डोमेन को सुरक्षित रखने का मतलब है तीन चीज़ें सुरक्षित करना: रजिस्ट्रेशन, उसे संभालने वाला अकाउंट और वे DNS रिकॉर्ड जो तय करते हैं कि डोमेन कहां इशारा करे। खास खतरों की गहरी समझ के लिए डोमेन हाइजैकिंग और डोमेन चोरी देखें।
अपने रजिस्ट्रेशन पर डोमेन लॉक चालू करें
डोमेन लॉक, जिसे रजिस्ट्रार लॉक या client transfer prohibited भी कहते हैं, रजिस्ट्री के स्तर पर बिना इजाज़त की ट्रांसफ़र रिक्वेस्ट को रोकता है। लॉक चालू हो तो कोई भी आपके डोमेन को दूसरे रजिस्ट्रार के पास तब तक नहीं ले जा सकता जब तक आप खुद उसे अनलॉक न करें। ज़्यादातर रजिस्ट्रार नए रजिस्ट्रेशन पर लॉक अपने आप चालू रखते हैं, पर यह पक्का कर लेना अच्छा है कि वह अब भी चालू है।
लॉक सिर्फ़ तब बंद करें जब आप डोमेन को नए रजिस्ट्रार पर ट्रांसफ़र कर रहे हों। ट्रांसफ़र पूरा होते ही उसे तुरंत फिर चालू कर दें। डोमेन लॉक क्या है वाला चैप्टर अलग-अलग तरह के लॉक और अपनी स्थिति जांचने का तरीक़ा बताता है।
अपना रजिस्ट्रार अकाउंट सुरक्षित करें
आपका रजिस्ट्रार अकाउंट आपके डोमेन का मुख्य दरवाज़ा है। इसे उतनी ही सावधानी से संभालें जितनी अपने बैंक लॉगिन को।
अपने रजिस्ट्रार अकाउंट के लिए मज़बूत और अलग पासवर्ड रखें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। अकाउंट की पहुंच सिर्फ़ उन लोगों तक रखें जिन्हें ज़रूरत है, और भूमिका बदलते ही अनुमतियां तुरंत हटा दें।
WHOIS जानकारी सही और निजी रखें
निजी संपर्क जानकारी को सार्वजनिक लुकअप डेटाबेस से छिपाने के लिए WHOIS प्राइवेसी चालू करें। अपना संपर्क ईमेल अपडेट रखें, ताकि रिन्यूअल नोटिस और ट्रांसफ़र कन्फ़र्मेशन सही व्यक्ति तक पहुंचें।
अपनी DNS सेटिंग सुरक्षित रखें
रजिस्ट्रेशन सुरक्षित हो तब भी, हैक हुई DNS बिना डोमेन ट्रांसफ़र किए आपकी वेबसाइट और ईमेल को कहीं और भेज सकती है। जो हमलावर आपके A रिकॉर्ड या MX रिकॉर्ड बदल दे, वह ट्रैफ़िक को जहां चाहे भेज सकता है।
अपने DNS रिकॉर्ड समय-समय पर जांचें। पक्का करें कि नेमसर्वर, A रिकॉर्ड और MX रिकॉर्ड वहीं इशारा कर रहे हैं जहां आप उम्मीद करते हैं। अगर आपका रजिस्ट्रार और होस्टिंग सेटअप इसे सपोर्ट करते हैं, तो DNSSEC चालू करें। DNSSEC, DNS जवाबों में क्रिप्टोग्राफ़िक वेरिफ़िकेशन जोड़ता है, जिससे कुछ तरह की DNS स्पूफ़िंग बहुत मुश्किल हो जाती है। यह कैसे काम करता है, इसकी पूरी जानकारी के लिए DNSSEC क्या है देखें।
अपना डोमेन कभी खत्म न होने दें
ग्रेस और रिडेम्पशन अवधि बीत जाने के बाद खत्म हुआ डोमेन कोई भी रजिस्टर कर सकता है। प्रतिस्पर्धी, स्कैमर और डोमेन निवेशक खत्म होते नामों पर नज़र रखते हैं। ऑटो-रिन्यूअल सबसे आसान सुरक्षा है। इसे चालू करें और पेमेंट मेथड वैध रखें।
बैकअप के तौर पर खत्म होने की तारीख़ से काफ़ी पहले का कैलेंडर रिमाइंडर लगाएं। अगर आपका रजिस्ट्रार रिन्यूअल रिमाइंडर भेजता है, तो पक्का करें कि वे ऐसे इनबॉक्स में पहुंचें जिसे आप नियमित देखते हैं। खत्म हुए डोमेन को वापस पाना अक्सर समय पर रिन्यूअल कराने से ज़्यादा मुश्किल और महंगा होता है।
रिन्यूअल नोटिस या ट्रांसफ़र चेतावनी की नकल करने वाले फ़िशिंग ईमेल से सावधान रहें। बिना मांगे आए संदेशों के लिंक पर क्लिक करने के बजाय सीधे अपने रजिस्ट्रार में लॉग इन करें। आम तरीक़े जानने के लिए डोमेन रिन्यूअल स्कैम देखें।
WEMASY आपके डोमेन को सुरक्षित रखने में कैसे मदद करता है?
WEMASY अकाउंट में आपका डोमेन और वेबसाइट एक ही जगह संभाले जाते हैं, इसलिए आपको कम अकाउंट और सेटिंग पर नज़र रखनी पड़ती है। हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।
अक्सर पूछे जाने वाले सवाल
अपने डोमेन नाम को सुरक्षित रखने का सबसे अहम कदम क्या है?
डोमेन लॉक चालू करें और अपने रजिस्ट्रार अकाउंट को अलग पासवर्ड और टू-फ़ैक्टर ऑथेंटिकेशन से सुरक्षित करें। लॉक बिना इजाज़त के ट्रांसफ़र रोकता है। मज़बूत अकाउंट सिक्योरिटी किसी को लॉग इन करके सेटिंग बदलने से रोकती है। दोनों मिलकर हमले के दो सबसे आम रास्ते बंद करते हैं। WEMASY के वेबसाइट बिल्डर में आप अपनी साइट के लिए अपना डोमेन जोड़ सकते हैं।
क्या WHOIS प्राइवेसी मेरे डोमेन को चोरी होने से बचाती है?
WHOIS प्राइवेसी आपकी निजी संपर्क जानकारी को सार्वजनिक लुकअप डेटाबेस से छिपाती है। इससे स्पैम घटता है और सोशल इंजीनियरिंग के लिए उपलब्ध डेटा सीमित होता है। यह आपके रजिस्ट्रार अकाउंट में बिना इजाज़त की पहुंच को नहीं रोकती और DNS बदलावों को भी नहीं रोकती। प्राइवेसी सुरक्षा की एक परत है, पूरा सिक्योरिटी समाधान नहीं।
मुझे अपनी डोमेन सिक्योरिटी सेटिंग कितनी बार जांचनी चाहिए?
अपने डोमेन लॉक की स्थिति, अकाउंट एक्सेस और संपर्क जानकारी कम से कम साल में एक बार जांचें। होस्टिंग में कोई भी बदलाव होने या टीम बदलने के बाद DNS रिकॉर्ड जांचें। अपने डोमेन के खत्म होने की तारीख़ कैलेंडर में डालें और रिन्यूअल से कम से कम 30 दिन पहले का रिमाइंडर लगाएं। नियमित जांच समस्याओं को आपातकाल बनने से पहले पकड़ लेती है।
अगर किसी को मेरा WHOIS ईमेल पता हो, तो क्या वह मेरा डोमेन चुरा सकता है?
सिर्फ़ आपका संपर्क ईमेल जान लेना डोमेन ट्रांसफ़र करने के लिए काफ़ी नहीं है। हमलावर को फिर भी आपके रजिस्ट्रार अकाउंट तक पहुंच या ट्रांसफ़र रिक्वेस्ट मंज़ूर कर पाने की ताकत चाहिए होगी। फिर भी, खुली संपर्क जानकारी से निशाना बनाकर की जाने वाली फ़िशिंग आसान हो जाती है। WHOIS प्राइवेसी और मज़बूत अकाउंट सिक्योरिटी इस जोखिम के दोनों पहलुओं को संभालती हैं।
क्या मुझे अपने सारे डोमेन के लिए एक ही रजिस्ट्रार इस्तेमाल करना चाहिए?
सारे डोमेन एक रजिस्ट्रार के पास रखने से रिन्यूअल ट्रैक करना और सिक्योरिटी पर नज़र रखना आसान हो जाता है। आप एक अकाउंट, एक लॉगिन और एक रिन्यूअल शेड्यूल संभालते हैं। अगर आप कई रजिस्ट्रार इस्तेमाल करते हैं, तो हर अकाउंट पर वही सिक्योरिटी मानक लागू करें और खत्म होने की तारीखें अलग से ट्रैक करें।
अगर मुझे शक हो कि मेरा डोमेन हैक हो गया है, तो मुझे क्या करना चाहिए?
तुरंत अपने रजिस्ट्रार अकाउंट में लॉग इन करें और अपने डोमेन लॉक की स्थिति, DNS रिकॉर्ड और हाल की अकाउंट गतिविधि जांचें। पासवर्ड बदलें और जो भी अनजाने सेशन दिखें उन्हें हटा दें। मामले की रिपोर्ट के लिए अपने रजिस्ट्रार की सपोर्ट टीम से संपर्क करें। अगर आपकी वेबसाइट या ईमेल गलत जगह जा रहे हैं, तो बदलाव करने से पहले मौजूदा DNS वैल्यू लिखकर रख लें।
डोमेन सिक्योरिटी मुट्ठी भर सेटिंग का मेल है जो साथ मिलकर काम करती हैं। अपना डोमेन लॉक करें, अकाउंट सुरक्षित रखें, संपर्क जानकारी अपडेट रखें, DNS की रक्षा करें और समय पर रिन्यू करें। ये कदम उन खतरों को संभालते हैं जिनका सामना ज़्यादातर ब्रांड मालिक असल में करते हैं।