Bloqueo de transferencia del dominio web: actívelo y confirme que usted es el dueño

Si ha oído que un negocio perdió su dirección web, tal vez se pregunte si su propio dominio está bloqueado, y si alguien además de usted podría iniciar sesión y mover el dominio. Quizá ni siquiera esté seguro de qué empresa lo tiene, o de si el acceso pertenece a alguien que construyó su sitio web hace años. Su dominio es la dirección de la que dependen su sitio web, su correo y sus anuncios, así que vale la pena dedicarle diez minutos antes de que se convierta en un problema. El bloqueo en sí es un solo interruptor en su registrador, y toma menos tiempo que encontrar el acceso. Las preguntas más difíciles son quién aparece registrado como dueño, quién puede iniciar sesión y si podría recuperar el dominio si algo saliera mal. Usted puede responder las tres por su cuenta, en orden, sin pagarle a nadie.

Diez minutos con su registrador cubren el bloqueo, el titular y el inicio de sesión

Inicie sesión en su registrador usted mismo, con una cuenta que controle. Si no sabe cuál es esa empresa, la siguiente sección le muestra cómo averiguarlo. Luego siga esta lista en orden, y no desactive el bloqueo ni entregue un código de transferencia a menos que esté moviendo el dominio a propósito.

1. Confirme el registrador y la fecha de vencimiento: Ambos aparecen en la página del dominio dentro de su cuenta.
2. Revise el titular registrado del nombre de dominio: El nombre y la organización deben ser los de su negocio, con una dirección, un número de teléfono y un correo actuales.
3. Revise el correo de la cuenta: Debe ser una dirección que controle el negocio, no la bandeja de un independiente o de un exempleado.
4. Active el bloqueo de transferencia: Busque un ajuste llamado registrar lock (bloqueo del registrador), domain lock (bloqueo del nombre de dominio) o transfer lock (bloqueo de transferencia). Cuando está activado, se bloquean las transferencias comunes a otro registrador.
5. Active la renovación automática y revise el método de pago: Una tarjeta que venció la primavera pasada anula la renovación automática.
6. Active la verificación en dos pasos: Use una aplicación de autenticación, una llave de acceso (passkey) o una llave de seguridad si el registrador la ofrece, y guarde los códigos de respaldo.
7. Revise quién más tiene acceso: Quite a cualquier persona que ya no trabaje para usted o con usted.
8. Anótelo: Registre el registrador, el titular de la cuenta, la fecha de renovación y los pasos de recuperación en un lugar que use su negocio, como un administrador de contraseñas compartido.

La Política de Transferencia de la ICANN, última actualización el 21 de febrero de 2024, nombra el estado de bloqueo que está detrás de ese ajuste: `clientTransferProhibited`. Un registrador puede aplicarlo cuando el titular registrado del nombre de dominio lo pide, y debe darle al titular una forma razonable de quitarlo después. Por eso usted es quien acciona el interruptor, y por eso puede volver a activarlo el día que termine un traslado planeado.

El negocio debe ser el titular registrado, no la persona que lo configuró

Los dueños de negocios suelen suponer que quien construyó el sitio web es el dueño del dominio, o que pagar la factura del sitio lo resolvió. Ninguna de las dos cosas es automáticamente cierta. El alojamiento, el DNS, el correo y el registro del dominio pueden estar en cuentas separadas, y el registro del dominio es el que decide quién controla la dirección. La Política de Datos de Registro de la ICANN dice que, cuando se ingresa una organización como titular, esa organización se trata como el titular registrado del nombre de dominio. Así que, lo primero que hay que leer es el nombre y la organización en el registro.

Si no sabe cuál es su registrador, busque el dominio con la herramienta de consulta de la ICANN. Puede mostrar el registrador y los datos de registro que son públicos. Un servicio de privacidad o de representación puede ocultar el nombre y los datos de contacto del dueño, y eso es normal; no significa que haya perdido la titularidad. La verdadera prueba está dentro de la cuenta del registrador. Si puede iniciar sesión, cambiar los datos del titular del registro y ver que su negocio aparece como titular, usted es dueño del dominio en el sentido que importa.

Si la respuesta es otra, actúe ya. El registro puede estar a nombre de una agencia anterior, de un independiente o de un empleado, o la cuenta puede usar su dirección de correo. Pídale a esa persona o empresa que pase la cuenta a su nombre, o que transfiera el dominio a una cuenta que controle el negocio, y consiga la solicitud por escrito. El artículo cómo transferir un dominio explica el traslado en sí. No cambie los servidores de nombres (nameservers) ni deje que el dominio venza mientras aclara quién tiene el acceso. Tenga a mano la página de la ICANN sobre Derechos y Responsabilidades del Titular de Registro para conocer las obligaciones que implica ser el titular, incluida la de mantener actualizados sus datos de contacto.

Cada registrador pone el bloqueo y el inicio de sesión en un lugar distinto

Los nombres de los menús cambian, así que tome las rutas siguientes como un mapa y confírmelas en la página de ayuda vigente de su registrador. Provienen de las páginas de ayuda de cada registrador, con la fecha de actualización cuando la página la muestra.

Las páginas que debe abrir para su registrador están enlazadas aquí. GoDaddy explica cómo bloquear su dominio web y cómo activar la verificación en dos pasos. Namecheap cubre la autenticación de dos factores y qué hace el bloqueo del registrador. Squarespace enumera sus bloqueos del nombre de dominio y su configuración de verificación en dos pasos. Cloudflare documenta la autenticación de dos factores y recomienda usar más de un factor y guardar los códigos de respaldo.

Si su dominio termina en un código de país, como .uk o .de, el registro de esa extensión puede tener sus propias reglas, distintas de las reglas de la ICANN que se describen aquí. Pregúntele a su registrador qué protección aplica a su extensión.

Las reglas de 60 días son tres bloqueos distintos, no uno solo

Mucha gente oye que existe un bloqueo de 60 días y supone que cualquier cambio en la cuenta congela el dominio por dos meses. La política de la ICANN es más específica. En general, las transferencias quedan bloqueadas durante 60 días después de que el dominio se registra por primera vez, durante 60 días después de una transferencia entre registradores, y durante 60 días después de ciertos cambios en los datos del titular. Un registrador puede permitirle optar por no aplicar el bloqueo que sigue a un cambio de titular, así que pregunte antes de editar los datos del dueño si se acerca un traslado.

Eso importa por dos razones. Si corrige el nombre o el correo del dueño en un dominio que planea mover, el cambio puede iniciar un plazo, y quizá no pueda transferir el dominio hasta que termine. Y si registra un dominio nuevo o termina una transferencia, hay un periodo corto de espera incluido, que es una protección y no una falla.

Para mover un dominio a propósito, necesita un código de autorización, también llamado código EPP, auth code o código de transferencia. La guía de la ICANN sobre el auth-code explica que este identifica al titular registrado del nombre de dominio. El registrador debe permitirle generar el código o entregárselo en un plazo de cinco días calendario. Trátelo como una contraseña: compártalo solo cuando esté en curso una transferencia que usted eligió, y solo con la persona o empresa que la realiza. No lo envíe por correo ni lo deje en un documento compartido.

El bloqueo detiene las transferencias, no una contraseña robada

Un bloqueo de transferencia hace bien una sola cosa. No protege una cuenta de una contraseña robada, de una bandeja de correo hackeada, de un registro DNS modificado, de una persona con acceso de administrador ni de un registro que vence. Esos son huecos administrativos, y el bloqueo no los cierra. Así que, el bloqueo funciona mejor combinado con algunos hábitos que no cuestan nada.

• Verificación en dos pasos: La contraseña sola es el punto débil. Una aplicación de autenticación, una llave de acceso (passkey) o una llave de seguridad evita que una contraseña robada sea suficiente. Cloudflare recomienda guardar códigos de respaldo, y deben estar en los registros del negocio.
• Un correo que controla el negocio: Los restablecimientos de contraseña llegan al correo de la cuenta. Si los recibe un antiguo independiente o una bandeja hackeada, el bloqueo no ayudará. Si su correo empresarial ya fue comprometido, empiece con qué hacer cuando hackean el correo empresarial y luego vuelva al registrador.
• Renovación automática con una tarjeta que funcione: Un registro vencido también pone el dominio en riesgo. El artículo nombre de dominio expirado explica la recuperación, y es mejor no necesitarla nunca.
• Avisos de renovación que llegan a alguien: Los correos de su registrador deben ir a una dirección que una persona lea. Tenga cuidado con las facturas no solicitadas que dicen que su dominio está a punto de vencer; el artículo sobre estafas con falsas renovaciones de dominio explica cómo distinguirlas del aviso real.
• Mantenga separados en su mente el alojamiento, el DNS y el correo: El proveedor de su sitio web no es automáticamente el dueño del dominio. Saber qué empresa controla cada parte hace que cualquier problema posterior sea más rápido de resolver. Si quiere su correo en su propio dominio, el artículo correo electrónico empresarial con dominio propio explica cómo se conecta todo.

Un inicio de sesión compartido, un correo de cuenta antiguo y un método de recuperación que falta conviene corregirlos primero, y una tarde suele bastar para hacerlo.

Si ya ocurrió una transferencia, estas son las primeras llamadas

Una vez que algo sale mal, la rapidez importa más que la redacción perfecta. La página de la ICANN sobre nombres de dominio perdidos dice que una transferencia no autorizada puede venir de un secuestro de dominio o de un acceso no autorizado a una cuenta de correo o de inicio de sesión, y le indica al titular que contacte de inmediato al registrador anterior. Trabaje en este orden:

1. Comuníquese con el registrador actual y con el anterior: Pídales que investiguen una transferencia no autorizada y si puede revertirse.
2. Asegure las cuentas: Cambie la contraseña del registrador, la del correo y los métodos de recuperación, y cierre las sesiones que no reconozca.
3. Guarde todos los registros: Conserve los avisos de transferencia, los registros de la cuenta, los correos y las capturas de pantalla con fechas.
4. Revise qué más cambió: Revise el DNS, los servidores de nombres, el enrutamiento del correo y los datos del titular.
5. Use las vías de ayuda de la ICANN si el registrador no responde: La página I Need Help (Necesito ayuda) de la ICANN señala su proceso de cumplimiento para ciertas fallas de los registradores.

La ICANN dice que no puede devolverle directamente un dominio perdido. Un registrador puede revertir una transferencia no autorizada, según los hechos y la ley aplicable, así que la recuperación no está garantizada. La Política de Resolución de Disputas por Transferencia (TDRP) es, sobre todo, un proceso entre registradores; no es un formulario que presente usted solo, y se necesita que participe un registrador. Puede leer la TDRP si quiere ver cómo funciona. Si la causa fue una cuenta comprometida, la guía de Cloudflare sobre cómo asegurar una cuenta comprometida es una lista de verificación sensata, aunque su registrador sea otra empresa.

La revisión de diez minutos no cuesta nada; la ayuda pagada encaja en algunas situaciones

No necesita a un proveedor para activar el bloqueo de transferencia, la renovación automática o la verificación en dos pasos. Hágalos usted mismo hoy. La ayuda pagada empieza a tener sentido cuando la revisión muestra un problema que cruza sistemas o personas: el dominio está en la cuenta de un antiguo proveedor, no puede identificar el registrador, los datos del titular están mal y el titular anterior no coopera, su DNS y su correo empresarial están enredados, tiene varios dominios por auditar, o ya ocurrió un cambio no autorizado.

En esos casos, el trabajo consiste en recuperar el control, documentar y coordinar con el registrador, no en un ajuste secreto que solo una agencia puede alcanzar. Debe mantener el control directo de la cuenta del registrador aunque alguien le ayude, y el registro debe seguir a nombre de su negocio. El mantenimiento de sitios web suele incluir renovaciones y acceso a cuentas, que es donde normalmente se ordena la entrega de un diseñador anterior.

Preguntas frecuentes sobre el bloqueo de transferencia del dominio web

¿Qué es un bloqueo de transferencia del dominio web?

Es un ajuste de su registrador que bloquea las transferencias comunes del dominio web a otro registrador. También se le llama registrar lock o domain lock, y el estado que hay detrás es `clientTransferProhibited`. Puede activarlo y desactivarlo desde su cuenta del registrador.

¿Sigue siendo suyo el dominio web?

Inicie sesión en el registrador y lea el titular registrado del nombre de dominio. Si el negocio aparece ahí y usted controla la cuenta, el registro es suyo. La herramienta de consulta de la ICANN puede mostrar el registrador y los datos de registro públicos, aunque un servicio de privacidad puede ocultar nombres.

¿Hay que esperar 60 días para transferir un dominio web?

Solo en ciertos casos. En general, las transferencias quedan bloqueadas durante 60 días después del primer registro, después de una transferencia entre registradores y después de ciertos cambios en los datos del titular. Un registrador puede permitirle optar por no aplicar el bloqueo que sigue a un cambio del titular.

¿Cómo saber si el dominio web está bloqueado?

Abra la configuración del dominio en su registrador y busque el ajuste de registrar lock, domain lock o transfer lock. Use la página de ayuda del registrador para ver el menú exacto, y confirme que el ajuste aparezca como activado después de cambiarlo.

¿Perderá su correo o se caerá su sitio web si mueve el dominio?

Su sitio web y su correo dependen de los registros DNS, que son independientes del registro del dominio. Confirme que su configuración DNS se traslade antes de empezar, y siga los pasos de cómo transferir un dominio. Consulte a su registrador antes de mover algo que ya esté en línea.

¿Puede la ICANN recuperar el dominio web?

La ICANN dice que no puede devolver directamente un dominio perdido. Comuníquese de inmediato con su registrador actual y con el anterior; un registrador puede revertir una transferencia no autorizada. Las vías de queja de la ICANN cubren ciertas fallas de los registradores.

Qué significa esto para usted

El bloqueo de transferencia del dominio web es la parte fácil. Actívelo, asegúrese de que el negocio sea el titular registrado y de que el correo de la cuenta pertenezca al negocio, active la verificación en dos pasos y mantenga la renovación automática con saldo disponible. Sume las reglas de 60 días, un lugar seguro para los códigos de respaldo y una lista corta de a quién llamar si ocurre una transferencia sin usted, y habrá cubierto las formas en que un negocio pequeño pierde un dominio.

Una vez hecha la revisión, casi no necesita tocarse de nuevo, salvo el día de la renovación y el día en que se va un empleado o una agencia. Es una protección discreta: su sitio web, su correo y sus anuncios siguen funcionando porque la dirección de la que todos dependen sigue siendo suya.

Si la revisión encuentra un dominio en la cuenta de otra persona, un registrador desconocido o un enredo de DNS y correo, Web Leveling puede ayudarle a recuperar el control y a configurar una entrega limpia, y nuestro servicio de alojamiento web cubre la parte del sitio mientras el registro sigue a su nombre. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. Contáctenos sobre su dominio web y su sitio y cuéntenos quién tiene cada cosa hoy.

Términos