Ett domänlås är en statusflagga hos din registrator som blockerar alla flyttbegäranden. Det ligger tyst i bakgrunden och gör inget synligt för din webbplats eller dina besökare. Men i samma stund som någon försöker starta en obehörig flytt stoppar låset den direkt. Inget bekräftelsemejl att godkänna, ingen väntetid att avbryta. Begäran avvisas helt enkelt.
De flesta registratorer slår på ett domänlås automatiskt när du registrerar en ny domän. Problemet är att många domänägare aldrig kontrollerar om det fortfarande är på. Och om det stängs av av misstag, av en person i teamet eller via ett äventyrat konto finns det ingen avisering som talar om att din domän nu är oskyddad.
Vad är ett domänlås?
Ett domänlås är en inställning hos din registrator som blockerar vissa åtgärder på din domän. När låset är aktivt kan ingen flytta domänen till en annan registrator, uppdatera ägaruppgifterna eller radera registreringen. Låset gäller på domänregisternivå, vilket innebär att det inte spelar någon roll vad någon gör inne i ditt registratorkonto. Själva domänregistret avvisar begäran.
Det officiella namnet på inställningen är "client transfer prohibited". Du ser den också kallas registratorlås, flyttlås eller helt enkelt domänlås. De syftar alla på samma grundläggande skydd. Det är ett av de mest effektiva och enklaste sätten att förhindra en obehörig domänflytt, och det kostar ingenting att aktivera.
Du kan läsa mer om hur en obehörig flytt ser ut och vilken skada den gör i kapitlet om hur du skyddar din domän mot kapning.
Vilka olika typer av domänlås finns det?
Det finns flera låstyper, och var och en skyddar en olika del av din domänregistrering. Din registrator kan aktivera en eller flera av dem beroende på vilket paket du har.
Client transfer prohibited
Det här är det vanligaste låset. Det hindrar att din domän flyttas till en annan registrator. När någon skickar in en flyttbegäran kontrollerar domänregistret om det här låset finns. Om det gör det nekas flytten. Du måste ta bort det innan du kan flytta din domän någonstans. Det är det här låset de flesta menar när de säger "domänlås" eller "registratorlås".
Client update prohibited
Det här låset förhindrar ändringar av domänens registreringsdata. Hit hör ditt namn, dina kontaktuppgifter och dina inställningar för namnservrar. Med det här låset aktivt kan ingen ändra vart din domän pekar eller uppdatera ägaruppgifterna i domänregistrets post, även om hen får tillgång till ditt registratorkonto.
Client delete prohibited
Det här låset hindrar att domänregistreringen raderas helt. Utan det skulle ett äventyrat konto kunna användas för att avsluta domänen, så att den blir tillgänglig för någon annan att registrera.
Server transfer prohibited
Det här låset sätts av domänregistret självt, inte av dig eller din registrator. Det tillämpas vid juridiska tvister, UDRP-förfaranden eller när domänen har en begränsad status (som en frist efter registreringen). Du kan inte ta bort det här låset själv.
De flesta registratorer aktiverar låset client transfer prohibited som standard. Uppdaterings- och raderingslåsen finns tillgängliga men slås inte alltid på automatiskt. Om din domän är avgörande för ditt varumärke ger det starkaste möjliga skyddet på registratornivå att slå på alla tre klientlås.
Hur kontrollerar du om din domän är låst?
Det finns två sätt att kontrollera din domäns låsstatus.
Det första är i ditt registratorkonto. Logga in, öppna panelen för domänhantering och leta efter en inställning som heter "domain lock", "transfer lock" eller "registrar lock". Oftast är det en reglage. Om det visar "on" eller "enabled" är låset aktivt.
Det andra sättet är genom en WHOIS-sökning. Gör en sökning på din domän och scrolla till fältet "Domain Status". Om du ser "clientTransferProhibited" är ditt flyttlås aktivt. Du kan också se "clientUpdateProhibited" och "clientDeleteProhibited" om de låsen också är aktiverade.
Kontrollera det minst var några månader. Det finns ingen automatisk avisering om låset stängs av, så en regelbunden kontroll är det enda sättet att upptäcka det tidigt.
Hur låser du upp en domän?
Att låsa upp en domän är enkelt. Logga in hos din registrator, gå till domäninställningarna och stäng av låset. Statusändringen träder oftast i kraft inom några minuter, men vissa domänregister kan ta upp till 24 timmar på sig att återspegla den.
Det finns bara en anledning att låsa upp en domän. Du är på väg att flytta den till en annan registrator. Den mottagande registratorn kan inte ta över domänen så länge flyttlåset är aktivt. När flytten är klar sätter den nya registratorn på sitt eget lås automatiskt.
Om du inte flyttar ska du behålla det låst. Det finns ingen prestandafördel, ingen SEO-fördel och ingen teknisk anledning att lämna en domän olåst.
Ska du behålla domänlåsningen på?
Ja. Alltid. Domänlåsning bör vara på för varje domän du äger, om du inte är mitt uppe i en flytt. Låset ger noll extra kostnad, noll underhåll och noll friktion i din vardag. Det påverkar inte din webbplats, din e-post, dina DNS-inställningar eller dina besökare på något sätt.
Det enda det gör är att förhindra att någon flyttar, ändrar eller raderar din domän utan din vetskap. Det är ett byte som är värt att göra varje gång.
Vissa varumärkesägare hanterar dussintals domäner hos flera registratorer. Om det gäller dig bör du göra en lista och kontrollera låsstatusen på varenda en. Det tar fem minuter och stänger en av de enklaste attackvägarna som någon kan använda mot ditt varumärke.
Vad händer om din domän är olåst och du inte vet om det?
En olåst domän blir inte med säkerhet stulen. Men det tar bort den första försvarslinjen. Om en angripare får tillgång till ditt registratorkonto eller fångar upp ett mejl med auktoriseringskod för flytt finns ingenting som hindrar hen från att starta en flytt direkt.
Med låset på räcker inte ens ett äventyrat konto. Angriparen skulle först behöva stänga av låset, vilket ger ett extra steg, en extra loggpost och i många fall ett bekräftelsemejl. Det extra lagret av friktion kan vara skillnaden mellan att upptäcka försöket i tid och att förlora domänen helt.
Domäner utan flyttlås är också mer sårbara för domänkapning genom social manipulation. Om någon kontaktar din registrator och utger sig för att vara du och din domän redan är olåst är det ett verifieringssteg mindre i vägen för hen.
Vad är skillnaden mellan registratorlås och domänregisterlås?
Ett registratorlås (kallas också klientlås) är det vanliga låset som du hanterar via din registrators panel. Det är gratis, omedelbart och finns på nästan alla domäner. När någon säger "domänlås" är det oftast det här som avses.
Ett domänregisterlås (registry lock) är en mer avancerad skyddsform som vissa domänregister och premiumpaket hos registratorer erbjuder. I stället för att hanteras via ett webbgränssnitt kräver ett domänregisterlås manuell verifiering av domänregistrets operatör innan några ändringar kan göras. Det innebär oftast ett telefonsamtal, en identitetskontroll och en väntetid innan låset kan tas bort.
Domänregisterlås är gjorda för högt värderade domäner där det vanliga låset inte anses räcka. Banker, stora varumärken och organisationer vars domäner är främsta mål för kapning använder domänregisterlås som ett extra lager ovanpå registratorlåset.
För de flesta varumärkesägare räcker ett registratorlås. Det blockerar de allra flesta försök till obehöriga flyttar och kostar ingenting att behålla. Om du äger en domän som genererar betydande intäkter eller är ett känt mål ger ett domänregisterlås en andra skyddsnivå som är mycket svårare att kringgå. Du kan läsa mer om den bredare uppsättningen säkerhetsåtgärder för domäner i det särskilda kapitlet.
Hur hanterar WEMASY domänlåsning?
När du registrerar eller kopplar en domän via WEMASY är flyttlåset aktiverat som standard. Du behöver inte leta efter det i en inställningspanel eller komma ihåg att slå på det. Det är aktivt från start.
Om du någon gång behöver flytta din domän bort från WEMASY kan du stänga av låset i dina domäninställningar, begära din auktoriseringskod och starta flytten. När processen är klar slår du på låset igen hos din nya registrator. WEMASYs domänhantering är utformad för att ha skyddet på som standard, så att det säkra alternativet alltid är det enklaste.
För information om vad som ingår i varje paket, se prissidan.
Vanliga frågor
Påverkar domänlåsning min webbplats eller min e-post?
Nej. Ett domänlås styr bara om domänen kan flyttas, uppdateras eller raderas på domänregisternivå. Det påverkar inte din webbplats, dina DNS-inställningar, din e-postleverans eller hur besökare når din webbplats. Allt fortsätter att fungera exakt likadant oavsett om låset är på eller av. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Kan jag låsa en domän som jag har registrerat någon annanstans och kopplat till WEMASY?
Ja, men du hanterar låset hos registratorn där domänen är registrerad, inte via WEMASY. Logga in på ditt registratorkonto och aktivera flyttlåset där. WEMASY sköter DNS och webbhotell, men låsinställningen finns på registratornivå.
Hur lång tid tar det att låsa upp en domän för en flytt?
De flesta registratorer hanterar upplåsningen inom några minuter. Vissa domänregister kan ta upp till 24 timmar på sig att uppdatera statusen. När låset är borttaget kan du begära din auktoriseringskod och starta flyttprocessen direkt.
Räcker ett registratorlås för att skydda min domän fullt ut?
Ett registratorlås är den lägsta skyddsnivå som varje domän bör ha. Det stoppar de flesta försök till obehöriga flyttar. För starkare skydd kan du kombinera det med tvåfaktorsautentisering på ditt registratorkonto, WHOIS-skydd och ett starkt, unikt lösenord. Högt värderade domäner kan också ha nytta av ett domänregisterlås som ger ytterligare ett lager av manuell verifiering.
Vad är skillnaden mellan domänlåsning och WHOIS-skydd?
Domänlåsning förhindrar åtgärder på din domänregistrering, som flyttar och ägarbyten. WHOIS-skydd döljer dina personliga kontaktuppgifter i den offentliga WHOIS-databasen. De skyddar olika saker och fungerar bäst när båda är aktiverade samtidigt.