Een domein lock is een beveiligingsmaatregel die voorkomt dat een domeinnaam zomaar kan worden verhuisd of aangepast. Het doel is misbruik tegen te gaan, zoals ongewenste transfers, kaping van een domein of wijzigingen door onbevoegden.
In de praktijk zijn er grofweg twee vormen:
-
Transfer lock (registrar lock)
Dit is de meest gebruikte variant. De domeinnaam staat “op slot” bij de registrar, waardoor een verhuizing pas kan plaatsvinden als de lock wordt uitgezet. Bij veel extensies is dit standaard ingeschakeld. -
Registry lock (extra beveiliging)
Dit is een zwaardere vorm van beveiliging op registry-niveau. Wijzigingen zoals verhuizing, DNS-wijzigingen of contactaanpassingen kunnen dan alleen worden uitgevoerd na aanvullende controles, vaak met handmatige verificatie. Dit wordt vooral gebruikt voor domeinen met hoge waarde of verhoogd risico.
Belangrijk om te weten: per extensie kan de werking verschillen. Sommige landextensies werken vooral met een token/authcode-proces in plaats van een zichtbare lock-schakelaar. Functioneel komt het neer op hetzelfde: zonder de juiste autorisatie kan er geen verhuizing plaatsvinden.
Bij .nl-domeinen werkt een “domein lock” anders dan bij veel internationale extensies. Een verhuizing wordt niet primair geblokkeerd met een aan/uit-schakelaar, maar verloopt via een verhuistoken EPP-code. Zonder geldig token kan een .nl-domein niet worden verhuisd.
