# Registry lock и блокировка у регистратора: в чём разница?

> Блокировку у регистратора вы можете снять сами; registry lock устанавливается в реестре и требует подтверждения по телефону. Verisign охватывает 4 расширения.

- URL: https://wardmint.com/ru/registry-lock-vs-registrar-lock/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Обе блокировки защищают домен от несанкционированных изменений. Они различаются тем, кто их устанавливает, кто может их снять и что всё ещё может сделать злоумышленник с паролем от вашего регистратора.

**Кратко — Registry lock и блокировка у регистратора: в чём разница?**

Блокировка у регистратора — это статус EPP, который устанавливает ваш регистратор, например clientTransferProhibited, и владелец аккаунта может его отключить. Registry lock снимается только после внеполосной проверки, по телефону в Verisign, который охватывает 4 расширения: .com, .net, .cc и .name. **Wardmint** предлагает блокировку трансфера и не предлагает registry lock.

## Блокировка у регистратора и registry lock бок о бок

*Коды статусов: ICANN, коды статусов EPP. Registry lock: страница Verisign Registry Lock. Обе прочитаны 12 November 2026.*

| Пункт | Блокировка у регистратора | Registry lock |
| --- | --- | --- |
| Где устанавливается | Регистратором, с клиентскими кодами статуса (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Реестром, с серверными кодами статуса (serverTransferProhibited, serverUpdateProhibited) |
| Кто может снять | Владелец аккаунта, из панели управления регистратора | Регистратор, после того как реестр проверил уполномоченное лицо вне основного канала |
| Что снимает её в Verisign | Неприменимо | Звонок уполномоченному представителю регистратора, который называет индивидуальную парольную фразу |
| Останавливает ли трансфер с украденным паролем | Не сама по себе: злоумышленник может отключить блокировку в том же аккаунте | Да: одного аккаунта недостаточно, чтобы её снять |
| Доступность | Предлагается регистраторами в целом | Verisign: .com, .net, .cc, .name, через участвующих регистраторов |
| Цена | Обычно включена | На странице Verisign ничего не указано; каждый регистратор устанавливает своё |
| Предлагается Wardmint | Да: блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там | Нет |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что такое блокировка у регистратора?

**Блокировка у регистратора — это статус, который регистратор ставит на домен, чтобы реестр отклонял определённые запросы.** Список кодов статусов EPP от ICANN определяет три клиентских кода: clientTransferProhibited заставляет реестр отклонять запросы на трансфер домена другому регистратору, clientUpdateProhibited отклоняет обновления, а clientDeleteProhibited отклоняет удаление. ICANN отмечает, что они помогают блокировать несанкционированные трансферы и удаления, связанные с перехватом или мошенничеством.

Эти коды устанавливает регистратор, поэтому ими управляет тот, кто контролирует аккаунт у регистратора. Владелец аккаунта снимает блокировку, запрашивает код трансфера и переносит домен, в чём и состоит её цель: владелец по-прежнему может перенести домен, когда пожелает. Это также означает, что блокировка защищает вас от ошибок и от злоумышленников, у которых нет аккаунта, но не от тех, у кого он есть.

Второе ограничение — сама зона. Статусы EPP управляют данными реестра о домене, такими как его серверы имён и регистратор. DNS-записи внутри зоны принадлежат тому, кто размещает DNS, обычно регистратору или выбранному вами провайдеру, и код статуса их не охватывает.

## Что такое registry lock?

**Registry lock добавляет блокировку в реестре, которую пароль регистратора снять не может.** Verisign описывает её как блокировку на уровне реестра, помогающую предотвращать перехват домена: когда домен заблокирован, для изменения нужно, чтобы уполномоченное лицо у регистратора попросило Verisign разблокировать его. Можно блокировать домен и его хост-записи, отдельно или вместе. Затем Verisign звонит уполномоченному представителю регистратора, и это лицо должно назвать индивидуальную парольную фразу, прежде чем домен можно будет разблокировать.

Услуга охватывает .com, .net, .cc и .name. Verisign заявляет, что хост-записи в расширениях, которыми он не управляет, заблокировать нельзя. Напрямую она тоже не продаётся: регистраторы обращаются в Verisign, чтобы её предлагать, а в собственной статье MarkMonitor сказано, что registry lock часто доступен только через корпоративных регистраторов. Эта статья описывает добавленное неудобство как намеренное, потому что блокировка исходит из того, что доступ к аккаунту могут взломать, и не даёт этому доступу превратиться в изменение в реестре.

Серверные коды, которые она использует, — serverTransferProhibited и serverUpdateProhibited, которые, по словам ICANN, реестр применяет во время юридических споров, по просьбе регистранта или через Registry Lock Service.

## Остановил бы registry lock криптоперехваты?

**Он закрыл бы эту схему, но источники не говорят, что у какой-либо жертвы он был.** Перехват Curve от 12 May 2025 изменил делегирование curve.fi у регистратора, а случаи February 2026 включали трансфер регистратору и захват через службу поддержки. Блокировка, требующая звонка названному контакту регистратора, рассчитана именно на такие изменения. Curve.fi — имя в .fi, а в списке Verisign .fi нет, поэтому услуга к нему не применялась бы.

Следуют две оговорки. Во-первых, registry lock существует только для четырёх указанных расширений, поэтому большинство защитных имён, например .io, .xyz и .app, находятся вне него. Во-вторых, блокировка настолько сильна, насколько сильна проверка у регистратора: случай Avantis начался с платёжных данных, полученных при звонке в поддержку. Полный список случаев приведён в [какие криптопроекты потеряли пользователей из-за DNS-hijacking](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), а шаги, применимые к любому расширению, — в [как защитить домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Что Wardmint предлагает вместо registry lock?

**Wardmint предлагает блокировку переноса, управляемый DNSSEC и, как опцию, Защиту домена; блокировку реестра он не предлагает.** Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там. DNS включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Код переноса — бесплатно, запрос через личный кабинет.

[Опция Защиты домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?") стоит +29 $/год на домен. Домен зарегистрирован на имя DomaineGoat LLC, вы остаетесь бенефициаром и можете вернуть его на свое имя бесплатно, блокировка переноса включена, а каждая жалоба читается человеком до любых действий с доменом. Эта человеческая проверка есть только с опцией. Она не заменяет блокировку реестра, потому что не ставит статус в Verisign.

Для критичного .com или .net обратитесь к регистратору, который продает блокировку реестра. Для остальных имен более сильной мерой будет аккаунт, защищенный, как описано в [как защитить аккаунт регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Для скольких расширений Wardmint возможен registry lock?

По исследованию Wardmint на 12 November 2026, 2 из 29 продаваемых им расширений, .com и .net, входят в четыре из списка registry lock от Verisign. Программы блокировки других реестров мы не изучали.

Определение для цитирования: блокировка у регистратора останавливает трансфер, пока владелец аккаунта её не снимет; registry lock останавливает его, пока реестр не проверит человека вне основного канала.

## Вопросы о блокировках доменов

### Блокировка трансфера — это то же самое, что блокировка у регистратора?

Да. Блокировка трансфера — это статус clientTransferProhibited. Она блокирует перенос к другому регистратору, пока вы не отключите её в личном кабинете.

### Останавливает ли блокировка у регистратора изменения DNS?

Она останавливает запросы, которые регистратор отправил бы в реестр, например обновление серверов имён, когда установлен clientUpdateProhibited. Она не управляет записями внутри зоны, которой управляет DNS-хост.

### Сколько стоит registry lock?

На странице Verisign цены нет, и каждый регистратор устанавливает свою. Мы не называем цифру, потому что не смогли найти актуального источника.

### Нужен ли моему DeFi-протоколу registry lock?

Если ваш основной домен — .com или .net и перехват перенаправил бы пользователей на дрейнер, это самая сильная блокировка, доступная для этого имени. Для других расширений в Verisign её нет, поэтому основную нагрузку несут защита аккаунта и мониторинг.

### Могу ли я забрать свой домен из Защиты домена?

Да, обратная передача на ваше имя бесплатна, и вы остаётесь бенефициаром всё время.

**Вкратце**

- Блокировка у регистратора — это клиентский статус EPP, устанавливаемый вашим регистратором; вы можете снять её из своего аккаунта.
- Registry lock устанавливается в реестре, и для его снятия нужна внеполосная проверка.
- Verisign предлагает registry lock для 4 расширений: .com, .net, .cc, .name, через регистраторов.
- Verisign разблокирует только после звонка и парольной фразы от уполномоченного лица регистратора.
- Wardmint предлагает блокировку трансфера и не предлагает registry lock.
- 2 из 29 расширений Wardmint, .com и .net, входят в список Verisign.
- Защита домена стоит +29 $/год за домен и добавляет проверку жалоб человеком.

## Источники

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)
2. [Коды статусов EPP: что они означают](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (прочитано 2026-11-12)
3. [DNS-hijacking, registry lock и риск доменов для предприятий](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (прочитано 2026-11-12)
4. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.