--- id: "registry-lock" kind: "glossary-term" title: "bloqueio no registro" language: "pt-BR" category: "Transferências e EPP" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/pt/glossario/bloqueio-registro/" translations: en: "https://tldlog.com/glossary/registry-lock/" es: "https://tldlog.com/es/glosario/bloqueo-registro/" de: "https://tldlog.com/de/glossar/registry-lock/" fr: "https://tldlog.com/fr/glossaire/verrouillage-registre/" it: "https://tldlog.com/it/glossario/registry-lock/" ru: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/" --- # bloqueio no registro Um serviço opcional (registry lock), oferecido por alguns registros por meio dos registradores, que aplica status do tipo server para bloquear transferências, atualizações ou exclusão. Removê-lo exige um processo manual e verificado. Protege domínios de alto valor contra sequestro, mesmo que a conta de um registrador seja comprometida. O bloqueio no registro (registry lock) é uma camada extra de proteção para um nome de domínio. O registro, a organização que opera o domínio de topo, congela o domínio para que ele não possa ser transferido, alterado ou excluído pelo sistema automatizado habitual. Para fazer qualquer mudança, uma pessoa do registrador precisa pedir ao registro, que verifica o pedido antes de retirar o bloqueio. ## O que é o bloqueio no registro Todo domínio tem códigos de status EPP que indicam quais ações estão bloqueadas. Os códigos que começam com “client” são definidos pelo registrador. Os que começam com “server” são definidos pelo registro e têm precedência. O padrão EPP para nomes de domínio, a RFC 5731, diz que um registrador não deve alterar um status definido pelo registro. O bloqueio no registro usa três códigos server, isolados ou combinados: - serverUpdateProhibited: os pedidos de atualização do domínio, por exemplo de seus servidores de nomes ou contatos, são rejeitados. - serverDeleteProhibited: os pedidos de exclusão do domínio são rejeitados. - serverTransferProhibited: os pedidos de transferência do domínio para outro registrador são rejeitados. Alguns registros também bloqueiam objetos de host, para que os servidores de nomes de que um domínio depende não sejam alterados ou excluídos por engano. O registro define ou retira esses status a pedido de um representante autorizado do registrador. Nos gTLDs, a Verisign, o registro do .com e do .net, introduziu o serviço depois que registradores pediram que protegesse os nomes mais valiosos de seus clientes. A Verisign fez um teste beta no quarto trimestre de 2008, pediu a aprovação da ICANN pelo RSEP em junho de 2009, e a ICANN o aprovou. Desde 2019, a ICANN inclui o bloqueio no registro entre os serviços que os registros de gTLD podem pedir por um processo rápido simplificado, se seguirem o modelo padrão. ## Como ele se diferencia do bloqueio do registrador O bloqueio do registrador usa códigos client, como clientTransferProhibited. O registrador o define e o retira, e muitas vezes o titular pode desativá-lo na própria conta. A ICANN orienta os titulares que não conseguem desbloquear sozinhos um domínio de gTLD a pedir ao registrador, e a apresentar uma reclamação de transferência se o registrador não o desbloquear nem oferecer um meio razoável de fazê-lo em cinco dias (em outubro de 2026). O bloqueio no registro atua um nível acima. Como o registrador não pode retirar um código server com um comando normal, quem invadir a conta do titular não consegue simplesmente desativar o bloqueio por ali. A retirada passa por uma verificação separada e manual no registro. Isso torna mais difícil sequestrar um domínio, embora nenhum bloqueio torne o sequestro impossível. A diferença também aparece nos serviços de ccTLD. A EURid, o registro do .eu, diz que seu bloqueio no registro sempre prevalece sobre o bloqueio do registrador e que os dois não podem ser usados ao mesmo tempo. Um nome .eu apenas com bloqueio do registrador ainda pode ser transferido com um código de autorização (em outubro de 2026). A contrapartida é a velocidade. A ICANN observa que retirar um código server pode levar mais tempo do que retirar um código client, porque o registrador precisa encaminhar o pedido ao registro e esperar. ## Como as mudanças são feitas enquanto ele está ativo No modelo que a Verisign descreveu em 2009, e o Public Interest Registry (PIR) para o .org em 2014: 1. Uma pessoa autorizada do registrador pede ao registro que retire um status server específico. 2. O registro valida essa pessoa. 3. O registro retira o status. 4. O registrador faz a mudança. 5. A pessoa autorizada pede ao registro que defina o status novamente. Isso acontece fora do sistema automatizado, com verificações independentes feitas pela equipe do registro. A DENIC, o registro do .de, usa um processo próprio. O titular pede o bloqueio ao seu registrador, apresenta comprovante de identidade e indica um contato do bloqueio. Para cada pedido de mudança, a DENIC envia um token para o celular do contato do bloqueio e um e-mail para o endereço cadastrado. A mudança só é feita quando o contato do bloqueio a confirma com o token; sem confirmação em sete dias corridos, o pedido é rejeitado (em outubro de 2026). Um exemplo prático: o titular de example.com quer novos servidores de nomes enquanto o bloqueio no registro está ativo. Ele pede ao seu registrador. Uma pessoa autorizada do registrador pede ao registro que retire o serverUpdateProhibited; o registro valida essa pessoa e retira o status; o registrador faz a mudança; depois, a pessoa autorizada pede que o status seja definido novamente. Até que o status seja retirado, toda atualização enviada pelo sistema normal é rejeitada. ## Quais TLDs e registradores o oferecem, e quanto custa O bloqueio no registro é opcional. Muitos gTLDs e alguns ccTLDs o oferecem. Em outubro de 2026, a tabela de pedidos RSEP da ICANN lista 48 pedidos de bloqueio no registro de 2009 a 2026, a maioria aprovada, abrangendo, por exemplo, o .com, o .net e o .org, e TLDs de marca. Entre os ccTLDs, a DENIC e a EURid oferecem versões próprias. Nem todo registrador o oferece. A DENIC e a EURid orientam os titulares a perguntar ao seu registrador. Os registros cobram o serviço dos registradores, e o titular paga o que o seu registrador cobrar. Os preços variam, e nenhum preço atual é informado aqui. Apenas como exemplos históricos, as propostas que a Verisign apresentou em 2009 e o PIR em 2014 previam faixas de atacado de US$ 100 por domínio por ano (de 1 a 99 nomes) até US$ 50. Comentários públicos sobre o pedido da Verisign levantaram preocupações com os preços. ## Quem precisa dele Os registros descrevem o serviço como destinado a nomes de grande visibilidade ou valiosos, essenciais para a continuidade do negócio ou para a proteção da marca. A DENIC aponta empresas, marcas e autoridades públicas como alvos atraentes. O bloqueio no registro bloqueia mudanças no registro: servidores de nomes, contatos, transferência e exclusão. Ele não protege os registros DNS hospedados em um provedor de DNS, que são gerenciados em outro lugar. As mudanças também exigem planejamento, porque demoram mais. Se ele é adequado para um determinado domínio é uma questão para o registrador ou o registro. ## Fontes - [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) - [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf) - [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process) - [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/) - [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/) ## termos relacionados - [bloqueio do registrador](https://tldlog.com/pt/glossario/bloqueio-registrador/) - [sequestro de domínio](https://tldlog.com/pt/glossario/sequestro-dominio/) - [códigos de status EPP](https://tldlog.com/pt/glossario/codigos-status-epp/) - [sequestro de DNS](https://tldlog.com/pt/glossario/sequestro-dns/)