Vad är Registry Lock?
Registry Lock är en avancerad säkerhetstjänst på domänregistrets nivå. Den kräver manuell verifiering via en separat kontaktväg innan kritiska ändringar av domänen kan genomföras och ger därmed det högsta skyddet mot domänkapning.Så fungerar Registry Lock
Standard Change Process:
Registrar Request → Registry → Change Applied
(automated, minutes)
Registry Lock Change Process:
Registrar Request → Registry → Hold for Verification
↓
Manual Contact (phone/email) → Identity Verification
↓
Registry Staff Reviews → Change Applied (or Denied)
(manual process, hours to days)
Åtgärder som skyddas
| Åtgärd | Standarddomän | Domän med Registry Lock |
|---|---|---|
| Domänöverföring | Auth-kod + upplåsning | Manuell verifiering krävs |
| Byte av namnservrar | Registrarens kontrollpanel | Manuell verifiering krävs |
| Ändring av kontaktuppgifter | Registrarens kontrollpanel | Manuell verifiering krävs |
| Radering av domän | Begäran hos registraren | Manuell verifiering krävs |
| DNSSEC-ändringar | Registrarens kontrollpanel | Manuell verifiering krävs |
Registry Lock jämfört med Registrar Lock
| Funktion | Registrar Lock | Registry Lock |
|---|---|---|
| Skyddsnivå | Standard | Maximal |
| Tillämpas hos | Registrar | Register |
| Sätt att kringgå | Kontokompromettering | Social manipulation på flera nivåer |
| Kostnad | Kostnadsfritt | 50–500 USD eller mer per år |
| Upplåsningstid | Omedelbar (självbetjäning) | Timmar till dagar (manuell hantering) |
| Tillgänglighet | Alla domäner | Utvalda register och registrarer |
Statuskoder
Registry Locked Domain Status:
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: serverUpdateProhibited
När ska Registry Lock användas?
- Domäner med högt värde: Premiumdomäner som är värda betydande belopp.
- Varumärkeskritiska domäner: Företagets primära domän.
- Finansiella tjänster: Banker och handelsplattformar.
- Webbplatser med hög trafik: Viktiga digitala tjänster.
- Tidigare offer för kapning: Efter återställning från en attack.
Införandeprocess
1. Kontrollera att registraren erbjuder tjänsten Registry Lock.
2. Begär aktivering av Registry Lock.
3. Slutför identitetsverifieringen hos registret.
4. Fastställ verifieringskontakter och rutiner.
5. Testa processen för upplåsning och återlåsning innan en nödsituation uppstår.
Bästa praxis
1. Dokumentera rutinerna: Känn till de exakta stegen för upplåsning när det behövs.
2. Håll kontakterna aktuella: Uppdatera verifieringsuppgifterna.
3. Planera för nödsituationer: Ha rutiner för brådskande upplåsning.
4. Kombinera skydd: Använd tjänsten tillsammans med 2FA och Registrar Lock.
5. Verifiera regelbundet: Bekräfta låsstatusen med jämna mellanrum.
Registry Lock ger företagsklassat skydd för domäner där kostnaden för en kompromettering vida överstiger tjänstens avgift.