Что такое Registry Lock?
Registry Lock — платная служба безопасности на уровне реестра домена. Перед обработкой критичных изменений она требует ручную проверку вне обычного автоматизированного процесса и обеспечивает максимальную защиту от перехвата домена.Как работает Registry Lock
Standard Change Process:
Registrar Request → Registry → Change Applied
(automated, minutes)
Registry Lock Change Process:
Registrar Request → Registry → Hold for Verification
↓
Manual Contact (phone/email) → Identity Verification
↓
Registry Staff Reviews → Change Applied (or Denied)
(manual process, hours to days)
Защищаемые операции
| Операция | Обычный домен | Домен с Registry Lock |
|---|---|---|
| Перенос домена | Код авторизации и снятие блокировки | Требуется ручная проверка |
| Изменение серверов имён | Панель регистратора | Требуется ручная проверка |
| Изменение контактов | Панель регистратора | Требуется ручная проверка |
| Удаление домена | Запрос регистратора | Требуется ручная проверка |
| Изменение DNSSEC | Панель регистратора | Требуется ручная проверка |
Registry Lock и блокировка регистратора
| Характеристика | Блокировка регистратора | Registry Lock |
|---|---|---|
| Уровень защиты | Стандартный | Максимальный |
| Где применяется | Регистратор | Реестр |
| Способ обхода | Компрометация аккаунта | Социальная инженерия на нескольких уровнях |
| Стоимость | Бесплатно | $50-500+/год |
| Скорость снятия | Мгновенно, самостоятельно | От нескольких часов до дней, вручную |
| Доступность | Все домены | Отдельные реестры и регистраторы |
Коды статуса
Registry Locked Domain Status:
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: serverUpdateProhibited
Когда использовать Registry Lock
- Ценные домены: премиальные имена высокой стоимости
- Критичные для бренда домены: основной домен компании
- Финансовые сервисы: банки и торговые платформы
- Сайты с большим трафиком: важные интернет-ресурсы
- Жертвы прежнего перехвата: после восстановления домена
Процесс внедрения
1. Убедитесь, что регистратор предоставляет Registry Lock
2. Запросите активацию Registry Lock
3. Пройдите проверку личности в реестре
4. Определите проверочные контакты и процедуры
5. До аварии протестируйте снятие и повторное включение блокировки
Лучшие практики
1. Документируйте процедуры: заранее знайте точные шаги снятия блокировки
2. Поддерживайте контакты: актуализируйте контактные данные для проверки
3. Планируйте аварийные действия: подготовьте процедуру срочного снятия
4. Сочетайте защиты: используйте 2FA и блокировку регистратора
5. Регулярно проверяйте: периодически подтверждайте статус блокировки
Registry Lock обеспечивает защиту корпоративного уровня для доменов, где ущерб от компрометации намного выше стоимости службы.