdt niets hem tegen om meteen een verhuizing te starten.
Met de vergrendeling aan is zelfs een gecompromitteerd account niet genoeg. De aanvaller moet eerst de vergrendeling uitzetten, wat een extra stap, een extra logregel en in veel gevallen een bevestigingsmail oplevert. Die extra laag wrijving kan het verschil zijn tussen de poging op tijd opmerken en het domein helemaal kwijtraken.
Domeinen zonder verhuisvergrendeling zijn ook kwetsbaarder voor domeinkaping via social engineering. Neemt iemand contact op met je registrar en doet hij zich voor als jou, en staat je domein al ontgrendeld, dan staat er één verificatiestap minder tussen hem en jouw domein.
Wat is het verschil tussen een registrarvergrendeling en een registryvergrendeling?
Een registrarvergrendeling (ook clientvergrendeling genoemd) is de standaardvergrendeling die je via het dashboard van je registrar beheert. Ze is gratis, direct en beschikbaar op bijna elk domein. Als je "domeinvergrendeling" hoort, bedoelen de meeste mensen dit.
Een registryvergrendeling is een geavanceerdere vorm van bescherming die sommige registries en premium registrarpakketten bieden. In plaats van via een webinterface te worden beheerd, vraagt een registryvergrendeling handmatige verificatie door de registryoperator voordat er wijzigingen kunnen worden doorgevoerd. Dat betekent meestal een telefoontje, een identiteitscontrole en een wachttijd voordat de vergrendeling kan worden verwijderd.
Registryvergrendelingen zijn bedoeld voor domeinen met hoge waarde, waar de standaardvergrendeling niet genoeg wordt geacht. Banken, grote merken en organisaties wier domeinen een belangrijk doelwit voor kaping zijn, gebruiken registryvergrendelingen als extra laag bovenop de registrarvergrendeling.
Voor de meeste merkeigenaren is een registrarvergrendeling voldoende. Ze blokkeert de overgrote meerderheid van ongeautoriseerde verhuispogingen en kost niets om aan te houden. Bezit je een domein dat veel omzet oplevert of een bekend doelwit is, dan voegt een registryvergrendeling een tweede beschermingsniveau toe dat veel moeilijker te omzeilen is. Meer over de bredere set aan maatregelen voor domeinbeveiliging lees je in het speciale hoofdstuk.
Hoe gaat WEMASY om met domeinvergrendeling?
Registreer of koppel je een domein via WEMASY, dan staat de verhuisvergrendeling standaard aan. Je hoeft haar niet in een instellingenpaneel te zoeken of te onthouden haar aan te zetten. Ze is vanaf het begin actief.
Moet je je domein ooit bij WEMASY weghalen, dan kun je de vergrendeling in je domeininstellingen uitzetten, je autorisatiecode opvragen en de verhuizing starten. Is het proces klaar, dan zet je de vergrendeling bij je nieuwe registrar weer aan. Het domeinbeheer van WEMASY is zo ontworpen dat bescherming standaard aanstaat, zodat de veilige optie altijd de makkelijkste is.
Voor details over wat in elk pakket zit, zie de prijzenpagina.
Veelgestelde vragen
Heeft domeinvergrendeling invloed op mijn website of e-mail?
Nee. Een domeinvergrendeling bepaalt alleen of het domein op registryniveau kan worden verhuisd, bijgewerkt of verwijderd. Ze heeft geen effect op je website, DNS-instellingen, e-mailbezorging of hoe bezoekers je site bereiken. Alles blijft precies hetzelfde werken, of de vergrendeling nu aan of uit staat. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Kan ik een domein vergrendelen dat ik ergens anders heb geregistreerd en aan WEMASY heb gekoppeld?
Ja, maar je beheert de vergrendeling bij de registrar waar het domein is geregistreerd, niet via WEMASY. Log in op je registrar-account en schakel daar de verhuisvergrendeling in. WEMASY regelt DNS en hosting, maar de vergrendelinginstelling zit op registrarniveau.
Hoe lang duurt het om een domein te ontgrendelen voor een verhuizing?
De meeste registrars verwerken het ontgrendelen binnen een paar minuten. Sommige registries hebben tot 24 uur nodig om de status bij te werken. Is de vergrendeling verwijderd, dan kun je meteen je autorisatiecode opvragen en het verhuisproces starten.
Is een registrarvergrendeling genoeg om mijn domein volledig te beschermen?
Een registrarvergrendeling is het minimale beschermingsniveau dat elk domein moet hebben. Ze stopt de meeste ongeautoriseerde verhuispogingen. Combineer haar voor sterkere bescherming met tweestapsverificatie op je registrar-account, WHOIS-privacy en een sterk, uniek wachtwoord. Domeinen met een hoge waarde kunnen ook baat hebben bij een registryvergrendeling voor een extra laag handmatige verificatie.
Wat is het verschil tussen domeinvergrendeling en WHOIS-privacy?
Domeinvergrendeling voorkomt acties op je domeinregistratie, zoals verhuizingen en eigendomswijzigingen. WHOIS-privacy verbergt je persoonlijke contactgegevens in de openbare WHOIS-database. Ze beschermen verschillende dingen en werken het best als beide tegelijk aanstaan.