tldlog.com

notizie sui domini

registry lock

Un servizio facoltativo, offerto da alcuni registro La banca dati e il sistema centrali di un dominio di primo livello o, in senso lato, l'organizzazione che li gestisce. Definizione completa tramite i registrar Un'azienda che registra nomi a dominio presso il registro per conto dei clienti. Definizione completa, che imposta stati di tipo server per bloccare trasferimenti, aggiornamenti o cancellazione La rimozione della registrazione di un dominio dal registro, che avvia il percorso verso il rilascio del nome. Definizione completa. Per rimuoverlo serve una procedura manuale e verificata. Protegge i domini di alto valore dal dirottamento, anche se l'account presso un registrar viene compromesso.

categoria
Trasferimenti ed EPP

Aggiornato in data 5 min di lettura

Il registry lock è un livello di protezione in più per un nome a dominio Nome leggibile di internet, formato da etichette separate da punti. Definizione completa. Il registro, l’organizzazione che gestisce il dominio di primo livello, congela il dominio in modo che non possa essere trasferito, modificato o cancellato attraverso il normale sistema automatico. Per qualsiasi modifica, una persona del registrar deve fare richiesta al registro, che la verifica prima di togliere il blocco.

Che cos’è il registry lock

Ogni dominio porta codici di stato EPP Etichette standard che mostrano lo stato di un dominio e quali operazioni sono bloccate. Definizione completa che indicano quali operazioni sono bloccate. I codici che iniziano con «client» sono impostati dal registrar. I codici che iniziano con «server» sono impostati dal registro e prevalgono. Lo standard EPP Extensible Provisioning Protocol Protocollo che i registrar usano per gestire i nomi a dominio presso i registri. Definizione completa per i nomi a dominio, la RFC Request for Comments Un documento numerato della serie che raccoglie gli standard e le pratiche tecniche di internet. Definizione completa 5731, stabilisce che un registrar non deve modificare uno stato impostato dal registro.

Il registry lock usa tre codici server, da soli o insieme:

Alcuni registri bloccano anche gli oggetto host Il record del registro relativo a un name server a cui i domini possono essere collegati. Definizione completa, in modo che i name server da cui dipende un dominio non vengano modificati o cancellati per errore.

Il registro imposta o rimuove questi stati su richiesta di un rappresentante autorizzato del registrar.

Nei gTLD dominio di primo livello generico Dominio di primo livello non legato a un paese, gestito con contratti con l'ICANN. Definizione completa, Verisign L'azienda che gestisce i registri di .com e .net. Definizione completa, il registro di .com e .net, ha introdotto il servizio dopo che i registrar gli avevano chiesto di proteggere i nomi di maggior valore dei loro clienti. Verisign ha svolto una fase beta nel quarto trimestre del 2008, ha chiesto l’approvazione all’ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa tramite la RSEP Registry Services Evaluation Policy Il processo dell'ICANN per approvare servizi nuovi o modificati presso un registro di gTLD. Definizione completa nel giugno 2009 e l’ICANN l’ha approvata. Dal 2019 l’ICANN indica il registry lock tra i servizi che i registri gTLD possono richiedere con una procedura accelerata semplificata, se seguono il modello standard.

In che cosa differisce dal blocco del registrar

Un blocco del registrar Un blocco impostato dal registrar che impedisce i trasferimenti finché il proprietario non lo rimuove. Definizione completa usa i codici client, come clientTransferProhibited Uno stato impostato dal registrar che blocca i trasferimenti verso un altro registrar. Definizione completa. Lo imposta e lo rimuove il registrar, e spesso l’assegnatario La persona o l'organizzazione che detiene la registrazione di un nome a dominio. Definizione completa può disattivarlo dal proprio account. L’ICANN invita gli assegnatari che non riescono a sbloccare da sé un dominio gTLD a rivolgersi al registrar, e a presentare un reclamo sul trasferimento se il registrar non lo sblocca né offre un modo ragionevole per farlo entro cinque giorni (a ottobre 2026).

Il registry lock opera un livello più in alto. Poiché il registrar non può rimuovere un codice server con un comando normale, chi entra nell’account dell’assegnatario non può semplicemente disattivare lì il blocco. La rimozione passa per un controllo separato e manuale presso il registro. Questo rende più difficile il dirottamento di un dominio, anche se nessun blocco lo rende impossibile.

La differenza si vede anche nei servizi dei ccTLD dominio di primo livello nazionale Un dominio di primo livello di un paese o territorio, di solito di due lettere. Definizione completa. EURid Registro senza scopo di lucro che gestisce il .eu su contratto con la Commissione europea. Definizione completa, il registro di .eu, afferma che il registry lock prevale sempre sul suo blocco del registrar e che i due non possono essere usati insieme. Un nome .eu con il solo blocco del registrar può comunque essere trasferito con un codice di autorizzazione Un codice segreto necessario per approvare il passaggio di un dominio a un altro registrar. Definizione completa (a ottobre 2026).

Il prezzo da pagare è la rapidità. L’ICANN osserva che rimuovere un codice server può richiedere più tempo che rimuovere un codice client, perché il registrar deve inoltrare la richiesta al registro e attendere.

Come si fanno le modifiche quando è attivo

Nel modello descritto da Verisign nel 2009, e da Public Interest Registry (PIR Public Interest Registry Il gestore del registro di .org, senza scopo di lucro. Definizione completa) per .org nel 2014:

  1. Una persona autorizzata del registrar chiede al registro di rimuovere uno specifico stato server.
  2. Il registro verifica l’identità di quella persona.
  3. Il registro rimuove lo stato.
  4. Il registrar esegue la modifica.
  5. La persona autorizzata chiede al registro di reimpostare lo stato.

Tutto avviene fuori dal sistema automatico, con controlli indipendenti del personale del registro.

DENIC Deutsches Network Information Center La cooperativa con sede a Francoforte che gestisce il dominio .de della Germania. Definizione completa, il registro di .de, usa una procedura propria. L’assegnatario chiede il blocco al proprio registrar, fornisce una prova d’identità e indica un contatto per il blocco. Per ogni richiesta di modifica, DENIC invia un codice monouso al cellulare del contatto per il blocco e un’email all’indirizzo registrato. La modifica procede solo quando il contatto la conferma con il codice; senza conferma entro sette giorni di calendario, la richiesta viene respinta (a ottobre 2026).

Un esempio pratico: l’assegnatario di example.com vuole nuovi name server mentre il registry lock è attivo. Lo chiede al proprio registrar. Una persona autorizzata del registrar chiede al registro di rimuovere serverUpdateProhibited; il registro verifica l’identità di quella persona e rimuove lo stato; il registrar esegue la modifica; poi la persona autorizzata chiede di reimpostare lo stato. Finché lo stato non viene rimosso, qualsiasi aggiornamento inviato tramite il sistema normale viene respinto.

Quali TLD e registrar lo offrono, e quanto costa

Il registry lock è facoltativo. Lo offrono molti gTLD e alcuni ccTLD. A ottobre 2026, la tabella dell’ICANN delle richieste RSEP elenca 48 richieste di registry lock dal 2009 al 2026, per la maggior parte approvate, che riguardano per esempio .com, .net e .org, e TLD dominio di primo livello L'ultima parte di un nome a dominio, dopo il punto finale. Definizione completa di marchio. Tra i ccTLD, DENIC ed EURid offrono versioni proprie.

Non tutti i registrar lo offrono. DENIC ed EURid invitano entrambi gli assegnatari a chiedere al proprio registrar.

I registri fanno pagare il servizio ai registrar, e l’assegnatario paga quanto gli chiede il proprio registrar. I prezzi variano, e qui non si indica alcun prezzo attuale. Solo come esempi storici, le proposte presentate da Verisign nel 2009 e da PIR nel 2014 prevedevano fasce all’ingrosso da 100 USD per dominio l’anno (da 1 a 99 nomi) fino a 50 USD. I commenti pubblici sulla richiesta di Verisign hanno sollevato dubbi sui prezzi.

A chi serve

I registri descrivono il servizio come pensato per nomi di grande visibilità o di valore, essenziali per la continuità aziendale o la tutela del marchio. DENIC indica aziende, marchi e autorità pubbliche come bersagli appetibili.

Il registry lock blocca le modifiche presso il registro: name server, contatti, trasferimento e cancellazione. Non protegge i record DNS Una voce di una zona DNS, composta da nome, tipo, TTL e dati. Definizione completa ospitati presso un provider DNS Un'azienda che gestisce i name server di un dominio e che può essere diversa dal registrar. Definizione completa, che sono gestiti altrove. Le modifiche vanno anche pianificate, perché richiedono più tempo. Se sia adatto a un determinato dominio è una questione per il registrar o il registro.

Fonti

termini correlati