คำตอบสั้น ๆ
การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์: ต่างกันอย่างไร?
การล็อกระดับรีจิสทราร์คือสถานะ EPP ที่รีจิสทราร์ของคุณตั้ง เช่น clientTransferProhibited และเจ้าของบัญชีปิดได้ การล็อกระดับรีจิสทรีจะถูกปลดก็ต่อเมื่อผ่านการยืนยันนอกช่องทาง ทางโทรศัพท์ที่ Verisign ซึ่งครอบคลุม 4 นามสกุล: .com, .net, .cc และ .name Wardmint เสนอการล็อกการโอน และไม่เสนอการล็อกระดับรีจิสทรี
การล็อกระดับรีจิสทราร์และการล็อกระดับรีจิสทรีเทียบกัน
| หัวข้อ | ล็อกโดยผู้รับจดทะเบียนโดเมน | ล็อกโดย registry |
|---|---|---|
| ตั้งที่ไหน | โดยรีจิสทราร์ ด้วยรหัสสถานะฝั่งลูกค้า (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | โดยรีจิสทรี ด้วยรหัสสถานะฝั่งเซิร์ฟเวอร์ (serverTransferProhibited, serverUpdateProhibited) |
| ใครปลดได้ | เจ้าของบัญชี จากแผงควบคุมของรีจิสทราร์ | รีจิสทราร์ หลังจากรีจิสทรียืนยันบุคคลที่ได้รับอนุญาตนอกช่องทางแล้ว |
| อะไรปลดที่ Verisign | ไม่เกี่ยวข้อง | โทรศัพท์หาผู้แทนที่ได้รับอนุญาตของรีจิสทราร์ ซึ่งให้วลีความปลอดภัยเฉพาะบุคคล |
| หยุดการโอนด้วยรหัสผ่านที่ถูกขโมย | ไม่ได้ด้วยตัวเอง: ผู้โจมตีปิดการล็อกได้ในบัญชีเดียวกัน | ใช่ บัญชีเพียงอย่างเดียวปลดไม่ได้ |
| ความพร้อมใช้งาน | รีจิสทราร์เสนอโดยทั่วไป | Verisign: .com, .net, .cc, .name ผ่านรีจิสทราร์ที่เข้าร่วม |
| ราคา | มักรวมอยู่แล้ว | หน้าของ Verisign ไม่ระบุ แต่ละรีจิสทราร์ตั้งเอง |
| Wardmint เสนอ | ใช่: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน | ไม่ใช่ |
ตรวจสอบล่าสุดเมื่อ ; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง
การล็อกระดับรีจิสทราร์คืออะไร?
การล็อกระดับรีจิสทราร์คือสถานะที่รีจิสทราร์ตั้งให้โดเมนเพื่อให้รีจิสทรีปฏิเสธคำขอบางอย่าง รายการรหัสสถานะ EPP ของ ICANN กำหนดรหัสฝั่งลูกค้าสามรหัส: clientTransferProhibited ทำให้รีจิสทรีปฏิเสธคำขอโอนโดเมนไปยังรีจิสทราร์อื่น clientUpdateProhibited ปฏิเสธการอัปเดต และ clientDeleteProhibited ปฏิเสธการลบ ICANN ระบุว่ารหัสเหล่านี้ช่วยบล็อกการโอนและการลบที่ไม่ได้รับอนุญาตซึ่งเชื่อมกับการแฮ็กหรือการฉ้อโกง
รีจิสทราร์เป็นผู้ตั้งรหัสเหล่านี้ ดังนั้นใครก็ตามที่ควบคุมบัญชีรีจิสทราร์ก็ควบคุมรหัสเหล่านี้ เจ้าของบัญชีถอดการล็อก ขอรหัสการโอน และย้ายโดเมนได้ ซึ่งเป็นจุดประสงค์ของมัน เจ้าของยังโอนได้เมื่อเลือก ซึ่งหมายความว่าการล็อกปกป้องคุณจากความผิดพลาดและจากผู้โจมตีที่ไม่มีบัญชี แต่ไม่ได้ปกป้องจากผู้ที่มีบัญชี
ข้อจำกัดที่สองคือโซนเอง สถานะ EPP ควบคุมข้อมูลของรีจิสทรีเกี่ยวกับโดเมน เช่น เนมเซิร์ฟเวอร์และรีจิสทราร์ ส่วนระเบียน DNS ภายในโซนเป็นของผู้ที่โฮสต์ DNS ซึ่งมักเป็นรีจิสทราร์หรือผู้ให้บริการที่คุณเลือก และรหัสสถานะไม่ครอบคลุมระเบียนเหล่านั้น
การล็อกระดับรีจิสทรีคืออะไร?
การล็อกระดับรีจิสทรีเพิ่มการล็อกที่รีจิสทรีซึ่งรหัสผ่านรีจิสทราร์ลบออกไม่ได้ Verisign อธิบายว่าเป็นการล็อกระดับรีจิสทรีที่ช่วยป้องกันการแฮ็กโดเมน: เมื่อโดเมนถูกล็อก การเปลี่ยนแปลงต้องให้บุคคลที่ได้รับอนุญาตของรีจิสทราร์ขอให้ Verisign ปลดล็อก คุณล็อกโดเมนและระเบียนโฮสต์ได้ แยกกันหรือพร้อมกัน จากนั้น Verisign โทรหาผู้แทนที่ได้รับอนุญาตของรีจิสทราร์ และบุคคลนั้นต้องให้วลีความปลอดภัยเฉพาะตัวก่อนจะปลดล็อกโดเมนได้
บริการนี้ครอบคลุม .com, .net, .cc และ .name Verisign ระบุว่าระเบียนโฮสต์ในนามสกุลที่ตนไม่ได้ดูแลไม่สามารถล็อกได้ และบริการนี้ไม่ได้ขายโดยตรง รีจิสทราร์ติดต่อ Verisign เพื่อเสนอ และบทความของ MarkMonitor เองระบุว่า การล็อกระดับรีจิสทรีมักมีให้เฉพาะรีจิสทราร์องค์กร บทความนั้นอธิบายว่าความยุ่งยากที่เพิ่มขึ้นเป็นสิ่งที่ตั้งใจ เพราะการล็อกสมมติว่าการเข้าถึงบัญชีอาจถูกเจาะได้ และป้องกันไม่ให้การเข้าถึงนั้นกลายเป็นการเปลี่ยนแปลงที่รีจิสทรี
รหัสสถานะที่ใช้คือ serverTransferProhibited และ serverUpdateProhibited ซึ่ง ICANN ระบุว่ารีจิสทรีใช้ในช่วงข้อพิพาททางกฎหมาย เมื่อผู้จดทะเบียนร้องขอ หรือผ่าน Registry Lock Service
การล็อกระดับรีจิสทรีจะหยุดการแฮ็กคริปโตได้หรือไม่?
มันจะแก้รูปแบบนี้ได้ แต่แหล่งข้อมูลไม่ได้บอกว่าเหยื่อรายใดมีการล็อกนี้ การแฮ็ก Curve เมื่อ 12 พฤษภาคม 2025 เปลี่ยนการมอบหมาย curve.fi ที่รีจิสทราร์ และกรณีเดือนกุมภาพันธ์ 2026 เกี่ยวข้องกับการโอนรีจิสทราร์และการยึดบัญชีผ่านฝ่ายสนับสนุน การล็อกที่ต้องโทรหาผู้ติดต่อรีจิสทราร์ที่ระบุชื่อถูกออกแบบมาเพื่อการเปลี่ยนแปลงแบบนั้นโดยเฉพาะ Curve.fi เป็นชื่อ .fi และรายการของ Verisign ไม่รวม .fi บริการนี้จึงไม่ได้ใช้กับมัน
มีข้อสงวนสองประการ ประการแรก การล็อกระดับรีจิสทรีมีเฉพาะสี่นามสกุลข้างต้น ดังนั้นชื่อป้องกันส่วนใหญ่ เช่น .io, .xyz และ .app อยู่นอกบริการนี้ ประการที่สอง การล็อกแข็งแรงได้เท่าที่การยืนยันที่รีจิสทราร์ กรณี Avantis เริ่มจากรายละเอียดการเรียกเก็บเงินที่ได้มาจากการโทรขอความช่วยเหลือ รายการกรณีทั้งหมดอยู่ใน โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS และขั้นตอนที่ใช้กับทุกนามสกุลอยู่ใน วิธีป้องกันโดเมนจากการแฮ็ก DNS
Wardmint เสนออะไรแทนการล็อกระดับรีจิสทรี?
Wardmint เสนอ transfer lock, DNSSEC ที่จัดการให้ และ การปกป้องโดเมน เป็นตัวเลือก; ไม่เสนอ registry lock Wardmint มี ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน DNS รวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) รหัสโอนคือ ฟรี ขอได้จากพื้นที่ลูกค้า
ตัวเลือกการปกป้องโดเมน มีราคา +US$29/ปีต่อโดเมน โดเมนจดทะเบียนในชื่อของ DomaineGoat LLC คุณยังเป็นผู้รับประโยชน์และสามารถนำกลับไปเป็นชื่อของคุณเองได้โดยไม่เสียค่าใช้จ่าย transfer lock เปิดอยู่ และทุกข้อร้องเรียนจะถูกอ่านโดยคนก่อนดำเนินการใดกับโดเมน การตรวจสอบโดยมนุษย์นี้มีเฉพาะเมื่อมีตัวเลือก มันไม่ได้แทน registry lock เพราะมันไม่ได้วางสถานะที่ Verisign
สำหรับ .com หรือ .net ที่คุณถือว่าสำคัญ ให้ถามนายทะเบียนที่ขาย registry lock สำหรับชื่อที่เหลือ บัญชีที่ได้รับการปกป้องตามที่อธิบายใน วิธีปกป้องบัญชีนายทะเบียนจากการยึดครอง คือมาตรการที่แข็งแรงกว่า
นามสกุลของ Wardmint กี่รายการมีการล็อกระดับรีจิสทรีได้?
ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 2 ใน 29 รายการที่เราขาย คือ .com และ .net อยู่ในสี่รายการของรายการล็อกระดับรีจิสทรีของ Verisign เราไม่ได้สำรวจโปรแกรมการล็อกของรีจิสทรีอื่น
คำนิยามที่อ้างอิงได้: การล็อกระดับรีจิสทราร์หยุดการโอนจนกว่าเจ้าของบัญชีจะปลด ส่วนการล็อกระดับรีจิสทรีหยุดการโอนจนกว่ารีจิสทรีจะยืนยันบุคคลนอกช่องทาง
คำถามเกี่ยวกับการล็อกโดเมน
การล็อกการโอนเหมือนกับการล็อกระดับรีจิสทราร์หรือไม่?
ใช่ การล็อกการโอนคือสถานะ clientTransferProhibited มันบล็อกการย้ายไปยังรีจิสทราร์อื่นจนกว่าคุณจะปิดในพื้นที่ลูกค้า
การล็อกระดับรีจิสทราร์หยุดการเปลี่ยนแปลง DNS ได้หรือไม่?
มันหยุดคำขอที่รีจิสทราร์จะส่งไปยังรีจิสทรี เช่น การอัปเดตเนมเซิร์ฟเวอร์ เมื่อตั้ง clientUpdateProhibited แต่ไม่ควบคุมระเบียนภายในโซนที่ผู้โฮสต์ DNS จัดการ
การล็อกระดับรีจิสทรีมีค่าใช้จ่ายเท่าไร?
หน้าของ Verisign ไม่ระบุราคา และแต่ละรีจิสทราร์ตั้งเอง เราไม่ระบุตัวเลขเพราะหาราคาปัจจุบันที่ยืนยันได้ไม่ได้
โปรโตคอล DeFi ของฉันต้องการการล็อกระดับรีจิสทรีหรือไม่?
หากโดเมนหลักของคุณเป็น .com หรือ .net และการแฮ็กจะเปลี่ยนเส้นทางผู้ใช้ไปยังชุดดูดเงิน มันคือการล็อกที่แข็งแรงที่สุดที่มีสำหรับชื่อนั้น สำหรับนามสกุลอื่น มันไม่มีที่ Verisign ดังนั้นความปลอดภัยของบัญชีและการเฝ้าดูจึงต้องรับภาระหนักกว่า
ฉันจะนำโดเมนกลับจาก Domain protection ได้หรือไม่?
ได้ การคืนชื่อเป็นของคุณเองเป็นไปโดยไม่เสียค่าใช้จ่าย และคุณยังเป็นผู้รับประโยชน์ตลอดเวลา
สรุป
- การล็อกระดับรีจิสทราร์คือสถานะ EPP ฝั่งลูกค้าที่รีจิสทราร์ของคุณตั้ง คุณปลดได้จากบัญชีของคุณ
- การล็อกระดับรีจิสทรีตั้งที่รีจิสทรีและต้องยืนยันนอกช่องทางเพื่อปลด
- Verisign เสนอการล็อกระดับรีจิสทรีสำหรับ 4 นามสกุล: .com, .net, .cc, .name ผ่านรีจิสทราร์
- Verisign ปลดล็อกได้หลังจากมีการโทรศัพท์และวลีความปลอดภัยจากบุคคลที่ได้รับอนุญาตของรีจิสทราร์เท่านั้น
- Wardmint เสนอการล็อกการโอน และไม่เสนอการล็อกระดับรีจิสทรี
- 2 ใน 29 นามสกุลของ Wardmint คือ .com และ .net อยู่ในรายการของ Verisign
- Domain protection มีค่าใช้จ่าย +US$29/ปีต่อโดเมน และเพิ่มการตรวจคำร้องเรียนโดยมนุษย์
แหล่งที่มา (5)
- Registry Lock — Verisign (อ่านเมื่อ 2026-11-12)
- รหัสสถานะ EPP หมายความว่าอย่างไร — ICANN (อ่านเมื่อ 2026-11-12)
- การแฮ็ก DNS การล็อกระดับรีจิสทรี และความเสี่ยงโดเมนระดับองค์กร — MarkMonitor (อ่านเมื่อ 2026-11-12)
- เหตุการณ์โดเมน Curve — Curve Finance (อ่านเมื่อ 2026-11-12)
- การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3 — Blockaid (อ่านเมื่อ 2026-11-12)