# Bloqueio de registro vs bloqueio de registrador: qual é a diferença?

> Você remove o bloqueio de registrador; o de registro é definido pelo registro e exige verificação por telefone. Verisign: 4 extensões.

- URL: https://wardmint.com/pt/registry-lock-vs-registrar-lock/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Os dois bloqueios protegem um domínio contra alterações não autorizadas. Eles diferem em quem os aplica, quem pode retirá-los e o que um atacante com a senha do seu registrador ainda pode fazer.

**Resposta rápida — Bloqueio de registro vs bloqueio de registrador: qual é a diferença?**

Um bloqueio de registrador é um status EPP que o seu registrador define, como clientTransferProhibited, e o titular da conta pode desativá-lo. Um bloqueio de registro só é retirado após verificação fora de banda, por telefone na Verisign, que cobre 4 extensões: .com, .net, .cc e .name. A **Wardmint** oferece o bloqueio de transferência e não oferece bloqueio de registro.

## Bloqueio de registrador e bloqueio de registro lado a lado

*Códigos de status: ICANN, EPP status codes. Bloqueio de registro: página Verisign Registry Lock. Ambos consultados em 12 de novembro de 2026.*

| Ponto | Bloqueio do registrador | Bloqueio do registry |
| --- | --- | --- |
| Onde é definido | Pelo registrador, com códigos de status do cliente (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Pelo registro, com códigos de status do servidor (serverTransferProhibited, serverUpdateProhibited) |
| Quem pode retirá-lo | O titular da conta, no painel de controle do registrador | O registrador, depois que o registro verificou uma pessoa autorizada fora de banda |
| O que o retira na Verisign | Não aplicável | Uma ligação telefônica para o representante autorizado do registrador, que fornece uma frase de segurança individual |
| Impede uma transferência com uma senha roubada | Não por si só: o atacante pode desativar o bloqueio na mesma conta | Sim: a conta sozinha não consegue desbloqueá-lo |
| Disponibilidade | Oferecido por registradores em geral | Verisign: .com, .net, .cc, .name, por meio de registradores que participam |
| Preço | Geralmente incluído | A página da Verisign não indica nenhum; cada registrador define o seu |
| Oferecido pela Wardmint | Sim: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali | Não |

*Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.*

## O que é um bloqueio de registrador?

**Um bloqueio de registrador é um status que o registrador coloca em um domínio para que o registro rejeite certos pedidos.** A lista de códigos de status EPP da ICANN define três códigos do cliente: clientTransferProhibited faz o registro rejeitar pedidos de transferência do domínio para outro registrador, clientUpdateProhibited rejeita atualizações e clientDeleteProhibited rejeita a exclusão. A ICANN observa que eles ajudam a bloquear transferências e exclusões não autorizadas ligadas a sequestro ou fraude.

O registrador define esses códigos, então quem controla a conta do registrador os controla. O titular da conta retira o bloqueio, solicita o código de transferência e move o domínio, que é a sua finalidade: o dono ainda pode transferir quando quiser. Isso também significa que o bloqueio protege você de erros e de atacantes que não têm a conta, não dos que a têm.

Um segundo limite é a própria zona. Os status EPP regem os dados do registro sobre o domínio, como seus servidores de nomes e registrador. Os registros DNS dentro de uma zona pertencem a quem hospeda o DNS, geralmente o registrador ou um provedor que você escolhe, e um código de status não os cobre.

## O que é um bloqueio de registro?

**Um bloqueio de registro acrescenta um bloqueio no registro que uma senha de registrador não consegue retirar.** A Verisign o descreve como um bloqueio no nível do registro que ajuda a impedir o sequestro de domínios: depois que o domínio é bloqueado, uma alteração exige que uma pessoa autorizada no registrador peça à Verisign que o desbloqueie. Você pode bloquear o domínio e os registros de host, separadamente ou em conjunto. A Verisign então contata por telefone o representante autorizado do registrador, e essa pessoa deve fornecer uma frase de segurança individual antes que o domínio possa ser desbloqueado.

O serviço cobre .com, .net, .cc e .name. A Verisign afirma que os registros de host em extensões que ela não opera não podem ser bloqueados. Também não é vendido diretamente: os registradores contatam a Verisign para oferecê-lo, e o próprio artigo da MarkMonitor diz que o bloqueio de registro costuma estar disponível apenas por meio de registradores corporativos. Esse artigo descreve o atrito adicional como deliberado, porque o bloqueio parte do princípio de que o acesso à conta pode ser violado e impede que esse acesso se transforme em uma alteração no registro.

Os códigos de servidor que ele usa são serverTransferProhibited e serverUpdateProhibited, que a ICANN diz que o registro aplica durante disputas legais, a pedido do titular ou por meio de um Registry Lock Service.

## Um bloqueio de registro teria impedido os sequestros cripto?

**Ele trataria o padrão, mas as fontes não dizem que alguma vítima tinha um.** O sequestro da Curve em 12 de maio de 2025 alterou a delegação de curve.fi no registrador, e os casos de fevereiro de 2026 envolveram uma transferência de registrador e uma tomada de conta pelo suporte. Um bloqueio que exige uma ligação para um contato nomeado do registrador foi projetado exatamente para essas alterações. Curve.fi é um nome .fi, e a lista da Verisign não inclui .fi, então o serviço não se aplicaria a ele.

Seguem-se duas ressalvas. Primeiro, o bloqueio de registro só existe para as quatro extensões acima, então a maioria dos nomes defensivos, como .io, .xyz e .app, fica fora dele. Segundo, um bloqueio é tão forte quanto a verificação no registrador: o caso da Avantis começou com um dado de cobrança obtido em uma chamada de suporte. A lista completa de casos está em [quais projetos cripto perderam usuários para o sequestro de DNS](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), e os passos que valem para todas as extensões estão em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## O que a Wardmint oferece no lugar do bloqueio de registro?

**A Wardmint oferece bloqueio de transferência, DNSSEC gerenciado e, como opção, a Proteção de domínio; não oferece bloqueio de registro.** Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. O DNS inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). O código de transferência é gratuita, solicitada na área do cliente.

A [opção Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?") custa +US$ 29/ano por domínio. O domínio é registrado em nome de DomaineGoat LLC, você continua como beneficiário e pode retomá-lo em seu próprio nome sem custo, o bloqueio de transferência fica ativo, e toda reclamação é lida por uma pessoa antes de qualquer ação sobre o domínio. Essa revisão humana existe somente com a opção. Ela não substitui um bloqueio de registro, pois não coloca nenhum status na Verisign.

Para um .com ou .net que você considere crítico, peça a um registrador que venda bloqueio de registro. Para os demais nomes, uma conta protegida como descrito em [como proteger sua conta de registrador contra apropriação](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover") é a medida mais forte.

## Quantas das extensões da Wardmint podem ter bloqueio de registro?

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 2 das 29 extensões que ela vende, .com e .net, pertencem às quatro da lista de bloqueio de registro da Verisign. Não pesquisamos os programas de bloqueio de outros registros.

Uma definição citável: um bloqueio de registrador impede uma transferência a menos que o titular da conta o retire; um bloqueio de registro a impede a menos que o registro verifique uma pessoa fora de banda.

## Perguntas sobre bloqueios de domínio

### Um bloqueio de transferência é o mesmo que um bloqueio de registrador?

Sim. O bloqueio de transferência é o status clientTransferProhibited. Ele impede a mudança para outro registrador até que você o desative na área do cliente.

### Um bloqueio de registrador impede alterações de DNS?

Ele impede os pedidos que o registrador enviaria ao registro, como uma atualização de servidores de nomes, quando clientUpdateProhibited está definido. Ele não controla os registros dentro de uma zona que um host de DNS gerencia.

### Quanto custa um bloqueio de registro?

A página da Verisign não informa preço, e cada registrador define o seu. Não citamos um valor porque não conseguimos obter um atual de uma fonte.

### O meu protocolo DeFi precisa de um bloqueio de registro?

Se o seu domínio principal é um .com ou .net e um sequestro redirecionaria os usuários para um drenador, é o bloqueio mais forte disponível para esse nome. Para outras extensões ele não existe na Verisign, então a segurança da conta e o monitoramento carregam o peso.

### Posso recuperar meu domínio da Proteção de domínio?

Sim, a devolução para o seu próprio nome é gratuita, e você continua sendo o beneficiário durante todo o tempo.

**Em resumo**

- Um bloqueio de registrador é um status EPP do cliente definido pelo seu registrador; você pode retirá-lo na sua conta.
- Um bloqueio de registro é definido no registro e exige verificação fora de banda para ser retirado.
- A Verisign oferece bloqueio de registro para 4 extensões: .com, .net, .cc, .name, por meio de registradores.
- A Verisign só desbloqueia após uma ligação telefônica e uma frase de segurança da pessoa autorizada do registrador.
- A Wardmint oferece um bloqueio de transferência e não oferece bloqueio de registro.
- 2 das 29 extensões da Wardmint, .com e .net, estão na lista da Verisign.
- A Proteção de domínio custa +US$ 29/ano por domínio e acrescenta revisão humana das reclamações.

## Fontes

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12)
2. [Códigos de status EPP: o que significam](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (lido em 2026-11-12)
3. [Sequestro de DNS, bloqueio de registro e risco de domínios corporativos](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (lido em 2026-11-12)
4. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12)
5. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.