--- id: "registry-lock" kind: "glossary-term" title: "bloqueo en el registro" language: "es" category: "Transferencias y EPP" updated: "2026-10-10T10:28:55Z" canonical: "https://tldlog.com/es/glosario/bloqueo-registro/" translations: en: "https://tldlog.com/glossary/registry-lock/" de: "https://tldlog.com/de/glossar/registry-lock/" fr: "https://tldlog.com/fr/glossaire/verrouillage-registre/" it: "https://tldlog.com/it/glossario/registry-lock/" pt-BR: "https://tldlog.com/pt/glossario/bloqueio-registro/" ru: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/" --- # bloqueo en el registro Servicio opcional (registry lock) que algunos registros ofrecen a través de los registradores y que fija estados de tipo server para bloquear las transferencias, las actualizaciones o la eliminación. Quitarlo exige un proceso manual y verificado. Protege los dominios de gran valor frente al secuestro de dominio, incluso si la cuenta de un registrador queda comprometida. El bloqueo en el registro (registry lock) es una capa de protección adicional para un nombre de dominio. El registro, la entidad que gestiona el dominio de nivel superior (TLD), congela el dominio para que no pueda transferirse, modificarse ni eliminarse por la vía automática habitual. Para cualquier cambio, una persona del registrador tiene que pedirlo al registro, que comprueba la solicitud antes de levantar el bloqueo. ## Qué es el bloqueo en el registro Todo dominio lleva códigos de estado EPP que indican qué operaciones están bloqueadas. Los que empiezan por client los fija el registrador; los que empiezan por server los fija el registro y tienen prioridad. La norma EPP para nombres de dominio, la RFC 5731, establece que el registrador no debe alterar un estado fijado por el registro. El bloqueo en el registro usa tres códigos de tipo server, solos o combinados: - serverUpdateProhibited: se rechazan los cambios en el dominio, como los servidores de nombres o los contactos. - serverDeleteProhibited: se rechaza la eliminación. - serverTransferProhibited: se rechaza la transferencia a otro registrador. Algunos registros también bloquean los objetos host, para que los servidores de nombres de los que depende un dominio no se modifiquen ni se borren por error. El registro fija o retira estos estados a petición de un representante autorizado del registrador. En los gTLD, Verisign, el registro de .com y .net, introdujo el servicio después de que los registradores le pidieran proteger los nombres más valiosos de sus clientes. Verisign lanzó una versión beta en el cuarto trimestre de 2008, pidió la aprobación de la ICANN mediante el RSEP en junio de 2009 y la ICANN la concedió. Desde 2019, la ICANN incluye el bloqueo en el registro entre los servicios que los registros de gTLD pueden solicitar por una vía rápida simplificada, siempre que sigan el modelo estándar. ## En qué se diferencia del bloqueo del registrador El bloqueo del registrador usa códigos de tipo client, como clientTransferProhibited. Lo fija y lo retira el registrador, y a menudo el titular puede desactivarlo desde su cuenta. La ICANN indica que, si el titular de un dominio gTLD no puede desbloquearlo por su cuenta, debe pedírselo al registrador, y presentar una reclamación de transferencia si este no lo desbloquea ni ofrece una forma razonable de hacerlo en cinco días (a octubre de 2026). El bloqueo en el registro actúa un nivel más arriba. Como el registrador no puede retirar un código de tipo server con una orden normal, quien entre en la cuenta del titular no puede desactivarlo sin más. Retirarlo exige una comprobación manual aparte en el registro. Así resulta más difícil el secuestro de dominio, aunque ningún bloqueo lo hace imposible. La diferencia también se ve en los ccTLD. EURid, el registro de .eu, explica que su bloqueo en el registro siempre prevalece sobre el del registrador y que no pueden usarse a la vez. Un nombre .eu que solo tenga bloqueo del registrador aún puede transferirse con un código de autorización (a octubre de 2026). La contrapartida es la rapidez. La ICANN advierte de que retirar un código de tipo server puede tardar más que retirar uno de tipo client, porque el registrador tiene que trasladar la petición al registro y esperar. ## Cómo se hacen cambios mientras está activo En el modelo que describieron Verisign en 2009 y Public Interest Registry (PIR), el registro de .org, en 2014: 1. Una persona autorizada del registrador pide al registro que retire un estado de tipo server concreto. 2. El registro valida a esa persona. 3. El registro retira el estado. 4. El registrador hace el cambio. 5. La persona autorizada pide al registro que vuelva a fijar el estado. Todo esto ocurre fuera del sistema automático, con comprobaciones independientes del personal del registro. DENIC, el registro de .de, sigue su propio proceso. El titular pide el bloqueo a su registrador, acredita su identidad y designa un contacto de bloqueo. Ante cada solicitud de cambio, DENIC envía un token al móvil del contacto de bloqueo y un correo a la dirección registrada. El cambio solo se hace cuando el contacto lo confirma con el token; si no lo confirma en siete días naturales, la solicitud se rechaza (a octubre de 2026). Un ejemplo: el titular de example.com quiere cambiar de servidores de nombres con el bloqueo activo. Se lo pide a su registrador. Una persona autorizada del registrador pide al registro que retire serverUpdateProhibited; el registro la valida y retira el estado; el registrador hace el cambio y después la persona autorizada pide que se vuelva a fijar el estado. Mientras el estado siga puesto, cualquier cambio enviado por el sistema normal se rechaza. ## Qué TLD y registradores lo ofrecen, y cuánto cuesta El servicio es opcional. Lo ofrecen muchos gTLD y algunos ccTLD. A octubre de 2026, la tabla de solicitudes RSEP de la ICANN recoge 48 solicitudes de bloqueo en el registro entre 2009 y 2026, la mayoría aprobadas, que abarcan por ejemplo .com, .net y .org, además de TLD de marca. Entre los ccTLD, DENIC y EURid ofrecen versiones propias. No todos los registradores lo ofrecen. Tanto DENIC como EURid remiten al titular a su registrador. Los registros cobran el servicio a los registradores, y el titular paga lo que fije su registrador. Los precios varían y aquí no se da ninguno actual. Solo como ejemplo histórico, las propuestas de Verisign en 2009 y de PIR en 2014 incluían tramos mayoristas desde 100 USD por dominio y año (de 1 a 99 nombres) hasta 50 USD. En los comentarios públicos sobre la solicitud de Verisign se expresaron dudas sobre el precio. ## Quién lo necesita Los registros lo presentan como un servicio para nombres muy visibles o valiosos, esenciales para la continuidad del negocio o la protección de la marca. DENIC cita a empresas, marcas y administraciones públicas como objetivos atractivos. El bloqueo en el registro impide cambios en el registro: servidores de nombres, contactos, transferencia y eliminación. No protege los registros DNS alojados en un proveedor de DNS, que se gestionan en otro lugar. Además, los cambios exigen planificación porque tardan más. Si conviene para un dominio concreto es algo que hay que consultar con el registrador o el registro. ## Fuentes - [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) - [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf) - [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process) - [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/) - [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/) ## términos relacionados - [bloqueo del registrador](https://tldlog.com/es/glosario/bloqueo-registrador/) - [secuestro de dominio](https://tldlog.com/es/glosario/secuestro-dominio/) - [códigos de estado EPP](https://tldlog.com/es/glosario/codigos-estado-epp/) - [secuestro de DNS](https://tldlog.com/es/glosario/secuestro-dns/)