注册局锁与注册商锁：有什么区别？

什么是注册商锁？

注册商锁是注册商加在域名上的一种状态，使注册局拒绝某些请求。ICANN 的 EPP 状态码列表定义了三个客户端代码：clientTransferProhibited 使注册局拒绝将域名转到另一家注册商的请求，clientUpdateProhibited 拒绝更新，clientDeleteProhibited 拒绝删除。ICANN 指出，它们有助于阻止与劫持或欺诈有关的未经授权的转移和删除。

这些代码由注册商设置，所以谁控制注册商账号，谁就控制它们。账号持有人可以移除锁、申请转移码并转移域名，这正是其目的：所有者在愿意时仍然可以转移。这也意味着，这把锁保护您免于失误，也保护您免受没有账号的攻击者的侵害，但无法抵御拥有账号的攻击者。

第二个限制是区域本身。EPP 状态管辖的是注册局关于该域名的数据，例如名称服务器和注册商。区域内的 DNS 记录属于托管 DNS 的一方，通常是注册商或您选择的提供商，状态码并不涵盖它们。

什么是注册局锁？

注册局锁在注册局增加一把注册商密码无法移除的锁。Verisign 将其描述为有助于防止域名劫持的注册局级别的锁：域名一旦被锁定，更改就需要注册商处的授权人员请求 Verisign 解锁。您可以锁定域名及其主机记录，分开或一起锁定均可。随后 Verisign 会通过电话联系注册商的授权代表，该人员必须提供个人安全短语，域名才能被解锁。

该服务涵盖 .com、.net、.cc 和 .name。Verisign 指出，不由其运营的后缀中的主机记录无法被锁定。它也不直接销售：由注册商联系 Verisign 来提供，MarkMonitor 自己的文章指出，注册局锁通常只能通过企业注册商获得。该文章将增加的阻力描述为有意为之，因为该锁假定账号访问可能被攻破，并防止这种访问变成注册局处的更改。

它所使用的服务器代码是 serverTransferProhibited 和 serverUpdateProhibited，ICANN 称注册局会在法律争议期间、应注册人的请求或通过 Registry Lock Service 应用它们。

注册局锁本可以阻止加密领域的劫持吗？

它能够应对这种模式，但来源并未说明任何受害者拥有它。2025 年 5 月 12 日的 Curve 劫持在注册商处更改了 curve.fi 的委派，而 2026 年 2 月的案例涉及注册商转移和客服接管。需要致电指定注册商联系人的锁，正是为这类更改而设计的。Curve.fi 是 .fi 名称，而 Verisign 的列表不包括 .fi，所以该服务不适用于它。

随之有两点保留。第一，注册局锁只存在于上述四个后缀，所以大多数防御性名称，例如 .io、.xyz 和 .app，都在其范围之外。第二，锁的强度取决于注册商处的验证：Avantis 案例始于在一次客服通话中获取的账单细节。完整的案例列表见 哪些加密项目因 DNS 劫持而让用户蒙受损失，适用于每个后缀的步骤见 如何保护您的域名免遭 DNS 劫持。

Wardmint 提供什么来替代注册局锁？

Wardmint 提供转移锁、托管 DNSSEC，并可选提供域名保护；它不提供注册局锁。 Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。DNS 包含 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。转移码为 免费，从客户区申请。

域名保护选项 每个域名每年收费 +US$29。域名以 DomaineGoat LLC 的名义注册，您仍为受益人，并可免费将其转回您自己的名下；转移锁处于开启状态，每项投诉都由人工在对该域名采取任何行动前阅读。这种人工审核仅在选择该选项时存在。它不能替代注册局锁，因为它不会在 Verisign 处设置状态。

对于您认为至关重要的 .com 或 .net，请向提供注册局锁的注册商申请。对于其他域名，如 如何防止注册商账户被接管 中所述那样保护账户，是更有力的措施。

Wardmint 的后缀中有多少个可以使用注册局锁？

根据 Wardmint 2026 年 11 月 12 日的调查，它出售的 29 个后缀中有 2 个，即 .com 和 .net，属于 Verisign 注册局锁列表上的四个后缀。我们没有调查其他注册局的锁定计划。

便于引用的定义：注册商锁会阻止转移，除非账号持有人解除它；注册局锁会阻止转移，除非注册局通过带外方式验证了某个人。