Qu'est-ce que Registry Lock?
Enregistrement Lock est un service de sécurité premium appliqué au niveau du registre de domaine qui ajoute des exigences manuelles, de vérification hors bande avant que tout changement de domaine critique puisse être traité, fournissant le plus haut niveau de protection contre le détournement de domaine.Comment fonctionne le verrouillage du registre
Standard Change Process:
Registrar Request → Registry → Change Applied
(automated, minutes)
Registry Lock Change Process:
Registrar Request → Registry → Hold for Verification
↓
Manual Contact (phone/email) → Identity Verification
↓
Registry Staff Reviews → Change Applied (or Denied)
(manual process, hours to days)
Opérations protégées
| Fonctionnement | Domaine standard | Domaine verrouillé du registre |
|---|---|---|
| Transfert de domaine | Code auth + déverrouillage | Vérification manuelle requise |
| Changement de serveur de noms | Groupe du Greffier | Vérification manuelle requise |
| Mise à jour de contact | Groupe du Greffier | Vérification manuelle requise |
| Suppression du domaine | Demande du Greffier | Vérification manuelle requise |
| Changements au DNSSEC | Groupe du Greffier | Vérification manuelle requise |
Verrouillage du registre vs Verrouillage du registraire
| Fonctionnalité | Verrouillage du registraire | Verrouillage du registre |
|---|---|---|
| Niveau de protection | Norme | Maximum |
| Appliquée à | Greffier | Greffe |
| Méthode de contournement | compromis de compte | Ingénierie sociale à plusieurs niveaux |
| Coût | Gratuit | 50-500+/an |
| Déverrouiller la vitesse | Instantané (libre-service) | Heures par jour (manuel) |
| Disponibilité | Tous les domaines | Sélectionner les registres/régimes |
Codes de statut
Registry Locked Domain Status:
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: serverUpdateProhibited
Quand utiliser le verrouillage du registre
- Domaines à haute valeur: Domaines premium valant beaucoup d'argent
- Domaines critiques pour les marques : Domaine principal de l'entreprise
- Services financiers: Banque, plateformes commerciales
- Sites à forte circulation: Principales propriétés en ligne
- Précédents détournement de victimes: Après avoir récupéré des attaques
Processus de mise en œuvre
1. Verify registrar offre le service Registry Lock
2. Demande d'activation du verrouillage du registre
3. Vérification complète de l'identité avec le registre
4. Établir des contacts et des procédures de vérification
5. Tester le processus de déverrouillage/reverrouillage avant les urgences
Meilleures pratiques
1. Procédures de documentation: Connaître les étapes exactes à débloquer lorsque nécessaire
2. Maintenir les contacts : Garder l'information de contact de vérification à jour
3. Plan d'urgence: Avoir des procédures pour les déverrouillages urgents
4. Combiner avec d'autres protections: Utilisation avec 2FA, verrou d'enregistrement
5. Vérification régulière: Confirmer périodiquement l'état du verrou
Registry Lock offre une protection de qualité d'entreprise pour les domaines où le coût du compromis dépasse de loin les frais de service.