# Registry kilidi ve kayıt kuruluşu kilidi: fark nedir?

> Kayıt kuruluşu kilidini kendiniz kaldırabilirsiniz; registry kilidi registry'de ayarlanır ve telefonla doğrulama gerektirir. Verisign 4 uzantıyı kapsar.

- URL: https://wardmint.com/tr/registry-lock-vs-registrar-lock/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

İki kilit de bir alan adını yetkisiz değişikliklere karşı korur. Onları kimin uyguladığı, kimin kaldırabildiği ve kayıt kuruluşu parolanıza sahip bir saldırganın hâlâ ne yapabildiği bakımından farklılaşırlar.

**Hızlı cevap — Registry kilidi ve kayıt kuruluşu kilidi: fark nedir?**

Kayıt kuruluşu kilidi, kayıt kuruluşunuzun ayarladığı, clientTransferProhibited gibi bir EPP durumudur ve hesap sahibi bunu kapatabilir. Registry kilidi yalnızca bant dışı doğrulamadan sonra, Verisign'da telefonla kaldırılır; Verisign 4 uzantıyı kapsar: .com, .net, .cc ve .name. **Wardmint** transfer kilidi sunar ve registry kilidi sunmaz.

## Kayıt kuruluşu kilidi ve registry kilidi yan yana

*Durum kodları: ICANN, EPP durum kodları. Registry kilidi: Verisign Registry Lock sayfası. İkisi de 12 Kasım 2026'da okunmuştur.*

| Nokta | Kayıt şirketi kilidi | Kayıt otoritesi kilidi |
| --- | --- | --- |
| Nerede ayarlanır | Kayıt kuruluşu tarafından, istemci durum kodlarıyla (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Registry tarafından, sunucu durum kodlarıyla (serverTransferProhibited, serverUpdateProhibited) |
| Kim kaldırabilir | Hesap sahibi, kayıt kuruluşunun kontrol panelinden | Kayıt kuruluşu, registry yetkili bir kişiyi bant dışı doğruladıktan sonra |
| Verisign'da neyi kaldırır | Uygulanamaz | Kayıt kuruluşunun yetkili temsilcisine yapılan, kişiye özel bir güvenlik ifadesi veren bir telefon görüşmesi |
| Çalınmış bir parolayla transferi durdurur | Tek başına değil: saldırgan aynı hesapta kilidi kapatabilir | Evet: hesap tek başına kilidi açamaz |
| Kullanılabilirlik | Genel olarak kayıt kuruluşları tarafından sunulur | Verisign: .com, .net, .cc, .name, katılan kayıt kuruluşları aracılığıyla |
| Fiyat | Genellikle dahil | Verisign'ın sayfası hiçbir şey belirtmez; her kayıt kuruluşu kendi fiyatını belirler |
| Wardmint tarafından sunulur | Evet: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir | Hayır |

*Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.*

## Kayıt kuruluşu kilidi nedir?

**Kayıt kuruluşu kilidi, registry'nin belirli talepleri reddetmesi için kayıt kuruluşunun bir alan adına koyduğu bir durumdur.** ICANN'in EPP durum kodları listesi üç istemci kodu tanımlar: clientTransferProhibited, registry'nin alan adını başka bir kayıt kuruluşuna aktarma taleplerini reddetmesini sağlar, clientUpdateProhibited güncellemeleri reddeder ve clientDeleteProhibited silmeyi reddeder. ICANN, bunların ele geçirme veya dolandırıcılığa bağlı yetkisiz transferleri ve silmeleri engellemeye yardımcı olduğunu not eder.

Bu kodları kayıt kuruluşu ayarlar, dolayısıyla kayıt kuruluşu hesabını kontrol eden kişi onları kontrol eder. Hesap sahibi kilidi kaldırır, transfer kodunu ister ve alan adını taşır; amacı budur: sahip dilediğinde yine de transfer edebilir. Bu aynı zamanda kilidin sizi hatalardan ve hesabı olmayan saldırganlardan koruduğu, hesabı olanlardan korumadığı anlamına gelir.

İkinci bir sınır bölgenin kendisidir. EPP durumları registry'nin alan adı hakkındaki verilerini, örneğin ad sunucularını ve kayıt kuruluşunu yönetir. Bir bölgenin içindeki DNS kayıtları DNS'i barındıran kişiye, genellikle kayıt kuruluşuna veya seçtiğiniz bir sağlayıcıya aittir ve bir durum kodu onları kapsamaz.

## Registry kilidi nedir?

**Registry kilidi, registry'de bir kayıt kuruluşu parolasının kaldıramayacağı bir kilit ekler.** Verisign bunu, alan adı ele geçirmeyi önlemeye yardımcı olan registry düzeyinde bir kilit olarak tanımlar: alan adı kilitlendikten sonra bir değişiklik, kayıt kuruluşundaki yetkili bir kişinin Verisign'dan kilidi açmasını istemesini gerektirir. Alan adını ve ana bilgisayar kayıtlarını ayrı ayrı veya birlikte kilitleyebilirsiniz. Verisign daha sonra kayıt kuruluşunun yetkili temsilcisini telefonla arar ve alan adının kilidi açılmadan önce o kişi kişiye özel bir güvenlik ifadesi vermelidir.

Hizmet .com, .net, .cc ve .name'i kapsar. Verisign, işletmediği uzantılardaki ana bilgisayar kayıtlarının kilitlenemeyeceğini belirtir. Ayrıca doğrudan satılmaz: kayıt kuruluşları onu sunmak için Verisign ile iletişime geçer ve MarkMonitor'ün kendi makalesi registry kilidinin çoğu zaman yalnızca kurumsal kayıt kuruluşları aracılığıyla bulunabildiğini söyler. Bu makale, eklenen sürtünmeyi kasıtlı olarak tanımlar; çünkü kilit hesap erişiminin ihlal edilebileceğini varsayar ve bu erişimin registry'de bir değişikliğe dönüşmesini engeller.

Kullandığı sunucu kodları serverTransferProhibited ve serverUpdateProhibited'dir; ICANN bunları registry'nin hukuki uyuşmazlıklar sırasında, kayıtlı sahibin talebiyle veya bir Registry Lock Service aracılığıyla uyguladığını söyler.

## Registry kilidi kripto ele geçirmelerini durdurabilir miydi?

**Örüntüye karşılık verirdi, ancak kaynaklar hiçbir mağdurun birine sahip olduğunu söylemiyor.** 12 Mayıs 2025'teki Curve ele geçirmesi, curve.fi'nin delegasyonunu kayıt kuruluşunda değiştirdi ve Şubat 2026 olayları bir kayıt kuruluşu transferi ile bir destek masası ele geçirmesini içeriyordu. Adı belli bir kayıt kuruluşu yetkilisine yapılan bir telefon görüşmesini gerektiren bir kilit tam da bu değişiklikler için tasarlanmıştır. Curve.fi bir .fi adıdır ve Verisign'ın listesi .fi'yi içermez; dolayısıyla hizmet ona uygulanmazdı.

İki çekince izler. Birincisi, registry kilidi yalnızca yukarıdaki dört uzantı için vardır; bu nedenle .io, .xyz ve .app gibi çoğu savunma adı onun dışındadır. İkincisi, bir kilit kayıt kuruluşundaki doğrulama kadar güçlüdür: Avantis olayı, bir destek aramasında elde edilen bir fatura ayrıntısıyla başladı. Olayların tam listesi [hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") yazısındadır ve her uzantıya uygulanan adımlar [alan adınızı DNS ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındadır.

## Wardmint registry kilidi yerine ne sunuyor?

**Wardmint bir transfer kilidi, yönetilen DNSSEC ve isteğe bağlı olarak Alan adı koruması sunar; registry kilidi sunmaz.** Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar. DNS A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir. Transfer kodu ücretsiz, müşteri panelinden talep edilir'tür.

[Alan adı koruması seçeneği](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") alan adı başına yılda +$29 tutar. Alan adı DomaineGoat LLC adına kaydedilir, siz yararlanıcı olarak kalırsınız ve ücretsiz olarak kendi adınıza geri alabilirsiniz; transfer kilidi açıktır ve her şikayet, alan adına yönelik herhangi bir işlemden önce bir kişi tarafından okunur. Bu insan incelemesi yalnızca seçenekle vardır. Verisign'de bir durum koymadığı için registry kilidinin yerini tutmaz.

Kritik gördüğünüz bir .com veya .net için registry kilidi satan bir kayıt kuruluşundan isteyin. Kalan isimler için [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") kılavuzunda anlatıldığı gibi korunan bir hesap daha güçlü önlemdir.

## Wardmint'in kaç uzantısında registry kilidi olabilir?

Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, sattığı 29 uzantıdan 2'si, .com ve .net, Verisign'ın registry kilidi listesindeki dörde aittir. Diğer registry'lerin kilit programlarını araştırmadık.

Alıntılanabilir bir tanım: kayıt kuruluşu kilidi, hesap sahibi kaldırmadıkça transferi durdurur; registry kilidi, registry bir kişiyi bant dışı doğrulamadıkça durdurur.

## Alan adı kilitleri hakkında sorular

### Transfer kilidi kayıt kuruluşu kilidiyle aynı şey mi?

Evet. Transfer kilidi clientTransferProhibited durumudur. Müşteri alanında kapatana kadar başka bir kayıt kuruluşuna taşınmayı engeller.

### Kayıt kuruluşu kilidi DNS değişikliklerini durdurur mu?

clientUpdateProhibited ayarlandığında, kayıt kuruluşunun registry'ye göndereceği ad sunucusu güncellemesi gibi talepleri durdurur. Bir DNS barındırıcısının yönettiği bir bölgenin içindeki kayıtları kontrol etmez.

### Registry kilidi ne kadar tutar?

Verisign'ın sayfası bir fiyat vermez ve her kayıt kuruluşu kendi fiyatını belirler. Güncel bir rakamı kaynaklayamadığımız için bir rakam belirtmiyoruz.

### DeFi protokolümün registry kilidine ihtiyacı var mı?

Ana alan adınız bir .com veya .net ise ve bir ele geçirme kullanıcıları bir drainer'a yönlendirecekse, o ad için mevcut en güçlü kilittir. Diğer uzantılar için Verisign'da yoktur; bu yüzden yük hesap güvenliğinde ve izlemededir.

### Alan Adı Koruması'ndan alan adımı geri alabilir miyim?

Evet, kendi adınıza geri devir ücretsizdir ve baştan sona yararlanıcı olarak kalırsınız.

**Özet**

- Kayıt kuruluşu kilidi, kayıt kuruluşunuzun ayarladığı bir istemci EPP durumudur; hesabınızdan kaldırabilirsiniz.
- Registry kilidi registry'de ayarlanır ve kaldırılması için bant dışı doğrulama gerekir.
- Verisign, registry kilidini 4 uzantı için kayıt kuruluşları aracılığıyla sunar: .com, .net, .cc, .name.
- Verisign kilidi yalnızca kayıt kuruluşunun yetkili kişisinden bir telefon görüşmesi ve bir güvenlik ifadesi aldıktan sonra açar.
- Wardmint bir transfer kilidi sunar ve registry kilidi sunmaz.
- Wardmint'in 29 uzantısından 2'si, .com ve .net, Verisign'ın listesindedir.
- Alan Adı Koruması alan adı başına yılda +$29 tutar ve şikâyetlerin insan incelemesini ekler.

## Kaynaklar

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu)
2. [EPP durum kodları: ne anlama gelirler](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 tarihinde okundu)
3. [DNS ele geçirme, registry kilidi ve kurumsal alan adı riski](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 tarihinde okundu)
4. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu)
5. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.