serverUpdateProhibited Nedir?

serverUpdateProhibited, alan adı kaydının registry tarafından güncellemeye kapatıldığını gösterir. Nameserver, iletişim bilgileri ve DNSSEC verileri bu kilit varken değiştirilemez.

Teknik anlamı

RFC 5731 uyarınca bu durumdaki bir alan adı için registry, EPP <update> isteklerini reddeder. server öneki nedeniyle kodu yalnızca registry kaldırabilir; registrar'ın kendi update komutuyla bu kilidi aşması mümkün değildir. RDAP'ta karşılığı RFC 8056'ya göre server update prohibited şeklindedir.

Neden bu kadar önemli bir kilit?

Alan adı ele geçirme saldırılarının çoğunda saldırganın asıl hedefi alan adını taşımak değil, nameserver'ları kendi kontrolündeki sunuculara yönlendirmektir. Böylece web trafiğini ve e-postayı sessizce kendine çekebilir. serverUpdateProhibited bu tür bir değişikliği registry seviyesinde durdurduğu için registry lock hizmetinin belki de en kritik parçasıdır. Registrar hesabının şifresi çalınsa bile nameserver değişikliği registry'ye ulaştığında reddedilir.

Sorgu sonuçlarında registry lock uygulanmış bir alan adı tipik olarak şu kod üçlüsüyle görünür:

Domain Status: serverDeleteProhibited
Domain Status: serverTransferProhibited
Domain Status: serverUpdateProhibited

Bu üçlü genellikle registrar seviyesindeki client kilitleriyle birlikte bulunur; böylece iki katmanlı bir koruma oluşur.

Kim atar ve hangi durumlarda?

• Registry lock talebi: Alan adı sahibinin registrar üzerinden talep ettiği güvenlik hizmeti. Genellikle transfer ve delete kilitleriyle birlikte uygulanır.
• Uyuşmazlık ve hukuki süreçler: Kayıt bilgilerinin süreç boyunca dondurulması için.
• Registry iç süreçleri: Bazı registry'ler silme veya geri yükleme aşamalarında kaydı bu kodla sabitleyebilir.

Site, e-posta ve DNS'e etkisi

Mevcut ayarlar aynen korunur: alan adı zone'da yayınlanır, DNS çözümlemesi, site ve e-posta çalışır. Nameserver'larınızdaki A, MX veya TXT kayıtlarını değiştirmeye de engel yoktur; çünkü bunlar registry'de değil, nameserver sağlayıcınızda tutulur.

Sorun ancak delegasyon düzeyinde bir değişiklik gerektiğinde ortaya çıkar. Örneğin DNS sağlayıcınızı acilen değiştirmeniz ya da DNSSEC anahtar geçişi için yeni DS kaydı yüklemeniz gerektiğinde kilidin önceden açtırılması gerekir.

Ne yapmalısınız?

1. Kod sizin talebinizle konduysa güvenlik açısından olması gerektiği gibidir; değişiklik planlarınızı kilit açma süresine göre yapın.
2. Değişiklik gerekiyorsa registrar'ınızdan kilidin geçici olarak kaldırılmasını isteyin. Registry lock süreçleri yetkili kişi doğrulaması gerektirdiği için hemen sonuçlanmayabilir.
3. Değişiklik tamamlanınca kilidin tekrar etkinleştirildiğini sorgulama aracı ile doğrulayın.
4. Kodu siz istemediyseniz nedenini registrar'dan yazılı olarak öğrenin.

DNSSEC kullanan alan adlarında, anahtar geçişlerini kilit açma süreciyle birlikte planlamak özellikle önemlidir.

İlgili kodlar

• clientUpdateProhibited: Aynı kilidin registrar versiyonu.
• serverTransferProhibited ve serverDeleteProhibited: Registry lock'un diğer kodları.
• pendingUpdate: İşlemdeki güncelleme talebi.