डोमेन लॉकिंग क्या है?

डोमेन लॉक आपके रजिस्ट्रार के पास लगा एक स्टेटस फ़्लैग है, जो हर ट्रांसफ़र रिक्वेस्ट को आगे बढ़ने से रोकता है। यह चुपचाप बैकग्राउंड में रहता है और आपकी वेबसाइट या विज़िटर को इसका कोई असर नहीं दिखता। लेकिन जैसे ही कोई बिना इजाज़त ट्रांसफ़र शुरू करने की कोशिश करता है, लॉक उसे वहीं रोक देता है। न मंज़ूरी के लिए कोई कन्फ़र्मेशन ईमेल आता है, न रद्द करने के लिए कोई इंतज़ार करना पड़ता है। रिक्वेस्ट सीधे रिजेक्ट हो जाती है।

ज़्यादातर रजिस्ट्रार नया डोमेन रजिस्टर होते ही अपने आप डोमेन लॉक लगा देते हैं। दिक्कत यह है कि कई डोमेन मालिक कभी जांचते ही नहीं कि लॉक अब भी चालू है या नहीं। अगर वह गलती से, किसी टीम मेंबर के हाथों या हैक हुए अकाउंट से बंद हो जाए, तो ऐसा कोई अलर्ट नहीं आता जो बताए कि आपका डोमेन अब सुरक्षित नहीं है।

डोमेन लॉक क्या है?

डोमेन लॉक आपके रजिस्ट्रार के पास की एक सेटिंग है, जो आपके डोमेन पर कुछ कामों को रोकती है। लॉक चालू हो तो कोई भी डोमेन को दूसरे रजिस्ट्रार पर ट्रांसफ़र नहीं कर सकता, मालिक का ब्योरा नहीं बदल सकता और रजिस्ट्रेशन डिलीट नहीं कर सकता। यह लॉक रजिस्ट्री के स्तर पर लगता है। इसका मतलब है कि आपके रजिस्ट्रार अकाउंट के अंदर कोई कुछ भी करे, फ़र्क नहीं पड़ता। रजिस्ट्री खुद रिक्वेस्ट रिजेक्ट कर देती है।

इस सेटिंग का आधिकारिक नाम "client transfer prohibited" है। आपको इसे रजिस्ट्रार लॉक, ट्रांसफ़र लॉक या सिर्फ़ डोमेन लॉक भी कहते हुए मिलेगा। सब एक ही बुनियादी सुरक्षा के नाम हैं। बिना इजाज़त डोमेन ट्रांसफ़र रोकने का यह सबसे असरदार और सबसे आसान तरीक़ा है, और इसे चालू करने में कोई पैसा नहीं लगता।

बिना इजाज़त ट्रांसफ़र कैसा दिखता है और उससे कितना नुकसान होता है, यह जानने के लिए अपने डोमेन को हाइजैक होने से कैसे बचाएं वाला चैप्टर पढ़ें।

डोमेन लॉक कितने तरह के होते हैं?

लॉक कई तरह के होते हैं, और हर एक आपके डोमेन रजिस्ट्रेशन के अलग हिस्से को बचाता है। आपका रजिस्ट्रार आपके प्लान के हिसाब से इनमें से एक या ज़्यादा चालू कर सकता है।

Client transfer prohibited

यह सबसे आम लॉक है। यह आपके डोमेन को दूसरे रजिस्ट्रार पर ट्रांसफ़र होने से रोकता है। जब कोई ट्रांसफ़र रिक्वेस्ट भेजता है, तो रजिस्ट्री देखती है कि यह लॉक लगा है या नहीं। अगर लगा है, तो ट्रांसफ़र नामंज़ूर हो जाता है। अपना डोमेन कहीं भी ले जाने से पहले आपको इसे हटाना होगा। ज़्यादातर लोग "डोमेन लॉक" या "रजिस्ट्रार लॉक" कहते हैं, तो उनका मतलब यही लॉक होता है।

Client update prohibited

यह लॉक डोमेन के रजिस्ट्रेशन डेटा में बदलाव रोकता है। इसमें आपका नाम, संपर्क जानकारी और नेमसर्वर सेटिंग शामिल हैं। यह लॉक चालू हो तो आपके रजिस्ट्रार अकाउंट तक पहुंच पाने वाला भी यह नहीं बदल सकता कि डोमेन कहां इशारा करे, और न रजिस्ट्री रिकॉर्ड में मालिक का ब्योरा बदल सकता है।

Client delete prohibited

यह लॉक किसी को भी डोमेन रजिस्ट्रेशन पूरी तरह डिलीट करने से रोकता है। इसके बिना, हैक हुए अकाउंट से डोमेन कैंसल किया जा सकता है, और फिर वह किसी और के रजिस्टर करने के लिए खुल जाता है।

Server transfer prohibited

यह लॉक रजिस्ट्री खुद लगाती है, आप या आपका रजिस्ट्रार नहीं। यह कानूनी विवाद, UDRP कार्यवाही या डोमेन के किसी सीमित स्टेटस (जैसे रजिस्ट्रेशन के बाद की ग्रेस अवधि) में लगाया जाता है। इस लॉक को आप खुद नहीं हटा सकते।

ज़्यादातर रजिस्ट्रार client transfer prohibited लॉक अपने आप चालू रखते हैं। अपडेट और डिलीट वाले लॉक उपलब्ध होते हैं, पर हमेशा अपने आप चालू नहीं होते। अगर आपका डोमेन आपके ब्रांड के लिए बहुत अहम है, तो तीनों क्लाइंट लॉक चालू करने से आपको रजिस्ट्रार के स्तर पर सबसे मज़बूत सुरक्षा मिलती है।

कैसे जांचें कि आपका डोमेन लॉक है या नहीं?

अपने डोमेन की लॉक स्थिति जांचने के दो तरीक़े हैं।

पहला तरीक़ा आपके रजिस्ट्रार अकाउंट के अंदर है। लॉग इन करें, डोमेन मैनेजमेंट पैनल खोलें और "domain lock", "transfer lock" या "registrar lock" नाम की सेटिंग ढूंढें। यह अक्सर एक टॉगल स्विच होता है। अगर वह "on" या "enabled" दिखाए, तो लॉक चालू है।

दूसरा तरीक़ा WHOIS लुकअप है। अपने डोमेन पर लुकअप चलाएं और "Domain Status" फ़ील्ड तक स्क्रॉल करें। अगर वहां "clientTransferProhibited" लिखा दिखे, तो आपका ट्रांसफ़र लॉक चालू है। अगर बाकी लॉक भी चालू हों, तो "clientUpdateProhibited" और "clientDeleteProhibited" भी दिख सकते हैं।

इसे कम से कम हर कुछ महीने में एक बार जांचें। लॉक बंद होने पर कोई अपने आप नोटिफ़िकेशन नहीं आता, इसलिए समय-समय पर जांचना ही इसे जल्दी पकड़ने का एकमात्र तरीक़ा है।

डोमेन को अनलॉक कैसे करें?

डोमेन अनलॉक करना आसान है। अपने रजिस्ट्रार में लॉग इन करें, डोमेन सेटिंग में जाएं और लॉक बंद कर दें। स्टेटस आमतौर पर कुछ मिनटों में बदल जाता है, हालांकि कुछ रजिस्ट्री इसे दिखाने में 24 घंटे तक लगा देती हैं।

डोमेन अनलॉक करने की सिर्फ़ एक वजह होती है। आप उसे किसी दूसरे रजिस्ट्रार पर ट्रांसफ़र करने वाले हैं। ट्रांसफ़र लॉक चालू रहते हुए नया रजिस्ट्रार डोमेन को अपने पास नहीं ला सकता। ट्रांसफ़र पूरा होने के बाद नया रजिस्ट्रार अपना लॉक अपने आप लगा देता है।

अगर आप ट्रांसफ़र नहीं कर रहे, तो इसे लॉक ही रहने दें। डोमेन को अनलॉक छोड़ने का न कोई परफ़ॉर्मेंस फ़ायदा है, न SEO में कोई बढ़त, और न कोई तकनीकी वजह।

क्या आपको डोमेन लॉकिंग चालू रखनी चाहिए?

हां। हमेशा। आपके हर डोमेन पर लॉकिंग चालू रहनी चाहिए, सिवाय उस समय के जब आप सच में ट्रांसफ़र के बीच में हों। लॉक का कोई खर्च नहीं, कोई रखरखाव नहीं और आपके रोज़ के काम में कोई रुकावट नहीं। यह आपकी वेबसाइट, आपके ईमेल, आपकी DNS सेटिंग या आपके विज़िटर पर किसी तरह का असर नहीं डालता।

यह बस इतना करता है कि आपकी जानकारी के बिना कोई आपका डोमेन हिला, बदल या डिलीट नहीं सकता। यह सौदा हर बार करने लायक है।

कुछ ब्रांड मालिक कई रजिस्ट्रार पर दर्जनों डोमेन संभालते हैं। अगर आप भी ऐसे हैं, तो एक लिस्ट बनाएं और हर डोमेन की लॉक स्थिति जांचें। इसमें पांच मिनट लगते हैं, और यह आपके ब्रांड पर होने वाले सबसे आसान हमलों में से एक का रास्ता बंद कर देता है।

अगर डोमेन अनलॉक हो और आपको पता न हो, तो क्या होता है?

अनलॉक डोमेन का चोरी होना पक्का नहीं होता। लेकिन इससे सुरक्षा की पहली दीवार हट जाती है। अगर कोई हमलावर आपके रजिस्ट्रार अकाउंट तक पहुंच जाए या ट्रांसफ़र ऑथराइज़ेशन ईमेल बीच में पकड़ ले, तो उसे ट्रांसफ़र तुरंत शुरू करने से रोकने वाला कुछ नहीं होता।

लॉक चालू हो तो हैक हुआ अकाउंट भी काफ़ी नहीं होता। हमलावर को पहले लॉक बंद करना पड़ेगा। इससे एक कदम बढ़ता है, एक और लॉग एंट्री बनती है और कई बार एक कन्फ़र्मेशन ईमेल भी निकलता है। रुकावट की यह एक परत तय कर सकती है कि आप कोशिश को वक्त पर पकड़ लेते हैं या डोमेन हमेशा के लिए खो देते हैं।

जिन डोमेन पर ट्रांसफ़र लॉक नहीं होता, वे सोशल इंजीनियरिंग के ज़रिए डोमेन हाइजैकिंग के लिए भी ज़्यादा कमज़ोर होते हैं। अगर कोई आपके रजिस्ट्रार को आपके नाम से संपर्क करे और आपका डोमेन पहले से अनलॉक हो, तो उसके रास्ते में वेरिफ़िकेशन का एक कदम कम रह जाता है।

रजिस्ट्रार लॉक और रजिस्ट्री लॉक में क्या फ़र्क है?

रजिस्ट्रार लॉक (इसे क्लाइंट लॉक भी कहते हैं) वह सामान्य लॉक है जिसे आप अपने रजिस्ट्रार के डैशबोर्ड से संभालते हैं। यह मुफ़्त है, तुरंत लगता है और लगभग हर डोमेन पर मिलता है। जब आप "डोमेन लॉक" सुनते हैं, तो ज़्यादातर लोगों का मतलब यही होता है।

रजिस्ट्री लॉक सुरक्षा का ज़्यादा उन्नत रूप है, जो कुछ रजिस्ट्री और प्रीमियम रजिस्ट्रार प्लान देते हैं। इसे वेब इंटरफ़ेस से नहीं संभाला जाता। कोई भी बदलाव होने से पहले रजिस्ट्री ऑपरेटर को हाथ से वेरिफ़ाई करना पड़ता है। आमतौर पर इसका मतलब होता है एक फ़ोन कॉल, पहचान की जांच और लॉक हटने से पहले इंतज़ार की अवधि।

रजिस्ट्री लॉक उन कीमती डोमेन के लिए बने हैं जिनके लिए सामान्य लॉक काफ़ी नहीं माना जाता। बैंक, बड़े ब्रांड और वे संगठन जिनके डोमेन हाइजैकिंग के सबसे बड़े निशाने हैं, रजिस्ट्रार लॉक के ऊपर एक और परत के तौर पर रजिस्ट्री लॉक इस्तेमाल करते हैं।

ज़्यादातर ब्रांड मालिकों के लिए रजिस्ट्रार लॉक काफ़ी है। यह बिना इजाज़त ट्रांसफ़र की ज़्यादातर कोशिशों को रोक देता है और इसे बनाए रखने में कोई खर्च नहीं है। अगर आपका डोमेन बहुत रेवेन्यू देता है या जाना-माना निशाना है, तो रजिस्ट्री लॉक सुरक्षा की दूसरी परत जोड़ता है, जिसे पार करना कहीं ज़्यादा मुश्किल है। डोमेन सिक्योरिटी के उपायों के पूरे दायरे के बारे में आप उसके अलग चैप्टर में पढ़ सकते हैं।

WEMASY में डोमेन लॉकिंग कैसे संभालें?

अगर आप कहीं और रजिस्टर किया हुआ डोमेन अपनी WEMASY साइट से जोड़ते हैं, तो ट्रांसफ़र लॉक उसी रजिस्ट्रार पर चालू या बंद किया जाता है जहां वह डोमेन रजिस्टर है।

जब भी आप कोई डोमेन ट्रांसफ़र करने जाएं, तो पहले लॉक हटाएं, अपना ऑथराइज़ेशन कोड मंगाएं और ट्रांसफ़र शुरू करें। प्रक्रिया पूरी होने पर नए रजिस्ट्रार पर लॉक दोबारा चालू कर दें।

हर प्लान में क्या शामिल है, यह जानने के लिए प्राइसिंग पेज देखें।

अक्सर पूछे जाने वाले सवाल