在WHOIS查询结果看到clientUpdateProhibited，很多人第一反应是域名出现故障。这个状态码本身不代表故障，只是标记，告知注册局该域名注册信息暂时禁止修改，仅代表拒绝更新。重点要确认锁的开启方，以及开启原因。
有一种情况容易让人紧张。域名刚注册或者续费不久，WHOIS同时显示clientUpdateProhibited和clientTransferProhibited，尝试修改DNS服务器，后台提示操作被拒绝。这类锁是注册局按照ICANN规则自动添加，新注册、续费后的六十天内强制锁定域名，防止注册之后立刻转移或者篡改信息。这是系统自动执行，不是注册商限制，也不是域名被盗。六十天到期自动解除，锁定期间域名解析正常，修改A记录、CNAME记录不受影响。无法提前解除，只能等待到期。
另一种场景和域名安全相关。注册商控制台提供禁止更新锁开关，很多平台默认开启，目的是账号被盗之后，避免域名信息被恶意修改或者转移。开启之后WHOIS展示clientUpdateProhibited，域名持有者、管理联系人、技术联系人、付费联系人、DNS服务器全部锁定，云解析修改A、CNAME、MX记录不受影响。阿里云文档明确说明，禁止更新锁保护域名注册信息，不干涉解析记录。宝塔、腾讯云、新网等平台都有同类功能，名称可能叫禁止更新锁、域名安全锁、注册商锁，本质一致。
如果没有手动开启锁，却出现该状态，存在两种可能性。第一种，之前手动开启，之后遗忘。域名安全设置不会频繁查看，隔几个月修改联系人信息，报错才想起锁处于开启状态。第二种，域名转入转出流程中临时锁定。转入新注册商，新注册商会自动加锁，转移流程全部结束后解除，等待时间不会太久。
确认锁的来源之后，处理方式比较简单。注册商层面的锁，登录域名管理后台，进入安全设置或者域名锁页面关闭开关。以阿里云举例，域名列表点击管理，左侧安全设置，禁止更新锁板块点击关闭，手机验证码确认，两三分钟完成。宝塔面板操作路径类似，域名管理后台找到对应域名，安全页面关闭锁开关。
关闭锁本身存在风险。锁开启状态，就算账号密码泄露，他人也无法修改域名信息、转移域名。锁关闭之后，这层防护临时失效。合理操作流程：需要修改域名持有者信息或者更换DNS服务器，先关闭锁，修改完成立刻重新开启。域名被恶意转移之后，找回成本远高于重复开关锁的操作。部分注册商关闭锁的时候会弹出提示，提醒修改完成尽快重新开启，按照提示操作即可。
还有一种特殊情况，域名已经转入新注册商，原注册商设置的锁没有解除，新注册商能够查到clientUpdateProhibited，但是无法关闭。这种情况联系原注册商处理，或者按照新注册商要求提交解锁材料。阿里云文档记录这类场景，需要下载转入域名解锁免责声明，填写提交客服人工处理。处理周期更长，一般一到三个工作日。
顺带区分容易混淆的serverUpdateProhibited。该状态码以server开头，代表注册局层面设置禁止修改，注册商无法单方面解除。一般出现于域名涉及仲裁、诉讼，或是注册局判定存在合规问题。遇到server开头状态，注册商客服只能协助确认原因，解除需要走注册局流程。区分方式简单，WHOIS内client开头状态归注册商管理，server开头状态归注册局管理。
关闭锁之后依旧不能修改信息，检查是否多重锁叠加。例如clientUpdateProhibited和serverUpdateProhibited同时生效，关闭注册商端锁，注册局层面锁依旧生效，操作依旧被拦截。查看WHOIS全部状态码，确认不存在其他限制再重试。