注册管理机构锁定：定义

注册管理机构锁定是域名的一层额外保护。注册管理机构（运营顶级域的机构）将域名冻结，使其无法通过常规的自动化系统被转移、更改或删除。如需进行任何更改，必须由注册服务机构的人员向注册管理机构提出请求，注册管理机构核查请求后才会解除锁定。

什么是注册管理机构锁定

每个域名都带有EPP状态码 显示域名状态以及哪些操作被禁止的标准标签。完整定义（EPP状态码），用于说明哪些操作被禁止。以“client”开头的状态码由注册服务机构设置。以“server”开头的状态码由注册管理机构设置，且优先适用。域名EPP 可扩展供应协议注册服务机构用来在注册管理机构管理域名的协议。完整定义（EPP）标准RFC Request for Comments 记录互联网技术标准和实践的系列文件中的一份编号文件。完整定义（RFC） 5731规定，注册服务机构不得更改由注册管理机构设置的状态。

注册管理机构锁定使用三个server状态码，可以单独使用，也可以组合使用：

serverUpdateProhibited 由注册管理机构设置、禁止更改域名数据的状态码。完整定义（serverUpdateProhibited）：拒绝更新域名的请求，例如更改其域名服务器 保存域名DNS记录并应答查询的服务器。完整定义（域名服务器）或联系人。
serverDeleteProhibited 由注册管理机构设置、禁止删除域名的状态码。完整定义（serverDeleteProhibited）：拒绝删除域名的请求。
serverTransferProhibited 由注册管理机构设置、禁止将域名转移到其他注册服务机构的状态码。完整定义（serverTransferProhibited）：拒绝将域名转移 将域名从一家注册服务机构转到另一家。完整定义（域名转移）至其他注册服务机构的请求。

一些注册管理机构还会锁定主机对象 注册管理机构中可供域名关联的域名服务器记录。完整定义（主机对象），以防域名所依赖的域名服务器被误改或误删。

注册管理机构应注册服务机构授权代表的请求设置或解除这些状态。

在通用顶级域（gTLD 通用顶级域不与国家挂钩、根据ICANN合同运营的顶级域。完整定义（gTLD））中，.com和.net的注册管理机构Verisign 运营.com和.net注册管理机构的公司。完整定义（Verisign）应注册服务机构保护其客户最有价值域名的要求，推出了这项服务。Verisign于2008年第四季度进行了测试，2009年6月通过RSEP 注册管理机构服务评估政策 ICANN审批gTLD注册管理机构新增或变更服务的流程。完整定义（RSEP）向ICANN 互联网名称与数字地址分配机构协调全球DNS和gTLD政策的非营利组织。完整定义（ICANN）申请批准，并获ICANN批准。自2019年起，ICANN已将注册管理机构锁定列为gTLD注册管理机构可以通过简化的快速通道申请的服务，前提是遵循标准模式。

与注册服务机构锁定的区别

注册服务机构锁定 由注册服务机构设置的锁定，在持有人解除之前阻止转移。完整定义（注册服务机构锁定）使用client状态码，例如clientTransferProhibited 由注册服务机构设置、禁止将域名转移到其他注册服务机构的状态。完整定义（clientTransferProhibited）。它由注册服务机构设置和解除，注册人 持有域名注册的个人或组织。完整定义（注册人）通常可以在账户中自行关闭。截至2026年10月，ICANN告知无法自行解锁gTLD域名的注册人，应请其注册服务机构解锁；如果注册服务机构在五天内未解锁或未提供合理的解锁方式，可提出转移投诉。

注册管理机构锁定在更高一级起作用。由于注册服务机构无法通过普通命令解除server状态码，即使有人侵入了注册人的账户，也无法简单地在账户中关闭锁定。解除锁定须经注册管理机构单独的人工核查。这使域名更难被劫持，但任何锁定都不能使劫持完全不可能。

这一区别在国家和地区代码顶级域（ccTLD 国家和地区代码顶级域国家或地区的顶级域，通常由两个字母组成。完整定义（ccTLD））的服务中也有体现。.eu的注册管理机构EURid 根据与欧盟委员会的合同运营.eu的非营利注册管理机构。完整定义（EURid）表示，注册管理机构锁定始终优先于其注册服务机构锁定，两者不能同时使用。仅设有注册服务机构锁定的.eu域名仍可凭授权码 将域名转移到另一家注册服务机构时，用于批准转移的秘密代码。完整定义（授权码）转移（截至2026年10月）。

代价是速度。ICANN指出，解除server状态码可能比解除client状态码耗时更长，因为注册服务机构必须将请求转交注册管理机构并等待处理。

锁定期间如何进行更改

按照Verisign于2009年以及.org的公共利益注册管理机构（PIR Public Interest Registry .org的非营利注册管理运行机构。完整定义（PIR））于2014年描述的模式：

注册服务机构的授权人员请注册管理机构解除某个特定的server状态。
注册管理机构核验该人员的身份。
注册管理机构解除该状态。
注册服务机构进行更改。
授权人员请注册管理机构重新设置该状态。

这一过程在自动化系统之外进行，由注册管理机构工作人员独立核查。

.de的注册管理机构DENIC Deutsches Network Information Center 总部位于法兰克福、管理德国.de域名的合作社。完整定义（DENIC）采用自己的流程。注册人向其注册服务机构申请锁定，提供身份证明并指定一名锁定联系人。对于每一项更改请求，DENIC都会向锁定联系人的手机发送一个令牌，并向登记的地址发送一封电子邮件。只有当锁定联系人使用令牌确认后，更改才会进行；如果未在七个日历日内确认，请求将被拒绝（截至2026年10月）。

举例说明：在注册管理机构锁定生效期间，example.com的注册人希望更换域名服务器。注册人向其注册服务机构提出请求。注册服务机构的授权人员请注册管理机构解除serverUpdateProhibited；注册管理机构核验该人员身份并解除该状态；注册服务机构进行更改；随后授权人员请求重新设置该状态。在该状态被解除之前，通过常规系统发送的任何更新都会被拒绝。

哪些顶级域和注册服务机构提供该服务，费用多少

注册管理机构锁定是可选服务。许多gTLD和部分ccTLD提供这项服务。截至2026年10月，ICANN的RSEP请求表列出了2009年至2026年的48项注册管理机构锁定请求，其中大多数已获批准，涵盖.com、.net、.org以及品牌顶级域等。在ccTLD中，DENIC和EURid提供各自的版本。

并非每家注册服务机构都提供这项服务。DENIC和EURid都建议注册人向其注册服务机构咨询。

注册管理机构向注册服务机构收取服务费，注册人则支付其注册服务机构收取的费用。价格各不相同，本文不提供现行价格。仅作为历史示例：Verisign于2009年和PIR于2014年提交的方案给出了批发价格 注册管理机构就每个域名向注册服务机构收取的费用。完整定义（批发价格）档位，从每个域名每年100美元（1至99个域名）降至50美元。针对Verisign申请的公众意见对定价表示了担忧。

谁需要这项服务

注册管理机构将这项服务描述为面向知名度高或价值高、对业务连续性或品牌保护 保护品牌在域名中免遭滥用的工作。完整定义（品牌保护）至关重要的域名。DENIC指出，企业、品牌和公共机构是容易成为攻击目标的对象。

注册管理机构锁定阻止的是在注册管理机构层面的更改：域名服务器、联系人、转移和删除。它不保护托管在DNS 域名系统将域名与计算机地址关联起来的互联网目录。完整定义（DNS）服务商处的DNS记录 DNS区中的一个条目，由名称、类型、TTL和数据组成。完整定义（DNS记录），这些记录在别处管理。由于更改耗时更长，也需要提前规划。某个域名是否适合使用这项服务，应询问注册服务机构或注册管理机构。

注册管理机构锁定