# レジストリロックとレジストラロックの違いは?

> レジストラロックは自分で解除できます。レジストリロックはレジストリで設定され、電話による確認が必要です。Verisign が対象とするのは 4 つの拡張子です。

- URL: https://wardmint.com/ja/registry-lock-vs-registrar-lock/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

どちらのロックも、ドメインを無断の変更から守ります。違いは、誰が設定するか、誰が解除できるか、そしてレジストラのパスワードを持つ攻撃者に何がまだできるかです。

**簡潔な回答 — レジストリロックとレジストラロックの違いは?**

レジストラロックは、clientTransferProhibited のように、レジストラが設定する EPP ステータスで、アカウントの保有者がオフにできます。レジストリロックは、帯域外の確認、つまり Verisign では電話による確認を経てはじめて解除されます。Verisign が対象とするのは、.com、.net、.cc、.name の 4 つの拡張子です。**Wardmint** は移管ロックを提供しており、レジストリロックは提供していません。

## レジストラロックとレジストリロックの比較

*ステータスコード: ICANN, EPP status codes。レジストリロック: Verisign Registry Lock page。いずれも 2026 年 11 月 12 日に確認。*

| 項目 | レジストラロック | レジストリロック |
| --- | --- | --- |
| 設定される場所 | レジストラが、クライアントのステータスコード(clientTransferProhibited、clientUpdateProhibited、clientDeleteProhibited)で設定 | レジストリが、サーバーのステータスコード(serverTransferProhibited、serverUpdateProhibited)で設定 |
| 誰が解除できるか | アカウントの保有者が、レジストラのコントロールパネルから | レジストリが権限のある人物を帯域外で確認したあとに、レジストラが |
| Verisign で解除するのに必要なもの | 該当なし | レジストラの権限ある担当者への電話。担当者は個別のセキュリティフレーズを伝えます |
| 盗まれたパスワードによる移管を止められるか | それだけでは止められません。攻撃者は同じアカウントでロックをオフにできます | はい。アカウントだけでは解除できません |
| 提供状況 | 一般にレジストラが提供 | Verisign: .com、.net、.cc、.name。参加しているレジストラを通じて提供 |
| 価格 | 通常は含まれる | Verisign のページには記載なし。各レジストラが独自に設定 |
| Wardmint で提供 | はい: クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます | いいえ |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## レジストラロックとは?

**レジストラロックは、レジストラがドメインに付けるステータスで、レジストリが特定のリクエストを拒否するようにするものです。**ICANN の EPP ステータスコード一覧は、3 つのクライアントコードを定義しています。clientTransferProhibited は、別のレジストラへのドメイン移管の要求をレジストリに拒否させ、clientUpdateProhibited は更新を、clientDeleteProhibited は削除を拒否させます。ICANN は、これらがハイジャックや詐欺に伴う無断の移管や削除をブロックするのに役立つと述べています。

これらのコードはレジストラが設定するため、レジストラのアカウントを握る者がそれを管理します。アカウントの保有者はロックを外し、移管コードを請求し、ドメインを移します。それが目的で、所有者は望むときにいつでも移管できます。つまり、このロックが守るのは、ミスと、アカウントを持たない攻撃者に対してであり、アカウントを持つ者に対してではありません。

2 つ目の限界は、ゾーンそのものです。EPP ステータスが管理するのは、ネームサーバーやレジストラなど、レジストリが保有するドメインのデータです。ゾーン内の DNS レコードは、DNS をホストする者、通常はレジストラか選んだプロバイダのものであり、ステータスコードはそれらをカバーしません。

## レジストリロックとは?

**レジストリロックは、レジストラのパスワードでは外せないロックをレジストリで追加するものです。**Verisign はこれを、ドメインハイジャックの防止に役立つレジストリレベルのロックと説明しています。ドメインがロックされると、変更にはレジストラの権限ある担当者が Verisign にロック解除を依頼する必要があります。ドメインとそのホストレコードを、個別にも一緒にもロックできます。その後 Verisign は電話でレジストラの権限ある担当者に連絡し、その担当者が個別のセキュリティフレーズを伝えてはじめて、ドメインのロックを解除できます。

このサービスの対象は、.com、.net、.cc、.name です。Verisign は、運営していない拡張子のホストレコードはロックできないと述べています。また、直接は販売されません。レジストラが Verisign に連絡して提供するもので、MarkMonitor 自身の記事は、レジストリロックは企業向けレジストラ経由でしか利用できないことが多いと述べています。その記事は、このロックがアカウントへのアクセスが破られうることを前提とし、そのアクセスがレジストリでの変更につながらないようにするため、増えた手間は意図的なものだと説明しています。

使われるサーバーコードは serverTransferProhibited と serverUpdateProhibited で、ICANN によれば、レジストリが法的紛争の間、登録者の要請により、またはレジストリロックサービスを通じて適用するものです。

## レジストリロックは、暗号資産のハイジャックを防げたでしょうか?

**パターンには対処できたはずですが、被害者のいずれかがロックを持っていたとは、出典には書かれていません。**2025 年 5 月 12 日の Curve のハイジャックは、レジストラで curve.fi の委任を変更するもので、2026 年 2 月の事例は、レジストラの移管とサポート窓口の乗っ取りが関与していました。指名されたレジストラの担当者への電話を要するロックは、まさにそうした変更に向けて設計されています。curve.fi は .fi の名前で、Verisign のリストに .fi は含まれないため、このサービスは適用されなかったでしょう。

2 つの留保が付きます。第一に、レジストリロックが存在するのは上記 4 つの拡張子だけで、.io、.xyz、.app など、防御用の名前の大半は対象外です。第二に、ロックの強さは、レジストラでの確認の強さにとどまります。Avantis の事例は、サポート電話で入手した請求の詳細から始まりました。事例の全一覧は、[DNS ハイジャックでユーザーを失った暗号資産プロジェクト](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")に、すべての拡張子に当てはまる手順は、[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")にあります。

## レジストリロックの代わりに、Wardmint は何を提供しますか?

**Wardmint は転送ロック、マネージド DNSSEC、そしてオプションとしてドメイン保護を提供しますが、レジストリロックは提供しません。** Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供しています。DNS には A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。転送コードは 無料、クライアントエリアから申請 です。

[ドメイン保護オプション](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?") は、ドメインごとに +$29/年かかります。ドメインは DomaineGoat LLC の名義で登録され、あなたが受益者のままで、無料で自分の名義に戻すことができます。転送ロックは有効で、ドメインに対するいかなる対応の前にも、すべての苦情は人間が確認します。この人による確認はオプションを選んだ場合にのみ存在します。Verisign にステータスを設定するわけではないため、レジストリロックの代わりにはなりません。

重要な .com や .net であれば、レジストリロックを提供するレジストラに依頼してください。それ以外の名前については、[レジストラアカウントの乗っ取りを防ぐ方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover") に従って保護したアカウントのほうが、より強力な対策です。

## Wardmint の拡張子のうち、レジストリロックを使えるものはいくつありますか?

2026 年 11 月 12 日時点の Wardmint の調査では、販売する 29 の拡張子のうち 2 つ、.com と .net が、Verisign のレジストリロックの対象 4 つに含まれます。ほかのレジストリのロックプログラムは調査していません。

引用向けの定義です。レジストラロックは、アカウントの保有者が解除しない限り移管を止めるもので、レジストリロックは、レジストリが人物を帯域外で確認しない限り移管を止めるものです。

## ドメインロックについてのよくある質問

### 移管ロックはレジストラロックと同じですか?

はい。移管ロックは clientTransferProhibited ステータスです。クライアントエリアでオフにするまで、別のレジストラへの移動をブロックします。

### レジストラロックで DNS の変更は防げますか?

clientUpdateProhibited が設定されている場合、ネームサーバーの更新など、レジストラがレジストリに送るリクエストは止められます。DNS ホストが管理するゾーン内のレコードは制御しません。

### レジストリロックにはいくらかかりますか?

Verisign のページに料金はなく、各レジストラが独自に設定します。現在の金額の出典が得られなかったため、金額は示しません。

### 私の DeFi プロトコルにはレジストリロックが必要ですか?

メインのドメインが .com または .net で、ハイジャックされるとユーザーがドレイナーにリダイレクトされる場合、その名前に使える最も強力なロックです。ほかの拡張子には Verisign にその仕組みがないため、アカウントのセキュリティと監視が頼りになります。

### 「ドメイン保護」から自分のドメインを取り戻せますか?

はい。お客様ご自身の名義への返還は無料で、その間ずっと、お客様が受益者のままです。

**まとめ**

- レジストラロックは、レジストラが設定するクライアントの EPP ステータスで、アカウントから解除できます。
- レジストリロックはレジストリで設定され、解除には帯域外の確認が必要です。
- Verisign は、.com、.net、.cc、.name の 4 つの拡張子で、レジストラを通じてレジストリロックを提供しています。
- Verisign が解除するのは、レジストラの権限ある担当者からの電話とセキュリティフレーズがあった場合だけです。
- Wardmint は移管ロックを提供しており、レジストリロックは提供していません。
- Wardmint の 29 の拡張子のうち 2 つ、.com と .net が、Verisign のリストに含まれています。
- 「ドメイン保護」はドメイン 1 件につき年 +$29 で、苦情を人が確認する体制が加わります。

## 出典

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (確認日 2026-11-12)
2. [EPP status codes: what do they mean](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (確認日 2026-11-12)
3. [DNS hijacking, registry lock and enterprise domain risk](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (確認日 2026-11-12)
4. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
5. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。