Wat is Register Lock?
Registry Lock is een premium security service toegepast op het niveau van het domeinregister dat handmatige, out-of-band verificatievereisten toevoegt voordat kritieke domeinwijzigingen kunnen worden verwerkt, waardoor het hoogste niveau van bescherming tegen domeinkaping wordt geboden.Hoe Registry Lock werkt
Standard Change Process:
Registrar Request → Registry → Change Applied
(automated, minutes)
Registry Lock Change Process:
Registrar Request → Registry → Hold for Verification
↓
Manual Contact (phone/email) → Identity Verification
↓
Registry Staff Reviews → Change Applied (or Denied)
(manual process, hours to days)
Beschermde operaties
| Werking | Standaarddomein | Registry Locked Domain |
|---|---|---|
| Domeinoverdracht | Auth-code + ontgrendelen | Handmatige verificatie vereist |
| Naamserverwijziging | Gerecht van eerste aanleg | Handmatige verificatie vereist |
| Contacten bijwerken | Gerecht van eerste aanleg | Handmatige verificatie vereist |
| Domein verwijderen | Verzoek van de griffier | Handmatige verificatie vereist |
| DNSSEC Wijzigingen | Gerecht van eerste aanleg | Handmatige verificatie vereist |
Registry Lock vs Registrar Lock
| Functie | Registrar Lock | Registry Lock |
|---|---|---|
| Beschermingsniveau | Standaard | Maximum |
| Toegepast op | griffier | Register |
| Omleidingsmethode | Accountcompromis | Sociale techniek op meerdere niveaus |
| Kosten | Vrij | $50-500+/jaar |
| Snelheid ontgrendelen | Instant (zelfbediening) | Uren tot dagen (handleiding) |
| Beschikbaarheid | Alle domeinen | Registers/registrars selecteren |
Statuscodes
Registry Locked Domain Status:
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: serverUpdateProhibited
Wanneer Registry Lock gebruiken
- Hoogwaardige domeinen: Premium domeinen die veel geld waard zijn
- Brandkritieke domeinen: Primair bedrijfsdomein
- Financiële diensten: Banken, handelsplatformen
- High traffic sites: Belangrijke online eigenschappen
- Vorige kaping slachtoffers: Na herstel van aanvallen
Uitvoeringsproces
1. Verify registrar biedt Register Lock service
2. Verzoek Registry Lock activering
3. Volledige identiteitscontrole met registratie
4. Contacten en procedures voor verificatie tot stand brengen
5. Ontgrendelen/vergrendelen van de test vóór noodsituaties
Beste praktijken
1. Documentprocedures: Ken exacte stappen om te ontgrendelen indien nodig
2. Behoud van contacten: Houd verificatie contactinformatie actueel
3. Plan voor noodgevallen: Hebben procedures voor dringende ontgrendeling
4. Combineren met andere beschermingsmiddelen: Gebruik met 2FA, registrar slot
5. Regelmatige verificatie: Vergrendelstatus periodiek bevestigen
Registry Lock biedt enterprise-grade bescherming voor domeinen waar de kosten van compromis ver boven de service fee.