Registry lock и блокировка у регистратора: в чём разница?

Что такое блокировка у регистратора?

Блокировка у регистратора — это статус, который регистратор ставит на домен, чтобы реестр отклонял определённые запросы. Список кодов статусов EPP от ICANN определяет три клиентских кода: clientTransferProhibited заставляет реестр отклонять запросы на трансфер домена другому регистратору, clientUpdateProhibited отклоняет обновления, а clientDeleteProhibited отклоняет удаление. ICANN отмечает, что они помогают блокировать несанкционированные трансферы и удаления, связанные с перехватом или мошенничеством.

Эти коды устанавливает регистратор, поэтому ими управляет тот, кто контролирует аккаунт у регистратора. Владелец аккаунта снимает блокировку, запрашивает код трансфера и переносит домен, в чём и состоит её цель: владелец по-прежнему может перенести домен, когда пожелает. Это также означает, что блокировка защищает вас от ошибок и от злоумышленников, у которых нет аккаунта, но не от тех, у кого он есть.

Второе ограничение — сама зона. Статусы EPP управляют данными реестра о домене, такими как его серверы имён и регистратор. DNS-записи внутри зоны принадлежат тому, кто размещает DNS, обычно регистратору или выбранному вами провайдеру, и код статуса их не охватывает.

Что такое registry lock?

Registry lock добавляет блокировку в реестре, которую пароль регистратора снять не может. Verisign описывает её как блокировку на уровне реестра, помогающую предотвращать перехват домена: когда домен заблокирован, для изменения нужно, чтобы уполномоченное лицо у регистратора попросило Verisign разблокировать его. Можно блокировать домен и его хост-записи, отдельно или вместе. Затем Verisign звонит уполномоченному представителю регистратора, и это лицо должно назвать индивидуальную парольную фразу, прежде чем домен можно будет разблокировать.

Услуга охватывает .com, .net, .cc и .name. Verisign заявляет, что хост-записи в расширениях, которыми он не управляет, заблокировать нельзя. Напрямую она тоже не продаётся: регистраторы обращаются в Verisign, чтобы её предлагать, а в собственной статье MarkMonitor сказано, что registry lock часто доступен только через корпоративных регистраторов. Эта статья описывает добавленное неудобство как намеренное, потому что блокировка исходит из того, что доступ к аккаунту могут взломать, и не даёт этому доступу превратиться в изменение в реестре.

Серверные коды, которые она использует, — serverTransferProhibited и serverUpdateProhibited, которые, по словам ICANN, реестр применяет во время юридических споров, по просьбе регистранта или через Registry Lock Service.

Остановил бы registry lock криптоперехваты?

Он закрыл бы эту схему, но источники не говорят, что у какой-либо жертвы он был. Перехват Curve от 12 May 2025 изменил делегирование curve.fi у регистратора, а случаи February 2026 включали трансфер регистратору и захват через службу поддержки. Блокировка, требующая звонка названному контакту регистратора, рассчитана именно на такие изменения. Curve.fi — имя в .fi, а в списке Verisign .fi нет, поэтому услуга к нему не применялась бы.

Следуют две оговорки. Во-первых, registry lock существует только для четырёх указанных расширений, поэтому большинство защитных имён, например .io, .xyz и .app, находятся вне него. Во-вторых, блокировка настолько сильна, насколько сильна проверка у регистратора: случай Avantis начался с платёжных данных, полученных при звонке в поддержку. Полный список случаев приведён в какие криптопроекты потеряли пользователей из-за DNS-hijacking, а шаги, применимые к любому расширению, — в как защитить домен от DNS-hijacking.

Что Wardmint предлагает вместо registry lock?

Wardmint предлагает блокировку переноса, управляемый DNSSEC и, как опцию, Защиту домена; блокировку реестра он не предлагает. Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там. DNS включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Код переноса — бесплатно, запрос через личный кабинет.

Опция Защиты домена стоит +29 $/год на домен. Домен зарегистрирован на имя DomaineGoat LLC, вы остаетесь бенефициаром и можете вернуть его на свое имя бесплатно, блокировка переноса включена, а каждая жалоба читается человеком до любых действий с доменом. Эта человеческая проверка есть только с опцией. Она не заменяет блокировку реестра, потому что не ставит статус в Verisign.

Для критичного .com или .net обратитесь к регистратору, который продает блокировку реестра. Для остальных имен более сильной мерой будет аккаунт, защищенный, как описано в как защитить аккаунт регистратора от захвата.

Для скольких расширений Wardmint возможен registry lock?

По исследованию Wardmint на 12 November 2026, 2 из 29 продаваемых им расширений, .com и .net, входят в четыре из списка registry lock от Verisign. Программы блокировки других реестров мы не изучали.

Определение для цитирования: блокировка у регистратора останавливает трансфер, пока владелец аккаунта её не снимет; registry lock останавливает его, пока реестр не проверит человека вне основного канала.