Как заблокировать домен сайта от переноса?

Домен защищает от несанкционированного переноса статус clientTransferProhibited — блокировка включается бесплатно в личном кабинете регистратора, обычно в разделе управления доменом рядом с настройками DNS. Пока статус включён, перенести домен к другому регистратору не сможет никто, включая вас самих, пока блокировку не снимут вручную в том же кабинете.

Кража домена почти всегда начинается не со взлома самого регистратора, а со взлома почты или аккаунта, к которому привязан личный кабинет: получив доступ, злоумышленник запрашивает код для переноса и уводит домен за считаные часы, как в истории вашего знакомого. Блокировка переноса — это отдельный барьер именно на этот случай, она не спасает от взлома аккаунта, но останавливает саму передачу домена, даже если аккаунт уже скомпрометирован.

Вторая обязательная мера — двухфакторная аутентификация на аккаунте у регистратора, если она доступна, и на почте, к которой этот аккаунт привязан. Без неё блокировка переноса тоже может быть снята злоумышленником, если он получил полный доступ к личному кабинету.

Если домен нужно легитимно перенести к другому регистратору — например, из-за более удобных условий, — блокировку сначала придётся снять самостоятельно в кабинете, после этого запросить код авторизации для переноса. Держать статус включённым постоянно и снимать только на время реального переноса — разумная практика, а не лишняя осторожность.