レジストリロックとレジストラロックの違いは?

レジストラロックとは?

レジストラロックは、レジストラがドメインに付けるステータスで、レジストリが特定のリクエストを拒否するようにするものです。ICANN の EPP ステータスコード一覧は、3 つのクライアントコードを定義しています。clientTransferProhibited は、別のレジストラへのドメイン移管の要求をレジストリに拒否させ、clientUpdateProhibited は更新を、clientDeleteProhibited は削除を拒否させます。ICANN は、これらがハイジャックや詐欺に伴う無断の移管や削除をブロックするのに役立つと述べています。

これらのコードはレジストラが設定するため、レジストラのアカウントを握る者がそれを管理します。アカウントの保有者はロックを外し、移管コードを請求し、ドメインを移します。それが目的で、所有者は望むときにいつでも移管できます。つまり、このロックが守るのは、ミスと、アカウントを持たない攻撃者に対してであり、アカウントを持つ者に対してではありません。

2 つ目の限界は、ゾーンそのものです。EPP ステータスが管理するのは、ネームサーバーやレジストラなど、レジストリが保有するドメインのデータです。ゾーン内の DNS レコードは、DNS をホストする者、通常はレジストラか選んだプロバイダのものであり、ステータスコードはそれらをカバーしません。

レジストリロックとは?

レジストリロックは、レジストラのパスワードでは外せないロックをレジストリで追加するものです。Verisign はこれを、ドメインハイジャックの防止に役立つレジストリレベルのロックと説明しています。ドメインがロックされると、変更にはレジストラの権限ある担当者が Verisign にロック解除を依頼する必要があります。ドメインとそのホストレコードを、個別にも一緒にもロックできます。その後 Verisign は電話でレジストラの権限ある担当者に連絡し、その担当者が個別のセキュリティフレーズを伝えてはじめて、ドメインのロックを解除できます。

このサービスの対象は、.com、.net、.cc、.name です。Verisign は、運営していない拡張子のホストレコードはロックできないと述べています。また、直接は販売されません。レジストラが Verisign に連絡して提供するもので、MarkMonitor 自身の記事は、レジストリロックは企業向けレジストラ経由でしか利用できないことが多いと述べています。その記事は、このロックがアカウントへのアクセスが破られうることを前提とし、そのアクセスがレジストリでの変更につながらないようにするため、増えた手間は意図的なものだと説明しています。

使われるサーバーコードは serverTransferProhibited と serverUpdateProhibited で、ICANN によれば、レジストリが法的紛争の間、登録者の要請により、またはレジストリロックサービスを通じて適用するものです。

レジストリロックは、暗号資産のハイジャックを防げたでしょうか?

パターンには対処できたはずですが、被害者のいずれかがロックを持っていたとは、出典には書かれていません。2025 年 5 月 12 日の Curve のハイジャックは、レジストラで curve.fi の委任を変更するもので、2026 年 2 月の事例は、レジストラの移管とサポート窓口の乗っ取りが関与していました。指名されたレジストラの担当者への電話を要するロックは、まさにそうした変更に向けて設計されています。curve.fi は .fi の名前で、Verisign のリストに .fi は含まれないため、このサービスは適用されなかったでしょう。

2 つの留保が付きます。第一に、レジストリロックが存在するのは上記 4 つの拡張子だけで、.io、.xyz、.app など、防御用の名前の大半は対象外です。第二に、ロックの強さは、レジストラでの確認の強さにとどまります。Avantis の事例は、サポート電話で入手した請求の詳細から始まりました。事例の全一覧は、DNS ハイジャックでユーザーを失った暗号資産プロジェクトに、すべての拡張子に当てはまる手順は、DNS ハイジャックからドメインを守る方法にあります。

レジストリロックの代わりに、Wardmint は何を提供しますか?

Wardmint は転送ロック、マネージド DNSSEC、そしてオプションとしてドメイン保護を提供しますが、レジストリロックは提供しません。 Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供しています。DNS には A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。転送コードは 無料、クライアントエリアから申請 です。

ドメイン保護オプション は、ドメインごとに +$29/年かかります。ドメインは DomaineGoat LLC の名義で登録され、あなたが受益者のままで、無料で自分の名義に戻すことができます。転送ロックは有効で、ドメインに対するいかなる対応の前にも、すべての苦情は人間が確認します。この人による確認はオプションを選んだ場合にのみ存在します。Verisign にステータスを設定するわけではないため、レジストリロックの代わりにはなりません。

重要な .com や .net であれば、レジストリロックを提供するレジストラに依頼してください。それ以外の名前については、レジストラアカウントの乗っ取りを防ぐ方法 に従って保護したアカウントのほうが、より強力な対策です。

Wardmint の拡張子のうち、レジストリロックを使えるものはいくつありますか?

2026 年 11 月 12 日時点の Wardmint の調査では、販売する 29 の拡張子のうち 2 つ、.com と .net が、Verisign のレジストリロックの対象 4 つに含まれます。ほかのレジストリのロックプログラムは調査していません。

引用向けの定義です。レジストラロックは、アカウントの保有者が解除しない限り移管を止めるもので、レジストリロックは、レジストリが人物を帯域外で確認しない限り移管を止めるものです。