Et domænes statuskoder
Modul 4: WHOIS, RDAP og privatliv · Læsetid: 8 minutter
Læringsmål: Efter denne lektion kan du læse et domænes statuskoder i WHOIS og RDAP, forklare forskellen på client- og serverkoder og vide, hvad du skal gøre ved hver kode.
Centrale begreber: EPP-statuskode, client og server, ok, clientTransferProhibited, clientHold, serverHold, redemptionPeriod, pendingDelete, pendingTransfer, .nl-statusser
Hvad en statuskode er
Hvert domæne har en eller flere statuskoder hos registry'en. De fortæller med ét ord, hvordan det står til med navnet: virker det helt normalt, er det blokeret, bliver det slettet, eller er en flytning i gang? For .com og de andre gTLD'er er det EPP-statuskoderne. EPP er den protokol, som registrarer og registries bruger til at tale sammen. ICANN har en offentlig liste med betydningen af hver kode.
I WHOIS ser du dem skrevet i ét ord, fx clientTransferProhibited. I RDAP står de som separate ord med små bogstaver, fx "client transfer prohibited". Det er den samme kode.
Et domæne kan have flere koder på én gang. Et almindeligt .com-domæne har ofte et par låse fra registraren og ellers ikke noget særligt.
Client eller server: hvem har gjort det?
De fleste koder findes i to varianter:
- client: registraren har sat koden. Det er som regel din egen registrar, på din anmodning eller efter registrarens egen politik. Vil du have koden fjernet, spørger du din registrar, eller du slår den selv fra i din konto.
- server: registry'en har sat koden. Din registrar kan ikke bare fjerne den. Der er så ofte noget i gære på registry-niveau: en tvist, en suspendering eller en registry lock.
Den forskel fortæller dig, hvem du skal henvende dig til. Ser du en serverkode, som du ikke forventer, så spørg først din registrar, hvad der foregår. Registraren kan undersøge det hos registry'en.
De koder, du skal kende
| Kode | Betydning | Hvad skal du gøre? |
|---|---|---|
| ok | Normal, ingen begrænsninger | Intet |
| clientTransferProhibited | Din registrar blokerer flytning. En almindelig beskyttelse mod kapring | Få først låsen slået fra lige før en flytning (lektion 6.3) |
| clientUpdateProhibited, clientDeleteProhibited | Ændring eller sletning er blokeret af registraren | Som regel intet; ekstra sikkerhed |
| serverTransferProhibited | Registry'en blokerer flytning, ofte ved en tvist eller under en genoprettelse | Spørg din registrar hvorfor |
| clientHold | Din registrar har fjernet navnet fra DNS, fx fordi der ikke er betalt, eller på grund af en tvist. Hjemmeside og mail virker ikke | Kontakt straks din registrar |
| serverHold | Registry'en har fjernet navnet fra DNS. Hjemmeside og mail virker ikke | Spørg din registrar, hvad der foregår, og tjek dine oplysninger (lektion 3.3) |
| inactive | Der er ingen navneservere; navnet virker ikke | Indstil navneservere (lektion 3.1) |
| autoRenewPeriod | Lige blevet fornyet automatisk efter udløbsdatoen | Til orientering; overvej, om du vil beholde navnet |
| redemptionPeriod | Navnet er slettet og kan stadig genoprettes i 30 dage | Bed hurtigt din registrar om genoprettelse, hvis du vil beholde navnet |
| pendingDelete | Ikke genoprettet; navnet frigives endeligt inden for få dage | Genoprettelse er ikke længere mulig; vil du have det tilbage, skal du registrere det igen, når det bliver ledigt |
| pendingTransfer | En flytning til en anden registrar er i gang | Har du selv bestilt den? Hvis ikke, så ring straks til din registrar (lektion 7.1) |
To koder fortjener ekstra opmærksomhed.
clientHold og serverHold er de koder, du mindst af alt vil se. Navnet står stadig i dit navn, men det gør ikke længere noget. Besøgende får en fejlmeddelelse, og mail kommer ikke frem. Ved serverHold kan det handle om forkerte oplysninger: EURid sætter fx et .eu-navn på "Server Hold", hvis indehaveren ikke bekræfter sine oplysninger.
redemptionPeriod og pendingDelete er de sidste faser for et udløbet eller opsagt gTLD-navn. I redemption-perioden kan du stadig hente navnet tilbage. I pendingDelete ikke længere: efter fem dage er det ledigt for alle. I lektion 5.2 ser du hele livscyklussen for hver endelse.
For .nl fungerer det anderledes
SIDN bruger i .nl-Whois sine egne statusser på hollandsk:
| Status | Betydning |
|---|---|
| Vrij | Ikke registreret |
| In aanvraag | Registreringen bliver behandlet |
| Actief | Registreret og i brug |
| Inactief | Registreret, men endnu ingen navneservere |
| In quarantaine | Opsagt; i 40 dage kan kun den tidligere indehaver hente det tilbage |
| Onttrokken | Ikke tilgængeligt af tekniske årsager |
| Uitgesloten | Kan ikke registreres (kun nogle få navne, fx www.nl) |
I SIDN's RDAP ser du "active" ved et almindeligt navn. Ved nogle navne står der "locked", fx ved sidn.nl selv. Det tyder på en ekstra lås, som .nl Control (lektion 7.1). En clientTransferProhibited som ved .com ser du ikke ved .nl. Der er det især flyttekoden (verhuiscode), der beskytter dit navn: uden den kode kan ingen flytte det, og din registrar giver den kun til indehaveren (lektion 6.3).
Også ved andre landeendelser kan ordene være anderledes. Betydningen er som regel let at gætte ud fra denne lektion. Er du i tvivl, så slå statussen op hos registry'en.
Statuskoder som advarselslampe
Tjek statuskoderne for dine vigtige domæner en gang imellem, fx ved dit årlige tjek (lektion 7.4). Hold især øje med:
- en hold, som du ikke forventer: din hjemmeside og mail er nede;
- en pendingTransfer, som du ikke selv har bestilt: nogen forsøger at flytte dit domæne;
- at clientTransferProhibited mangler ved et .com-navn: dit navn er dårligere beskyttet, end det kunne være;
- en redemptionPeriod: dit navn er udløbet, og du har kun kort tid tilbage.
I praksis: sådan fungerer det hos WebOké
Et domænes statuskoder ser du i WHOIS lookup (https://www.weboke.dk/toondomein). I Mit WebOké finder du på kortet Avanceret på domænesiden kontakten Transfer-lock ("Blokerer uautoriserede flytninger."): den flyttelås, som du ved et .com-navn ser i WHOIS som clientTransferProhibited. Ved .nl, .eu, .be og .nu findes den kontakt ikke. Kortet Domæne / E-mail sundhed advarer dig, hvis dit domænes status ikke er i orden. Hos andre registrarer fungerer det på lignende måde: kig efter en flyttelås eller transfer lock i dit domænes indstillinger.
Opsummering
- Statuskoder fortæller med ét ord, hvordan det står til med et domæne; i RDAP står de som separate ord.
- En clientkode kommer fra registraren, en serverkode fra registry'en; det fortæller dig, hvem du skal henvende dig til.
- Hold betyder: navnet virker ikke. redemptionPeriod: kan stadig genoprettes. pendingDelete: kan ikke længere genoprettes.
- .nl har sine egne statusser (Actief, Inactief, In quarantaine) og i RDAP "active" og "locked".
Quiz
Opgave
Opgave A4.3: Forklar statuskoder (case). Bakkerij Example administrerer et par .com-navne. I RDAP ser bageriet fem forskellige statuskoder. Forbind hver kode med den rigtige betydning. Der er seks betydninger, så der bliver én tilbage. Programmet sammenligner dine valg med en fast nøgle. Er noget forkert, får du et hint og kan prøve igen.
Koderne:
- clientTransferProhibited
- clientHold
- serverHold
- redemptionPeriod
- pendingDelete
Valgmuligheder for hver kode:
- Registraren blokerer flytning som almindelig beskyttelse
- Registraren har fjernet navnet fra DNS; hjemmeside og mail virker ikke
- Registryen har fjernet navnet fra DNS; hjemmeside og mail virker ikke
- Navnet er slettet, men kan stadig genoprettes i ca. 30 dage
- Navnet bliver ledigt inden for få dage og kan ikke længere genoprettes
- En flytning til en anden registrar er i gang
Læs mere
- Beskyt dit domænenavn: udløb, flyttekode, transfer-lock og glemte DNS-records
- Mails fra ICANN eller registry om dit domæne: ægte eller falske, og hvad skal du gøre?
- EPP Status Codes (ICANN, på engelsk): https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en
- Forklaring af Whois (SIDN, på hollandsk): https://www.sidn.nl/nl-domeinnaam/uitleg-whois