Eine Domain-Transfersperre ist das Registrar-Flag, das ausgehende Transfers blockiert. Bei den meisten gTLDs erscheint es in Whois/RDAP als clientTransferProhibited. Standardmäßig gesperrt zu sein ist gesund: es stoppt Hijacking und versehentliche Transferaufträge. Entsperren Sie nur für einen geplanten Umzug und sperren Sie danach wieder.
Dieser Leitfaden erklärt die Bedeutung, wann entsperren, wie Sperren schützen und die Prüfung mit EuroVDC Whois-Abfrage. Zum Umzug: Domain-Transfer. Für den Tages-Runbook siehe die Domaintransfer-Checkliste.
Was clientTransferProhibited bedeutet
clientTransferProhibited ist ein Client-Status Ihres aktuellen Registrars. Solange er gesetzt ist, kann der aufnehmende Registrar einen Standard-Transfer auch mit Auth/EPP-Code nicht abschließen. Verwandte Flags wie clientUpdateProhibited oder clientDeleteProhibited engere andere Änderungen ein; für den Umzug zählt die Transfersperre.
Manche Registries setzen auch Server-Status (serverTransferProhibited). Die sind registry-seitig—Unlock im Panel entfernt sie meist nicht. Lesen Sie die volle Statusliste, nicht nur ein Marketing-Badge.
Wann entsperren (und wann nicht)
- Entsperren erst nach Wahl des Ziel-Registrars, funktionierender Registrant-Mail und frischem Auth/EPP-Code.
- Gesperrt lassen im Alltag, bei geteiltem Panel-Zugang, Dienstleistern und nach jedem erfolgreichen Transfer.
- Nicht entsperren, weil eine Kaltmail „Ownership verify“ fordert oder ein Chat ohne Ihr Ticket drängt.
Beachten Sie 60-Tage-Regeln: Viele gTLDs blockieren einen weiteren Transfer kurz nach Registrierung oder vorherigem Move. Unlock hebt den Timer nicht auf.
Hijack-Schutz in Klartext
Angreifer mit Panel-Passwort oder Social Engineering versuchen oft, die Domain zu einem anderen Registrar zu ziehen. Eine Sperre erzwingt Extra-Schritte: Unlock + Auth-Code + E-Mail-Freigabe. Kombinieren Sie die Sperre mit MFA, begrenzten Rollen und aktuellen Recovery-Kontakten. Whois-Privacy ersetzt keine Sperre—das Control-Plane bleibt das Registrar-Panel.
Nach Personalwechsel oder Verdacht auf Leak Status per Whois prüfen, Passwörter rotieren und die Sperre wieder setzen.
Unlock → Transfer → wieder sperren
- DNS exportieren und Nameserver notieren.
- Beim abgebenden Registrar entsperren; warten, bis Whois clientTransferProhibited nicht mehr zeigt.
- Auth/EPP anfordern; bei EuroVDC Domain-Transfer einreichen.
- FOA/E-Mail zügig bestätigen; NS mittendrin nur bei Plan ändern.
- Danach Sperre wieder setzen und Auto-Renew prüfen.
ccTLDs (.tr, .bg, .eu) können andere Begriffe nutzen—Transferpolitik der jeweiligen Endung beachten.
Whois vor dem Unlock lesen
Registrar, Ablauf, Statusliste und Nameserver prüfen. Domains nahe am Ablauf zuerst verlängern. Holds oder pendingDelete vor dem Transfer klären. Zeigt Whois nach Unlock weiter die Sperre, Sync abwarten oder abgebenden Registrar kontaktieren—Auth-Codes nicht in viele Zielkonten spammem.
EuroVDC-Weg
EuroVDC ist Registrar in der EU (Sofia). Registrierung per Domain-Transfer verschieben, Flags mit Whois-Abfrage prüfen und Hosting/Mail bei Bedarf im selben Konto halten. Für Auth, TTL und Tagesfehler die praktische Checkliste nutzen.
Häufig gestellte Fragen
Ist clientTransferProhibited ein Problem?
Nein—das ist der normale sichere Default. Zum Problem wird es nur, wenn Sie transferieren wollen und das Unlock vergessen.
Wie lange darf eine Domain entsperrt bleiben?
Stunden bis maximal wenige Tage. Für das Transferfenster öffnen, umziehen, sofort wieder sperren.
Ändert Unlock Website oder DNS?
Nein. Es betrifft nur die Transferfähigkeit. Nameserver und Hosting bleiben, bis Sie sie separat ändern.
Kann Support ohne Auth-Code entsperren?
Nach Identitätsprüfung ggf. im Panel—der Transfer braucht dennoch gültigen Auth/EPP und meist E-Mail-Freigabe. Unerwartete Unlock-Anfragen als Sicherheitsvorfall behandeln.
Whois zeigt nach Unlock weiter die Sperre?
Publikation abwarten, Lookup refreshen, korrekte Domain prüfen. Bleibt es, Ticket beim abgebenden Registrar—erst dann Transfer einreichen.
Wo starte ich den Transfer zu EuroVDC?
Entsperren, frischen Auth holen, Domain-Transfer öffnen. Status jederzeit mit Whois-Abfrage prüfen.
Smart sperren, sauber transferieren
Status prüfen, nur bereit entsperren, dann umziehen: Domain-Transfer · Whois-Abfrage · Transfer-Checkliste.
