संक्षिप्त उत्तर
2026 में शीर्ष क्रिप्टो प्रोजेक्ट अपने डोमेन कितने अच्छे से सुरक्षित करते हैं?
12 नवंबर 2026 को 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन में से 20 DNSSEC से हस्ताक्षरित थे (40%), 15 ने CAA रिकॉर्ड प्रकाशित किए (30%) और 5 ने रजिस्ट्री लॉक के सर्वर लॉक दिखाए (10%)। केवल 3 ने इन सबके साथ वह DMARC नीति जोड़ी थी जो स्पूफिंग रोकती है। Wardmint ने सार्वजनिक DNS और RDAP पढ़ा।
50 आधिकारिक डोमेन के परिणाम
| Protection | डोमेन | साझा करें | यह क्या रोकता है |
|---|---|---|---|
| रजिस्ट्रार लॉक (clientTransferProhibited) | 50 में से 47 | 94% | धारक के बिना शुरू हुआ ट्रांसफर |
| DMARC p=reject | 50 में से 28 | 56% | डोमेन से आया स्पूफ़ किया गया मेल अस्वीकार होता है |
| DMARC p=quarantine | 50 में से 16 | 32% | स्पूफ़ किया गया मेल स्पैम में जाता है |
| DMARC रिकॉर्ड नहीं या p=none | 50 में से 6 | 12% | कुछ नहीं: स्पूफ़ किया गया मेल डिलीवर हो जाता है |
| -all पर खत्म होने वाला SPF | 50 में से 29 | 58% | असूचीबद्ध सर्वरों से मेल अस्वीकार होना चाहिए |
| DNSSEC (पैरेंट पर DS रिकॉर्ड) | 50 में से 20 | 40% | जाली DNS उत्तर, जैसे cache-poisoning हमलों में |
| CAA रिकॉर्ड | 50 में से 15 | 30% | किसी असूचीबद्ध प्राधिकरण द्वारा जारी प्रमाणपत्र |
| रजिस्ट्री लॉक के साइन (तीन सर्वर लॉक) | 50 में से 5 | 10% | समझौता किए गए रजिस्ट्रार खाते से किए गए बदलाव |
| चारों: DNSSEC, CAA, रजिस्ट्री लॉक के साइन, लागू DMARC | 50 में से 3 | 6% |
अंतिम जाँच को; पुराने आँकड़ों की अपनी तारीख होती है
अध्ययन में क्या मिला?
बुनियादी लॉक लगभग हर जगह है; हाइजैक रोकने वाली सुरक्षाएँ नहीं। 50 में से 47 डोमेन पर रजिस्ट्रार ट्रांसफर लॉक है, वह सेटिंग जो ज़्यादातर रजिस्ट्रार डिफ़ॉल्ट रूप से चालू करते हैं। वह ट्रांसफर रोकता है, पर उस व्यक्ति को नहीं रोकता जो रजिस्ट्रार खाते में लॉगिन करके नेमसर्वर बदल दे, और क्रिप्टो फ्रंट एंड पर ज़्यादातर दस्तावेज़ित हमले इसी तरह हुए।
उस स्थिति के लिए बचाव दुर्लभ हैं। रजिस्ट्री लॉक, जिसमें रजिस्ट्री खुद बदलाव तब तक ठुकराती है जब तक कोई व्यक्ति बाहरी चैनल से पुष्टि न करे, 5 डोमेन पर दिखता है। DNSSEC, जो रिज़ॉल्वर को जाली उत्तर ठुकराने देता है, 20 पर है। CAA, जो सीमित करता है कि उस नाम के लिए प्रमाणपत्र कौन जारी कर सकता है, 15 पर है। रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक का अंतर समझाती है, और DNSSEC गाइड चरण।
ईमेल की स्थिति बेहतर है: 50 में से 44 DMARC से स्पूफ़ किया मेल अस्वीकार या क्वारंटीन करते हैं। बाकी 6 कोई DMARC रिकॉर्ड प्रकाशित नहीं करते या p=none पर रहते हैं, इसलिए कोई भी प्रोजेक्ट के नाम से दिखने वाला मेल भेज सकता है।
अध्ययन कैसे किया गया?
हमने अपने लुक-अलाइक ऑडिट के 50 आधिकारिक डोमेन लिए, जो 12 नवंबर 2026 को बाज़ार पूँजीकरण से सबसे बड़े क्रिप्टो प्रोजेक्ट हैं। हर डोमेन के लिए हमने Cloudflare के सार्वजनिक DNS-over-HTTPS रिज़ॉल्वर से उसका DS रिकॉर्ड (DNSSEC तब गिना जाता है जब पैरेंट ज़ोन में एक हो), उसके CAA रिकॉर्ड, उसके TXT रिकॉर्ड (SPF) और _dmarc पर TXT (DMARC नीति p टैग से) माँगे।
फिर हमने डोमेन का RDAP रिकॉर्ड उसकी रजिस्ट्री से पढ़ा। रजिस्ट्रार लॉक तब गिना जाता है जब स्टेटस सूची में clientTransferProhibited हो। रजिस्ट्री लॉक के साइन तब गिने जाते हैं जब serverTransferProhibited, serverUpdateProhibited और serverDeleteProhibited एक साथ हों: ये वे लॉक हैं जो रजिस्ट्री लॉक सेवा सेट करती है, हालाँकि रजिस्ट्री ये दूसरे कारणों से भी लगा सकती है, इसलिए हम इन्हें साइन कहते हैं, प्रमाण नहीं।
सभी 250 DNS खोजें और 50 RDAP खोजें उत्तरित हुईं। स्क्रिप्ट और प्रति-डोमेन उत्तर अध्ययन के साथ रखे गए हैं; हम केवल कुल योग प्रकाशित करते हैं।
जो आँकड़े नहीं बताते
गायब रिकॉर्ड उल्लंघन नहीं है, और मौजूद रिकॉर्ड गारंटी नहीं। कुछ प्रोजेक्ट अपना ऐप किसी दूसरे डोमेन से चलाते हैं या अपने CDN पर सुरक्षित करते हैं; DNSSEC के लिए रजिस्ट्रार और DNS होस्ट का समर्थन भी चाहिए। रजिस्ट्री लॉक हर एक्सटेंशन पर नहीं मिलता, और रजिस्ट्री सर्वर लॉक ऐसे कारणों से भी लगा सकती है जो भुगतान वाला लॉक नहीं है। यह अध्ययन एक दिन और हर प्रोजेक्ट के एक डोमेन का स्नैपशॉट है।
एक प्रोजेक्ट इन परिणामों से क्या कर सकता है
पहले उन चार सेटिंग से शुरू करें जो शीर्ष 50 के अधिकांश प्रोजेक्ट में अब भी नहीं हैं: जहाँ एक्सटेंशन देता हो वहाँ रजिस्ट्री लॉक, DNSSEC, CAA, और हर डोमेन पर DMARC p=reject, अनुपयोगी डोमेन सहित। Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, 50 सबसे बड़े क्रिप्टो प्रोजेक्ट में से केवल 3 ने अपने मुख्य डोमेन पर चारों को जोड़ा था।
हमारी क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट खातों की सेटिंग के साथ उन्हें क्रम में रखती है। उसी दिन हमारा लुक-अलाइक डोमेन ऑडिट पाता है कि इन प्रोजेक्ट के नामों के दिखने वाले वेरिएंट में से 29.6% पंजीकरण के लिए खाली हैं। Wardmint पर DNSSEC और CAA हर डोमेन के लिए प्रबंधित होते हैं और .com $12.49/साल का है।
अध्ययन के बारे में प्रश्न
शीर्ष क्रिप्टो प्रोजेक्ट में से कितने DNSSEC इस्तेमाल करते हैं?
50 सबसे बड़े प्रोजेक्ट के आधिकारिक डोमेन में से 20 के पैरेंट पर DS रिकॉर्ड था, 12 नवंबर 2026 को, यानी 40% DNSSEC से हस्ताक्षरित थे।
कितने रजिस्ट्री लॉक इस्तेमाल करते हैं?
50 में से 5 ने रजिस्ट्री लॉक के तीनों सर्वर लॉक दिखाए। हम उन्हें साइन कहते हैं: रजिस्ट्री वे लॉक दूसरे कारणों से भी लगा सकती है।
क्या रजिस्ट्रार लॉक पर्याप्त है?
नहीं। यह ट्रांसफर रोकता है, पर रजिस्ट्रार खाते को नियंत्रित करने वाले व्यक्ति द्वारा नेमसर्वर बदलने को नहीं रोकता, और ज़्यादातर क्रिप्टो फ्रंट एंड हाइजैक इसी तरह हुए।
प्रोजेक्ट के नाम क्यों सूचीबद्ध नहीं हैं?
किस प्रोजेक्ट में कौन सी सुरक्षा नहीं है, इसकी सूची एक हमलावर को लक्ष्य चुनने में मदद करेगी। हर प्रोजेक्ट अपना डोमेन उन्हीं सार्वजनिक खोजों से जाँच सकता है।
क्या अध्ययन दोहराया जाएगा?
हाँ, हर तिमाही उसी स्क्रिप्ट से, ताकि आँकड़े तिथियों वाली शृंखला बनाएँ; हर अपडेट हमारे अपडेट पेज पर दर्ज होता है।
सारांश
- 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन, सार्वजनिक DNS और RDAP 12 नवंबर 2026 को पढ़े गए।
- रजिस्ट्रार लॉक 94%, DMARC लागू 88% (p=reject 56%), SPF हार्ड फेल 58%।
- DNSSEC 40%, CAA 30%, रजिस्ट्री लॉक के साइन 10%।
- 50 में से केवल 3 DNSSEC, CAA, रजिस्ट्री लॉक के साइन और लागू DMARC नीति, चारों जोड़ते हैं।
- केवल कुल योग; कोई प्रति-प्रोजेक्ट सूची प्रकाशित नहीं।
स्रोत और तरीका (5)
- Coins list by market capitalisation (API /coins/markets) — CoinGecko (2026-11-12 को पढ़ा गया)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (2026-11-12 को पढ़ा गया)
- EPP स्थिति कोड: उनका अर्थ क्या है — ICANN (2026-11-12 को पढ़ा गया)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF (2026-11-12 को पढ़ा गया)