Registry lock contro blocco del registrar: qual è la differenza?

Che cos'è un blocco del registrar?

Un blocco del registrar è uno stato che il registrar mette su un dominio affinché il registry rifiuti certe richieste. L'elenco ICANN dei codici di stato EPP definisce tre codici client: clientTransferProhibited fa sì che il registry rifiuti le richieste di trasferire il dominio a un altro registrar, clientUpdateProhibited rifiuta gli aggiornamenti e clientDeleteProhibited rifiuta la cancellazione. ICANN osserva che aiutano a bloccare trasferimenti e cancellazioni non autorizzati legati a hijacking o frodi.

Il registrar imposta questi codici, quindi chi controlla l'account del registrar li controlla. Il titolare dell'account rimuove il blocco, richiede il codice di trasferimento e sposta il dominio, che è il suo scopo: il proprietario può comunque trasferire quando sceglie di farlo. Significa anche che il blocco vi protegge dagli errori e dagli attaccanti che non hanno l'account, non da quelli che ce l'hanno.

Un secondo limite è la zona stessa. Gli stati EPP governano i dati del registry sul dominio, come i suoi name server e il registrar. I record DNS all'interno di una zona appartengono a chi ospita il DNS, di solito il registrar o un provider che scegliete, e un codice di stato non li copre.

Che cos'è un registry lock?

Un registry lock aggiunge un blocco presso il registry che una password del registrar non può rimuovere. Verisign lo descrive come un blocco a livello di registry che aiuta a prevenire il domain hijacking: una volta bloccato il dominio, una modifica richiede che una persona autorizzata presso il registrar chieda a Verisign di sbloccarlo. Potete bloccare il dominio e i suoi record host, separatamente o insieme. Verisign contatta poi per telefono il rappresentante autorizzato del registrar, e quella persona deve fornire una frase di sicurezza individuale prima che il dominio possa essere sbloccato.

Il servizio copre .com, .net, .cc e .name. Verisign afferma che i record host in estensioni che non gestisce non possono essere bloccati. Inoltre non viene venduto direttamente: i registrar contattano Verisign per offrirlo, e l'articolo di MarkMonitor afferma che il registry lock è spesso disponibile solo tramite registrar aziendali. Quell'articolo descrive l'attrito aggiunto come deliberato, perché il blocco presume che l'accesso all'account possa essere violato e impedisce che quell'accesso si trasformi in una modifica presso il registry.

I codici server che usa sono serverTransferProhibited e serverUpdateProhibited, che secondo ICANN il registry applica durante le controversie legali, su richiesta del registrante, o tramite un Registry Lock Service.

Un registry lock avrebbe fermato gli hijack crypto?

Affronterebbe lo schema, ma le fonti non dicono che qualche vittima ne avesse uno. L'hijack di Curve del 12 maggio 2025 ha cambiato la delega di curve.fi presso il registrar, e i casi di febbraio 2026 hanno riguardato un trasferimento di registrar e una presa di controllo tramite il servizio di assistenza. Un blocco che richiede una telefonata a un contatto indicato del registrar è progettato proprio per quelle modifiche. Curve.fi è un nome .fi, e l'elenco di Verisign non comprende .fi, quindi il servizio non si sarebbe applicato.

Seguono due riserve. Primo, il registry lock esiste solo per le quattro estensioni sopra, quindi la maggior parte dei nomi difensivi, come .io, .xyz e .app, ne è fuori. Secondo, un blocco è forte quanto la verifica presso il registrar: il caso Avantis è iniziato con un dato di fatturazione ottenuto in una telefonata all'assistenza. L'elenco completo dei casi è in quali progetti crypto hanno fatto perdere utenti a causa del DNS hijacking, e i passaggi che valgono per ogni estensione sono in come proteggere il dominio dal DNS hijacking.

Che cosa offre Wardmint al posto del registry lock?

Wardmint offre un blocco di trasferimento, DNSSEC gestito e, come opzione, Protezione del dominio; non offre il blocco di registro. Wardmint offre un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Il DNS include hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Il codice di trasferimento è gratuita, richiedibile dall'area clienti.

L'opzione Protezione del dominio costa +29 USD/anno per dominio. Il dominio è registrato a nome di DomaineGoat LLC, Lei resta il beneficiario e può riprenderlo a Suo nome gratuitamente, il blocco di trasferimento è attivo, e ogni reclamo viene letto da una persona prima di qualsiasi azione sul dominio. Questa revisione umana esiste solo con l'opzione. Non sostituisce un blocco di registro, perché non inserisce uno stato presso Verisign.

Per un .com o .net che considera critico, si rivolga a un registrar che vende il blocco di registro. Per i nomi restanti, un account protetto come descritto in come proteggere l'account del registrar dalla presa di controllo è la misura più forte.

Quante estensioni di Wardmint possono avere un registry lock?

Secondo l'indagine di Wardmint del 12 novembre 2026, 2 delle 29 estensioni che vende, .com e .net, appartengono alle quattro nell'elenco del registry lock di Verisign. Non abbiamo esaminato i programmi di blocco di altri registry.

Una definizione citabile: un blocco del registrar impedisce un trasferimento a meno che il titolare dell'account lo tolga; un registry lock lo impedisce a meno che il registry verifichi una persona fuori banda.