Les bureaux d'enregistrement de noms de domaine enregistrent et renouvellent des noms de domaine pour leurs clients et proposent généralement aussi l'hébergement DNS, la redirection de courriels, des certificats TLS et un hébergement de base. Les organisations en dépendent pour leur site, leur messagerie et tout service lié à un domaine. GoDaddy et Namecheap sont des références courantes ; les bureaux d'enregistrement européens servent les domaines nationaux comme .nl, .de et .fr en plus des extensions génériques.
Contrôler un domaine, c'est contrôler l'identité d'une organisation : qui peut modifier ses serveurs de noms ou le transférer peut rediriger le trafic web, intercepter les courriels et obtenir des certificats valides. Le compte chez le bureau d'enregistrement est donc une cible de choix, et son contrat comme sa juridiction décident du traitement des litiges et des injonctions. Le verrouillage est surtout pratique : verrous de transfert, codes d'autorisation et enregistrements DNS détenus chez lui ralentissent un changement.
Pour une solution européenne, vérifiez qui possède le bureau d'enregistrement et où il est établi, si l'authentification multifacteur et le verrou de registre sont proposés, et comment se déroulent les transferts, codes d'autorisation et délais compris. Assurez-vous d'être inscrit comme titulaire, que le DNS peut être hébergé ailleurs ou exporté en fichier de zone, et que le fournisseur prend en charge DNSSEC.