Come scegliere un registrar di domini affidabile: periodi di grazia, blocchi di trasferimento e conformità ICANN a confronto su 10 registrar

Cosa rende affidabile un registrar di domini in termini di politiche del ciclo di vita?

Un registrar di domini affidabile si misura su 8 dimensioni di politica del ciclo di vita che orientano le decisioni di acquisizione e proprietà. I tag qui sotto elencano tutte e otto, dalla durata della grazia fino al livello di sicurezza.

La variazione produce uno scarto di 17 giorni nelle finestre di recupero e uno scarto di 4x nei costi di rinnovo.

La variazione dei periodi di grazia produce uno scarto di acquisizione di 17 giorni.

GoDaddy applica un periodo di grazia di 18 giorni; il resto del mercato esaminato adotta 30 giorni. Combinate con le estensioni di grazia di rinnovo automatico (0-10 giorni), le finestre di recupero totale vanno da 53 giorni presso GoDaddy fino a 70 giorni presso Porkbun.

La varianza documentata in Come recuperare un dominio scaduto: cronologia in 4 fasi e costi di ripristino dei registrar determina la finestra effettiva di decisione di rinnovo dell'acquirente.

Le implementazioni dei blocchi di trasferimento seguono la politica ICANN con variazioni per registrar.

La tassonomia a quattro livelli dei blocchi di trasferimento opera in tutti i registrar accreditati ICANN:

• L'ICANN impone il blocco di 60 giorni sulla nuova registrazione e il blocco di 60 giorni sul cambio di contatto.
• Il Client lock a livello di registrar (clientTransferProhibited) è controllato dall'utente.
• Il Registry Lock ad alta sicurezza richiede una verifica out-of-band tramite il registry.

Il livello base di privacy WHOIS è gratuito in tutti i 10 registrar esaminati.

Cloudflare, Porkbun, Dynadot, NameSilo, Namecheap, Squarespace, Name.com, Hover, Hostinger e GoDaddy includono la privacy WHOIS di base senza costi aggiuntivi a seguito dei recenti cambiamenti del settore.

GoDaddy addebita $9.99 all'anno per il livello avanzato "Full Domain Privacy & Protection" (funzionalità extra oltre la privacy di base).

Il modello di privacy predefinita riflette il consolidamento del settore dopo il GDPR (maggio 2018) e la Temporary Specification dell'ICANN sulla pubblicazione dei dati di registrazione.

La trasparenza dei prezzi varia tra modelli a costo, a tariffa fissa e promozionali.

Il prezzo di rinnovo suddivide i registrar esaminati in quattro modelli:

• Cloudflare adotta un modello a costo: $10.44 per anno .com, senza ricarico sull'ingrosso.
• Porkbun, Dynadot e NameSilo adottano modelli a tariffa fissa a $9.95-$10.49.
• Namecheap, Squarespace, Name.com e Hover applicano un ricarico moderato a $12.99-$14.99.
• GoDaddy usa prezzi promozionali per il primo anno ($0.01-$11.99) seguiti da un rinnovo a $21.99.

Lo scarto di 4x nel costo di rinnovo si accumula sulle detenzioni pluriennali.

Come si confrontano i periodi di grazia tra 10 registrar principali?

I periodi di grazia si concentrano intorno ai 30 giorni in 9 dei 10 registrar esaminati. GoDaddy si distingue come unico caso anomalo con 18 giorni.

Combinate con le estensioni di grazia di rinnovo automatico, le finestre di recupero totale vanno da 53 giorni presso GoDaddy a 70 giorni presso Porkbun. La durata della grazia definisce la finestra di rinnovo a prezzo standard prima che si applichino le tariffe di riscatto.

I 18 giorni di grazia di GoDaddy sono i più brevi tra i principali registrar statunitensi.

GoDaddy applica un periodo di grazia del registrar di 18 giorni seguito da un'estensione di grazia di rinnovo automatico di 5 giorni. La finestra di recupero totale di 53 giorni è di 17 giorni più breve della finestra di 70 giorni di Porkbun.

La grazia più breve riduce il tempo di decisione di rinnovo del titolare e aumenta il rischio di scadenza involontaria documentato in Come recuperare un dominio scaduto: cronologia in 4 fasi e costi di ripristino dei registrar.

Porkbun offre una finestra di recupero totale estesa di 70 giorni.

Porkbun applica una grazia standard di 30 giorni al prezzo di rinnovo, seguita da un'estensione di grazia di rinnovo automatico di 10 giorni che mantiene il prezzo standard fino al giorno 40 dalla scadenza.

Il Redemption Grace Period standard di 30 giorni scorre poi a livello di registry, producendo una finestra di recupero totale di 70 giorni secondo la knowledge base pubblicata di Porkbun.

La struttura estesa offre ulteriore tempo di decisione di rinnovo ai titolari che perdono la notifica iniziale di scadenza.

Cloudflare e Porkbun guidano il modello di prezzi a costo / a tariffa fissa.

Tre registrar si combinano per il costo totale quinquennale più basso tra il mercato esaminato:

• Cloudflare trasferisce direttamente al cliente la tariffa di rinnovo .com all'ingrosso di Verisign a $10.44 all'anno.
• Porkbun applica una tariffa fissa di $10.28 su registrazione e rinnovo.
• NameSilo addebita $9.95 con privacy WHOIS gratuita a vita.

Il prezzo di rinnovo di Namecheap ora è di $13.98 nel livello standard.

Il prezzo di rinnovo .com pubblicato da Namecheap è attualmente di $13.98 per l'offerta standard documentata nei confronti di settore. Il costo di rinnovo posiziona Namecheap nel livello intermedio insieme a Squarespace ($12), Name.com ($12.99) e Hover ($14.99).

L'aumento rispetto ai precedenti rinnovi promozionali sotto gli $11 ha ridotto il vantaggio storico di prezzo di Namecheap rispetto ai registrar a costo più basso.

Le tariffe di riscatto variano da circa $40 a $195 tra i registrar esaminati.

La tariffa di riscatto del registrar (l'addebito di ripristino quando un dominio entra nel Redemption Grace Period del registry dopo la chiusura della finestra standard) va da circa $40 presso Cloudflare a $195 presso Name.com.

Cloudflare trasferisce a costo la tariffa di ripristino all'ingrosso di $40 di Verisign. Il resto del mercato esaminato sale da lì:

• Hostinger $80, Porkbun $120, Dynadot $125-140.
• Squarespace $150, Namecheap $160, NameSilo $161-176.
• Hover $175, GoDaddy $179.99, Name.com $195.

I meccanismi completi delle tariffe di ripristino e i totali per registrar sono documentati in Come recuperare un dominio scaduto: cronologia in 4 fasi e costi di ripristino dei registrar e in Il periodo di riscatto (RGP) spiegato.

In che modo la grazia di rinnovo automatico varia tra i registrar?

La grazia di rinnovo automatico varia su 3 schemi. L'estensione definisce per quanto tempo, dopo la grazia standard di 30 giorni, il titolare mantiene il prezzo di rinnovo standard.

• Nessuna grazia di rinnovo automatico: Cloudflare, Dynadot, NameSilo, Name.com e Hover.
• Grazia di rinnovo automatico breve a 5-7 giorni: GoDaddy, Namecheap e Squarespace.
• Grazia di rinnovo automatico estesa a 10 giorni: Porkbun.

La grazia di rinnovo automatico estende la finestra di recupero a prezzo standard.

Il periodo di grazia standard di 30 giorni presso i registrar opera nell'ambito del quadro di grazia di rinnovo automatico dell'ICANN (0-45 giorni a discrezione del registrar).

L'estensione di grazia di rinnovo automatico specifica del registrar aggiunge giorni oltre la finestra standard iniziale di 30 giorni, durante i quali il rinnovo si completa comunque alla tariffa standard senza tariffe di ripristino.

Oltre la grazia di rinnovo automatico, il dominio passa al Redemption Grace Period documentato in Il periodo di riscatto (RGP) spiegato.

I 10 giorni di grazia di rinnovo automatico di Porkbun producono il recupero totale più lungo.

Porkbun estende la grazia di rinnovo automatico di 10 giorni oltre i 30 giorni standard. La finestra di 40 giorni pre-RGP più i 30 giorni di RGP dà una finestra di recupero totale di 70 giorni.

I titolari che perdono la grazia iniziale di 30 giorni mantengono una finestra secondaria più lunga a prezzo standard prima che si applichi la tariffa di riscatto.

Cinque registrar operano senza un'estensione di grazia di rinnovo automatico.

Cloudflare, Dynadot, NameSilo, Name.com e Hover terminano la finestra a prezzo standard al traguardo dei 30 giorni. Dopo il giorno 30, il dominio entra nell'RGP e si applicano le tariffe di ripristino.

I titolari presso questi registrar tengono conto dell'assenza di estensione nel proprio flusso di monitoraggio dei rinnovi documentato in Monitoraggio del ciclo di vita del dominio: WHOIS, RDAP e gli strumenti di flusso che monitorano ogni codice di stato.

L'estensione di 5 giorni di GoDaddy si somma ai 18 giorni di grazia più brevi.

I 18 giorni di grazia di GoDaddy più l'estensione di grazia di rinnovo automatico di 5 giorni producono una finestra pre-RGP di 23 giorni. La finestra di recupero totale di 53 giorni (23 + 30 di RGP) è la più breve tra i registrar esaminati.

Gli operatori che acquisiscono domini detenuti presso GoDaddy pianificano il monitoraggio dei rinnovi con margini più stretti di 7 giorni rispetto agli altri principali registrar.

Cosa impone l'ERRP 2024 dell'ICANN a ogni registrar?

L'Expired Registration Recovery Policy dell'ICANN (ERRP) in vigore dal 21 febbraio 2024 richiede a ogni registrar accreditato di implementare la politica aggiornata entro il 21 agosto 2025. Tutti i registrar accreditati operano nell'ambito dello stesso quadro ERRP indipendentemente da dimensioni o giurisdizione.

L'aggiornamento del 2024 modernizza quattro aree:

• Requisiti di notifica.
• Meccanismi di ripristino.
• Divulgazione delle tariffe.
• Diritti del titolare.

L'ERRP 2024 richiede notifiche in almeno 2 momenti prima della scadenza.

Il quadro richiede a ogni registrar accreditato di inviare almeno 2 notifiche di rinnovo: circa 1 mese prima della scadenza e circa 1 settimana prima della scadenza.

I registrar superano il minimo con notifiche a 60, 30, 15, 7 e 1 giorno nella prassi documentata.

La cadenza delle notifiche si allinea alle soglie di avviso documentate in Monitoraggio del ciclo di vita del dominio: WHOIS, RDAP e gli strumenti di flusso che monitorano ogni codice di stato.

L'RGP a livello di registry rimane di 30 giorni in tutti i registry gTLD.

Il Redemption Grace Period a livello di registry continua a operare a 30 giorni standard per tutti i gTLD operanti sotto l'accordo di registry standard dell'ICANN. Il quadro RGP è precedente all'ERRP 2024 e rimane invariato nell'aggiornamento.

La durata dell'RGP è una politica fissata dal registry indipendente dal periodo di grazia del registrar documentato nella sezione H2 precedente.

L'ERRP 2024 rafforza i requisiti di divulgazione delle tariffe per i registrar.

Il quadro aggiornato richiede ai registrar di divulgare tre tipi di tariffe al momento della registrazione:

• Tariffe di rinnovo.
• Tariffe di rinnovo post-scadenza, ove differiscono dal rinnovo standard.
• Tariffe di riscatto.

La divulgazione compare nell'articolo di aiuto pubblicato dal registrar o nel contratto di registrazione. Il requisito di trasparenza supporta la matrice dei prezzi per registrar presente in questo articolo.

I diritti del titolare registrato si estendono per tutta la finestra RGP.

L'ERRP 2024 afferma il diritto del titolare registrato di ripristinare un dominio eliminato durante i 30 giorni di RGP a livello di registry. Il ripristino si completa tramite il registrar che ha eliminato la registrazione.

Il diritto non può essere trasferito a terzi durante l'RGP. Il quadro previene gli schemi di estorsione dei drop-catcher individuati durante le revisioni di politica dei primi anni 2000.

Come cambia il blocco di trasferimento di 60 giorni nel 2026?

Il voto dell'ICANN 82 del 12-13 marzo 2025 a Seattle elimina il blocco di trasferimento storico di 60 giorni e lo sostituisce con un blocco obbligatorio di 720 ore (30 giorni) sui domini appena creati o recentemente trasferiti.

Il voto ha approvato all'unanimità un rapporto del gruppo di lavoro di 163 pagine contenente 47 raccomandazioni di politica. L'implementazione si svolge attraverso una finestra di transizione di 18 mesi in attesa dell'approvazione finale del Consiglio ICANN.

Il blocco storico di 60 giorni viene ritirato dopo 10 anni di operatività.

Il blocco di trasferimento di 60 giorni è entrato in vigore nel 2016 come misura antifrode per impedire trasferimenti rapidi e successivi di domini rubati. Il bilancio operativo di 10 anni ha mostrato che il blocco aggiungeva attriti per il titolare legittimo senza un beneficio proporzionale di riduzione delle frodi.

Il voto dell'ICANN 82 riflette il consenso del settore secondo cui 30 giorni raggiungono lo scopo antifrode con un minore costo in termini di mobilità.

Il nuovo blocco di 720 ore si applica ai domini appena creati e trasferiti.

Il blocco sostitutivo di 720 ore (30 giorni) si applica alla creazione della registrazione e al completamento del trasferimento. Entrambi gli eventi attivano la restrizione di mobilità di 30 giorni. Il blocco non può essere aggirato da alcun registrar secondo la politica ICANN.

Il nuovo quadro opera in parallelo con l'esistente Client lock a livello di registrar e il Registry Lock a livello di registry documentati più avanti in questo articolo.

L'abuso DNS entra tra le motivazioni di diniego del trasferimento nel quadro dell'ICANN 82.

L'aggiornamento della politica di trasferimento del 2025 aggiunge l'abuso DNS come motivazione ammissibile di diniego del trasferimento. I registrar che ricevono richieste di trasferimento per domini segnalati per abuso DNS (distribuzione di malware, phishing, infrastruttura di comando e controllo) possono negare il trasferimento per impedire la prosecuzione dell'abuso.

La modifica chiude una lacuna di lunga data che consentiva agli operatori abusivi di eludere l'applicazione delle norme saltando da un registrar all'altro.

Le tariffe di trasferimento in blocco ricevono un tetto per i titolari di grandi portafogli.

Il voto dell'ICANN 82 introduce un tetto alle tariffe di trasferimento in blocco per portafogli superiori a 50,000 domini. Il tetto protegge i titolari di grandi portafogli da tariffe di trasferimento proibitive che ostacolano il legittimo consolidamento dei registrar.

La soglia esatta della tariffa compare nel testo di politica finale dell'ICANN GNSO e si applica al livello di trasferimento in blocco del registry documentato negli accordi di registry standard.

Quali sono i 4 tipi di blocchi di trasferimento che gli operatori monitorano?

Quattro tipi distinti di blocco di trasferimento operano nel panorama gTLD. La griglia qui sotto denomina ciascuno con il suo livello di politica e la sua regola di opt-out.

Ogni blocco si colloca a un diverso livello di politica con proprie regole di opt-out e garanzie di sicurezza. Gli operatori che acquisiscono domini monitorano tutti e quattro i livelli nel proprio flusso di preparazione al trasferimento.

Il blocco ICANN di 60 giorni sulla nuova registrazione non può essere aggirato.

Il blocco si applica alla creazione della registrazione e impedisce il trasferimento in uscita per 60 giorni di calendario. Nessun registrar può ignorare il blocco secondo la politica ICANN. Il conteggio dei 60 giorni parte dall'esatto momento di completamento della registrazione, non dall'avvio iniziale del processo.

I domini appena registrati acquisiti tramite operazioni su domini invecchiati non ne sono interessati, perché il blocco si applica solo alle nuove creazioni.

Il blocco ICANN di 60 giorni sul cambio di contatto offre un opt-out limitato al momento della registrazione.

Le modifiche al nome, all'organizzazione o all'email del titolare attivano il blocco. Il registrar chiede al titolare al momento della modifica se accettarlo o rifiutarlo.

Registrar specifici implementano l'opt-out tramite verifica; altri applicano il blocco senza opt-out. Gli aggiornamenti della privacy WHOIS sono esenti dal blocco secondo i chiarimenti di politica dell'ICANN.

Il flag ClientTransferProhibited è controllato dall'utente a livello di registrar.

Il flag di stato EPP è il blocco di trasferimento a livello di registrar. L'impostazione predefinita è attiva presso i principali registrar (GoDaddy, Namecheap, Cloudflare, Squarespace, Porkbun) come buona prassi di sicurezza.

Il cliente disattiva il flag tramite l'interfaccia dell'account del registrar prima di avviare un trasferimento in uscita. Il flag opera indipendentemente dai blocchi di politica dell'ICANN.

Il Registry Lock opera come livello di sicurezza più elevato per i domini di valore premium.

Il Registry Lock si applica a livello di registry (Verisign, Identity Digital, PIR) e richiede una verifica out-of-band prima di qualsiasi modifica. Impedisce il dirottamento del dominio attraverso account di registrar compromessi, perché le modifiche richiedono una verifica al di là della normale autenticazione del registrar.

I titolari di domini premium e gli operatori di protezione del marchio adottano il Registry Lock come prassi standard.

In che modo le politiche di sicurezza e WHOIS differiscono tra i registrar?

Le politiche di sicurezza e WHOIS variano su 4 dimensioni:

• Privacy WHOIS predefinita: gratuita presso 9/10 registrar esaminati, a pagamento presso GoDaddy.
• Supporto 2FA: TOTP, SMS e chiavi hardware.
• Disponibilità del Registry Lock: una funzionalità premium.
• Implementazione del DNSSEC: gratuita presso Cloudflare e Porkbun, a pagamento o assente altrove.

Il livello di sicurezza complessivo definisce l'esposizione dell'operatore al rischio di compromissione dell'account e di dirottamento del dominio.

Il livello base di privacy WHOIS è gratuito in tutti i 10 registrar esaminati.

Cloudflare, Porkbun, Dynadot, NameSilo, Namecheap, Squarespace, Name.com, Hover, Hostinger e GoDaddy includono la privacy WHOIS di base senza costi aggiuntivi. NameSilo estende l'offerta alla privacy gratuita a vita su tutti i domini posseduti.

GoDaddy addebita $9.99 per dominio all'anno per il livello di upsell "Full Domain Privacy & Protection" con funzionalità di protezione aggiuntive. La linea di base del settore con privacy di base gratuita riflette il consolidamento post-GDPR.

Il supporto per la 2FA con chiave hardware varia tra i registrar.

Il supporto a due fattori si divide tra i registrar esaminati:

• Cloudflare supporta la 2FA TOTP più chiave hardware (U2F, FIDO2).
• GoDaddy supporta TOTP, SMS e chiavi hardware.
• Namecheap supporta TOTP e SMS.
• Porkbun e Dynadot supportano TOTP.

La 2FA con chiave hardware è la linea di base raccomandata dal settore per gli operatori di domini premium. Resiste agli attacchi di SIM-swap e phishing che sconfiggono l'autenticazione TOTP e SMS.

La disponibilità del Registry Lock è limitata ai servizi di livello enterprise.

Il Registry Lock richiede una verifica out-of-band presso il registry e opera come servizio a pagamento separato presso i registrar di livello retail. Markmonitor, CSC Digital Brand Services e altri registrar enterprise lo includono come offerta standard.

I registrar retail (GoDaddy, Namecheap e simili) offrono il Registry Lock tramite livelli enterprise dedicati o pacchetti di supporto premium.

L'impostazione predefinita DNSSEC varia tra configurazione automatica e manuale.

Cloudflare abilita il DNSSEC per impostazione predefinita per i domini che usano il DNS di Cloudflare. Porkbun supporta il DNSSEC senza costi aggiuntivi. Altri registrar lo implementano come configurazione manuale tramite il pannello delle impostazioni DNS.

La varianza incide sugli operatori che gestiscono domini su portafogli con più registrar, perché l'implementazione del DNSSEC differisce a seconda dell'infrastruttura DNS di ciascun registrar.

La rosa ristretta condivisa nel settore combina Cloudflare e Namecheap per la maggioranza degli operatori.

La copertura del settore da più fonti nel 2026 converge su Cloudflare più Namecheap come rosa ristretta di registrar per la maggioranza degli operatori:

• Cloudflare per il costo a lungo termine (prezzi a costo) e la sicurezza (DNSSEC, chiavi hardware).
• Namecheap per l'ampiezza dei TLD e l'infrastruttura di domain parking.

Cloudflare pubblica una pagina dedicata alle "alternative a Namecheap" che conferma il posizionamento comparativo sul mercato.

Come opera SEO Domains al di sopra del livello delle politiche del registrar?

SEO Domains elenca un inventario di oltre 200,000 domini invecchiati selezionati e acquisiti tramite drop-catching accreditato ICANN al rilascio da parte del registry. Gli acquirenti acquisiscono dal catalogo a prezzi fissi e instradano l'inventario a qualsiasi registrar preferito dopo l'acquisizione.

Il catalogo opera in modo indipendente dalle politiche al di sopra della varianza di grazia di 18-70 giorni, dei quattro tipi di blocco di trasferimento e dello scarto di prezzo tra più registrar.

Il catalogo viene acquisito tramite drop-catching accreditato ICANN al rilascio da parte del registry.

SEO Domains opera come leader del drop-catching. Il catalogo di oltre 200,000 domini invecchiati viene acquisito tramite drop-catching accreditato ICANN nel momento del rilascio da parte del registry (giorno 81+), dopo il completamento della finestra di pending-delete.

Il punto di acquisizione si colloca al di sopra del livello delle politiche del registrar, perché il rilascio da parte del registry opera presso il registry, non presso il registrar.

Gli acquirenti trasferiscono al registrar preferito dopo l'acquisizione.

L'acquisizione si completa tramite un trasferimento EPP standard accreditato ICANN al registrar di scelta dell'acquirente. Gli acquirenti selezionano il registrar più adatto alla propria strategia di portafoglio:

• Cloudflare per la detenzione a lungo termine a costo.
• Porkbun per la finestra di recupero più lunga.
• NameSilo per la privacy WHOIS gratuita a vita.
• Un registrar enterprise per gli asset premium protetti da Registry Lock.

Il catalogo non vincola gli acquirenti ad alcun registrar specifico.

I prezzi indicati sostituiscono il confronto dei prezzi tra più registrar.

Ogni dominio del catalogo riporta un prezzo indicato. Gli acquirenti confrontano prezzi, cronologia di registrazione, Domain Authority, Domain Rating, domini referenti, paese e categoria tematica in un'unica interfaccia.

La struttura di prezzo sostituisce il confronto tra più registrar documentato nella matrice dei 10 registrar di questo articolo.

Il trasferimento accreditato ICANN preserva il valore SEO del dominio invecchiato per le strategie di reindirizzamento 301.

Per le strategie di reindirizzamento 301, un dominio invecchiato reindirizzato con 301 trasmette l'equity dei link accumulata alla nuova destinazione quando la precedente cronologia attiva è tematicamente pertinente e documentata.

Il tavolo analitico di SEO Domains verifica i record di cronologia selezionati che supportano il flusso di trasferimento e reindirizzamento, indipendentemente da quale registrar detenga il dominio di destinazione.