# Registry lock versus registrarlock: wat is het verschil?

> Een registrarlock kunt u zelf opheffen; een registry lock wordt bij het register ingesteld en vereist telefonische verificatie. Verisign dekt 4 extensies.

- URL: https://wardmint.com/nl/registry-lock-vs-registrar-lock/
- Laatst bijgewerkt: 2026-11-12
- Uitgever: Wardmint (https://wardmint.com)

Beide vergrendelingen beschermen een domeinnaam tegen ongeautoriseerde wijzigingen. Ze verschillen in wie ze toepast, wie ze kan opheffen en wat een aanvaller met uw registrar-wachtwoord nog kan doen.

**Snel antwoord — Registry lock versus registrarlock: wat is het verschil?**

Een registrarlock is een EPP-status die uw registrar instelt, zoals clientTransferProhibited, en de accounthouder kan hem uitschakelen. Een registry lock wordt alleen opgeheven na verificatie via een apart kanaal, telefonisch bij Verisign, dat 4 extensies dekt: .com, .net, .cc en .name. **Wardmint** biedt de overdrachtsvergrendeling aan en biedt geen registry lock aan.

## Registrarlock en registry lock naast elkaar

*Statuscodes: ICANN, EPP status codes. Registry lock: Verisign Registry Lock page. Beide gelezen op 12 november 2026.*

| Punt | Registrar-lock | Registry-lock |
| --- | --- | --- |
| Waar hij wordt ingesteld | Door de registrar, met clientstatuscodes (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Door het register, met serverstatuscodes (serverTransferProhibited, serverUpdateProhibited) |
| Wie hem kan opheffen | De accounthouder, vanuit het bedieningspaneel van de registrar | De registrar, nadat het register een bevoegde persoon via een apart kanaal heeft geverifieerd |
| Wat hem opheft bij Verisign | Niet van toepassing | Een telefoontje naar de bevoegde vertegenwoordiger van de registrar, die een individuele beveiligingszin geeft |
| Stopt een overdracht met een gestolen wachtwoord | Niet op zichzelf: de aanvaller kan de vergrendeling in hetzelfde account uitschakelen | Ja: het account alleen kan hem niet ontgrendelen |
| Beschikbaarheid | Over het algemeen aangeboden door registrars | Verisign: .com, .net, .cc, .name, via registrars die meedoen |
| Prijs | Meestal inbegrepen | De pagina van Verisign vermeldt er geen; elke registrar stelt zijn eigen in |
| Aangeboden door Wardmint | Ja: een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan | Nee |

*Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.*

## Wat is een registrarlock?

**Een registrarlock is een status die de registrar op een domeinnaam zet zodat het register bepaalde verzoeken afwijst.** De lijst van EPP-statuscodes van ICANN definieert drie clientcodes: clientTransferProhibited zorgt dat het register verzoeken om de domeinnaam naar een andere registrar over te dragen afwijst, clientUpdateProhibited wijst updates af en clientDeleteProhibited wijst verwijdering af. ICANN merkt op dat ze helpen ongeautoriseerde overdrachten en verwijderingen te blokkeren die verband houden met hijacking of fraude.

De registrar stelt deze codes in, dus wie het registrar-account beheert, beheert ze. De houder van het account verwijdert de vergrendeling, vraagt de overdrachtscode aan en verhuist de domeinnaam, en dat is het doel: de eigenaar kan nog steeds overdragen wanneer hij wil. Het betekent ook dat de vergrendeling u beschermt tegen vergissingen en tegen aanvallers die het account niet hebben, niet tegen degenen die het wel hebben.

Een tweede beperking is de zone zelf. EPP-statussen regelen de gegevens van het register over de domeinnaam, zoals zijn nameservers en registrar. De DNS-records binnen een zone horen bij degene die de DNS host, meestal de registrar of een provider die u kiest, en een statuscode dekt ze niet.

## Wat is een registry lock?

**Een registry lock voegt een vergrendeling toe bij het register die een registrar-wachtwoord niet kan verwijderen.** Verisign beschrijft het als een vergrendeling op registerniveau die helpt domeinhijacking te voorkomen: zodra de domeinnaam is vergrendeld, moet voor een wijziging een bevoegde persoon bij de registrar Verisign vragen te ontgrendelen. U kunt de domeinnaam en zijn hostrecords vergrendelen, afzonderlijk of samen. Verisign neemt dan telefonisch contact op met de bevoegde vertegenwoordiger van de registrar, en die persoon moet een individuele beveiligingszin geven voordat de domeinnaam kan worden ontgrendeld.

De dienst dekt .com, .net, .cc en .name. Verisign stelt dat hostrecords in extensies die het niet beheert niet kunnen worden vergrendeld. Ze wordt ook niet rechtstreeks verkocht: registrars nemen contact op met Verisign om haar aan te bieden, en het eigen artikel van MarkMonitor zegt dat registry lock vaak alleen via zakelijke registrars beschikbaar is. Dat artikel beschrijft de toegevoegde wrijving als opzettelijk, omdat de vergrendeling ervan uitgaat dat accounttoegang kan worden doorbroken en voorkomt dat die toegang uitmondt in een wijziging bij het register.

De servercodes die het gebruikt zijn serverTransferProhibited en serverUpdateProhibited, die volgens ICANN door het register worden toegepast tijdens juridische geschillen, op verzoek van de registrant, of via een Registry Lock Service.

## Zou een registry lock de cryptohijacks hebben gestopt?

**Het zou het patroon aanpakken, maar de bronnen zeggen niet dat een slachtoffer er een had.** De Curve-hijack van 12 mei 2025 wijzigde de delegatie van curve.fi bij de registrar, en de gevallen van februari 2026 betroffen een registrar-overdracht en een overname via de supportdesk. Een vergrendeling die een telefoontje naar een genoemd registrarcontact vereist, is precies voor zulke wijzigingen ontworpen. Curve.fi is een .fi-naam, en de lijst van Verisign bevat .fi niet, dus de dienst zou er niet op van toepassing zijn geweest.

Twee kanttekeningen volgen. Ten eerste bestaat registry lock alleen voor de vier extensies hierboven, dus de meeste defensieve namen, zoals .io, .xyz en .app, vallen erbuiten. Ten tweede is een vergrendeling slechts zo sterk als de verificatie bij de registrar: het geval Avantis begon met een factureringsgegeven dat in een supportgesprek werd verkregen. De volledige lijst van gevallen staat in [welke cryptoprojecten gebruikers verloren door DNS-hijacking](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), en de stappen die voor elke extensie gelden staan in [hoe u uw domeinnaam beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Wat biedt Wardmint in plaats van registry lock?

**Wardmint biedt een transferslot, beheerde DNSSEC en, als optie, domeinbescherming; het biedt geen registry lock.** Wardmint biedt een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan. DNS omvat gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). De overdrachtscode is gratis, aan te vragen vanuit het klantgedeelte.

De [optie domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") kost +US$ 29/jaar per domein. Het domein wordt op naam van DomaineGoat LLC geregistreerd, u blijft de begunstigde en kunt het gratis terugnemen op uw eigen naam, het transferslot staat aan, en elke klacht wordt door een mens gelezen voordat er actie op het domein wordt ondernomen. Die menselijke beoordeling bestaat alleen met de optie. Het vervangt geen registry lock, omdat het geen status bij Verisign plaatst.

Voor een .com of .net dat u cruciaal vindt, vraagt u een registrar die registry lock verkoopt. Voor de overige namen is een account die beveiligd is zoals beschreven in [hoe u uw registrar-account tegen overname beschermt](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover") de sterkere maatregel.

## Hoeveel van de extensies van Wardmint kunnen een registry lock hebben?

Volgens het onderzoek van Wardmint van 12 november 2026 behoren 2 van de 29 extensies die het verkoopt, .com en .net, tot de vier op de registry lock-lijst van Verisign. We hebben de vergrendelingsprogramma's van andere registers niet onderzocht.

Een citeerbare definitie: een registrarlock stopt een overdracht tenzij de accounthouder hem opheft; een registry lock stopt haar tenzij het register een persoon via een apart kanaal verifieert.

## Vragen over domeinvergrendelingen

### Is een overdrachtsvergrendeling hetzelfde als een registrarlock?

Ja. De overdrachtsvergrendeling is de status clientTransferProhibited. Ze blokkeert een verhuizing naar een andere registrar tot u haar uitschakelt in het klantgedeelte.

### Stopt een registrarlock DNS-wijzigingen?

Ze stopt verzoeken die de registrar naar het register zou sturen, zoals een update van nameservers, wanneer clientUpdateProhibited is ingesteld. Ze beheert de records binnen een zone die een DNS-host beheert niet.

### Hoeveel kost een registry lock?

De pagina van Verisign geeft geen prijs, en elke registrar stelt zijn eigen in. We noemen geen bedrag omdat we geen actueel bedrag konden achterhalen.

### Heeft mijn DeFi-protocol een registry lock nodig?

Als uw hoofddomein een .com of .net is en een hijack gebruikers naar een drainer zou omleiden, is het de sterkste vergrendeling die voor die naam beschikbaar is. Voor andere extensies bestaat hij niet bij Verisign, dus accountbeveiliging en monitoring dragen het gewicht.

### Kan ik mijn domeinnaam terugnemen van Domeinbescherming?

Ja, de teruggave op uw eigen naam is gratis, en u blijft de hele tijd de begunstigde.

**Samengevat**

- Een registrarlock is een client-EPP-status die uw registrar instelt; u kunt hem vanuit uw account opheffen.
- Een registry lock wordt bij het register ingesteld en vereist verificatie via een apart kanaal om op te heffen.
- Verisign biedt registry lock voor 4 extensies: .com, .net, .cc, .name, via registrars.
- Verisign ontgrendelt pas na een telefoontje en een beveiligingszin van de bevoegde persoon van de registrar.
- Wardmint biedt een overdrachtsvergrendeling en biedt geen registry lock.
- 2 van de 29 extensies van Wardmint, .com en .net, staan op de lijst van Verisign.
- Domeinbescherming kost +US$ 29/jaar per domeinnaam en voegt menselijke beoordeling van klachten toe.

## Bronnen

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12)
2. [EPP-statuscodes: wat betekenen ze](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (gelezen 2026-11-12)
3. [DNS-hijacking, registry lock en zakelijk domeinrisico](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (gelezen 2026-11-12)
4. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12)
5. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12)

---

Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.