En domænelås er et statusflag hos din udbyder, der blokerer for, at forespørgsler om flytning går igennem. Den ligger stille i baggrunden og gør ikke noget synligt for din hjemmeside eller dine besøgende. Men i det øjeblik nogen prøver at starte en uautoriseret flytning, stopper låsen den helt. Ingen bekræftelsesmail at godkende, ingen ventetid at afbryde. Forespørgslen bliver bare afvist.
De fleste udbydere sætter automatisk en domænelås på, når du registrerer et nyt domæne. Problemet er, at mange domæneejere aldrig tjekker, om den stadig er slået til. Og bliver den slået fra ved en fejl, af et teammedlem eller gennem en kompromitteret konto, er der ingen alarm, der fortæller dig, at dit domæne nu er ubeskyttet.
Hvad er en domænelås?
En domænelås er en indstilling hos din udbyder, der blokerer bestemte handlinger på dit domæne. Når låsen er aktiv, kan ingen flytte domænet til en anden udbyder, ændre ejeroplysningerne eller slette registreringen. Låsen gælder på registryniveau, og det betyder, at det er lige meget, hvad nogen gør inde på din konto hos udbyderen. Registryet selv afviser forespørgslen.
Den officielle betegnelse for indstillingen er "client transfer prohibited". Du ser den også kaldt en lås hos udbyderen, en flyttelås eller bare domænelås. De betyder alle den samme grundlæggende beskyttelse. Det er en af de mest effektive og letteste måder at forhindre en uautoriseret flytning af domænet på, og det koster ingenting at slå til.
Du kan læse mere om, hvordan en uautoriseret flytning ser ud, og hvilken skade den gør, i kapitlet om sådan beskytter du dit domæne mod kapring.
Hvilke typer domænelåse findes der?
Der er flere typer låse, og hver beskytter en forskellig del af din domæneregistrering. Din udbyder kan slå en eller flere af dem til, alt efter hvilken pakke du har.
Client transfer prohibited
Det er den mest almindelige lås. Den forhindrer, at dit domæne bliver flyttet til en anden udbyder. Når nogen sender en forespørgsel om flytning, tjekker registryet for den lås. Er den der, bliver flytningen afvist. Du skal fjerne den, før du kan flytte dit domæne nogen steder hen. Det er den lås, de fleste mener, når de siger "domænelås" eller "lås hos udbyderen".
Client update prohibited
Den lås forhindrer ændringer i domænets registreringsdata. Det omfatter dit navn, dine kontaktoplysninger og indstillinger for navneservere. Med den lås aktiv kan ingen ændre, hvor dit domæne peger hen, eller opdatere ejeroplysningerne i registryets post, selv om de får adgang til din konto hos udbyderen.
Client delete prohibited
Den lås forhindrer, at nogen sletter selve domæneregistreringen. Uden den kunne en kompromitteret konto bruges til at annullere domænet, så det blev ledigt for en anden at registrere.
Server transfer prohibited
Den lås sættes af registryet selv og ikke af dig eller din udbyder. Den bruges under juridiske tvister, UDRP-sager eller når domænet har en begrænset status (for eksempel en frist efter registrering). Du kan ikke selv fjerne den lås.
De fleste udbydere slår låsen client transfer prohibited til som standard. Låsene mod ændring og sletning findes, men er ikke altid slået til automatisk. Er dit domæne vigtigt for dit brand, giver det den stærkeste beskyttelse hos udbyderen at slå alle tre klientlåse til.
Hvordan tjekker du, om dit domæne er låst?
Der er to måder at tjekke dit domænes lås på.
Den første er inde på din konto hos udbyderen. Log ind, åbn panelet til domænestyring og find en indstilling, der hedder "domain lock", "transfer lock" eller "registrar lock". Det er som regel en kontakt. Viser den "on" eller "enabled", er låsen aktiv.
Den anden måde er et WHOIS-opslag. Lav et opslag på dit domæne og rul ned til feltet "Domain Status". Ser du "clientTransferProhibited" på listen, er din flyttelås aktiv. Du kan også se "clientUpdateProhibited" og "clientDeleteProhibited", hvis de låse også er slået til.
Tjek det mindst en gang hver få måneder. Der er ingen automatisk besked, hvis låsen bliver slået fra, så et fast tjek er den eneste måde at opdage det tidligt på.
Hvordan låser du et domæne op?
Det er ligetil at låse et domæne op. Log ind hos din udbyder, gå til domæneindstillingerne og slå låsen fra. Ændringen træder som regel i kraft efter få minutter, selv om nogle registryer bruger op til 24 timer på at vise den.
Der er kun én grund til at låse et domæne op. Du er ved at flytte det til en anden udbyder. Den nye udbyder kan ikke hente domænet over, mens flyttelåsen er aktiv. Når flytningen er gennemført, sætter den nye udbyder automatisk sin egen lås på.
Flytter du ikke, så lad det være låst. Der er ingen fordel for ydeevnen, ingen SEO-fordel og ingen teknisk grund til at lade et domæne stå ulåst.
Skal du lade domænelåsen være slået til?
Ja. Altid. Domænelåsen bør være slået til for hvert domæne, du ejer, medmindre du er midt i en flytning. Låsen koster ingenting, kræver ingen vedligeholdelse og giver ingen besvær i din hverdag. Den påvirker hverken din hjemmeside, din e-mail, dine DNS-indstillinger eller dine besøgende på nogen måde.
Det eneste, den gør, er at forhindre, at nogen flytter, ændrer eller sletter dit domæne uden din viden. Det er en handel, der er værd at gøre hver eneste gang.
Nogle brandejere har dusinvis af domæner hos flere udbydere. Gælder det dig, så lav en liste og tjek lås-status på hvert eneste. Det tager fem minutter, og det lukker en af de letteste veje, nogen kunne bruge mod dit brand.
Hvad sker der, hvis dit domæne er ulåst, og du ikke ved det?
Et ulåst domæne bliver ikke garanteret stjålet. Men det fjerner den første forsvarslinje. Får en angriber adgang til din konto hos udbyderen eller opfanger en e-mail med godkendelse af flytning, er der intet, der forhindrer vedkommende i at starte en flytning med det samme.
Med låsen slået til er selv en kompromitteret konto ikke nok. Angriberen skulle først slå låsen fra, og det giver et ekstra trin, en ekstra linje i loggen og i mange tilfælde en bekræftelsesmail. Det ekstra lag modstand kan være forskellen på at opdage forsøget i tide og at miste domænet helt.
Domæner uden flyttelås er også mere sårbare over for kapring af domænet gennem social engineering. Hvis nogen kontakter din udbyder og udgiver sig for at være dig, og dit domæne allerede er ulåst, er der ét tjek mindre i vejen for dem.
Hvad er forskellen på en lås hos udbyderen og en lås hos registryet?
En lås hos udbyderen (også kaldet en klientlås) er den almindelige lås, du styrer gennem udbyderens dashboard. Den er gratis, øjeblikkelig og findes på næsten alle domæner. Når man siger "domænelås", er det den, de fleste mener.
En lås hos registryet er en mere avanceret form for beskyttelse, som nogle registryer og dyrere pakker hos udbydere tilbyder. I stedet for at blive styret gennem en webgrænseflade kræver en registrylås manuel bekræftelse fra registryets operatør, før der kan laves ændringer. Det betyder som regel et telefonopkald, et tjek af identitet og en ventetid, før låsen kan fjernes.
Registrylåse er lavet til domæner af høj værdi, hvor den almindelige lås ikke anses for at være nok. Banker, store brands og organisationer, hvis domæner er oplagte mål for kapring, bruger registrylåse som et ekstra lag oven på låsen hos udbyderen.
For de fleste brandejere er en lås hos udbyderen nok. Den blokerer langt de fleste uautoriserede forsøg på flytning og koster ingenting at holde ved lige. Ejer du et domæne, der skaber stor omsætning eller er et kendt mål, giver en registrylås et andet beskyttelsesniveau, som er meget sværere at komme uden om. Du kan læse mere om de bredere sikkerhedsforanstaltninger for domæner i det kapitel.
Hvordan klarer WEMASY låsning af domæner?
Registrerer eller kobler du et domæne gennem WEMASY, styrer du det fra din konto. Tjek i domæneindstillingerne, at flyttelåsen er slået til, og lad den blive slået til.
Skal du flytte dit domæne væk fra WEMASY, slår du låsen fra i domæneindstillingerne, beder om din flyttekode og starter flytningen. Når den er gennemført, slår du låsen til igen hos din nye udbyder.
Se, hvad der er med i de enkelte pakker, på siden med priser.
Ofte stillede spørgsmål
Påvirker låsning af domænet min hjemmeside eller e-mail?
Nej. En domænelås styrer kun, om domænet kan flyttes, opdateres eller slettes på registryniveau. Den har ingen betydning for din hjemmeside, dine DNS-indstillinger, din e-mail eller for, hvordan besøgende når din side. Alt virker på nøjagtig samme måde, uanset om låsen er slået til eller fra. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Kan jeg låse et domæne, jeg har registreret et andet sted og koblet til WEMASY?
Ja, men du styrer låsen hos den udbyder, hvor domænet er registreret, og ikke gennem WEMASY. Log ind på din konto hos udbyderen og slå flyttelåsen til derfra. WEMASY tager sig af DNS og hosting, men låsen findes hos udbyderen.
Hvor lang tid tager det at låse et domæne op til en flytning?
De fleste udbydere klarer oplåsningen på få minutter. Nogle registryer bruger op til 24 timer på at opdatere status. Når låsen er fjernet, kan du bede om din flyttekode og starte flytningen med det samme.
Er en lås hos udbyderen nok til at beskytte mit domæne helt?
En lås hos udbyderen er det mindste niveau af beskyttelse, hvert domæne bør have. Den stopper de fleste uautoriserede forsøg på flytning. For stærkere beskyttelse kan du kombinere den med tofaktorgodkendelse på din konto hos udbyderen, WHOIS-beskyttelse og en stærk, unik adgangskode. Domæner af høj værdi kan også få gavn af en registrylås som et ekstra lag manuel bekræftelse.
Hvad er forskellen på låsning af domæner og WHOIS-beskyttelse?
Domænelåsen forhindrer handlinger på din domæneregistrering, som flytninger og ændringer af ejerskab. WHOIS-beskyttelse skjuler dine personlige kontaktoplysninger i den offentlige WHOIS-database. De beskytter forskellige ting og virker bedst, når begge er slået til på samme tid.