Hướng dẫn hủy dịch vụ registry lock service

"Domain name hijacking," in which perpetrators fraudulently transfer domain names, can have a significant impact on individuals and organizations. To help protect against hijacking of domain names, Verisign Registry Lock Service is available for domain names in .com, .net, .cc and .name through participating domain name registrars.

What is Verisign Registry Lock Service?

Verisign Registry Lock Service can help ensure that .com, .net, .cc and .name domain names do not get hijacked. Domain name hijacking occurs when an attacker gains unauthorized access to registration data for a domain name, thereby gaining administrative control over the domain name that enables them to modify several elements of the domain name, including the website to which the domain name resolves.

Because Verisign is the registry operator for .com, .net, .cc and .name, only Verisign Registry Lock Service can offer this type of registry-level protection for these top-level domains.

Why is it important to lock a domain name at the registry level?

Registry-level locking of domain names provides additional levels of authentication between the registry (Verisign in the case of .com, .net, .cc and .name) and the registrar of the domain name. If an end customer requests a change to a Registry Locked domain name, an authorized individual at the registrar must submit a request to Verisign to unlock the domain name. This requester is then contacted by Verisign via phone and required to provide an individual security phrase in order for the domain name to be unlocked. This "out-of-band" step helps protect against automation errors and system compromises.

How can I be sure my domain name is locked at the registry level?

Our Whois lookup tool will enable you to check if your domain names are locked at the registry. Type your domain name into the Whois lookup bar. In the results, there are up to four "Status" fields: Delete, Renew, Transfer and Update. Delete, Transfer and Update are the critical statuses for locking your domain name. Using Update as an example, if the status for Update says "serverUpdateProhibited" then your domain name is locked at the registry level and cannot be unlocked (and therefore changed) without "out-of-band" authentication between Verisign and your registrar. This "Server" and "Prohibited" status must appear for all three statuses (Update, Delete, Transfer) for the domain name to be on Registry Lock.

If the Whois results for your domain name ONLY indicate "ClientUpdateProhibited" this means that your domain name has been locked by your registrar, but not at the registry. If your Whois results show both "client" and "server" status as "Prohibited," your domain names are locked.

Here is an example of the Whois results for a registry-level-locked domain name, with the key statuses highlighted:

Đầu tiên, bạn cần khởi động cửa sổ Registry Editor bằng cách kích hoạt hộp Run (Win+R) > gõ regegit > nhấn OK. Tiếp theo, bạn di chuyển đến khóa sau theo đường dẫn KEY_LOCAL_MACHINE\Software\Policies trong cột bên trái. Nhấp chuột phải lên Policies > chọn New > Key và đặt tên cho khóa mới là Google, tương tự như vậy, bạn tạo một khóa con bên trong Google và đặt tên là Chrome. Tiếp tục, nhấp chuột phải lên Chrome để tạo thêm một khóa con nữa tên ExtensionInstallForcelist.

Tại không gian trống bên phải của ExtensionInstallForcelist, bạn nhấn chuột phải > chọn New > String Value > đặt tên giá trị là 1. Sau bước này, bạn tạm dừng thiết lập trên Registry Editor mà sẽ mở Chrome và truy cập đến trang cài đặt của extension trên Chrome Web Store đang được sử dụng trong trình duyệt mà bạn muốn chống gỡ bỏ. Sau đó, bạn sao chép dãy chữ phía cuối URL của extension trên thanh địa chỉ. Ví dụ: địa chỉ của extension làhttps://chrome.google.com/webstore/d...namgkkbiglidom, thì phần bạn sẽ sao chép làgighmmpiobklfepjocnamgkkbiglidom.

Trở lại Registry Editor, bạn kích đúp vào giá trị 1 đã tạo trước đó và dán dãy chữ sao chép lúc nãy phía trước dòng: https://clients2.google.com/service/update2/crx vào hộp Valua data > nhấn OK.

Ví dụ: gighmmpiobklfepjocnamgkkbiglidom; https://clients2.google.com/service/update2/crx. Sau đó, bạn tắt Chrome và cho trình duyệt khởi động lại để cập nhật thiết lập. Bây giờ thử nhấp chuột phải lên extension trên thanh công cụ, bạn sẽ thấy tùy chọn gỡ bỏ (Remove from Chrome) của nó bị làm mờ đi tức chức năng này đã bị vô hiệu hóa. Ngoài ra, bạn cũng không thể vô hiệu extension đã thiết lập trong trang quản lý tiện ích mở rộng của trình duyệt.

Tương tự như vậy, bạn có thể thiết lập giá trị tiếp theo (2, 3, 4,….) trong khóa ExtensionInstallForcelist để chống gỡ bỏ cho extension, ứng dụng cài đặt khác trong Chrome. Nếu muốn tạm dừng chống gỡ bỏ, bạn chỉ việc xóa giá trị (Vlaue data) của extension đó hay xóa khóa Google để loại bỏ luôn tính năng chống gỡ bỏ.

Trình duyệt IE

Trong cửa sổ Registry Editor, bạn điều hướng đến nhánh HKEY_CURRENT_USER > Software > Policies > Microsoft. Nhấp chuột phải lên Microsoft > chọn New > Key để tạo một khóa con mang tên Internet Explorer, lập lại bước tương tự với Internet Explorer với khóa con bên trong đặt tên là Restrictions. Lúc này, bạn sẽ có đường dẫn như sau HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Restrictions.

Sau đó, bạn nhấp chuột phải lên khung trống bên phải khóa Restrictions > chọn New > String Value > đặt tên NoExtensionManagement. Kích đúp vào NoExtensionManagement, nhập giá trị 1 trong hộp Value data > nhấn OK. Lặp lại các bước trên với HKEY_LOCAL_MACHINE, bạn sẽ lần lượt tạo các khóa con Internet Explorer, Restrictions, và giá trị 1 cho NoExtensionManagement. Khi tạo xong, bạn sẽ có đường dẫn làHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Int ernet Explorer\Restrictions

Để kiểm tra, bạn nhấn biểu tượng bánh xe răng cưa trong cửa sổ IE hoặc phím tắt Alt+X > chọn Manage add-ons. Tại mục Toolbars and Extension ở bên trái, bạn nhấn vào một tiện ích cài đặt bất kỳ trong khung phải sẽ thấy tùy chọn kích hoạt (Enable) và vô hiệu hóa (Disable) đã bị làm mờ đi.

Trình duyệt Firefox

Khỏi cần can thiệp vào registry, với Firefox bạn chỉ cần cài đặt Public Fox là có thể bảo vệ an toàn toàn bộ add-on cài đặt trong trình duyệt.

Cài đặt add-on tại http://goo.gl/xdpQS > nhấn Add to Firefox > Install Now > Restart cho trình duyệt khởi động lại. Sau đó, bạn mở trang quản lý add-on của trình duyệt, tìm đến Public Fox > nhấn Options. Trong cửa sổ mở ra, bạn đánh dấu chọn vào Lock Add-ons windows (so users won’t uninstall this) dưới trường General rồi nhập mật khẩu giống nhau vào hộp Lock Password bên dưới > nhấn OK. Từ bây giờ, mỗi lần truy cập vào trang add-ons của trình duyệt bạn sẽ phải nhập đúng mật khẩu đã cài đặt trong hộp pop-up xuất hiện.

Ngoài việc chặn trang add-on, bạn có thể sử dụng Public Fox để chặn những nơi khác trong Firefox như Bookmark, Options, History,…