Bloqueio de registro vs bloqueio de registrador: qual é a diferença?

O que é um bloqueio de registrador?

Um bloqueio de registrador é um status que o registrador coloca em um domínio para que o registro rejeite certos pedidos. A lista de códigos de status EPP da ICANN define três códigos do cliente: clientTransferProhibited faz o registro rejeitar pedidos de transferência do domínio para outro registrador, clientUpdateProhibited rejeita atualizações e clientDeleteProhibited rejeita a exclusão. A ICANN observa que eles ajudam a bloquear transferências e exclusões não autorizadas ligadas a sequestro ou fraude.

O registrador define esses códigos, então quem controla a conta do registrador os controla. O titular da conta retira o bloqueio, solicita o código de transferência e move o domínio, que é a sua finalidade: o dono ainda pode transferir quando quiser. Isso também significa que o bloqueio protege você de erros e de atacantes que não têm a conta, não dos que a têm.

Um segundo limite é a própria zona. Os status EPP regem os dados do registro sobre o domínio, como seus servidores de nomes e registrador. Os registros DNS dentro de uma zona pertencem a quem hospeda o DNS, geralmente o registrador ou um provedor que você escolhe, e um código de status não os cobre.

O que é um bloqueio de registro?

Um bloqueio de registro acrescenta um bloqueio no registro que uma senha de registrador não consegue retirar. A Verisign o descreve como um bloqueio no nível do registro que ajuda a impedir o sequestro de domínios: depois que o domínio é bloqueado, uma alteração exige que uma pessoa autorizada no registrador peça à Verisign que o desbloqueie. Você pode bloquear o domínio e os registros de host, separadamente ou em conjunto. A Verisign então contata por telefone o representante autorizado do registrador, e essa pessoa deve fornecer uma frase de segurança individual antes que o domínio possa ser desbloqueado.

O serviço cobre .com, .net, .cc e .name. A Verisign afirma que os registros de host em extensões que ela não opera não podem ser bloqueados. Também não é vendido diretamente: os registradores contatam a Verisign para oferecê-lo, e o próprio artigo da MarkMonitor diz que o bloqueio de registro costuma estar disponível apenas por meio de registradores corporativos. Esse artigo descreve o atrito adicional como deliberado, porque o bloqueio parte do princípio de que o acesso à conta pode ser violado e impede que esse acesso se transforme em uma alteração no registro.

Os códigos de servidor que ele usa são serverTransferProhibited e serverUpdateProhibited, que a ICANN diz que o registro aplica durante disputas legais, a pedido do titular ou por meio de um Registry Lock Service.

Um bloqueio de registro teria impedido os sequestros cripto?

Ele trataria o padrão, mas as fontes não dizem que alguma vítima tinha um. O sequestro da Curve em 12 de maio de 2025 alterou a delegação de curve.fi no registrador, e os casos de fevereiro de 2026 envolveram uma transferência de registrador e uma tomada de conta pelo suporte. Um bloqueio que exige uma ligação para um contato nomeado do registrador foi projetado exatamente para essas alterações. Curve.fi é um nome .fi, e a lista da Verisign não inclui .fi, então o serviço não se aplicaria a ele.

Seguem-se duas ressalvas. Primeiro, o bloqueio de registro só existe para as quatro extensões acima, então a maioria dos nomes defensivos, como .io, .xyz e .app, fica fora dele. Segundo, um bloqueio é tão forte quanto a verificação no registrador: o caso da Avantis começou com um dado de cobrança obtido em uma chamada de suporte. A lista completa de casos está em quais projetos cripto perderam usuários para o sequestro de DNS, e os passos que valem para todas as extensões estão em como proteger seu domínio contra sequestro de DNS.

O que a Wardmint oferece no lugar do bloqueio de registro?

A Wardmint oferece bloqueio de transferência, DNSSEC gerenciado e, como opção, a Proteção de domínio; não oferece bloqueio de registro. Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. O DNS inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). O código de transferência é gratuita, solicitada na área do cliente.

A opção Proteção de domínio custa +US$ 29/ano por domínio. O domínio é registrado em nome de DomaineGoat LLC, você continua como beneficiário e pode retomá-lo em seu próprio nome sem custo, o bloqueio de transferência fica ativo, e toda reclamação é lida por uma pessoa antes de qualquer ação sobre o domínio. Essa revisão humana existe somente com a opção. Ela não substitui um bloqueio de registro, pois não coloca nenhum status na Verisign.

Para um .com ou .net que você considere crítico, peça a um registrador que venda bloqueio de registro. Para os demais nomes, uma conta protegida como descrito em como proteger sua conta de registrador contra apropriação é a medida mais forte.

Quantas das extensões da Wardmint podem ter bloqueio de registro?

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 2 das 29 extensões que ela vende, .com e .net, pertencem às quatro da lista de bloqueio de registro da Verisign. Não pesquisamos os programas de bloqueio de outros registros.

Uma definição citável: um bloqueio de registrador impede uma transferência a menos que o titular da conta o retire; um bloqueio de registro a impede a menos que o registro verifique uma pessoa fora de banda.