Cos'e ClientUpdateProhibited
ClientUpdateProhibited e uno status code EPP che impedisce qualsiasi modifica al dominio: aggiornamento name server, modifica contatti, cambio configurazioni DNSSEC, qualsiasi azione amministrativa. E un blocco di sicurezza attivato dal registrar su richiesta del Registrant per proteggere domini critici da modifiche non autorizzate, anche in caso di accesso compromesso al pannello.
Quando attivarlo
E altamente raccomandato per: domini aziendali critici, brand di valore, e-commerce ad alto traffico, domini istituzionali e governativi, domini che ospitano servizi mission-critical. Per domini personali o blog meno critici puo essere superfluo, ma per asset digitali importanti rappresenta un livello di protezione fondamentale contro furti di dominio e ingegneria sociale.
Cosa blocca esattamente
Una volta attivo, ClientUpdateProhibited impedisce: modifica del Registrant, modifica di Admin/Tech/Billing Contact, cambio name server, configurazione DNSSEC, attivazione o disattivazione di privacy WHOIS, qualsiasi modifica via pannello o via EPP. Per qualsiasi cambio serve prima rimuovere il flag, eseguire la modifica, riapplicare il flag.
Cosa NON blocca
ClientUpdateProhibited non blocca: rinnovo del dominio (che resta sempre possibile), pagamento di servizi, query WHOIS o RDAP, lookup DNS verso i name server già configurati. Per bloccare anche i trasferimenti serve ClientTransferProhibited, per bloccare la cancellazione serve ClientDeleteProhibited. La protezione completa richiede tutti e tre i flag attivi.
Procedura di attivazione
Per attivare ClientUpdateProhibited su un dominio gestito da G Tech Group, contatta il supporto tramite il modulo di contatto specificando il dominio interessato. Il flag viene applicato dal registrar in pochi minuti ed e immediatamente visibile nel WHOIS. Alcuni registrar permettono l'attivazione self-service dal pannello, altri richiedono ticket di supporto per ragioni di sicurezza.
Procedura di rimozione
Quando serve modificare il dominio (per esempio cambiare DNS provider), richiedi al registrar la rimozione temporanea del flag. Il registrar verifica l'identità del Registrant tramite procedura di sicurezza (verifica email, chiamata telefonica, codice OTP). Solo dopo la rimozione confermata puoi procedere con le modifiche, poi richiedi nuovamente l'attivazione.
Best practice di sicurezza
Combina ClientUpdateProhibited con ClientTransferProhibited e ClientDeleteProhibited per protezione completa. Attiva 2FA sull'account registrar, usa password manager per credenziali robuste, configura email Admin su account separato con 2FA, monitora periodicamente lo status del dominio nel WHOIS per verificare che i flag siano sempre attivi e che non siano stati rimossi a tua insaputa.
Hai bisogno di aiuto?
Se vuoi gestione domini affidata a G Tech Group, scrivici tramite il modulo di contatto.