tldlog.com

notícias de domínios

bloqueio no registro

Um serviço opcional (registry lock), oferecido por alguns registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa por meio dos registrador Uma empresa que registra nomes de domínio no registro para seus clientes. Definição completa, que aplica status do tipo server para bloquear transferências, atualizações ou exclusão A remoção do registro de um domínio, que inicia o caminho até sua liberação. Definição completa. Removê-lo exige um processo manual e verificado. Protege domínios de alto valor contra sequestro, mesmo que a conta de um registrador seja comprometida.

categoria
Transferências e EPP

Atualizado em 5 min de leitura

O bloqueio no registro (registry lock) é uma camada extra de proteção para um nome de domínio Nome legível da internet formado por rótulos separados por pontos. Definição completa. O registro, a organização que opera o domínio de topo, congela o domínio para que ele não possa ser transferido, alterado ou excluído pelo sistema automatizado habitual. Para fazer qualquer mudança, uma pessoa do registrador precisa pedir ao registro, que verifica o pedido antes de retirar o bloqueio.

O que é o bloqueio no registro

Todo domínio tem códigos de status EPP Rótulos padrão que mostram o estado de um domínio e quais ações estão bloqueadas. Definição completa que indicam quais ações estão bloqueadas. Os códigos que começam com “client” são definidos pelo registrador. Os que começam com “server” são definidos pelo registro e têm precedência. O padrão EPP protocolo de provisionamento extensível Protocolo que os registradores usam para gerenciar nomes de domínio nos registros. Definição completa para nomes de domínio, a RFC Request for Comments Um documento numerado da série que registra os padrões e as práticas técnicas da internet. Definição completa 5731, diz que um registrador não deve alterar um status definido pelo registro.

O bloqueio no registro usa três códigos server, isolados ou combinados:

  • serverUpdateProhibited Código de status definido pelo registro que bloqueia alterações nos dados do domínio. Definição completa: os pedidos de atualização do domínio, por exemplo de seus servidor de nomes Servidor que guarda os registros DNS de um domínio e responde às consultas. Definição completa ou contatos, são rejeitados.
  • serverDeleteProhibited Código de status definido pelo registro que bloqueia a exclusão do domínio. Definição completa: os pedidos de exclusão do domínio são rejeitados.
  • serverTransferProhibited Código de status definido pelo registro que bloqueia a transferência do domínio para outro registrador. Definição completa: os pedidos de transferência do domínio para outro registrador são rejeitados.

Alguns registros também bloqueiam objetos de host, para que os servidores de nomes de que um domínio depende não sejam alterados ou excluídos por engano.

O registro define ou retira esses status a pedido de um representante autorizado do registrador.

Nos gTLD domínio de topo genérico Domínio de topo não vinculado a um país, operado sob contratos com a ICANN. Definição completa, a Verisign A empresa que opera os registros de .com e .net. Definição completa, o registro do .com e do .net, introduziu o serviço depois que registradores pediram que protegesse os nomes mais valiosos de seus clientes. A Verisign fez um teste beta no quarto trimestre de 2008, pediu a aprovação da ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa pelo RSEP Política de Avaliação de Serviços de Registro O processo da ICANN para aprovar serviços novos ou alterados em um registro de gTLD. Definição completa em junho de 2009, e a ICANN o aprovou. Desde 2019, a ICANN inclui o bloqueio no registro entre os serviços que os registros de gTLD podem pedir por um processo rápido simplificado, se seguirem o modelo padrão.

Como ele se diferencia do bloqueio do registrador

O bloqueio do registrador Um bloqueio definido pelo registrador que impede transferências até que o dono o remova. Definição completa usa códigos client, como clientTransferProhibited Status definido pelo registrador que bloqueia transferências para outro registrador. Definição completa. O registrador o define e o retira, e muitas vezes o titular A pessoa ou organização que detém o registro de um nome de domínio. Definição completa pode desativá-lo na própria conta. A ICANN orienta os titulares que não conseguem desbloquear sozinhos um domínio de gTLD a pedir ao registrador, e a apresentar uma reclamação de transferência se o registrador não o desbloquear nem oferecer um meio razoável de fazê-lo em cinco dias (em outubro de 2026).

O bloqueio no registro atua um nível acima. Como o registrador não pode retirar um código server com um comando normal, quem invadir a conta do titular não consegue simplesmente desativar o bloqueio por ali. A retirada passa por uma verificação separada e manual no registro. Isso torna mais difícil sequestrar um domínio, embora nenhum bloqueio torne o sequestro impossível.

A diferença também aparece nos serviços de ccTLD domínio de topo de código de país Domínio de topo de um país ou território, normalmente com duas letras. Definição completa. A EURid Operador de registro sem fins lucrativos que administra o .eu por contrato com a Comissão Europeia. Definição completa, o registro do .eu, diz que seu bloqueio no registro sempre prevalece sobre o bloqueio do registrador e que os dois não podem ser usados ao mesmo tempo. Um nome .eu apenas com bloqueio do registrador ainda pode ser transferido com um código de autorização Código secreto necessário para aprovar a transferência de um domínio para outro registrador. Definição completa (em outubro de 2026).

A contrapartida é a velocidade. A ICANN observa que retirar um código server pode levar mais tempo do que retirar um código client, porque o registrador precisa encaminhar o pedido ao registro e esperar.

Como as mudanças são feitas enquanto ele está ativo

No modelo que a Verisign descreveu em 2009, e o Public Interest Registry (PIR Public Interest Registry O operador de registro sem fins lucrativos do .org. Definição completa) para o .org em 2014:

  1. Uma pessoa autorizada do registrador pede ao registro que retire um status server específico.
  2. O registro valida essa pessoa.
  3. O registro retira o status.
  4. O registrador faz a mudança.
  5. A pessoa autorizada pede ao registro que defina o status novamente.

Isso acontece fora do sistema automatizado, com verificações independentes feitas pela equipe do registro.

A DENIC Deutsches Network Information Center A cooperativa com sede em Frankfurt que administra o domínio .de, da Alemanha. Definição completa, o registro do .de, usa um processo próprio. O titular pede o bloqueio ao seu registrador, apresenta comprovante de identidade e indica um contato do bloqueio. Para cada pedido de mudança, a DENIC envia um token para o celular do contato do bloqueio e um e-mail para o endereço cadastrado. A mudança só é feita quando o contato do bloqueio a confirma com o token; sem confirmação em sete dias corridos, o pedido é rejeitado (em outubro de 2026).

Um exemplo prático: o titular de example.com quer novos servidores de nomes enquanto o bloqueio no registro está ativo. Ele pede ao seu registrador. Uma pessoa autorizada do registrador pede ao registro que retire o serverUpdateProhibited; o registro valida essa pessoa e retira o status; o registrador faz a mudança; depois, a pessoa autorizada pede que o status seja definido novamente. Até que o status seja retirado, toda atualização enviada pelo sistema normal é rejeitada.

Quais TLDs e registradores o oferecem, e quanto custa

O bloqueio no registro é opcional. Muitos gTLDs e alguns ccTLDs o oferecem. Em outubro de 2026, a tabela de pedidos RSEP da ICANN lista 48 pedidos de bloqueio no registro de 2009 a 2026, a maioria aprovada, abrangendo, por exemplo, o .com, o .net e o .org, e .brand Domínio de topo que uma empresa opera para sua própria marca. Definição completa. Entre os ccTLDs, a DENIC e a EURid oferecem versões próprias.

Nem todo registrador o oferece. A DENIC e a EURid orientam os titulares a perguntar ao seu registrador.

Os registros cobram o serviço dos registradores, e o titular paga o que o seu registrador cobrar. Os preços variam, e nenhum preço atual é informado aqui. Apenas como exemplos históricos, as propostas que a Verisign apresentou em 2009 e o PIR em 2014 previam faixas de atacado de US$ 100 por domínio por ano (de 1 a 99 nomes) até US$ 50. comentário público Um período aberto em que qualquer pessoa pode comentar rascunhos da ICANN. Definição completa sobre o pedido da Verisign levantaram preocupações com os preços.

Quem precisa dele

Os registros descrevem o serviço como destinado a nomes de grande visibilidade ou valiosos, essenciais para a continuidade do negócio ou para a proteção da marca. A DENIC aponta empresas, marcas e autoridades públicas como alvos atraentes.

O bloqueio no registro bloqueia mudanças no registro: servidores de nomes, contatos, transferência e exclusão. Ele não protege os registro DNS Uma entrada de uma zona DNS, formada por um nome, um tipo, um TTL e dados. Definição completa hospedados em um provedor de DNS Uma empresa que opera os servidores de nomes de um domínio, que pode ser diferente do registrador. Definição completa, que são gerenciados em outro lugar. As mudanças também exigem planejamento, porque demoram mais. Se ele é adequado para um determinado domínio é uma questão para o registrador ou o registro.

Fontes

termos relacionados