Blokada rejestru a blokada rejestratora: jaka jest różnica?

Czym jest blokada rejestratora?

Blokada rejestratora to status, który rejestrator nakłada na domenę, aby rejestr odrzucał pewne żądania. Lista kodów statusu EPP ICANN definiuje trzy kody klienta: clientTransferProhibited sprawia, że rejestr odrzuca żądania przeniesienia domeny do innego rejestratora, clientUpdateProhibited odrzuca aktualizacje, a clientDeleteProhibited odrzuca usunięcie. ICANN zauważa, że pomagają one blokować nieuprawnione transfery i usunięcia związane z przejęciem lub oszustwem.

Te kody ustawia rejestrator, więc ten, kto kontroluje konto u rejestratora, kontroluje je. Posiadacz konta zdejmuje blokadę, żąda kodu transferu i przenosi domenę, co jest jej celem: właściciel nadal może przenieść domenę, gdy zechce. Oznacza to także, że blokada chroni Cię przed pomyłkami i przed atakującymi, którzy nie mają konta, a nie przed tymi, którzy je mają.

Drugim ograniczeniem jest sama strefa. Statusy EPP rządzą danymi rejestru o domenie, takimi jak jej serwery nazw i rejestrator. Rekordy DNS wewnątrz strefy należą do tego, kto hostuje DNS, zwykle rejestratora lub dostawcy, którego wybierzesz, a kod statusu ich nie obejmuje.

Czym jest blokada rejestru?

Blokada rejestru dodaje blokadę w rejestrze, której nie może zdjąć hasło do rejestratora. Verisign opisuje ją jako blokadę na poziomie rejestru, która pomaga zapobiegać przejęciu domeny: gdy domena jest zablokowana, zmiana wymaga upoważnionej osoby u rejestratora, która poprosi Verisign o odblokowanie. Możesz zablokować domenę i jej rekordy hostów, osobno lub razem. Verisign kontaktuje się wtedy telefonicznie z upoważnionym przedstawicielem rejestratora, a ta osoba musi podać indywidualną frazę bezpieczeństwa, zanim domenę będzie można odblokować.

Usługa obejmuje .com, .net, .cc i .name. Verisign stwierdza, że rekordów hostów w rozszerzeniach, których nie prowadzi, nie można zablokować. Nie jest też sprzedawana bezpośrednio: rejestratorzy kontaktują się z Verisign, aby ją oferować, a własny artykuł MarkMonitor mówi, że blokada rejestru jest często dostępna tylko przez rejestratorów korporacyjnych. Artykuł opisuje dodatkowe tarcie jako zamierzone, ponieważ blokada zakłada, że dostęp do konta może zostać naruszony, i nie pozwala, by ten dostęp zamienił się w zmianę w rejestrze.

Kody serwera, których używa, to serverTransferProhibited i serverUpdateProhibited, które według ICANN rejestr stosuje podczas sporów prawnych, na żądanie rejestranta lub przez Registry Lock Service.

Czy blokada rejestru powstrzymałaby przejęcia w kryptowalutach?

Odpowiadałaby na ten schemat, ale źródła nie mówią, że którakolwiek ofiara ją miała. Przejęcie Curve z 12 maja 2025 r. zmieniło delegację curve.fi u rejestratora, a przypadki z lutego 2026 r. obejmowały transfer do innego rejestratora i przejęcie przez support. Blokada wymagająca telefonu do wskazanego kontaktu u rejestratora jest zaprojektowana właśnie na takie zmiany. Curve.fi to nazwa .fi, a lista Verisign nie obejmuje .fi, więc usługa nie miałaby do niego zastosowania.

Następują dwa zastrzeżenia. Po pierwsze, blokada rejestru istnieje tylko dla czterech powyższych rozszerzeń, więc większość nazw obronnych, takich jak .io, .xyz i .app, jest poza nią. Po drugie, blokada jest tak silna jak weryfikacja u rejestratora: przypadek Avantis zaczął się od danych rozliczeniowych uzyskanych w rozmowie z supportem. Pełna lista przypadków znajduje się w które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS, a kroki, które dotyczą każdego rozszerzenia, w jak zabezpieczyć domenę przed przejęciem DNS.

Co oferuje Wardmint zamiast blokady rejestru?

Wardmint oferuje blokadę transferu, zarządzane DNSSEC i jako opcję Ochronę domeny; nie oferuje blokady rejestru. Wardmint oferuje blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. DNS obejmuje bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Kod transferu to darmowa, zamawiana z panelu klienta.

Opcja Ochrony domeny kosztuje +29 USD/rok na domenę. Domena jest zarejestrowana na DomaineGoat LLC, Ty pozostajesz beneficjentem i możesz ją odzyskać na własne nazwisko za darmo, blokada transferu jest włączona, a każda skarga jest czytana przez człowieka przed jakimkolwiek działaniem na domenie. Ta ludzka weryfikacja istnieje tylko z opcją. Nie zastępuje blokady rejestru, bo nie nadaje statusu w Verisign.

Dla krytycznej domeny .com lub .net poproś rejestratora, który sprzedaje blokadę rejestru. Dla pozostałych nazw silniejszym środkiem jest konto zabezpieczone tak, jak opisano w jak chronić konto u rejestratora przed przejęciem.

Ile rozszerzeń Wardmint może mieć blokadę rejestru?

Według ankiety Wardmint z 12 listopada 2026 r. 2 z 29 sprzedawanych rozszerzeń, .com i .net, należą do czterech z listy blokady rejestru Verisign. Nie badaliśmy programów blokad innych rejestrów.

Definicja do zacytowania: blokada rejestratora zatrzymuje transfer, chyba że posiadacz konta ją zdejmie; blokada rejestru zatrzymuje go, chyba że rejestr zweryfikuje osobę poza kanałem logowania.