Um bloqueio de domínio é um sinalizador de estado definido no teu registrador que impede que quaisquer pedidos de transferência avancem. Fica discretamente em segundo plano e não faz nada de visível para o teu website ou para os teus visitantes. Mas no momento em que alguém tenta iniciar uma transferência não autorizada, o bloqueio pára-a de imediato. Sem email de confirmação para aprovar, sem período de espera para cancelar. O pedido é simplesmente rejeitado.
A maioria dos registradores aplica um bloqueio de domínio automaticamente quando registas um domínio novo. O problema é que muitos donos de domínios nunca verificam se ele ainda está ligado. E se for desligado por engano, por um membro da equipa ou através de uma conta comprometida, não há nenhum alerta a dizer-te que o teu domínio ficou desprotegido.
O que é um bloqueio de domínio?
Um bloqueio de domínio é uma definição no teu registrador que impede certas ações no teu domínio. Quando o bloqueio está ativo, ninguém pode transferir o domínio para outro registrador, atualizar os dados de propriedade ou apagar o registo. O bloqueio aplica-se ao nível do registo, o que significa que não interessa o que alguém faça dentro da tua conta do registrador. O próprio registo rejeita o pedido.
O nome oficial desta definição é "client transfer prohibited". Também a vais ver chamada bloqueio do registrador, bloqueio de transferência ou simplesmente bloqueio de domínio. Todos se referem à mesma proteção essencial. É uma das formas mais eficazes e fáceis de impedir uma transferência de domínio não autorizada, e não custa nada ativar.
Podes ler mais sobre o que é uma transferência não autorizada e os danos que causa no capítulo sobre como proteger o teu domínio de ser sequestrado.
Quais são os diferentes tipos de bloqueio de domínio?
Há vários tipos de bloqueio, cada um a proteger um aspeto diferente do registo do teu domínio. O teu registrador pode ativar um ou mais, consoante o plano em que estás.
Client transfer prohibited
Este é o bloqueio mais comum. Impede que o teu domínio seja transferido para outro registrador. Quando alguém submete um pedido de transferência, o registo verifica a existência deste bloqueio. Se estiver presente, a transferência é negada. Tens de o remover antes de poderes mover o teu domínio para qualquer lado. É o bloqueio a que a maioria das pessoas se refere quando fala em "bloqueio de domínio" ou "bloqueio do registrador".
Client update prohibited
Este bloqueio impede alterações aos dados de registo do domínio. Isso inclui o teu nome, os dados de contacto e as definições de nameservers. Com este bloqueio ativo, ninguém pode mudar para onde o teu domínio aponta nem atualizar os dados do dono no registo, mesmo que consiga aceder à tua conta do registrador.
Client delete prohibited
Este bloqueio impede que alguém apague por completo o registo do domínio. Sem ele, uma conta comprometida podia ser usada para cancelar o domínio, tornando-o disponível para outra pessoa o registar.
Server transfer prohibited
Este bloqueio é definido pelo próprio registo, e não por ti ou pelo teu registrador. É aplicado durante litígios legais, processos UDRP ou quando o domínio está num estado restrito (como um período de carência depois do registo). Não podes remover este bloqueio tu próprio.
A maioria dos registradores ativa por defeito o bloqueio client transfer prohibited. Os bloqueios de atualização e de eliminação estão disponíveis, mas nem sempre são ligados automaticamente. Se o teu domínio é crítico para a tua marca, ligar os três bloqueios de cliente dá-te a proteção mais forte disponível ao nível do registrador.
Como verificas se o teu domínio está bloqueado?
Há duas formas de verificar o estado de bloqueio do teu domínio.
A primeira é dentro da tua conta do registrador. Inicia sessão, abre o painel de gestão de domínios e procura uma definição chamada "bloqueio de domínio", "bloqueio de transferência" ou "bloqueio do registrador". Costuma ser um interruptor. Se mostrar "ligado" ou "ativado", o bloqueio está ativo.
A segunda forma é através de uma consulta WHOIS. Faz uma consulta ao teu domínio e desce até ao campo "Domain Status". Se vires "clientTransferProhibited" listado, o teu bloqueio de transferência está ativo. Também podes ver "clientUpdateProhibited" e "clientDeleteProhibited" se esses bloqueios estiverem ativados.
Verifica isto pelo menos de alguns em alguns meses. Não há notificação automática se o bloqueio for desligado, por isso uma verificação de rotina é a única forma de o detetar cedo.
Como desbloqueias um domínio?
Desbloquear um domínio é simples. Inicia sessão no teu registrador, vai às definições do domínio e desliga o bloqueio. A mudança de estado costuma ter efeito em poucos minutos, embora alguns registos demorem até 24 horas a refleti-la.
Só há uma razão para desbloquear um domínio. Estás prestes a transferi-lo para outro registrador. O registrador de destino não consegue trazer o domínio enquanto o bloqueio de transferência estiver ativo. Quando a transferência estiver concluída, o novo registrador aplica automaticamente o seu próprio bloqueio.
Se não vais transferir, mantém-no bloqueado. Não há benefício de desempenho, vantagem de SEO nem razão técnica para deixar um domínio desbloqueado.
Deves manter o bloqueio de domínio ligado?
Sim. Sempre. O bloqueio de domínio deve estar ligado em todos os domínios que tens, a não ser que estejas mesmo a meio de uma transferência. O bloqueio acrescenta custo zero, manutenção zero e atrito zero às tuas operações diárias. Não afeta o teu website, o teu email, as tuas definições de DNS nem os teus visitantes de qualquer forma.
A única coisa que faz é impedir que alguém mova, altere ou apague o teu domínio sem o teu conhecimento. É uma troca que vale a pena fazer sempre.
Alguns donos de marcas gerem dezenas de domínios em vários registradores. Se for o teu caso, faz uma lista e verifica o estado do bloqueio em cada um. Demora cinco minutos e fecha um dos caminhos de ataque mais fáceis que alguém poderia usar contra a tua marca.
O que acontece se o teu domínio estiver desbloqueado e não o souberes?
Um domínio desbloqueado não está garantidamente condenado a ser roubado. Mas retira a primeira linha de defesa. Se um atacante ganhar acesso à tua conta do registrador ou intercetar um email de autorização de transferência, nada o impede de iniciar uma transferência de imediato.
Com o bloqueio ligado, nem uma conta comprometida chega. O atacante teria de desativar primeiro o bloqueio, o que acrescenta um passo extra, um registo extra no histórico e, em muitos casos, desencadeia um email de confirmação. Essa camada extra de atrito pode ser a diferença entre apanhar a tentativa a tempo e perder o domínio por completo.
Os domínios sem bloqueio de transferência também são mais vulneráveis ao sequestro de domínios por engenharia social. Se alguém contactar o teu registrador a fingir que é tu e o teu domínio já estiver desbloqueado, há um passo de verificação a menos no caminho.
Qual é a diferença entre um bloqueio do registrador e um bloqueio do registo?
Um bloqueio do registrador (também chamado bloqueio de cliente) é o bloqueio normal que geres através do painel do teu registrador. É gratuito, instantâneo e está disponível em quase todos os domínios. Quando ouves "bloqueio de domínio", é a isto que a maioria das pessoas se refere.
Um bloqueio do registo é uma forma mais avançada de proteção, oferecida por alguns registos e por planos premium de registradores. Em vez de ser gerido através de uma interface web, um bloqueio do registo exige verificação manual pelo operador do registo antes de qualquer alteração poder ser feita. Isto costuma significar uma chamada telefónica, uma verificação de identidade e um período de espera antes de o bloqueio poder ser removido.
Os bloqueios do registo são concebidos para domínios de grande valor em que o bloqueio normal não é considerado suficiente. Bancos, grandes marcas e organizações cujos domínios são alvos principais de sequestro usam bloqueios do registo como camada adicional por cima do bloqueio do registrador.
Para a maioria dos donos de marcas, um bloqueio do registrador é suficiente. Bloqueia a grande maioria das tentativas de transferência não autorizada e não custa nada manter. Se tens um domínio que gera receita significativa ou é um alvo conhecido, um bloqueio do registo acrescenta um segundo nível de proteção muito mais difícil de contornar. Podes saber mais sobre o conjunto mais amplo de medidas de segurança do domínio no capítulo dedicado.
Como o WEMASY trata do bloqueio de domínio?
Quando registas ou ligas um domínio através do WEMASY, o bloqueio de transferência fica ativado por defeito. Não precisas de o procurar num painel de definições nem de te lembrar de o ligar. Está ativo desde o início.
Se alguma vez precisares de transferir o teu domínio para fora do WEMASY, podes desativar o bloqueio nas definições do domínio, pedir o teu código de autorização e iniciar a transferência. Quando o processo terminar, voltas a ativar o bloqueio no teu novo registrador. A gestão de domínios do WEMASY foi pensada para manter a proteção ligada por defeito, para que a opção segura seja sempre a mais fácil.
Para saberes o que está incluído em cada plano, vê a página de preços.
Perguntas frequentes
O bloqueio de domínio afeta o meu website ou o meu email?
Não. Um bloqueio de domínio apenas controla se o domínio pode ser transferido, atualizado ou apagado ao nível do registo. Não tem efeito no teu website, nas definições de DNS, na entrega de email nem na forma como os visitantes acedem ao teu site. Tudo continua a funcionar exatamente da mesma maneira, com o bloqueio ligado ou desligado. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Posso bloquear um domínio que registei noutro sítio e liguei ao WEMASY?
Sim, mas geres o bloqueio no registrador onde o domínio está registado, e não através do WEMASY. Inicia sessão na tua conta do registrador e ativa lá o bloqueio de transferência. O WEMASY trata do DNS e do alojamento, mas a definição do bloqueio fica ao nível do registrador.
Quanto tempo demora a desbloquear um domínio para uma transferência?
A maioria dos registradores processa o desbloqueio em poucos minutos. Alguns registos demoram até 24 horas a atualizar o estado. Depois de o bloqueio ser removido, podes pedir o teu código de autorização e iniciar logo o processo de transferência.
Um bloqueio do registrador chega para proteger totalmente o meu domínio?
Um bloqueio do registrador é o nível mínimo de proteção que todos os domínios devem ter. Impede a maioria das tentativas de transferência não autorizada. Para uma proteção mais forte, combina-o com autenticação de dois fatores na tua conta do registrador, privacidade WHOIS e uma palavra-passe forte e única. Os domínios de grande valor também podem beneficiar de um bloqueio do registo, para uma camada adicional de verificação manual.
Qual é a diferença entre o bloqueio de domínio e a privacidade WHOIS?
O bloqueio de domínio impede ações no registo do teu domínio, como transferências e alterações de propriedade. A privacidade WHOIS esconde os teus dados de contacto pessoais da base de dados pública WHOIS. Protegem coisas diferentes e funcionam melhor quando as duas estão ativadas ao mesmo tempo.