Registry lock vs registrar lock: v čem je rozdíl?

Co je zámek registrátora?

Zámek registrátora je stav, který registrátor dá doméně, aby registr odmítal určité požadavky. Seznam stavových kódů EPP od ICANN definuje tři klientské kódy: clientTransferProhibited způsobí, že registr odmítne požadavky na přenos domény k jinému registrátorovi, clientUpdateProhibited odmítá změny a clientDeleteProhibited odmítá smazání. ICANN uvádí, že pomáhají blokovat neoprávněné přenosy a smazání spojené s únosem nebo podvodem.

Stavové kódy nastavuje registrátor, takže kdo ovládá účet registrátora, ovládá i je. Držitel účtu zámek odstraní, vyžádá kód pro přenos a doménu přesune, což je jeho účel: vlastník může přenést, kdykoli se rozhodne. Znamená to také, že zámek vás chrání před chybami a před útočníky bez účtu, ne před těmi, kdo účet mají.

Druhé omezení je samotná zóna. Stavy EPP řídí data registru o doméně, například její jmenné servery a registrátora. Záznamy DNS uvnitř zóny patří tomu, kdo DNS hostuje, obvykle registrátorovi nebo poskytovateli, kterého zvolíte, a stavový kód se na ně nevztahuje.

Co je registry lock?

Registry lock přidává zámek v registru, který heslo k registrátorovi nemůže odstranit. Verisign ho popisuje jako zámek na úrovni registru, který pomáhá zabránit únosu domény: jakmile je doména zamčena, změna vyžaduje, aby oprávněná osoba u registrátora požádala Verisign o odemčení. Můžete zamknout doménu i její záznamy hostitelů, odděleně nebo společně. Verisign pak kontaktuje oprávněného zástupce registrátora telefonicky a tato osoba musí uvést individuální bezpečnostní frázi, než lze doménu odemknout.

Služba pokrývá .com, .net, .cc a .name. Verisign uvádí, že záznamy hostitelů v příponách, které neprovozuje, zamknout nelze. Také se neprodává přímo: registrátoři Verisign kontaktují, aby ji nabídli, a článek MarkMonitor sám říká, že registry lock bývá dostupný často jen u firemních registrátorů. Tentýž článek popisuje přidané tření jako záměrné, protože zámek počítá s tím, že přístup k účtu může být prolomen, a brání tomu, aby se tento přístup proměnil ve změnu v registru.

Kódy serveru, které používá, jsou serverTransferProhibited a serverUpdateProhibited, které podle ICANN registr uplatňuje během právních sporů, na žádost držitele nebo prostřednictvím služby Registry Lock Service.

Zabránil by registry lock kryptoúnosům?

Řešil by ten vzorec, ale zdroje neuvádějí, že by některá oběť nějaký měla. Únos Curve z 12. května 2025 změnil delegaci curve.fi u registrátora a případy z února 2026 zahrnovaly přenos u registrátora a převzetí přes podporu. Zámek, který vyžaduje telefonát na pojmenovaný kontakt u registrátora, je navržen přesně pro takové změny. Curve.fi je jméno .fi a seznam Verisign .fi nezahrnuje, takže by se na ni služba nevztahovala.

Plynou z toho dvě výhrady. Zaprvé registry lock existuje jen pro čtyři výše uvedené přípony, takže většina obranných jmen, například .io, .xyz a .app, je mimo něj. Zadruhé zámek je jen tak silný jako ověření u registrátora: případ Avantis začal údajem o fakturaci získaným při telefonátu na podporu. Úplný seznam případů je v které krypto projekty přišly o uživatele kvůli únosu DNS, a kroky platné pro každou příponu jsou v jak zabezpečit doménu proti únosu DNS.

Co Wardmint nabízí místo registry lock?

Wardmint nabízí zámek převodu, spravované DNSSEC a jako volitelnou možnost Ochranu domény; zámek registru nenabízí. Wardmint nabízí zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. DNS zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Převodní kód je zdarma, vyžádané z klientské zóny.

Možnost Ochrany domény stojí +29 US$/rok na doménu. Doména je zaregistrována na jméno DomaineGoat LLC, vy zůstáváte příjemcem a můžete ji převzít na své jméno zdarma, zámek převodu je zapnutý a každou stížnost přečte člověk, než se na doméně podnikne jakýkoli krok. Tato lidská kontrola existuje jen s touto možností. Nenahrazuje zámek registru, protože nenastavuje stav u Verisign.

U .com nebo .net, které považujete za kritické, požádejte registrátora, který prodává zámek registru. U zbylých názvů je silnějším opatřením účet chráněný tak, jak je popsáno v jak chránit účet registrátora před převzetím.

Kolik přípon Wardmintu může mít registry lock?

Podle průzkumu Wardmint z 12. listopadu 2026 patří 2 z 29 přípon, které prodává, .com a .net, mezi čtyři na seznamu registry locku Verisign. Programy zámků jiných registrů jsme nezkoumali.

Výstižná definice: zámek registrátora zastaví přenos, pokud jej držitel účtu nezruší; registry lock jej zastaví, pokud registr neověří osobu mimo kanál.