域名是企业在互联网上的核心入口，一旦域名被恶意转移、劫持或删除，网站、邮箱等各项业务都会受到影响。域名锁是应对各类域名安全威胁的有效防护手段，本文国科云将结合多年域名服务经验从域名锁的定义、分类和要求等多个方面展开说明。
一、域名锁的定义
域名锁是域名注册商或注册局针对域名注册信息设置的一种安全状态。域名锁开启后，针对域名的转移、过户、删除、DNS服务器修改等高风险操作都会受到限制。只有经过身份核验和授权后，才能执行操作，从而最大限度上确保了域名权属的安全可靠。
从技术角度来看，域名锁通过在域名注册记录中写入特定的状态码来实现锁定动作。最常见的状态码是clientTransferProhibited，表示域名处于注册商禁止转移状态。该状态码会同步到全球域名系统中，各注册商和注册局都会遵守。
二、域名锁的分类
域名锁可以按照管理层级和功能用途两个维度来划分。
（一）按管理层级划分
注册商锁
注册商锁由域名注册商在自身管理平台上设置。在域名注册商的系统中，注册商锁通常对应clientTransferProhibited、clientUpdateProhibited、clientDeleteProhibited等状态码，分别用于阻止转移、更新和删除操作。
注册局锁
注册局锁由域名注册局在顶级域名服务器层面设置，是目前安全等级最高的域名锁定方式。在注册局锁状态下，域名会显示为serverTransferProhibited、serverUpdateProhibited、serverDeleteProhibited等状态。
（二）按功能用途划分
转移锁
转移锁的核心作用是防止域名被未经授权地转移至其他注册商，同时限制过户和删除操作。开启转移锁后，即使域名管理账号被他人获取，也无法发起转移申请。这是使用最广泛的域名锁类型。
解析锁
解析锁聚焦于DNS解析记录的安全。开启解析锁后，NS记录、A记录、CNAME记录等解析配置不能被随意修改。这一功能可以防止攻击者通过篡改解析记录将域名指向钓鱼网站或恶意服务器。转移锁和解析锁分别从域名权属和解析记录两个层面提供防护，两者配合使用可以形成更完整的保护。
三、域名锁是强制开启的吗？
（一）一般情况不是强制开启
按照ICANN的现行转移政策，常规的域名转移并没有强制锁定的要求。注册商锁通常作为可选功能提供给用户，由域名持有人根据自身需要决定是否开启。注册局锁同样属于商业增值服务，需要用户主动申请并支付相应费用。
（二）特殊情况下的锁定
在某些特定情形下，域名会被强制锁定。较为常见的情况包括：域名处于UDRP（统一域名争议解决政策）程序中时，注册商须按照相关规定对争议域名实施锁定，以防止域名在争议期间被转移。域名涉及法院命令或执法机构要求时，注册局或注册商也会对域名进行锁定。此外，新注册的域名或刚完成注册人信息变更的域名，会触发一定期限的转移限制，在此期间域名暂时无法转移。
（三）建议开启域名锁
当前域名劫持和非法转移事件时有发生。域名一旦被转移至他人控制的注册商账户下，找回过程往往较为复杂。域名锁独立于域名账户的登录凭据发挥作用，即使账号密码泄露，攻击者也无法直接完成转移或篡改操作。域名锁是域名安全防护中最基础也非常必要的一项措施。建议企业在域名注册完成后，及时开启注册商提供的转移锁和解析锁功能。
结语
域名锁通过限制域名的高风险操作，为企业域名资产提供了一层基础防护。企业可以根据域名的业务重要程度和安全需求，选择合适的锁定方案，并配合多因素认证、操作审计等其他安全手段，形成覆盖账户、注册商、注册局和解析层的完整防护体系。
推荐阅读：
