डोमेन प्राइवेसी क्या है?

जब भी आप प्राइवेसी प्रोटेक्शन के बिना डोमेन रजिस्टर करते हैं, आपकी निजी जानकारी सीधे सार्वजनिक रिकॉर्ड में चली जाती है। आपका नाम, आपका ईमेल, आपका फ़ोन नंबर, आपका डाक का पता। इंटरनेट कनेक्शन वाला कोई भी इसे खोज सकता है। उस सार्वजनिक रिकॉर्ड को WHOIS कहते हैं, और वह इंटरनेट के शुरुआती दिनों से मौजूद है। WHOIS क्या है, यह समझने से पता चलता है कि डोमेन प्राइवेसी की ज़रूरत पहले ही क्यों पड़ी।

डोमेन प्राइवेसी का मतलब क्या है?

डोमेन प्राइवेसी एक सेवा है जो सार्वजनिक WHOIS डेटाबेस में आपके निजी रजिस्ट्रेशन ब्योरे की जगह वैकल्पिक संपर्क जानकारी लगा देती है। आपका असली नाम, पता, फ़ोन नंबर और ईमेल सार्वजनिक रिकॉर्ड में दिखने के बजाय, लिस्टिंग में आपके रजिस्ट्रार की दी हुई प्रॉक्सी दिखती है।

आपका असली ब्योरा रजिस्ट्रार के पास फ़ाइल में तब भी रहता है। डोमेन प्राइवेसी वह बदलती है जो जनता को दिखता है, वह नहीं जो रजिस्ट्रार रखता है। प्राइवेसी चालू होने पर कोई आपके डोमेन पर WHOIS लुकअप करे, तो उसे सामान्य प्रॉक्सी जानकारी दिखती है। आपका निजी डेटा आम खोज, डेटा स्क्रैपर और WHOIS डेटाबेस देखने वाले हर व्यक्ति से छिपा रहता है।

प्रॉक्सी में आमतौर पर एक फ़ॉरवर्डिंग ईमेल एड्रेस होता है। उस एड्रेस पर भेजे गए असली संदेश अब भी आप तक पहुंचते हैं। बाकी छन जाता है। तकनीकी पक्ष कैसे काम करता है, इसे क़रीब से देखने के लिए WHOIS प्राइवेसी वाला चैप्टर सेटअप प्रक्रिया और प्रॉक्सी रिकॉर्ड कैसा दिखता है, यह बताता है।

जब आपका रजिस्ट्रेशन ब्योरा सार्वजनिक हो तो क्या होता है?

अपना WHOIS रिकॉर्ड असुरक्षित छोड़ना सैद्धांतिक जोखिम नहीं है। इसके असली, मापने लायक नतीजे होते हैं जो आपका डोमेन लाइव होते ही शुरू हो जाते हैं।

स्पैम सबसे तात्कालिक समस्या है। बॉट WHOIS डेटाबेस को लगातार स्क्रैप करते हैं, ईमेल एड्रेस निकालते हैं और उन्हें मार्केटिंग लिस्ट में डालते हैं। असुरक्षित डोमेन रजिस्टर करने के कुछ ही दिनों में ज़्यादातर मालिकों को SEO कंपनियों, वेब डिज़ाइनरों, डोमेन ब्रोकरों और विज्ञापन नेटवर्क से बिना मांगे ईमेल आने लगते हैं। यह बाढ़ कभी नहीं रुकती। बस बढ़ती जाती है।

फ़िशिंग उसके बाद आती है। स्कैमर आपके WHOIS रिकॉर्ड की जानकारी से ऐसे ईमेल भेजते हैं जो आपके रजिस्ट्रार की तरफ़ से आए लगते हैं। उनमें आपका असली नाम होता है, आपके असली डोमेन का हवाला होता है, और वे किसी लिंक पर क्लिक करके अपना अकाउंट "वेरिफ़ाई" करने को कहते हैं। क्योंकि ईमेल में सही निजी जानकारी होती है, वह असली लगता है। कई लोग उसमें फंस जाते हैं।

सोशल इंजीनियरिंग इसका ज़्यादा खतरनाक रूप है। जो आपके रजिस्ट्रार अकाउंट, होस्टिंग या ईमेल तक पहुंचना चाहता है, उसे कुछ हैक करने की ज़रूरत नहीं पड़ती। उसे इतनी निजी जानकारी चाहिए कि वह किसी सपोर्ट एजेंट को यक़ीन दिला दे कि वही आप हैं। प्राइवेसी के बिना WHOIS रिकॉर्ड उसे आपका नाम, ईमेल, फ़ोन नंबर और पूरा पता थमा देता है। फ़ोन पर ज़्यादातर पहचान जांचों को पार करने के लिए यह काफ़ी है।

इन निशाना साधकर किए गए हमलों के अलावा, आपका नाम, ईमेल, फ़ोन नंबर और पता मिलकर ठीक वही प्रोफ़ाइल है जो पहचान की चोरी में इस्तेमाल होती है। आपका WHOIS डेटा डेटा ब्रोकर के डेटाबेस, लीक हुई क्रेडेंशियल सूचियों और ऑटोमेटेड फ़्रॉड सिस्टम में पहुंच सकता है। इसके नतीजे आपके डोमेन से कहीं आगे तक जाते हैं।

GDPR ने डोमेन प्राइवेसी को कैसे बदला?

2018 में यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) ने WHOIS डेटा संभालने के तरीक़े में बड़ा बदलाव करवाया। GDPR के तहत निजी डेटा को वैध कानूनी आधार के बिना सार्वजनिक डेटाबेस में प्रकाशित नहीं किया जा सकता। चूंकि WHOIS रिकॉर्ड में निजी जानकारी होती है, यूरोपीय कानून के तहत काम करने वाले रजिस्ट्रार को वह डेटा डिफ़ॉल्ट रूप से छिपाना शुरू करना पड़ा।

अगर आप यूरोपीय रजिस्ट्रार से डोमेन रजिस्टर करते हैं, या आप EU में रहते हैं, तो आपका निजी ब्योरा अब सार्वजनिक WHOIS लुकअप से अपने आप छिपा रहता है। आपको इसे चुनना नहीं पड़ता। रजिस्ट्रार इसे कानूनी ज़रूरत के रूप में संभालता है।

यह बड़ा बदलाव था। GDPR से पहले डोमेन प्राइवेसी हमेशा ऑप्ट-इन थी। आपको पता होना चाहिए था कि वह है, सेटिंग ढूंढनी होती थी और उसे चालू करना होता था। कई रजिस्ट्रार इसके अलग पैसे लेते थे। GDPR ने यूरोपीय रजिस्ट्रेशन के लिए यह मॉडल पलट दिया। प्राइवेसी डिफ़ॉल्ट बन गई, और निजी डेटा को खुला रखना वह अपवाद बन गया जिसके लिए औचित्य चाहिए।

पेच यह है कि GDPR सिर्फ़ उन रजिस्ट्रेशन पर लागू होता है जिनमें EU के निवासी या EU स्थित रजिस्ट्रार शामिल हों। अगर आप अमेरिका के रजिस्ट्रार से डोमेन रजिस्टर करते हैं और आप अमेरिका में हैं, तो GDPR आपकी रक्षा नहीं करता। जब तक आप खुद प्राइवेसी चालू न करें, आपका ब्योरा सार्वजनिक रिकॉर्ड में जाता है। नियम पूरी तरह इस पर निर्भर हैं कि आप कहां हैं और आपका रजिस्ट्रार कौन है।

WHOIS प्राइवेसी में ICANN की क्या भूमिका है?

ICANN (Internet Corporation for Assigned Names and Numbers) वे नियम तय करता है जिनका रजिस्ट्रार को डोमेन रजिस्ट्रेशन डेटा इकट्ठा और प्रकाशित करते समय पालन करना होता है। दशकों तक ICANN ने रजिस्ट्रार से हर डोमेन की सही संपर्क जानकारी इकट्ठा करने और उसे WHOIS के ज़रिए सार्वजनिक करने की मांग की।

जब GDPR लागू हुआ, तो ICANN ने एक Temporary Specification शुरू की जिसने रजिस्ट्रार को सार्वजनिक WHOIS रिकॉर्ड से निजी डेटा हटाने की अनुमति दी। वह अस्थायी नीति कई बार बढ़ाई गई है और अब भी लागू है। ICANN एक स्थायी विकल्प पर काम कर रहा है जिसका नाम System for Standardized Access/Disclosure (SSAD) है, जो अधिकृत पक्षों के लिए छिपे हुए WHOIS डेटा तक पहुंच मांगने की प्रक्रिया बनाएगा।

व्यवहार में इसका मतलब है कि ICANN अब मानता है कि पूरा सार्वजनिक WHOIS अब मानक नहीं रहा। लेकिन स्थायी नीति अभी तय हो रही है। रजिस्ट्रार अंतरिम नियमों के तहत काम कर रहे हैं, और कितना डेटा सार्वजनिक रूप से दिखता है, यह रजिस्ट्रार, TLD और रजिस्ट्रेंट की जगह के हिसाब से बदलता है।

डिफ़ॉल्ट प्राइवेसी और ऑप्ट-इन प्राइवेसी में क्या फ़र्क है?

ये दोनों मॉडल तय करते हैं कि डोमेन रजिस्टर करते ही आपकी निजी जानकारी सार्वजनिक है या छिपी हुई।

• डिफ़ॉल्ट प्राइवेसी का मतलब है कि रजिस्टर करते ही आपका निजी ब्योरा सार्वजनिक WHOIS लुकअप से अपने आप छिप जाता है। आपको कोई सेटिंग ढूंढनी नहीं पड़ती या अलग पैसे नहीं देने पड़ते। GDPR के तहत यूरोपीय रजिस्ट्रार और दुनिया भर के कई आधुनिक रजिस्ट्रार यही मॉडल इस्तेमाल करते हैं।
• ऑप्ट-इन प्राइवेसी का मतलब है कि आपका निजी ब्योरा डिफ़ॉल्ट रूप से सार्वजनिक है, और उसे छिपाने के लिए आपको कदम उठाना पड़ता है। कुछ रजिस्ट्रार इसके लिए सालाना फ़ीस लेते हैं। दूसरे इसे मुफ़्त देते हैं, लेकिन आपको रजिस्ट्रेशन के दौरान या बाद में इसे हाथ से चालू करना पड़ता है।

आपको कौन सा मॉडल मिलेगा, यह आपके रजिस्ट्रार, आपकी जगह और जिस TLD को आप रजिस्टर कर रहे हैं, उस पर निर्भर करता है। कुछ कंट्री-कोड एक्सटेंशन के अपने प्राइवेसी नियम होते हैं जो रजिस्ट्रार की पेशकश से ऊपर चलते हैं। अगर आपका रजिस्ट्रार अब भी प्राइवेसी को ऐसा ऐड-ऑन मानता है जिसके पैसे लगते हैं, तो देख लें कि क्या दूसरे रजिस्ट्रार उसी एक्सटेंशन के लिए इसे बिना अतिरिक्त खर्च के देते हैं।

क्या डोमेन प्राइवेसी आपको गुमनाम बना देती है?

नहीं। डोमेन प्राइवेसी और गुमनामी एक चीज़ नहीं हैं।

डोमेन प्राइवेसी आपका निजी ब्योरा सार्वजनिक WHOIS रिकॉर्ड से छिपाती है। यह आम खोज, डेटा स्क्रैपर और स्पैम बॉट को आपकी संपर्क जानकारी तक पहुंचने से रोकती है। लेकिन आपका रजिस्ट्रार आपका असली नाम, ईमेल, फ़ोन नंबर और पता फ़ाइल में रखता है। वह जानकारी निजी तौर पर रखी जाती है और खास परिस्थितियों में उस तक पहुंचा जा सकता है।

कानून प्रवर्तन एजेंसियां कानूनी प्रक्रियाओं के ज़रिए आपका असली रजिस्ट्रेशन ब्योरा मांग सकती हैं। ICANN की विवाद निपटान पैनल (जो ट्रेडमार्क और डोमेन मालिकाना हक़ के विवादों में इस्तेमाल होते हैं) भी उस तक पहुंच सकते हैं। ज़रूरत पड़ने पर अदालतें रजिस्ट्रार को रजिस्ट्रेंट की जानकारी बताने के लिए बाध्य कर सकती हैं।

डोमेन प्राइवेसी आपको आम जनता से बचाती है। यह आपको कानूनी जवाबदेही से नहीं बचाती। आपकी पहचान सही रास्तों से अब भी खोजी जा सकती है। यह एक ज़रूरी फ़र्क है। प्राइवेसी का मतलब है कि आपका ब्योरा दुनिया को प्रसारित नहीं होता। इसका मतलब यह नहीं कि आपका ब्योरा है ही नहीं।

किसे डोमेन प्राइवेसी चालू रखनी चाहिए?

सबको। बहुत कम अपवादों के साथ, डोमेन रजिस्टर करने वाले हर व्यक्ति और ब्रांड के लिए प्राइवेसी चालू होनी चाहिए।

अपवाद सीमित हैं। कुछ सरकारी एजेंसियां और सार्वजनिक संस्थान पारदर्शिता के तौर पर अपना रजिस्ट्रेशन ब्योरा दिखाते रखते हैं। ट्रेडमार्क विवाद में फंसे कुछ ब्रांड मालिकाना हक़ के सबूत के रूप में सार्वजनिक WHOIS रिकॉर्ड पसंद करते हैं, हालांकि औपचारिक कार्यवाही में रजिस्ट्रार के रिकॉर्ड वही काम करते हैं।

बाकी सबके लिए अपनी निजी जानकारी को सार्वजनिक डेटाबेस में रखने का कोई फ़ायदा नहीं है। जोखिम (स्पैम, फ़िशिंग, सोशल इंजीनियरिंग, पहचान की चोरी) असली हैं और अच्छी तरह दर्ज हैं। प्रोटेक्शन चालू करना आसान है। अगर आपका रजिस्ट्रार इसे मुफ़्त देता है, तो इसे बंद रखने की कोई वजह नहीं है। अगर आपका रजिस्ट्रार इसके पैसे लेता है, तो वह लागत लगभग हमेशा उस समय से कम है जो आप इसके न होने के नतीजों से निपटने में लगाएंगे।

डोमेन प्राइवेसी छोड़ने की क्या क़ीमत है?

क़ीमत सिर्फ़ पैसों की नहीं है। अपना WHOIS रिकॉर्ड असुरक्षित छोड़ने से आपका समय, ध्यान और सुरक्षा खर्च होती है।

• स्पैम ईमेल जो रोज़ आपके इनबॉक्स में भर जाते हैं और फ़िल्टर और सफ़ाई मांगते हैं
• फ़िशिंग की कोशिशें जो विश्वसनीय दिखने के लिए आपकी असली जानकारी इस्तेमाल करती हैं
• डोमेन ब्रोकर और सेल्स एजेंट के फ़ोन कॉल, जिन्होंने आपका नंबर WHOIS से निकाला
• आपके रजिस्ट्रार अकाउंट पर सोशल इंजीनियरिंग हमलों का लगातार जोखिम
• आपका निजी डेटा डेटा ब्रोकर नेटवर्क में घूमता रहता है, जिसे वापस खींचने का कोई तरीक़ा नहीं

एक बार आपकी जानकारी स्क्रैप होकर बंट जाए, तो बाद में प्राइवेसी प्रोटेक्शन चालू करने से आगे का खुलना रुकता है। जो पहले ही इकट्ठा हो चुका है, उसे यह पलट नहीं सकता। जितनी जल्दी आप इसे चालू करेंगे, उतना कम डेटा ऐसी जगहों पर पहुंचेगा जिन पर आपका कंट्रोल नहीं है। रजिस्ट्रार के स्तर पर डोमेन प्राइवेसी प्रोटेक्शन कैसे काम करता है, इसकी विस्तृत जानकारी के लिए वह चैप्टर व्यावहारिक कदम बताता है।

WEMASY आपकी प्राइवेसी कैसे संभालता है?

अगर आप किसी दूसरे रजिस्ट्रार के पास रजिस्टर किया हुआ बाहरी डोमेन जोड़ते हैं, तो उस डोमेन की प्राइवेसी सेटिंग उसी रजिस्ट्रार पर संभाली जाती हैं जहां वह पहले रजिस्टर हुआ था।

WEMASY अकाउंट में आपका डोमेन और वेबसाइट एक ही जगह संभाले जाते हैं।

हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।

डोमेन प्राइवेसी के बाद क्या आता है?

अपनी निजी जानकारी को सार्वजनिक रिकॉर्ड से बचाना सुरक्षा की एक परत है। डोमेन को खुद सुरक्षित रखना अलग चुनौती है। जो कोई आपके रजिस्ट्रार अकाउंट तक पहुंच जाए, वह आपके WHOIS डेटा की ज़रूरत के बिना ही आपका डोमेन दूसरी जगह ट्रांसफ़र कर सकता है, आपकी DNS सेटिंग बदल सकता है या आपका ट्रैफ़िक कहीं और भेज सकता है। अगला चैप्टर डोमेन हाइजैकिंग और अपने रजिस्ट्रार अकाउंट को लॉक करने के खास कदमों के बारे में है।

अक्सर पूछे जाने वाले सवाल