# Registry lock vs registrar lock: v čem je rozdíl?

> Zámek registrátora si můžete zrušit sami; registry lock se nastavuje v registru a vyžaduje telefonické ověření. Verisign pokrývá 4 přípony.

- URL: https://wardmint.com/cs/registry-lock-vs-registrar-lock/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Oba zámky chrání doménu proti neoprávněným změnám. Liší se tím, kdo je nastavuje, kdo je může zrušit a co může útočník s vaším heslem k registrátorovi ještě udělat.

**Rychlá odpověď — Registry lock vs registrar lock: v čem je rozdíl?**

Zámek registrátora je stav EPP, který nastaví váš registrátor, například clientTransferProhibited, a držitel účtu jej může vypnout. Registry lock se zruší jen po ověření mimo kanál, telefonicky u Verisign, který pokrývá 4 přípony: .com, .net, .cc a .name. **Wardmint** nabízí zámek přenosu a registry lock nenabízí.

## Zámek registrátora a registry lock vedle sebe

*Stavové kódy: ICANN, stavové kódy EPP. Registry lock: stránka Verisign Registry Lock. Obojí čteno 12. listopadu 2026.*

| Bod | Zámek registrátora | Zámek registru |
| --- | --- | --- |
| Kde je nastaven | Registrátorem, stavovými kódy klienta (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Registrem, stavovými kódy serveru (serverTransferProhibited, serverUpdateProhibited) |
| Kdo jej může zrušit | Držitel účtu z ovládacího panelu registrátora | Registrátor poté, co registr ověřil oprávněnou osobu mimo kanál |
| Co jej zruší u Verisign | Nevztahuje se | Telefonát na oprávněného zástupce registrátora, který uvede individuální bezpečnostní frázi |
| Zastaví přenos s ukradeným heslem | Ne samo o sobě: útočník může zámek vypnout ve stejném účtu | Ano: samotný účet jej odemknout nemůže |
| Dostupnost | Nabízí obecně registrátoři | Verisign: .com, .net, .cc, .name, přes registrátory, kteří se účastní |
| Cena | Obvykle zahrnuto | Stránka Verisign to neuvádí; každý registrátor si stanoví vlastní |
| Nabízí Wardmint | Ano: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte | Ne |

*Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.*

## Co je zámek registrátora?

**Zámek registrátora je stav, který registrátor dá doméně, aby registr odmítal určité požadavky.** Seznam stavových kódů EPP od ICANN definuje tři klientské kódy: clientTransferProhibited způsobí, že registr odmítne požadavky na přenos domény k jinému registrátorovi, clientUpdateProhibited odmítá změny a clientDeleteProhibited odmítá smazání. ICANN uvádí, že pomáhají blokovat neoprávněné přenosy a smazání spojené s únosem nebo podvodem.

Stavové kódy nastavuje registrátor, takže kdo ovládá účet registrátora, ovládá i je. Držitel účtu zámek odstraní, vyžádá kód pro přenos a doménu přesune, což je jeho účel: vlastník může přenést, kdykoli se rozhodne. Znamená to také, že zámek vás chrání před chybami a před útočníky bez účtu, ne před těmi, kdo účet mají.

Druhé omezení je samotná zóna. Stavy EPP řídí data registru o doméně, například její jmenné servery a registrátora. Záznamy DNS uvnitř zóny patří tomu, kdo DNS hostuje, obvykle registrátorovi nebo poskytovateli, kterého zvolíte, a stavový kód se na ně nevztahuje.

## Co je registry lock?

**Registry lock přidává zámek v registru, který heslo k registrátorovi nemůže odstranit.** Verisign ho popisuje jako zámek na úrovni registru, který pomáhá zabránit únosu domény: jakmile je doména zamčena, změna vyžaduje, aby oprávněná osoba u registrátora požádala Verisign o odemčení. Můžete zamknout doménu i její záznamy hostitelů, odděleně nebo společně. Verisign pak kontaktuje oprávněného zástupce registrátora telefonicky a tato osoba musí uvést individuální bezpečnostní frázi, než lze doménu odemknout.

Služba pokrývá .com, .net, .cc a .name. Verisign uvádí, že záznamy hostitelů v příponách, které neprovozuje, zamknout nelze. Také se neprodává přímo: registrátoři Verisign kontaktují, aby ji nabídli, a článek MarkMonitor sám říká, že registry lock bývá dostupný často jen u firemních registrátorů. Tentýž článek popisuje přidané tření jako záměrné, protože zámek počítá s tím, že přístup k účtu může být prolomen, a brání tomu, aby se tento přístup proměnil ve změnu v registru.

Kódy serveru, které používá, jsou serverTransferProhibited a serverUpdateProhibited, které podle ICANN registr uplatňuje během právních sporů, na žádost držitele nebo prostřednictvím služby Registry Lock Service.

## Zabránil by registry lock kryptoúnosům?

**Řešil by ten vzorec, ale zdroje neuvádějí, že by některá oběť nějaký měla.** Únos Curve z 12. května 2025 změnil delegaci curve.fi u registrátora a případy z února 2026 zahrnovaly přenos u registrátora a převzetí přes podporu. Zámek, který vyžaduje telefonát na pojmenovaný kontakt u registrátora, je navržen přesně pro takové změny. Curve.fi je jméno .fi a seznam Verisign .fi nezahrnuje, takže by se na ni služba nevztahovala.

Plynou z toho dvě výhrady. Zaprvé registry lock existuje jen pro čtyři výše uvedené přípony, takže většina obranných jmen, například .io, .xyz a .app, je mimo něj. Zadruhé zámek je jen tak silný jako ověření u registrátora: případ Avantis začal údajem o fakturaci získaným při telefonátu na podporu. Úplný seznam případů je v [které krypto projekty přišly o uživatele kvůli únosu DNS](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), a kroky platné pro každou příponu jsou v [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Co Wardmint nabízí místo registry lock?

**Wardmint nabízí zámek převodu, spravované DNSSEC a jako volitelnou možnost Ochranu domény; zámek registru nenabízí.** Wardmint nabízí zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. DNS zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Převodní kód je zdarma, vyžádané z klientské zóny.

[Možnost Ochrany domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") stojí +29 US$/rok na doménu. Doména je zaregistrována na jméno DomaineGoat LLC, vy zůstáváte příjemcem a můžete ji převzít na své jméno zdarma, zámek převodu je zapnutý a každou stížnost přečte člověk, než se na doméně podnikne jakýkoli krok. Tato lidská kontrola existuje jen s touto možností. Nenahrazuje zámek registru, protože nenastavuje stav u Verisign.

U .com nebo .net, které považujete za kritické, požádejte registrátora, který prodává zámek registru. U zbylých názvů je silnějším opatřením účet chráněný tak, jak je popsáno v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Kolik přípon Wardmintu může mít registry lock?

Podle průzkumu Wardmint z 12. listopadu 2026 patří 2 z 29 přípon, které prodává, .com a .net, mezi čtyři na seznamu registry locku Verisign. Programy zámků jiných registrů jsme nezkoumali.

Výstižná definice: zámek registrátora zastaví přenos, pokud jej držitel účtu nezruší; registry lock jej zastaví, pokud registr neověří osobu mimo kanál.

## Otázky k zámkům domény

### Je zámek přenosu totéž co zámek registrátora?

Ano. Zámek přenosu je stav clientTransferProhibited. Blokuje přesun k jinému registrátorovi, dokud jej v klientské zóně nevypnete.

### Zastaví zámek registrátora změny DNS?

Zastaví požadavky, které by registrátor poslal registru, například změnu jmenných serverů, když je nastaven clientUpdateProhibited. Záznamy uvnitř zóny, které spravuje DNS hostitel, neřídí.

### Kolik stojí registry lock?

Stránka Verisign necení a každý registrátor si stanoví vlastní. Žádnou částku neuvádíme, protože jsme nemohli najít aktuální zdroj.

### Potřebuje můj DeFi protokol registry lock?

Pokud je vaše hlavní doména .com nebo .net a únos by přesměroval uživatele na vysávač, je to nejsilnější zámek dostupný pro toto jméno. U jiných přípon ho Verisign nenabízí, takže největší váhu nese zabezpečení účtu a monitoring.

### Mohu si doménu vzít zpět z Ochrany domény?

Ano, převzetí zpět na vaše vlastní jméno je zdarma a po celou dobu zůstáváte příjemcem.

**Shrnutí**

- Zámek registrátora je klientský stav EPP nastavený vaším registrátorem; můžete jej zrušit z účtu.
- Registry lock se nastavuje v registru a ke zrušení vyžaduje ověření mimo kanál.
- Verisign nabízí registry lock pro 4 přípony: .com, .net, .cc, .name, přes registrátory.
- Verisign odemkne jen po telefonátu a bezpečnostní frázi od oprávněné osoby registrátora.
- Wardmint nabízí zámek přenosu a registry lock nenabízí.
- 2 z 29 přípon Wardmint, .com a .net, jsou na seznamu Verisign.
- Ochrana domény stojí +29 US$/rok za doménu a přidává lidskou kontrolu stížností.

## Zdroje

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12)
2. [Stavové kódy EPP: co znamenají](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (čteno 2026-11-12)
3. [Únos DNS, registry lock a rizika podnikových domén](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (čteno 2026-11-12)
4. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12)
5. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.