# आप अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करते हैं?

> रजिस्ट्रार खाते को मज़बूत करके, ट्रांसफ़र लॉक करके, DNSSEC से साइन करके और प्रमाणपत्रों पर नज़र रखकर डोमेन को DNS हाइजैकिंग से सुरक्षित करें।

- URL: https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

DNS हाइजैक आपके डोमेन के इंगित होने की जगह बदल देता है, इसलिए उपयोगकर्ता आपकी साइट की हमलावर वाली प्रति तक पहुँचते हैं, जबकि आपके कॉन्ट्रैक्ट अछूते रहते हैं। बचाव एक खाते के चारों ओर छोटे-छोटे नियंत्रणों की एक परत है।

**संक्षिप्त उत्तर — आप अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करते हैं?**

अपने डोमेन को DNS हाइजैकिंग से उस खाते की सुरक्षा करके बचाएँ जो उसे नियंत्रित करता है: एक अनोखा लंबा पासवर्ड, दो-चरणीय प्रमाणीकरण, ट्रांसफ़र लॉक, DNSSEC, CAA रिकॉर्ड और प्रमाणपत्र निगरानी। **Wardmint** ने अगस्त 2022 से सात घटनाएँ गिनीं, जिनमें हमलावरों ने एक क्रिप्टो प्रोजेक्ट के डोमेन का इंगित होने का स्थान बदलकर उपयोगकर्ताओं को भटकाया, और हर एक डोमेन स्तर से होकर गुज़री।

## सात हाइजैक घटनाएँ और हर एक से क्या सीख मिलती है

*सार्वजनिक रिपोर्टों से तिथियाँ, 12 नवंबर 2026 को पढ़ी गईं। आँकड़े अलग-अलग स्रोतों में भिन्न हैं; पृष्ठ हर एक का स्रोत बताता है।*

| घटना | तारीख | रिपोर्ट किया गया प्रवेश बिंदु | इसे संबोधित करने वाला नियंत्रण |
| --- | --- | --- | --- |
| Curve Finance | 9 अगस्त 2022 | रजिस्ट्रार की ओर से DNS हाइजैक | लॉक किया गया खाता, प्रमाणपत्र निगरानी |
| Balancer | 19 सितंबर 2023 | DNS प्रदाता की सोशल इंजीनियरिंग | सहायता कॉल का अनुशासन, 2FA, ट्रांसफ़र लॉक |
| Galxe | 6 अक्टूबर 2023 | प्रेस द्वारा रिपोर्ट किया गया खाता-उल्लंघन | मज़बूत खाता सुरक्षा |
| Compound, Celer, Pendle और अन्य | 9 से 12 जुलाई 2024 | स्थानांतरित डोमेन पर OAuth की कमज़ोरी | खाते पर कोई और दावा करे उससे पहले अपना दावा करें |
| Curve Finance | 12 मई 2025 | रजिस्ट्रार स्तर पर DNS हाइजैक | रजिस्ट्रार का चुनाव, वैकल्पिक डोमेन |
| OpenEden, Curvance, Avantis, Nerochain और अन्य | 16 से 23 फ़रवरी 2026 | रजिस्ट्रार ट्रांसफ़र, सहायता कॉल के बाद खाते पर कब्ज़ा | ट्रांसफ़र लॉक, CAA, प्रमाणपत्र अलर्ट |
| Flap, Kintsu, Pickle Finance और अन्य | 30 से 31 अक्टूबर 2026 | एक रजिस्ट्रार पर डोमेन दूसरी जगह भेजे गए; कारण विवादित है | DNS जाँच, 2FA, निगरानी |

## DNS हाइजैकिंग क्या है, और यह क्रिप्टो फ्रंट एंड को क्यों निशाना बनाती है?

**DNS हाइजैकिंग उन रिकॉर्डों या पंजीकरण में अनधिकृत बदलाव है जो बताते हैं कि ब्राउज़र किसी डोमेन को कहाँ पाए।** हमलावर आपके स्मार्ट कॉन्ट्रैक्ट को नहीं छूता। वह आपके असली पते के उपयोगकर्ताओं को आपके फ्रंट एंड की एक प्रति पर भेजता है, जो वॉलेट साइनेचर माँगती है।

इसीलिए यह हमला क्रिप्टो के लिए उपयुक्त है। जो उपयोगकर्ता सही पता टाइप करता है और वैध पैडलॉक देखता है, उसके पास पेज पर शक करने की कोई वजह नहीं होती। Curve Finance ने 12 मई 2025 की घटना के बाद कहा कि उसके कॉन्ट्रैक्ट और उपयोगकर्ता डेटा से छेड़छाड़ नहीं हुई, फिर भी विज़िटर एक स्थिर डिकॉय पर भेजे गए जो साइनेचर माँगता था। नुकसान साइनेचर से होता है, कोड की किसी खामी से नहीं।

हमलावर को तीन में से किसी एक पर नियंत्रण चाहिए: वह रजिस्ट्रार खाता जिसमें डोमेन है, वह DNS प्रदाता जो उसके रिकॉर्ड परोसता है, या उपयोगकर्ता और सर्वर के बीच रिज़ॉल्वर का मार्ग। यह गाइड पहले दो को कवर करती है, क्योंकि उन्हें प्रोजेक्ट नियंत्रित करता है। तीसरे की सुरक्षा ही DNSSEC का काम है, और इसे [अपने डोमेन पर DNSSEC कैसे सक्षम करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") में समझाया गया है।

## कौन-सी असली घटनाएँ दिखाती हैं कि हाइजैक कैसे होते हैं?

**2022 से सार्वजनिक घटनाएँ दिखाती हैं कि हमलावर क्रिप्टोग्राफ़ी के ज़रिए नहीं, बल्कि खातों और सहायता कर्मचारियों के ज़रिए आते हैं।** ऊपर की तालिका इन्हें सूचीबद्ध करती है, और यह पैटर्न दोहराता है।

Wardmint की 12 नवंबर 2026 की गिनती के अनुसार, उसके शोध की घटना-तालिका में अगस्त 2022 और अक्टूबर 2026 के बीच सात प्रविष्टियाँ हैं (Curve दो बार, Balancer, Galxe, जुलाई 2024 की Squarespace लहर, फ़रवरी 2026 का समूह और अक्टूबर 2026 की लहर), और इनमें से हर एक ने डोमेन, DNS प्रदाता या रजिस्ट्रार खाते पर काम किया। स्रोतों सहित पूरी सूची [कौन-से क्रिप्टो प्रोजेक्टों ने DNS हाइजैकिंग से उपयोगकर्ता खोए](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है।

## आप रजिस्ट्रार खाते को कैसे लॉक करते हैं?

**रजिस्ट्रार खाते को पूरे फ्रंट एंड की चाबी मानें, और उसे अपना सबसे मज़बूत लॉगिन दें।** ऐसा पासवर्ड रखें जो लंबा, यादृच्छिक हो और कहीं और इस्तेमाल न हो, और दो-चरणीय प्रमाणीकरण चालू करें। लॉगिन को पासवर्ड मैनेजर या हार्डवेयर-समर्थित वॉल्ट में रखें, साझा चैट में नहीं।

लॉगिन कर सकने वाले लोगों की संख्या घटाएँ। एक मालिक और एक बैकअप तय करें, दर्ज करें कि किसके पास कौन-सा क्रेडेंशियल है, और जिस दिन कोई टीम छोड़े उसी दिन उसकी पहुँच हटा दें। पुनर्प्राप्ति का रास्ता लॉगिन जितना ही सख़्त रखें: जो खाता दो-चरणीय प्रमाणीकरण से सुरक्षित है, पर सहायता एजेंट अनुरोध पर रीसेट कर सकता है, वह उस एजेंट की चेकलिस्ट जितना ही सुरक्षित है। Balancer और Avantis, दोनों मामलों में प्रदाता पर एक इंसान शामिल था।

पूरी प्रक्रिया, जिसमें रजिस्ट्रार लॉगिन के फ़िशिंग को पहचानना भी शामिल है, [रजिस्ट्रार खाते को कब्ज़े से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में है। Wardmint पर 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित, इसलिए इन सेटिंग्स में से किसी के लिए मदद चाहिए तो सहायता से पूछें।

## ट्रांसफ़र लॉक और रजिस्ट्री लॉक में से हर एक क्या रोकता है?

**ट्रांसफर लॉक डोमेन को किसी दूसरे रजिस्ट्रार के पास जाने से रोकता है; रजिस्ट्री लॉक इससे आगे जाता है और खुद रजिस्ट्री पर बदलाव रोकता है।** ये दो अलग परतें हैं, और कोई प्रोजेक्ट एक को दूसरे के बिना रख सकता है।

ट्रांसफर लॉक रजिस्ट्रार-पक्ष की स्थिति clientTransferProhibited है। यह अनधिकृत ट्रांसफर रोकता है, पर रजिस्ट्रार की अपनी DNS होस्टिंग के भीतर DNS रिकॉर्ड में बदलाव नहीं रोकता। Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है।

रजिस्ट्री लॉक, जिसे Verisign भाग लेने वाले रजिस्ट्रार के ज़रिए .com और .net के लिए देता है, out-of-band सत्यापन जोड़ता है, ताकि nameserver, ट्रांसफर और मालिकाना बदलाव केवल खाते की साख से न किए जा सकें। DomainNameWire और एक reseller पेज के आँकड़ों के अनुसार रजिस्ट्रार इसके लिए आम तौर पर लगभग USD 100 से 600 प्रति वर्ष लेते हैं, जो पुराने हैं और सत्यापित नहीं हैं। **Wardmint रजिस्ट्री लॉक नहीं देता।** इसकी जगह वह ट्रांसफर लॉक देता है, और प्रति डोमेन +$29/वर्ष पर डोमेन सुरक्षा, जहाँ डोमेन DomaineGoat LLC के नाम पर पंजीकृत होता है, ट्रांसफर लॉक के तहत रहता है, और उस पर हर शिकायत किसी भी कार्रवाई से पहले एक व्यक्ति पढ़ता है। अंतर [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") में समझाया गया है।

## क्या DNSSEC और CAA रिकॉर्ड हाइजैक को रोकते हैं?

**DNSSEC और CAA हाइजैक से होने वाला नुकसान घटाते हैं; वे उस हमलावर को नहीं रोकते जिसके पास आपका खाता है।** DNSSEC आपके रिकॉर्डों पर साइन करता है ताकि रिज़ॉल्वर रास्ते में आए जाली उत्तरों को अस्वीकार कर सके। जो हमलावर रजिस्ट्रार में लॉगिन कर लेता है, वह DS रिकॉर्ड या नेमसर्वर बदल सकता है, और तब साइनेचर हमलावर के डेटा की रक्षा करता है।

CAA रिकॉर्ड बताते हैं कि आपके डोमेन के लिए कौन-से सर्टिफ़िकेट अधिकारी प्रमाणपत्र जारी कर सकते हैं। RFC 8659 इन्हें परिभाषित करता है। ये मायने रखते हैं, क्योंकि फ़रवरी 2026 के हमलावरों ने DNS बदलाव के उसी दिन प्रमाणपत्र प्राप्त किए; ऐसा CAA रिकॉर्ड जो केवल आपका अधिकारी नामित करता है, उन्हें पहले उसे बदलने पर मजबूर करता है, और वह बदलाव एक अलर्ट पकड़ सकता है। दोनों नियंत्रण लॉक किए गए खाते का विकल्प नहीं हैं, और दोनों में कुछ मिनट का काम लगता है। सिंटैक्स [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में है।

## आप हाइजैक को कुछ मिनटों में कैसे पकड़ते हैं?

**हर हाइजैक छोड़ने वाले दो सार्वजनिक निशानों पर नज़र रखें: एक नया प्रमाणपत्र और बदला हुआ DNS उत्तर।** Certificate Transparency लॉग उन सभी सार्वजनिक रूप से भरोसेमंद प्रमाणपत्रों को दिखाते हैं जो आपके नाम के लिए जारी हुए, और एक मुफ़्त खोज या स्ट्रीम कोई अनपेक्षित प्रमाणपत्र तुरंत सामने ला देती है। एक निर्धारित जाँच जो आपके नेमसर्वर और A रिकॉर्ड की अपेक्षित मानों से तुलना करती है, स्वयं बदलाव पकड़ लेती है।

प्रतिक्रिया की तैयारी उसकी ज़रूरत से पहले करें। पहले से घोषित एक वैकल्पिक आधिकारिक पता, आपके सोशल चैनलों के लिए एक छोटा संदेश और रजिस्ट्रार का तत्काल संपर्क तैयार रखें। Curve ने 12 मई 2025 को curve.finance को अस्थायी पहुँच बिंदु के रूप में इस्तेमाल किया, जो दिखाता है कि आपके नियंत्रण में दूसरा डोमेन होने का कितना मूल्य है। पहले से पंजीकृत एक रक्षात्मक सेट वह दूसरा पता देता है; .com, .net, .org, .io, .xyz, .app Wardmint पर $128.94 प्रति वर्ष लगता है।

## DNS हाइजैकिंग के विरुद्ध डोमेन को मज़बूत करने के आठ चरण

1. **हर डोमेन और उसका ठिकाना सूचीबद्ध करें** — हर डोमेन, उसका रजिस्ट्रार खाता, उसका DNS प्रदाता और कौन लॉगिन कर सकता है, लिखें। जिन डोमेनों का पता नहीं होता, वही हाइजैक होते हैं।
2. **खाते को सुरक्षित करें** — लंबा अनोखा पासवर्ड रखें, दो-चरणीय प्रमाणीकरण चालू करें और लॉगिन को वॉल्ट में रखें।
3. **जिन्हें ज़रूरत है उनके अलावा पहुँच हटाएँ** — एक मालिक और एक बैकअप तय करें, और जो छोड़ चुका हो उसे हटाएँ।
4. **ट्रांसफ़र लॉक चालू करें** — ग्राहक क्षेत्र में हर डोमेन को ट्रांसफ़र के विरुद्ध लॉक करें, और ट्रांसफ़र कोड केवल ज़रूरत होने पर माँगें।
5. **ज़ोन पर DNSSEC से साइन करें** — प्रबंधित DNSSEC चालू करें या रजिस्ट्रार पर DS रिकॉर्ड प्रकाशित करें, फिर जाँचें कि वह सत्यापित होता है।
6. **CAA रिकॉर्ड प्रकाशित करें** — केवल वही सर्टिफ़िकेट अधिकारी अनुमति दें जिसका आप उपयोग करते हैं, और उल्लंघन रिपोर्टों के लिए एक iodef पता जोड़ें।
7. **प्रमाणपत्रों और DNS उत्तरों की निगरानी करें** — अपने नाम के लिए Certificate Transparency पर नज़र रखें और निर्धारित समय पर नेमसर्वर और A रिकॉर्ड की तुलना करें।
8. **एक वैकल्पिक डोमेन पंजीकृत करें** — एक दूसरा आधिकारिक पता रखें, उसके बारे में अपने समुदाय को पहले से बताएँ और उस पर स्विच करने का अभ्यास करें।

## छोटा संस्करण क्या है?

**हाइजैक-प्रतिरोधी डोमेन वह है जहाँ खाता लेना कठिन हो, ट्रांसफ़र के लिए कोड चाहिए, उत्तर साइन किए जाते हैं और प्रमाणपत्रों पर नज़र रखी जाती है।** सार्वजनिक रिकॉर्ड की Wardmint की समझ यह है कि उन सात घटनाओं में, जिन्हें वह ट्रैक करता है, निशाना खाता और उसका सहायता मार्ग है। पहले इन्हें सुरक्षित करना, फिर DNSSEC और CAA जोड़ना, वही क्रम है जो सबूतों से मेल खाता है। Wardmint पंजीकरण और DNS उपकरण बेचता है; A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13)। वह निगरानी नहीं बेचता, इसलिए निगरानी गाइड के मुफ़्त उपकरण इस चरण को कवर करते हैं।

## DNS हाइजैकिंग के बारे में प्रश्न

### क्या अकेला DNSSEC DNS हाइजैक रोक सकता है?

नहीं। DNSSEC पारगमन में उत्तरों की रक्षा करता है, लेकिन आपके रजिस्ट्रार लॉगिन वाला हमलावर DS रिकॉर्ड या नेमसर्वर बदल सकता है। इसे लॉक किए गए खाते और ट्रांसफ़र लॉक के साथ इस्तेमाल करें।

### क्या ट्रांसफ़र लॉक DNS रिकॉर्ड के बदलावों को रोकता है?

नहीं। ट्रांसफ़र लॉक किसी दूसरे रजिस्ट्रार के पास जाने को रोकता है। रजिस्ट्रार की DNS होस्टिंग के भीतर किए गए रिकॉर्ड-संपादन के लिए मज़बूत लॉगिन चाहिए, और जहाँ रजिस्ट्री यह देती है, वहाँ रजिस्ट्री लॉक।

### क्या Wardmint रजिस्ट्री लॉक देता है?

नहीं। Wardmint हर डोमेन के लिए ट्रांसफ़र लॉक और डोमेन सुरक्षा विकल्प देता है, जो डोमेन को DomaineGoat LLC के नाम पर रखता है, और हर शिकायत की मानव समीक्षा होती है।

### हाइजैक कितनी जल्दी ठीक होते हैं?

यह हर मामले में अलग होता है और यहाँ कोई समयसीमा नहीं दी गई है। Galxe की साइट अक्टूबर 2023 में लगभग एक घंटे तक बंद रही, और Name.com ने कहा कि उसने 31 अक्टूबर 2026 को सभी प्रभावित डोमेन बहाल कर दिए।

### क्या प्रोजेक्ट को दूसरा डोमेन तैयार रखना चाहिए?

हाँ। पहले से घोषित वैकल्पिक डोमेन मुख्य डोमेन की बहाली तक उपयोगकर्ताओं को एक सुरक्षित पता देता है, जैसा Curve ने 12 मई 2025 को दिखाया।

**सारांश**

- DNS हाइजैकिंग आपके डोमेन के पंजीकरण या रिकॉर्ड बदलकर उपयोगकर्ताओं को भटकाती है।
- Wardmint ने अगस्त 2022 और अक्टूबर 2026 के बीच ऐसी सात घटनाएँ गिनीं।
- पहले रजिस्ट्रार खाते की रक्षा करें: लंबा अनोखा पासवर्ड, दो-चरणीय प्रमाणीकरण, कुछ ही उपयोगकर्ता।
- ट्रांसफ़र लॉक ट्रांसफ़र रोकता है; केवल रजिस्ट्री लॉक रजिस्ट्री पर रिकॉर्ड बदलावों को रोकता है।
- Wardmint रजिस्ट्री लॉक नहीं देता, और यह स्पष्ट रूप से कहता है।
- DNSSEC और CAA नुकसान घटाते हैं, पर खाते पर कब्ज़े को नहीं रोकते।
- Certificate Transparency और DNS उत्तरों पर नज़र रखें, और एक वैकल्पिक डोमेन पंजीकृत करें।

## स्रोत

1. [Curve Finance डोमेन घटना की सूचना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
3. [फ़्रंट एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
4. [Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
5. [Galxe ने DNS हमले के बाद $396,000 रिफ़ंड की घोषणा की](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 को पढ़ा गया)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।