Registerlås kontra registrarlås: vad är skillnaden?

Vad är ett registrarlås?

Ett registrarlås är en status som registraren sätter på en domän så att registret avvisar vissa begäranden. ICANNs lista över EPP-statuskoder definierar tre klientkoder: clientTransferProhibited gör att registret avvisar begäranden om att flytta domänen till en annan registrar, clientUpdateProhibited avvisar uppdateringar och clientDeleteProhibited avvisar borttagning. ICANN noterar att de hjälper till att blockera obehöriga överföringar och borttagningar kopplade till kapning eller bedrägeri.

Registraren sätter dessa koder, så den som kontrollerar registrarkontot kontrollerar dem. Kontoinnehavaren tar bort låset, begär överföringskoden och flyttar domänen, vilket är meningen: ägaren kan fortfarande överföra när hen väljer det. Det betyder också att låset skyddar dig mot misstag och mot angripare som saknar kontot, inte mot dem som har det.

En andra begränsning är zonen själv. EPP-statusar styr registrets uppgifter om domänen, till exempel dess namnservrar och registrar. DNS-posterna inne i en zon tillhör den som hostar DNS, vanligen registraren eller en leverantör du väljer, och en statuskod täcker dem inte.

Vad är ett registerlås?

Ett registerlås lägger till ett lås i registret som ett registrarlösenord inte kan ta bort. Verisign beskriver det som ett lås på registernivå som hjälper till att förhindra domänkapning: när domänen är låst krävs att en behörig person hos registraren ber Verisign att låsa upp den. Du kan låsa domänen och dess värdposter, separat eller tillsammans. Verisign kontaktar sedan registrarens behöriga representant per telefon, och den personen måste ge en individuell säkerhetsfras innan domänen kan låsas upp.

Tjänsten täcker .com, .net, .cc och .name. Verisign anger att värdposter i ändelser som det inte driver inte kan låsas. Den säljs inte heller direkt: registrar kontaktar Verisign för att erbjuda den, och MarkMonitors egen artikel säger att registerlås ofta bara finns hos företagsregistrar. Artikeln beskriver den extra friktionen som avsiktlig, eftersom låset utgår från att kontoåtkomst kan brytas och hindrar att den åtkomsten blir en ändring i registret.

Serverkoderna som den använder är serverTransferProhibited och serverUpdateProhibited, som ICANN säger att registret tillämpar vid rättsliga tvister, på registrantens begäran eller genom en Registry Lock Service.

Skulle ett registerlås ha stoppat kryptokapningarna?

Det skulle ta itu med mönstret, men källorna säger inte att något offer hade ett. Curve-kapningen den 12 maj 2025 ändrade delegeringen för curve.fi hos registraren, och fallen i februari 2026 gällde en registrarflytt och ett övertagande via supportlinjen. Ett lås som kräver ett telefonsamtal till en namngiven registrarkontakt är utformat för just sådana ändringar. Curve.fi är ett .fi-namn, och Verisigns lista omfattar inte .fi, så tjänsten skulle inte ha gällt för det.

Två förbehåll följer. För det första finns registerlås bara för de fyra ändelserna ovan, så de flesta försvarsnamn, till exempel .io, .xyz och .app, står utanför. För det andra är ett lås bara så starkt som verifieringen hos registraren: Avantis-fallet började med en faktureringsuppgift som fåtts i ett supportsamtal. Hela listan över fall finns i vilka kryptoprojekt som förlorade användare genom DNS-kapning, och stegen som gäller för varje ändelse finns i hur du säkrar din domän mot DNS-kapning.

Vad erbjuder Wardmint i stället för registerlås?

Wardmint erbjuder ett överföringslås, hanterad DNSSEC och, som tillval, Domänskydd; det erbjuder inte registerlås. Wardmint erbjuder ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. DNS inkluderar gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Överföringskoden är kostnadsfritt, begärs från kundområdet.

Tillvalet domänskydd kostar +29 US$/år per domän. Domänen registreras i namnet DomaineGoat LLC, du förblir förmånstagare och kan ta tillbaka den i ditt eget namn utan kostnad, överföringslåset är aktiverat och varje klagomål läses av en person innan någon åtgärd vidtas mot domänen. Den mänskliga granskningen finns bara med tillvalet. Det ersätter inte ett registerlås, eftersom det inte lägger någon status hos Verisign.

För en .com eller .net som du anser kritisk, be en registrar som säljer registerlås om det. För övriga namn är ett konto skyddat så som beskrivs i hur du skyddar ditt registrarkonto mot övertagande det starkare skyddet.

Hur många av Wardmints ändelser kan få ett registerlås?

Enligt Wardmints undersökning från den 12 november 2026 tillhör 2 av de 29 ändelserna den säljer, .com och .net, de fyra på Verisigns lista för registerlås. Vi undersökte inte låsprogrammen hos andra register.

En citerbar definition: ett registrarlås stoppar en överföring om inte kontoinnehavaren tar bort det; ett registerlås stoppar den om inte registret verifierar en person utanför bandet.