# Реєстраційне блокування проти блокування реєстратора: у чому різниця?

> Ви можете зняти блокування реєстратора самостійно; реєстраційне блокування встановлює реєстр і потребує перевірки телефоном. Verisign охоплює 4 зони.

- URL: https://wardmint.com/uk/registry-lock-vs-registrar-lock/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Обидва блокування захищають домен від несанкціонованих змін. Вони відрізняються тим, хто їх ставить, хто може їх зняти і що зловмисник із вашим паролем реєстратора все ще може зробити.

**Коротка відповідь — Реєстраційне блокування проти блокування реєстратора: у чому різниця?**

Блокування реєстратора — це статус EPP, який ставить ваш реєстратор, наприклад clientTransferProhibited, і власник облікового запису може його вимкнути. Реєстраційне блокування знімається лише після перевірки поза каналом, телефоном у Verisign, який охоплює 4 зони: .com, .net, .cc і .name. **Wardmint** пропонує блокування передачі і не пропонує реєстраційного блокування.

## Блокування реєстратора і реєстраційне блокування поруч

*Коди статусу: ICANN, коди статусу EPP. Реєстраційне блокування: сторінка реєстраційного блокування Verisign. Обидві читано 12 листопада 2026 року.*

| Пункт | Блокування реєстратора | Блокування реєстру |
| --- | --- | --- |
| Де ставиться | Реєстратором, з кодами клієнтського статусу (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Реєстром, з кодами серверного статусу (serverTransferProhibited, serverUpdateProhibited) |
| Хто може зняти | Власник облікового запису з панелі керування реєстратора | Реєстратор, після того як реєстр перевірив уповноваженого користувача поза каналом |
| Що знімає у Verisign | Не застосовується | Дзвінок уповноваженому представнику реєстратора, який називає індивідуальну фразу безпеки |
| Зупиняє передачу зі вкраденим паролем | Не саме по собі: зловмисник може вимкнути блокування в тому самому обліковому записі | Так: сам обліковий запис не може його зняти |
| Доступність | Пропонується реєстраторами загалом | Verisign: .com, .net, .cc, .name, через реєстраторів, які беруть участь |
| Ціна | Зазвичай включено | Сторінка Verisign нічого не зазначає; кожен реєстратор встановлює власні умови |
| Пропонує Wardmint | Так: блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там | Ні |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що таке блокування реєстратора?

**Блокування реєстратора — це статус, який реєстратор ставить на домен, щоб реєстр відхиляв певні запити.** Список статусів EPP від ICANN визначає три клієнтські коди: clientTransferProhibited змушує реєстр відхиляти запити на передачу домену до іншого реєстратора, clientUpdateProhibited відхиляє оновлення, а clientDeleteProhibited відхиляє видалення. ICANN зазначає, що вони допомагають блокувати несанкціоновані передачі і видалення, пов'язані з перехопленням або шахрайством.

Коди ставить реєстратор, тож хто контролює обліковий запис реєстратора, той контролює і їх. Власник облікового запису знімає блокування, запитує код передачі і переносить домен, і це її призначення: власник може передавати, коли захоче. Це також означає, що блокування захищає вас від помилок і від зловмисників без доступу до облікового запису, але не від тих, хто має доступ.

Друге обмеження — сама зона. Статуси EPP керують даними реєстру про домен, наприклад його серверами імен і реєстратором, а записи DNS всередині зони належать тому, хто хостить DNS, зазвичай реєстратору або обраному вами провайдеру, і статус-код їх не покриває.

## Що таке реєстраційне блокування?

**Реєстраційне блокування додає блокування в реєстрі, яке пароль реєстратора не може зняти.** Verisign описує його як блокування на рівні реєстру, що допомагає запобігти перехопленню домену: після блокування зміна потребує, щоб уповноважена особа в реєстраторі попросила Verisign його зняти. Ви можете заблокувати домен і його записи хостів, окремо або разом. Потім Verisign телефонує уповноваженому представнику реєстратора, і ця особа має назвати індивідуальну фразу безпеки, перш ніж домен можна розблокувати.

Послуга охоплює .com, .net, .cc і .name. Verisign зазначає, що записи хостів у зонах, якими вона не керує, заблокувати не можна. Її також не продають напряму: реєстратори звертаються до Verisign, щоб запропонувати її, а власна стаття MarkMonitor каже, що реєстраційне блокування часто доступне лише через корпоративних реєстраторів. У статті додаткове тертя описано як навмисне, бо блокування припускає, що доступ до облікового запису можна зламати, і не дає цьому доступу перетворитися на зміну в реєстрі.

Серверні коди, які воно використовує, — serverTransferProhibited і serverUpdateProhibited, які, за словами ICANN, реєстр застосовує під час юридичних спорів, на прохання реєстранта або через службу реєстраційного блокування.

## Чи зупинило б реєстраційне блокування криптоперехоплення?

**Воно стосується саме цього шаблону, але джерела не кажуть, що хоч одна жертва його мала.** Перехоплення Curve 12 травня 2025 року змінило делегування curve.fi у реєстраторі, а у лютому 2026 року випадки включали передачу в реєстратора і захоплення через службу підтримки. Блокування, яке вимагає дзвінка до названого контакту реєстратора, створене саме для таких змін. Curve.fi — це .fi, а список Verisign не містить .fi, тож послуга на ньому б не діяла.

Два застереження випливають із цього. По-перше, реєстраційне блокування існує лише для чотирьох зон вище, тож більшість захисних імен, як-от .io, .xyz і .app, поза ним. По-друге, блокування міцне лише настільки, наскільки міцна перевірка у реєстратора: випадок Avantis почався з платіжних даних, отриманих під час дзвінка до підтримки. Повний список випадків є в [які крипто-проєкти втратили користувачів через перехоплення DNS](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), а кроки, що застосовуються до кожної зони, — у [як захистити свій домен від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Що Wardmint пропонує замість реєстраційного блокування?

**Wardmint пропонує блокування переносу, керований DNSSEC і як опцію Захист домену; блокування реєстру він не пропонує.** Wardmint пропонує блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там. DNS включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Код переносу — безкоштовно, за запитом з клієнтської панелі.

[Опція Захисту домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?") коштує +29 USD/рік на домен. Домен зареєстровано на ім'я DomaineGoat LLC, ви залишаєтеся бенефіціаром і можете повернути його на своє ім'я безкоштовно, блокування переносу ввімкнено, і кожну скаргу читає людина до будь-яких дій із доменом. Ця людська перевірка існує лише з опцією. Вона не замінює блокування реєстру, бо не ставить статус у Verisign.

Для критичного .com або .net, яке ви вважаєте важливим, запитайте реєстратора, що продає блокування реєстру. Для решти імен сильнішим заходом є акаунт, захищений, як описано в [як захистити акаунт реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Скільки зон Wardmint можуть мати реєстраційне блокування?

За опитуванням Wardmint від 12 листопада 2026 року, 2 із 29 зон, які вона продає, .com і .net, входять до чотирьох у списку реєстраційного блокування Verisign. Ми не досліджували програми блокувань інших реєстрів.

Визначення для цитування: блокування реєстратора зупиняє передачу, доки власник облікового запису його не зніме; реєстраційне блокування зупиняє її, доки реєстр не перевірить людину поза каналом.

## Питання про блокування доменів

### Чи є блокування передачі тим самим, що й блокування реєстратора?

Так. Блокування передачі — це статус clientTransferProhibited. Воно блокує перехід до іншого реєстратора, доки ви не вимкнете його в клієнтській зоні.

### Чи зупиняє блокування реєстратора зміни DNS?

Воно зупиняє запити, які реєстратор надіслав би реєстру, наприклад оновлення серверів імен, коли встановлено clientUpdateProhibited. Воно не контролює записи всередині зони, якими керує хост DNS.

### Скільки коштує реєстраційне блокування?

Сторінка Verisign не дає ціни, і кожен реєстратор встановлює свою. Ми не називаємо цифри, бо не змогли знайти актуальну.

### Чи потрібне моєму DeFi-протоколу реєстраційне блокування?

Якщо ваш основний домен — .com або .net і перехоплення перенаправило б користувачів на дрейнер, це найсильніше блокування, доступне для цього імені. Для інших зон у Verisign його немає, тож важать безпека облікового запису і моніторинг.

### Чи можна повернути домен із Захисту домену?

Так, повернення на власне ім'я безкоштовне, і ви лишаєтеся бенефіціаром увесь час.

**Підсумок**

- Блокування реєстратора — це клієнтський статус EPP, який ставить ваш реєстратор; ви можете зняти його з облікового запису.
- Реєстраційне блокування ставиться в реєстрі і потребує перевірки поза каналом, щоб його зняти.
- Verisign пропонує реєстраційне блокування для 4 зон: .com, .net, .cc, .name, через реєстраторів.
- Verisign розблоковує лише після дзвінка і фрази безпеки від уповноваженої особи реєстратора.
- Wardmint пропонує блокування передачі і не пропонує реєстраційного блокування.
- 2 із 29 зон Wardmint, .com і .net, є у списку Verisign.
- Захист домену коштує +29 USD на рік за домен і додає людський розгляд скарг.

## Джерела

1. [Реєстрове блокування (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (зчитано 2026-11-12)
2. [Коди статусу EPP: що вони означають](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (зчитано 2026-11-12)
3. [Перехоплення DNS, реєстраційне блокування і ризик для корпоративних доменів](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (зчитано 2026-11-12)
4. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
5. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.