So schützt du deine .ch-Domain vor Diebstahl: Was der Registry Lock ist und warum er wichtig ist

Was ist ein Registry Lock?

Der Registry Lock ist die höchste verfügbare Sicherheitsstufe für Domainnamen. Während ein „normaler Lock“ (z. B. Transfer Lock oder Registrar Lock) nur beim Registrar aktiv ist, wird der Registry Lock direkt bei der Registry SWITCH gesetzt – also an der Quelle, wo die .ch-Domains verwaltet werden.

Wenn eine Domain bei SWITCH mit einem Registry Lock versehen ist, können zentrale Änderungen nicht automatisiert durchgeführt werden. Dazu gehören:

• Transfer zu einem anderen Registrar
• Änderung oder Löschung der Domain
• Anpassung technischer Angaben (z. B. Nameserver)

Jede Änderung erfordert eine manuelle Freigabe über einen mehrstufigen Sicherheitsprozess – kontrolliert durch SWITCH und den autorisierten Registrar.

Registry Lock vs. Registrar Lock: der Unterschied

Viele Provider bieten einen sogenannten „Domain Lock“ oder „Registrar Lock“ an. Dieser verhindert lediglich, dass über die Benutzeroberfläche oder API des Registrars ein Domaintransfer gestartet wird. Er kann aber vom Registrar oder von jedem, der Zugriff auf dein Konto hat, wieder deaktiviert werden.

Ein Registry Lock hingegen:

• ist nicht über das Kundenkonto aufhebbar,
• wird direkt bei SWITCH hinterlegt,
• und kann nur manuell durch den Registrar und SWITCH gemeinsam gelöst werden.

Das bedeutet: selbst wenn jemand dein Registrar-Login hackt, bleibt deine Domain geschützt.

Warum SWITCH Registry Lock anbietet

SWITCH betreibt im Auftrag des Bundesamts für Kommunikation (BAKOM) die .ch- und .li-Registry. Im Rahmen ihres Sicherheitsauftrags stärkt SWITCH mit dem Registry Lock die Resilienz des Schweizer Domainraums. Ziel ist, .ch-Domains gegen Manipulation und Missbrauch zu schützen – ähnlich wie das DNSSEC-Programm, das ebenfalls von SWITCH betreut wird.

Damit ist der Registry Lock eine freiwillige, aber stark empfohlene Massnahme für Unternehmen, Organisationen und Markeninhaber, die ihre Domain dauerhaft absichern möchten.

Wer kann den Registry Lock aktivieren?

Nur offizielle .ch-Registrare dürfen Registry Lock anbieten. Davon gibt es in der Schweiz rund 70 – die meisten Provider sind hingegen Reseller und haben keinen direkten Zugang zu SWITCH.

INSOR ist seit 2025 offizieller Registrar und kann den Registry Lock deshalb direkt setzen oder aufheben – ohne Zwischenhändler.

Wann ist der Registry Lock sinnvoll?

Wir empfehlen den Lock besonders für Domains, die:

• Geschäftskritische Websites (z. B. Firmenwebsite, Shop, E-Mail-Domain),
• Marken oder Produkte repräsentieren,
• sensible Daten oder Kundenzugänge beinhalten,
• oder bereits in mehreren Systemen eingebunden sind (z. B. Mail, DNS, API).

Kurz gesagt: überall dort, wo ein Domainverlust oder Manipulation zu finanziellem oder Reputationsschaden führen könnte.

Was kostet der Registry Lock?

Bei INSOR bieten wir den Registry Lock als Zusatzservice für unsere Kunden an:

• Aktivierung (einmalig): CHF 40.-
• Aufrechterhaltung (jährlich): CHF 29.-

Die laufende Gebühr deckt den administrativen Prozess und die Überwachung des Locks bei SWITCH ab, inklusive manueller Freigaben, Identitätsprüfungen und Dokumentation.