Domain Kilidi ve Transfer Kodu Nedir?

Kısa cevap: Transfer kilidi, domainin izniniz olmadan başka bir sağlayıcıya taşınmasını engelleyen bir korumadır. Transfer kodu ise taşımak istediğinizde gereken şifredir. Biri kapıyı kilitler, diğeri anahtardır.

Transfer kilidi ne yapar?

Domain hesabınıza erişen biri, kilidi açmadan domaini başka bir sağlayıcıya taşıyamaz. Bu, domain hırsızlığına karşı ilk savunma hattıdır.

Normal durumda açık olmalıdır. Yalnız gerçekten transfer yapacağınız zaman geçici olarak kaldırılır.

Transfer kodu nedir?

Domaininize özel bir şifredir. Farklı isimlerle anılır: EPP kodu, auth kodu, yetkilendirme kodu.

Yeni sağlayıcı, domainin gerçekten size ait olduğunu bu kodla doğrular.

Panel şifresiyle aynı mı?

Hayır ve bu en sık karıştırılan noktadır.

Transfer kodunu nasıl alırım?

İki yol:

• Panelden: İyi bir sağlayıcıda domain ayarlarında bir düğmeyle alınır. Kod genelde kayıtlı e-posta adresine gönderilir.
• Destek talebiyle: Panelde yoksa sağlayıcıdan talep edilir.

Kurumsal uyarı: Satın alma öncesinde "transfer kodunu panelden alabiliyor muyuz?" diye sorun. Bu, çıkış güvencenizdir.

Sağlayıcı kod vermiyorsa?

Kod talebinin karşılanmaması ciddi bir durumdur. Yapılacaklar:

1. Talebi yazılı olarak yineleyin
2. Sözleşmenizdeki ilgili hükümleri kontrol edin
3. Gecikme gerekçesini yazılı isteyin
4. Çözülmezse kayıt kuruluşuna/üst kuruluşa durumu bildirin
5. Gerekirse hukuk danışmanınıza başvurun

Bu durum genelde bayi üzerinden alınan domainlerde yaşanır; zincir uzadıkça çözüm yavaşlar.

Kilidi ne zaman açmalı?

Yalnız transfer yapacağınız zaman. Transfer tamamlandıktan sonra hemen yeniden kapatın.

Sık yapılan hata: transfer sonrası kilidi açık bırakmak. Domain izinsiz transfere karşı savunmasız kalır.

Kod ne kadar süre geçerli?

Genelde sınırlı bir süre geçerlidir ve yenilenebilir. Kodu aldıktan sonra transferi geciktirmeyin.

Kodu kimlerle paylaşmalı?

Yalnız transferi yapacak yeni sağlayıcıyla. Bu kod, domain üzerinde hak iddia etmeyi sağlayan bir bilgidir; e-posta ile üçüncü kişilere göndermeyin.

Transfer tamamlandıktan sonra kodun bir değeri kalmaz.

Diğer koruma katmanları

Transfer kilidi tek başına yeterli değildir. Domain güvenliği için:

• İki adımlı doğrulama: Hesap ele geçirilse bile giriş yapılamaz
• Güçlü ve benzersiz parola: Kurumsal parola yöneticisinde
• Sınırlı erişim: Panele yalnız gerekli kişiler erişsin
• Değişiklik bildirimleri: Kritik değişikliklerde uyarı
• Düzenli WHOIS kontrolü: Beklenmedik güncelleme tarihi izlenmeli
• DNSSEC: Kritik domainlerde ek katman

Beşinci madde pratik bir erken uyarıdır: siz değişiklik yapmadıysanız ve güncelleme tarihi yeniyse, hesabınıza erişilmiş olabilir.

Kontrol listesi

• ☐ Tüm domainlerde transfer kilidi açık
• ☐ Panelde iki adımlı doğrulama etkin
• ☐ Parola kurumsal parola yöneticisinde
• ☐ Erişim yalnız gerekli kişilerde
• ☐ Transfer kodunu panelden alabildiğimiz doğrulandı
• ☐ WHOIS kayıtları dönemsel kontrol ediliyor