Academia › Publicar › Dominio y correo
El candado que impide que se lo lleven sin tu firma
Actives el bloqueo de transferencia de tu dominio y sepas que solo tú decides el día en que se quita.
Ya tienes la contraseña que no repites en ningún otro sitio, el correo de recuperación que no es del propio dominio, y el segundo paso que pide la aplicación y no el SMS. Aun así, alguien podría llevarse tu dominio a otro registrador sin tocar ninguna de esas tres cosas.
Pasa así: alguien consigue acceso parcial a tu cuenta, o engaña al soporte del registrador para que le entregue lo que hace falta, y pide el traspaso. Si el dominio no tiene puesto el candado de transferencia, el registro procesa la solicitud. El aviso te llega, si te llega, cuando la web ya ha dejado de cargar.
Y no es solo la web. Si ese dominio sostiene también el correo del negocio, el panel de WhatsApp, los cobros con tu propio enlace, todo cuelga de ahí. El día que el dominio cambia de dueño, cambia todo lo que dependía de él, a la vez.
Qué corta este candado, y qué no toca
El bloqueo de transferencia no es una contraseña ni un segundo paso. Es un estado que vive pegado al dominio, en el registro central, no en tu cuenta de usuario. En la ficha técnica se llama clientTransferProhibited, y mientras está activo, cualquier solicitud de traspaso a otro registrador se rechaza antes de pedir ningún código.
El proceso normal de traspaso da cinco días para que el dueño del dominio confirme o cancele el cambio antes de que se haga firme. El candado no sustituye ese plazo: lo hace innecesario, porque si está puesto, la solicitud ni siquiera entra en esa ventana de cinco días. Se rechaza en el primer paso, antes de llegarte ningún correo que confirmar.
No confundas esto con lo que sí protege la contraseña. Con el candado puesto, tú sigues entrando en el panel, cambiando los servidores de nombres, renovando, editando registros. El candado no frena nada de eso. Frena una cosa sola: que el dominio cambie de registrador.
El traspaso solo se detiene si el estado del dominio lo bloquea antes de que nadie mire ningún código
Cómo se activa
Se activa desde el panel del registrador, no desde el panel de Yodai: el dominio vive donde lo compraste, sea Namecheap, GoDaddy, IONOS o el que uses. El nombre exacto de la opción cambia de uno a otro, pero el efecto que buscas es siempre el mismo estado.
- 1Entra en el panel del registrador
Con la cuenta cuyo correo de recuperación no es del propio dominio, la que ya blindaste antes. - 2Busca la ficha del dominio
Suele estar bajo 'Dominios' o 'Mis dominios', y dentro, en la pestaña 'Estado' o 'Seguridad'. - 3Activa 'Transfer Lock' o 'Bloqueo de transferencia'
Es la misma casilla aunque el registrador le ponga un nombre distinto: el efecto es clientTransferProhibited. - 4Comprueba el estado con un lookup WHOIS
Si en la ficha pública aparece clientTransferProhibited, el candado está puesto de verdad, no solo marcado en tu panel.
El día que sí quieres moverlo
Llegará un día en que sí quieras cambiar de registrador: por precio, por soporte, porque vendes el negocio. Ese día entras al mismo panel, quitas el candado, pides el código de autorización, el auth code o código EPP, y se lo pasas al registrador nuevo.
El candado y el auth code trabajan juntos, no por separado. El código confirma que el traspaso lo pides tú; el candado impide que otra persona lo use mientras no le des permiso. Quitas uno para usar el otro, y en cuanto el traspaso se confirme o se cancele, vuelves a poner el candado en el dominio que se quede contigo.
- Gratis, incluido con cualquier dominio
- Lo activas y desactivas tú mismo, desde el panel, en un clic
- Lo ofrecen algunos registradores como extra, a veces de pago
- Para quitarlo hace falta una llamada o una verificación por vídeo con una persona
- Ni con tu contraseña ni con tu segundo paso comprometidos se puede saltar
- Tarda más en gestionarse el día que tú sí quieres moverlo
Cual elijo: Para la mayoría de negocios, el bloqueo estándar activado y revisado de vez en cuando basta. Si de ese dominio cuelga toda la facturación y perderlo un solo día te sale muy caro, paga el bloqueo de registro: la llamada de más es el precio de que ni tu propia cuenta pirateada te lo pueda quitar.
- El candado de transferencia está activado en el dominio, no solo en la cuenta
- Sabes que solo se quita el día que tú decides mover el dominio, y se vuelve a poner después
- Has comprobado con un WHOIS que el estado clientTransferProhibited aparece de verdad en la ficha pública
- Sabes cuándo compensa pagar el bloqueo de registro en vez de conformarte con el estándar
Tres casos
Responde antes de abrir cada una. Si alguna se te resiste, vuelve al apartado que la explica.
1. Vendes el negocio y el comprador te pide el código de autorización del dominio esta misma tarde. ¿Qué haces primero?
Entras al panel del registrador y quitas el candado de transferencia antes de pedir el auth code. Si generas el código con el candado puesto, el traspaso se rechazará igual en cuanto el comprador lo intente, y habrás perdido la tarde para nada.
2. Recibes un correo que parece del registrador pidiendo que confirmes tus datos con un enlace, y sin darte cuenta metes tu contraseña en ese enlace. ¿Te protege en algo tener puesto el candado de transferencia?
Sí: el atacante puede quedarse con el acceso a tu cuenta, pero mientras el candado siga activo, el registro rechaza cualquier solicitud de traspaso sin mirar ningún código. El candado no evita que caigas en el engaño, pero sí evita que ese engaño te cueste el dominio ese mismo día.
3. Cambias de registrador porque el actual te ha subido el precio de golpe, y llevas dos años sin entrar a tocar nada del dominio. ¿Qué compruebas antes de pedir el traspaso?
Que el candado siga puesto, para saber que nadie lo ha tocado en tu ausencia, y que el correo de recuperación de esa cuenta del registrador siga siendo el tuyo y no uno que ya no usas. Sin eso, el auth code que pidas puede acabar en una bandeja que ya no controlas.
Con el bloqueo de transferencia activo, el candado técnico está completo. Pero hay una puerta que ningún ajuste del panel cierra: la que abres tú mismo cuando crees que respondes a tu registrador y en realidad respondes a quien quiere robártelo.