域名锁定是在注册局层面加的一道人工闸门：要改解析服务器或者过户，先得线下核验身份，确认不是别人在操作。

第 48 期讲过的域名锁定期，指的是转移前后的一段时间限制。注册局锁定不是时间窗口，而是一种持续生效的状态：域名被标记为锁定之后，任何关键变更都要额外验证。

关键变更通常包括修改解析服务器、转移注册商、变更注册人。这几类操作一旦被人得手，域名就等于丢了，第 179 期讲过被盗之后找回有多麻烦。

它的做法是把自动化流程变成人工流程。普通域名的变更在线就能完成；锁定之后，注册商会要求通过电话、邮件等另外的渠道确认身份，确认之后才向注册局提交变更。代价是慢，好处是攻击者即使拿到账号密码也改不动。

它通常用在价值高、被攻击风险大的域名上：大品牌的主域名、金融和电商站点。多数注册商把它作为付费增值服务提供，也有注册局直接提供。

它和账号双因素认证是两层不同的防线：第 188 期讲的账号措施防的是“别人登进你的后台”，注册局锁定防的是“即使登进来也改不了”。两层叠加，才挡得住账号被盗之后的连锁失控。