Quick Answer Icon Kortversjonen

Domenelås, også kalt Domain Lock eller Registrar Lock, fungerer som en digital lås på domenet ditt og hindrer uautoriserte endringer. Den kan blant annet beskytte mot domenekapring, uønskede overføringer og utilsiktet sletting. Når du faktisk skal overføre domenet til en annen registrar, må låsen normalt deaktiveres midlertidig og en Auth-ID eller EPP-kode brukes for å bekrefte overføringen. Etter at endringen er gjennomført, bør domenelåsen aktiveres igjen.
Viktigste punkter
  • Domenelås beskytter domenet mot uautoriserte overføringer og endringer.
  • En aktiv domenelås kan bidra til å forhindre domenekapring og utilsiktet sletting.
  • Domenelås fungerer ved hjelp av statuskoder som begrenser hvilke endringer som kan gjøres på domenet.
  • Ved en legitim domeneoverføring må domenelåsen normalt deaktiveres midlertidig.
  • Auth-ID eller EPP-kode brukes som en ekstra bekreftelse ved overføring av domenet.
  • Tofaktorautentisering, sterke passord og varslinger kan gi ytterligere beskyttelse rundt domeneadministrasjonen.
  • Etter en overføring eller annen nødvendig endring bør domenelåsen aktiveres igjen så snart som mulig.

I en digital verden hvor domenekapring og cyberangrep øker dramatisk, har domenelås blitt en avgjørende sikkerhetsfunksjon for alle som eier et domenenavn. Domenelås beskytter ditt domene mot uautoriserte overføringer og ondsinnet aktivitet – men hva innebærer det egentlig, og hvorfor trenger du det?

Denne artikkelen forklarer alt du trenger å vite om domenelås, fra grunnleggende funksjonalitet til praktiske implementeringstips som holder domenet ditt trygt.

Hva er domenelås?

Domenelås, også kalt «domain lock» eller «registrar lock» på engelsk, er en sikkerhetsfunksjon som forhindrer uautoriserte endringer av ditt domenenavn. Når domenelås er aktivert, blokkeres følgende handlinger:

  • Domenoverføringer til andre registrarer uten din tillatelse
  • Endring av DNS-innstillinger som kan omdirigere trafikken din
  • Oppdatering av kontaktinformasjon uten autorisasjon
  • Sletting av domenet ved uhell eller ondsinnede handlinger

? Kort sagt: Domenelås fungerer som en digital «lås» på domenet ditt, hvor kun du som eier har nøkkelen til å gjøre endringer.

Hvorfor er domenelås viktig?

Beskyttelse mot domenekapring

Domenekapring (domain hijacking) er en alvorlig trussel hvor kriminelle prøver å overta kontrollen over ditt domene. Dette kan skje gjennom:

  • Social engineering mot registrarens kundeservice
  • Kompromitterte brukerkontoer hos domeneregistraren
  • Svindel og identitetstyveri for å overbevise registraren om at de er deg

Konsekvensene av domenekapring kan være katastrofale for bedrifter:

  • Tap av netttrafikk når besøkende omdirigeres til andre nettsteder
  • Skade på omdømmet når domenet brukes til svindel eller skadelig innhold
  • Tap av e-posttjenester knyttet til domenet
  • Økonomiske tap fra mistet salg og kostbare gjenopprettingsprosesser

? Les også: Slik tar du backup av nettsiden.

Unngå utilsiktede endringer

Domenelås beskytter også mot utilsiktede endringer som kan oppstå ved:

  • Feil i registrarens systemer
  • Uautorisert tilgang fra ansatte eller tredjeparter
  • Tekniske problemer som kan føre til feilaktige domeneoppdateringer

Hvordan fungerer domenelås?

Domenelås fungerer ved å sette spesielle statuskoder på domenet ditt i registeret. De vanligste statuskodene er:

  • clientTransferProhibited: Forhindrer overføring til andre registrarer
  • clientUpdateProhibited: Forhindrer endring av domeneinformasjon
  • clientDeleteProhibited: Forhindrer sletting av domenet

Når noen prøver å gjøre endringer på et låst domene, vil registeret automatisk avvise forespørselen. For å gjøre legitime endringer må domenet først låses opp gjennom en sikker autentiseringsprosess.

Auth-ID og sikkerhetskoder

Når du skal overføre et låst domene, må du vanligvis oppgi en spesiell Auth-ID eller EPP-kode. Denne koden:

  • Genereres av din nåværende registrar
  • Bekrefter at du er den rettmessige eieren
  • Må oppgis til den nye registraren for å fullføre overføringen
  • Endres automatisk etter hver overføring for økt sikkerhet

Ulike typer domenelås

Registrar Lock (Standard domenelås)

Den vanligste formen for domenelås settes av registraren og kan vanligvis aktiveres/deaktiveres gjennom kontrollpanelet ditt. Dette gir grunnleggende beskyttelse mot:

  • Uautoriserte overføringer
  • Endringer av kontaktinformasjon
  • DNS-modifikasjoner
Registry Lock (Utvidet domenelås)

Registry lock er en mer avansert form for beskyttelse som settes på registernivå. Dette krever:

  • Manuell godkjenning fra både registrar og register
  • Telefon- eller e-postbekreftelse før endringer tillates
  • Høyere sikkerhetsnivå mot sofistikerte angrep

Registry lock anbefales for:

  • Svært verdifulle domener
  • Kritiske forretningsdomener
  • Merkevaredomener med høy verdi
Slik aktiverer du domenelås
Steg 1: Logg inn på ditt kontrollpanel

De fleste registrarer aktiverer domenelås som standard, men det er viktig å verifisere innstillingene:

  1. Logg inn på din registrars kontrollpanel
  2. Naviger til domeneadministrasjon
  3. Finn sikkerheitsinnstillinger for ditt domene
Steg 2: Aktiver domenelås

Hvis domenelås ikke er aktivert:

  1. Let etter alternativet «Domain Lock», «Registrar Lock» eller «Transfer Lock»
  2. Aktiver funksjonen
  3. Bekreft endringene
Steg 3: Sett opp tilleggssikkerhet

For økt beskyttelse, bør du også:

  • Aktivere to-faktor autentisering på registrarkontoen din
  • Oppdatere kontaktinformasjon jevnlig
  • Bruke sterke, unike passord for alle domenerelaterte kontoer
  • Aktivere varslinger for endringer på domenet

Når må du deaktivere domenelås?

Det finnes legitime situasjoner hvor du må midlertidig deaktivere domenelås:

Domenoverføring

Når du skal flytte domenet til en ny registrar:

  1. Deaktiver domenelås hos nåværende registrar
  2. Få utlevert Auth-ID/EPP-kode
  3. Start overføringsprosessen hos ny registrar
  4. Aktiver domenelås igjen etter fullført overføring
DNS-endringer

Noen avanserte DNS-konfigurasjoner kan kreve midlertidig deaktivering av låsen.

Eierskap og kontaktoppdateringer

Ved større endringer i kontaktinformasjon eller eierskap kan det være nødvendig å låse opp domenet.

Viktig: Aktiver alltid domenelås igjen så snart de nødvendige endringene er gjort.

Domenelås hos Uniweb

Vi prioriterer sikkerheten til kundene våre, derfor får alle domene som er registrert hos oss:

Standard sikkerhetsfunksjoner
  • Automatisk aktivert domenelås på alle nye domeneregistreringer
  • Enkel aktivering/deaktivering gjennom vårt kontrollpanel
  • E-postvarsler ved endringsforsøk på domenet
  • Trygg autentisering før domenelås kan deaktiveres
Tilleggstjenester for økt sikkerhet

Ved siden av domenelås tilbyr vi også:

Best practice for domenesikkerhet

For å maksimere sikkerheten til domenet ditt, anbefaler vi:

  1. Velg sterke domenenavn som er vanskelige å gjette
  2. Forstå domeneeierskapet og hold kontaktinformasjon oppdatert
  3. Vurder å kjøpe flere domeneendelser for å beskytte merkevaren din
  4. Lær om domeneoverføring før du gjør endringer
Beskytt ditt domene i dag

Domenelås er en enkel, men kraftig sikkerhetsfunksjon som kan spare deg for betydelige problemer og kostnader. Med økende trusler mot domener er det viktigere enn noen gang å implementere riktige sikkerhetstiltak.

Registrer ditt domene hos Uniweb og få automatisk aktivert domenelås sammen med våre andre sikkerhetsfunksjoner. Som norsk leverandør tilbyr vi lokal support og trygg forvaltning av dine kritiske nettressurser.

Behov for hjelp med domenesikkerhet?

Ta kontakt med oss!

Konklusjon

Domenelås er et enkelt, men viktig sikkerhetstiltak som kan beskytte domenet mot kapring, uautoriserte overføringer og andre uønskede endringer. Ved å kombinere domenelås med sterke innloggingsopplysninger, tofaktorautentisering og gode rutiner for domeneadministrasjon kan du redusere risikoen for at uvedkommende får kontroll over et viktig domenenavn.

Ofte stilte spørsmål

Domenelås er en sikkerhetsfunksjon som hindrer uautoriserte overføringer og enkelte endringer på et domenenavn. Den fungerer som et ekstra beskyttelseslag for domenet.
Domenelås kan beskytte mot blant annet domenekapring, uautoriserte overføringer og utilsiktede endringer. Dette er spesielt viktig for domener som brukes til nettsider og e-post.
Ja, ved en vanlig domeneoverføring må domenelåsen normalt deaktiveres før overføringen kan gjennomføres. Etter overføringen bør den aktiveres igjen.
En Auth-ID eller EPP-kode er en sikkerhetskode som brukes for å bekrefte at du har rett til å overføre domenet. Koden hentes normalt fra den nåværende registrarens kontrollpanel.
I tillegg til domenelås bør du bruke et sterkt og unikt passord, aktivere tofaktorautentisering og sørge for at kontaktinformasjonen er oppdatert. Varslinger om endringer kan også gjøre det enklere å oppdage mistenkelig aktivitet raskt.