Bloqueo de registro frente a bloqueo del registrador: ¿cuál es la diferencia?

¿Qué es un bloqueo del registrador?

Un bloqueo del registrador es un estado que el registrador pone a un dominio para que el registro rechace ciertas solicitudes. La lista de códigos de estado EPP de ICANN define tres códigos de cliente: clientTransferProhibited hace que el registro rechace las solicitudes de transferir el dominio a otro registrador, clientUpdateProhibited rechaza las actualizaciones y clientDeleteProhibited rechaza la eliminación. ICANN señala que ayudan a bloquear transferencias y eliminaciones no autorizadas vinculadas al secuestro o al fraude.

El registrador fija estos códigos, así que quien controla la cuenta del registrador los controla. El titular de la cuenta retira el bloqueo, solicita el código de transferencia y traslada el dominio, que es su finalidad: el propietario puede seguir transfiriendo cuando decida. También significa que el bloqueo le protege de errores y de atacantes que no tienen la cuenta, no de los que sí la tienen.

Un segundo límite es la propia zona. Los estados EPP gobiernan los datos del registro sobre el dominio, como sus servidores de nombres y su registrador. Los registros DNS dentro de una zona pertenecen a quien aloja el DNS, normalmente el registrador o un proveedor que usted elija, y un código de estado no los cubre.

¿Qué es un bloqueo de registro?

Un bloqueo de registro añade un bloqueo en el registro que una contraseña del registrador no puede retirar. Verisign lo describe como un bloqueo a nivel de registro que ayuda a prevenir el secuestro de dominios: una vez bloqueado el dominio, un cambio requiere que una persona autorizada del registrador pida a Verisign que lo desbloquee. Puede bloquear el dominio y sus registros de host, por separado o conjuntamente. Verisign contacta entonces por teléfono con el representante autorizado del registrador, y esa persona debe dar una frase de seguridad individual antes de poder desbloquear el dominio.

El servicio cubre .com, .net, .cc y .name. Verisign afirma que no se pueden bloquear los registros de host en extensiones que no gestiona. Tampoco se vende directamente: los registradores contactan con Verisign para ofrecerlo, y el propio artículo de MarkMonitor dice que el bloqueo de registro suele estar disponible solo a través de registradores corporativos. Ese artículo describe la fricción añadida como deliberada, porque el bloqueo parte de que el acceso a la cuenta puede vulnerarse y evita que ese acceso se convierta en un cambio en el registro.

Los códigos de servidor que usa son serverTransferProhibited y serverUpdateProhibited, que ICANN dice que el registro aplica durante disputas legales, a petición del titular o mediante un Registry Lock Service.

¿Habría detenido un bloqueo de registro los secuestros cripto?

Abordaría el patrón, pero las fuentes no dicen que ninguna víctima tuviera uno. El secuestro de Curve del 12 de mayo de 2025 cambió la delegación de curve.fi en el registrador, y los casos de febrero de 2026 implicaron una transferencia de registrador y una toma de control a través del servicio de soporte. Un bloqueo que requiere una llamada telefónica a un contacto nombrado del registrador está diseñado precisamente para esos cambios. Curve.fi es un nombre .fi, y la lista de Verisign no incluye .fi, así que el servicio no se habría aplicado.

De ahí se derivan dos reservas. Primera, el bloqueo de registro solo existe para las cuatro extensiones anteriores, así que la mayoría de los nombres defensivos, como .io, .xyz y .app, quedan fuera. Segunda, un bloqueo es tan fuerte como la verificación del registrador: el caso de Avantis comenzó con un dato de facturación obtenido en una llamada de soporte. La lista completa de casos está en qué proyectos cripto perdieron usuarios por el secuestro de DNS, y los pasos que se aplican a todas las extensiones, en cómo proteger su dominio contra el secuestro de DNS.

¿Qué ofrece Wardmint en lugar del bloqueo de registro?

Wardmint ofrece un bloqueo de transferencia, DNSSEC gestionado y, como opción, la Protección de dominio; no ofrece bloqueo de registro. Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. El DNS incluye alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). El código de transferencia es gratis, solicitada desde el área de cliente.

La opción Protección de dominio cuesta +29 US$/año por dominio. El dominio se registra a nombre de DomaineGoat LLC, usted sigue siendo el beneficiario y puede recuperarlo a su nombre sin coste, el bloqueo de transferencia está activo, y cada reclamación la lee una persona antes de cualquier acción sobre el dominio. Esa revisión humana existe solo con la opción. No sustituye a un bloqueo de registro, porque no pone un estado en Verisign.

Para un .com o .net que considere crítico, pida a un registrador que venda bloqueo de registro. Para los demás nombres, una cuenta protegida como se describe en cómo proteger la cuenta de su registrador frente a una toma de control es la medida más sólida.

¿Cuántas extensiones de Wardmint pueden tener bloqueo de registro?

Según el estudio de Wardmint del 12 de noviembre de 2026, 2 de las 29 extensiones que vende, .com y .net, pertenecen a las cuatro de la lista de bloqueo de registro de Verisign. No estudiamos los programas de bloqueo de otros registros.

Una definición citable: un bloqueo del registrador detiene una transferencia a menos que el titular de la cuenta lo levante; un bloqueo de registro la detiene a menos que el registro verifique a una persona fuera de banda.