---
id: "registry-lock"
kind: "glossary-term"
title: "注册管理机构锁定"
language: "zh-Hans"
category: "转移与EPP"
updated: "2026-10-10T23:13:20Z"
canonical: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/"
translations:
  en: "https://tldlog.com/glossary/registry-lock/"
  es: "https://tldlog.com/es/glosario/bloqueo-registro/"
  de: "https://tldlog.com/de/glossar/registry-lock/"
  fr: "https://tldlog.com/fr/glossaire/verrouillage-registre/"
  it: "https://tldlog.com/it/glossario/registry-lock/"
  pt-BR: "https://tldlog.com/pt/glossario/bloqueio-registro/"
  ru: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/"
---

# 注册管理机构锁定

部分注册管理机构通过注册服务机构提供的一项可选服务，通过设置server类状态来阻止转移、更新或删除。解除锁定需要经过人工核实的流程。即使注册服务机构账户被盗用，它也能保护高价值域名免遭劫持。

注册管理机构锁定是域名的一层额外保护。注册管理机构（运营顶级域的机构）将域名冻结，使其无法通过常规的自动化系统被转移、更改或删除。如需进行任何更改，必须由注册服务机构的人员向注册管理机构提出请求，注册管理机构核查请求后才会解除锁定。

## 什么是注册管理机构锁定

每个域名都带有EPP状态码，用于说明哪些操作被禁止。以“client”开头的状态码由注册服务机构设置。以“server”开头的状态码由注册管理机构设置，且优先适用。域名EPP标准RFC 5731规定，注册服务机构不得更改由注册管理机构设置的状态。

注册管理机构锁定使用三个server状态码，可以单独使用，也可以组合使用：

- serverUpdateProhibited：拒绝更新域名的请求，例如更改其域名服务器或联系人。
- serverDeleteProhibited：拒绝删除域名的请求。
- serverTransferProhibited：拒绝将域名转移至其他注册服务机构的请求。

一些注册管理机构还会锁定主机对象，以防域名所依赖的域名服务器被误改或误删。

注册管理机构应注册服务机构授权代表的请求设置或解除这些状态。

在通用顶级域（gTLD）中，.com和.net的注册管理机构Verisign应注册服务机构保护其客户最有价值域名的要求，推出了这项服务。Verisign于2008年第四季度进行了测试，2009年6月通过RSEP向ICANN申请批准，并获ICANN批准。自2019年起，ICANN已将注册管理机构锁定列为gTLD注册管理机构可以通过简化的快速通道申请的服务，前提是遵循标准模式。

## 与注册服务机构锁定的区别

注册服务机构锁定使用client状态码，例如clientTransferProhibited。它由注册服务机构设置和解除，注册人通常可以在账户中自行关闭。截至2026年10月，ICANN告知无法自行解锁gTLD域名的注册人，应请其注册服务机构解锁；如果注册服务机构在五天内未解锁或未提供合理的解锁方式，可提出转移投诉。

注册管理机构锁定在更高一级起作用。由于注册服务机构无法通过普通命令解除server状态码，即使有人侵入了注册人的账户，也无法简单地在账户中关闭锁定。解除锁定须经注册管理机构单独的人工核查。这使域名更难被劫持，但任何锁定都不能使劫持完全不可能。

这一区别在国家和地区代码顶级域（ccTLD）的服务中也有体现。.eu的注册管理机构EURid表示，注册管理机构锁定始终优先于其注册服务机构锁定，两者不能同时使用。仅设有注册服务机构锁定的.eu域名仍可凭授权码转移（截至2026年10月）。

代价是速度。ICANN指出，解除server状态码可能比解除client状态码耗时更长，因为注册服务机构必须将请求转交注册管理机构并等待处理。

## 锁定期间如何进行更改

按照Verisign于2009年以及.org的公共利益注册管理机构（PIR）于2014年描述的模式：

1. 注册服务机构的授权人员请注册管理机构解除某个特定的server状态。
2. 注册管理机构核验该人员的身份。
3. 注册管理机构解除该状态。
4. 注册服务机构进行更改。
5. 授权人员请注册管理机构重新设置该状态。

这一过程在自动化系统之外进行，由注册管理机构工作人员独立核查。

.de的注册管理机构DENIC采用自己的流程。注册人向其注册服务机构申请锁定，提供身份证明并指定一名锁定联系人。对于每一项更改请求，DENIC都会向锁定联系人的手机发送一个令牌，并向登记的地址发送一封电子邮件。只有当锁定联系人使用令牌确认后，更改才会进行；如果未在七个日历日内确认，请求将被拒绝（截至2026年10月）。

举例说明：在注册管理机构锁定生效期间，example.com的注册人希望更换域名服务器。注册人向其注册服务机构提出请求。注册服务机构的授权人员请注册管理机构解除serverUpdateProhibited；注册管理机构核验该人员身份并解除该状态；注册服务机构进行更改；随后授权人员请求重新设置该状态。在该状态被解除之前，通过常规系统发送的任何更新都会被拒绝。

## 哪些顶级域和注册服务机构提供该服务，费用多少

注册管理机构锁定是可选服务。许多gTLD和部分ccTLD提供这项服务。截至2026年10月，ICANN的RSEP请求表列出了2009年至2026年的48项注册管理机构锁定请求，其中大多数已获批准，涵盖.com、.net、.org以及品牌顶级域等。在ccTLD中，DENIC和EURid提供各自的版本。

并非每家注册服务机构都提供这项服务。DENIC和EURid都建议注册人向其注册服务机构咨询。

注册管理机构向注册服务机构收取服务费，注册人则支付其注册服务机构收取的费用。价格各不相同，本文不提供现行价格。仅作为历史示例：Verisign于2009年和PIR于2014年提交的方案给出了批发价格档位，从每个域名每年100美元（1至99个域名）降至50美元。针对Verisign申请的公众意见对定价表示了担忧。

## 谁需要这项服务

注册管理机构将这项服务描述为面向知名度高或价值高、对业务连续性或品牌保护至关重要的域名。DENIC指出，企业、品牌和公共机构是容易成为攻击目标的对象。

注册管理机构锁定阻止的是在注册管理机构层面的更改：域名服务器、联系人、转移和删除。它不保护托管在DNS服务商处的DNS记录，这些记录在别处管理。由于更改耗时更长，也需要提前规划。某个域名是否适合使用这项服务，应询问注册服务机构或注册管理机构。

## 来源

- [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en)
- [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf)
- [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process)
- [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/)
- [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/)

## 相关术语

- [注册服务机构锁定](https://tldlog.com/zh/cihui/zhuce-fuwu-jigou-suoding/)
- [域名劫持](https://tldlog.com/zh/cihui/yuming-jiechi/)
- [EPP状态码](https://tldlog.com/zh/cihui/epp-zhuangtaima/)
- [DNS劫持](https://tldlog.com/zh/cihui/dns-jiechi/)