移管ロック

移管ロック（レジストラロックとも呼ばれる。EPP ステータス clientTransferProhibited）は、レジストラがドメインに設定するフラグであり、意図的にロックを解除するまで、そのドメインを別のレジストラへ移動できないようにする。ロックが有効な状態では、レジストラ間移管を開始しようとするいかなる試みも、処理が進む前に拒否される。たとえリクエスト側が認証コードを持っていても例外ではない。移管ロックはドメインハイジャックに対する最もシンプルかつ効果的な防御手段の一つである。アカウントを不正に取得した攻撃者も、ロックが有効である限り、ドメインを密かに別の場所へ移管することはできない。ベストプラクティスとしては、常に移管ロックを有効にしておき、正規の移管を完了するために必要な短い期間だけ解除することが推奨される。