Un mecanismo de seguridad que congela un dominio a nivel de registro, impidiendo transferencias, eliminaciones o modificaciones no autorizadas hasta que el bloqueo se elimine explícitamente. El bloqueo de registro está por encima del bloqueo de registrador—lo aplica el operador del registro real (VeriSign para .com, por ejemplo), no tu registrador, así que incluso si tu cuenta de registrador se ve comprometida o un empleado deshonesto actúa, el dominio permanece bloqueado.
Cuando el bloqueo de registro está activo, cualquier comando EPP que altere el dominio (transferencia, eliminación, cambio de nameservers) es rechazado directamente por el registro. Solicitas el bloqueo/desbloqueo a través de tu registrador, pero el registro es la autoridad final. Algunos registros requieren autenticación explícita (devolución de llamada, verificación telefónica) para desbloquear; otros lo hacen bajo solicitud con un pequeño retraso.
El bloqueo de registro es esencial para dominios de alto valor o sensibles. Si tu dominio es tu identidad (negocio, periodismo, activismo), el bloqueo de registro + 2FA fuerte en tu cuenta de registrador + DNSSEC forman una defensa razonable contra la toma de control. No detendrá una orden judicial o procedimiento UDRP de ICANN, pero detiene a los script-kiddies y al personal deshonesto de ISP.
Nota: bunkerdomains admite bloqueo de registro en la mayoría de TLDs. No te lo imponemos, pero si lo solicitas, lo habilitamos sin cargo extra.