डोमेन खोने के नतीजे तुरंत और गंभीर होते हैं। आपकी वेबसाइट बंद हो जाती है, आपका ईमेल काम करना बंद कर देता है, और जो भी विज़िटर आपका पता टाइप करता है वह ऐसी जगह पहुंचता है जिस पर आपका नियंत्रण नहीं। जिस ब्रांड ने अपनी साख एक ख़ास नाम के आसपास बनाई है, उसके लिए नुकसान तकनीकी रुकावट से कहीं आगे जाता है। हाइजैक हुआ डोमेन वापस पाना संभव है, पर यह धीमा, अनिश्चित और कभी-कभी असफल होता है। कहीं बेहतर तरीका यह है कि हाइजैकिंग को पहले ही मुश्किल बना दिया जाए।
डोमेन हाइजैकिंग क्या है?
डोमेन हाइजैकिंग तब होती है जब कोई आपकी अनुमति के बिना आपके डोमेन पर नियंत्रण ले लेता है। हमलावर या तो डोमेन को दूसरे रजिस्ट्रार के पास ट्रांसफ़र कर देता है, डोमेन का मालिकाना हक़ किसी दूसरे अकाउंट में बदल देता है, या दोनों कदम एक के बाद एक उठाता है। ट्रांसफ़र पूरा होते ही आप डोमेन को मैनेज करने, रिन्यू करने या अपने सर्वर की तरफ़ पॉइंट करने की क्षमता खो देते हैं।
यह डोमेन स्क्वैटिंग से अलग है, जिसमें कोई आपके जैसा मिलता-जुलता नाम रजिस्टर कर लेता है। हाइजैकिंग ऐसे डोमेन को निशाना बनाती है जिसके आप पहले से मालिक हैं और जिसके आसपास आपने ब्रांड बनाया है। हमलावर का मकसद आम तौर पर डोमेन आपको बढ़ी हुई कीमत पर वापस बेचना, फिरौती के लिए रोके रखना, आपका ट्रैफ़िक कहीं और भेजना, या आपके ईमेल पर क़ब्ज़ा करके उस पते से जुड़े दूसरे अकाउंट तक पहुंचना होता है।
यह क्यों संभव है, यह समझने के लिए जानना मददगार है कि डोमेन ट्रांसफ़र सामान्य रूप से कैसे काम करता है। जब आप डोमेन एक रजिस्ट्रार से दूसरे में ले जाते हैं, तो आप एक ऑथराइज़ेशन कोड देते हैं और रिक्वेस्ट की पुष्टि करते हैं। ट्रांसफ़र पूरा होने में कई दिन लगते हैं और उस अवधि में उसे रद्द किया जा सकता है। हाइजैकर इस प्रक्रिया का फ़ायदा उठाते हैं: वे आपके रजिस्ट्रार अकाउंट या ईमेल पते में घुस जाते हैं, ट्रांसफ़र को ख़ुद अनुमति देते हैं, और आपके कुछ ग़लत भांपने से पहले उसे पूरा कर लेते हैं। ट्रांसफ़र प्रक्रिया के बारे में और पढ़ने के लिए डोमेन ट्रांसफ़र क्या है वाला चैप्टर देखें।
डोमेन हाइजैकिंग कैसे होती है?
हाइजैकिंग लगभग हमेशा चार में से किसी एक रास्ते से शुरू होती है। चारों को बंद करना ही ख़ुद को सुरक्षित रखने का तरीका है।
आपके रजिस्ट्रार लॉगिन को निशाना बनाने वाले फ़िशिंग हमले
सबसे आम तरीका फ़िशिंग ईमेल है जो आपके डोमेन रजिस्ट्रार के संदेश की नक़ल करता है। संदेश आपको चेतावनी दे सकता है कि आपका डोमेन एक्सपायर होने वाला है, कोई संदिग्ध लॉगिन मिला है, या आपको अपना अकाउंट वेरिफ़ाई करना है। ईमेल का लिंक एक नकली लॉगिन पेज पर ले जाता है जो आपका यूज़रनेम और पासवर्ड पकड़ लेता है। उन क्रेडेंशियल से हमलावर आपके असली अकाउंट में लॉग इन करके ट्रांसफ़र शुरू कर देता है।
डोमेन मालिकों को निशाना बनाने वाले फ़िशिंग ईमेल बहुत विश्वसनीय हो गए हैं। वे असली रजिस्ट्रार संदेशों की ठीक वैसी ब्रांडिंग और भाषा की नक़ल करते हैं। भरोसेमंद बचाव एक ही है: जो ईमेल आपसे लॉग इन करने को कहें, उनके लिंक पर कभी क्लिक न करें। इसकी जगह अपने ब्राउज़र से सीधे अपने रजिस्ट्रार की वेबसाइट खोलें और वहीं से अपना अकाउंट देखें।
हैक हुए ईमेल अकाउंट
आपका रजिस्ट्रार अकाउंट उतना ही सुरक्षित है जितना उससे जुड़ा ईमेल पता। अगर हमलावर आपके ईमेल तक पहुंच जाए, तो वह आपके रजिस्ट्रार पर "पासवर्ड भूल गए" फ़ंक्शन से आपका लॉगिन रीसेट करके आपका अकाउंट ले सकता है। इसीलिए आपका रजिस्ट्रार संपर्क ईमेल आपकी सबसे संवेदनशील संपत्तियों में से एक है। उस ईमेल अकाउंट पर कमज़ोर या दोबारा इस्तेमाल किया गया पासवर्ड आपके डोमेन तक सीधा रास्ता बना देता है।
कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड
आपके रजिस्ट्रार अकाउंट पर कमज़ोर पासवर्ड खुला न्योता है। हमलावर ऑटोमैटिक टूल इस्तेमाल करते हैं जो दूसरे डेटा लीक से निकले यूज़रनेम और पासवर्ड के जोड़े लेकर रजिस्ट्रार लॉगिन पेज पर अपने आप आज़माते हैं। अगर आप किसी ऐसी सर्विस का पासवर्ड दोबारा इस्तेमाल करते हैं जो कभी भी हैक हुई हो, तो आपका डोमेन जोखिम में है।
सोशल इंजीनियरिंग हमले
कुछ हाइजैकर तकनीकी तरीकों को पूरी तरह छोड़ देते हैं और आपके रजिस्ट्रार की कस्टमर सपोर्ट टीम से सीधे आपका रूप धरकर संपर्क करते हैं। वे कहते हैं कि उनका अकाउंट एक्सेस खो गया है और सपोर्ट से क्रेडेंशियल रीसेट करने को कहते हैं। अगर आपकी WHOIS संपर्क जानकारी सार्वजनिक रूप से दिखती है, तो उनके दावे को सहारा देने के लिए आपका नाम, ईमेल और पता उनके पास पहले से है। यही उन कारणों में से एक है कि डोमेन सुरक्षा के लिए WHOIS प्राइवेसी मायने रखती है, जिसके बारे में पिछला चैप्टर WHOIS प्राइवेसी क्या है बताता है।
डोमेन हाइजैकिंग के नतीजे क्या होते हैं?
सफल हाइजैक का असर डोमेन से कहीं आगे तक फैलता है। जैसे ही हमलावर DNS सेटिंग बदलता है, आपकी वेबसाइट ऑफ़लाइन हो जाती है। विज़िटर को एरर दिखते हैं या वे ऐसे पेज पर पहुंचते हैं जो आपने नहीं बनाया। आपके डोमेन पर भेजा गया ईमेल या तो बाउंस हो जाता है या हमलावर के इनबॉक्स में चला जाता है, जिसमें उस पते से जुड़ी किसी भी सर्विस के पासवर्ड रीसेट ईमेल शामिल हैं। आपका डोमेन ईमेल इस्तेमाल करने वाला हर अकाउंट खुला पड़ जाता है।
ब्रांड को होने वाला नुकसान तेज़ी से बढ़ता है। जो ग्राहक आप तक पहुंचना चाहते हैं, पहुंच नहीं पाते। जो साझेदार ईमेल भेजते हैं, उन्हें जवाब नहीं मिलता। अगर हमलावर आपके डोमेन पर कोई धोखाधड़ी वाला पेज लगा दे, तो विज़िटर धोखा खा सकते हैं या उनका डेटा चोरी हो सकता है, और आपके ब्रांड का नाम उस अनुभव से जुड़ जाएगा।
ICANN की विवाद प्रक्रिया या अदालती आदेश से डोमेन वापस पाने में हफ़्ते से महीने लग सकते हैं। वापस मिलने की कोई गारंटी नहीं है। कुछ डोमेन ऐसे देशों के रजिस्ट्रार के पास ट्रांसफ़र हो जाते हैं जहां विवाद लड़ना मुश्किल है, और कुछ हमलावर डोमेन को इतनी जल्दी आगे बेच देते हैं कि सुराग उलझ जाता है। रिकवरी जितनी लंबी चलती है, ब्रांड की सर्च रैंकिंग और ईमेल की साख उतनी बिगड़ती है।
डोमेन हाइजैकिंग को कैसे रोकें?
रोकथाम सीधी है। नीचे का हर उपाय हमलावरों के इस्तेमाल किए एक रास्ते को बंद करता है। मिलकर वे आपके डोमेन को हाइजैक करना उस व्यक्ति को निशाना बनाने से काफ़ी मुश्किल कर देते हैं जिसने ये कदम नहीं उठाए।
रजिस्ट्रार लॉक (ट्रांसफ़र लॉक) चालू रखें
रजिस्ट्रार लॉक, जिसे ट्रांसफ़र लॉक या डोमेन लॉक भी कहते हैं, एक स्टेटस सेटिंग है जो आपके डोमेन को तब तक दूसरे रजिस्ट्रार के पास ट्रांसफ़र होने से रोकती है जब तक आप उसे ख़ुद बंद न करें। लॉक चालू हो तो ट्रांसफ़र की हर रिक्वेस्ट अपने आप नामंज़ूर हो जाती है। ज़्यादातर रजिस्ट्रार यह सुविधा देते हैं और उसे डिफ़ॉल्ट रूप से बंद छोड़ते हैं, जो आप जो चाहते हैं उसका उल्टा है।
अभी अपने रजिस्ट्रार अकाउंट में लॉग इन करें और देखें कि आपके डोमेन का लॉक स्टेटस चालू है या नहीं। अगर बंद है, तो उसे चालू कर दें। उसे बंद करने का एकमात्र समय तब है जब आप ख़ुद डोमेन ट्रांसफ़र करने की प्रक्रिया में हों, और ट्रांसफ़र पूरा होते ही उसे वापस चालू कर दें।
अपने रजिस्ट्रार अकाउंट के लिए मज़बूत और अलग पासवर्ड रखें
आपके रजिस्ट्रार अकाउंट का पासवर्ड लंबा, रैंडम और कहीं और इस्तेमाल न हुआ होना चाहिए। पासवर्ड मैनेजर इसे आसान बना देता है। कम से कम 16 अक्षरों का पासवर्ड बनाएं और उसे लिखकर रखने या याद रखने की कोशिश करने की जगह पासवर्ड मैनेजर में सहेजें। अपने रजिस्ट्रार लॉगिन के लिए किसी दूसरी सर्विस का पासवर्ड कभी दोबारा इस्तेमाल न करें।
अपने रजिस्ट्रार अकाउंट पर टू-फ़ैक्टर ऑथेंटिकेशन चालू करें
टू-फ़ैक्टर ऑथेंटिकेशन (2FA) लॉग इन करते समय आपके पासवर्ड के अलावा वेरिफ़िकेशन का दूसरा हिस्सा मांगता है, आम तौर पर ऑथेंटिकेशन ऐप का कोड। अगर हमलावर को फ़िशिंग हमले या डेटा लीक से आपका पासवर्ड मिल भी जाए, तो आपके दूसरे फ़ैक्टर पर नियंत्रण के बिना वह आपके अकाउंट में नहीं जा सकता। ज़्यादातर बड़े रजिस्ट्रार 2FA सपोर्ट करते हैं। अगर आपका रजिस्ट्रार नहीं करता, तो ऐसे रजिस्ट्रार पर जाने के बारे में सोचने की यह एक वजह है जो करता हो।
जहां संभव हो, SMS वाले वेरिफ़िकेशन की जगह ऑथेंटिकेशन ऐप इस्तेमाल करें। SMS कोड ऐसे हमलों से पकड़े जा सकते हैं जिनमें कोई आपके मोबाइल कैरियर को चकमा देकर आपका फ़ोन नंबर अपने नियंत्रण वाले डिवाइस पर ले जाता है। ऐप-आधारित ऑथेंटिकेटर इसका बेहतर सामना करता है।
अपना WHOIS संपर्क ईमेल सुरक्षित और पहुंच में रखें
आपके डोमेन के WHOIS रिकॉर्ड पर लगा ईमेल पता वही पता है जिस पर आपका रजिस्ट्रार ट्रांसफ़र की पुष्टि वाली रिक्वेस्ट भेजता है। अगर हमलावर ट्रांसफ़र शुरू करता है, तो पुष्टि का ईमेल उसी पते पर जाता है। अगर अब उस पते तक आपकी पहुंच नहीं है, या हमलावर का उस पर नियंत्रण है, तो ट्रांसफ़र आपकी जानकारी के बिना पूरा हो सकता है।
अपने डोमेन रजिस्ट्रेशन के लिए अलग ईमेल पता इस्तेमाल करें, ऐसा निजी ईमेल नहीं जिसे आप छोड़ सकते हैं और न ऐसा साझा इनबॉक्स जिसे दूसरे खोल सकते हों। पक्का करें कि उस अकाउंट पर मज़बूत पासवर्ड और 2FA चालू हो। उसे इतने नियमित रूप से देखें कि ट्रांसफ़र की अवधि बंद होने से पहले आपको ट्रांसफ़र पुष्टि का ईमेल दिख जाए।
सोशल इंजीनियरिंग का जोखिम घटाने के लिए WHOIS प्राइवेसी चालू करें
जब WHOIS प्राइवेसी बंद होती है, तो आपका नाम, ईमेल पता, फ़ोन नंबर और डाक का पता वैश्विक WHOIS डेटाबेस में सार्वजनिक रूप से खोजे जा सकते हैं। वह जानकारी सोशल इंजीनियर को वह सब दे देती है जो आपके रजिस्ट्रार की सपोर्ट टीम से संपर्क करते समय आपका रूप धरने के लिए चाहिए। WHOIS प्राइवेसी आपकी निजी संपर्क जानकारी की जगह रजिस्ट्रार की सामान्य संपर्क जानकारी लगा देती है, जिससे इस तरह के हमले का कच्चा माल ही हट जाता है।
WHOIS प्राइवेसी कैसे काम करती है और क्या बचाती है, इसकी पूरी जानकारी पिछले चैप्टर WHOIS प्राइवेसी में है। अगर वह आपके डोमेन पर पहले से चालू नहीं है, तो अभी चालू करने से एक और जोखिम हट जाता है।
अपना डोमेन किसी भरोसेमंद रजिस्ट्रार से रजिस्टर करें
सभी रजिस्ट्रार के सुरक्षा मानक या कस्टमर सपोर्ट के तरीके एक जैसे नहीं होते। जिस रजिस्ट्रार के पास सख्त पहचान सत्यापन, अकाउंट विवादों के लिए साफ़ एस्केलेशन प्रक्रिया और मज़बूत 2FA सपोर्ट है, वह आपका डोमेन आपका रूप धरने वाले को सौंपने की संभावना उस रजिस्ट्रार से कम रखता है जो न्यूनतम सत्यापन पर चलता है। कुछ पैसे बचाने के लिए सस्ते प्रोवाइडर से डोमेन रजिस्टर करना सुरक्षा का ऐसा सौदा है जो करने लायक नहीं। रजिस्ट्रार चुनते समय क्या देखें, यह डोमेन कैसे रजिस्टर करें वाला चैप्टर बताता है।
अपने डोमेन रजिस्ट्रेशन को एक्सपायर होने से पहले रिन्यू रखें
एक्सपायर हुआ डोमेन कमज़ोर डोमेन है। जब आपका रजिस्ट्रेशन लैप्स होता है, तो डोमेन ग्रेस पीरियड में जाता है और फिर किसी के भी रजिस्टर करने के लिए उपलब्ध हो जाता है। हमलावर एक्सपायर होते डोमेन पर नज़र रखते हैं, ख़ासकर वे जिनका ब्रांड और बैकलिंक स्थापित हैं, और उनके छूटते ही उन्हें रजिस्टर कर लेते हैं। उस समय डोमेन वापस पाने के लिए उससे बातचीत करनी पड़ती है जिसने उसे रजिस्टर किया है, जो महंगी या नामुमकिन हो सकती है।
अपने हर डोमेन पर ऑटो-रिन्यूअल चालू करें। बैकअप के तौर पर एक्सपायरी से कम से कम 60 दिन पहले का कैलेंडर रिमाइंडर लगाएं। पक्का करें कि फ़ाइल में रखा आपका पेमेंट तरीका चालू है, ताकि ऑटो-रिन्यूअल चुपचाप फ़ेल न हो। अगर आप एक्सपायरी की पूरी टाइमलाइन और हर चरण में क्या होता है समझना चाहते हैं, तो डोमेन एक्सपायरी क्या है और उसे कैसे चेक करें वाला चैप्टर हर चरण विस्तार से बताता है। डोमेन नाम को हमेशा के लिए अपने पास रखना वाला चैप्टर लंबे समय की रजिस्ट्रेशन रणनीतियां बताता है जो एक्सपायरी का जोखिम और घटाती हैं।
अगर आपका डोमेन हाइजैक हो गया हो तो क्या करें?
गति मायने रखती है। जितनी जल्दी आप कदम उठाएंगे, वापस पाने की संभावना उतनी बेहतर होगी। कदम इस क्रम में उठाएं।
तुरंत अपने रजिस्ट्रार की सपोर्ट टीम से संपर्क करें और बिना अनुमति हुए ट्रांसफ़र की रिपोर्ट करें। जितने दस्तावेज़ दे सकें दें, जैसे मूल रजिस्ट्रेशन की रसीदें, पेमेंट हिस्ट्री, और कोई भी पत्राचार जो आपको सही मालिक दिखाए। रजिस्ट्रार के पास हाइजैकिंग रिपोर्ट संभालने की प्रक्रियाएं होती हैं, और अगर ट्रांसफ़र हाल में शुरू हुआ हो और पूरी तरह पूरा न हुआ हो, तो वे कभी-कभी उसे फ़्रीज़ या रिवर्स कर सकते हैं।
अगर डोमेन पहले ही दूसरे रजिस्ट्रार के पास ट्रांसफ़र हो चुका है, तो ICANN की ट्रांसफ़र विवाद प्रक्रिया के ज़रिए उसके पास शिकायत दर्ज करें। यह प्रक्रिया ख़ास तौर पर बिना अनुमति वाले ट्रांसफ़र संभालने के लिए बनी है और रजिस्ट्रार से उसे रिवर्स करवा सकती है। इस प्रक्रिया में आम तौर पर 30 से 60 दिन लगते हैं और मालिकाना हक़ के दस्तावेज़ चाहिए।
साथ ही, सब कुछ दर्ज करें। अपने रजिस्ट्रार अकाउंट, मिले हुए ईमेल, और WHOIS में दिखने वाले बदलावों के स्क्रीनशॉट लें। यह दस्तावेज़ ICANN शिकायत और आपको जो भी कानूनी कार्रवाई करनी पड़े, दोनों में मदद करता है।
अपने रजिस्ट्रार अकाउंट और WHOIS संपर्क ईमेल का पासवर्ड तुरंत बदलें और 2FA चालू करें, भले ही डोमेन पहले ही जा चुका हो। अगर हमलावर ने उन अकाउंट को हैक किया था, तो उन्हें खुला छोड़ने से आपके दूसरे डोमेन भी खतरे में रहते हैं और हमलावर रिकवरी की किसी भी कोशिश में दख़ल दे सकता है।
रिकवरी में कितना समय लगता है?
रिकवरी का समय काफ़ी बदलता है, इस पर निर्भर करते हुए कि आप कितनी जल्दी कदम उठाते हैं, डोमेन पाने वाला रजिस्ट्रार कितना सहयोगी है, और डोमेन एक से ज़्यादा बार हाथ बदल चुका है या नहीं। ICANN की औपचारिक विवाद प्रक्रिया में हफ़्ते से महीने लगते हैं। डोमेन पाने वाले रजिस्ट्रार का स्वेच्छा से सहयोग इसे तेज़ कर सकता है, पर इसकी गारंटी नहीं। अदालती आदेश वाली कानूनी कार्यवाही और भी लंबी चलती है और उसकी सफलता निश्चित नहीं।
डोमेन हाइजैकिंग से उबरना ज़्यादातर सुरक्षा घटनाओं से कठिन है, क्योंकि कोई "अनडू" बटन नहीं है। हैक हुए पासवर्ड को रीसेट किया जा सकता है। हैक हुआ ईमेल अकाउंट वापस पाया जा सकता है। ट्रांसफ़र हुआ डोमेन किसी और के नियंत्रण में है, किसी दूसरे अकाउंट में, शायद किसी दूसरे देश के दूसरे रजिस्ट्रार के पास। मूल रजिस्ट्रेशन दस्तावेज़ मदद करते हैं, पर अकेले हमेशा काफ़ी नहीं होते।
इसीलिए ऊपर के रोकथाम वाले कदम रिकवरी के कदमों से ज़्यादा मायने रखते हैं। लक्ष्य यह है कि आपके डोमेन को हाइजैक करना इतना मुश्किल हो जाए कि हमलावर किसी आसान निशाने की ओर बढ़ जाए। अगर आप वे आम ग़लतियां टालना चाहते हैं जो डोमेन को शुरू से खुला छोड़ देती हैं, तो डोमेन नाम की ग़लतियां जिनसे बचना चाहिए वाला चैप्टर वे बड़े पैटर्न बताता है जो डोमेन मालिकों को जोखिम में डालते हैं।
WEMASY डोमेन सुरक्षा कैसे संभालता है
WEMASY से रजिस्टर किया डोमेन आपके WEMASY अकाउंट से जुड़ा रहता है। इसलिए अपने अकाउंट का पासवर्ड मज़बूत रखें और उसे किसी और सर्विस पर इस्तेमाल न करें।
हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।
डोमेन हाइजैकिंग के बारे में अक्सर पूछे जाने वाले सवाल
क्या डोमेन तब भी हाइजैक हो सकता है जब मैंने कुछ ग़लत न किया हो?
हां। हाइजैकिंग हमेशा मालिक की लापरवाही से नहीं होती। किसी ऐसी सर्विस पर डेटा लीक जहां आपने रजिस्ट्रार का पासवर्ड दोबारा इस्तेमाल किया था, कोई परिष्कृत फ़िशिंग ईमेल जिसे पहचानना मुश्किल था, या आपके रजिस्ट्रार की सपोर्ट टीम को सोशल इंजीनियरिंग वाला फ़ोन, ये सब आपके सावधान रहने पर भी सफल हो सकते हैं। इसीलिए रजिस्ट्रार लॉक, 2FA और WHOIS प्राइवेसी जैसी कई परतों की सुरक्षा मायने रखती है। कोई एक उपाय अकेले पूरी तरह पक्का नहीं है, पर साथ मिलकर वे मुश्किल काफ़ी बढ़ा देते हैं। WEMASY के वेबसाइट बिल्डर से आप अपनी वेबसाइट बना सकते हैं।
क्या रजिस्ट्रार लॉक हर तरह की डोमेन हाइजैकिंग रोकता है?
रजिस्ट्रार लॉक दूसरे रजिस्ट्रार के पास बिना अनुमति के होने वाले ट्रांसफ़र को रोकता है। वह ऐसे हमलावर को नहीं रोकता जो पहले ही आपके रजिस्ट्रार अकाउंट तक पहुंच चुका हो और आपके DNS रिकॉर्ड, नेमसर्वर या संपर्क जानकारी बदल दे। पूरी सुरक्षा के लिए आपको रजिस्ट्रार लॉक के साथ मज़बूत पासवर्ड, 2FA और सुरक्षित संपर्क ईमेल चाहिए। हर परत एक अलग तरह के हमले को रोकती है।
डोमेन हाइजैकिंग और DNS हाइजैकिंग में क्या फ़र्क़ है?
डोमेन हाइजैकिंग में डोमेन रजिस्ट्रेशन का मालिकाना हक़ ही ट्रांसफ़र हो जाता है। DNS हाइजैकिंग मालिकाना हक़ ट्रांसफ़र किए बिना यह बदल देती है कि डोमेन कहां पॉइंट करता है। DNS हाइजैकिंग में हमलावर आपके रजिस्ट्रार अकाउंट में DNS रिकॉर्ड बदलकर ट्रैफ़िक को अपने नियंत्रण वाले सर्वर पर भेज देता है, पर रजिस्ट्रेशन पर नाम आपका ही रहता है। दोनों गंभीर हैं, और दोनों को रोकने के लिए अकाउंट की सुरक्षा चाहिए। रजिस्ट्रार लॉक ख़ास तौर पर ट्रांसफ़र रोककर डोमेन हाइजैकिंग से निपटता है। DNS हाइजैकिंग को मज़बूत पासवर्ड और 2FA से अकाउंट एक्सेस सुरक्षित करके रोका जाता है।
अगर मेरा डोमेन हाइजैक हो जाए, तो क्या Google मेरी साइट को इंडेक्स से हटा देगा?
तुरंत नहीं। Google का इंडेक्स आपकी साइट की आख़िरी क्रॉल की हुई स्थिति दिखाता है। पर अगर हमलावर आपका DNS अलग कंटेंट की तरफ़ पॉइंट कर दे, तो Google आख़िरकार नया कंटेंट क्रॉल करेगा और इंडेक्स को उसी हिसाब से अपडेट कर देगा। अगर नया कंटेंट Google के दिशानिर्देशों का उल्लंघन करता है, तो मैन्युअल पेनल्टी लग सकती है। डोमेन जितने लंबे समय तक आपके नियंत्रण से बाहर रहता है, आपकी सर्च रैंकिंग और साइट की साख उतनी बिगड़ सकती है। सिर्फ़ वेबसाइट एक्सेस नहीं, अपनी सर्च मौजूदगी को बचाने के लिए भी तेज़ कार्रवाई ज़रूरी है।
क्या मुझे अपना डोमेन उसी जगह रजिस्टर करना चाहिए जहां मेरी वेबसाइट होस्ट होती है?
इस पर अलग-अलग राय हैं। डोमेन और होस्टिंग साथ रखने से मैनेजमेंट आसान होता है और सुरक्षित रखने वाले अकाउंट कम हो जाते हैं। कुछ ब्रांड एहतियात के तौर पर अपना डोमेन होस्टिंग प्रोवाइडर से अलग रजिस्टर करना पसंद करते हैं, ताकि एक अकाउंट के हैक होने से दोनों तुरंत खुले न पड़ें। दोनों तरीके अच्छी अकाउंट आदतों से सुरक्षित बनाए जा सकते हैं। अगर आप दोनों साथ रखते हैं, तो प्राथमिकता यह है कि उस साझा अकाउंट पर मज़बूत पासवर्ड, 2FA और रजिस्ट्रार लॉक चालू हों।
अगला चैप्टर SSL सर्टिफ़िकेट और डोमेन के बारे में है, जिसमें यह शामिल है कि SSL सर्टिफ़िकेट क्या करता है, वह आपके डोमेन से कैसे जुड़ता है, और क्यों वह विज़िटर और ब्राउज़र के आपकी साइट को देखने के तरीके पर असर डालता है।