נעילת רישום מול נעילת רשם: מה ההבדל?

מהי נעילת רשם?

נעילת רשם היא סטטוס שהרשם מציב על דומיין, כך שהרישום דוחה בקשות מסוימות. רשימת קודי הסטטוס של EPP של ICANN מגדירה שלושה קודי לקוח: clientTransferProhibited גורם לרישום לדחות בקשות להעביר את הדומיין לרשם אחר, clientUpdateProhibited דוחה עדכונים, ו-clientDeleteProhibited דוחה מחיקה. ICANN מציינת שהם עוזרים לחסום העברות ומחיקות לא מורשות הקשורות להשתלטות או להונאה.

הרשם קובע את הקודים האלה, ולכן מי ששולט בחשבון הרשם שולט בהם. בעל החשבון מסיר את הנעילה, מבקש את קוד ההעברה ומעביר את הדומיין, וזו מטרתה: הבעלים יכול להעביר כשהוא בוחר בכך. המשמעות היא שהנעילה מגינה עליכם מטעויות ומתוקפים שאין להם את החשבון, אבל לא מפני מי שכן יש להם אותו.

מגבלה שנייה היא האזור עצמו. סטטוסי EPP מסדירים את נתוני הרישום על הדומיין, כמו שרתי השמות והרשם. רשומות ה-DNS בתוך האזור שייכות למי שמארח את ה-DNS, בדרך כלל הרשם או ספק שבחרתם, וקוד סטטוס אינו מכסה אותן.

מהי נעילת רישום?

נעילת רישום מוסיפה נעילה ברישום שסיסמת רשם לא יכולה להסיר. Verisign מתארת אותה כנעילה ברמת הרישום שעוזרת למנוע השתלטות על דומיין: לאחר שהדומיין נעול, שינוי דורש שאדם מורשה אצל הרשם יבקש מ-Verisign לשחרר אותו. אפשר לנעול את הדומיין ואת רשומות המארח שלו, בנפרד או יחד. Verisign אז פונה לנציג המורשה של הרשם בטלפון, והאדם הזה חייב לתת ביטוי אבטחה אישי לפני שאפשר לשחרר את הדומיין.

השירות מכסה .com, .net, .cc ו-.name. Verisign מציינת שרשומות מארח בסיומות שהיא אינה מפעילה אינן ניתנות לנעילה. הוא גם לא נמכר ישירות: רשמים פונים ל-Verisign כדי להציע אותו, והמאמר של MarkMonitor עצמו אומר שנעילת רישום זמינה לעיתים רק דרך רשמים ארגוניים. המאמר מתאר את החיכוך הנוסף כמכוון, כי הנעילה מניחה שאפשר לפרוץ לגישה לחשבון, ומונעת מהגישה הזאת להפוך לשינוי ברישום.

קודי השרת שהיא משתמשת בהם הם serverTransferProhibited ו-serverUpdateProhibited, ש-ICANN אומרת שהרישום מפעיל בזמן מחלוקות משפטיות, לבקשת הרשום, או דרך שירות Registry Lock.

האם נעילת רישום הייתה עוצרת את ההשתלטויות בקריפטו?

היא הייתה מתייחסת לדפוס, אבל המקורות לא אומרים שלאחד הקורבנות הייתה כזאת. ההשתלטות על Curve מ-12 במאי 2025 שינתה את ההאצלה של curve.fi ברמת הרשם, והמקרים מפברואר 2026 כללו העברת רשם והשתלטות על דסק התמיכה. נעילה שדורשת שיחת טלפון לאיש קשר רשום של הרשם נבנתה בדיוק לשינויים כאלה. Curve.fi היא שם .fi, ורשימת Verisign אינה כוללת את .fi, ולכן השירות לא היה חל עליה.

מכאן שתי הסתייגויות. ראשית, נעילת רישום קיימת רק לארבע הסיומות לעיל, ולכן רוב השמות ההגנתיים, כמו .io, .xyz ו-.app, נמצאים מחוצה לה. שנית, נעילה חזקה רק כמו האימות אצל הרשם: מקרה Avantis התחיל בפרט חיוב שנמסר בשיחת תמיכה. הרשימה המלאה של המקרים נמצאת ב-אילו פרויקטים בקריפטו איבדו משתמשים בגלל השתלטות DNS, והשלבים שחלים על כל סיומה נמצאים ב-איך מאבטחים את הדומיין מפני השתלטות DNS.

מה Wardmint מציעה במקום נעילת רישום?

Wardmint מציעה נעילת העברה, DNSSEC מנוהל ו, כאופציה, הגנת דומיין; היא לא מציעה נעילת מרשם. Wardmint מציע נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם. ה-DNS כולל אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). קוד ההעברה הוא בחינם, מתבקש מאזור הלקוח.

אופציית הגנת דומיין עולה +‏29 ‏$/שנה לכל דומיין. הדומיין רשום על שם DomaineGoat LLC, אתם נשארים המוטבים ויכולים להחזיר אותו על שמכם בחינם, נעילת ההעברה דולקת, וכל תלונה נקראת על ידי אדם לפני כל פעולה על הדומיין. הבדיקה האנושית הזאת קיימת רק עם האופציה. היא לא מחליפה נעילת מרשם, כי היא לא מציבה סטטוס אצל Verisign.

ל-.com או .net שאתם רואים כקריטיים, בקשו רשם שמוכר נעילת מרשם. לשמות הנותרים, חשבון מוגן כפי שמתואר ב-איך מגנים על חשבון הרשם מפני השתלטות הוא האמצעי החזק יותר.

כמה מהסיומות של Wardmint יכולות לקבל נעילת רישום?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 2 מתוך 29 הסיומות שהיא מוכרת, .com ו-.net, נמצאות ברשימת נעילת הרישום של Verisign מבין ארבע. לא סקרנו את תוכניות הנעילה של רישומים אחרים.

הגדרה שאפשר לצטט: נעילת רשם עוצרת העברה אלא אם בעל החשבון משחרר אותה; נעילת רישום עוצרת אותה אלא אם הרישום מאמת אדם מחוץ לערוץ.