도메인 잠금

도메인 잠금은 레지스트라가 도메인에 clientTransferProhibited라는 상태값을 걸어 다른 등록기관으로의 이전 요청을 거절하도록 만드는 기능입니다. 잠금이 걸려 있으면 인증코드를 아는 사람이라도 이전을 시작할 수 없습니다. 사내에서 관리하는 도메인은 이전 계획이 없는 동안 잠가 두는 것이 기본입니다.

무엇을 막고 무엇을 막지 않는가

이전만 막는다는 점이 핵심입니다. 운영 중인 서비스에 영향을 주지 않으므로 상시로 켜 두어도 불편함이 없습니다.

관련 EPP 상태값

WHOIS나 RDAP 조회 화면에 뜨는 상태값은 지금 도메인에 무엇을 할 수 있는지를 알려 줍니다.

• clientTransferProhibited: 레지스트라가 건 이전 잠금. 대시보드에서 켜고 끕니다.
• clientUpdateProhibited: 등록 정보 변경 잠금. 네임서버와 연락처 수정을 막습니다.
• clientDeleteProhibited: 삭제 요청 잠금. 실수로 지우는 사고를 막습니다.
• clientHold: 도메인을 DNS에서 내려 접속이 되지 않게 하는 값. 잠금과 성격이 다릅니다.
• serverTransferProhibited: 레지스트리가 직접 건 잠금. 등록자가 대시보드에서 풀 수 없습니다.
• pendingTransfer: 이전이 진행 중인 상태. 이 동안에는 잠금을 새로 걸 수 없습니다.

client로 시작하면 레지스트라가 건 값, server로 시작하면 레지스트리가 건 값입니다.

레지스트리 잠금은 레토에서 제공하지 않습니다

일반적인 도메인 잠금은 레지스트라 수준에서 걸리며, 계정에 로그인하면 스스로 해제할 수 있습니다. 편리한 대신 계정이 탈취되면 함께 뚫립니다.

이름이 비슷한 레지스트리 잠금(registry lock)은 레지스트리가 serverTransferProhibited 같은 값을 직접 걸어 두고, 해제할 때 사전에 등록한 담당자가 정해진 경로로 확인 절차를 거치게 만드는 별도 서비스입니다. 계정이 뚫려도 도메인을 옮기거나 네임서버를 바꿀 수 없는 대신 해제에 시간이 걸리고 지원하는 확장자가 제한적입니다. 레토는 이 서비스를 제공하지 않으며, 지원하는 이전 차단 상태는 clientTransferProhibited 하나입니다. 이름만 들어 본 독자를 위해 적어 두면, 레토에서 걸 수 있는 잠금은 모두 client 쪽이고 server 상태는 레지스트리가 자기 사유로 걸 때만 붙습니다.

실무에서 알아둘 것

• 레토 대시보드의 도메인 상세 설정 및 이력 탭 보안 설정 카드에서 이전 잠금, 이전 자동 거부, 정보 수정 잠금을 켜고 끕니다.
• 레토로 기관이전을 신청하려면 현재 등록기관에서 먼저 잠금을 풀어야 합니다. 잠금을 푼 채 방치하지 말고 신청 직전에 해제하세요.
• 이전이 끝난 뒤 새 등록기관에서 잠금이 자동으로 켜지는지 확인하는 습관을 들이면 좋습니다. WHOIS 상태값을 보면 바로 알 수 있습니다.
• 잠금과 인증코드를 함께 운영하는 방법은 도메인 잠금과 인증코드에, 담당자와 만료일까지 포함한 점검표는 법인 도메인 관리 체크리스트에 정리되어 있습니다.