# Kunci registry vs kunci registrar: apa bedanya?

> Anda dapat mencabut kunci registrar sendiri; kunci registry diatur di registry dan memerlukan verifikasi telepon. Verisign mencakup 4 ekstensi.

- URL: https://wardmint.com/id/registry-lock-vs-registrar-lock/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

Kedua kunci melindungi domain dari perubahan yang tidak sah. Keduanya berbeda dalam siapa yang menerapkannya, siapa yang dapat mencabutnya, dan apa yang masih dapat dilakukan penyerang yang memegang kata sandi registrar Anda.

**Jawaban singkat — Kunci registry vs kunci registrar: apa bedanya?**

Kunci registrar adalah status EPP yang ditetapkan registrar Anda, seperti clientTransferProhibited, dan pemegang akun dapat mematikannya. Kunci registry hanya dapat dicabut setelah verifikasi di luar jalur utama (out-of-band), lewat telepon di Verisign, yang mencakup 4 ekstensi: .com, .net, .cc, dan .name. **Wardmint** menawarkan kunci transfer dan tidak menawarkan kunci registry.

## Kunci registrar dan kunci registry berdampingan

*Kode status: ICANN, kode status EPP. Kunci registry: halaman Verisign Registry Lock. Keduanya dibaca 12 November 2026.*

| Poin | Kunci registrar | Kunci registri |
| --- | --- | --- |
| Di mana ditetapkan | Oleh registrar, dengan kode status klien (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Oleh registry, dengan kode status server (serverTransferProhibited, serverUpdateProhibited) |
| Siapa yang dapat mencabutnya | Pemegang akun, dari panel kontrol registrar | Registrar, setelah registry memverifikasi orang yang berwenang secara out-of-band |
| Apa yang mencabutnya di Verisign | Tidak berlaku | Panggilan telepon ke perwakilan resmi registrar, yang memberikan frasa keamanan individual |
| Menghentikan transfer dengan kata sandi yang dicuri | Tidak dengan sendirinya: penyerang dapat mematikan kunci di akun yang sama | Ya: akun saja tidak dapat membukanya |
| Ketersediaan | Ditawarkan oleh registrar secara umum | Verisign: .com, .net, .cc, .name, melalui registrar yang ikut serta |
| Harga | Biasanya termasuk | Halaman Verisign tidak menyatakan apa pun; setiap registrar menetapkan sendiri |
| Ditawarkan oleh Wardmint | Ya: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana | Tidak |

*Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.*

## Apa itu kunci registrar?

**Kunci registrar adalah status yang diberikan registrar pada domain sehingga registry menolak permintaan tertentu.** Daftar kode status EPP ICANN mendefinisikan tiga kode klien: clientTransferProhibited membuat registry menolak permintaan untuk memindahkan domain ke registrar lain, clientUpdateProhibited menolak pembaruan, dan clientDeleteProhibited menolak penghapusan. ICANN mencatat bahwa kode ini membantu memblokir transfer dan penghapusan tanpa izin yang terkait dengan pembajakan atau penipuan.

Registrar menetapkan kode ini, sehingga siapa pun yang mengendalikan akun registrar juga mengendalikannya. Pemegang akun menghapus kunci, meminta kode transfer, dan memindahkan domain, dan itulah tujuannya: pemilik tetap dapat memindahkannya kapan pun ia memilih. Artinya kunci melindungi Anda dari kesalahan dan dari penyerang yang tidak memiliki akun, tetapi tidak dari mereka yang memilikinya.

Batasan kedua adalah zona itu sendiri. Status EPP mengatur data registry tentang domain, seperti nameserver dan registrar-nya. Rekor DNS di dalam zona menjadi milik siapa pun yang menjadi host DNS, biasanya registrar atau penyedia yang Anda pilih, dan kode status tidak mencakupnya.

## Apa itu kunci registry?

**Kunci registry menambahkan kunci di registry yang tidak dapat dihapus oleh kata sandi registrar.** Verisign menggambarkannya sebagai kunci tingkat registry yang membantu mencegah pembajakan domain: setelah domain dikunci, perubahan memerlukan orang yang berwenang di registrar untuk meminta Verisign membukanya. Anda dapat mengunci domain dan rekor host-nya, secara terpisah atau bersama. Verisign kemudian menghubungi perwakilan resmi registrar melalui telepon, dan orang itu harus memberikan frasa keamanan individual sebelum domain dapat dibuka.

Layanan ini mencakup .com, .net, .cc, dan .name. Verisign menyatakan bahwa rekor host di ekstensi yang tidak dioperasikannya tidak dapat dikunci. Layanan ini juga tidak dijual langsung: registrar menghubungi Verisign untuk menawarkannya, dan artikel MarkMonitor sendiri menyatakan bahwa kunci registry sering hanya tersedia melalui registrar perusahaan. Artikel itu menggambarkan gesekan tambahan sebagai sesuatu yang disengaja, karena kunci itu mengasumsikan akses akun dapat dilanggar dan menjaga akses itu agar tidak berubah menjadi perubahan di registry.

Kode server yang digunakannya adalah serverTransferProhibited dan serverUpdateProhibited, yang menurut ICANN diterapkan registry selama sengketa hukum, atas permintaan pendaftar, atau melalui Registry Lock Service.

## Apakah registry lock akan menghentikan pembajakan kripto?

**Ia akan menangani polanya, tetapi sumbernya tidak menyatakan bahwa ada korban yang memilikinya.** Pembajakan Curve pada 12 Mei 2025 mengubah delegasi curve.fi di registrar, dan kasus Februari 2026 melibatkan transfer registrar dan pengambilalihan melalui meja dukungan. Kunci yang memerlukan panggilan telepon ke kontak registrar yang disebutkan namanya dirancang untuk perubahan persis seperti itu. Curve.fi adalah nama .fi, dan daftar Verisign tidak mencakup .fi, sehingga layanan itu tidak akan berlaku untuknya.

Dua catatan menyusul. Pertama, registry lock hanya ada untuk empat ekstensi di atas, sehingga sebagian besar nama defensif, seperti .io, .xyz, dan .app, berada di luarnya. Kedua, kunci hanya sekuat verifikasi di registrar: kasus Avantis dimulai dengan rincian penagihan yang diperoleh dalam panggilan dukungan. Daftar lengkap kasus ada di [proyek kripto mana yang kehilangan pengguna karena DNS hijacking](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), dan langkah yang berlaku untuk setiap ekstensi ada di [cara mengamankan domain Anda dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Apa yang ditawarkan Wardmint sebagai pengganti registry lock?

**Wardmint menawarkan transfer lock, DNSSEC terkelola dan, sebagai opsi, Perlindungan domain; ia tidak menawarkan registry lock.** Wardmint menawarkan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. DNS mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Kode transfer adalah gratis, diminta dari area klien.

[Opsi Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?") berharga +US$29/tahun per domain. Domain didaftarkan atas nama DomaineGoat LLC, Anda tetap menjadi penerima manfaat dan dapat mengambilnya kembali atas nama Anda sendiri tanpa biaya, transfer lock aktif, dan setiap keluhan dibaca oleh seseorang sebelum tindakan apa pun pada domain. Tinjauan manusia ini hanya ada dengan opsi tersebut. Ini tidak menggantikan registry lock, karena tidak menempatkan status di Verisign.

Untuk .com atau .net yang Anda anggap kritis, mintalah kepada registrar yang menjual registry lock. Untuk nama-nama lainnya, akun yang dilindungi seperti dijelaskan di [cara melindungi akun registrar dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover") adalah langkah yang lebih kuat.

## Berapa banyak ekstensi Wardmint yang dapat memiliki registry lock?

Menurut survei Wardmint tanggal 12 November 2026, 2 dari 29 ekstensi yang dijualnya, yaitu .com dan .net, termasuk dalam empat daftar registry lock Verisign. Kami tidak menyurvei program kunci registry dari registry lain.

Definisi yang dapat dikutip: kunci registrar menghentikan transfer kecuali pemegang akun mencabutnya; kunci registry menghentikannya kecuali registry memverifikasi seseorang secara out-of-band.

## Pertanyaan tentang kunci domain

### Apakah kunci transfer sama dengan kunci registrar?

Ya. Kunci transfer adalah status clientTransferProhibited. Ia memblokir pemindahan ke registrar lain sampai Anda mematikannya di area klien.

### Apakah kunci registrar menghentikan perubahan DNS?

Ia menghentikan permintaan yang akan dikirim registrar ke registry, seperti pembaruan nameserver, ketika clientUpdateProhibited aktif. Ia tidak mengendalikan rekor di dalam zona yang dikelola host DNS.

### Berapa biaya registry lock?

Halaman Verisign tidak mencantumkan harga, dan setiap registrar menetapkannya sendiri. Kami tidak mencantumkan angka karena kami tidak dapat memperoleh angka terkini yang sahih.

### Apakah protokol DeFi saya memerlukan registry lock?

Jika domain utama Anda adalah .com atau .net dan pembajakan akan mengalihkan pengguna ke drainer, itu adalah kunci terkuat yang tersedia untuk nama tersebut. Untuk ekstensi lain, kunci itu tidak ada di Verisign, sehingga keamanan akun dan pemantauanlah yang memikul beban.

### Bisakah saya mengambil kembali domain saya dari Perlindungan domain?

Bisa. Pengembalian ke nama Anda sendiri gratis, dan Anda tetap menjadi penerima manfaat sepanjang waktu.

**Ringkasan**

- Kunci registrar adalah status klien EPP yang ditetapkan oleh registrar Anda; Anda dapat mencabutnya dari akun Anda.
- Kunci registry ditetapkan di registry dan memerlukan verifikasi di luar jalur utama untuk dicabut.
- Verisign menawarkan kunci registry untuk 4 ekstensi: .com, .net, .cc, .name, melalui registrar.
- Verisign hanya membuka kunci setelah panggilan telepon dan frasa keamanan dari orang yang berwenang di registrar.
- Wardmint menawarkan kunci transfer dan tidak menawarkan kunci registry.
- 2 dari 29 ekstensi Wardmint, .com dan .net, termasuk dalam daftar Verisign.
- Perlindungan domain berbiaya +US$29/tahun per domain dan menambahkan tinjauan manusia atas keluhan.

## Sumber

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (dibaca 2026-11-12)
2. [Arti kode status EPP](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (dibaca 2026-11-12)
3. [Pembajakan DNS, kunci registry, dan risiko domain perusahaan](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (dibaca 2026-11-12)
4. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12)
5. [Serangan front-end dan permukaan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.