Ry.hk Ry.hk

डोमेन सुरक्षा

एक लॉक, DNSSEC और गोपनीयता: किसी डोमेन को स्थानांतरित या अपहृत किए जाने के विरुद्ध तीन परतें।

दो चीजें तय करती हैं कि कोई आपसे डोमेन ले सकता है या नहीं: डोमेन पर कॉन्फ़िगरेशन, और इसके पीछे का खाता कैसे सुरक्षित है।

रजिस्ट्रार का उल्लंघन शायद ही कभी हाईजैक होता है। यह आम तौर पर एक पुन: उपयोग किया गया पासवर्ड, एक फ़िशिंग ईमेल, या एक ट्रांसफर लॉक होता है जिसे कभी भी चालू नहीं किया गया था।

दो परतें खाता सत्यापन और डोमेन-साइड लॉक
तत्काल लॉक और गोपनीयता एक ही बार में प्रस्तुत की जाती हैं
पता लगाने योग्य मुख्य परिवर्तन खाते पर लॉग किए गए हैं
फिरौती के लिए कभी नहीं रखा एक अवैतनिक बिल किसी डोमेन को रोकने का कारण नहीं है

यह क्या है

  • रजिस्ट्रार लॉक (क्लाइंटट्रांसफरनिषिद्ध): जब यह चालू होता है, तो रजिस्ट्री प्रत्येक स्थानांतरण अनुरोध को अस्वीकार कर देती है। यह किसी अपहरण के विरुद्ध सबसे प्रभावी सुरक्षा है।
  • WHOIS गोपनीयता: सार्वजनिक रिकॉर्ड में आपके विवरण को प्रॉक्सी विवरण से बदल देता है, जो आपको लक्षित करने का सबसे आसान तरीका हटा देता है।
  • खाता-साइड सत्यापन: एक मजबूत पासवर्ड, एक सत्यापित मेलबॉक्स और दो-कारक प्रमाणीकरण का मतलब है कि चुराया गया पासवर्ड पर्याप्त नहीं है।
  • DNSSEC: DNS उत्तरों पर हस्ताक्षर करता है ताकि उन्हें पारगमन में बदला न जा सके। इसे दोनों सिरों पर रजिस्ट्री समर्थन और मिलान कॉन्फ़िगरेशन की आवश्यकता है।

यह कैसे काम करता है

01

ताला चालू करो

डोमेन पर रजिस्ट्रार लॉक सक्षम करें ताकि स्थानांतरण अस्वीकार कर दिया जाए।

02

गोपनीयता चालू करें

पूर्ण या आंशिक गोपनीयता चुनें जहां अंत इसकी अनुमति देता है।

03

हिसाब-किताब सख्त करो

एक अद्वितीय पासवर्ड, एक सत्यापित मेलबॉक्स और दो-कारक प्रमाणीकरण।

04

नियमित रूप से समीक्षा करें

समय-समय पर डोमेन सूची, संपर्क और साइन-इन इतिहास की जाँच करें।

रजिस्ट्रार लॉक

जब तक आप डोमेन अनलॉक नहीं करते तब तक स्थानांतरण अनुरोध अस्वीकार कर दिए जाते हैं।

WHOIS गोपनीयता

प्रकाशित कुछ या सभी संपर्क विवरण छिपाएँ।

दो-कारक प्रमाणीकरण

चोरी हुआ पासवर्ड अपने आप में पर्याप्त नहीं है।

साइन-इन और कार्रवाई इतिहास

किसी अपरिचित सत्र का शीघ्र पता लगाएँ।

संपर्क अलग करें

पंजीकरणकर्ता, व्यवस्थापक, तकनीकी और बिलिंग अलग-अलग लोग हो सकते हैं।

DNSSEC

DNS उत्तर पर हस्ताक्षर करें जहां अंत इसका समर्थन करता है।

किसी डोमेन को वास्तव में पाँच तरीकों से लिया जाता है

अंदर का मार्ग जानें, फिर उसे बंद कर दें

  • एक चोरी हुआ रजिस्ट्रार खाता: एक पुन: उपयोग किया गया पासवर्ड, एक फ़िशिंग पेज, या एक मेलबॉक्स अधिग्रहण जिसके बाद पासवर्ड रीसेट किया जाता है। इसका उत्तर एक अद्वितीय पासवर्ड और दो-कारक प्रमाणीकरण है।
  • कोई ट्रांसफर लॉक नहीं: लॉक ऑफ के साथ, एक ट्रांसफर कोड या एक जाली पंजीकरणकर्ता ईमेल एक कदम शुरू करने के लिए पर्याप्त है। ताला चालू रखो.
  • एक समझौता किया गया पंजीकरणकर्ता मेलबॉक्स: स्थानांतरण की पुष्टि वहां जाती है, इसलिए उस मेलबॉक्स को पढ़ना स्थानांतरण को मंजूरी देने के बराबर है। इसे अलग से सुरक्षित रखें.
  • DNS प्रदाता समझौता: रजिस्ट्रार को बिल्कुल भी छुए बिना ट्रैफ़िक को पुनर्निर्देशित किया जा सकता है। DNS खाते को सुरक्षित रखें और रिकॉर्ड की समीक्षा करें।
  • सोशल इंजीनियरिंग: मालिक का रूप धारण करने वाला कोई व्यक्ति ईमेल में तत्काल परिवर्तन के लिए सहायता मांगता है। पहचान सत्यापन बिल्कुल इसी कारण से मौजूद है।

काम करने लायक एक कॉन्फ़िगरेशन चेकलिस्ट

उन पर निशान लगाओ

वस्तुसेटिंगक्यों
खाता पासवर्डलंबा, अद्वितीय, अन्यत्र उपयोग नहीं किया गयापुन: उपयोग अधिग्रहण का सबसे आम कारण है
दो-कारक प्रमाणीकरणपरकेवल एक पासवर्ड ही पर्याप्त होना बंद कर देता है
रजिस्ट्रार लॉकप्रत्येक डोमेन के लिए चालूअनाधिकृत स्थानांतरणों को सीधे ब्लॉक करता है
WHOIS गोपनीयताजहां पर समर्थन किया गयालक्षित फ़िशिंग और उपद्रव संपर्क को कम करता है
पंजीकरणकर्ता मेलबॉक्सअपने स्वयं के 2FA के साथ एक समर्पित पतायह तय करता है कि स्थानांतरण की पुष्टि की जा सकती है या नहीं
संपर्क विवरणसटीक और वर्तमानग़लत डेटा के कारण निलंबन हो सकता है

यदि आपको लगता है कि किसी डोमेन से समझौता किया गया है

नुकसान रोकें, फिर जांच करें

  • खाता पासवर्ड और पंजीकरणकर्ता मेलबॉक्स पासवर्ड बदलें, और उन अग्रेषण नियमों की तलाश करें जिन्हें आपने नहीं बनाया है।
  • जांचें कि क्या डोमेन अभी भी आपके द्वारा पहचाने जाने वाले नेमसर्वर पर इंगित करता है, और अपरिचित ए या एमएक्स रिकॉर्ड की तलाश करें।
  • पुष्टि करें कि लॉक अभी भी चालू है। यदि इसे बदल दिया गया है, तो एक बार जब आप सुनिश्चित हो जाएं कि आप खाते को नियंत्रित करते हैं तो इसे वापस रख दें।
  • साक्ष्य रखें - मूल ईमेल, साइन-इन रिकॉर्ड, DNS स्नैपशॉट - और तुरंत टिकट खोलें।

वे परिवर्तन जो खाते के नियंत्रण को प्रभावित करते हैं - ईमेल पता, दो-कारक, स्थानांतरण को अनलॉक करना - टिकट के माध्यम से जाते हैं, और पहचान पहले सत्यापित की जाती है। उस कदम को इसलिए नहीं छोड़ा गया क्योंकि यह अत्यावश्यक है।

प्रत्येक ऑर्डर में क्या शामिल है

रजिस्ट्रार लॉक

एक स्विच, प्रति डोमेन या संपूर्ण फ़ोल्डर के लिए।

गोपनीयता विकल्प

पूर्ण, आंशिक या बंद, जहां अंत इसकी अनुमति देता है।

खाता दो-कारक

साइन-इन पर दूसरा कारक.

मेलबॉक्स सत्यापन स्थिति

असत्यापित पते संवेदनशील कार्यों को प्रतिबंधित करते हैं।

साइन-इन और कार्रवाई इतिहास

तो आप खुद ही जांच कर सकते हैं.

संपर्क भूमिकाएँ अलग रखी गईं

एक समझौता किया गया मेलबॉक्स कम नुकसान पहुंचाता है।

सामान्य प्रश्न

क्या मैं अभी भी लॉक चालू होने पर भी स्थानांतरण कर सकता हूँ?

हां, लेकिन आपको पहले इसे अनलॉक करना होगा। अतिरिक्त कदम जानबूझकर उठाया गया है: यह दुर्घटना को चोरी से अलग करता है।

क्या गोपनीयता सब कुछ छिपा देती है?

पूर्ण गोपनीयता आपके नाम सहित आपके व्यक्तिगत विवरण छुपाती है। आंशिक गोपनीयता आपके नाम को छोड़कर सब कुछ छिपा देती है। प्रत्येक अंत इसका समर्थन नहीं करता है, और जहां यह नहीं होता है, रजिस्ट्री वह प्रकाशित करती है जो उसके नियमों की आवश्यकता होती है।

क्या गोपनीयता मेरी कानूनी जिम्मेदारी हटा देती है?

नहीं, यह सार्वजनिक रिकॉर्ड में प्रॉक्सी विवरण को प्रतिस्थापित करता है। वास्तविक पंजीकरणकर्ता का रिकॉर्ड रजिस्ट्रार के पास रहता है और इसका खुलासा तब किया जाता है जब अदालत या सक्षम प्राधिकारी को कानूनी रूप से इसकी आवश्यकता होती है।

DNSSEC क्या है, और क्या मुझे इसकी आवश्यकता है?

DNSSEC DNS उत्तरों पर हस्ताक्षर करता है ताकि उन्हें जाली नहीं बनाया जा सके। यह वैकल्पिक है. यदि आप इसे सक्षम करते हैं, तो रजिस्ट्री पक्ष और आपके DNS प्रदाता पक्ष का मिलान होना चाहिए, अन्यथा डोमेन समाधान करना बंद कर सकता है।

मैंने टू-फैक्टर के लिए डिवाइस खो दिया है। अब क्या?

एक टिकट खोलें और पहचान जांच प्रदान करें। यही कारण है कि पुनर्प्राप्ति कोड को ऐसी जगह संग्रहित किया जाना चाहिए जहां आप फोन के बिना भी पहुंच सकें।

कृपया ध्यान दें

  • एक क्लाइंट एरिया लॉगिन को कई लोगों के बीच साझा न करें। जहां एक से अधिक व्यक्तियों को पहुंच की आवश्यकता हो, वहां अपने स्वयं के क्रेडेंशियल के साथ अतिरिक्त संपर्कों का उपयोग करें।
  • हम कभी भी फोन, चैट या ईमेल द्वारा आपका पासवर्ड या टू-फैक्टर कोड नहीं मांगते हैं। यदि कोई ऐसा करता है, तो इसे शत्रुतापूर्ण मानें और इसके बजाय ग्राहक क्षेत्र के माध्यम से हमसे संपर्क करें।

शुरू करने के लिए तैयार हैं?

इस सेवा के लिए पृष्ठ खोलें और कुछ चरणों में समाप्त करें। यदि आप पहले पूछना चाहेंगे, तो टिकट एक व्यक्ति तक पहुंच जाएगा।