# การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์: ต่างกันอย่างไร?

> คุณปลดการล็อกระดับรีจิสทราร์ได้เอง แต่การล็อกระดับรีจิสทรีตั้งที่รีจิสทรีและต้องยืนยันทางโทรศัพท์ Verisign ครอบคลุม 4 นามสกุล

- URL: https://wardmint.com/th/registry-lock-vs-registrar-lock/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การล็อกทั้งสองปกป้องโดเมนจากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ต่างกันที่ว่าใครตั้งค่า ใครปลดได้ และผู้โจมตีที่มีรหัสผ่านรีจิสทราร์ของคุณยังทำอะไรได้บ้าง

**คำตอบสั้น ๆ — การล็อกระดับรีจิสทรีกับการล็อกระดับรีจิสทราร์: ต่างกันอย่างไร?**

การล็อกระดับรีจิสทราร์คือสถานะ EPP ที่รีจิสทราร์ของคุณตั้ง เช่น clientTransferProhibited และเจ้าของบัญชีปิดได้ การล็อกระดับรีจิสทรีจะถูกปลดก็ต่อเมื่อผ่านการยืนยันนอกช่องทาง ทางโทรศัพท์ที่ Verisign ซึ่งครอบคลุม 4 นามสกุล: .com, .net, .cc และ .name **Wardmint** เสนอการล็อกการโอน และไม่เสนอการล็อกระดับรีจิสทรี

## การล็อกระดับรีจิสทราร์และการล็อกระดับรีจิสทรีเทียบกัน

*รหัสสถานะ: ICANN รหัสสถานะ EPP การล็อกระดับรีจิสทรี: หน้า Verisign Registry Lock อ่านทั้งสองเมื่อ 12 พฤศจิกายน 2026*

| หัวข้อ | ล็อกโดยผู้รับจดทะเบียนโดเมน | ล็อกโดย registry |
| --- | --- | --- |
| ตั้งที่ไหน | โดยรีจิสทราร์ ด้วยรหัสสถานะฝั่งลูกค้า (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | โดยรีจิสทรี ด้วยรหัสสถานะฝั่งเซิร์ฟเวอร์ (serverTransferProhibited, serverUpdateProhibited) |
| ใครปลดได้ | เจ้าของบัญชี จากแผงควบคุมของรีจิสทราร์ | รีจิสทราร์ หลังจากรีจิสทรียืนยันบุคคลที่ได้รับอนุญาตนอกช่องทางแล้ว |
| อะไรปลดที่ Verisign | ไม่เกี่ยวข้อง | โทรศัพท์หาผู้แทนที่ได้รับอนุญาตของรีจิสทราร์ ซึ่งให้วลีความปลอดภัยเฉพาะบุคคล |
| หยุดการโอนด้วยรหัสผ่านที่ถูกขโมย | ไม่ได้ด้วยตัวเอง: ผู้โจมตีปิดการล็อกได้ในบัญชีเดียวกัน | ใช่ บัญชีเพียงอย่างเดียวปลดไม่ได้ |
| ความพร้อมใช้งาน | รีจิสทราร์เสนอโดยทั่วไป | Verisign: .com, .net, .cc, .name ผ่านรีจิสทราร์ที่เข้าร่วม |
| ราคา | มักรวมอยู่แล้ว | หน้าของ Verisign ไม่ระบุ แต่ละรีจิสทราร์ตั้งเอง |
| Wardmint เสนอ | ใช่: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน | ไม่ใช่ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การล็อกระดับรีจิสทราร์คืออะไร?

**การล็อกระดับรีจิสทราร์คือสถานะที่รีจิสทราร์ตั้งให้โดเมนเพื่อให้รีจิสทรีปฏิเสธคำขอบางอย่าง** รายการรหัสสถานะ EPP ของ ICANN กำหนดรหัสฝั่งลูกค้าสามรหัส: clientTransferProhibited ทำให้รีจิสทรีปฏิเสธคำขอโอนโดเมนไปยังรีจิสทราร์อื่น clientUpdateProhibited ปฏิเสธการอัปเดต และ clientDeleteProhibited ปฏิเสธการลบ ICANN ระบุว่ารหัสเหล่านี้ช่วยบล็อกการโอนและการลบที่ไม่ได้รับอนุญาตซึ่งเชื่อมกับการแฮ็กหรือการฉ้อโกง

รีจิสทราร์เป็นผู้ตั้งรหัสเหล่านี้ ดังนั้นใครก็ตามที่ควบคุมบัญชีรีจิสทราร์ก็ควบคุมรหัสเหล่านี้ เจ้าของบัญชีถอดการล็อก ขอรหัสการโอน และย้ายโดเมนได้ ซึ่งเป็นจุดประสงค์ของมัน เจ้าของยังโอนได้เมื่อเลือก ซึ่งหมายความว่าการล็อกปกป้องคุณจากความผิดพลาดและจากผู้โจมตีที่ไม่มีบัญชี แต่ไม่ได้ปกป้องจากผู้ที่มีบัญชี

ข้อจำกัดที่สองคือโซนเอง สถานะ EPP ควบคุมข้อมูลของรีจิสทรีเกี่ยวกับโดเมน เช่น เนมเซิร์ฟเวอร์และรีจิสทราร์ ส่วนระเบียน DNS ภายในโซนเป็นของผู้ที่โฮสต์ DNS ซึ่งมักเป็นรีจิสทราร์หรือผู้ให้บริการที่คุณเลือก และรหัสสถานะไม่ครอบคลุมระเบียนเหล่านั้น

## การล็อกระดับรีจิสทรีคืออะไร?

**การล็อกระดับรีจิสทรีเพิ่มการล็อกที่รีจิสทรีซึ่งรหัสผ่านรีจิสทราร์ลบออกไม่ได้** Verisign อธิบายว่าเป็นการล็อกระดับรีจิสทรีที่ช่วยป้องกันการแฮ็กโดเมน: เมื่อโดเมนถูกล็อก การเปลี่ยนแปลงต้องให้บุคคลที่ได้รับอนุญาตของรีจิสทราร์ขอให้ Verisign ปลดล็อก คุณล็อกโดเมนและระเบียนโฮสต์ได้ แยกกันหรือพร้อมกัน จากนั้น Verisign โทรหาผู้แทนที่ได้รับอนุญาตของรีจิสทราร์ และบุคคลนั้นต้องให้วลีความปลอดภัยเฉพาะตัวก่อนจะปลดล็อกโดเมนได้

บริการนี้ครอบคลุม .com, .net, .cc และ .name Verisign ระบุว่าระเบียนโฮสต์ในนามสกุลที่ตนไม่ได้ดูแลไม่สามารถล็อกได้ และบริการนี้ไม่ได้ขายโดยตรง รีจิสทราร์ติดต่อ Verisign เพื่อเสนอ และบทความของ MarkMonitor เองระบุว่า การล็อกระดับรีจิสทรีมักมีให้เฉพาะรีจิสทราร์องค์กร บทความนั้นอธิบายว่าความยุ่งยากที่เพิ่มขึ้นเป็นสิ่งที่ตั้งใจ เพราะการล็อกสมมติว่าการเข้าถึงบัญชีอาจถูกเจาะได้ และป้องกันไม่ให้การเข้าถึงนั้นกลายเป็นการเปลี่ยนแปลงที่รีจิสทรี

รหัสสถานะที่ใช้คือ serverTransferProhibited และ serverUpdateProhibited ซึ่ง ICANN ระบุว่ารีจิสทรีใช้ในช่วงข้อพิพาททางกฎหมาย เมื่อผู้จดทะเบียนร้องขอ หรือผ่าน Registry Lock Service

## การล็อกระดับรีจิสทรีจะหยุดการแฮ็กคริปโตได้หรือไม่?

**มันจะแก้รูปแบบนี้ได้ แต่แหล่งข้อมูลไม่ได้บอกว่าเหยื่อรายใดมีการล็อกนี้** การแฮ็ก Curve เมื่อ 12 พฤษภาคม 2025 เปลี่ยนการมอบหมาย curve.fi ที่รีจิสทราร์ และกรณีเดือนกุมภาพันธ์ 2026 เกี่ยวข้องกับการโอนรีจิสทราร์และการยึดบัญชีผ่านฝ่ายสนับสนุน การล็อกที่ต้องโทรหาผู้ติดต่อรีจิสทราร์ที่ระบุชื่อถูกออกแบบมาเพื่อการเปลี่ยนแปลงแบบนั้นโดยเฉพาะ Curve.fi เป็นชื่อ .fi และรายการของ Verisign ไม่รวม .fi บริการนี้จึงไม่ได้ใช้กับมัน

มีข้อสงวนสองประการ ประการแรก การล็อกระดับรีจิสทรีมีเฉพาะสี่นามสกุลข้างต้น ดังนั้นชื่อป้องกันส่วนใหญ่ เช่น .io, .xyz และ .app อยู่นอกบริการนี้ ประการที่สอง การล็อกแข็งแรงได้เท่าที่การยืนยันที่รีจิสทราร์ กรณี Avantis เริ่มจากรายละเอียดการเรียกเก็บเงินที่ได้มาจากการโทรขอความช่วยเหลือ รายการกรณีทั้งหมดอยู่ใน [โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") และขั้นตอนที่ใช้กับทุกนามสกุลอยู่ใน [วิธีป้องกันโดเมนจากการแฮ็ก DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")

## Wardmint เสนออะไรแทนการล็อกระดับรีจิสทรี?

**Wardmint เสนอ transfer lock, DNSSEC ที่จัดการให้ และ การปกป้องโดเมน เป็นตัวเลือก; ไม่เสนอ registry lock** Wardmint มี ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน DNS รวม DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) รหัสโอนคือ ฟรี ขอได้จากพื้นที่ลูกค้า

[ตัวเลือกการปกป้องโดเมน](https://wardmint.com/th/domain-protection/ "What is Domain protection for a brand's domains?") มีราคา +US$29/ปีต่อโดเมน โดเมนจดทะเบียนในชื่อของ DomaineGoat LLC คุณยังเป็นผู้รับประโยชน์และสามารถนำกลับไปเป็นชื่อของคุณเองได้โดยไม่เสียค่าใช้จ่าย transfer lock เปิดอยู่ และทุกข้อร้องเรียนจะถูกอ่านโดยคนก่อนดำเนินการใดกับโดเมน การตรวจสอบโดยมนุษย์นี้มีเฉพาะเมื่อมีตัวเลือก มันไม่ได้แทน registry lock เพราะมันไม่ได้วางสถานะที่ Verisign

สำหรับ .com หรือ .net ที่คุณถือว่าสำคัญ ให้ถามนายทะเบียนที่ขาย registry lock สำหรับชื่อที่เหลือ บัญชีที่ได้รับการปกป้องตามที่อธิบายใน [วิธีปกป้องบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") คือมาตรการที่แข็งแรงกว่า

## นามสกุลของ Wardmint กี่รายการมีการล็อกระดับรีจิสทรีได้?

ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 2 ใน 29 รายการที่เราขาย คือ .com และ .net อยู่ในสี่รายการของรายการล็อกระดับรีจิสทรีของ Verisign เราไม่ได้สำรวจโปรแกรมการล็อกของรีจิสทรีอื่น

คำนิยามที่อ้างอิงได้: การล็อกระดับรีจิสทราร์หยุดการโอนจนกว่าเจ้าของบัญชีจะปลด ส่วนการล็อกระดับรีจิสทรีหยุดการโอนจนกว่ารีจิสทรีจะยืนยันบุคคลนอกช่องทาง

## คำถามเกี่ยวกับการล็อกโดเมน

### การล็อกการโอนเหมือนกับการล็อกระดับรีจิสทราร์หรือไม่?

ใช่ การล็อกการโอนคือสถานะ clientTransferProhibited มันบล็อกการย้ายไปยังรีจิสทราร์อื่นจนกว่าคุณจะปิดในพื้นที่ลูกค้า

### การล็อกระดับรีจิสทราร์หยุดการเปลี่ยนแปลง DNS ได้หรือไม่?

มันหยุดคำขอที่รีจิสทราร์จะส่งไปยังรีจิสทรี เช่น การอัปเดตเนมเซิร์ฟเวอร์ เมื่อตั้ง clientUpdateProhibited แต่ไม่ควบคุมระเบียนภายในโซนที่ผู้โฮสต์ DNS จัดการ

### การล็อกระดับรีจิสทรีมีค่าใช้จ่ายเท่าไร?

หน้าของ Verisign ไม่ระบุราคา และแต่ละรีจิสทราร์ตั้งเอง เราไม่ระบุตัวเลขเพราะหาราคาปัจจุบันที่ยืนยันได้ไม่ได้

### โปรโตคอล DeFi ของฉันต้องการการล็อกระดับรีจิสทรีหรือไม่?

หากโดเมนหลักของคุณเป็น .com หรือ .net และการแฮ็กจะเปลี่ยนเส้นทางผู้ใช้ไปยังชุดดูดเงิน มันคือการล็อกที่แข็งแรงที่สุดที่มีสำหรับชื่อนั้น สำหรับนามสกุลอื่น มันไม่มีที่ Verisign ดังนั้นความปลอดภัยของบัญชีและการเฝ้าดูจึงต้องรับภาระหนักกว่า

### ฉันจะนำโดเมนกลับจาก Domain protection ได้หรือไม่?

ได้ การคืนชื่อเป็นของคุณเองเป็นไปโดยไม่เสียค่าใช้จ่าย และคุณยังเป็นผู้รับประโยชน์ตลอดเวลา

**สรุป**

- การล็อกระดับรีจิสทราร์คือสถานะ EPP ฝั่งลูกค้าที่รีจิสทราร์ของคุณตั้ง คุณปลดได้จากบัญชีของคุณ
- การล็อกระดับรีจิสทรีตั้งที่รีจิสทรีและต้องยืนยันนอกช่องทางเพื่อปลด
- Verisign เสนอการล็อกระดับรีจิสทรีสำหรับ 4 นามสกุล: .com, .net, .cc, .name ผ่านรีจิสทราร์
- Verisign ปลดล็อกได้หลังจากมีการโทรศัพท์และวลีความปลอดภัยจากบุคคลที่ได้รับอนุญาตของรีจิสทราร์เท่านั้น
- Wardmint เสนอการล็อกการโอน และไม่เสนอการล็อกระดับรีจิสทรี
- 2 ใน 29 นามสกุลของ Wardmint คือ .com และ .net อยู่ในรายการของ Verisign
- Domain protection มีค่าใช้จ่าย +US$29/ปีต่อโดเมน และเพิ่มการตรวจคำร้องเรียนโดยมนุษย์

## แหล่งที่มา

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)
2. [รหัสสถานะ EPP หมายความว่าอย่างไร](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (อ่านเมื่อ 2026-11-12)
3. [การแฮ็ก DNS การล็อกระดับรีจิสทรี และความเสี่ยงโดเมนระดับองค์กร](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (อ่านเมื่อ 2026-11-12)
4. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
5. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน