# قفل رجیستری در برابر قفل ثبت‌کننده: تفاوت چیست؟

> می‌توانید قفل ثبت‌کننده را خودتان بردارید؛ قفل رجیستری در رجیستری تنظیم می‌شود و تأیید تلفنی می‌خواهد. Verisign آن را برای 4 پسوند پوشش می‌دهد.

- URL: https://wardmint.com/fa/registry-lock-vs-registrar-lock/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

هر دو قفل از تغییرات غیرمجاز دامنه جلوگیری می‌کنند. تفاوتشان در این است که چه کسی آن‌ها را اعمال می‌کند، چه کسی می‌تواند آن‌ها را بردارد، و مهاجمی که گذرواژه‌ی ثبت‌کننده‌ی شما را دارد چه کاری هنوز می‌تواند انجام دهد.

**پاسخ کوتاه — قفل رجیستری در برابر قفل ثبت‌کننده: تفاوت چیست؟**

قفل ثبت‌کننده یک وضعیت EPP است که ثبت‌کننده‌ی شما تنظیم می‌کند، مانند clientTransferProhibited، و صاحب حساب می‌تواند آن را خاموش کند. قفل رجیستری فقط پس از تأیید برون‌باندی برداشته می‌شود، با تلفن در Verisign، که 4 پسوند را پوشش می‌دهد: .com، .net، .cc و .name. **Wardmint** قفل انتقال را ارائه می‌دهد و قفل رجیستری ارائه نمی‌دهد.

## قفل ثبت‌کننده و قفل رجیستری کنار هم

*کدهای وضعیت: ICANN، کدهای وضعیت EPP. قفل رجیستری: صفحه‌ی قفل رجیستری Verisign. هر دو در 12 نوامبر 2026 خوانده شده‌اند.*

| نکته | قفل ثبت‌کننده | قفل رجیستری |
| --- | --- | --- |
| کجا تنظیم می‌شود | توسط ثبت‌کننده، با کدهای وضعیت کلاینت (clientTransferProhibited، clientUpdateProhibited، clientDeleteProhibited) | توسط رجیستری، با کدهای وضعیت سرور (serverTransferProhibited، serverUpdateProhibited) |
| چه کسی می‌تواند آن را بردارد | صاحب حساب، از پنل کنترل ثبت‌کننده | ثبت‌کننده، پس از اینکه رجیستری یک شخص مجاز را به‌صورت برون‌باندی تأیید کرد |
| چه چیزی در Verisign آن را برمی‌دارد | قابل اعمال نیست | یک تماس تلفنی با نماینده‌ی مجاز ثبت‌کننده که یک عبارت امنیتی فردی می‌دهد |
| جلوی انتقال با گذرواژه‌ی دزدیده‌شده را می‌گیرد | به‌تنهایی خیر: مهاجم می‌تواند قفل را در همان حساب خاموش کند | بله: حساب به‌تنهایی نمی‌تواند آن را باز کند |
| دسترس‌پذیری | به‌طور کلی توسط ثبت‌کنندگان ارائه می‌شود | Verisign: .com، .net، .cc، .name، از طریق ثبت‌کنندگان شرکت‌کننده |
| قیمت | معمولاً شامل است | صفحه‌ی Verisign هیچ‌کدام را ذکر نمی‌کند؛ هر ثبت‌کننده تعیین می‌کند |
| ارائه‌شده توسط Wardmint | بله: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود | خیر |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## قفل ثبت‌کننده چیست؟

**قفل ثبت‌کننده وضعیتی است که ثبت‌کننده روی یک دامنه می‌گذارد تا رجیستری درخواست‌های معینی را رد کند.** کدهای کلاینت ICANN سه کد EPP را تعریف می‌کنند: clientTransferProhibited باعث می‌شود رجیستری درخواست انتقال به ثبت‌کننده‌ی دیگر را رد کند، clientUpdateProhibited به‌روزرسانی‌ها را رد می‌کند، و clientDeleteProhibited حذف را رد می‌کند. ICANN توضیح می‌دهد که این‌ها به مسدود کردن انتقال‌ها و حذف‌های غیرمجاز مرتبط با ربودن یا کلاهبرداری کمک می‌کنند.

ثبت‌کننده این کدها را تنظیم می‌کند، پس هر کس کنترل حساب ثبت‌کننده را داشته باشد کنترل آن‌ها را هم دارد. صاحب حساب قفل را برمی‌دارد، کد انتقال را درخواست می‌کند و دامنه را منتقل می‌کند، که هدف آن است: صاحب هر وقت بخواهد می‌تواند منتقل کند. این یعنی قفل شما را از اشتباه‌ها و از مهاجمانی که حساب را ندارند محافظت می‌کند، نه از کسانی که آن را دارند.

یک محدودیت دوم خود منطقه است. وضعیت‌های EPP داده‌های رجیستری درباره‌ی دامنه را اداره می‌کنند، مانند سرورهای نام و ثبت‌کننده. رکوردهای DNS داخل منطقه متعلق به کسی است که DNS را میزبانی می‌کند، معمولاً ثبت‌کننده یا ارائه‌دهنده‌ای که انتخاب کرده‌اید، و یک کد وضعیت آن‌ها را پوشش نمی‌دهد.

## قفل رجیستری چیست؟

**قفل رجیستری یک قفل در خود رجیستری می‌افزاید که رمز ثبت‌کننده نمی‌تواند آن را بردارد.** Verisign آن را قفلی در سطح رجیستری توصیف می‌کند که کمک می‌کند ربودن دامنه متوقف شود: وقتی دامنه قفل شد، برای تغییر باید یک شخص مجاز نزد ثبت‌کننده از Verisign بخواهد آن را باز کند. می‌توانید دامنه و رکوردهای میزبان آن را جداگانه یا با هم قفل کنید. سپس Verisign با نماینده‌ی مجاز ثبت‌کننده تماس تلفنی می‌گیرد، و آن شخص باید پیش از باز شدن دامنه یک عبارت امنیتی فردی بدهد.

این سرویس .com، .net، .cc و .name را پوشش می‌دهد. Verisign می‌گوید رکوردهای میزبان در پسوندهایی که خودش اجرا نمی‌کند قابل قفل شدن نیستند. این سرویس مستقیماً فروخته نمی‌شود: ثبت‌کنندگان با Verisign تماس می‌گیرند تا آن را پیشنهاد کنند، و مقاله‌ی خود MarkMonitor می‌گوید قفل رجیستری اغلب فقط از طریق ثبت‌کنندگان سازمانی در دسترس است. آن مقاله‌ی اصطکاک افزوده را عمدی توصیف می‌کند، زیرا فرض می‌کند دسترسی حساب می‌تواند شکسته شود و آن دسترسی را از تبدیل شدن به تغییر در رجیستری بازمی‌دارد.

کدهای سروری که استفاده می‌کند serverTransferProhibited و serverUpdateProhibited هستند؛ ICANN می‌گوید رجیستری آن‌ها را در جریان دعاوی حقوقی، به درخواست صاحب ثبت، یا از طریق یک سرویس قفل رجیستری اعمال می‌کند.

## آیا یک قفل رجیستری جلوی ربودن‌های کریپتویی را می‌گرفت؟

**این قفل الگو را پوشش می‌داد، اما منابع نمی‌گویند که هیچ قربانی‌ای آن را داشته است.** ربودن Curve در 12 مه 2025 تفویض curve.fi را نزد ثبت‌کننده تغییر داد، و موارد فوریه 2026 شامل انتقال ثبت‌کننده و تصاحب حساب از طریق میز پشتیبانی بود. قفلی که یک تماس تلفنی با یک تماس نام‌برده‌ی ثبت‌کننده لازم دارد، برای همین نوع تغییرات طراحی شده است. Curve.fi یک دامنه‌ی .fi است و فهرست Verisign .fi را ندارد، پس این سرویس برای آن اعمال نمی‌شد.

دو احتیاط لازم است. اول اینکه قفل رجیستری فقط برای چهار پسوند بالا وجود دارد، پس بیشتر نام‌های دفاعی، مانند .io، .xyz و .app، خارج از آن هستند. دوم اینکه قفل فقط به اندازه‌ی تأیید نزد ثبت‌کننده قوی است: پرونده‌ی Avantis با یک جزئیات صورتحساب شروع شد که در یک تماس پشتیبانی به‌دست آمد. فهرست کامل موارد در [کدام پروژه‌های کریپتویی با ربودن DNS کاربران خود را از دست دادند](https://wardmint.com/fa/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") است و گام‌هایی که برای هر پسوند کاربرد دارند در [چگونه دامنه‌ی خود را در برابر ربودن DNS ایمن کنید](https://wardmint.com/fa/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") آمده است.

## Wardmint به‌جای قفل رجیستری چه ارائه می‌دهد؟

**Wardmint قفل انتقال، DNSSEC مدیریت‌شده و به‌عنوان گزینه، حفاظت دامنه ارائه می‌دهد؛ قفل رجیستری ارائه نمی‌دهد.** Wardmint قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود را ارائه می‌دهد. DNS شامل میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) است. کد انتقال رایگان، از ناحیه کاربری درخواست می‌شود است.

[گزینهٔ حفاظت دامنه](https://wardmint.com/fa/domain-protection/ "What is Domain protection for a brand's domains?") سالانه +‎$ 29 برای هر دامنه هزینه دارد. دامنه به نام DomaineGoat LLC ثبت می‌شود، شما همچنان ذی‌نفع هستید و می‌توانید آن را به‌صورت رایگان به نام خودتان برگردانید، قفل انتقال فعال است، و هر شکایت پیش از هرگونه اقدام روی دامنه توسط یک انسان خوانده می‌شود. آن بازبینی انسانی فقط با این گزینه وجود دارد. این جایگزین قفل رجیستری نیست، زیرا وضعیتی در Verisign ثبت نمی‌کند.

برای یک .com یا .net که حیاتی می‌دانید، از ثبت‌کننده‌ای بخواهید که قفل رجیستری می‌فروشد. برای بقیهٔ نام‌ها، حسابی که به روشی که در [چگونه حساب ثبت‌کنندهٔ خود را در برابر تصاحب محافظت کنید](https://wardmint.com/fa/guides/protect-registrar-account/ "How to protect your registrar account from takeover") توضیح داده شده محافظت شده باشد، اقدام محکم‌تری است.

## چند تا از پسوندهای Wardmint می‌توانند قفل رجیستری داشته باشند؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 2 از 29 پسوندی که می‌فروشد، یعنی .com و .net، جزو چهار پسوند فهرست قفل رجیستری Verisign هستند. ما برنامه‌های قفل سایر رجیستری‌ها را بررسی نکرده‌ایم.

یک تعریف قابل استناد: قفل ثبت‌کننده مانع انتقال می‌شود مگر اینکه صاحب حساب آن را بردارد؛ قفل رجیستری مانع می‌شود مگر اینکه رجیستری یک شخص را به‌صورت برون‌باندی تأیید کند.

## پرسش‌هایی درباره‌ی قفل دامنه‌ها

### آیا قفل انتقال همان قفل ثبت‌کننده است؟

بله. قفل انتقال وضعیت clientTransferProhibited است. از انتقال به ثبت‌کننده‌ی دیگر جلوگیری می‌کند تا وقتی که در بخش مشتری آن را خاموش کنید.

### آیا قفل ثبت‌کننده تغییرات DNS را متوقف می‌کند؟

این قفل درخواست‌هایی را متوقف می‌کند که ثبت‌کننده برای رجیستری می‌فرستد، مانند به‌روزرسانی سرورهای نام، وقتی clientUpdateProhibited فعال باشد. رکوردهای داخل منطقه‌ای را که یک میزبان DNS مدیریت می‌کند کنترل نمی‌کند.

### قفل رجیستری چقدر هزینه دارد؟

صفحه‌ی Verisign قیمتی نمی‌دهد و هر ثبت‌کننده قیمت خود را تعیین می‌کند. ما عددی نمی‌دهیم، چون قیمت جاری قابل استنادی پیدا نکردیم.

### آیا پروتکل DeFi من به قفل رجیستری نیاز دارد؟

اگر دامنه‌ی اصلی‌تان .com یا .net است و یک ربودن کاربران را به یک drainer هدایت می‌کند، آن قوی‌ترین قفلی است که برای آن نام در دسترس است. برای سایر پسوندها در Verisign وجود ندارد، پس امنیت حساب و پایش بار اصلی را می‌کشند.

### آیا می‌توانم دامنه‌ام را از محافظت دامنه پس بگیرم؟

بله، بازگرداندن به نام خودتان رایگان است و شما در تمام مدت ذی‌نفع می‌مانید.

**خلاصه**

- قفل ثبت‌کننده یک وضعیت EPP سمت کلاینت است که ثبت‌کننده تنظیم می‌کند؛ می‌توانید آن را از حساب خود بردارید.
- قفل رجیستری در خود رجیستری تنظیم می‌شود و برای برداشتن به تأیید برون‌باندی نیاز دارد.
- Verisign قفل رجیستری را برای 4 پسوند ارائه می‌دهد: .com، .net، .cc، .name، از طریق ثبت‌کنندگان.
- Verisign فقط پس از یک تماس تلفنی و یک عبارت امنیتی از سوی نماینده‌ی مجاز ثبت‌کننده باز می‌کند.
- Wardmint قفل انتقال ارائه می‌دهد و قفل رجیستری ارائه نمی‌دهد.
- 2 از 29 پسوند Wardmint، یعنی .com و .net، در فهرست Verisign هستند.
- محافظت دامنه +‎$ 29 در سال برای هر دامنه هزینه دارد و بازبینی انسانی شکایت‌ها را اضافه می‌کند.

## منابع

1. [قفل رجیستری](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (خوانده‌شده 2026-11-12)
2. [کدهای وضعیت EPP: معنای آن‌ها چیست](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (خوانده‌شده 2026-11-12)
3. [ربودن DNS، قفل رجیستری و ریسک دامنه‌ی سازمانی](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (خوانده‌شده 2026-11-12)
4. [جدول حادثه Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
5. [امنیت رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.