Un bloqueo de dominio es un indicador de estado que se pone en tu registrador y que impide que prospere cualquier solicitud de transferencia. Está ahí, en segundo plano, y no hace nada visible para tu web ni para tus visitantes. Pero en cuanto alguien intenta iniciar una transferencia no autorizada, el bloqueo la frena en seco. Sin correo de confirmación que aprobar, sin plazo de espera para cancelar. La solicitud simplemente se rechaza.
La mayoría de los registradores aplican un bloqueo de dominio automáticamente cuando registras un dominio nuevo. El problema es que muchos dueños de dominios nunca comprueban si sigue activado. Y si se desactiva por accidente, por un miembro del equipo o por una cuenta comprometida, no hay ninguna alerta que te avise de que tu dominio ya no está protegido.
¿Qué es un bloqueo de dominio?
Un bloqueo de dominio es un ajuste de tu registrador que bloquea ciertas acciones sobre tu dominio. Cuando el bloqueo está activo, nadie puede transferir el dominio a otro registrador, actualizar los datos de titularidad ni eliminar el registro. El bloqueo se aplica a nivel del registro, lo que significa que da igual lo que alguien haga dentro de tu cuenta del registrador. El propio registro rechazará la solicitud.
El nombre oficial de este ajuste es "client transfer prohibited". También lo verás llamado bloqueo del registrador, bloqueo de transferencia o simplemente bloqueo de dominio. Todos se refieren a la misma protección básica. Es una de las formas más eficaces y sencillas de evitar una transferencia de dominio no autorizada, y activarla no cuesta nada.
Puedes leer más sobre cómo es una transferencia no autorizada y el daño que causa en el capítulo sobre cómo proteger tu dominio del secuestro.
¿Qué tipos de bloqueo de dominio hay?
Hay varios tipos de bloqueo, y cada uno protege un aspecto distinto del registro de tu dominio. Tu registrador puede activar uno o varios según el plan que tengas.
Client transfer prohibited
Es el bloqueo más común. Impide que tu dominio se transfiera a otro registrador. Cuando alguien envía una solicitud de transferencia, el registro busca este bloqueo. Si está presente, la transferencia se deniega. Debes quitarlo antes de poder mover tu dominio a ningún sitio. Es el bloqueo al que se refiere la mayoría cuando dice "bloqueo de dominio" o "bloqueo del registrador".
Client update prohibited
Este bloqueo impide cambios en los datos de registro del dominio. Eso incluye tu nombre, tus datos de contacto y los ajustes de los servidores de nombres. Con este bloqueo activo, nadie puede cambiar adónde apunta tu dominio ni actualizar los datos del titular en el registro, aunque consiga acceso a tu cuenta del registrador.
Client delete prohibited
Este bloqueo impide que nadie elimine por completo el registro del dominio. Sin él, una cuenta comprometida podría usarse para cancelar el dominio y dejarlo disponible para que otra persona lo registre.
Server transfer prohibited
Este bloqueo lo pone el propio registro, no tú ni tu registrador. Se aplica durante disputas legales, procedimientos UDRP o cuando el dominio está en un estado restringido (como un periodo de gracia tras el registro). No puedes quitar este bloqueo tú mismo.
La mayoría de los registradores activan por defecto el bloqueo client transfer prohibited. Los bloqueos de actualización y de eliminación están disponibles, pero no siempre se activan automáticamente. Si tu dominio es crítico para tu marca, activar los tres bloqueos de cliente te da la protección más fuerte disponible a nivel del registrador.
¿Cómo compruebas si tu dominio está bloqueado?
Hay dos formas de comprobar el estado de bloqueo de tu dominio.
La primera es dentro de tu cuenta del registrador. Inicia sesión, abre el panel de gestión de dominios y busca un ajuste llamado "bloqueo de dominio", "bloqueo de transferencia" o "bloqueo del registrador". Suele ser un interruptor. Si aparece como "activado", el bloqueo está activo.
La segunda es mediante una consulta WHOIS. Haz una consulta de tu dominio y baja hasta el campo "Domain Status". Si ves "clientTransferProhibited" en la lista, tu bloqueo de transferencia está activo. También puedes ver "clientUpdateProhibited" y "clientDeleteProhibited" si esos bloqueos también están activados.
Compruébalo al menos una vez cada pocos meses. No hay ninguna notificación automática si el bloqueo se desactiva, así que una revisión periódica es la única forma de detectarlo a tiempo.
¿Cómo desbloqueas un dominio?
Desbloquear un dominio es sencillo. Inicia sesión en tu registrador, ve a los ajustes del dominio y desactiva el bloqueo. El cambio de estado suele aplicarse en unos minutos, aunque algunos registros tardan hasta 24 horas en reflejarlo.
Solo hay un motivo para desbloquear un dominio. Vas a transferirlo a otro registrador. El registrador receptor no puede traer el dominio mientras el bloqueo de transferencia esté activo. Cuando la transferencia termina, el nuevo registrador aplica su propio bloqueo automáticamente.
Si no vas a transferir, déjalo bloqueado. No hay ventaja de rendimiento, ni ventaja SEO, ni ningún motivo técnico para dejar un dominio desbloqueado.
¿Deberías mantener activado el bloqueo de dominio?
Sí. Siempre. El bloqueo de dominio debe estar activado en cada dominio que tengas, salvo que estés en pleno proceso de transferencia. El bloqueo no cuesta nada, no requiere mantenimiento y no añade ninguna fricción a tu día a día. No afecta de ninguna manera a tu web, a tu correo, a tus ajustes DNS ni a tus visitantes.
Lo único que hace es impedir que alguien mueva, cambie o elimine tu dominio sin que lo sepas. Es un intercambio que vale la pena cada vez.
Algunos dueños de marcas gestionan decenas de dominios en varios registradores. Si es tu caso, haz una lista y comprueba el estado de bloqueo de cada uno. Lleva cinco minutos y cierra una de las vías de ataque más fáciles que alguien podría usar contra tu marca.
¿Qué pasa si tu dominio está desbloqueado y no lo sabes?
Un dominio desbloqueado no tiene por qué ser robado. Pero elimina la primera línea de defensa. Si un atacante consigue acceso a tu cuenta del registrador o intercepta un correo de autorización de transferencia, nada le impide iniciar una transferencia de inmediato.
Con el bloqueo activado, ni siquiera una cuenta comprometida basta. El atacante tendría que desactivar primero el bloqueo, lo que añade un paso extra, una entrada más en el registro de actividad y, en muchos casos, activa un correo de confirmación. Esa capa extra de fricción puede ser la diferencia entre detectar el intento a tiempo y perder el dominio por completo.
Los dominios sin bloqueo de transferencia también son más vulnerables al secuestro de dominio mediante ingeniería social. Si alguien contacta con tu registrador haciéndose pasar por ti y tu dominio ya está desbloqueado, hay un paso de verificación menos que se lo impida.
¿Qué diferencia hay entre un bloqueo del registrador y un bloqueo del registro?
Un bloqueo del registrador (también llamado bloqueo de cliente) es el bloqueo estándar que gestionas desde el panel de tu registrador. Es gratis, inmediato y está disponible en casi todos los dominios. Cuando se habla de "bloqueo de dominio", la mayoría se refiere a este.
Un bloqueo del registro es una forma de protección más avanzada que ofrecen algunos registros y planes premium de registradores. En lugar de gestionarse desde una interfaz web, un bloqueo del registro exige una verificación manual por parte del operador del registro antes de poder hacer cualquier cambio. Esto suele implicar una llamada de teléfono, una comprobación de identidad y un tiempo de espera antes de poder quitar el bloqueo.
Los bloqueos del registro están pensados para dominios de alto valor en los que el bloqueo estándar no se considera suficiente. Bancos, grandes marcas y organizaciones cuyos dominios son objetivos principales de secuestro usan bloqueos del registro como capa añadida sobre el bloqueo del registrador.
Para la mayoría de los dueños de marcas, un bloqueo del registrador es suficiente. Bloquea la gran mayoría de los intentos de transferencia no autorizados y no cuesta nada mantenerlo. Si tienes un dominio que genera ingresos importantes o que es un objetivo conocido, un bloqueo del registro añade un segundo nivel de protección mucho más difícil de saltarse. Puedes saber más sobre el conjunto de medidas de seguridad del dominio en el capítulo dedicado.
¿Cómo gestiona WEMASY el bloqueo de dominio?
Cuando registras o conectas un dominio a través de WEMASY, el bloqueo de transferencia está activado por defecto. No tienes que buscarlo en un panel de ajustes ni acordarte de activarlo. Está activo desde el principio.
Si alguna vez necesitas transferir tu dominio fuera de WEMASY, puedes desactivar el bloqueo desde los ajustes del dominio, pedir tu código de autorización e iniciar la transferencia. Cuando el proceso termina, vuelves a activar el bloqueo en tu nuevo registrador. La gestión de dominios de WEMASY está pensada para mantener la protección activada por defecto, de modo que la opción segura sea siempre la más fácil.
Para ver qué incluye cada plan, consulta la página de precios.
Preguntas frecuentes
¿Afecta el bloqueo de dominio a mi web o a mi correo?
No. Un bloqueo de dominio solo controla si el dominio puede transferirse, actualizarse o eliminarse a nivel del registro. No afecta a tu web, a tus ajustes DNS, a la entrega del correo ni a cómo acceden los visitantes a tu web. Todo sigue funcionando exactamente igual con el bloqueo activado o desactivado. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Puedo bloquear un dominio que registré en otro sitio y conecté a WEMASY?
Sí, pero gestionas el bloqueo en el registrador donde está registrado el dominio, no a través de WEMASY. Inicia sesión en tu cuenta del registrador y activa allí el bloqueo de transferencia. WEMASY se encarga del DNS y del hosting, pero el ajuste de bloqueo está a nivel del registrador.
¿Cuánto tarda en desbloquearse un dominio para una transferencia?
La mayoría de los registradores procesan el desbloqueo en unos minutos. Algunos registros tardan hasta 24 horas en actualizar el estado. Cuando se quita el bloqueo, puedes pedir tu código de autorización y empezar el proceso de transferencia enseguida.
¿Basta un bloqueo del registrador para proteger del todo mi dominio?
Un bloqueo del registrador es el nivel mínimo de protección que todo dominio debería tener. Frena la mayoría de los intentos de transferencia no autorizados. Para una protección más fuerte, combínalo con la autenticación en dos pasos en tu cuenta del registrador, la privacidad WHOIS y una contraseña segura y única. Los dominios de alto valor también pueden beneficiarse de un bloqueo del registro como capa adicional de verificación manual.
¿Qué diferencia hay entre el bloqueo de dominio y la privacidad WHOIS?
El bloqueo de dominio impide acciones sobre el registro de tu dominio, como transferencias y cambios de titularidad. La privacidad WHOIS oculta tus datos de contacto personales de la base de datos pública WHOIS. Protegen cosas distintas y funcionan mejor cuando están activadas las dos a la vez.