# 注册局锁与注册商锁：有什么区别？

> 注册商锁您可以自行解除；注册局锁在注册局设置，需要电话验证。Verisign 涵盖 4 个后缀。

- URL: https://wardmint.com/zh/registry-lock-vs-registrar-lock/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

两种锁都保护域名免遭未经授权的更改。它们的区别在于由谁设置、谁能解除，以及掌握您注册商密码的攻击者仍然能做什么。

**快速回答 — 注册局锁与注册商锁：有什么区别？**

注册商锁是由您的注册商设置的 EPP 状态，例如 clientTransferProhibited，账号持有人可以将其关闭。注册局锁只有在带外验证之后才能解除，在 Verisign 是通过电话，它涵盖 4 个后缀：.com、.net、.cc 和 .name。**Wardmint** 提供转移锁，不提供注册局锁。

## 注册商锁与注册局锁并列对比

*状态码：ICANN，EPP status codes。注册局锁：Verisign Registry Lock 页面。两者均查阅于 2026 年 11 月 12 日。*

| 项目 | 注册商锁定 | 注册局锁定 |
| --- | --- | --- |
| 在哪里设置 | 由注册商设置，使用客户端状态码（clientTransferProhibited、clientUpdateProhibited、clientDeleteProhibited） | 由注册局设置，使用服务器端状态码（serverTransferProhibited、serverUpdateProhibited） |
| 谁能解除 | 账号持有人，通过注册商的控制面板 | 注册商，在注册局通过带外方式验证了授权人员之后 |
| 在 Verisign 如何解除 | 不适用 | 致电注册商的授权代表，由其提供个人安全口令 |
| 能否在密码被盗时阻止转移 | 自身不能：攻击者可以在同一个账号里关闭该锁 | 能：仅凭账号无法解锁 |
| 可用性 | 注册商普遍提供 | Verisign：.com、.net、.cc、.name，通过参与的注册商 |
| 价格 | 通常已包含 | Verisign 的页面未说明；各注册商自行设定 |
| Wardmint 是否提供 | 是：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请 | 否 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 什么是注册商锁？

**注册商锁是注册商加在域名上的一种状态，使注册局拒绝某些请求。**ICANN 的 EPP 状态码列表定义了三个客户端代码：clientTransferProhibited 使注册局拒绝将域名转到另一家注册商的请求，clientUpdateProhibited 拒绝更新，clientDeleteProhibited 拒绝删除。ICANN 指出，它们有助于阻止与劫持或欺诈有关的未经授权的转移和删除。

这些代码由注册商设置，所以谁控制注册商账号，谁就控制它们。账号持有人可以移除锁、申请转移码并转移域名，这正是其目的：所有者在愿意时仍然可以转移。这也意味着，这把锁保护您免于失误，也保护您免受没有账号的攻击者的侵害，但无法抵御拥有账号的攻击者。

第二个限制是区域本身。EPP 状态管辖的是注册局关于该域名的数据，例如名称服务器和注册商。区域内的 DNS 记录属于托管 DNS 的一方，通常是注册商或您选择的提供商，状态码并不涵盖它们。

## 什么是注册局锁？

**注册局锁在注册局增加一把注册商密码无法移除的锁。**Verisign 将其描述为有助于防止域名劫持的注册局级别的锁：域名一旦被锁定，更改就需要注册商处的授权人员请求 Verisign 解锁。您可以锁定域名及其主机记录，分开或一起锁定均可。随后 Verisign 会通过电话联系注册商的授权代表，该人员必须提供个人安全短语，域名才能被解锁。

该服务涵盖 .com、.net、.cc 和 .name。Verisign 指出，不由其运营的后缀中的主机记录无法被锁定。它也不直接销售：由注册商联系 Verisign 来提供，MarkMonitor 自己的文章指出，注册局锁通常只能通过企业注册商获得。该文章将增加的阻力描述为有意为之，因为该锁假定账号访问可能被攻破，并防止这种访问变成注册局处的更改。

它所使用的服务器代码是 serverTransferProhibited 和 serverUpdateProhibited，ICANN 称注册局会在法律争议期间、应注册人的请求或通过 Registry Lock Service 应用它们。

## 注册局锁本可以阻止加密领域的劫持吗？

**它能够应对这种模式，但来源并未说明任何受害者拥有它。**2025 年 5 月 12 日的 Curve 劫持在注册商处更改了 curve.fi 的委派，而 2026 年 2 月的案例涉及注册商转移和客服接管。需要致电指定注册商联系人的锁，正是为这类更改而设计的。Curve.fi 是 .fi 名称，而 Verisign 的列表不包括 .fi，所以该服务不适用于它。

随之有两点保留。第一，注册局锁只存在于上述四个后缀，所以大多数防御性名称，例如 .io、.xyz 和 .app，都在其范围之外。第二，锁的强度取决于注册商处的验证：Avantis 案例始于在一次客服通话中获取的账单细节。完整的案例列表见 [哪些加密项目因 DNS 劫持而让用户蒙受损失](https://wardmint.com/zh/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")，适用于每个后缀的步骤见 [如何保护您的域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")。

## Wardmint 提供什么来替代注册局锁？

**Wardmint 提供转移锁、托管 DNSSEC，并可选提供域名保护；它不提供注册局锁。** Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。DNS 包含 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。转移码为 免费，从客户区申请。

[域名保护选项](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?") 每个域名每年收费 +US$29。域名以 DomaineGoat LLC 的名义注册，您仍为受益人，并可免费将其转回您自己的名下；转移锁处于开启状态，每项投诉都由人工在对该域名采取任何行动前阅读。这种人工审核仅在选择该选项时存在。它不能替代注册局锁，因为它不会在 Verisign 处设置状态。

对于您认为至关重要的 .com 或 .net，请向提供注册局锁的注册商申请。对于其他域名，如 [如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover") 中所述那样保护账户，是更有力的措施。

## Wardmint 的后缀中有多少个可以使用注册局锁？

根据 Wardmint 2026 年 11 月 12 日的调查，它出售的 29 个后缀中有 2 个，即 .com 和 .net，属于 Verisign 注册局锁列表上的四个后缀。我们没有调查其他注册局的锁定计划。

便于引用的定义：注册商锁会阻止转移，除非账号持有人解除它；注册局锁会阻止转移，除非注册局通过带外方式验证了某个人。

## 关于域名锁的常见问题

### 转移锁与注册商锁是同一回事吗？

是。转移锁就是 clientTransferProhibited 状态。在您于客户区将其关闭之前，它会阻止转到另一家注册商。

### 注册商锁会阻止 DNS 更改吗？

当设置了 clientUpdateProhibited 时，它会阻止注册商会发送给注册局的请求，例如名称服务器的更新。它不控制由 DNS 主机管理的区域内的记录。

### 注册局锁要花多少钱？

Verisign 的页面没有给出价格，各注册商自行定价。我们不引用任何数字，因为我们无法找到当前的来源。

### 我的 DeFi 协议需要注册局锁吗？

如果您的主域名是 .com 或 .net，而且一次劫持会把用户重定向到盗币页面，那么它是该名称可用的最强的锁。对于其他后缀，Verisign 并不提供，因此要靠账号安全和监控来承担这份责任。

### 我可以从域名保护中收回我的域名吗？

可以，归还到您自己名下是免费的，并且您全程都是受益人。

**小结**

- 注册商锁是由您的注册商设置的客户端 EPP 状态；您可以从自己的账号中解除它。
- 注册局锁在注册局设置，解除时需要带外验证。
- Verisign 通过注册商为 4 个后缀提供注册局锁：.com、.net、.cc、.name。
- 只有在注册商的授权人员来电并提供安全短语之后，Verisign 才会解锁。
- Wardmint 提供转移锁，不提供注册局锁。
- Wardmint 的 29 个后缀中有 2 个，即 .com 和 .net，在 Verisign 的列表上。
- 域名保护每个域名每年 +US$29，并增加对投诉的人工审核。

## 来源

1. [注册局锁](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (读取于 2026-11-12)
2. [EPP 状态码：它们是什么意思](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (读取于 2026-11-12)
3. [DNS 劫持、注册局锁与企业域名风险](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (读取于 2026-11-12)
4. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
5. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。