Реєстраційне блокування проти блокування реєстратора: у чому різниця?

Що таке блокування реєстратора?

Блокування реєстратора — це статус, який реєстратор ставить на домен, щоб реєстр відхиляв певні запити. Список статусів EPP від ICANN визначає три клієнтські коди: clientTransferProhibited змушує реєстр відхиляти запити на передачу домену до іншого реєстратора, clientUpdateProhibited відхиляє оновлення, а clientDeleteProhibited відхиляє видалення. ICANN зазначає, що вони допомагають блокувати несанкціоновані передачі і видалення, пов'язані з перехопленням або шахрайством.

Коди ставить реєстратор, тож хто контролює обліковий запис реєстратора, той контролює і їх. Власник облікового запису знімає блокування, запитує код передачі і переносить домен, і це її призначення: власник може передавати, коли захоче. Це також означає, що блокування захищає вас від помилок і від зловмисників без доступу до облікового запису, але не від тих, хто має доступ.

Друге обмеження — сама зона. Статуси EPP керують даними реєстру про домен, наприклад його серверами імен і реєстратором, а записи DNS всередині зони належать тому, хто хостить DNS, зазвичай реєстратору або обраному вами провайдеру, і статус-код їх не покриває.

Що таке реєстраційне блокування?

Реєстраційне блокування додає блокування в реєстрі, яке пароль реєстратора не може зняти. Verisign описує його як блокування на рівні реєстру, що допомагає запобігти перехопленню домену: після блокування зміна потребує, щоб уповноважена особа в реєстраторі попросила Verisign його зняти. Ви можете заблокувати домен і його записи хостів, окремо або разом. Потім Verisign телефонує уповноваженому представнику реєстратора, і ця особа має назвати індивідуальну фразу безпеки, перш ніж домен можна розблокувати.

Послуга охоплює .com, .net, .cc і .name. Verisign зазначає, що записи хостів у зонах, якими вона не керує, заблокувати не можна. Її також не продають напряму: реєстратори звертаються до Verisign, щоб запропонувати її, а власна стаття MarkMonitor каже, що реєстраційне блокування часто доступне лише через корпоративних реєстраторів. У статті додаткове тертя описано як навмисне, бо блокування припускає, що доступ до облікового запису можна зламати, і не дає цьому доступу перетворитися на зміну в реєстрі.

Серверні коди, які воно використовує, — serverTransferProhibited і serverUpdateProhibited, які, за словами ICANN, реєстр застосовує під час юридичних спорів, на прохання реєстранта або через службу реєстраційного блокування.

Чи зупинило б реєстраційне блокування криптоперехоплення?

Воно стосується саме цього шаблону, але джерела не кажуть, що хоч одна жертва його мала. Перехоплення Curve 12 травня 2025 року змінило делегування curve.fi у реєстраторі, а у лютому 2026 року випадки включали передачу в реєстратора і захоплення через службу підтримки. Блокування, яке вимагає дзвінка до названого контакту реєстратора, створене саме для таких змін. Curve.fi — це .fi, а список Verisign не містить .fi, тож послуга на ньому б не діяла.

Два застереження випливають із цього. По-перше, реєстраційне блокування існує лише для чотирьох зон вище, тож більшість захисних імен, як-от .io, .xyz і .app, поза ним. По-друге, блокування міцне лише настільки, наскільки міцна перевірка у реєстратора: випадок Avantis почався з платіжних даних, отриманих під час дзвінка до підтримки. Повний список випадків є в які крипто-проєкти втратили користувачів через перехоплення DNS, а кроки, що застосовуються до кожної зони, — у як захистити свій домен від перехоплення DNS.

Що Wardmint пропонує замість реєстраційного блокування?

Wardmint пропонує блокування переносу, керований DNSSEC і як опцію Захист домену; блокування реєстру він не пропонує. Wardmint пропонує блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там. DNS включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Код переносу — безкоштовно, за запитом з клієнтської панелі.

Опція Захисту домену коштує +29 USD/рік на домен. Домен зареєстровано на ім'я DomaineGoat LLC, ви залишаєтеся бенефіціаром і можете повернути його на своє ім'я безкоштовно, блокування переносу ввімкнено, і кожну скаргу читає людина до будь-яких дій із доменом. Ця людська перевірка існує лише з опцією. Вона не замінює блокування реєстру, бо не ставить статус у Verisign.

Для критичного .com або .net, яке ви вважаєте важливим, запитайте реєстратора, що продає блокування реєстру. Для решти імен сильнішим заходом є акаунт, захищений, як описано в як захистити акаунт реєстратора від захоплення.

Скільки зон Wardmint можуть мати реєстраційне блокування?

За опитуванням Wardmint від 12 листопада 2026 року, 2 із 29 зон, які вона продає, .com і .net, входять до чотирьох у списку реєстраційного блокування Verisign. Ми не досліджували програми блокувань інших реєстрів.

Визначення для цитування: блокування реєстратора зупиняє передачу, доки власник облікового запису його не зніме; реєстраційне блокування зупиняє її, доки реєстр не перевірить людину поза каналом.