--- id: "registry-lock" kind: "glossary-term" title: "registry lock" language: "it" category: "Trasferimenti ed EPP" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/it/glossario/registry-lock/" translations: en: "https://tldlog.com/glossary/registry-lock/" es: "https://tldlog.com/es/glosario/bloqueo-registro/" de: "https://tldlog.com/de/glossar/registry-lock/" fr: "https://tldlog.com/fr/glossaire/verrouillage-registre/" pt-BR: "https://tldlog.com/pt/glossario/bloqueio-registro/" ru: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/" --- # registry lock Un servizio facoltativo, offerto da alcuni registri tramite i registrar, che imposta stati di tipo server per bloccare trasferimenti, aggiornamenti o cancellazione. Per rimuoverlo serve una procedura manuale e verificata. Protegge i domini di alto valore dal dirottamento, anche se l'account presso un registrar viene compromesso. Il registry lock è un livello di protezione in più per un nome a dominio. Il registro, l'organizzazione che gestisce il dominio di primo livello, congela il dominio in modo che non possa essere trasferito, modificato o cancellato attraverso il normale sistema automatico. Per qualsiasi modifica, una persona del registrar deve fare richiesta al registro, che la verifica prima di togliere il blocco. ## Che cos'è il registry lock Ogni dominio porta codici di stato EPP che indicano quali operazioni sono bloccate. I codici che iniziano con «client» sono impostati dal registrar. I codici che iniziano con «server» sono impostati dal registro e prevalgono. Lo standard EPP per i nomi a dominio, la RFC 5731, stabilisce che un registrar non deve modificare uno stato impostato dal registro. Il registry lock usa tre codici server, da soli o insieme: - serverUpdateProhibited: le richieste di aggiornare il dominio, per esempio i name server o i contatti, vengono respinte. - serverDeleteProhibited: le richieste di cancellare il dominio vengono respinte. - serverTransferProhibited: le richieste di trasferire il dominio a un altro registrar vengono respinte. Alcuni registri bloccano anche gli oggetti host, in modo che i name server da cui dipende un dominio non vengano modificati o cancellati per errore. Il registro imposta o rimuove questi stati su richiesta di un rappresentante autorizzato del registrar. Nei gTLD, Verisign, il registro di .com e .net, ha introdotto il servizio dopo che i registrar gli avevano chiesto di proteggere i nomi di maggior valore dei loro clienti. Verisign ha svolto una fase beta nel quarto trimestre del 2008, ha chiesto l'approvazione all'ICANN tramite la RSEP nel giugno 2009 e l'ICANN l'ha approvata. Dal 2019 l'ICANN indica il registry lock tra i servizi che i registri gTLD possono richiedere con una procedura accelerata semplificata, se seguono il modello standard. ## In che cosa differisce dal blocco del registrar Un blocco del registrar usa i codici client, come clientTransferProhibited. Lo imposta e lo rimuove il registrar, e spesso l'assegnatario può disattivarlo dal proprio account. L'ICANN invita gli assegnatari che non riescono a sbloccare da sé un dominio gTLD a rivolgersi al registrar, e a presentare un reclamo sul trasferimento se il registrar non lo sblocca né offre un modo ragionevole per farlo entro cinque giorni (a ottobre 2026). Il registry lock opera un livello più in alto. Poiché il registrar non può rimuovere un codice server con un comando normale, chi entra nell'account dell'assegnatario non può semplicemente disattivare lì il blocco. La rimozione passa per un controllo separato e manuale presso il registro. Questo rende più difficile il dirottamento di un dominio, anche se nessun blocco lo rende impossibile. La differenza si vede anche nei servizi dei ccTLD. EURid, il registro di .eu, afferma che il registry lock prevale sempre sul suo blocco del registrar e che i due non possono essere usati insieme. Un nome .eu con il solo blocco del registrar può comunque essere trasferito con un codice di autorizzazione (a ottobre 2026). Il prezzo da pagare è la rapidità. L'ICANN osserva che rimuovere un codice server può richiedere più tempo che rimuovere un codice client, perché il registrar deve inoltrare la richiesta al registro e attendere. ## Come si fanno le modifiche quando è attivo Nel modello descritto da Verisign nel 2009, e da Public Interest Registry (PIR) per .org nel 2014: 1. Una persona autorizzata del registrar chiede al registro di rimuovere uno specifico stato server. 2. Il registro verifica l'identità di quella persona. 3. Il registro rimuove lo stato. 4. Il registrar esegue la modifica. 5. La persona autorizzata chiede al registro di reimpostare lo stato. Tutto avviene fuori dal sistema automatico, con controlli indipendenti del personale del registro. DENIC, il registro di .de, usa una procedura propria. L'assegnatario chiede il blocco al proprio registrar, fornisce una prova d'identità e indica un contatto per il blocco. Per ogni richiesta di modifica, DENIC invia un codice monouso al cellulare del contatto per il blocco e un'email all'indirizzo registrato. La modifica procede solo quando il contatto la conferma con il codice; senza conferma entro sette giorni di calendario, la richiesta viene respinta (a ottobre 2026). Un esempio pratico: l'assegnatario di example.com vuole nuovi name server mentre il registry lock è attivo. Lo chiede al proprio registrar. Una persona autorizzata del registrar chiede al registro di rimuovere serverUpdateProhibited; il registro verifica l'identità di quella persona e rimuove lo stato; il registrar esegue la modifica; poi la persona autorizzata chiede di reimpostare lo stato. Finché lo stato non viene rimosso, qualsiasi aggiornamento inviato tramite il sistema normale viene respinto. ## Quali TLD e registrar lo offrono, e quanto costa Il registry lock è facoltativo. Lo offrono molti gTLD e alcuni ccTLD. A ottobre 2026, la tabella dell'ICANN delle richieste RSEP elenca 48 richieste di registry lock dal 2009 al 2026, per la maggior parte approvate, che riguardano per esempio .com, .net e .org, e TLD di marchio. Tra i ccTLD, DENIC ed EURid offrono versioni proprie. Non tutti i registrar lo offrono. DENIC ed EURid invitano entrambi gli assegnatari a chiedere al proprio registrar. I registri fanno pagare il servizio ai registrar, e l'assegnatario paga quanto gli chiede il proprio registrar. I prezzi variano, e qui non si indica alcun prezzo attuale. Solo come esempi storici, le proposte presentate da Verisign nel 2009 e da PIR nel 2014 prevedevano fasce all'ingrosso da 100 USD per dominio l'anno (da 1 a 99 nomi) fino a 50 USD. I commenti pubblici sulla richiesta di Verisign hanno sollevato dubbi sui prezzi. ## A chi serve I registri descrivono il servizio come pensato per nomi di grande visibilità o di valore, essenziali per la continuità aziendale o la tutela del marchio. DENIC indica aziende, marchi e autorità pubbliche come bersagli appetibili. Il registry lock blocca le modifiche presso il registro: name server, contatti, trasferimento e cancellazione. Non protegge i record DNS ospitati presso un fornitore DNS, che sono gestiti altrove. Le modifiche vanno anche pianificate, perché richiedono più tempo. Se sia adatto a un determinato dominio è una questione per il registrar o il registro. ## Fonti - [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) - [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf) - [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process) - [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/) - [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/) ## termini correlati - [blocco del registrar](https://tldlog.com/it/glossario/blocco-registrar/) - [furto di dominio](https://tldlog.com/it/glossario/furto-dominio/) - [codici di stato EPP](https://tldlog.com/it/glossario/codici-stato-epp/) - [dirottamento DNS](https://tldlog.com/it/glossario/dirottamento-dns/)