Domain Lock คืออะไร เปิด-ปิดอย่างไร ป้องกันโดเมนถูกขโมย

Domain Lock หรือ Registrar Lock คือฟีเจอร์ความปลอดภัยที่ป้องกันไม่ให้โดเมนของคุณถูกโอนไปยัง Registrar อื่นโดยไม่ได้รับอนุญาต เป็น Layer ป้องกันสำคัญที่เจ้าของเว็บทุกคนควรรู้จักและเปิดใช้งาน

1. Domain Lock คืออะไร ทำงานอย่างไร

เมื่อโดเมนอยู่ในสถานะ "Locked" (หรือ "clientTransferProhibited") Registry จะปฏิเสธคำขอโอนโดเมนโดยอัตโนมัติ แม้ว่าผู้ขอโอนจะมี EPP Code (Auth Code) ก็ตาม ทำให้แม้ Hacker จะขโมย EPP Code ได้ ก็ยังโอนโดเมนไม่ได้เพราะติด Lock

คิดว่า Domain Lock เหมือน กุญแจนิรภัยสองชั้น: ถูกปลดล็อคได้ก็ต่อเมื่อ:

1. คุณเข้า Portal ของ Registrar และปลด Lock เอง
2. จึงค่อยขอ EPP Code เพื่อโอนได้

2. ประเภทของ Domain Lock Status

3. Registrar Lock vs Registry Lock ต่างกันอย่างไร

หลายคนสับสนระหว่างคำว่า "Registrar Lock" กับ "Registry Lock" ทั้งสองอย่างเป็นกลไกป้องกันการโอนโดเมนเหมือนกัน แต่ทำงานคนละชั้นและมีระดับความปลอดภัยต่างกันมาก การเข้าใจความต่างจะช่วยให้คุณเลือกระดับการป้องกันที่เหมาะกับความสำคัญของโดเมนได้

Registrar Lock (หรือ clientTransferProhibited) คือการล็อกที่ระดับ Registrar — ผู้ให้บริการจดทะเบียนที่คุณใช้อยู่ เช่น AsiaGB เป็นค่ามาตรฐานที่ควรเปิดไว้ตลอด คุณสามารถเปิดหรือปิดเองได้ผ่านหน้า Control Panel ทันที ไม่ต้องรอใคร เหมาะกับโดเมนทั่วไปของธุรกิจขนาดเล็กถึงกลาง

Registry Lock (หรือ serverTransferProhibited, serverUpdateProhibited, serverDeleteProhibited) คือการล็อกที่ระดับ Registry — องค์กรกลางที่ดูแลฐานข้อมูลโดเมนทั้งสกุล เช่น Verisign สำหรับ .com/.net เป็นการล็อกชั้นสูงสุดที่แม้แต่ Registrar ก็แก้ไขผ่านระบบอัตโนมัติไม่ได้ การปลดล็อกต้องผ่านกระบวนการยืนยันตัวตนแบบ manual (มักโทรศัพท์หรือยืนยันหลายขั้นตอน) ทำให้ปลอดภัยที่สุดแต่ก็ยุ่งยากกว่า

4. EPP Code (Auth Code) คืออะไร และเกี่ยวข้องกับ Lock อย่างไร

EPP Code หรือ Auth Code (Authorization Code) คือรหัสลับที่ใช้ยืนยันตัวตนเจ้าของโดเมนในระหว่างการโอนโดเมนไปยัง Registrar อื่น รหัสนี้ถูกสร้างและจัดเก็บโดย Registrar ปัจจุบันของคุณ ไม่ควรแชร์กับใครและควรเปลี่ยนหลังใช้งานแล้ว

ความสัมพันธ์ระหว่าง EPP Code และ Domain Lock ทำงานเป็นลำดับขั้น ดังนี้:

1. ต้องปลด Lock ก่อน — ถ้าโดเมนอยู่ในสถานะ Locked Registry จะปฏิเสธคำขอโอนทันที ไม่ว่าจะมี EPP Code หรือไม่
2. จึงขอ EPP Code ได้ — หลังปลด Lock แล้วคุณสามารถขอ EPP Code ผ่านหน้าจัดการโดเมนที่ billing.in.th
3. นำ EPP Code ไปกรอกที่ Registrar ปลายทาง — Registrar ใหม่จะยืนยันกับ Registry โดยใช้ EPP Code นี้เพื่อเริ่มกระบวนการโอน
4. อนุมัติอีเมลยืนยัน — Registry จะส่งอีเมลยืนยันมาที่อีเมลผู้ดูแล ต้องกดยืนยันภายใน 5 วัน

ข้อสำคัญ: ถ้าโดเมนมีสถานะ clientTransferProhibited อยู่ Registry จะบล็อกคำขอโอนตั้งแต่ขั้นตอนแรก แม้ผู้โอนจะใช้ EPP Code ที่ถูกต้อง ดังนั้น Lock จึงเป็นการป้องกันด่านแรกที่แข็งแกร่งที่สุด แม้แต่ Hacker ที่ล้วงข้อมูล EPP Code ได้ก็โอนไม่สำเร็จถ้า Lock ยังเปิดอยู่

5. เวลาที่ควรและไม่ควรปลด Domain Lock

การจัดการ Domain Lock ให้เหมาะสมคือการรักษาสมดุลระหว่างความปลอดภัยและความยืดหยุ่นในการดูแลโดเมน ต่อไปนี้คือสถานการณ์ที่ควรและไม่ควรปลด Lock:

6. วิธีตรวจสอบว่าโดเมนมี Lock หรือไม่

ตรวจสอบได้ 2 วิธี:

วิธีที่ 1: ผ่านเครื่องมือ WHOIS

ใช้ WHOIS Lookup (เช่น เครื่องมือ WHOIS ของ AsiaGB) ค้นหาโดเมนของคุณ ดูที่ "Domain Status" ถ้าเห็น clientTransferProhibited แสดงว่า Lock อยู่

วิธีที่ 2: ผ่าน Portal ของ Registrar

Login เข้า Control Panel ของ AsiaGB ที่ billing.in.th → ไปที่ Domains → เลือกโดเมน → ดูสถานะ "Registrar Lock"

7. เปิด/ปิด Lock ทำอย่างไร (เมื่อจะย้ายโดเมนต้องปลดล็อก)

การเปิดและปิด Domain Lock ที่ AsiaGB ทำได้ง่ายผ่านหน้า Control Panel ที่ billing.in.th ขั้นตอนหลักมีดังนี้:

1. Login ที่ billing.in.th ด้วยบัญชีผู้ใช้ของคุณ
2. ไปที่ Domains → My Domains
3. คลิกโดเมนที่ต้องการจัดการ
4. ดูที่ Tab "Domain Information" หรือเมนู "Manage" ด้านซ้าย
5. มองหาส่วน "Registrar Lock" แล้วกดปุ่มเปิด (Enable) หรือปิด (Disable) ตามต้องการ

โดยปกติคุณควรเปิด Lock ไว้ตลอดเวลา และจะปลดล็อกเฉพาะตอนที่ตั้งใจจะย้ายโดเมนไปยัง Registrar อื่นเท่านั้น

ขั้นตอนปลดล็อกเมื่อจะย้ายโดเมนออก

เมื่อคุณต้องการย้ายโดเมน (Transfer Out) ไปยังผู้ให้บริการรายอื่น โดเมนจะต้องอยู่ในสถานะ Unlocked ก่อน ลำดับการทำที่ถูกต้องคือ:

1. ปลด Registrar Lock ในหน้าจัดการโดเมนที่ billing.in.th
2. ปิด WHOIS Privacy ชั่วคราว (ถ้าเปิดอยู่) เพราะบาง Registrar ต้องการอ่านอีเมลผู้ดูแลเพื่อส่งคำขอยืนยัน
3. ขอ EPP Code (Auth Code) ระบบจะส่งรหัสมาให้ — รหัสนี้เป็นความลับ ใช้ครั้งเดียวสำหรับการโอน
4. นำ EPP Code ไปกรอกที่ Registrar ปลายทาง เพื่อเริ่มกระบวนการโอน
5. อนุมัติอีเมลยืนยันการโอน ที่ส่งมาถึงอีเมลผู้ดูแลโดเมน

อีกหนึ่งข้อควรรู้: โดเมน .com/.net ที่เพิ่งจดใหม่หรือเพิ่งย้ายเข้ามาภายใน 60 วัน จะมีกฎ ICANN ห้ามโอนออก (60-day transfer lock) ซึ่งเป็นคนละเรื่องกับ Registrar Lock — เป็นข้อกำหนดของ Registry ที่ปลดไม่ได้จนกว่าจะครบกำหนด

8. วิธีอื่นที่ช่วยกันโดเมนถูกขโมย

Domain Lock เป็นด่านสำคัญ แต่การป้องกันโดเมนถูกขโมยที่ดีที่สุดคือการทำหลายชั้นพร้อมกัน (Defense in Depth) เพราะ Hacker มักเริ่มจากการเจาะบัญชีอีเมลหรือบัญชี Registrar ของคุณก่อน นี่คือมาตรการเสริมที่ควรทำทุกข้อ:

1) เปิด 2FA (Two-Factor Authentication)

เปิดยืนยันตัวตนสองชั้นทั้งบัญชี Registrar (billing.in.th) และบัญชีอีเมลที่ผูกกับโดเมน แม้รหัสผ่านรั่ว Hacker ก็ยังเข้าบัญชีไม่ได้เพราะติด OTP จากแอป Authenticator การเปิด 2FA เป็นมาตรการที่ลดความเสี่ยงได้มากที่สุดเมื่อเทียบกับความง่ายในการตั้งค่า

2) ป้องกันอีเมลผู้ดูแลโดเมน

อีเมลที่ผูกกับโดเมนคือ "กุญแจหลัก" — ถ้าถูกเจาะ Hacker จะรีเซ็ตรหัสผ่านบัญชี Registrar และอนุมัติการโอนได้ ควรใช้อีเมลเฉพาะที่ไม่เปิดเผยทั่วไป ตั้งรหัสผ่านที่แข็งแรงไม่ซ้ำกับเว็บอื่น และเปิด 2FA กับอีเมลนั้นด้วย หลีกเลี่ยงการใช้อีเมลฟรีที่ถูกแฮกง่ายเป็นอีเมลผู้ดูแล

3) เปิด WHOIS Privacy

WHOIS Privacy ช่วยซ่อนชื่อ อีเมล เบอร์โทร และที่อยู่ของคุณจากฐานข้อมูล WHOIS สาธารณะ ทำให้ Hacker เก็บข้อมูลเพื่อทำ Social Engineering หรือ Phishing ได้ยากขึ้น ลดโอกาสที่จะถูกหลอกให้ปลดล็อกหรือเปิดเผยข้อมูลสำคัญ

4) เปิด Auto-Renew

โดเมนที่ถูกปล่อยให้หมดอายุเป็นเป้าหมายง่ายที่สุดของการถูกแย่งจด ผู้ที่จับตาโดเมนของคุณสามารถ Back-order หรือรอจดทันทีที่หลุดมือ การเปิด Auto-Renew ทำให้ระบบต่ออายุให้อัตโนมัติก่อนวันหมดอายุ ป้องกันการสูญเสียโดเมนจากความหลงลืม

9. สัญญาณว่าโดเมนเสี่ยงถูก Hijack

การ Hijack โดเมนมักไม่ได้เกิดขึ้นทันทีโดยไม่มีสัญญาณเตือน หลายครั้ง Hacker จะ "ทดลอง" หรือเก็บข้อมูลก่อนลงมือจริง การสังเกตสัญญาณเหล่านี้แต่เนิ่นๆ จะช่วยให้คุณตัดไฟแต่ต้นลมได้:

• ได้รับอีเมลแจ้ง "คำขอโอนโดเมน" ที่คุณไม่ได้เป็นคนเริ่ม — สัญญาณว่ามีคนพยายามย้ายโดเมนของคุณออก ห้ามกดอนุมัติเด็ดขาด และรีบตรวจสอบบัญชีทันที
• มีอีเมลแจ้ง "เปลี่ยนรหัสผ่าน" หรือ "ลงชื่อเข้าใช้จากอุปกรณ์ใหม่" ที่ไม่ใช่คุณ — อาจมีคนเข้าถึงบัญชี Registrar หรืออีเมลได้แล้ว
• WHOIS แสดงข้อมูลผู้ถือครองหรือ Nameserver ที่เปลี่ยนไปโดยที่คุณไม่ได้แก้ — เป็นสัญญาณว่าโดเมนถูกควบคุมโดยคนอื่นแล้ว
• เว็บไซต์เด้งไปหน้าแปลกๆ หรือ DNS ชี้ไปเซิร์ฟเวอร์ที่ไม่รู้จัก — อาจถูกเปลี่ยน Nameserver เพื่อ Phishing หรือดักข้อมูล
• อีเมลที่เคยรับได้กลับเงียบหายไป — MX Record อาจถูกแก้เพื่อดักจดหมายยืนยันต่างๆ
• มีอีเมล Phishing ปลอมเป็น Registrar ให้ "ยืนยันข้อมูล" หรือ "ปลดล็อกด่วน" — อย่ากดลิงก์ในอีเมล ให้เข้า billing.in.th โดยพิมพ์ URL เองเสมอ

10. Auto-Renew: ป้องกันโดเมนหมดอายุ

นอกจาก Lock แล้ว อีกวิธีปกป้องโดเมนคือการเปิด Auto-Renew เพื่อให้ระบบต่ออายุโดเมนอัตโนมัติก่อนวันหมดอายุ โดเมนที่หมดอายุและเข้า Redemption Period จะมีค่าไถ่สูงมาก บางครั้งหลายพันบาท

วงจรชีวิตของโดเมนที่หมดอายุแบ่งเป็นหลายระยะ ซึ่งมีค่าใช้จ่ายและความเสี่ยงแตกต่างกัน:

การเปิด Auto-Renew ที่ billing.in.th จะทำให้ระบบพยายามเรียกเก็บเงินล่วงหน้า 30 วันก่อนวันหมดอายุ ถ้ามีเครดิตหรือบัตรในบัญชีก็จะต่ออายุให้อัตโนมัติ แนะนำให้ตรวจสอบวันหมดอายุของโดเมนทุก 3 เดือนและตรวจสอบว่า Auto-Renew เปิดอยู่เสมอ

11. ผลกระทบของ Domain Hijacking และการกู้คืน

Domain Hijacking คือการที่คนอื่นสามารถโอนโดเมนของคุณออกไปโดยไม่ได้รับอนุญาต ซึ่งส่งผลกระทบอย่างรุนแรงต่อธุรกิจ เพราะโดเมนคือ "ที่อยู่" หลักของเว็บไซต์และอีเมลขององค์กร การถูก Hijack อาจทำให้:

• เว็บไซต์เข้าไม่ได้ทันที เพราะ DNS ถูกเปลี่ยนให้ชี้ไปเซิร์ฟเวอร์ของผู้ขโมย
• อีเมลองค์กรหยุดทำงาน ทำให้สื่อสารกับลูกค้าไม่ได้และอาจเสียความน่าเชื่อถือ
• ผู้ขโมยสร้างหน้า Phishing ปลอมเป็นเว็บไซต์ของคุณเพื่อหลอกลวงลูกค้า
• สูญเสีย Ranking SEO ที่สะสมมาหลายปีเพราะ Google ตรวจพบ Content เปลี่ยน
• ค่าใช้จ่ายในการกู้คืนสูง ต้องใช้ทนายและติดต่อ ICANN หรือ Registry ซึ่งใช้เวลาเป็นเดือน

กระบวนการกู้คืนโดเมนที่ถูก Hijack ทำผ่าน ICANN Transfer Dispute Resolution Policy (TDRP) ซึ่งต้องพิสูจน์ว่าการโอนเกิดขึ้นโดยไม่ได้รับอนุญาต กระบวนการนี้ใช้เวลาหลายสัปดาห์ถึงหลายเดือนและไม่มีหลักประกันว่าจะได้คืน การป้องกันตั้งแต่แรกจึงดีกว่าการแก้ปัญหาภายหลังเสมอ

12. คำถามที่พบบ่อย

ถ้า Lock อยู่แล้ว ยังต้องกังวลเรื่อง EPP Code ไหม?

ยังควรระวังครับ EPP Code ควรเป็นความลับ อย่าแชร์กับใคร แต่ถ้า Lock อยู่ด้วย แม้ใครรู้ EPP Code ก็โอนไม่ได้ เพราะ Registry จะปฏิเสธคำขอโอนตั้งแต่ต้น การมีทั้ง Lock และ EPP Code ที่เป็นความลับคือการป้องกันสองชั้นที่สมบูรณ์

โดเมน .co.th มี Domain Lock ไหม?

มีครับ แต่ระบบ Lock ของโดเมน ccTLD ไทยทำงานผ่าน THNIC ซึ่งมีกระบวนการของตัวเอง การจดและย้ายโดเมน .co.th ต้องใช้เอกสารยืนยันตัวตน/นิติบุคคล ทำให้มีการป้องกันโดยธรรมชาติอยู่แล้ว หากต้องการจัดการ Lock ของโดเมน .th ปรึกษา AsiaGB Support ผ่าน Ticket ได้เลย

ต้องเสียเงินเพิ่มเพื่อใช้ Domain Lock ไหม?

ไม่ครับ Registrar Lock เป็นฟีเจอร์มาตรฐานที่รวมอยู่ในค่าจดทะเบียนโดเมนแล้ว ไม่มีค่าใช้จ่ายเพิ่ม ส่วน Registry Lock (ล็อกระดับสูงสุดที่ระดับ Registry) มักมีค่าบริการเพิ่มและเหมาะกับโดเมนมูลค่าสูงเท่านั้น

Lock โดเมนแล้วต่ออายุหรือแก้ DNS ได้ไหม?

ได้ครับ Registrar Lock (clientTransferProhibited) ป้องกันเฉพาะ "การโอนโดเมนไปยัง Registrar อื่น" เท่านั้น คุณยังต่ออายุ แก้ไข DNS Record เปลี่ยน Nameserver และจัดการโดเมนได้ตามปกติโดยไม่ต้องปลดล็อก ยกเว้นกรณีที่เปิด clientUpdateProhibited ไว้ด้วยซึ่งจะกันการแก้ไข WHOIS เพิ่มเติม