Kunci Domain, Dijelaskan: Satu Tetapan yang Menghentikan Pemindahan Tanpa Kebenaran

Papan pemuka pendaftar memaparkan status domain sebagai rentetan perkataan pendek yang kelihatan teknikal — clientTransferProhibited menjadi salah satu yang paling biasa — dan kebanyakan pemilik hanya melangkau terus tanpa memikirkannya. Rentetan itu sebenarnya salah satu perlindungan paling berguna yang dimiliki seorang pemilik domain, dan memahami fungsinya hanya mengambil masa kira-kira dua minit. Sesiapa yang baru-baru ini membaca tentang domain yang dicuri, atau yang sekadar perasan togol “Domain Lock” duduk dalam akaun mereka dan tertanya-tanya apa akan berlaku jika ia disentuh, sebenarnya sedang bertanya soalan asas yang sama: apa sebenarnya fungsi tetapan ini, dan adakah selamat untuk dibiarkan begitu sahaja?

Apa sebenarnya “kunci domain” itu

Kunci domain (domain lock) — turut dipanggil kunci pendaftar atau kunci pemindahan — ialah status yang ditetapkan oleh pendaftar pada domain, yang menghalangnya daripada dipindahkan ke pendaftar lain sehingga seseorang sengaja mematikan status itu. Nama teknikalnya, kelihatan pada kebanyakan papan pemuka pendaftar dan pada rekod WHOIS awam domain, ialah clientTransferProhibited: satu kod status EPP (EPP ialah protokol yang digunakan pendaftar untuk berkomunikasi dengan pendaftaran domain) yang bermaksud pendaftar menetapkan kunci itu atas permintaan pemegang akaun, dan bukan pendaftaran pusat menyekat domain atas sebab lain.

Penting untuk tepat tentang apa sebenarnya yang disekat oleh kunci ini, kerana mudah untuk menganggap ia berbuat lebih daripada sepatutnya. Kunci domain hanya menjejaskan permintaan pemindahan keluar — percubaan memindahkan domain ke pendaftar lain. Ia tidak menjejaskan pembaharuan domain, kemas kini nameserver atau rekod DNS, penukaran butiran hubungan, atau menjalankan laman web dan e-mel di atasnya melalui akaun pendaftar semasa. Domain yang berkunci berfungsi sama seperti domain tidak berkunci bagi setiap tugas biasa; satu-satunya pintu yang ditutupnya ialah pintu pemindahan keluar.

Bagaimana penggodaman domain sebenarnya berlaku

Kehilangan domain akibat pemindahan tanpa kebenaran kedengaran seperti memerlukan kemahiran teknikal yang serius, tetapi pada praktiknya hampir semua kes sebenar berpunca daripada salah satu daripada tiga perkara yang jauh lebih biasa. Memahami yang mana sebenarnya paling penting — akaun yang terjejas, bukan kod domain itu sendiri atau sistem pendaftaran — menjelaskan kenapa tetapan semudah kunci domain menutup begitu banyak risiko sebenar.

• Akaun pendaftar yang terjejas. Ini laluan paling biasa, dan selalunya berpunca daripada e-mel yang terjejas atau digunakan semula di tempat lain, bukan sistem pendaftar itu sendiri yang digodam. Jika penyerang boleh membaca atau menetapkan semula e-mel yang dikaitkan dengan akaun pendaftar, mereka biasanya juga boleh menetapkan semula kata laluan akaun itu, dan dari situ menyahkunci serta memindahkan domain seperti pemilik sah.
• Kejuruteraan sosial. Penyerang menyamar sebagai pemilik domain dengan cukup meyakinkan — melalui panggilan telefon, tiket sokongan, atau dokumen palsu — untuk memujuk pasukan sokongan pendaftar, atau pemilik itu sendiri, supaya menyahkunci domain atau meluluskan pemindahan yang sebenarnya tidak pernah diminta. E-mel pembaharuan domain palsu ialah satu versi helah ini yang telah didokumentasikan dengan baik, direka untuk membuat pemilik menyahkunci domain atau menyerahkan butiran log masuk tanpa sedar apa yang sebenarnya mereka lakukan; corak ini dibincangkan dengan lebih lanjut dalam panduan kami tentang mengesan e-mel penipuan pembaharuan domain palsu.
• Domain yang tertangkap tidak berkunci. Kadangkala ia lebih mudah lagi — domain yang dibiarkan tidak berkunci selepas pemindahan sebelumnya, peringatan untuk mengunci semula yang terlepas pandang, atau saat kealpaan, tepat pada masa permintaan pemindahan kebetulan dibuat, sah atau tidak.

Tiada satu pun daripada tiga laluan ini melibatkan sesiapa menceroboh terus ke dalam sistem pendaftaran domain itu sendiri, dan itulah sebabnya kunci domain — satu tetapan yang sepenuhnya dalam kawalan pemilik — menjadi pertahanan yang begitu berkesan terhadap ketiga-tiganya.

Kenapa kunci domain sepatutnya kekal diaktifkan hampir sepanjang masa

Memandangkan kunci domain tiada sebarang kelemahan, lalai yang munasabah adalah mudah: biarkan ia diaktifkan secara berterusan, dan hanya matikan untuk beberapa minit yang diperlukan bagi pemindahan sebenar.

Tiada kos untuk mengekalkannya aktif — domain yang berkunci diperbaharui seperti biasa, DNS dan e-melnya terus berfungsi tanpa gangguan, dan tiada apa-apa tentang menjalankan laman web yang berubah. Satu-satunya situasi yang pernah dihalang oleh kunci ialah tepat situasi yang sepatutnya dihalang: sesiapa, termasuk penyerang, cuba memindahkan domain ke pendaftar lain tanpa melalui langkah menyahkunci yang betul terlebih dahulu.

Satu-satunya saat anda perlu mematikannya

Satu-satunya sebab sah untuk mematikan kunci domain ialah memindahkan domain ke pendaftar lain dengan sengaja. Urutan umumnya kelihatan hampir sama pada kebanyakan pendaftar: log masuk terus ke akaun pendaftar semasa, cari tetapan status atau pemindahan domain, matikan kunci itu, dan minta kod pengesahan pemindahan — sering dipanggil kod EPP atau kod auth — yang akan diminta oleh pendaftar baharu untuk memulakan pemindahan.

Tempoh tidak berkunci itu sepatutnya sesingkat mungkin. Nyahkunci, dapatkan kod itu, mulakan pemindahan di pendaftar baharu dengan segera, dan anggap domain itu lebih terdedah daripada biasa sepanjang tempoh yang diperlukan untuk selesai. Kebanyakan pendaftar secara automatik mengunci semula domain sebaik sahaja pemindahan selesai, tetapi wajar log masuk selepas itu untuk mengesahkan pendaftar baharu menunjukkan kunci telah diaktifkan semula, bukan sekadar menganggap ia berlaku.

Kunci domain tidak membantu jika akaun itu sendiri terjejas

Penting untuk jelas tentang apa yang tidak boleh dilakukan oleh kunci domain, kerana bergantung padanya sahaja mewujudkan rasa selamat yang palsu. Kunci domain ialah tetapan pada domain, bukan pada akaun — sesiapa yang sudah log masuk ke akaun pendaftar, sah atau tidak, boleh sekadar mematikan kunci itu sendiri sebelum cuba memindahkan domain. Ia tidak dapat menghalang seseorang yang sudah memiliki kunci kepada akaun daripada mematikannya.

Itulah sebabnya keselamatan akaun itu sendiri lebih penting daripada tetapan kunci semata-mata. Alamat e-mel yang dikaitkan dengan akaun pendaftar sebenarnya adalah kunci induk: sesiapa yang menguasai peti masuk itu biasanya boleh menetapkan semula kata laluan akaun dan masuk. Menjaga akaun e-mel itu selamat dengan kata laluan yang kukuh dan unik, serta mengaktifkan pengesahan dua faktor di mana-mana pendaftar atau pembekal e-mel menawarkannya, berbuat lebih banyak untuk mencegah penggodaman berbanding tetapan kunci semata-mata — kedua-dua perlindungan ini berfungsi bersama, bukan sebagai pengganti antara satu sama lain.

Kunci domain berbanding tetapan lain yang sering dikelirukan dengannya

Kunci domain sering disebut sekali dengan beberapa tetapan domain lain, menjadikan mudah untuk menganggap satu boleh menggantikan yang lain. Setiap satu sebenarnya melindungi daripada risiko berbeza.

Tiada satu pun daripada empat ini menggantikan yang lain, sebab itulah domain yang dilindungi dengan baik biasanya mengaktifkan kesemuanya sekali gus berbanding menganggap satu sahaja sudah mencukupi. Anggap ia sebagai empat pintu berasingan: satu untuk pemindahan tanpa kebenaran, satu untuk pendedahan awam butiran peribadi, satu untuk kata laluan diteka, dan satu untuk tarikh pembaharuan terlupa — menutup tiga daripada empat masih meninggalkan yang keempat terbuka luas.

Cara menyemak dan menukar status kunci domain anda

Skrin tepat berbeza mengikut pendaftar, tetapi coraknya konsisten: log masuk terus ke akaun pendaftar (jangan sekali-kali melalui pautan dalam e-mel), buka halaman pengurusan domain tertentu, dan cari medan status atau togol berlabel "Transfer Lock" atau "Domain Lock." Jika medan status menunjukkan kod EPP mentah, clientTransferProhibited bermaksud ia berkunci dan clientTransferProhibited tiada (atau status seperti "Active" tanpa kod kunci dipaparkan) bermaksud ia tidak berkunci. Carian WHOIS awam pada domain menunjukkan status yang sama tanpa perlu log masuk langsung, cara pantas untuk mengesahkan tetapan dari luar akaun jika ada keraguan tentang apa dipaparkan papan pemuka.

Apa berlaku jika anda cuba memindahkan domain berkunci

Permintaan pemindahan yang dihantar terhadap domain berkunci ditolak serta-merta di pendaftar lama, sebelum kod kebenaran pun dijana dalam kebanyakan sistem — ini kunci domain melakukan tugasnya dengan tepat, bukan kerosakan untuk diselesaikan masalah. Penyelesaiannya hanya menyahkunci domain dahulu, kemudian minta pemindahan semula; panduan kami tentang memindahkan domain ke pendaftar baharu menerangkan urutan penuh, termasuk perkara lain yang berbaloi disemak sebelum bermula. Tiada keperluan menghubungi sokongan tentang pemindahan ditolak akibat status kunci sahaja — ia akan berjaya sebaik domain dinyahkunci.

Ini juga sebab pemindahan sebenar boleh terasa lebih perlahan daripada dijangka jika status kunci tidak disemak dahulu: percubaan ditolak perlu dibetulkan dan dihantar semula berbanding dicuba semula secara automatik, jadi mengesahkan domain menunjukkan tidak berkunci sebelum meminta kod kebenaran menjimatkan satu pusingan tambahan.

Senarai semak ringkas

Tiada satu pun daripada ini memerlukan latar belakang teknikal untuk dilaksanakan:

• Semak status semasa domain dan sahkan ia menunjukkan berkunci (clientTransferProhibited) sekarang, bukan sekadar pada satu ketika dahulu.
• Gunakan kata laluan yang kukuh dan unik untuk akaun pendaftar — jangan sekali-kali menggunakan semula kata laluan daripada laman lain.
• Aktifkan pengesahan dua faktor pada akaun pendaftar, dan pada akaun e-mel yang dikaitkan dengannya, di mana-mana sahaja ia ditawarkan.
• Anggap alamat e-mel akaun sebagai sempadan keselamatan sebenar, kerana sesiapa yang menguasainya biasanya boleh menetapkan semula segala-galanya yang lain.
• Hanya nyahkunci domain sejurus sebelum pemindahan sebenar, dan sahkan ia dikunci semula sebaik sahaja pemindahan itu benar-benar selesai.

Kesilapan lazim

• Menyahkunci domain "berjaga-jaga" sebelum benar-benar diperlukan. Setiap hari tambahan tidak berkunci ialah hari tambahan terdedah kepada percubaan pemindahan tanpa sebarang manfaat untuk ditunjukkan.
• Menganggap kunci domain melindungi daripada tamat tempoh. Ia hanya menyekat pemindahan; domain berkunci tetap tamat tempoh mengikut jadual jika pembayaran pembaharuan gagal.
• Menganggap kunci sebagai pengganti keselamatan akaun. Sesiapa yang sudah log masuk ke akaun boleh mematikannya, jadi kata laluan lemah atau tiada pengesahan dua faktor menjejaskan kunci sepenuhnya.
• Menyahkunci domain kerana e-mel memintanya. Permintaan menyahkunci yang tiba melalui e-mel berbanding dimulakan pemilik sendiri dalam akaun ialah corak kejuruteraan sosial yang diketahui.
• Lupa mengesahkan kunci semula selepas pemindahan. Tidak semua pendaftar mengunci semula secara automatik; semak papan pemuka pendaftar baharu berbanding menganggap.
• Mengelirukan kunci domain dengan privasi WHOIS. Kedua-duanya menyelesaikan masalah tidak berkaitan dan tiada satu pun menggantikan yang lain.

Di mana Gotka Technologies berperanan

Kunci domain dirangkumi sebagai standard dengan setiap domain yang didaftarkan melalui perkhidmatan pendaftaran domain Gotka, bersama pemindahan masuk percuma dan perlindungan privasi WHOIS, bermula dari RM10 setahun — jadi perlindungan yang diterangkan di atas aktif sebaik sahaja domain didaftarkan, tanpa perlu memintanya secara berasingan. Mengenali e-mel penipuan pembaharuan atau berkaitan pemindahan pada peringkat awal, selalunya langkah pertama ke arah menyahkunci domain atas alasan palsu, dibincangkan dalam panduan berkaitan kami tentang mengesan e-mel penipuan pembaharuan domain palsu.

Istilah utama dalam panduan ini

• Kunci domain: status peringkat pendaftar yang menyekat domain daripada dipindahkan ke pendaftar lain sehingga dimatikan.
• clientTransferProhibited: kod status EPP teknikal dipaparkan apabila kunci domain aktif, ditetapkan pendaftar atas permintaan pemilik.
• EPP: protokol digunakan pendaftar untuk berkomunikasi dengan pendaftaran domain; kod status EPP menerangkan sekatan semasa sesuatu domain.
• WHOIS: rekod awam butiran pendaftaran domain, yang boleh disembunyikan perlindungan privasi tetapi tidak dipengaruhi kunci domain.
• Kejuruteraan sosial: memperdaya individu atau pasukan sokongan untuk mengambil tindakan, seperti menyahkunci domain, melalui penipuan berbanding eksploitasi teknikal.
• Pengesahan dua faktor: langkah log masuk selain kata laluan, seperti kod daripada aplikasi, yang menghalang akses akaun dengan kata laluan dicuri sahaja.
• Akaun pendaftar: log masuk tempat tetapan domain, termasuk status kunci, diuruskan; keselamatannya sendiri lebih penting daripada mana-mana tetapan peringkat domain tunggal.