WHOIS प्राइवेसी उन सेटिंग में से है जिन्हें चालू करने में लगभग 30 सेकंड लगते हैं, और जिनकी चर्चा लगभग कभी नहीं होती, जब तक कोई उस ईमेल पते पर स्पैम पाना शुरू न कर दे जिससे उसने डोमेन रजिस्टर किया था। जब तक ज़्यादातर ब्रांड मालिकों को समस्या दिखती है, उनकी जानकारी पहले ही स्क्रैप होकर मेलिंग लिस्ट में बिक चुकी होती है। यह चैप्टर वह सब बताता है जो आपको ऐसा होने से पहले समझदारी से फ़ैसला लेने के लिए चाहिए।
WHOIS क्या है?
WHOIS वह सार्वजनिक डेटाबेस है जिसमें इंटरनेट के हर डोमेन नाम की रजिस्ट्रेशन जानकारी रखी जाती है। जब आप डोमेन रजिस्टर करते हैं, तो रजिस्ट्रार के लिए आपकी संपर्क जानकारी इस डेटाबेस में जमा करना ज़रूरी है। फिर वह जानकारी हर उस व्यक्ति को सार्वजनिक रूप से मिल जाती है जो आपके डोमेन नाम का WHOIS लुकअप करे।
यह सिस्टम इंटरनेट के शुरुआती दिनों में यह पहचानने के लिए बनाया गया था कि डोमेन नामों का मालिक और संचालक कौन है। उस समय इंटरनेट एक छोटा, अकादमिक नेटवर्क था और वह जानकारी सार्वजनिक करना ठीक लगता था। इंटरनेट तब से बहुत बदल चुका है, पर WHOIS का सार्वजनिक रिकॉर्ड वाला बुनियादी ढांचा वैसा ही बना हुआ है।
WHOIS रिकॉर्ड में कौन सी जानकारी होती है?
रजिस्टर हुए डोमेन के एक आम WHOIS रिकॉर्ड में यह जानकारी होती है:
- रजिस्ट्रेंट का नाम (वह व्यक्ति या संगठन जिसने डोमेन रजिस्टर किया)
- रजिस्ट्रेंट का ईमेल पता
- रजिस्ट्रेंट का फ़ोन नंबर
- रजिस्ट्रेंट का डाक का पता
- रजिस्ट्रार का नाम (वह कंपनी जिसके ज़रिए डोमेन रजिस्टर हुआ)
- रजिस्ट्रेशन की तारीख़
- एक्सपायरी की तारीख़
- नेमसर्वर की जानकारी
- डोमेन स्टेटस फ़्लैग
जो भी मार्केटिंग या बुरे इरादे से WHOIS डेटा स्क्रैप करता है, उसके लिए रजिस्ट्रेंट का ईमेल पता आम तौर पर सबसे क़ीमती जानकारी होती है। यह एक जांचा हुआ, चालू संपर्क बिंदु है जिसे मालिक नियमित रूप से देखता है। इसी वजह से वह निशाना बनता है।
WHOIS लुकअप मुफ़्त हैं और चलाने में कुछ सेकंड लगते हैं। कोई भी सार्वजनिक टूल से किसी भी डोमेन नाम के पीछे की रजिस्ट्रेशन जानकारी देख सकता है। पहुंच में कोई रुकावट नहीं है, और यह कहीं दर्ज नहीं होता कि किसने क्या खोजा। अगर आपकी जानकारी सुरक्षा के बिना सार्वजनिक रिकॉर्ड में है, तो वह सबको उपलब्ध है।
whois प्राइवेसी क्या करती है?
WHOIS प्राइवेसी, जिसे डोमेन प्राइवेसी सुरक्षा भी कहते हैं, सार्वजनिक WHOIS रिकॉर्ड में आपकी निजी संपर्क जानकारी की जगह आपके रजिस्ट्रार की दी हुई प्रॉक्सी संपर्क जानकारी लगा देती है। डेटाबेस में आपका नाम, ईमेल, फ़ोन नंबर और पता दिखने की जगह सार्वजनिक रिकॉर्ड में रजिस्ट्रार का प्रॉक्सी पता और बना हुआ फ़ॉरवर्डिंग ईमेल पता दिखता है।
प्रॉक्सी ईमेल पर आया हर असली संपर्क संदेश आपके असली पते पर फ़ॉरवर्ड हो जाता है। रजिस्ट्रार बीच की कड़ी का काम करता है। आपका डोमेन अब भी सार्वजनिक रूप से रजिस्टर्ड, पूरी तरह चालू और किसी असली मालिक तक पहुंचाने लायक रहता है। बस मालिक की पहचान आम लुकअप और ऑटोमैटिक स्क्रैपिंग से सुरक्षित रहती है।
यह क्यों मायने रखता है?
अपना WHOIS रिकॉर्ड बिना सुरक्षा के छोड़ने के व्यावहारिक असर कुछ श्रेणियों में आते हैं।
सबसे आम है स्पैम। ऑटोमैटिक स्क्रिप्ट बड़े पैमाने पर WHOIS रिकॉर्ड स्क्रैप करती हैं, ईमेल पते इकट्ठा करती हैं और उन्हें मेलिंग लिस्ट में डालती हैं। जिन डोमेन मालिकों के रिकॉर्ड सुरक्षित नहीं होते, उन्हें SEO एजेंसियों, वेब डिज़ाइन सर्विस, डोमेन ब्रोकरों और मार्केटिंग प्लेटफ़ॉर्म से अनचाहे ईमेल अक्सर मिलते हैं। इनमें से कुछ कम दर्जे का मार्केटिंग शोर होता है। कुछ ज़्यादा सोच-समझकर बनाए गए फ़िशिंग संदेश होते हैं।
सोशल इंजीनियरिंग ज़्यादा गंभीर जोखिम है। जो कोई आपके रजिस्ट्रार अकाउंट, होस्टिंग या ईमेल प्लेटफ़ॉर्म तक पहुंचना चाहता है, उसे कुछ हैक करने की ज़रूरत नहीं पड़ती अगर वह आपकी नक़ल करने लायक निजी जानकारी जुटा ले। आपका नाम, ईमेल पता, फ़ोन नंबर और डाक का पता, जो प्राइवेसी सुरक्षा के बिना WHOIS रिकॉर्ड में उपलब्ध हैं, हमलावर को बड़ी बढ़त दे देते हैं। इन्हीं विवरणों के साथ आपके रजिस्ट्रार की सपोर्ट टीम को फ़ोन करना अकाउंट क़ब्ज़े में लेने का आम तरीका है।
बड़े स्तर पर पहचान की चोरी का सवाल भी है। नाम, ईमेल पता, फ़ोन नंबर और असली पता मिलकर ठीक वैसी प्रोफ़ाइल बनाते हैं जो ऑटोमैटिक लॉगिन हमलों और निशाना बनाकर की गई धोखाधड़ी को ताक़त देती है।
डोमेन निवेशकों और ब्रोकरों का अनचाहा संपर्क एक अलग, कम गंभीर मुद्दा है, पर कई ब्रांड मालिकों को वह फिर भी परेशान करता है। अगर आपके पास ऐसा डोमेन नाम है जो किसी और को चाहिए, तो असुरक्षित WHOIS रिकॉर्ड उसके लिए आपसे सीधे संपर्क करना बहुत आसान बना देता है।
whois प्राइवेसी आपको किससे नहीं बचाती
WHOIS प्राइवेसी अपनी पहचान पूरी तरह छिपाने का तरीका नहीं है, और यह कोई सुरक्षा प्रोडक्ट भी नहीं है। यह समझना कि वह क्या नहीं ढकती, उतना ही ज़रूरी है जितना यह कि वह क्या ढकती है।
आपका डोमेन अब भी सार्वजनिक रूप से रजिस्टर्ड है
प्राइवेसी सुरक्षा चालू करने से यह तथ्य नहीं छिपता कि आपका डोमेन मौजूद है। डोमेन नाम, रजिस्ट्रार, रजिस्ट्रेशन की तारीख़, एक्सपायरी की तारीख़ और नेमसर्वर की जानकारी सार्वजनिक रिकॉर्ड में दिखती रहती है। जो भी आपका डोमेन खोजे, वह अब भी देख सकता है कि वह रजिस्टर्ड है, कब एक्सपायर होगा और किस रजिस्ट्रार के पास है। बस वह आपकी निजी संपर्क जानकारी नहीं देख सकता।
आपके रजिस्ट्रार के पास आपकी असली जानकारी अब भी है
प्राइवेसी चालू हो या न हो, रजिस्ट्रार के पास आपकी असली रजिस्ट्रेशन जानकारी फ़ाइल में रहती है। WHOIS प्राइवेसी बदलती है कि सार्वजनिक रूप से क्या दिखे। वह यह नहीं बदलती कि निजी तौर पर क्या सहेजा जाए। कानून लागू करने वाली एजेंसियां, ICANN के विवाद निपटान पैनल और अदालतें ज़रूरत पड़ने पर रजिस्ट्रार से आपकी असली रजिस्ट्रेशन जानकारी साझा करवा सकती हैं। प्राइवेसी सुरक्षा कानूनी प्रक्रियाओं के ख़िलाफ़ ढाल नहीं है।
प्राइवेसी और डोमेन सुरक्षा एक ही चीज़ नहीं हैं
WHOIS प्राइवेसी आपकी निजी जानकारी को सार्वजनिक रूप से दिखने से बचाती है। वह आपके डोमेन को ट्रांसफ़र होने, हाइजैक होने, या किसी ऐसे व्यक्ति द्वारा छेड़छाड़ से नहीं बचाती जिसे आपके रजिस्ट्रार अकाउंट तक पहुंच मिल जाए। वह सुरक्षा रजिस्ट्रार लॉक, मज़बूत ऑथेंटिकेशन और आपके रजिस्ट्रार अकाउंट पर टू-फ़ैक्टर साइन-इन से आती है। अगला चैप्टर डोमेन सुरक्षा पूरी तरह बताता है, जिसमें यह भी है कि अपने डोमेन को हाइजैक होने से कैसे बचाएं।
डोमेन प्राइवेसी सुरक्षा कैसे चालू करें
ज़्यादातर रजिस्ट्रार पर WHOIS प्राइवेसी चालू करना सीधा है। प्लेटफ़ॉर्म के हिसाब से कदम थोड़े बदलते हैं, पर सामान्य प्रक्रिया एक ही पैटर्न पर चलती है।
- अपने रजिस्ट्रार अकाउंट में लॉग इन करें।
- अपने डोमेन मैनेजमेंट पैनल में जाएं।
- जिस डोमेन को सुरक्षित करना है उसे खोजें और उसकी सेटिंग खोलें।
- Privacy Protection, WHOIS Privacy या Private Registration नाम की सेटिंग खोजें।
- उसे चालू कर दें।
ज़्यादातर मामलों में बदलाव कुछ घंटों में लागू हो जाता है। कुछ रजिस्ट्रार उसे तुरंत लागू करते हैं।
क्या यह मुफ़्त है?
अब कई रजिस्ट्रार WHOIS प्राइवेसी को डोमेन रजिस्ट्रेशन के मानक हिस्से के तौर पर बिना अतिरिक्त खर्च के देते हैं। यह 2018 में ICANN के सख्त डेटा प्राइवेसी नियम आने के बाद ज़्यादा आम हुआ, जिनमें रजिस्ट्रारों को निजी डेटा को ज़्यादा सावधानी से संभालना ज़रूरी था। कुछ रजिस्ट्रार अब भी प्राइवेसी सुरक्षा के लिए अलग फ़ीस लेते हैं। अगर आपका रजिस्ट्रार लेता है, तो यह मान लेने से पहले कि यह खर्च अनिवार्य है, देख लें कि वही TLD देने वाला कोई दूसरा रजिस्ट्रार उसे मुफ़्त में शामिल करता है या नहीं।
अगर आपने प्राइवेसी चालू किए बिना डोमेन रजिस्टर किया था और अब उसे जोड़ना चाहते हैं, तो ज़्यादातर डोमेन पर रजिस्ट्रेशन के बाद आप कभी भी ऐसा कर सकते हैं। इसे चालू करने से आगे की जानकारी खुलना रुक जाता है, पर वह कोई भी डेटा नहीं हटा सकता जो सुरक्षा चालू करने से पहले ही स्क्रैप हो चुका था।
कब आप WHOIS प्राइवेसी नहीं चाहेंगे
कुछ स्थितियों में डोमेन के मालिकाना हक़ को सार्वजनिक रूप से दिखाना सही चुनाव होता है, या कम से कम सोच-समझकर किया गया चुनाव।
कानूनी और ट्रेडमार्क स्थितियां
अगर आपका ब्रांड नाम ट्रेडमार्क वाला है और आप मालिकाना हक़ का साफ़, सार्वजनिक रिकॉर्ड बनाना चाहते हैं, तो आपकी रजिस्ट्रेशन जानकारी का दिखना ट्रेडमार्क विवाद में आपकी स्थिति मज़बूत कर सकता है। WHOIS रिकॉर्ड का कभी-कभी इस बात के सबूत के तौर पर हवाला दिया जाता है कि डोमेन किसने और कब रजिस्टर किया। प्रॉक्सी सर्विस का इस्तेमाल, भले पूरी तरह कानूनी हो, इसका मतलब है कि सार्वजनिक रिकॉर्ड में आपकी जगह रजिस्ट्रार का विवरण दिखता है। ज़्यादातर विवाद निपटान प्रक्रियाओं में असली मालिकाना हक़ रजिस्ट्रार के ज़रिए फिर भी पुष्ट हो सकता है, पर कुछ ब्रांड मालिक इसी वजह से अपनी जानकारी सार्वजनिक रखना पसंद करते हैं।
संगठन की पारदर्शिता
कुछ संगठन, सरकारी संस्थाएं और स्थापित संस्थान सार्वजनिक जवाबदेही के तौर पर डोमेन अपने पूरे कानूनी नाम और पते से रजिस्टर करते हैं। मालिकाना हक़ के बारे में पारदर्शिता उनके काम करने के तरीके का हिस्सा है। रजिस्ट्रेशन जानकारी को प्रॉक्सी के पीछे छिपाने की जगह सार्वजनिक रखने की यह जायज़ वजह है।
B2B संपर्क की उपलब्धता
कुछ डोमेन मालिक डोमेन ख़रीदने की पूछताछ या साझेदारी के संपर्क के लिए अपने WHOIS रिकॉर्ड के ज़रिए पहुंच में रहना पसंद करते हैं। अगर आपके पास ऐसा डोमेन है जिसे आप बेचने पर विचार करेंगे, तो अपना ईमेल दिखता रखने से इच्छुक पक्षों के लिए आपसे सीधे संपर्क करना आसान हो जाता है। इसकी कीमत स्पैम और अनचाहा संपर्क है जो इसके साथ आता है।
WHOIS प्राइवेसी डोमेन ट्रांसफ़र पर कैसे असर डालती है
डोमेन ट्रांसफ़र के लिए रजिस्ट्रेंट की अनुमति चाहिए। ट्रांसफ़र प्रक्रिया आपका असली ईमेल पता इस्तेमाल करती है, जो आपके रजिस्ट्रार के पास फ़ाइल में है, चाहे सार्वजनिक रिकॉर्ड पर प्राइवेसी सुरक्षा चालू हो या नहीं।
जब आप ट्रांसफ़र शुरू करते हैं, तो अनुमति वाला ईमेल आपके रजिस्ट्रार अकाउंट में रखे असली पते पर जाता है। सार्वजनिक WHOIS रिकॉर्ड की प्रॉक्सी संपर्क जानकारी ट्रांसफ़र के संदेशों में शामिल नहीं होती। यानी प्राइवेसी सुरक्षा आपके डोमेन को, जब आप चाहें, दूसरे रजिस्ट्रार के पास ट्रांसफ़र करने की क्षमता में दख़ल नहीं देती।
अगर आप ट्रांसफ़र पाने वाले हैं, तो भी यही लागू होता है। कोई भी पुष्टि या ऑथराइज़ेशन कोड असली रजिस्ट्रेंट अकाउंट से जुड़े ईमेल पते पर भेजा जाता है, सार्वजनिक रिकॉर्ड में दिखने वाली प्रॉक्सी पर नहीं।
डोमेन ट्रांसफ़र क्या है वाला चैप्टर पूरी ट्रांसफ़र प्रक्रिया बताता है, जिसमें कौन सी अनुमति चाहिए और प्रक्रिया की पुष्टि कैसे होती है, यह भी शामिल है।
WHOIS प्राइवेसी और डोमेन उपलब्धता की जांच
जब कोई यह देखने के लिए WHOIS लुकअप करता है कि डोमेन उपलब्ध है या नहीं, तो प्राइवेसी सुरक्षा चालू होने पर भी वह देख सकता है कि डोमेन रजिस्टर्ड है। उपलब्धता जांच "रजिस्टर्ड" स्टेटस लौटाती है, और सार्वजनिक रिकॉर्ड असली मालिक की जगह प्रॉक्सी संपर्क दिखाता है।
उपलब्धता जांच पर इसका कोई व्यावहारिक असर नहीं है। डोमेन या तो रजिस्टर्ड है या नहीं है। प्राइवेसी सुरक्षा बदलती है कि सार्वजनिक रिकॉर्ड संपर्क के तौर पर किसे दिखाता है, यह नहीं कि डोमेन रजिस्टर्ड दिखे या नहीं। डोमेन नाम उपलब्ध है या नहीं, यह कैसे चेक करें वाला चैप्टर समझाता है कि उपलब्धता जांच की प्रक्रिया में WHOIS लुकअप कैसे काम करते हैं।
WEMASY डोमेन प्राइवेसी कैसे संभालता है
WEMASY में आप अपने अकाउंट से डोमेन रजिस्टर कर सकते हैं। रजिस्टर करते समय प्राइवेसी की सेटिंग और उसमें क्या शामिल है, यह ज़रूर देख लें।
अगर आप कहीं और रजिस्टर किया हुआ मौजूदा डोमेन लाते हैं, तो प्राइवेसी की सेटिंग आपके मौजूदा रजिस्ट्रार पर ही संभाली जाती हैं। बाहरी डोमेन को अपनी WEMASY साइट से जोड़ने से यह नहीं बदलता कि उस रजिस्ट्रार पर आपकी रजिस्ट्रेशन जानकारी कैसे संभाली जाती है।
हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।
अक्सर पूछे जाने वाले सवाल
क्या WHOIS प्राइवेसी का असर सर्च इंजन में मेरी साइट की रैंकिंग पर पड़ता है?
नहीं। सर्च इंजन पेज को कंटेंट, अथॉरिटी और तकनीकी संकेतों के आधार पर रैंक करते हैं। आपके WHOIS रिकॉर्ड में असली जानकारी दिखे या प्रॉक्सी, इसका आपकी सर्च रैंकिंग पर कोई असर नहीं है। एक समय कुछ SEO जानकारों ने अनुमान लगाया था कि WHOIS प्राइवेसी नकारात्मक संकेत हो सकती है, पर इस दावे का कोई भरोसेमंद सबूत कभी नहीं मिला, और सर्च इंजन के प्रतिनिधि इस पर सीधे जवाब दे चुके हैं। WEMASY के वेबसाइट बिल्डर से आप अपनी वेबसाइट बना सकते हैं।
क्या मैं किसी भी डोमेन एक्सटेंशन पर WHOIS प्राइवेसी चालू कर सकता हूं?
प्राइवेसी सुरक्षा .com, .net, .org और कई कंट्री-कोड TLD जैसे ज़्यादातर आम एक्सटेंशन पर उपलब्ध है। कुछ कंट्री-कोड एक्सटेंशन की अपनी रजिस्ट्रेशन नीतियां हैं जिनमें असली संपर्क जानकारी का सार्वजनिक रहना ज़रूरी है। उदाहरण के लिए, कुछ यूरोपीय और एशिया-पैसिफ़िक कंट्री-कोड रजिस्ट्री ने ऐतिहासिक रूप से प्रॉक्सी रजिस्ट्रेशन पर रोक लगा रखी है। जिस एक्सटेंशन को आप रजिस्टर कर रहे हैं, उसके लिए अपने रजिस्ट्रार की प्राइवेसी सेटिंग देखें। अगर उस TLD के लिए प्राइवेसी उपलब्ध नहीं है, तो आम तौर पर आपका रजिस्ट्रार इसे बता देता है।
क्या असली संपर्क करने वाले लोग प्रॉक्सी के ज़रिए मुझ तक पहुंच पाएंगे?
हां। जब WHOIS प्राइवेसी चालू होती है, तो सार्वजनिक रिकॉर्ड में दिखने वाला प्रॉक्सी ईमेल पता संदेशों को आपके असली पते पर फ़ॉरवर्ड करता है। उस प्रॉक्सी पते से किया गया कोई भी संपर्क आप तक सामान्य रूप से पहुंचता है। प्रॉक्सी एक फ़िल्टर की तरह काम करता है। यह ऑटोमैटिक स्क्रैपर और मास ईमेल भेजने वालों को आप तक सीधे पहुंचने से रोकता है, और असली एक-से-एक संपर्क को आने देता है।
अगर मैं अपना डोमेन नए रजिस्ट्रार पर ट्रांसफ़र करूं तो मेरी प्राइवेसी सुरक्षा का क्या होगा?
प्राइवेसी सुरक्षा रजिस्ट्रार देता है, डोमेन ख़ुद नहीं। जब आप डोमेन नए रजिस्ट्रार पर ट्रांसफ़र करते हैं, तो पिछले रजिस्ट्रार की प्राइवेसी सेटिंग अपने आप साथ नहीं जातीं। ट्रांसफ़र पूरा होने के बाद आपको नए रजिस्ट्रार पर प्राइवेसी सुरक्षा दोबारा चालू करनी होगी। ज़्यादातर रजिस्ट्रार डोमेन मैनेजमेंट पैनल में यह आसान रखते हैं। ट्रांसफ़र के कुछ ही समय बाद सेटिंग देख लें, ताकि सार्वजनिक रिकॉर्ड अपडेट होने से पहले पक्का हो जाए कि नए रजिस्ट्रार पर आपकी जानकारी सुरक्षित है।
क्या WHOIS डेटा हमेशा सही होता है?
ज़रूरी नहीं। डोमेन रजिस्टर करते समय रजिस्ट्रेंट को सही संपर्क जानकारी देनी होती है, पर रजिस्ट्रार इस बात में अलग-अलग होते हैं कि विवरण को कितनी सक्रियता से जांचते हैं। पुराने पते, पुराने ईमेल पते और अधूरे रिकॉर्ड WHOIS डेटाबेस में आम हैं, ख़ासकर उन डोमेन के लिए जो कई सालों से रजिस्टर्ड हैं। ICANN की नीतियां रजिस्ट्रेंट से जानकारी अपडेट रखने को कहती हैं, और अगर संपर्क जानकारी साफ़ तौर पर ग़लत मिले तो रजिस्ट्रार डोमेन को सस्पेंड कर सकते हैं, पर इसका पालन हर जगह नहीं होता।
WHOIS प्राइवेसी समझ लेने के बाद अगला चैप्टर डोमेन सुरक्षा पर जाता है। अपनी निजी जानकारी को सार्वजनिक रिकॉर्ड से बचाना सुरक्षा की एक परत है। डोमेन को आपकी जानकारी के बिना ट्रांसफ़र होने से या आपके रजिस्ट्रार अकाउंट के ज़रिए क़ब्ज़े में लिए जाने से बचाना कदमों का एक अलग और उतना ही ज़रूरी सेट है। अगला चैप्टर अपने डोमेन को हाइजैक होने से कैसे बचाएं और आपके रजिस्ट्रार पर जांचने वाली ख़ास सेटिंग बताता है।
अगर आप पहली बार अपना डोमेन सेट कर रहे हैं, तो डोमेन कैसे रजिस्टर करें वाला चैप्टर पूरी रजिस्ट्रेशन प्रक्रिया बताता है, जिसमें यह भी है कि रजिस्ट्रेशन पूरा होने से पहले क्या जांचें और चालू करें। और अगर आप पक्का करना चाहते हैं कि डोमेन लंबे समय तक आपके पास रहे, तो डोमेन नाम को हमेशा के लिए अपने पास रखना वाला चैप्टर रिन्यूअल की रणनीतियां और यह बताता है कि अनजाने में डोमेन खोने से कैसे बचें।