блокировка на уровне регистратуры

Дополнительная услуга, которую некоторые регистратура Центральная база данных и система домена верхнего уровня или, в широком смысле, организация, которая ими управляет. Полное определение термина регистратура предлагают через регистратор Компания, которая регистрирует доменные имена в регистратуре для своих клиентов. Полное определение термина регистратор. Она устанавливает серверные статусы, блокирующие перенос, изменение или удаление Удаление регистрации домена из реестра, с которого начинается путь к освобождению имени. Полное определение термина удаление. Для ее снятия нужна ручная процедура с проверкой. Она защищает ценные домены от угона, даже если учетная запись у регистратора взломана.

категория: Перенос доменов и EPP

Обновлено 11 окт 2026 4 мин чтения

Блокировка на уровне регистратуры (registry lock) – это дополнительный уровень защиты доменное имя Понятное человеку имя в интернете, состоящее из меток, разделенных точками. Полное определение термина доменное имя. Регистратура, то есть организация, которая управляет доменом верхнего уровня, замораживает домен, чтобы его нельзя было перенести, изменить или удалить через обычную автоматизированную систему. Чтобы внести любое изменение, сотрудник регистратора должен обратиться в регистратуру, которая проверяет запрос, прежде чем снять блокировку.

Что такое блокировка на уровне регистратуры

У каждого домена есть коды статуса EPP Extensible Provisioning Protocol Протокол, с помощью которого регистраторы управляют доменными именами в регистратурах. Полное определение термина EPP, которые показывают, какие действия заблокированы. Коды, начинающиеся с «client», устанавливает регистратор. Коды, начинающиеся с «server», устанавливает регистратура, и они имеют приоритет. Стандарт EPP для доменных имен, RFC Request for Comments Пронумерованный документ из серии, в которой фиксируются технические стандарты и практики интернета. Полное определение термина RFC 5731, гласит, что регистратор не должен изменять статус, установленный регистратурой.

Блокировка на уровне регистратуры использует три серверных кода, по отдельности или вместе:

serverUpdateProhibited Код статуса, установленный регистратурой, который запрещает изменение данных домена. Полное определение термина serverUpdateProhibited: запросы на изменение домена, например его DNS-сервер Сервер, который хранит записи DNS домена и отвечает на запросы. Полное определение термина DNS-сервер или контактов, отклоняются.
serverDeleteProhibited Код статуса, установленный регистратурой, который запрещает удаление домена. Полное определение термина serverDeleteProhibited: запросы на удаление домена отклоняются.
serverTransferProhibited Код статуса, установленный регистратурой, который запрещает перенос домена к другому регистратору. Полное определение термина serverTransferProhibited: запросы на перенос домена Перевод доменного имени от одного регистратора к другому. Полное определение термина перенос домена к другому регистратору отклоняются.

Некоторые регистратуры также блокируют объекты хостов, чтобы DNS-серверы, от которых зависит домен, не были изменены или удалены по ошибке.

Регистратура устанавливает или снимает эти статусы по запросу уполномоченного представителя регистратора.

В gTLD общий домен верхнего уровня Домен верхнего уровня, не привязанный к стране и работающий по договорам с ICANN. Полное определение термина gTLD услугу ввела Verisign Компания, которая управляет регистратурами .com и .net. Полное определение термина Verisign, регистратура .com и .net, после того как регистраторы попросили ее защитить наиболее ценные домены их клиентов. Verisign провела бета-тестирование в четвертом квартале 2008 года, в июне 2009 года запросила одобрение ICANN Интернет-корпорация по присвоению имен и номеров Некоммерческая организация, которая координирует глобальную DNS и политику в отношении gTLD. Полное определение термина ICANN через RSEP Политика оценки услуг регистратуры Процесс ICANN для одобрения новых или измененных услуг регистратуры gTLD. Полное определение термина RSEP, и ICANN его дала. С 2019 года ICANN относит блокировку на уровне регистратуры к услугам, которые регистратуры gTLD могут запросить по упрощенной ускоренной процедуре, если следуют стандартной модели.

Чем она отличается от блокировки на уровне регистратора

Блокировка на уровне регистратора использует клиентские коды, например clientTransferProhibited Статус, устанавливаемый регистратором, который блокирует перенос домена к другому регистратору. Полное определение термина clientTransferProhibited. Ее устанавливает и снимает регистратор, а регистрант Человек или организация, на которых зарегистрировано доменное имя. Полное определение термина регистрант часто может отключить ее в своей учетной записи. ICANN советует регистрантам, которые не могут сами разблокировать домен gTLD, обратиться к регистратору и подать жалобу о переносе, если регистратор не разблокирует домен или не предложит разумный способ сделать это в течение пяти дней (по состоянию на октябрь 2026 года).

Блокировка на уровне регистратуры действует уровнем выше. Поскольку регистратор не может снять серверный код обычной командой, тот, кто получил доступ к учетной записи регистранта, не может просто отключить там блокировку. Снятие проходит через отдельную ручную проверку в регистратуре. Это затрудняет угон домена Захват контроля над чужим доменным именем без разрешения. Полное определение термина угон домена, хотя ни одна блокировка не делает угон невозможным.

Разница видна и в услугах ccTLD национальный домен верхнего уровня Домен верхнего уровня страны или территории, обычно из двух букв. Полное определение термина ccTLD. EURid Некоммерческая регистратура, которая управляет .eu по договору с Европейской комиссией. Полное определение термина EURid, регистратура .eu, указывает, что блокировка на уровне регистратуры всегда имеет приоритет над ее блокировкой на уровне регистратора и что обе нельзя использовать одновременно. Домен .eu только с блокировкой на уровне регистратора все равно можно перенести с код авторизации Секретный код, необходимый для подтверждения переноса домена к другому регистратору. Полное определение термина код авторизации (по состоянию на октябрь 2026 года).

Платой за защиту становится скорость. ICANN отмечает, что снятие серверного кода может занять больше времени, чем снятие клиентского, поскольку регистратор должен переслать запрос в регистратуру и ждать.

Как вносятся изменения, пока блокировка включена

В модели, которую описали Verisign в 2009 году и Public Interest Registry (PIR Public Interest Registry Некоммерческий оператор реестра .org. Полное определение термина PIR) для .org в 2014 году:

Уполномоченное лицо регистратора просит регистратуру снять определенный серверный статус.
Регистратура проверяет полномочия этого лица.
Регистратура снимает статус.
Регистратор вносит изменение.
Уполномоченное лицо просит регистратуру снова установить статус.

Все это происходит вне автоматизированной системы, с независимыми проверками со стороны сотрудников регистратуры.

DENIC Deutsches Network Information Center Кооператив из Франкфурта, который управляет немецким доменом .de. Полное определение термина DENIC, регистратура .de, использует собственную процедуру. Регистрант запрашивает блокировку у своего регистратора, подтверждает личность и назначает контактное лицо блокировки. По каждому запросу на изменение DENIC отправляет код на мобильный телефон контактного лица блокировки и письмо на адрес электронной почты, указанный в записи. Изменение вносится только после того, как контактное лицо блокировки подтвердит его кодом; без подтверждения в течение семи календарных дней запрос отклоняется (по состоянию на октябрь 2026 года).

Разбор примера: регистрант example.com хочет сменить DNS-серверы, пока включена блокировка на уровне регистратуры. Он обращается к своему регистратору. Уполномоченное лицо регистратора просит регистратуру снять serverUpdateProhibited; регистратура проверяет полномочия этого лица и снимает статус; регистратор вносит изменение; затем уполномоченное лицо просит снова установить статус. Пока статус не снят, любое изменение, отправленное через обычную систему, отклоняется.

Какие TLD и регистраторы ее предлагают и сколько она стоит

Блокировка на уровне регистратуры необязательна. Ее предлагают многие gTLD и некоторые ccTLD. По состоянию на октябрь 2026 года в таблице запросов RSEP ICANN значатся 48 запросов на блокировку на уровне регистратуры с 2009 по 2026 год, большинство из них одобрены; они охватывают, например, .com, .net, .org и брендовые TLD домен верхнего уровня Последняя часть доменного имени, после последней точки. Полное определение термина TLD. Среди ccTLD собственные варианты предлагают DENIC и EURid.

Ее предлагает не каждый регистратор. И DENIC, и EURid советуют регистрантам обращаться к своему регистратору.

Регистратуры взимают плату за услугу с регистраторов, а регистрант платит столько, сколько берет его регистратор. Цены различаются, и действующие цены здесь не приводятся. Исключительно как исторические примеры: в предложениях, поданных Verisign в 2009 году и PIR в 2014 году, оптовые тарифы составляли от 100 USD за домен в год (для 1–99 доменов) до 50 USD. В публичных комментариях к запросу Verisign высказывались опасения по поводу цен.

Кому она нужна

Регистратуры описывают услугу как предназначенную для известных или ценных доменов, важных для непрерывности бизнеса или защиты бренда. DENIC называет компании, бренды и органы власти привлекательными целями для атак.

Блокировка на уровне регистратуры блокирует изменения в регистратуре: DNS-серверы, контакты, перенос и удаление. Она не защищает запись DNS Одна запись в зоне DNS, состоящая из имени, типа, TTL и данных. Полное определение термина запись DNS, размещенные у DNS-провайдер Компания, которая обслуживает DNS-серверы домена и может не совпадать с регистратором. Полное определение термина DNS-провайдер, которые управляются в другом месте. Изменения также нужно планировать, поскольку они занимают больше времени. Подходит ли она для конкретного домена, могут подсказать регистратор или регистратура.

Источники

Все термины глоссария