Dynadot 域名锁定机制——Transfer Lock 与 Registry Lock 两层防护
为什么需要域名锁定
域名劫持（Domain Hijacking）是真实存在的安全风险——攻击者通过盗用账户、钓鱼获取授权码等手段，把你的域名秘密转移到其他注册商。域名一旦被转移，你可能在短时间内失去对网站、邮箱、DNS 的全部控制权。
域名锁定是最有效的防御手段，Dynadot 提供两层机制：
Transfer Lock（免费，默认开启）
Transfer Lock 是注册商层面的锁定，所有 Dynadot 域名默认开启。开启状态下：
- 域名无法被转移到其他注册商（即使有 EPP 码也不行）
- 不影响 DNS 设置、Whois 编辑、自动续费等其他操作
- 需要转移时手动关闭，关闭后有 72 小时窗口期
开启方式：域名管理 → 选中域名 → Action → Lock
Transfer Lock 覆盖了 90% 的日常防护需求。
Registry Lock（付费，可选）
Registry Lock 是 Registry 层面的最高级别保护，额外收费开启。开启后：
- 不仅域名转移被锁死
- DNS 记录修改、Whois 信息变更也需要人工审批
- 每次变更需要提交申请 → Dynadot 人工审核 → 批准后生效（可能需要 1~3 个工作日）
- 只支持部分 TLD（.com、.net、.org 等主流后缀）
- 适合高价值域名（品牌主域名、交易活跃域名）
两层锁定的区别
| 对比项 | Transfer Lock | Registry Lock |
|---|---|---|
| 免费 / 付费 | 免费 | 按年付费 |
| 锁定范围 | 仅防止转移 | 转移 + DNS + Whois 全部需审批 |
| 操作速度 | 关闭后即时生效 | 变更需人工审批，1~3 天 |
| 默认开启 | 是 | 否，主动申请 |
| 适合 | 所有域名 | 高价值核心域名 |
锁定与转移的关系
要转移域名必须满足：
- Transfer Lock 关闭
- 如果有 Registry Lock，必须先申请关闭
注意：关闭 Transfer Lock 后有 72 小时窗口期。建议在发起转移前最后一刻才关闭，减少暴露时间。
锁定与 2FA 配合
开启 Transfer Lock + 账户 2FA（两步验证）是最低限度的域名防护标准。高价值域名建议叠加 Registry Lock，构成三层防护。
