डोमेन गोपनीयता में एक से अधिक परतें होती हैं।

संगठनों को अलग रखें

रजिस्ट्रार पंजीकरण बेचता या प्रबंधित करता है; रजिस्ट्री शीर्ष-स्तरीय डोमेन संचालित करती है; DNS प्रदाता रिकॉर्ड परोसता है। उनकी पहचान आवश्यकताएँ और प्रकटीकरण नियम भिन्न हो सकते हैं। रजिस्ट्री आवश्यकताएँ सीमित कर सकती हैं कि रजिस्ट्रार क्या छिपा सकता है।

वास्तविक पंजीकरण शर्तें पढ़ें

गोपनीयता और प्रॉक्सी सेवाओं में इस बात में अंतर होता है कि किसके विवरण दिखाई देते हैं और कौन पंजीकरणकर्ता बना रहता है। ऐसी संपर्क जानकारी न गढ़ें जो पंजीकरण नियमों का उल्लंघन करे। एक मूल्यवान नाम प्रतिबद्ध करने से पहले नवीनीकरण, स्थानांतरण, रिकवरी और विवाद प्रक्रियाएँ जाँचें।

सार्वजनिक तकनीकी रिकॉर्ड याद रखें

DNS सर्वर पता उजागर कर सकता है। प्रमाणपत्र पारदर्शिता सार्वजनिक रूप से विश्वसनीय प्रमाणपत्रों में शामिल नामों को प्रकट कर सकती है। ऐतिहासिक DNS और पंजीकरण रिकॉर्ड परिवर्तन के बाद भी बने रह सकते हैं। नई गोपनीयता सेटिंग पूर्व प्रकाशन को मिटा नहीं देती।

निरंतर स्वामित्व की रक्षा करें

मज़बूत रजिस्ट्रार लॉगिन, बहु-कारक प्रमाणीकरण, जहाँ उपयुक्त हो रजिस्ट्रार लॉक और विश्वसनीय नवीनीकरण सूचनाएँ उपयोग करें। पुनर्प्राप्ति विधियों को उसी डोमेन से स्वतंत्र रखें जिसे आप पुनर्प्राप्त करने का प्रयास कर रहे हैं।

एक छोटी एक्सपोज़र सूची बनाएँ

रिकॉर्ड करें कि पंजीकरण डेटा, DNS, प्रमाणपत्रों और वेबसाइट में कौन-से विवरण दिखाई देते हैं। साझा एनालिटिक्स पहचानकर्ता, सार्वजनिक संपर्क पृष्ठ या पुनः उपयोग किया गया सोशल प्रोफ़ाइल परियोजनाओं को जोड़ सकता है, भले ही पंजीकरण निजी हो। गलत पंजीकरण डेटा गढ़े बिना अनावश्यक लिंक कम करें।

नवीनीकरण और स्थानांतरण पथ का अभ्यास करें

समाप्ति तिथि, नवीनीकरण विधि और रिकवरी चैनल को एक निजी परिचालन रिकॉर्ड में रखें। नाम के महत्वपूर्ण होने से पहले ट्रांसफ़र लॉक, प्राधिकरण कोड और रजिस्ट्री नियमों को समझें। अप्रत्याशित नवीनीकरण ईमेल का पालन करने के बजाय रजिस्ट्रार के ज्ञात इंटरफ़ेस से सूचनाएँ सत्यापित करें।

RDAP के माध्यम से पंजीकरण परिणाम का निरीक्षण करें

सार्वजनिक पंजीकरण परिणाम का निरीक्षण करने के लिए रजिस्ट्री या रजिस्ट्रार की वर्तमान RDAP सेवा, या समर्थित सामान्य शीर्ष-स्तरीय डोमेन के लिए ICANN के लुकअप इंटरफ़ेस का उपयोग करें। जाँचें कि कौन-से फ़ील्ड प्रकाशित, संपादित या गोपनीयता/प्रॉक्सी संपर्क द्वारा प्रतिस्थापित हैं। सार्वजनिक संपादन यह स्थापित नहीं करता कि रजिस्ट्रार निजी रूप से क्या रखता है। देश-कोड डोमेन पात्रता और प्रकाशन नियम सामान्य-डोमेन नीतियों से भिन्न हो सकते हैं, इसलिए खरीदने से पहले चुने गए सफ़िक्स को सत्यापित करें।

• रजिस्ट्रार की गोपनीयता शर्तों, पुनर्प्राप्ति स्थितियों और रजिस्ट्रेंट-ऑफ-रिकॉर्ड व्यवस्था की तुलना करें।
• जहाँ समझौता आवश्यक करता है वहाँ सटीक संपर्क डेटा रखें और आवश्यक सत्यापन सूचनाएँ पूरी करें।
• पंजीकरण और नवीनीकरण कीमतों को अलग-अलग जाँचें; समाप्ति तिथि और सामान्य नवीनीकरण मार्ग दर्ज करें।
• रिकवरी इनबॉक्स को डोमेन से स्वतंत्र रूप से सुरक्षित करें, ताकि समाप्त हो चुका डोमेन आपके एकमात्र रिकवरी चैनल को भी न छीन सके।

आधिकारिक दस्तावेज़: ICANN: पंजीकरण डेटा एक्सेस प्रोटोकॉल · ICANN: पंजीकरणकर्ता अधिकार और जिम्मेदारियाँ

प्रकाशन से पहले DNS और प्रमाणपत्र नामों की समीक्षा करें

डोमेन को सर्वर की ओर इंगित करने से पहले एक सुविचारित सार्वजनिक रिकॉर्ड सेट तैयार करें। A, AAAA, MX और TXT रिकॉर्ड के अलग-अलग कार्य होते हैं और ये अवसंरचना या सेवा संबंधों को उजागर कर सकते हैं। सार्वजनिक रूप से विश्वसनीय प्रमाणपत्र Certificate Transparency के माध्यम से लॉग किए जाते हैं, जो शामिल होस्टनामों को उजागर कर सकता है। केवल इसलिए कि किसी स्टेजिंग वातावरण को एन्क्रिप्शन चाहिए, निजी प्रोजेक्ट नाम को सार्वजनिक प्रमाणपत्र में न डालें; वास्तव में निजी नामों के लिए उपयुक्त आंतरिक प्रमाणपत्र व्यवस्था चुनें।

• DNS परिवर्तन के बाद दोनों पता परिवारों की जाँच करें; एक पुराना AAAA रिकॉर्ड कुछ आगंतुकों को पिछले सर्वर पर भेजता रह सकता है।
• यदि सत्यापन विफल हो, तो सुरक्षा नियंत्रण अक्षम करने से पहले आधिकारिक DNS और चुने गए प्रमाणपत्र चैलेंज पथ का निरीक्षण करें।
• यह न मानें कि DNS प्रसार तात्कालिक है। आधिकारिक उत्तर और कैश TTL जाँचें।
• स्थानांतरण या संपर्क परिवर्तन से पहले, वास्तविक रजिस्ट्रार इंटरफ़ेस में लागू लॉक और समय-सीमाओं की समीक्षा करें। रिकवरी और नवीनीकरण चरणों का निजी रिकॉर्ड रखें।

आधिकारिक दस्तावेज़: लेट्स एन्क्रिप्ट: प्रमाणपत्र पारदर्शिता · ICANN: पंजीकरणकर्ता अधिकार और जिम्मेदारियाँ