--- id: "registry-lock" kind: "glossary-term" title: "блокировка на уровне регистратуры" language: "ru" category: "Перенос доменов и EPP" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/" translations: en: "https://tldlog.com/glossary/registry-lock/" es: "https://tldlog.com/es/glosario/bloqueo-registro/" de: "https://tldlog.com/de/glossar/registry-lock/" fr: "https://tldlog.com/fr/glossaire/verrouillage-registre/" it: "https://tldlog.com/it/glossario/registry-lock/" pt-BR: "https://tldlog.com/pt/glossario/bloqueio-registro/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/" --- # блокировка на уровне регистратуры Дополнительная услуга, которую некоторые регистратуры предлагают через регистраторов. Она устанавливает серверные статусы, блокирующие перенос, изменение или удаление домена. Для ее снятия нужна ручная процедура с проверкой. Она защищает ценные домены от угона, даже если учетная запись у регистратора взломана. Блокировка на уровне регистратуры (registry lock) – это дополнительный уровень защиты доменного имени. Регистратура, то есть организация, которая управляет доменом верхнего уровня, замораживает домен, чтобы его нельзя было перенести, изменить или удалить через обычную автоматизированную систему. Чтобы внести любое изменение, сотрудник регистратора должен обратиться в регистратуру, которая проверяет запрос, прежде чем снять блокировку. ## Что такое блокировка на уровне регистратуры У каждого домена есть коды статуса EPP, которые показывают, какие действия заблокированы. Коды, начинающиеся с «client», устанавливает регистратор. Коды, начинающиеся с «server», устанавливает регистратура, и они имеют приоритет. Стандарт EPP для доменных имен, RFC 5731, гласит, что регистратор не должен изменять статус, установленный регистратурой. Блокировка на уровне регистратуры использует три серверных кода, по отдельности или вместе: - serverUpdateProhibited: запросы на изменение домена, например его DNS-серверов или контактов, отклоняются. - serverDeleteProhibited: запросы на удаление домена отклоняются. - serverTransferProhibited: запросы на перенос домена к другому регистратору отклоняются. Некоторые регистратуры также блокируют объекты хостов, чтобы DNS-серверы, от которых зависит домен, не были изменены или удалены по ошибке. Регистратура устанавливает или снимает эти статусы по запросу уполномоченного представителя регистратора. В gTLD услугу ввела Verisign, регистратура .com и .net, после того как регистраторы попросили ее защитить наиболее ценные домены их клиентов. Verisign провела бета-тестирование в четвертом квартале 2008 года, в июне 2009 года запросила одобрение ICANN через RSEP, и ICANN его дала. С 2019 года ICANN относит блокировку на уровне регистратуры к услугам, которые регистратуры gTLD могут запросить по упрощенной ускоренной процедуре, если следуют стандартной модели. ## Чем она отличается от блокировки на уровне регистратора Блокировка на уровне регистратора использует клиентские коды, например clientTransferProhibited. Ее устанавливает и снимает регистратор, а регистрант часто может отключить ее в своей учетной записи. ICANN советует регистрантам, которые не могут сами разблокировать домен gTLD, обратиться к регистратору и подать жалобу о переносе, если регистратор не разблокирует домен или не предложит разумный способ сделать это в течение пяти дней (по состоянию на октябрь 2026 года). Блокировка на уровне регистратуры действует уровнем выше. Поскольку регистратор не может снять серверный код обычной командой, тот, кто получил доступ к учетной записи регистранта, не может просто отключить там блокировку. Снятие проходит через отдельную ручную проверку в регистратуре. Это затрудняет угон домена, хотя ни одна блокировка не делает угон невозможным. Разница видна и в услугах ccTLD. EURid, регистратура .eu, указывает, что блокировка на уровне регистратуры всегда имеет приоритет над ее блокировкой на уровне регистратора и что обе нельзя использовать одновременно. Домен .eu только с блокировкой на уровне регистратора все равно можно перенести с кодом авторизации (по состоянию на октябрь 2026 года). Платой за защиту становится скорость. ICANN отмечает, что снятие серверного кода может занять больше времени, чем снятие клиентского, поскольку регистратор должен переслать запрос в регистратуру и ждать. ## Как вносятся изменения, пока блокировка включена В модели, которую описали Verisign в 2009 году и Public Interest Registry (PIR) для .org в 2014 году: 1. Уполномоченное лицо регистратора просит регистратуру снять определенный серверный статус. 2. Регистратура проверяет полномочия этого лица. 3. Регистратура снимает статус. 4. Регистратор вносит изменение. 5. Уполномоченное лицо просит регистратуру снова установить статус. Все это происходит вне автоматизированной системы, с независимыми проверками со стороны сотрудников регистратуры. DENIC, регистратура .de, использует собственную процедуру. Регистрант запрашивает блокировку у своего регистратора, подтверждает личность и назначает контактное лицо блокировки. По каждому запросу на изменение DENIC отправляет код на мобильный телефон контактного лица блокировки и письмо на адрес электронной почты, указанный в записи. Изменение вносится только после того, как контактное лицо блокировки подтвердит его кодом; без подтверждения в течение семи календарных дней запрос отклоняется (по состоянию на октябрь 2026 года). Разбор примера: регистрант example.com хочет сменить DNS-серверы, пока включена блокировка на уровне регистратуры. Он обращается к своему регистратору. Уполномоченное лицо регистратора просит регистратуру снять serverUpdateProhibited; регистратура проверяет полномочия этого лица и снимает статус; регистратор вносит изменение; затем уполномоченное лицо просит снова установить статус. Пока статус не снят, любое изменение, отправленное через обычную систему, отклоняется. ## Какие TLD и регистраторы ее предлагают и сколько она стоит Блокировка на уровне регистратуры необязательна. Ее предлагают многие gTLD и некоторые ccTLD. По состоянию на октябрь 2026 года в таблице запросов RSEP ICANN значатся 48 запросов на блокировку на уровне регистратуры с 2009 по 2026 год, большинство из них одобрены; они охватывают, например, .com, .net, .org и брендовые TLD. Среди ccTLD собственные варианты предлагают DENIC и EURid. Ее предлагает не каждый регистратор. И DENIC, и EURid советуют регистрантам обращаться к своему регистратору. Регистратуры взимают плату за услугу с регистраторов, а регистрант платит столько, сколько берет его регистратор. Цены различаются, и действующие цены здесь не приводятся. Исключительно как исторические примеры: в предложениях, поданных Verisign в 2009 году и PIR в 2014 году, оптовые тарифы составляли от 100 USD за домен в год (для 1–99 доменов) до 50 USD. В публичных комментариях к запросу Verisign высказывались опасения по поводу цен. ## Кому она нужна Регистратуры описывают услугу как предназначенную для известных или ценных доменов, важных для непрерывности бизнеса или защиты бренда. DENIC называет компании, бренды и органы власти привлекательными целями для атак. Блокировка на уровне регистратуры блокирует изменения в регистратуре: DNS-серверы, контакты, перенос и удаление. Она не защищает записи DNS, размещенные у DNS-провайдера, которые управляются в другом месте. Изменения также нужно планировать, поскольку они занимают больше времени. Подходит ли она для конкретного домена, могут подсказать регистратор или регистратура. ## Источники - [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) - [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf) - [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process) - [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/) - [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/) ## связанные термины - [блокировка регистратора](https://tldlog.com/ru/glossariy/blokirovka-registratora/) - [угон домена](https://tldlog.com/ru/glossariy/ugon-domena/) - [коды статусов EPP](https://tldlog.com/ru/glossariy/kody-statusov-epp/) - [перехват DNS](https://tldlog.com/ru/glossariy/perekhvat-dns/)