Alan Adı Transfer Kilidi Nedir, Nasıl Kontrol Edilir ve Kaldırılır?

Transfer kilidi (registrar lock ya da domain lock), alan adınızın kayıtlı olduğu firmadan başka bir firmaya izinsiz taşınmasını önleyen bir durum işaretidir. Kilit devredeyken geçerli bir EPP kodu bile transferi başlatmaya yetmez; kayıt operatörü talebi reddeder. Bu yüzden kilit, alan adı kaçırmaya (domain hijacking) karşı ilk savunma hattıdır ve birçok kayıt firmasında yeni tescillerde varsayılan olarak etkin gelir.

Kilidi kaldırmanız yalnızca alan adını başka bir firmaya taşıyacağınız zaman gerekir. Alan adı transferi ile LIONFIN’e geçmeyi planlıyorsanız kilidin mevcut firmanızda kaldırılmış olması işlemin ilk koşuludur; alan adınız zaten LIONFIN’deyse aynı ayar müşteri panelindeki tek bir düğmedir.

Transfer kilidi nedir, neden kullanılır?

Transfer kilidi, kayıt operatörünün veritabanında alan adına eklenen ve kayıt firması değişikliğini yasaklayan bir EPP durum kodudur. Kodun adı clientTransferProhibited’dır; “client” öneki, durumu kayıt firmasının (registrar) koyduğunu ve yine onun kaldırabileceğini anlatır.

Kilidin değerini tipik bir saldırı senaryosu gösterir: saldırgan alan adı sahibinin e-posta hesabını ele geçirir, panel parolasını sıfırlar ve EPP kodunu alır. Kilit kapalıysa alan adını kısa sürede başka bir firmaya taşıma talebi açabilir; geri almak ise kayıt firmaları arasındaki anlaşmazlık süreçleriyle haftalar sürebilir. Kilit devredeyken saldırganın bir adım daha atması, yani kilidi de kaldırması gerekir ve birçok firma bu değişikliği e-postayla bildirir.

Kilit sizi alan adınıza hapsetmez: ICANN’ın transfer politikası, gTLD kayıt firmalarının kilidi kaldırmayı iletişim ya da nameserver bilgisini değiştirmekten daha zor bir yönteme bağlamasını yasaklar. E-posta hesabınız bu zincirin en zayıf halkası olduğundan e-posta güvenliği rehberindeki önlemleri de uygulayın.

clientTransferProhibited ile serverTransferProhibited farkı nedir?

İkisi de transferi engeller; fark, kilidi kimin koyduğu ve kimin kaldırabileceğidir. Önekteki client kayıt firmasını, server kayıt operatörünü (registry) ifade eder.

Bazı firmalar tek bir “kilit” anahtarının arkasında clientUpdateProhibited ve clientDeleteProhibited durumlarını da açar. Bu durumda kilit kalkana kadar nameserver ya da iletişim bilgisi değişiklikleri de reddedilebilir; değişiklik yapamıyorsanız WHOIS çıktısında hangi kodların bulunduğuna bakın.

Çıktıda serverTransferProhibited görüyorsanız paneldeki düğmeyle uğraşmayın: kayıt firmanıza destek talebi açıp kilidin nedenini sorun. Hukuki bir süreçten kaynaklanan kilit süreç sonuçlanmadan kalkmaz; sizin isteğinizle alınmış bir registry lock ise kayıt firması ile kayıt operatörü arasında ek kimlik doğrulaması gerektirdiğinden kaldırılması zaman alır. Transfer tarihini bu bekleme süresine göre planlayın.

Kilit durumu WHOIS ve RDAP ile nasıl kontrol edilir?

Kilidin durumunu WHOIS ya da RDAP sorgusundaki Domain Status satırlarından öğrenirsiniz; kilit varsa burada clientTransferProhibited yazar. Linux ve macOS terminalinde komut ve örnek çıktı:

whois ornek.com | grep -i "domain status"
Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Durum satırında yalnızca ok görünüyorsa alan adında kısıtlama ya da bekleyen işlem yoktur; diğer koşullar da sağlanıyorsa transfere açıktır. Windows’ta yerleşik bir whois komutu bulunmadığından WHOIS sorgulama aracı daha pratiktir; araç kaydı doğrudan kayıt kurumundan okur ve kilidi durum alanında gösterir.

gTLD’lerde kayıt verisinin resmî kaynağı artık RDAP’tır (Registration Data Access Protocol). Klasik WHOIS hizmetini kapatan sağlayıcılar olabilir; RDAP destekli bir araç aynı bilgiyi yapılandırılmış biçimde verir ve durum kodlarını client transfer prohibited gibi boşluklu yazımla gösterir. Kilidi kaldırdıktan sonra sorgu sonucunun güncellenmesi birkaç dakikadan birkaç saate kadar sürebilir; transferi bu değişikliği gördükten sonra başlatın.

Müşteri panelinde transfer kilidi nasıl kaldırılır?

Müşteri panelinde transfer kilidini kaldırmak için Domain Yönetimi ekranındaki düğmeyi KAPALI konumuna getirmeniz yeterlidir:

1. Domainlerim sayfasını açın ve alan adının satırındaki Yönet düğmesine tıklayın.
2. Domain Yönetimi ekranının Koruma kartında Transfer Kilidi satırını bulun. Düğmede AÇIK yazıyorsa kilit devrededir.
3. Düğmeye tıklayın. İstek kayıt sistemine iletilir, düğme KAPALI konumuna geçer ve ekranın üstünde “Transfer kilidi kaldırıldı.” bildirimi görünür.
4. Aynı ekrandaki Transfer (EPP) Kodu kartında Kodu Göster düğmesiyle kodu alın ve yeni firmaya iletin.

Paneldeki AÇIK ifadesi kilidin devrede olduğunu anlatır. Günlük dilde “kilidi açmak” kaldırmak anlamına geldiği için karışıklık yaşanmasın: taşıma için hedeflenen konum KAPALI’dır. İstek kayıt sistemine iletilemezse ekranın üstünde kırmızı bir hata mesajı çıkar ve düğme eski konumunda kalır; birkaç dakika sonra yeniden deneyin, sorun sürerse müşteri paneli → Destek üzerinden talep açın. Kodun işlevi ve güvenli kullanımı EPP kodu nedir rehberinde anlatılır.

Sık görülen EPP durum kodları ne anlama gelir?

WHOIS çıktısındaki durum kodları alan adının o anki koşulunu özetler. Transfer ve DNS sorunlarında en sık karşılaşılanlar:

Süre dolumuyla ilgili durumların sırası ve her aşamada yapılabilecekler alan adı yenileme ve süre dolumu rehberinde anlatılır.

Transferden sonra kilit neden yeniden açılmalı?

Transfer tamamlandığında alan adı yeni firmada kilitsiz kalmış ve eski EPP kodu birilerinin elinde olabilir; bu yüzden ilk iş kilidi yeniden etkinleştirmektir. Bazı firmalar transferden sonra kilidi kendiliğinden açar, bazıları açmaz; varsayıma güvenmek yerine WHOIS çıktısında clientTransferProhibited satırını görün. Panelde aynı düğmeye yeniden tıkladığınızda düğme AÇIK konumuna döner ve “Transfer kilidi açıldı (domain korumada).” bildirimi çıkar.

Taşımadan vazgeçtiyseniz de kilidi bekletmeden geri açın. Kilit kalkmıyorsa ya da kaldırdığınız hâlde transfer reddediliyorsa nedenler genellikle şunlardır:

• serverTransferProhibited ya da hukuki bir süreç nedeniyle uygulanan kilit
• Yeni kayıt ya da yakın tarihli transfer sonrası bekleme süresi (gTLD’lerde geleneksel olarak 60 gün; ICANN’ın yenilenen kurallarıyla süre değişebilir)
• Mevcut firmadaki ödenmemiş fatura ya da hesap erişimi sorunu
• Kilidi kaldırdıktan sonra WHOIS sonucunun henüz güncellenmemiş olması

Taşıma adımlarının tamamı alan adı transfer işlemi rehberindedir. .tr uzantılarında kilit ve transfer kuralları TRABİS uygulamasına bağlıdır; durumdan emin değilseniz işlem öncesi destek ekibinden teyit alın.