# Khóa đăng ký so với khóa nhà đăng ký: khác nhau ở đâu?

> Bạn có thể tự gỡ khóa nhà đăng ký; khóa đăng ký được đặt tại registry và cần xác minh qua điện thoại. Verisign bao phủ 4 đuôi.

- URL: https://wardmint.com/vi/registry-lock-vs-registrar-lock/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Cả hai khóa đều bảo vệ tên miền khỏi thay đổi trái phép. Chúng khác nhau ở ai áp dụng, ai có thể gỡ, và một kẻ tấn công có mật khẩu nhà đăng ký của bạn vẫn có thể làm gì.

**Trả lời nhanh — Khóa đăng ký so với khóa nhà đăng ký: khác nhau ở đâu?**

Khóa nhà đăng ký là một trạng thái EPP do nhà đăng ký đặt, như clientTransferProhibited, và chủ tài khoản có thể tắt nó. Khóa đăng ký chỉ được gỡ sau khi xác minh ngoài luồng, qua điện thoại tại Verisign, bao phủ 4 đuôi: .com, .net, .cc và .name. **Wardmint** cung cấp khóa chuyển nhượng và không cung cấp khóa đăng ký.

## Khóa nhà đăng ký và khóa đăng ký đặt cạnh nhau

*Mã trạng thái: ICANN, mã trạng thái EPP. Khóa đăng ký: trang Verisign Registry Lock. Cả hai đọc ngày 12 tháng 11 năm 2026.*

| Tiêu chí | Khóa nhà đăng ký tên miền | Khóa cơ quan quản lý tên miền |
| --- | --- | --- |
| Được đặt ở đâu | Bởi nhà đăng ký, với các mã trạng thái phía client (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Bởi registry, với các mã trạng thái phía server (serverTransferProhibited, serverUpdateProhibited) |
| Ai có thể gỡ | Chủ tài khoản, từ bảng điều khiển của nhà đăng ký | Nhà đăng ký, sau khi registry đã xác minh một người được ủy quyền ngoài luồng |
| Gỡ tại Verisign bằng cách nào | Không áp dụng | Một cuộc gọi tới đại diện được ủy quyền của nhà đăng ký, người đưa ra một cụm từ bảo mật riêng |
| Ngăn chuyển nhượng khi mật khẩu bị đánh cắp | Không tự nó: kẻ tấn công có thể tắt khóa trong cùng tài khoản | Có: riêng tài khoản không thể mở khóa |
| Tính sẵn có | Nhà đăng ký nói chung đều cung cấp | Verisign: .com, .net, .cc, .name, qua các nhà đăng ký tham gia |
| Giá | Thường được bao gồm | Trang của Verisign không nêu; mỗi nhà đăng ký tự đặt |
| Được Wardmint cung cấp | Có: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó | Không |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Khóa nhà đăng ký là gì?

**Khóa nhà đăng ký là một trạng thái mà nhà đăng ký đặt lên tên miền để registry từ chối một số yêu cầu nhất định.** Danh sách mã trạng thái EPP của ICANN định nghĩa ba mã phía client: clientTransferProhibited khiến registry từ chối yêu cầu chuyển tên miền sang nhà đăng ký khác, clientUpdateProhibited từ chối cập nhật, và clientDeleteProhibited từ chối xóa. ICANN lưu ý rằng chúng giúp chặn việc chuyển nhượng và xóa trái phép liên quan đến chiếm quyền hoặc gian lận.

Nhà đăng ký đặt các mã này, nên ai kiểm soát tài khoản nhà đăng ký thì kiểm soát chúng. Chủ tài khoản gỡ khóa, yêu cầu mã chuyển nhượng và chuyển tên miền, đó là mục đích của nó: chủ sở hữu vẫn có thể chuyển khi họ chọn. Điều đó cũng có nghĩa là khóa bảo vệ bạn khỏi sai sót và khỏi kẻ tấn công không có tài khoản, chứ không khỏi những kẻ đã có tài khoản.

Một giới hạn thứ hai là bản thân vùng. Trạng thái EPP chi phối dữ liệu của registry về tên miền, như máy chủ tên và nhà đăng ký. Các bản ghi DNS bên trong vùng thuộc về bên lưu trữ DNS, thường là nhà đăng ký hoặc nhà cung cấp bạn chọn, và một mã trạng thái không bao phủ chúng.

## Khóa đăng ký là gì?

**Khóa đăng ký thêm một khóa tại registry mà mật khẩu nhà đăng ký không thể gỡ.** Verisign mô tả đây là khóa cấp registry giúp ngăn chiếm quyền tên miền: khi tên miền đã bị khóa, một thay đổi cần một người được ủy quyền tại nhà đăng ký yêu cầu Verisign mở khóa. Bạn có thể khóa tên miền và các bản ghi máy chủ của nó, riêng hoặc cùng nhau. Verisign sau đó liên hệ đại diện được ủy quyền của nhà đăng ký qua điện thoại, và người đó phải đưa ra một cụm từ bảo mật riêng trước khi tên miền có thể được mở khóa.

Dịch vụ bao phủ .com, .net, .cc và .name. Verisign nói rằng bản ghi máy chủ ở các đuôi mà họ không vận hành thì không thể khóa. Dịch vụ này cũng không được bán trực tiếp: các nhà đăng ký liên hệ Verisign để chào nó, và bài viết của MarkMonitor cho biết khóa đăng ký thường chỉ có qua các nhà đăng ký doanh nghiệp. Bài viết đó mô tả sự rào cản thêm là có chủ đích, vì khóa giả định việc truy cập tài khoản có thể bị xâm phạm và ngăn quyền truy cập đó biến thành một thay đổi tại registry.

Các mã máy chủ mà nó dùng là serverTransferProhibited và serverUpdateProhibited, mà ICANN nói registry áp dụng trong tranh chấp pháp lý, theo yêu cầu của người đăng ký, hoặc qua một Dịch vụ Khóa Registry.

## Khóa đăng ký có ngăn được các vụ chiếm quyền crypto không?

**Nó sẽ xử lý được mô típ này, nhưng các nguồn không nói rằng nạn nhân nào từng có nó.** Vụ chiếm quyền Curve ngày 12 tháng 5 năm 2025 đã đổi việc ủy quyền curve.fi tại nhà đăng ký, và các vụ tháng 2 năm 2026 liên quan tới chuyển nhượng nhà đăng ký và chiếm tài khoản qua bộ phận hỗ trợ. Một khóa cần cuộc gọi điện thoại tới một đầu mối được nêu tên của nhà đăng ký được thiết kế đúng cho những thay đổi đó. Curve.fi là tên .fi, và danh sách của Verisign không có .fi, nên dịch vụ sẽ không áp dụng cho nó.

Có hai điều dè dặt. Thứ nhất, khóa đăng ký chỉ tồn tại cho bốn đuôi trên, nên hầu hết các tên phòng vệ, như .io, .xyz và .app, nằm ngoài nó. Thứ hai, khóa chỉ mạnh bằng việc xác minh tại nhà đăng ký: vụ Avantis bắt đầu từ một chi tiết thanh toán lấy được trong một cuộc gọi hỗ trợ. Danh sách đầy đủ các vụ nằm trong [những dự án tiền mã hóa nào đã mất người dùng vì tấn công chiếm quyền DNS](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), và các bước áp dụng cho mọi đuôi nằm trong [cách bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Wardmint cung cấp gì thay cho khóa đăng ký?

**Wardmint cung cấp transfer lock, DNSSEC được quản lý và, như một tùy chọn, Bảo vệ tên miền; nhưng không cung cấp registry lock.** Wardmint cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó. DNS bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Mã chuyển nhượng là miễn phí, yêu cầu từ khu vực khách hàng.

[Tùy chọn Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?") có giá +29 US$/năm cho mỗi tên miền. Tên miền được đăng ký dưới tên của DomaineGoat LLC, bạn vẫn là người thụ hưởng và có thể lấy lại dưới tên mình miễn phí, transfer lock được bật, và mọi khiếu nại đều được một người đọc trước khi có bất kỳ hành động nào trên tên miền. Việc xem xét của con người này chỉ có khi có tùy chọn. Nó không thay thế registry lock, vì nó không đặt trạng thái nào tại Verisign.

Với một .com hoặc .net mà bạn cho là quan trọng, hãy yêu cầu một nhà đăng ký có bán registry lock. Với các tên còn lại, một tài khoản được bảo vệ như mô tả trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") là biện pháp mạnh hơn.

## Bao nhiêu đuôi của Wardmint có thể có khóa đăng ký?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 2 trong 29 đuôi mà họ bán, .com và .net, thuộc về bốn đuôi trong danh sách khóa đăng ký của Verisign. Chúng tôi không khảo sát các chương trình khóa của các registry khác.

Một định nghĩa có thể trích dẫn: khóa nhà đăng ký ngăn việc chuyển nhượng trừ khi chủ tài khoản gỡ nó; khóa đăng ký ngăn nó trừ khi registry xác minh một người ngoài luồng.

## Câu hỏi về khóa tên miền

### Khóa chuyển nhượng có giống khóa nhà đăng ký không?

Có. Khóa chuyển nhượng là trạng thái clientTransferProhibited. Nó chặn việc chuyển sang nhà đăng ký khác cho đến khi bạn tắt nó trong khu vực khách hàng.

### Khóa nhà đăng ký có ngăn thay đổi DNS không?

Nó ngăn các yêu cầu mà nhà đăng ký gửi tới registry, như cập nhật máy chủ tên, khi clientUpdateProhibited được đặt. Nó không kiểm soát các bản ghi bên trong một vùng mà máy chủ DNS quản lý.

### Khóa đăng ký tốn bao nhiêu?

Trang của Verisign không đưa ra giá, và mỗi nhà đăng ký tự đặt giá. Chúng tôi không nêu con số vì không tìm được giá hiện hành có nguồn.

### Dự án DeFi của tôi có cần khóa đăng ký không?

Nếu tên miền chính của bạn là .com hoặc .net và một vụ chiếm quyền sẽ chuyển hướng người dùng tới drainer, đó là khóa mạnh nhất có sẵn cho tên đó. Với các đuôi khác, nó không tồn tại tại Verisign, nên bảo mật tài khoản và giám sát mang phần gánh nặng.

### Tôi có thể lấy lại tên miền khỏi Bảo vệ tên miền không?

Có. Việc trả lại về tên của bạn là miễn phí, và bạn vẫn là người thụ hưởng trong suốt thời gian đó.

**Tóm tắt**

- Khóa nhà đăng ký là một trạng thái EPP phía client do nhà đăng ký đặt; bạn có thể tắt nó từ tài khoản của mình.
- Khóa đăng ký được đặt tại registry và cần xác minh ngoài luồng để gỡ.
- Verisign cung cấp khóa đăng ký cho 4 đuôi: .com, .net, .cc, .name, qua các nhà đăng ký.
- Verisign chỉ mở khóa sau một cuộc gọi điện thoại và một cụm từ bảo mật từ người được ủy quyền của nhà đăng ký.
- Wardmint cung cấp khóa chuyển nhượng và không cung cấp khóa đăng ký.
- 2 trong 29 đuôi của Wardmint, .com và .net, nằm trong danh sách của Verisign.
- Bảo vệ tên miền tốn +29 US$ mỗi năm cho mỗi tên miền và thêm việc có người xem khiếu nại.

## Nguồn

1. [Khóa Registry](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (đọc ngày 2026-11-12)
2. [Mã trạng thái EPP có nghĩa là gì](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (đọc ngày 2026-11-12)
3. [Rủi ro tên miền: DNS hijacking, khóa đăng ký và rủi ro tên miền doanh nghiệp](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (đọc ngày 2026-11-12)
4. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
5. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.