域名怕被恶意转走或篡改？宝塔禁止转移锁和禁止更新锁怎么开、怎么选
域名怕被人偷偷转走、或被改掉解析和联系人信息，宝塔域名管理用两把「锁」来防：禁止转移锁（clientTransferProhibited）防止域名被转移到其他注册商，禁止更新锁（clientUpdateProhibited）防止域名信息被恶意修改。两把锁互斥、不能同时开，转域名前要先解锁。下面讲清两把锁分别防什么、怎么开、怎么选（功能说明见设置禁止转移锁与设置禁止更新锁）。
禁止转移锁防什么
禁止转移锁（clientTransferProhibited）用于防止域名被恶意转移到其他注册商，是域名安全保护的重要手段之一。开启后，该域名将被禁止从宝塔转出到其他注册商；如果需要转移域名，必须先关闭此功能。
禁止更新锁防什么
禁止更新锁（clientUpdateProhibited）用于防止域名信息被恶意修改，具体覆盖：
- 域名联系人信息
- DNS 服务器设置
- 域名状态变更
- 其他域名相关信息
开启禁止更新锁后，上述信息都无法修改；需要改信息时先临时关闭，改完再重新开启。
两把锁互斥，不能同时开
这是最容易被忽略的一点：禁止转移锁和禁止更新锁不能同时开启。文档明确，当禁止更新锁处于开启状态时，不能开启或关闭禁止转移锁——想开禁止转移锁，需要先把禁止更新锁关掉。
所以不是「两把都开最安全」，而是要根据当前最怕哪种风险来选：近期不打算转出、怕被改信息，就先开禁止更新锁；准备长期持有、担心被转走，就先开禁止转移锁。
怎么开（以禁止转移锁为例）
- 登录堡塔域名管理后台，进入「域名列表」页面；
- 找到目标域名，点击「管理」按钮；
- 在域名详情页选择「域名安全」选项卡，进入域名安全页面；
- 找到「禁止转移锁」设置项，点击开关按钮开启；
- 系统显示开启成功提示，禁止转移锁即时生效。
开启禁止更新锁的路径完全相同，只是把第 4 步换成「禁止更新锁」设置项。
怎么确认锁已生效
有两种方式核对：
- 在域名列表看：进入域名详情页，域名状态列会显示相关保护状态。
- 在 WHOIS 里看：开启禁止转移锁后，WHOIS 查询结果会显示
Domain Status: clientTransferProhibited；开启禁止更新锁后显示Domain Status: clientUpdateProhibited。
转域名前一定要先解锁
如果要把域名转到其他注册商，先关闭禁止转移锁，否则会卡在转移这一步。关闭后即可进行域名转移操作；完成转移后，建议在新注册商处立即重新开启禁止转移锁，不要裸奔。
安全建议
禁止转移锁是域名安全保护的基础功能，建议所有域名都应该开启。对于重要的商业域名，还应该配合其他安全措施，如禁止更新锁等，构建多层次的安全防护体系。
两把锁互斥，实际使用时按需二选一：注册后先把「禁止转移锁」开起来兜底，需要改解析或联系人信息时再临时切换。
常见问题
禁止转移锁和禁止更新锁分别防什么？
禁止转移锁（clientTransferProhibited）防止域名被恶意转移到其他注册商；禁止更新锁（clientUpdateProhibited）防止域名信息被恶意修改，包括域名联系人信息、DNS 服务器设置、域名状态变更和其他域名相关信息。一个防转走、一个防改内容。
两把锁能同时开吗？
不能。两把锁互斥：当禁止更新锁处于开启状态时，不能开启或关闭禁止转移锁。想开禁止转移锁，需要先关闭禁止更新锁。
要转移域名了，转移前要做什么？
先把禁止转移锁关掉。禁止转移锁开启后会禁止该域名从宝塔转出到其他注册商，只有关闭后才会允许转出。完成转移后，建议在新注册商处立即重新开启禁止转移锁。
怎么确认锁已经生效？
在宝塔域名列表的域名详情页，域名状态列可以看到相关保护状态；也可以在 WHOIS 查询结果里看，开启禁止转移锁会显示 Domain Status: clientTransferProhibited，开启禁止更新锁会显示 Domain Status: clientUpdateProhibited。
开了禁止更新锁还能改解析吗？
不能。开启禁止更新锁后，域名联系人信息、DNS 服务器设置、域名状态变更等都会被锁定，无法修改。需要改解析或信息时，先临时关闭禁止更新锁，改完再立即重新开启。