REGISTRAR-LOCKは、ドメイン名のスポンサーレジストラによってインターネットドメイン名に設定できるステータスコードです。 [1] [2]これは通常、ドメイン名の不正な変更や望ましくない変更、または偶発的な変更を防ぐために行われます。
設定されている場合、ドメイン名レジストリによって次のアクションが禁止されます。
- ドメイン名の
変更には以下が含まれます:
- ドメイン名の移転
- ドメイン名の削除
- ドメインの連絡先の詳細の変更
ただし、REGISTRAR-LOCK が設定されている場合でも、ドメイン名の更新は可能です。
すべてのトップレベルドメイン(TLD)がREGISTRAR-LOCKをサポートしているわけではありません[3](例:.org.ukなど)。
.ca TLDは 2010 年 10 月に REGISTRAR-LOCK のサポートを追加しました。
RFC 2832 のセクション 6 およびRFC 3632 のセクション 2.1 には、さまざまなステータス コードとその説明がリストされています。
ドメイン名がレジストラレベルでREGISTRAR-LOCKによって保護されている場合、ドメイン名のステータスコードは「ClientUpdateProhibited」になります。[4]ドメイン名のステータスコードはWHOISシステムを使用して確認できます。[5]
ドメイン名をスポンサーレジストラから別のレジストラに移管するには、まずスポンサーレジストラでREGISTRAR-LOCKを無効にする必要があります。[6]
REGISTRAR-LOCKはREGISTRY-LOCKと同じではありません。[7]
レジストリロックは、レジストリレベルで実装される強力なセキュリティ機能であり、ドメイン名の不正な変更を防ぐために使用されます[8]。ドメイン名がレジストリでロックされている場合、スポンサーレジストラのエージェントは、ドメイン名のロックを解除するためにレジストリにリクエストを送信する必要があります。ドメイン名のロック解除をリクエストするスポンサーレジストラのエージェントは、その後レジストリから電話で連絡を受け、ドメイン名のロックを解除するために電話で秘密のパスフレーズを提供する必要があります。これは、戦略的なドメイン名を保護するために使用できる追加のセキュリティレイヤーです[9]。
ドメイン名がレジストリレベルでREGISTRY-LOCKによって保護されている場合、ドメイン名のステータスコードは「ServerUpdateProhibited」になります。[10]
参照
参考文献
- ^ RFC 2832 - NSI レジストリ レジストラ プロトコル (RRP) バージョン 1.1.0
- ^ RFC 3632 - VeriSign レジストリ レジストラ プロトコル (RRP) バージョン 2.0.0
- ^ 「あなたのドメインにはレジストリロックがありますか? – Krebs on Security」2020年1月24日。 2022年6月16日閲覧。
- ^ 「Verisign レジストリ ロック サービスでドメイン ハイジャックを防止 - Verisign」www.verisign.com 。2024年 11 月 30 日閲覧。
- ^ 「Verisign レジストリ ロック サービスでドメイン ハイジャックを防止 - Verisign」www.verisign.com 。2024年 11 月 30 日閲覧。
- ^ 「ドメインレジストラロックとは何ですか?(Z.comに移行する新規顧客向け)–カスタマーサクセスチームのアドバイスと回答」。2024年11月27日閲覧。
- ^ スタッフ、NameSilo。「ドメインロック:レジストラロックとレジストリロック | NameSilo」。ドメインロック:レジストラロックとレジストリロック | NameSilo 。 2024年11月26日閲覧。
- ^ 「Verisign レジストリ ロック サービスでドメイン ハイジャックを防止 - Verisign」www.verisign.com 。2024年 11 月 26 日閲覧。
- ^ 「レジストリロック - ハッキング攻撃に対してドメイン名をロックする」Nameshield 。 2024年11月25日閲覧。
- ^ 「Verisign レジストリ ロック サービスでドメイン ハイジャックを防止 - Verisign」www.verisign.com 。2024年 11 月 30 日閲覧。
