Registry-Sperre
Ein Hochsicherheitsdienst, bei dem die Registry eine Domain einfriert, sodass Änderungen eine manuelle Out-of-Band-Genehmigung erfordern.
- glossary
Die Registry-Sperre ist ein Premium-Sicherheitsdienst, der von einer Registry angeboten wird und eine Domain in einen Zustand versetzt, in dem keine Änderung – einschließlich Nameserver-Änderungen, Transfers oder Löschungen – über den normalen automatisierten EPP-Kanal verarbeitet werden kann. Stattdessen erfordert jede Änderung einen manuellen Out-of-Band-Verifizierungsprozess, der Telefonanrufe, kryptografische Token oder persönliche Identitätsprüfungen zwischen Registrar und Registry umfasst. Dies unterscheidet sich von der gebräuchlicheren Transfer-Sperre, die der Registrar kontrolliert und über seine eigenen Systeme umschalten kann; die Registry-Sperre eskaliert den Schutz auf die Registry-Ebene und macht unbefugte Änderungen äußerst schwierig, selbst wenn ein Angreifer vollen Zugang zum Registrar-Konto erlangt. Sie wird am häufigsten von Finanzinstituten, großen Marken und Betreibern kritischer Infrastruktur eingesetzt, um hochwertige Domains gegen Domain-Hijacking zu schützen.
Verwandte Schlüsselbegriffe
- registry-sperre
- domain-sperre
- hochsicherheitssperre
- domain-hijacking-prävention
- out-of-band-verifizierung