Wat is Registry Lock?
Registry Lock is een premiumbeveiligingsdienst op registryniveau die handmatige, aparte verificatie vereist voordat kritieke domeinwijzigingen kunnen worden verwerkt. Daarmee biedt de dienst het hoogste beschermingsniveau tegen domeinkaping.Hoe Registry Lock werkt
Standard Change Process:
Registrar Request → Registry → Change Applied
(automated, minutes)
Registry Lock Change Process:
Registrar Request → Registry → Hold for Verification
↓
Manual Contact (phone/email) → Identity Verification
↓
Registry Staff Reviews → Change Applied (or Denied)
(manual process, hours to days)
Beschermde bewerkingen
| Bewerking | Standaarddomein | Domein met Registry Lock |
|---|---|---|
| Domeinoverdracht | Auth-code + ontgrendeling | Handmatige verificatie vereist |
| Wijziging van nameserver | Registrar-paneel | Handmatige verificatie vereist |
| Contactwijziging | Registrar-paneel | Handmatige verificatie vereist |
| Domeinverwijdering | Verzoek van registrar | Handmatige verificatie vereist |
| DNSSEC-wijzigingen | Registrar-paneel | Handmatige verificatie vereist |
Registry Lock versus registrar-lock
| Functie | Registrar-lock | Registry Lock |
|---|---|---|
| Beschermingsniveau | Standaard | Maximaal |
| Toegepast op | Registrar | Registry |
| Omzeilmethode | Accountcompromis | Social engineering op meerdere niveaus |
| Kosten | Gratis | $50-500+/jaar |
| Snelheid van ontgrendeling | Direct (zelfbediening) | Uren tot dagen (handmatig) |
| Beschikbaarheid | Alle domeinen | Geselecteerde registries/registrars |
Statuscodes
Registry Locked Domain Status:
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: serverUpdateProhibited
Wanneer Registry Lock gebruiken
- Domeinen met hoge waarde: premiumdomeinen die veel waard zijn
- Merkkritieke domeinen: het primaire bedrijfsdomein
- Financiële diensten: banken en handelsplatforms
- Sites met veel verkeer: grote online-eigendommen
- Slachtoffers van eerdere kaping: na herstel van aanvallen
Implementatieproces
1. Controleer of de registrar Registry Lock aanbiedt
2. Vraag activering van Registry Lock aan
3. Rond de identiteitsverificatie bij de registry af
4. Leg verificatiecontacten en procedures vast
5. Test het ontgrendelings- en opnieuw vergrendelen vóór noodsituaties
Beste praktijken
1. Documenteer procedures: ken de exacte stappen om zo nodig te ontgrendelen
2. Onderhoud contactgegevens: houd verificatiegegevens actueel
3. Plan voor noodgevallen: zorg voor procedures voor urgente ontgrendeling
4. Combineer beschermingen: gebruik Registry Lock met 2FA en registrar-lock
5. Regelmatige verificatie: controleer de vergrendelingsstatus periodiek
Registry Lock biedt bescherming op ondernemingsniveau voor domeinen waarbij de kosten van een compromis veel hoger zijn dan de servicekosten.