--- id: "registry-lock" kind: "glossary-term" title: "Registry Lock" language: "de" category: "Transfers und EPP" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/de/glossar/registry-lock/" translations: en: "https://tldlog.com/glossary/registry-lock/" es: "https://tldlog.com/es/glosario/bloqueo-registro/" fr: "https://tldlog.com/fr/glossaire/verrouillage-registre/" it: "https://tldlog.com/it/glossario/registry-lock/" pt-BR: "https://tldlog.com/pt/glossario/bloqueio-registro/" ru: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/" --- # Registry Lock Ein optionaler Dienst, den einige Registrys über Registrare anbieten und der Server-Statuscodes setzt, um Transfers, Änderungen oder die Löschung zu blockieren. Für die Aufhebung ist ein manuelles, geprüftes Verfahren nötig. Er schützt wertvolle Domains vor Hijacking, selbst wenn ein Registrar-Konto kompromittiert wird. Registry Lock ist eine zusätzliche Schutzebene für einen Domainnamen. Die Registry, also die Organisation, die die Top-Level-Domain betreibt, friert die Domain ein, sodass sie über das übliche automatisierte System weder übertragen noch geändert oder gelöscht werden kann. Für jede Änderung muss eine Person beim Registrar die Registry darum bitten, und die Registry prüft die Anfrage, bevor sie die Sperre aufhebt. ## Was Registry Lock ist Jede Domain trägt EPP-Statuscodes, die angeben, welche Aktionen gesperrt sind. Codes, die mit „client“ beginnen, setzt der Registrar. Codes, die mit „server“ beginnen, setzt die Registry, und sie haben Vorrang. Der EPP-Standard für Domainnamen, RFC 5731, sagt, dass ein Registrar einen von der Registry gesetzten Status nicht ändern darf. Registry Lock nutzt drei Server-Codes, einzeln oder zusammen: - serverUpdateProhibited: Anfragen, die Domain zu aktualisieren, etwa ihre Nameserver oder Kontakte, werden abgelehnt. - serverDeleteProhibited: Anfragen, die Domain zu löschen, werden abgelehnt. - serverTransferProhibited: Anfragen, die Domain zu einem anderen Registrar zu übertragen, werden abgelehnt. Manche Registrys sperren auch Host-Objekte, damit die Nameserver, von denen eine Domain abhängt, nicht versehentlich geändert oder gelöscht werden. Die Registry setzt oder entfernt diese Status auf Anfrage einer bevollmächtigten Person des Registrars. Bei den gTLDs führte Verisign, die Registry für .com und .net, den Dienst ein, nachdem Registrare darum gebeten hatten, die wertvollsten Namen ihrer Kunden zu schützen. Verisign testete ihn im vierten Quartal 2008 in einer Beta-Phase, beantragte im Juni 2009 über das RSEP die Genehmigung der ICANN, und die ICANN genehmigte ihn. Seit 2019 führt die ICANN Registry Lock als Dienst, den gTLD-Registrys über ein vereinfachtes beschleunigtes Verfahren beantragen können, wenn sie dem Standardmodell folgen. ## Wie er sich von einem Registrar-Lock unterscheidet Ein Registrar-Lock nutzt Client-Codes wie clientTransferProhibited. Der Registrar setzt und entfernt ihn, und der Domaininhaber kann ihn oft im Kundenkonto selbst abschalten. Die ICANN rät Domaininhabern, die eine gTLD-Domain nicht selbst entsperren können, sich an ihren Registrar zu wenden und eine Transferbeschwerde einzureichen, wenn der Registrar sie nicht innerhalb von fünf Tagen entsperrt oder einen angemessenen Weg dazu anbietet (Stand Oktober 2026). Ein Registry Lock wirkt eine Ebene höher. Weil der Registrar einen Server-Code nicht mit einem normalen Befehl entfernen kann, kann jemand, der sich Zugang zum Konto des Domaininhabers verschafft, die Sperre dort nicht einfach abschalten. Das Entfernen läuft über eine separate, manuelle Prüfung bei der Registry. Das erschwert die Übernahme einer Domain (Domain-Hijacking), auch wenn keine Sperre sie unmöglich macht. Der Unterschied zeigt sich auch bei Diensten von ccTLDs. EURid, die Registry für .eu, sagt, Registry Lock habe immer Vorrang vor ihrem Registrar-Lock, und beide könnten nicht gleichzeitig genutzt werden. Ein .eu-Name, der nur einen Registrar-Lock hat, kann weiterhin mit einem Auth-Code übertragen werden (Stand Oktober 2026). Der Preis dafür ist Geschwindigkeit. Die ICANN weist darauf hin, dass das Entfernen eines Server-Codes länger dauern kann als das Entfernen eines Client-Codes, weil der Registrar die Anfrage an die Registry weiterleiten und warten muss. ## Wie Änderungen vorgenommen werden, solange er aktiv ist Im Modell, das Verisign 2009 beschrieben hat, und Public Interest Registry (PIR) für .org im Jahr 2014: 1. Eine bevollmächtigte Person beim Registrar bittet die Registry, einen bestimmten Server-Status zu entfernen. 2. Die Registry prüft diese Person. 3. Die Registry entfernt den Status. 4. Der Registrar nimmt die Änderung vor. 5. Die bevollmächtigte Person bittet die Registry, den Status wieder zu setzen. Das geschieht außerhalb des automatisierten Systems, mit unabhängigen Prüfungen durch Mitarbeitende der Registry. Die DENIC, die Registry für .de, nutzt ein eigenes Verfahren. Der Domaininhaber beantragt die Sperre bei seinem Registrar, weist seine Identität nach und benennt einen Lock-Kontakt. Bei jedem Änderungsantrag schickt die DENIC ein Token an das Mobiltelefon des Lock-Kontakts und eine E-Mail an die hinterlegte Adresse. Die Änderung wird nur ausgeführt, wenn der Lock-Kontakt sie mit dem Token bestätigt; ohne Bestätigung innerhalb von sieben Kalendertagen wird der Antrag abgelehnt (Stand Oktober 2026). Ein Beispiel im Detail: Der Domaininhaber von example.com möchte neue Nameserver, während Registry Lock aktiv ist. Er wendet sich an seinen Registrar. Eine bevollmächtigte Person beim Registrar bittet die Registry, serverUpdateProhibited zu entfernen; die Registry prüft diese Person und entfernt den Status; der Registrar nimmt die Änderung vor; danach bittet die bevollmächtigte Person darum, den Status wieder zu setzen. Bis der Status entfernt ist, wird jede Aktualisierung abgelehnt, die über das normale System gesendet wird. ## Welche TLDs und Registrare ihn anbieten und was er kostet Registry Lock ist optional. Viele gTLDs und einige ccTLDs bieten ihn an. Stand Oktober 2026 listet die Tabelle der ICANN zu RSEP-Anträgen 48 Anträge zu Registry Lock aus den Jahren 2009 bis 2026, die meisten davon genehmigt, darunter zum Beispiel für .com, .net und .org sowie für Marken-TLDs. Unter den ccTLDs bieten die DENIC und EURid eigene Varianten an. Nicht jeder Registrar bietet ihn an. Die DENIC und EURid raten Domaininhabern beide, bei ihrem Registrar nachzufragen. Registrys stellen den Dienst den Registraren in Rechnung, und der Domaininhaber zahlt, was sein Registrar verlangt. Die Preise sind unterschiedlich, und ein aktueller Preis wird hier nicht genannt. Nur als historische Beispiele: Die Vorschläge, die Verisign 2009 und PIR 2014 eingereicht haben, sahen Großhandelsstaffeln von 100 USD pro Domain und Jahr (für 1 bis 99 Namen) bis hinunter zu 50 USD vor. Öffentliche Kommentare zum Antrag von Verisign äußerten Bedenken zur Preisgestaltung. ## Wer ihn braucht Registrys beschreiben den Dienst als gedacht für bekannte oder wertvolle Namen, die für die Geschäftskontinuität oder den Markenschutz wesentlich sind. Die DENIC nennt Unternehmen, Marken und Behörden als attraktive Ziele. Registry Lock sperrt Änderungen bei der Registry: Nameserver, Kontakte, Transfer und Löschung. Er schützt keine DNS-Records, die bei einem DNS-Anbieter gehostet und damit anderswo verwaltet werden. Änderungen brauchen außerdem Planung, weil sie länger dauern. Ob er zu einer bestimmten Domain passt, ist eine Frage für den Registrar oder die Registry. ## Quellen - [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) - [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf) - [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process) - [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/) - [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/) ## verwandte begriffe - [Registrar-Lock](https://tldlog.com/de/glossar/registrar-lock/) - [Domain-Hijacking](https://tldlog.com/de/glossar/domain-hijacking/) - [EPP-Statuscodes](https://tldlog.com/de/glossar/epp-statuscodes/) - [DNS-Hijacking](https://tldlog.com/de/glossar/dns-hijacking/)