禁止转移锁是火山引擎域名服务提供的一项域名安全保护能力。开启禁止转移锁后，将在注册商层面对域名进行锁定，阻止域名被转移至其他注册商，从而防止因账号泄露、权限误配或误操作导致的域名被恶意或非预期转出，保障域名资产安全。 ## 锁定范围开启禁止转移锁后，您的域名将被置于转移受限状态： * 禁止发起域名转出请求 * 禁止未经授权的跨注册商转移操作锁定后的域名，在 [WHOIS 信息查询 ](https://www.volcengine.com/product/domain-service/whois?domain=)中，显示为 **注册商禁止转移 | clientTransferProhibited**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d85c335e30ffd8583d36f44252268e74.webp) ## 适用场景禁止转移锁适用于以下场景： * 防止域名因账号密码泄露被恶意转出 * 避免因子账号权限配置不当导致域名被误转移 * 保护品牌主域名、核心业务域名不被非法迁移 * 提升域名资产在注册商层面的安全防护能力 :::tip * 在确认需要将[域名转移至其他注册商](https://www.volcengine.com/docs/6568/81382?lang=zh)前，必须先关闭禁止转移锁。转移完成后，建议立即重新开启禁止转移锁，以恢复域名安全防护。 * 开启禁止转移锁后，您仍可根据业务需要，正常进行[火山引擎账号间的域名转移](https://www.volcengine.com/docs/6568/1112508?lang=zh)，以及[会员间 PUSH](https://www.volcengine.com/docs/6568/1127469?lang=zh) 操作。 ::: ## 开启与关闭禁止转移锁 1. 登录[域名服务](https://console.volcengine.com/domain-service/domain?projectName=default)控制台。 2. 在左侧导航栏单击 **域名列表**。 3. 在域名列表中，找到目标域名，单击操作列下的 **管理**。 4. 在 **域名服务** 区域，找到 **禁止转移锁** ，单击 **开启** 或 **关闭**，并单击 ✅ 进行确认。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_086d216ac7ee10ab7cb129a37bccc6bc.webp =466x) 5. 在弹出的操作确认框中，完成身份安全验证（例如手机短信、邮箱验证码或 MFA 验证）。 6. 验证通过后，系统将执行开启或关闭操作。 ## 生产环境安全建议 * 建议为所有具备域名管理权限的账号开启 [多因子认证（MFA）](https://www.volcengine.com/docs/6257/64959?lang=zh#%E5%AE%89%E5%85%A8%E8%AE%A4%E8%AF%81) **。** * 对品牌主域名、核心业务入口域名，长期保持禁止转移锁开启状态。 * 结合 [禁止更新锁](https://www.volcengine.com/docs/6568/2172370?lang=zh) 一同使用，可实现对域名“修改 + 转移”的双重保护。