bloqueo en el registro: definición

El bloqueo en el registro (registry lock) es una capa de protección adicional para un nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa de nombre de dominio. El registro, la entidad que gestiona el dominio de nivel superior (TLD dominio de nivel superior Última parte de un nombre de dominio, después del último punto. Definición completa de TLD), congela el dominio para que no pueda transferirse, modificarse ni eliminarse por la vía automática habitual. Para cualquier cambio, una persona del registrador tiene que pedirlo al registro, que comprueba la solicitud antes de levantar el bloqueo.

Qué es el bloqueo en el registro

Todo dominio lleva códigos de estado EPP Etiquetas estándar que muestran el estado de un dominio y qué acciones están bloqueadas. Definición completa de códigos de estado EPP que indican qué operaciones están bloqueadas. Los que empiezan por client los fija el registrador; los que empiezan por server los fija el registro y tienen prioridad. La norma EPP protocolo extensible de aprovisionamiento Protocolo que los registradores usan para gestionar nombres de dominio en los registros. Definición completa de EPP para nombres de dominio, la RFC Request for Comments Documento numerado de la serie que recoge los estándares y las prácticas técnicas de Internet. Definición completa de RFC 5731, establece que el registrador no debe alterar un estado fijado por el registro.

El bloqueo en el registro usa tres códigos de tipo server, solos o combinados:

serverUpdateProhibited Código de estado fijado por el registro que impide cambios en los datos del dominio. Definición completa de serverUpdateProhibited: se rechazan los cambios en el dominio, como los servidor de nombres Servidor que guarda los registros DNS de un dominio y responde a las consultas. Definición completa de servidor de nombres o los contactos.
serverDeleteProhibited Código de estado fijado por el registro que impide la eliminación del dominio. Definición completa de serverDeleteProhibited: se rechaza la eliminación.
serverTransferProhibited Código de estado fijado por el registro que impide transferir el dominio a otro registrador. Definición completa de serverTransferProhibited: se rechaza la transferencia a otro registrador.

Algunos registros también bloquean los objetos host, para que los servidores de nombres de los que depende un dominio no se modifiquen ni se borren por error.

El registro fija o retira estos estados a petición de un representante autorizado del registrador.

En los gTLD dominio genérico de nivel superior Dominio de nivel superior no vinculado a un país y gestionado bajo contratos con la ICANN. Definición completa de gTLD, Verisign Empresa que opera los registros de .com y .net. Definición completa de Verisign, el registro de .com y .net, introdujo el servicio después de que los registradores le pidieran proteger los nombres más valiosos de sus clientes. Verisign lanzó una versión beta en el cuarto trimestre de 2008, pidió la aprobación de la ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa de ICANN mediante el RSEP Política de Evaluación de Servicios de Registro Proceso de la ICANN para aprobar servicios nuevos o modificados en un registro de gTLD. Definición completa de RSEP en junio de 2009 y la ICANN la concedió. Desde 2019, la ICANN incluye el bloqueo en el registro entre los servicios que los registros de gTLD pueden solicitar por una vía rápida simplificada, siempre que sigan el modelo estándar.

En qué se diferencia del bloqueo del registrador

El bloqueo del registrador Bloqueo fijado por el registrador que impide las transferencias hasta que el titular lo quita. Definición completa de bloqueo del registrador usa códigos de tipo client, como clientTransferProhibited Estado fijado por el registrador que bloquea las transferencias a otro registrador. Definición completa de clientTransferProhibited. Lo fija y lo retira el registrador, y a menudo el titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa de titular puede desactivarlo desde su cuenta. La ICANN indica que, si el titular de un dominio gTLD no puede desbloquearlo por su cuenta, debe pedírselo al registrador, y presentar una reclamación de transferencia si este no lo desbloquea ni ofrece una forma razonable de hacerlo en cinco días (a octubre de 2026).

El bloqueo en el registro actúa un nivel más arriba. Como el registrador no puede retirar un código de tipo server con una orden normal, quien entre en la cuenta del titular no puede desactivarlo sin más. Retirarlo exige una comprobación manual aparte en el registro. Así resulta más difícil el secuestro de dominio, aunque ningún bloqueo lo hace imposible.

La diferencia también se ve en los ccTLD dominio de nivel superior de código de país Dominio de nivel superior de un país o territorio, normalmente de dos letras. Definición completa de ccTLD. EURid Registro sin ánimo de lucro que gestiona .eu por contrato con la Comisión Europea. Definición completa de EURid, el registro de .eu, explica que su bloqueo en el registro siempre prevalece sobre el del registrador y que no pueden usarse a la vez. Un nombre .eu que solo tenga bloqueo del registrador aún puede transferirse con un código de autorización Código secreto necesario para aprobar el paso de un dominio a otro registrador. Definición completa de código de autorización (a octubre de 2026).

La contrapartida es la rapidez. La ICANN advierte de que retirar un código de tipo server puede tardar más que retirar uno de tipo client, porque el registrador tiene que trasladar la petición al registro y esperar.

Cómo se hacen cambios mientras está activo

En el modelo que describieron Verisign en 2009 y Public Interest Registry (PIR Public Interest Registry Operador de registro sin ánimo de lucro de .org. Definición completa de PIR), el registro de .org, en 2014:

Una persona autorizada del registrador pide al registro que retire un estado de tipo server concreto.
El registro valida a esa persona.
El registro retira el estado.
El registrador hace el cambio.
La persona autorizada pide al registro que vuelva a fijar el estado.

Todo esto ocurre fuera del sistema automático, con comprobaciones independientes del personal del registro.

DENIC Deutsches Network Information Center Cooperativa con sede en Fráncfort que gestiona el dominio .de de Alemania. Definición completa de DENIC, el registro de .de, sigue su propio proceso. El titular pide el bloqueo a su registrador, acredita su identidad y designa un contacto de bloqueo. Ante cada solicitud de cambio, DENIC envía un token al móvil del contacto de bloqueo y un correo a la dirección registrada. El cambio solo se hace cuando el contacto lo confirma con el token; si no lo confirma en siete días naturales, la solicitud se rechaza (a octubre de 2026).

Un ejemplo: el titular de example.com quiere cambiar de servidores de nombres con el bloqueo activo. Se lo pide a su registrador. Una persona autorizada del registrador pide al registro que retire serverUpdateProhibited; el registro la valida y retira el estado; el registrador hace el cambio y después la persona autorizada pide que se vuelva a fijar el estado. Mientras el estado siga puesto, cualquier cambio enviado por el sistema normal se rechaza.

Qué TLD y registradores lo ofrecen, y cuánto cuesta

El servicio es opcional. Lo ofrecen muchos gTLD y algunos ccTLD. A octubre de 2026, la tabla de solicitudes RSEP de la ICANN recoge 48 solicitudes de bloqueo en el registro entre 2009 y 2026, la mayoría aprobadas, que abarcan por ejemplo .com, .net y .org, además de .brand Dominio de nivel superior que una empresa gestiona para su propia marca. Definición completa de .brand. Entre los ccTLD, DENIC y EURid ofrecen versiones propias.

No todos los registradores lo ofrecen. Tanto DENIC como EURid remiten al titular a su registrador.

Los registros cobran el servicio a los registradores, y el titular paga lo que fije su registrador. Los precios varían y aquí no se da ninguno actual. Solo como ejemplo histórico, las propuestas de Verisign en 2009 y de PIR en 2014 incluían tramos mayoristas desde 100 USD por dominio y año (de 1 a 99 nombres) hasta 50 USD. En los comentario público Periodo abierto en el que cualquier persona puede comentar los borradores de la ICANN. Definición completa de comentario público sobre la solicitud de Verisign se expresaron dudas sobre el precio.

Quién lo necesita

Los registros lo presentan como un servicio para nombres muy visibles o valiosos, esenciales para la continuidad del negocio o la protección de la marca. DENIC cita a empresas, marcas y administraciones públicas como objetivos atractivos.

El bloqueo en el registro impide cambios en el registro: servidores de nombres, contactos, transferencia y eliminación. No protege los registro DNS Entrada de una zona DNS, formada por un nombre, un tipo, un TTL y unos datos. Definición completa de registro DNS alojados en un proveedor de DNS Empresa que opera los servidores de nombres de un dominio y que puede no ser el registrador. Definición completa de proveedor de DNS, que se gestionan en otro lugar. Además, los cambios exigen planificación porque tardan más. Si conviene para un dominio concreto es algo que hay que consultar con el registrador o el registro.

bloqueo en el registro