tldlog.com

nachrichten über domains

Registry Lock

Ein optionaler Dienst, den einige Registry Die zentrale Datenbank und das System einer Top-Level-Domain, im weiteren Sinne auch die Organisation, die sie betreibt. Vollständige Definition über Registrar Ein Unternehmen, das Domainnamen im Auftrag von Kunden bei der Registry registriert. Vollständige Definition anbieten und der Server-Statuscodes setzt, um Transfers, Änderungen oder die Löschung Das Entfernen einer Domainregistrierung aus der Registry, mit dem der Weg zu ihrer Freigabe beginnt. Vollständige Definition zu blockieren. Für die Aufhebung ist ein manuelles, geprüftes Verfahren nötig. Er schützt wertvolle Domains vor Hijacking, selbst wenn ein Registrar-Konto kompromittiert wird.

kategorie
Transfers und EPP

Aktualisiert am 4 min lesezeit

Registry Lock ist eine zusätzliche Schutzebene für einen Domainname Ein lesbarer Name im Internet aus Labels, die durch Punkte getrennt sind. Vollständige Definition. Die Registry, also die Organisation, die die Top-Level-Domain betreibt, friert die Domain ein, sodass sie über das übliche automatisierte System weder übertragen noch geändert oder gelöscht werden kann. Für jede Änderung muss eine Person beim Registrar die Registry darum bitten, und die Registry prüft die Anfrage, bevor sie die Sperre aufhebt.

Was Registry Lock ist

Jede Domain trägt EPP-Statuscodes Standardisierte Kennzeichnungen, die den Zustand einer Domain zeigen und welche Aktionen gesperrt sind. Vollständige Definition, die angeben, welche Aktionen gesperrt sind. Codes, die mit „client“ beginnen, setzt der Registrar. Codes, die mit „server“ beginnen, setzt die Registry, und sie haben Vorrang. Der EPP-Standard für Domainnamen, RFC Request for Comments Ein nummeriertes Dokument der Reihe, in der die technischen Standards und Verfahren des Internets festgehalten werden. Vollständige Definition 5731, sagt, dass ein Registrar einen von der Registry gesetzten Status nicht ändern darf.

Registry Lock nutzt drei Server-Codes, einzeln oder zusammen:

  • serverUpdateProhibited Von der Registry gesetzter Statuscode, der Änderungen an den Daten der Domain verhindert. Vollständige Definition: Anfragen, die Domain zu aktualisieren, etwa ihre Nameserver Ein Server, der die DNS-Records einer Domain vorhält und Abfragen beantwortet. Vollständige Definition oder Kontakte, werden abgelehnt.
  • serverDeleteProhibited Von der Registry gesetzter Statuscode, der die Löschung der Domain verhindert. Vollständige Definition: Anfragen, die Domain zu löschen, werden abgelehnt.
  • serverTransferProhibited Von der Registry gesetzter Statuscode, der den Transfer der Domain zu einem anderen Registrar verhindert. Vollständige Definition: Anfragen, die Domain zu einem anderen Registrar zu übertragen, werden abgelehnt.

Manche Registrys sperren auch Host-Objekte, damit die Nameserver, von denen eine Domain abhängt, nicht versehentlich geändert oder gelöscht werden.

Die Registry setzt oder entfernt diese Status auf Anfrage einer bevollmächtigten Person des Registrars.

Bei den gTLD generische Top-Level-Domain Eine Top-Level-Domain, die nicht an ein Land gebunden ist und unter Verträgen mit der ICANN betrieben wird. Vollständige Definition führte Verisign Unternehmen, das die Registrys von .com und .net betreibt. Vollständige Definition, die Registry für .com und .net, den Dienst ein, nachdem Registrare darum gebeten hatten, die wertvollsten Namen ihrer Kunden zu schützen. Verisign testete ihn im vierten Quartal 2008 in einer Beta-Phase, beantragte im Juni 2009 über das RSEP Registry Services Evaluation Policy Das Verfahren der ICANN zur Genehmigung neuer oder geänderter Dienste einer gTLD-Registry. Vollständige Definition die Genehmigung der ICANN Internet Corporation for Assigned Names and Numbers Die gemeinnützige Organisation, die das weltweite DNS und die gTLD-Policy koordiniert. Vollständige Definition, und die ICANN genehmigte ihn. Seit 2019 führt die ICANN Registry Lock als Dienst, den gTLD-Registrys über ein vereinfachtes beschleunigtes Verfahren beantragen können, wenn sie dem Standardmodell folgen.

Wie er sich von einem Registrar-Lock unterscheidet

Ein Registrar-Lock Eine vom Registrar gesetzte Sperre, die Transfers blockiert, bis der Inhaber sie aufhebt. Vollständige Definition nutzt Client-Codes wie clientTransferProhibited Ein Registrar-Status, der Transfers zu einem anderen Registrar sperrt. Vollständige Definition. Der Registrar setzt und entfernt ihn, und der Domaininhaber Die Person oder Organisation, auf die ein Domainname registriert ist. Vollständige Definition kann ihn oft im Kundenkonto selbst abschalten. Die ICANN rät Domaininhabern, die eine gTLD-Domain nicht selbst entsperren können, sich an ihren Registrar zu wenden und eine Transferbeschwerde einzureichen, wenn der Registrar sie nicht innerhalb von fünf Tagen entsperrt oder einen angemessenen Weg dazu anbietet (Stand Oktober 2026).

Ein Registry Lock wirkt eine Ebene höher. Weil der Registrar einen Server-Code nicht mit einem normalen Befehl entfernen kann, kann jemand, der sich Zugang zum Konto des Domaininhabers verschafft, die Sperre dort nicht einfach abschalten. Das Entfernen läuft über eine separate, manuelle Prüfung bei der Registry. Das erschwert die Übernahme einer Domain (Domain-Hijacking Die unerlaubte Übernahme der Kontrolle über den Domainnamen eines anderen. Vollständige Definition), auch wenn keine Sperre sie unmöglich macht.

Der Unterschied zeigt sich auch bei Diensten von ccTLD länderspezifische Top-Level-Domain Eine Top-Level-Domain für ein Land oder Gebiet, meist zwei Buchstaben lang. Vollständige Definition. EURid Die gemeinnützige Registry, die .eu per Vertrag mit der Europäischen Kommission betreibt. Vollständige Definition, die Registry für .eu, sagt, Registry Lock habe immer Vorrang vor ihrem Registrar-Lock, und beide könnten nicht gleichzeitig genutzt werden. Ein .eu-Name, der nur einen Registrar-Lock hat, kann weiterhin mit einem Auth-Code Autorisierungscode Ein geheimer Code, der nötig ist, um den Umzug einer Domain zu einem anderen Registrar zu genehmigen. Vollständige Definition übertragen werden (Stand Oktober 2026).

Der Preis dafür ist Geschwindigkeit. Die ICANN weist darauf hin, dass das Entfernen eines Server-Codes länger dauern kann als das Entfernen eines Client-Codes, weil der Registrar die Anfrage an die Registry weiterleiten und warten muss.

Wie Änderungen vorgenommen werden, solange er aktiv ist

Im Modell, das Verisign 2009 beschrieben hat, und Public Interest Registry (PIR Public Interest Registry Der gemeinnützige Registry-Betreiber von .org. Vollständige Definition) für .org im Jahr 2014:

  1. Eine bevollmächtigte Person beim Registrar bittet die Registry, einen bestimmten Server-Status zu entfernen.
  2. Die Registry prüft diese Person.
  3. Die Registry entfernt den Status.
  4. Der Registrar nimmt die Änderung vor.
  5. Die bevollmächtigte Person bittet die Registry, den Status wieder zu setzen.

Das geschieht außerhalb des automatisierten Systems, mit unabhängigen Prüfungen durch Mitarbeitende der Registry.

Die DENIC Deutsches Network Information Center Die Genossenschaft mit Sitz in Frankfurt, die die deutsche Domain .de betreibt. Vollständige Definition, die Registry für .de, nutzt ein eigenes Verfahren. Der Domaininhaber beantragt die Sperre bei seinem Registrar, weist seine Identität nach und benennt einen Lock-Kontakt. Bei jedem Änderungsantrag schickt die DENIC ein Token an das Mobiltelefon des Lock-Kontakts und eine E-Mail an die hinterlegte Adresse. Die Änderung wird nur ausgeführt, wenn der Lock-Kontakt sie mit dem Token bestätigt; ohne Bestätigung innerhalb von sieben Kalendertagen wird der Antrag abgelehnt (Stand Oktober 2026).

Ein Beispiel im Detail: Der Domaininhaber von example.com möchte neue Nameserver, während Registry Lock aktiv ist. Er wendet sich an seinen Registrar. Eine bevollmächtigte Person beim Registrar bittet die Registry, serverUpdateProhibited zu entfernen; die Registry prüft diese Person und entfernt den Status; der Registrar nimmt die Änderung vor; danach bittet die bevollmächtigte Person darum, den Status wieder zu setzen. Bis der Status entfernt ist, wird jede Aktualisierung abgelehnt, die über das normale System gesendet wird.

Welche TLDs und Registrare ihn anbieten und was er kostet

Registry Lock ist optional. Viele gTLDs und einige ccTLDs bieten ihn an. Stand Oktober 2026 listet die Tabelle der ICANN zu RSEP-Anträgen 48 Anträge zu Registry Lock aus den Jahren 2009 bis 2026, die meisten davon genehmigt, darunter zum Beispiel für .com, .net und .org sowie für .brand Eine Top-Level-Domain, die ein Unternehmen für seine eigene Marke betreibt. Vollständige Definition. Unter den ccTLDs bieten die DENIC und EURid eigene Varianten an.

Nicht jeder Registrar bietet ihn an. Die DENIC und EURid raten Domaininhabern beide, bei ihrem Registrar nachzufragen.

Registrys stellen den Dienst den Registraren in Rechnung, und der Domaininhaber zahlt, was sein Registrar verlangt. Die Preise sind unterschiedlich, und ein aktueller Preis wird hier nicht genannt. Nur als historische Beispiele: Die Vorschläge, die Verisign 2009 und PIR 2014 eingereicht haben, sahen Großhandelsstaffeln von 100 USD pro Domain und Jahr (für 1 bis 99 Namen) bis hinunter zu 50 USD vor. Öffentliche Kommentare zum Antrag von Verisign äußerten Bedenken zur Preisgestaltung.

Wer ihn braucht

Registrys beschreiben den Dienst als gedacht für bekannte oder wertvolle Namen, die für die Geschäftskontinuität oder den Markenschutz Die Arbeit, eine Marke vor Missbrauch in Domainnamen zu schützen. Vollständige Definition wesentlich sind. Die DENIC nennt Unternehmen, Marken und Behörden als attraktive Ziele.

Registry Lock sperrt Änderungen bei der Registry: Nameserver, Kontakte, Transfer und Löschung. Er schützt keine DNS-Record Ein Eintrag in einer DNS-Zone, bestehend aus Name, Typ, TTL und Daten. Vollständige Definition, die bei einem DNS-Anbieter Ein Unternehmen, das die Nameserver einer Domain betreibt und nicht der Registrar sein muss. Vollständige Definition gehostet und damit anderswo verwaltet werden. Änderungen brauchen außerdem Planung, weil sie länger dauern. Ob er zu einer bestimmten Domain passt, ist eine Frage für den Registrar oder die Registry.

Quellen

verwandte begriffe