clientUpdateProhibited Nedir?

clientUpdateProhibited, alan adı kaydında değişiklik yapılmasını engelleyen bir registrar kilididir. Nameserver, iletişim nesneleri ve DNSSEC bilgileri gibi alanlar kilit kaldırılana kadar güncellenemez.

Ne anlama geliyor?

RFC 5731'e göre bu durum varken registry, alan adı nesnesi için gelen EPP <update> komutlarını reddeder. Önemli bir istisna vardır: kilidi kaldıran update isteği, yani durum kodunun kendisini silen komut kabul edilir. Aksi halde kilit hiç açılamazdı.

RDAP'ta RFC 8056 eşlemesiyle client update prohibited olarak görünür.

Hangi değişiklikleri engeller?

• Nameserver ekleme, çıkarma veya değiştirme
• Registrant, yönetici ve teknik iletişim nesnelerinin değiştirilmesi
• DS kayıtlarının (DNSSEC) eklenmesi veya güncellenmesi
• Auth (EPP) kodunun değiştirilmesi

Alan adı içindeki A, MX, TXT gibi DNS kayıtları ise bu kilitten etkilenmez; çünkü bu kayıtlar registry'de değil, sizin nameserver'larınızda tutulur.

Kim atar, normal mi?

Kod registrar tarafından eklenir ve registrar tarafından kaldırılır. Pek çok registrar bunu "domain lock" özelliğinin bir parçası olarak transfer ve delete kilitleriyle birlikte uygular. Saldırganların panel erişimi ele geçirip nameserver'ları kendi sunucularına yönlendirmesine (DNS hijacking) karşı faydalı bir katmandır. Normal ve genellikle istenen bir durumdur.

Site, e-posta ve DNS'e etkisi

Mevcut yayın etkilenmez: site açılır, e-posta akar, DNS çözümlemesi devam eder. Etkisi yalnızca değişiklik yapmak istediğinizde ortaya çıkar. Örneğin hosting firmanızı değiştirdiniz ve yeni nameserver'ları girmeye çalışıyorsunuz; panel "işlem başarısız" veya "object status prohibits operation" hatası veriyor. Bu durumda alan adı eski sunuculara işaret etmeye devam eder ve yeni sitenize trafik gelmez.

Kilidin işe yaradığı bir senaryo

Bir saldırgan, kimlik avı e-postasıyla bir şirketin registrar panel şifresini ele geçiriyor ve nameserver'ları kendi sunucusuna çevirmeye çalışıyor. Alan adında clientUpdateProhibited olduğu için değişiklik registry tarafından reddediliyor. Saldırganın önce kilidi kaldırması gerekiyor; bu ek adım, registrar'ın güvenlik bildirimleri sayesinde şirketin fark edip müdahale etmesine zaman kazandırıyor. Kilit tek başına mutlak koruma sağlamaz, ancak saldırıyı zorlaştırır.

Ne yapmalısınız?

1. Registrar panelinizde domain lock ayarını kapatın veya yalnızca update kilidini kaldırın.
2. Sorgulama aracı ile kodun listeden kalktığını kontrol edin.
3. Nameserver veya iletişim değişikliğinizi yapın.
4. İşiniz bitince kilidi yeniden açın.

Kilidi kaldırdığınız halde hata devam ediyorsa alan adında serverUpdateProhibited olabilir; bu kodu yalnızca registry kaldırabilir ve talebin registrar üzerinden iletilmesi gerekir. Ayrıca alan adı pendingDelete gibi bir süreçteyse güncelleme yine reddedilebilir.

İlgili kodlar

• serverUpdateProhibited: Registry seviyesindeki update kilidi.
• clientTransferProhibited ve clientDeleteProhibited: Aynı kilit paketinin diğer parçaları.
• pendingUpdate: Güncelleme talebinin işlemde olduğunu gösterir.