Il blocco del dominio è un indicatore di stato impostato presso il registrar che impedisce a qualsiasi richiesta di trasferimento di andare a buon fine. Sta lì in silenzio sullo sfondo e non fa nulla di visibile per il tuo sito o per i visitatori. Ma nel momento in cui qualcuno prova ad avviare un trasferimento non autorizzato, il blocco lo ferma di netto. Nessuna email di conferma da approvare, nessun periodo di attesa da annullare. La richiesta viene semplicemente respinta.
La maggior parte dei registrar applica un blocco del dominio in automatico quando registri un nuovo dominio. Il problema è che molti proprietari di domini non controllano mai se è ancora attivo. E se viene disattivato per errore, da un membro del team o tramite un account compromesso, nessun avviso ti dice che il dominio ora non è più protetto.
Che cos'è il blocco del dominio?
Il blocco del dominio è un'impostazione presso il registrar che impedisce certe azioni sul dominio. Quando il blocco è attivo, nessuno può trasferire il dominio a un altro registrar, aggiornare i dati del proprietario o cancellare la registrazione. Il blocco si applica a livello di registro, il che significa che non importa che cosa qualcuno faccia dentro il tuo account del registrar. È il registro stesso a respingere la richiesta.
Il nome ufficiale di questa impostazione è "client transfer prohibited". La troverai chiamata anche blocco del registrar, blocco del trasferimento o semplicemente blocco del dominio. Si riferiscono tutti alla stessa protezione di base. È uno dei modi più efficaci e semplici per evitare un trasferimento di dominio non autorizzato, e attivarlo non costa nulla.
Puoi leggere di più su come si presenta un trasferimento non autorizzato e sul danno che causa nel capitolo su come proteggere il dominio dall'hijacking.
Quali sono i diversi tipi di blocco del dominio?
Esistono diversi tipi di blocco, ognuno dei quali protegge un aspetto diverso della registrazione del dominio. Il tuo registrar può attivarne uno o più a seconda del piano che hai.
Client transfer prohibited
È il blocco più comune. Impedisce il trasferimento del dominio a un altro registrar. Quando qualcuno invia una richiesta di trasferimento, il registro controlla se questo blocco è presente. Se c'è, il trasferimento viene negato. Devi rimuoverlo prima di poter spostare il dominio altrove. È il blocco a cui pensano la maggior parte delle persone quando dicono "blocco del dominio" o "blocco del registrar".
Client update prohibited
Questo blocco impedisce modifiche ai dati di registrazione del dominio. Include il tuo nome, i recapiti e le impostazioni dei nameserver. Con questo blocco attivo, nessuno può cambiare dove punta il dominio né aggiornare i dati del proprietario nel record del registro, anche se ottiene l'accesso al tuo account del registrar.
Client delete prohibited
Questo blocco impedisce a chiunque di cancellare del tutto la registrazione del dominio. Senza di esso, un account compromesso potrebbe essere usato per annullare il dominio, rendendolo disponibile per la registrazione da parte di altri.
Server transfer prohibited
Questo blocco è impostato dal registro stesso, non da te né dal tuo registrar. Viene applicato durante controversie legali, procedimenti UDRP o quando il dominio è in uno stato limitato (come un periodo di tolleranza dopo la registrazione). Non puoi rimuovere tu questo blocco.
La maggior parte dei registrar attiva per impostazione predefinita il blocco client transfer prohibited. I blocchi di aggiornamento e di cancellazione sono disponibili ma non sempre attivati in automatico. Se il dominio è fondamentale per il tuo brand, attivare tutti e tre i blocchi client ti dà la protezione più forte disponibile a livello di registrar.
Come controlli se il tuo dominio è bloccato?
Ci sono due modi per verificare lo stato del blocco del dominio.
Il primo è dentro il tuo account del registrar. Accedi, apri il pannello di gestione del dominio e cerca un'impostazione chiamata "blocco del dominio", "blocco del trasferimento" o "blocco del registrar". Di solito è un interruttore. Se mostra "attivo" o "abilitato", il blocco è attivo.
Il secondo modo è una ricerca WHOIS. Fai una ricerca sul tuo dominio e scorri fino al campo "Domain Status". Se vedi "clientTransferProhibited" tra le voci, il blocco del trasferimento è attivo. Potresti vedere anche "clientUpdateProhibited" e "clientDeleteProhibited" se sono attivi anche quei blocchi.
Controlla almeno una volta ogni qualche mese. Non c'è una notifica automatica se il blocco viene disattivato, quindi un controllo regolare è l'unico modo per accorgertene presto.
Come si sblocca un dominio?
Sbloccare un dominio è semplice. Accedi al registrar, vai alle impostazioni del dominio e disattiva il blocco. Il cambio di stato di solito diventa effettivo in pochi minuti, anche se alcuni registri impiegano fino a 24 ore per riflettere la modifica.
C'è un solo motivo per sbloccare un dominio. Stai per trasferirlo a un altro registrar. Il registrar ricevente non può portare il dominio da sé finché il blocco del trasferimento è attivo. Una volta completato il trasferimento, il nuovo registrar applicherà in automatico il proprio blocco.
Se non stai trasferendo, tienilo bloccato. Non c'è alcun vantaggio di prestazioni, nessun vantaggio SEO e nessun motivo tecnico per lasciare un dominio sbloccato.
Dovresti tenere attivo il blocco del dominio?
Sì. Sempre. Il blocco del dominio dovrebbe essere attivo su ogni dominio che possiedi, a meno che tu non sia nel bel mezzo di un trasferimento. Il blocco ha costo zero, manutenzione zero e attrito zero nelle tue attività quotidiane. Non influisce in alcun modo su sito, email, impostazioni DNS o visitatori.
L'unica cosa che fa è impedire che qualcuno sposti, modifichi o cancelli il tuo dominio a tua insaputa. È uno scambio che conviene fare ogni singola volta.
Alcuni proprietari di brand gestiscono decine di domini presso più registrar. Se è il tuo caso, fai un elenco e controlla lo stato del blocco su ciascuno. Richiede cinque minuti e chiude una delle vie d'attacco più facili che qualcuno potrebbe usare contro il tuo brand.
Che cosa succede se il dominio è sbloccato e non lo sai?
Un dominio sbloccato non è per forza destinato a essere rubato. Ma elimina la prima linea di difesa. Se un attaccante ottiene l'accesso al tuo account del registrar o intercetta un'email con il codice di autorizzazione al trasferimento, nulla gli impedisce di avviare subito un trasferimento.
Con il blocco attivo, nemmeno un account compromesso basta. L'attaccante dovrebbe prima disattivare il blocco, il che aggiunge un passaggio in più, una voce in più nei registri e, in molti casi, fa partire un'email di conferma. Quel livello extra di attrito può fare la differenza tra scoprire il tentativo in tempo e perdere del tutto il dominio.
I domini senza blocco del trasferimento sono anche più vulnerabili all'hijacking del dominio tramite ingegneria sociale. Se qualcuno contatta il registrar fingendosi te e il dominio è già sbloccato, c'è un passaggio di verifica in meno sulla sua strada.
Qual è la differenza tra blocco del registrar e blocco del registro?
Il blocco del registrar (detto anche blocco client) è il blocco standard che gestisci dalla dashboard del registrar. È gratuito, immediato e disponibile su quasi ogni dominio. Quando senti "blocco del dominio", la maggior parte delle persone intende questo.
Il blocco del registro è una forma di protezione più avanzata offerta da alcuni registri e da piani premium dei registrar. Invece di essere gestito tramite un'interfaccia web, richiede una verifica manuale da parte dell'operatore del registro prima di poter fare qualsiasi modifica. Di solito significa una telefonata, un controllo dell'identità e un periodo di attesa prima di poter rimuovere il blocco.
I blocchi del registro sono pensati per i domini di grande valore, per cui il blocco standard non è ritenuto sufficiente. Banche, grandi brand e organizzazioni i cui domini sono bersagli primari dell'hijacking usano i blocchi del registro come livello aggiuntivo oltre al blocco del registrar.
Per la maggior parte dei proprietari di brand, un blocco del registrar basta. Blocca la stragrande maggioranza dei tentativi di trasferimento non autorizzato e non costa nulla da mantenere. Se possiedi un dominio che genera ricavi significativi o è un bersaglio noto, un blocco del registro aggiunge un secondo livello di protezione molto più difficile da aggirare. Puoi approfondire l'insieme più ampio delle misure di sicurezza del dominio nel capitolo dedicato.
Come gestisce WEMASY il blocco del dominio?
Quando registri o colleghi un dominio tramite WEMASY, il blocco del trasferimento è attivo per impostazione predefinita. Non devi cercarlo in un pannello di impostazioni né ricordarti di attivarlo. È attivo fin dall'inizio.
Se un giorno devi trasferire il dominio fuori da WEMASY, puoi disattivare il blocco dalle impostazioni del dominio, richiedere il codice di autorizzazione e avviare il trasferimento. Una volta concluso il processo, riattivi il blocco presso il nuovo registrar. La gestione dei domini di WEMASY è pensata per tenere la protezione attiva per impostazione predefinita, così l'opzione sicura è sempre la più facile.
Per i dettagli su che cosa è incluso in ogni piano, consulta la pagina dei prezzi.
Domande frequenti
Il blocco del dominio influisce sul mio sito o sulla mia email?
No. Il blocco del dominio controlla solo se il dominio può essere trasferito, aggiornato o cancellato a livello di registro. Non ha effetto su sito, impostazioni DNS, consegna delle email o su come i visitatori raggiungono il sito. Tutto continua a funzionare esattamente allo stesso modo, che il blocco sia attivo o no. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Posso bloccare un dominio che ho registrato altrove e collegato a WEMASY?
Sì, ma il blocco lo gestisci presso il registrar in cui il dominio è registrato, non tramite WEMASY. Accedi al tuo account del registrar e attiva da lì il blocco del trasferimento. WEMASY gestisce DNS e hosting, ma l'impostazione del blocco si trova a livello di registrar.
Quanto tempo ci vuole per sbloccare un dominio per un trasferimento?
La maggior parte dei registrar elabora lo sblocco in pochi minuti. Alcuni registri impiegano fino a 24 ore per aggiornare lo stato. Una volta rimosso il blocco, puoi richiedere il codice di autorizzazione e iniziare subito il processo di trasferimento.
Il blocco del registrar basta a proteggere del tutto il mio dominio?
Il blocco del registrar è il livello minimo di protezione che ogni dominio dovrebbe avere. Ferma la maggior parte dei tentativi di trasferimento non autorizzato. Per una protezione più forte, abbinalo all'autenticazione a due fattori sul tuo account del registrar, alla privacy WHOIS e a una password robusta e unica. I domini di grande valore possono trarre vantaggio anche da un blocco del registro, per un ulteriore livello di verifica manuale.
Qual è la differenza tra blocco del dominio e privacy WHOIS?
Il blocco del dominio impedisce azioni sulla registrazione del dominio, come trasferimenti e cambi di proprietà. La privacy WHOIS nasconde i tuoi recapiti personali dal database WHOIS pubblico. Proteggono cose diverse e funzionano al meglio quando sono attive entrambe contemporaneamente.