# Wardmint — full content for language models

> Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।

Source: https://wardmint.com/hi/ · Generated: 2026-11-12

# अपने नाम के मालिक बनें, फ़िशर से पहले।

> Wardmint क्रिप्टो प्रोजेक्ट के अपने वैरिएंट पंजीकृत करता है: 6 एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष, 50 की बल्क खोज, क्रिप्टो में भुगतान, कोई KYC नहीं।

- URL: https://wardmint.com/hi/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

एक बल्क खोज में अपने प्रोजेक्ट के बाकी एक्सटेंशन, टाइपो और मिलते-जुलते नाम पंजीकृत करें, अपने कोषागार से क्रिप्टो में भुगतान करें, और हर वैरिएंट को आपकी साइट पर अग्रेषित होने दें और कोई मेल न भेजने दें। कोई KYC नहीं: हर डोमेन के लिए एक सत्यापित ईमेल।

डोमेन नेम खोजें: https://wardmint.com/app/domains/?q=yourproject

लोकप्रिय एक्सटेंशन: .com ($12.49), .io ($59.49), .xyz ($14.99), .finance ($60.49)

**examplecoin — रक्षात्मक सेट**

- examplecoin.com (मुख्य साइट): आपकी साइट, $12.49/वर्ष
- examplecoin.io (दूसरा एक्सटेंशन): examplecoin.com पर अग्रेषित, $59.49/वर्ष
- examplecoin.xyz (दूसरा एक्सटेंशन): examplecoin.com पर अग्रेषित, $14.99/वर्ष
- examplecoin.finance (दूसरा एक्सटेंशन): examplecoin.com पर अग्रेषित, $60.49/वर्ष
- examplecoin.app (दूसरा एक्सटेंशन): examplecoin.com पर अग्रेषित, $15.99/वर्ष
- exampelcoin.com (टाइपो): कोई मेल नहीं भेजता, $12.49/वर्ष
- example-coin.com (हाइफ़न): कोई मेल नहीं भेजता, $12.49/वर्ष
- examplec0in.com (मिलता-जुलता): कोई मेल नहीं भेजता, $12.49/वर्ष
- examplecoin-app.com (ब्रांड + शब्द): कोई मेल नहीं भेजता, $12.49/वर्ष

9 डोमेन · $213.41/वर्ष

एक काल्पनिक प्रोजेक्ट। कीमतें हमारी हैं, प्रति वर्ष, हर नवीनीकरण पर एक जैसी।

**संक्षिप्त उत्तर — Wardmint क्रिप्टो प्रोजेक्ट के लिए क्या करता है?**

**Wardmint** वे रक्षात्मक डोमेन पंजीकृत करता है जिनकी क्रिप्टो प्रोजेक्ट को ज़रूरत है: फ़िशर जो एक्सटेंशन इस्तेमाल करते हैं उन पर उसका अपना नाम, और उसके अपने टाइपो और मिलते-जुलते वैरिएंट। छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष लगता है, जो एक बल्क खोज में 50 नामों तक मिलता है और बिना KYC के क्रिप्टो में भुगतान होता है, हर डोमेन के लिए एक सत्यापित ईमेल।

- **आपके अपने वैरिएंट, कभी किसी और के नहीं**
- **50 नामों की बल्क खोज**
- **कोषागार या मल्टीसिग क्रिप्टो में भुगतान करता है**
- **कोई KYC नहीं: एक सत्यापित ईमेल**

## क्रिप्टो प्रोजेक्ट को डिफ़ेंसिव डोमेन क्यों चाहिए?

**क्योंकि आपके उपयोगकर्ताओं पर सबसे आसान हमला वह डोमेन है जो आपके जैसा दिखता है।** examplecoin-claim.com या examplec0in.com पर एक drainer पेज की कीमत हमलावर के लिए एक पंजीकरण है, और इसमें किसी exploit की ज़रूरत नहीं: आपके उपयोगकर्ता खुद उसमें वॉलेट हस्ताक्षर टाइप कर देते हैं। Chainalysis ने अनुमान लगाया कि 2025 में क्रिप्टो घोटालों को ऑन-चेन कम से कम $14 billion मिले और impersonation घोटाले एक साल में लगभग 1,400% बढ़े। Interisle Consulting ने पाया कि उसके 2025 अध्ययन में 77% फ़िशिंग डोमेन अपराधियों ने खुद पंजीकृत किए थे, किसी और का हैक किया हुआ नहीं।

आप हर संभावित वैरिएंट पंजीकृत नहीं कर सकते, और करने की कोशिश भी नहीं करनी चाहिए। आप वे ले सकते हैं जो सबसे ज़रूरी हैं: लोगों के भरोसे वाले एक्सटेंशन (.com, .io, .app) पर आपका नाम, वे वित्तीय शब्द जो फ़िशर चुनेगा (.finance, .exchange), Interisle के डेटा में सबसे अधिक फ़िशिंग वाले एक्सटेंशन, और आपके नाम के दो या तीन टाइपो और मिलते-जुलते रूप जो सबसे आसानी से छूट जाते हैं। [क्रिप्टो प्रोजेक्ट को कौन से डोमेन पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") गाइड उन्हें क्रम से रखती है, और [मिलते-जुलते नामों के प्रकार वाला पेज](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") एक काल्पनिक ब्रांड पर हर पैटर्न दिखाता है।

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, हम जो 29 एक्सटेंशन बेचते हैं, वे उसी एक्सटेंशन के लिए Namecheap की सामान्य नवीनीकरण कीमत से प्रति वर्ष औसतन (माध्यिका) 33% कम लगते हैं, इसलिए सुरक्षात्मक सेट नवीनीकरण पर उछाल के बिना नवीनीकृत होता है।

## एक रक्षात्मक सेट की प्रति वर्ष लागत कितनी है?

हमारी कीमतों पर सुझाए गए सेट, हर वर्ष एक ही मूल्य। ये बंडल नहीं हैं: जो नाम चाहिए उन्हें एक बल्क खोज में रखें और एक बार भुगतान करें।

*12 नवंबर 2026 की कीमतें अमेरिकी डॉलर में। WIPO पर UDRP शिकायत एक पैनलिस्ट के साथ एक से पाँच डोमेन के लिए USD 1,500 से शुरू होती है।*

| सेट | एक्सटेंशन | प्रति वर्ष | 3 वर्ष में |
| --- | --- | --- | --- |
| मुख्य सेट | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| टोकन लॉन्च | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| फ़ाइनेंस शब्द | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| फ़िशर जिन एक्सटेंशन का इस्तेमाल करते हैं | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## एक बार आपका हो जाने पर हर वैरिएंट क्या करता है?

एक रक्षात्मक डोमेन उपयोगी और शांत होना चाहिए: वह विज़िटरों को आपकी असली साइट पर भेजता है और उसका इस्तेमाल आपके नाम से मेल भेजने में नहीं हो सकता।

- **[आपकी साइट पर अग्रेषित](https://wardmint.com/hi/guides/redirect-defensive-domains/ "डिफ़ेंसिव डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें?")** — मुफ़्त URL अग्रेषण हर एक्सटेंशन और टाइपो को आपके मुख्य डोमेन पर भेजता है।
- **[कोई मेल नहीं भेजता](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "आप अप्रयुक्त डोमेनों पर ईमेल स्पूफिंग कैसे रोकते हैं?")** — no-email टेम्पलेट एक क्लिक में null MX, SPF -all और DMARC p=reject प्रकाशित करता है।
- **[कभी समाप्त नहीं होता](https://wardmint.com/hi/guides/stop-domains-expiring/ "आप अपने डोमेन की समाप्ति कैसे रोकते हैं?")** — आपके बैलेंस से स्वतः नवीनीकरण, ताकि कोई वैरिएंट न छूटे और किसी और के हाथ न लगे।
- **[साइन किया हुआ और लॉक किया हुआ](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "आप अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करते हैं?")** — प्रबंधित DNSSEC, CAA रिकॉर्ड और हर डोमेन के लिए एक ट्रांसफ़र लॉक जिसे आप नियंत्रित करते हैं।

## आप यहाँ कौन-से एक्सटेंशन पंजीकृत कर सकते हैं?

उनतीस एक्सटेंशन: वे जिन पर उपयोगकर्ता भरोसा करते हैं, वित्त वाले शब्द, और वे एक्सटेंशन जिनमें Interisle के डेटा में सबसे अधिक फ़िशिंग है। हम .top नहीं बेचते: उसके नवीनीकरण में Namecheap की कीमत के नीचे कोई जगह नहीं बचती।

| एक्सटेंशन | पहला साल | रिन्यूअल | ट्रांसफ़र | WHOIS प्राइवेसी | प्रतिबंध |
| --- | --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | मुफ़्त | कोई नहीं |
| .net | $13.49 | $13.49 | $13.49 | मुफ़्त | कोई नहीं |
| .org | $12.49 | $12.49 | $12.49 | मुफ़्त | कोई नहीं |
| .io | $59.49 | $59.49 | $59.49 | मुफ़्त | कोई नहीं |
| .ai | $88.49 | $88.49 | $88.49 | मुफ़्त | कम से कम 2 साल · एक बार में 2 साल के लिए बेचा जाता है; ट्रांसफर का बिल 2 साल का (ट्रांसफर + 1 रिन्यूअल) |
| .co | $33.49 | $33.49 | $33.49 | मुफ़्त | कोई नहीं |
| .app | $15.99 | $15.99 | $15.99 | मुफ़्त | कोई नहीं |
| .dev | $13.49 | $13.49 | $13.49 | मुफ़्त | कोई नहीं |
| .xyz | $14.99 | $14.99 | $14.99 | मुफ़्त | कोई नहीं |
| .info | $23.49 | $23.49 | $23.49 | मुफ़्त | कोई नहीं |
| .online | $30.49 | $30.49 | $30.49 | मुफ़्त | कोई नहीं |
| .shop | $33.49 | $33.49 | $33.49 | मुफ़्त | कोई नहीं |
| .tech | $54.49 | $54.49 | $54.49 | मुफ़्त | कोई नहीं |
| .biz | $20.49 | $20.49 | $20.49 | मुफ़्त | कोई नहीं |
| .icu | $16.99 | $16.99 | $16.99 | मुफ़्त | कोई नहीं |
| .live | $32.49 | $32.49 | $32.49 | मुफ़्त | कोई नहीं |
| .pro | $23.49 | $23.49 | $23.49 | मुफ़्त | कोई नहीं |
| .link | $7.99 | $7.99 | $7.99 | मुफ़्त | कोई नहीं |
| .click | $11.49 | $11.49 | $11.49 | मुफ़्त | कोई नहीं |
| .network | $32.49 | $32.49 | $32.49 | मुफ़्त | कोई नहीं |
| .finance | $60.49 | $60.49 | $60.49 | मुफ़्त | कोई नहीं |
| .money | $32.49 | $32.49 | $32.49 | मुफ़्त | कोई नहीं |
| .exchange | $35.99 | $35.99 | $35.99 | मुफ़्त | कोई नहीं |
| .capital | $65.99 | $65.99 | $65.99 | मुफ़्त | कोई नहीं |
| .fund | $65.99 | $65.99 | $65.99 | मुफ़्त | कोई नहीं |
| .cash | $35.99 | $35.99 | $35.99 | मुफ़्त | कोई नहीं |
| .trade | $5.99 | $5.99 | $5.99 | मुफ़्त | कोई नहीं |
| .ventures | $54.99 | $54.99 | $54.99 | मुफ़्त | कोई नहीं |
| .support | $25.49 | $25.49 | $25.49 | मुफ़्त | कोई नहीं |

*29 एक्सटेंशन · USD में प्रति साल कीमतें*

प्रति वर्ष अमेरिकी डॉलर में कीमतें, 12 नवंबर 2026 की तिथि वाली सूची, नवीनीकरण और किसी और से ट्रांसफ़र लाने पर भी वही। .ai दो साल के लिए बेचा जाता है।

## आप एक दोपहर में एक नाम कैसे सुरक्षित करते हैं?

1. **अपने वैरिएंट की सूची बनाएँ** — दूसरे एक्सटेंशन पर आपका नाम, साथ में वे टाइपो और मिलते-जुलते नाम जो मायने रखते हैं। रक्षात्मक सूची गाइड विधि देती है।
2. **बल्क खोज** — 50 नामों तक चिपकाएँ; खोज दिखाती है कौन-से खाली हैं और उनकी प्रति वर्ष कीमत।
3. **क्रिप्टो में एक बार भुगतान करें** — एक वॉलेट, कोषागार या मल्टीसिग से BTC, USDT, USDC, ETH, SOL, LTC में एक टॉप-अप। दिखाई गई ठीक राशि भेजें, फिर "मैंने भुगतान भेज दिया है" पर क्लिक करें।
4. **उन्हें शांत करें** — no-email टेम्पलेट लागू करें, अग्रेषण को अपनी मुख्य साइट पर सेट करें और स्वचालित नवीनीकरण चालू रखें।

## Wardmint क्या नहीं करता?

**Wardmint उन्हीं डोमेन को उस ब्रांड के लिए पंजीकृत करता है जो उनका मालिक है, और उससे आगे कुछ नहीं।** हम उस ब्रांड के मिलते-जुलते नाम पंजीकृत नहीं करते जिसके आप मालिक नहीं हैं: वह टाइपोस्क्वैटिंग है, और हमारी स्वीकार्य-उपयोग नीति उसे प्रतिबंधित करती है। हम निगरानी सदस्यता या टेकडाउन सेवा भी नहीं बेचते। जब कोई फ़िशिंग साइट आपके प्रोजेक्ट की नकल करती है, तो सबसे तेज़ रास्ता आधिकारिक है, और [फ़िशिंग डोमेन कैसे रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") गाइड रजिस्ट्रार, होस्ट, ब्राउज़र और वॉलेट ब्लॉकलिस्ट सूचीबद्ध करती है जिनसे संपर्क करना है, साथ में हर एक को चाहिए वाले सबूत।

जिस डोमेन पर किसी संस्थापक का नाम नहीं होना चाहिए, उसके लिए वैकल्पिक [डोमेन सुरक्षा](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") उसे DomaineGoat LLC के नाम पर $29 प्रति वर्ष में पंजीकृत करती है, साथ में ट्रांसफ़र लॉक और हर शिकायत को किसी कार्रवाई से पहले पढ़ने वाला एक व्यक्ति। हम अपने पास रखा डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

## सामान्य प्रश्न

### क्या DAO बिना किसी व्यक्ति के ID अपलोड किए अपने डोमेन का भुगतान कर सकता है?

हाँ। Wardmint कोई ID नहीं माँगता: ICANN की अपेक्षा के अनुसार हर डोमेन के लिए एक सत्यापित ईमेल चाहिए। कोई भी वॉलेट, कोषागार या मल्टीसिग BTC, USDT, USDC, ETH, SOL, LTC में टॉप-अप भेज सकता है।

### एक छोटा प्रोजेक्ट कितने डोमेन पंजीकृत करे?

अपने नाम से .com, .io, .xyz और .app पर शुरू करें, वह वित्त वाला शब्द जो आप खुद इस्तेमाल करेंगे, जोड़ें, और अपने नाम के दो-तीन टाइपो। यह छह से दस डोमेन हैं, मुख्य छह के लिए लगभग $128.94 प्रति वर्ष।

### क्या आप हमारे लिए नए मिलते-जुलते डोमेन की निगरानी करते हैं?

नहीं। हम आपके अपने डोमेन पंजीकृत और प्रबंधित करते हैं। गाइड नए मिलते-जुलते डोमेन पर नज़र रखने के लिए dnstwist और certificate-transparency लॉग जैसे मुफ़्त उपकरण दिखाती हैं।

### क्या नवीनीकरण पहले वर्ष से अधिक महँगे होंगे?

नहीं। हर एक्सटेंशन की हर वर्ष एक ही कीमत है, इसलिए एक रक्षात्मक सेट तीसरे वर्ष में भी पहले वर्ष जितना ही लगता है।

### क्या मैं उपयोगकर्ताओं की रक्षा के लिए किसी और प्रोजेक्ट का मिलता-जुलता डोमेन पंजीकृत कर सकता हूँ?

नहीं। जो ब्रांड आपका नहीं है उसकी नकल करने वाला नाम पंजीकृत करना टाइपोस्क्वैटिंग है और हमारी स्वीकार्य-उपयोग नीति द्वारा प्रतिबंधित है। इसके बजाय फ़िशिंग डोमेन की रिपोर्ट करें।

**जाँचें आपके कौन-से वैरिएंट अब भी खाली हैं** 50 नामों तक चिपकाएँ, क्रिप्टो में एक बार भुगतान करें, उन्हें अग्रेषित और शांत रखें। [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi) · [कौन से डोमेन रजिस्टर करें](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए?")

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint क्या है, और इसे कौन चलाता है?

> Wardmint क्रिप्टो प्रोजेक्ट्स के लिए डिफ़ेंसिव डोमेन रजिस्टर करता है, KYC के बिना और क्रिप्टो में भुगतान। DomaineGoat LLC चलाती है (पनामा)।

- URL: https://wardmint.com/hi/about/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

एक काम के लिए रजिस्ट्रेशन सेवा: किसी क्रिप्टो प्रोजेक्ट के ब्रांड के आसपास के नाम तब तक थामे रखना जब तक कोई और न थाम ले।

**संक्षिप्त उत्तर — Wardmint क्या है, और इसे कौन चलाता है?**

**Wardmint** क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट, KYC के बिना और क्रिप्टो में भुगतान: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत है।

## Wardmint एक नज़र में

| विशेषता | मान |
| --- | --- |
| ऑपरेटर | DomaineGoat LLC, पनामा में निगमित |
| भूमिका | डोमेन रजिस्ट्रेशन का पुनर्विक्रेता। DomaineGoat LLC ICANN-मान्यता प्राप्त रजिस्ट्रार नहीं है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं |
| एक्सटेंशन | 29, .com $12.49/साल से लेकर फ़ाइनेंस शब्दों और फ़िशर द्वारा इस्तेमाल किए जाने वाले एक्सटेंशन तक |
| मूल्य नियम | हर साल एक ही कीमत; हर एक्सटेंशन, Namecheap की 12 नवंबर 2026 को पढ़ी गई सामान्य नवीनीकरण कीमत से कम |
| भुगतान | सिर्फ़ क्रिप्टो: BTC, USDT, USDC, ETH, SOL, LTC, प्री-पेड बैलेंस से, न्यूनतम टॉप-अप $25 |
| पहचान | कोई ID नहीं। हर डोमेन के लिए एक ईमेल पता, ज़रूरी, सत्यापित और निजी रखा जाता है |
| सपोर्ट | support@wardmint.com: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित |
| दुरुपयोग | abuse@wardmint.com, खाता ज़रूरी नहीं |

## Wardmint क्या बेचता है?

**Wardmint किसी ब्रांड की रक्षा के लिए डोमेन रजिस्ट्रेशन बेचता है, और कुछ नहीं।** जो प्रोजेक्ट टोकन या वॉलेट लॉन्च करता है, उसके नाम की नकलें आती हैं: दूसरा एक्सटेंशन, एक टाइपो, एक हाइफ़न वाला संयोजन। Wardmint प्रोजेक्ट को वे नाम पहले थामने देता है। आप एक बार में 50 नाम तक खोजते हैं, प्री-पेड बैलेंस से एक बार भुगतान करते हैं, और हर नाम को मुफ़्त DNS, URL फ़ॉरवर्डिंग, प्रबंधित DNSSEC और no-email टेम्पलेट मिलता है।

[यह कैसे काम करता है पेज](https://wardmint.com/hi/how-it-works/ "How does Wardmint work?") इसके चरण बताता है, और [कीमतों का पेज](https://wardmint.com/hi/pricing/ "Wardmint domain prices") हर एक्सटेंशन दिखाता है।

## Wardmint क्या नहीं बेचता?

**Wardmint ब्रांड मॉनिटरिंग, टेकडाउन सेवाएँ या रजिस्ट्री लॉक नहीं चलाता, और किसी दूसरे ब्रांड के मिलते-जुलते नाम रजिस्टर नहीं करता।**

- **कोई मॉनिटरिंग नहीं, कोई टेकडाउन नहीं।** हमारी गाइड मुफ़्त टूल और आधिकारिक प्रक्रियाएँ दिखाती हैं, ताकि एक टीम ये काम ख़ुद कर सके।
- **दूसरों के मिलते-जुलते नाम नहीं।** हम किसी ब्रांड के अपने वेरिएंट उसी ब्रांड के लिए रजिस्टर करते हैं। जो ग्राहक ऐसा नाम रजिस्टर करता है जो किसी ऐसे ब्रांड की नकल करता है जिसका वह मालिक नहीं, वह [acceptable use policy](https://wardmint.com/hi/acceptable-use/ "Wardmint acceptable use policy") तोड़ता है, और डोमेन निलंबित किया जा सकता है।
- **कोई रजिस्ट्री लॉक नहीं।** हम हर डोमेन के लिए ट्रांसफ़र लॉक और [Domain protection](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") विकल्प देते हैं।
- **.top नहीं।** उसकी कीमत Namecheap के नवीनीकरण के नीचे कोई जगह नहीं छोड़ती, इसलिए हम उसे नहीं बेचते।

## Wardmint कौन चलाता है?

**DomaineGoat LLC, पनामा में पंजीकृत कंपनी, Wardmint चलाती है।** वही सेवा बेचती और सहारा देती है। वह रजिस्ट्रार नहीं है: डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं, और रजिस्ट्रेंट ऑफ़ रिकॉर्ड के रूप में डोमेन ग्राहक के नाम पर होता है, जब तक ग्राहक Domain protection नहीं जोड़ता।

यह साइट किसी व्यक्ति को लेखक के रूप में नामित नहीं करती, और कोई पेज ग्राहक संख्या, समीक्षा या पुरस्कार का दावा नहीं करता।

## हम कौन सा डेटा इकट्ठा करते हैं?

**हर डोमेन के लिए एक ईमेल पता, और कुछ भी नहीं जो किसी व्यक्ति की पहचान दस्तावेज़ से करे।** ICANN हर डोमेन के लिए एक सत्यापित संपर्क माँगता है, इसलिए पता ज़रूरी है और रजिस्ट्रेशन के बाद सत्यापित किया जाता है। यह निजी रखा जाता है। हम कोई ID दस्तावेज़, कोई सेल्फ़ी और कोई ID नंबर नहीं माँगते।

हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में। [गोपनीयता नीति](https://wardmint.com/hi/legal/privacy/ "Wardmint privacy policy") विवरण देती है।

## पैसे का प्रबंधन कैसे होता है?

**भुगतान सिर्फ़ क्रिप्टो में, प्री-पेड बैलेंस से होता है।** स्वीकृत सिक्के BTC, USDT, USDC, ETH, SOL, LTC हैं। आप सटीक राशि भेजते हैं, "मैंने भुगतान भेज दिया है" पर क्लिक करते हैं, और भुगतान की पुष्टि होने पर बैलेंस जमा होता है। अप्रयुक्त बैलेंस आपके खाते में रहता है और कभी समाप्त नहीं होता, और यह नए डोमेन, नवीनीकरण और ट्रांसफर के लिए भुगतान करता है। जब किसी खरीद की लागत न्यूनतम टॉप-अप से कम होती है, तो केवल न्यूनतम तक पहुंचने के लिए जोड़ा गया हिस्सा भुगतान के 30 दिनों के भीतर सहायता को अनुरोध पर USDT या USDC में वापस किया जा सकता है, बशर्ते वह खर्च न हुआ हो। बाकी बैलेंस वापस नहीं किया जाता, सिवाय उस स्थिति के जहां कानून इसकी आवश्यकता होती है।

## दुरुपयोग को हम कैसे संभालते हैं?

**फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, कार्रवाई की ओर ले जाते हैं अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर।** बाल यौन शोषण सामग्री तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ निपटाई जाती है। डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक होता है। कॉपीराइट, मानहानि, राजनीतिक या प्रतिस्पर्धी शिकायत पर अकेली शिकायत के आधार पर कोई कार्रवाई नहीं होती: उसके लिए ऐसा फ़ैसला चाहिए जो हम पर बाध्यकारी हो। प्रक्रिया [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How do I report abuse on a Wardmint domain?") पर है।

## मैं यह साइट जो कहती है उसकी जाँच कैसे करूँ?

प्रतिस्पर्धी कीमतों पर वह तारीख़ लिखी है जब वे पढ़ी गईं, और घटनाएँ व आँकड़े अपने स्रोत उद्धृत करते हैं। अगर कोई पेज ग़लत है, तो पेज का पता और सुधार लिखकर support@wardmint.com पर लिखें, और हम जाँचेंगे।

**अपने नाम की रक्षा करें** अपने वेरिएंट खोजें और हर एक की कीमत देखें। [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi) · [संपर्क करें](https://wardmint.com/hi/contact/ "Wardmint से मैं संपर्क कैसे करूँ?")

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint डोमेन पर दुरुपयोग की रिपोर्ट मैं कैसे करूँ?

> Wardmint डोमेन पर फ़िशिंग, मैलवेयर, बॉटनेट या धोखाधड़ी की रिपोर्ट abuse@wardmint.com पर करें, खाता ज़रूरी नहीं। 24 घंटे में कार्रवाई।

- URL: https://wardmint.com/hi/abuse/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

कोई भी Wardmint के ज़रिए रजिस्टर किए गए डोमेन की रिपोर्ट कर सकता है: पीड़ित, सुरक्षा टीमें, रजिस्ट्री, शोधकर्ता और अधिकारी। एक ईमेल काफ़ी है।

**संक्षिप्त उत्तर — Wardmint के ज़रिए रजिस्टर किए गए डोमेन पर दुरुपयोग की रिपोर्ट मैं कैसे करूँ?**

किसी **Wardmint** डोमेन की रिपोर्ट करने के लिए **abuse@wardmint.com** पर ईमेल करें; खाता ज़रूरी नहीं। फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, कार्रवाई की ओर ले जाते हैं अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर, और बाल यौन शोषण सामग्री तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ निपटाई जाती है। हर रिपोर्ट को संदर्भ संख्या के साथ एक पावती मिलता है।

## संक्षेप में दुरुपयोग डेस्क

| विशेषता | मान |
| --- | --- |
| पता | abuse@wardmint.com |
| कौन रिपोर्ट कर सकता है | कोई भी, बिना खाते, लॉगिन या फ़ॉर्म के |
| पुष्टि | संदर्भ संख्या के साथ एक पावती |
| फ़िशिंग, मैलवेयर, बॉटनेट | कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर |
| पीड़ितों से पैसे लेने वाली धोखाधड़ी | कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर |
| बच्चों से जुड़ी यौन शोषण सामग्री | तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ संभाला जाता है |
| ट्रेडमार्क विवाद | UDRP; डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक होता है |
| कोई अन्य शिकायत | जवाब 2 कारोबारी दिनों के भीतर |

## 1. कौन रिपोर्ट कर सकता है, और कैसे

Wardmint defensive डोमेन क्रिप्टो प्रोजेक्ट्स के लिए रजिस्टर करता है। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत है, और डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं।

abuse@wardmint.com पर किसी भी पते से लिखें। कोई फ़ॉर्म या खाता नहीं है। हर डोमेन के लिए एक ईमेल भेजें, या किसी एक अभियान के डोमेन सूचीबद्ध करता एक ईमेल, अगर हो सके तो अंग्रेज़ी में।

## 2. एक उपयोगी रिपोर्ट में क्या होता है

जो रिपोर्ट दिखाती है कि दुरुपयोग हो रहा है, उस पर तेज़ी से कार्रवाई होती है। इसमें शामिल करें:

- डोमेन और वह सटीक URL जहाँ दुरुपयोग दिखता है;
- दुरुपयोग का प्रकार: फ़िशिंग, मैलवेयर, बॉटनेट या धोखाधड़ी;
- सबूत: तारीख़ वाला स्क्रीनशॉट (UTC), पूरे हेडर वाला ईमेल, फ़ाइल हैश या स्कैन का परिणाम;
- वह तारीख़ और समय जब आपने इसे देखा, और लिखते समय यह ऑनलाइन था या नहीं;
- आप तक पहुँचने का तरीका, अगर आप परिणाम चाहते हैं।

बाल यौन शोषण सामग्री के लिए, सिर्फ़ लिंक भेजें। सामग्री डाउनलोड, कॉपी या संलग्न न करें, और अपनी राष्ट्रीय हॉटलाइन को भी सूचित करें।

## 3. हर प्रकार की रिपोर्ट के साथ क्या होता है

| प्रकार | उदाहरण | हमारी प्रतिक्रिया |
| --- | --- | --- |
| फ़िशिंग | नकली लॉगिन पेज, वॉलेट-कनेक्ट पेज जो किसी प्रोजेक्ट की नकल करते हैं, DNS रिकॉर्ड जो उपयोगकर्ताओं को नकली साइट पर भेजते हैं | कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर |
| मैलवेयर | ऐसे डोमेन जो हानिकारक सॉफ़्टवेयर परोसते या नियंत्रित करते हैं | कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर |
| बॉटनेट | कमांड-एंड-कंट्रोल डोमेन | कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर |
| पीड़ितों से पैसे लेने वाली धोखाधड़ी | नकली एयरड्रॉप, वॉलेट ड्रेनर, निवेश घोटाले, किसी प्रोजेक्ट की इम्पर्सोनेशन | कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर |
| बच्चों से जुड़ी यौन शोषण सामग्री | ऐसी कोई भी सामग्री | तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ संभाला जाता है |
| ट्रेडमार्क विवाद | ऐसा नाम जो किसी रजिस्टर्ड मार्क की नकल करता है | UDRP; UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक |
| अन्य शिकायतें | कॉपीराइट, मानहानि, राजनीतिक या प्रतिस्पर्धी शिकायतें | जवाब 2 कारोबारी दिनों के भीतर; अकेली शिकायत पर कोई कार्रवाई नहीं |

## 4. ट्रेडमार्क विवाद

ट्रेडमार्क विवाद Uniform Domain-Name Dispute-Resolution Policy (UDRP) का पालन करता है। ट्रेडमार्क धारक एक मान्यता प्राप्त प्रदाता के पास दायर करता है, हमारे पास नहीं। फिर डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक होता है, ताकि मामला चलने के दौरान वह रजिस्ट्रार या रजिस्ट्रेंट न बदल सके, और पैनल का फ़ैसला लागू होता है। [UDRP शिकायत दर्ज करने की गाइड](https://wardmint.com/hi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") प्रक्रिया बताती है।

## 5. ऐसी शिकायतें जिन्हें फ़ैसले की ज़रूरत है

कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायत पर अकेली शिकायत के आधार पर कोई कार्रवाई नहीं होती। हम ऐसे मामले पर तभी कार्रवाई करते हैं जब कोई फ़ैसला हम पर बाध्यकारी हो, उदाहरण के लिए पनामा की अदालत का आदेश। इन विवादों के गुण-दोष पर हम ख़ुद फ़ैसला नहीं करते।

## 6. Domain protection और दुरुपयोग

[Domain protection](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") इस नीति को नहीं बदलता: इस विकल्प वाला डोमेन उन्हीं नियमों और समय-सीमाओं का पालन करता है। विकल्प एक कदम जोड़ता है, यानी एक व्यक्ति जो कार्रवाई से पहले हर शिकायत पढ़ता है। यह समीक्षा सिर्फ़ विकल्प वाले डोमेन के लिए है।

## 7. रजिस्ट्रेंट डेटा

कोई रिपोर्ट भेजने वाले को उस डेटा तक पहुँच नहीं देती जो हमारे पास रजिस्ट्रेंट के बारे में है। हम अपने पास मौजूद डेटा केवल तब जारी करते हैं जब पनामा का कानून इसकी मांग करता है (पनामा की अदालत या अभियोजक का आदेश), या किसी UDRP मामले में।

## 8. रिपोर्ट करने की अन्य जगहें

उसी साइट की रिपोर्ट एक साथ वेबसाइट के होस्ट को करें, जो डोमेन ऑनलाइन रहते हुए भी सामग्री हटा सकता है, और उस एक्सटेंशन की रजिस्ट्री को भी। डोमेन के RDAP रिकॉर्ड में रजिस्ट्रार का दुरुपयोग संपर्क सार्वजनिक है। [फ़िशिंग डोमेन की रिपोर्ट करने की गाइड](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") अन्य चैनल सूचीबद्ध करती है। ग्राहकों के नियम [acceptable use policy](https://wardmint.com/hi/acceptable-use/ "Wardmint acceptable use policy") में हैं।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint डोमेन पर क्या अनुमति नहीं है?

> Wardmint उन ब्रांडों की नकल पर रोक लगाता है जिनके आप मालिक नहीं, और हर डोमेन पर फ़िशिंग, वॉलेट ड्रेनर, नकली एयरड्रॉप, मैलवेयर, CSAM और धोखाधड़ी पर भी।

- URL: https://wardmint.com/hi/acceptable-use/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हर ग्राहक और हर डोमेन के लिए नियम। ये Domain protection के साथ या उसके बिना, दोनों पर लागू होते हैं।

**संक्षिप्त उत्तर — Wardmint डोमेन पर क्या अनुमति नहीं है?**

**Wardmint** ब्रांडों की रक्षा के लिए है, इसलिए यह ऐसे ब्रांड की नकल करने वाले रजिस्ट्रेशन पर रोक लगाता है जिसके आप मालिक नहीं। यह फ़िशिंग, वॉलेट ड्रेनर, नकली एयरड्रॉप, इम्पर्सोनेशन, मैलवेयर, बॉटनेट, वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, और बाल यौन शोषण सामग्री पर भी रोक लगाता है। ये नियम हर डोमेन पर लागू होते हैं, चाहे उस पर Domain protection हो या न हो।

## 1. ऐसे नाम रजिस्टर करना जो ऐसे ब्रांड की नकल करते हैं जिसके आप मालिक नहीं

आप अपने ब्रांड के अपने वेरिएंट रजिस्टर कर सकते हैं: दूसरे एक्सटेंशन, टाइपो, हाइफ़न वाले रूप और **आपके** नाम के मिलते-जुलते रूप। आप ऐसा नाम रजिस्टर नहीं कर सकते जो किसी ऐसे व्यक्ति या प्रोजेक्ट के नाम, टोकन, उत्पाद या वेबसाइट की नकल करे जो आप या आपका ग्राहक नहीं है, चाहे आप उसका जो भी इस्तेमाल करें। यह typosquatting है। इसमें गलत वर्तनी, छूटे या दोहराए गए अक्षर, "login" या "claim" जैसे जोड़े गए शब्द, एक्सटेंशन की अदला-बदली और दूसरी लिपियों के मिलते-जुलते अक्षर शामिल हैं।

अगर आप ऐसा नाम रजिस्टर करते हैं जो किसी दूसरे प्रोजेक्ट के ब्रांड के क़रीब है, तो हमारे पूछने पर आपको दिखाना होगा कि आप ब्रांड के मालिक हैं या उसके मालिक की ओर से काम करते हैं।

## 2. फ़िशिंग, ड्रेनर और नकली एयरड्रॉप

आप किसी डोमेन का इस्तेमाल धोखे से क्रेडेंशियल, सीड फ़्रेज़ या वॉलेट अनुमतियाँ जुटाने के लिए नहीं कर सकते। इसमें नकली लॉगिन और वॉलेट-कनेक्ट पेज, ऐसे पेज जो उपयोगकर्ता से दुर्भावनापूर्ण लेनदेन पर हस्ताक्षर करवाते हैं, ड्रेनर किट, नकली एयरड्रॉप और क्लेम पेज, नकली सपोर्ट डेस्क और किसी प्रोजेक्ट या एक्सचेंज की क्लोन की गई वेबसाइटें शामिल हैं।

## 3. इम्पर्सोनेशन और धोखाधड़ी

आप किसी व्यक्ति, टीम, कंपनी या प्रोजेक्ट का रूप नहीं धर सकते। आप ऐसा घोटाला नहीं चला सकते जो पीड़ितों से पैसा ले, जैसे नकली निवेश प्लेटफ़ॉर्म, नकली टोकन सेल या नकली गिवअवे।

## 4. मैलवेयर और बॉटनेट

आप किसी डोमेन का इस्तेमाल मैलवेयर फैलाने, संक्रमित मशीनों को नियंत्रित करने या command-and-control सर्वर होस्ट करने के लिए नहीं कर सकते। आप DNS से छेड़छाड़ करके उपयोगकर्ताओं को नकली साइट पर भेजने वाला pharming नहीं चला सकते।

## 5. बाल यौन शोषण सामग्री

बाल यौन शोषण सामग्री पूरी तरह प्रतिबंधित है। इसे तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ निपटाया जाता है।

## 6. स्पैम और ईमेल दुरुपयोग

आप किसी डोमेन से बिना माँगे थोक ईमेल नहीं भेज सकते, या किसी डोमेन का इस्तेमाल किसी दूसरे पक्ष के भेजने वाले पते की नकल के लिए नहीं कर सकते। Wardmint का दिया no-email DNS टेम्पलेट इसी तरह के बेकार डोमेन के दुरुपयोग को रोकने के लिए है।

## 7. नियम टूटने पर हम क्या करते हैं

फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, कार्रवाई की ओर ले जाते हैं अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर। कार्रवाई डोमेन या उसके DNS का निलंबन हो सकती है।

कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायत पर अकेली शिकायत के आधार पर कोई कार्रवाई नहीं होती; उसके लिए ऐसा फ़ैसला चाहिए जो हम पर बाध्यकारी हो। UDRP प्रदाता का अनुरोध डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है। रिपोर्टिंग की प्रक्रिया [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How do I report abuse on a Wardmint domain?") पर है।

## 8. Domain protection नियम नहीं बदलता

[Domain protection](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") वाला डोमेन उन्हीं नियमों और समय-सीमाओं का पालन करता है। एकमात्र अंतर यह है कि कार्रवाई से पहले एक व्यक्ति हर शिकायत पढ़ता है।

## 9. परिवर्तन

हम यह नीति बदल सकते हैं। सबसे ऊपर की संस्करण तारीख़ मौजूदा पाठ दिखाती है, और [सेवा की शर्तें](https://wardmint.com/hi/legal/terms/ "Wardmint terms of service") बताती हैं कि बदलाव कैसे लागू होते हैं।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्रिप्टो प्रोजेक्ट्स के लिए सबसे अच्छा डोमेन रजिस्ट्रार कौन सा है?

> क्रिप्टो प्रोजेक्ट्स के लिए सबसे अच्छा रजिस्ट्रार: छह मानदंड और तारीख़ वाली कीमत तालिका। Namecheap के $19.98 नवीनीकरण बनाम Wardmint का .com $12.49/साल।

- URL: https://wardmint.com/hi/best-domain-registrar-for-crypto-projects/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हर बिंदु पर कोई एक रजिस्ट्रार नहीं जीतता। क्रिप्टो प्रोजेक्ट को उन्हें इस पर परखना चाहिए कि वे भुगतान कैसे लेते हैं, उन्हें क्या खुलासा करना पड़ता है, डोमेन को कितनी अच्छी तरह लॉक कर सकते हैं, और दूसरे साल में नाम की क़ीमत क्या है।

**संक्षिप्त उत्तर — क्रिप्टो प्रोजेक्ट्स के लिए सबसे अच्छा डोमेन रजिस्ट्रार कौन सा है?**

क्रिप्टो प्रोजेक्ट के लिए सबसे अच्छा रजिस्ट्रार वह है जो छह मानदंड पूरे करे: ट्रेज़री से किया जा सकने वाला भुगतान, बेवजह की पहचान दस्तावेज़ों की माँग नहीं, मज़बूत लॉक, DNSSEC, तेज़ दुरुपयोग संभालना और स्थिर नवीनीकरण कीमत। **Wardmint** पहले दो BTC, USDT, USDC, ETH, SOL, LTC और KYC नहीं से पूरे करता है, और .com के लिए हर साल $12.49/साल लेता है।

## पाँच एक्सटेंशन पर नवीनीकरण कीमतें, 12 नवंबर 2026

*Namecheap: domainoffer.net पर सूचीबद्ध सामान्य नवीनीकरण (namecheap.com ने हमारे पाठक को HTTP 403 दिया)। Porkbun: आधिकारिक प्राइसिंग API। Cloudflare: cfdomainpricing.com, लागत पर, द्वितीयक स्रोत; उसका .com आँकड़ा 1 नवंबर 2026 की Verisign बढ़ोतरी से पहले का है और शायद पुराना है। Wardmint: हर साल एक ही कीमत।*

| एक्सटेंशन | Namecheap नवीनीकरण | Porkbun नवीनीकरण | Cloudflare नवीनीकरण | Wardmint (हर साल) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | $12.49/साल |
| .io | $60.78 | $51.80 | $50.00 | $59.49/साल |
| .xyz | $21.48 | $14.21 | $11.20 | $14.99/साल |
| .app | $22.98 | $14.93 | $14.20 | $15.99/साल |
| .finance | $92.98 | $58.19 | $50.20 | $60.49/साल |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## क्रिप्टो प्रोजेक्ट के लिए कौन से मानदंड मायने रखते हैं?

**छह मानदंड चुनाव तय करते हैं, और कीमत उनमें आख़िरी है।** जो प्रोजेक्ट अपना डोमेन खोता है वह अपने उपयोगकर्ता खोता है, इसलिए खाते के नियंत्रण छूट से पहले आते हैं।

1. **आप कैसे भुगतान करते हैं।** DAO या फ़ाउंडेशन ट्रेज़री या मल्टीसिग से भुगतान करते हैं। जो रजिस्ट्रार सिर्फ़ कार्ड लेता है, वह किसी को निजी तौर पर भुगतान करने और बाद में वापस पाने पर मजबूर करता है। Wardmint BTC, USDT, USDC, ETH, SOL, LTC प्री-पेड बैलेंस से लेता है, $25 न्यूनतम के साथ।
2. **आपको क्या खुलासा करना होगा।** ICANN रजिस्ट्रेंट के लिए सत्यापित ईमेल माँगता है। उसके आगे रजिस्ट्रार पहचान दस्तावेज़ों पर अलग-अलग हैं। Wardmint कोई नहीं माँगता: कोई ID नहीं, हर डोमेन के लिए एक सत्यापित ईमेल, जो निजी रखा जाता है।
3. **लॉक।** ट्रांसफ़र लॉक दूसरे रजिस्ट्रार पर जाने को रोकता है। रजिस्ट्री लॉक, जो Verisign .com और .net के लिए देता है, खाते के क्रेडेंशियल अकेले से होने वाले DNS और मालिकाना बदलाव भी रोकता है। Wardmint ट्रांसफ़र लॉक और Domain protection देता है; वह रजिस्ट्री लॉक नहीं देता।
4. **DNSSEC और CAA।** Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) देता है। Cloudflare का दस्तावेज़ एक-क्लिक DNSSEC सक्रियण का वर्णन करता है।
5. **दुरुपयोग संभालना।** ICANN के संशोधनों के तहत, जो 5 अप्रैल 2024 से लागू हैं, हर मान्यता प्राप्त रजिस्ट्रार को फ़िशिंग के ठोस सबूतों पर तुरंत कार्रवाई करनी होती है। Wardmint की अपनी प्रतिबद्धता: कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर।
6. **दूसरे साल की कीमत।** पहले साल की प्रमोशन दशक भर रखे नाम के लिए कम मायने रखती है। नवीनीकरण कीमत की तुलना करें, जैसा ऊपर की तालिका करती है।

## Namecheap, Porkbun और Cloudflare कीमत में कैसे तुलना करते हैं?

**Porkbun और Cloudflare हर उस एक्सटेंशन पर सस्ते हैं जो Wardmint बेचता है, और Wardmint Namecheap की सामान्य नवीनीकरण कीमत से उन सभी पर सस्ता है।** Wardmint दावा नहीं करता कि वह सबसे सस्ता है।

Cloudflare कहता है कि वह डोमेन लागत पर बेचता है, बिना मार्कअप के, और उसके नवीनीकरण रजिस्ट्री की सूची कीमत का पालन करते हैं। Porkbun का $11.81 नवीनीकरण .com के लिए थोक न्यूनतम के क़रीब है। Namecheap का सामान्य .com नवीनीकरण $19.98 है, जबकि Wardmint पर $12.49/साल।

कीमत तालिका यह नहीं दिखाती कि हर रजिस्ट्रार कोई सिक्का स्वीकार करता है या पहचान दस्तावेज़ माँगता है। Wardmint ने 12 नवंबर 2026 को बाक़ी तीन के भुगतान तरीकों या पहचान नियमों की पुष्टि नहीं की, इसलिए उसके बारे में कोई दावा नहीं करता: तुलना पर भरोसा करने से पहले उनकी मौजूदा शर्तें जाँचें। Wardmint का तर्क संकीर्ण और स्पष्ट है: KYC के बिना क्रिप्टो-केवल चेकआउट, डिफ़ेंसिव रजिस्ट्रेशन के लिए चुने गए 29 एक्सटेंशन, और एक कार्ट में 50 नामों की बल्क खोज।

पूरी कीमत सूची के लिए, [Wardmint की कीमतें](https://wardmint.com/hi/pricing/ "Wardmint domain prices for 29 extensions") देखें।

## क्या मुख्य डोमेन और डिफ़ेंसिव डोमेन एक ही रजिस्ट्रार पर होने चाहिए?

**जब हो सके तो मुख्य डोमेन और डिफ़ेंसिव डोमेन अलग खातों में रखें।** अगर एक खाता समझौता हो जाए, तो पोर्टफ़ोलियो का सिर्फ़ एक हिस्सा खुला रहता है। दर्ज हाईजैक यही दिखाते हैं: 9 से 12 जुलाई 2024 की Squarespace लहर ने Google Domains से माइग्रेट हुए डोमेन पर हमला किया, जिनमें Compound, Celer और Pendle के डोमेन थे, और Squarespace ने इसे OAuth लॉगिन से जुड़ी कमज़ोरी बताया।

एक आम बँटवारा यह है: फ्रंट एंड वाले एक नाम के लिए रजिस्ट्री लॉक वाला रजिस्ट्रार, और सिर्फ़ रीडायरेक्ट करने वाले वेरिएंट के लिए सस्ता रजिस्ट्रार। Wardmint दूसरे काम के लिए बना है। वह रजिस्ट्री लॉक नहीं बेचता, इसलिए जो टीम अपने मुख्य .com पर उसे चाहती है, वह नाम वहाँ रखे जहाँ लॉक मिलता है, और अपने वेरिएंट यहाँ चलाए।

खाते की सुरक्षा हर रजिस्ट्रार पर उतनी ही ज़रूरी है; [अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") चरण बताता है।

## DAO को कैसे चुनना और भुगतान करना चाहिए?

**DAO को ऐसा रजिस्ट्रार चुनना चाहिए जो ट्रेज़री भुगतान स्वीकार करे और खाता किसी व्यक्ति के नहीं, एक भूमिका के नाम पर रखे।** तय करें कि लॉगिन कौन रखता है, कौन टॉप-अप कर सकता है, और नवीनीकरण की याद दिलाने वाला ईमेल कौन पाता है, फिर उसे लिख लें।

Wardmint का बैलेंस प्री-पेड है, और टॉप-अप का वह हिस्सा जो सिर्फ़ न्यूनतम तक पहुँचाने के लिए जोड़ा गया था, अगर अप्रयुक्त हो तो 30 दिनों के भीतर माँगने पर USDT या USDC में वापस मिल सकता है; बाक़ी बैलेंस कभी समाप्त नहीं होता और वापस नहीं होता। भूमिकाओं और मल्टीसिग प्रवाह का विवरण [DAO अपने डोमेन कैसे रखे और उनका भुगतान कैसे करे](https://wardmint.com/hi/dao-domain-security/ "How should a DAO hold and pay for its domains?") और [DAO ट्रेज़री से USDC या USDT में डोमेन का भुगतान कैसे करें](https://wardmint.com/hi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") में है।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Porkbun का नवीनीकरण मूल्य Wardmint के 29 में से सभी एक्सटेंशन पर कम था, Cloudflare का भी सभी 29 पर कम था, और Wardmint का Namecheap की सामान्य नवीनीकरण कीमत से सभी 29 पर कम था, मध्यिका 33% कम। Wardmint ऐसी क्रिप्टो प्रोजेक्ट्स के लिए रजिस्ट्रेशन सेवा है जो बिना पहचान दस्तावेज़ों के भुगतान करते हैं; वह सबसे सस्ता रजिस्ट्रार नहीं है।

## क्रिप्टो प्रोजेक्ट्स के लिए रजिस्ट्रार: प्रश्न

### क्या Cloudflare क्रिप्टो प्रोजेक्ट के लिए सबसे अच्छा रजिस्ट्रार है?

Cloudflare लागत पर बेचता है और एक-क्लिक DNSSEC देता है, जो उस टीम के लिए ठीक है जो पहले से उसका DNS इस्तेमाल करती है। Wardmint ने उसके क्रिप्टो भुगतान विकल्पों या पहचान नियमों की पुष्टि नहीं की, इसलिए चुनने से पहले उन्हें जाँचें।

### क्या मैं DAO के लिए बिना ID के डोमेन रजिस्टर कर सकता हूँ?

Wardmint पर हाँ: कोई पहचान दस्तावेज़ नहीं माँगा जाता, सिर्फ़ हर डोमेन के लिए एक सत्यापित ईमेल, जैसा ICANN माँगता है। डोमेन ग्राहक के नाम पर रजिस्टर होता है।

### क्या Wardmint रजिस्ट्री लॉक देता है?

नहीं। रजिस्ट्री लॉक Verisign की सेवा है, जो भाग लेने वाले रजिस्ट्रार के ज़रिए .com और .net के लिए दी जाती है। Wardmint ट्रांसफ़र लॉक और Domain protection विकल्प देता है, जिसकी कीमत +$29/वर्ष है।

### Wardmint Porkbun से महंगा क्यों है?

Wardmint हर एक्सटेंशन की कीमत Namecheap की सामान्य नवीनीकरण कीमत से कम रखता है, Porkbun से कम नहीं। Wardmint जो जोड़ता है वह है क्रिप्टो-केवल चेकआउट, 50 नामों की बल्क खोज और कुछ ही घंटों में सहायता; और वह सबसे सस्ता होने का दावा नहीं करता।

### क्या मैं सब कुछ के लिए एक ही रजिस्ट्रार इस्तेमाल करूँ?

पोर्टफ़ोलियो बाँटने से एक समझौता हुए खाते का नुक़सान सीमित रहता है। मुख्य डोमेन वहाँ रखें जहाँ रजिस्ट्री लॉक उपलब्ध हो, और रीडायरेक्ट करने वाले वेरिएंट वहाँ जहाँ उन्हें रखना सस्ता हो।

**सारांश**

- छह मानदंड: भुगतान, खुलासा, लॉक, DNSSEC और CAA, दुरुपयोग संभालना, नवीनीकरण कीमत।
- Wardmint BTC, USDT, USDC, ETH, SOL, LTC लेता है, KYC नहीं और हर डोमेन के लिए एक सत्यापित ईमेल।
- Wardmint का .com हर साल $12.49/साल है; Namecheap का सामान्य नवीनीकरण $19.98 है।
- 12 नवंबर 2026 को Porkbun और Cloudflare सभी 29 एक्सटेंशन पर Wardmint से सस्ते थे।
- Wardmint के पास रजिस्ट्री लॉक नहीं है; उसके पास ट्रांसफ़र लॉक और Domain protection है।
- Wardmint ने दूसरे रजिस्ट्रारों के भुगतान या पहचान नियमों की पुष्टि नहीं की।
- खातों के बीच पोर्टफ़ोलियो बाँटने से एक अधिग्रहण का नुक़सान सीमित रहता है।

## स्रोत

1. [Namecheap .com नवीनीकरण सूची](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 को पढ़ा गया)
2. [Porkbun प्राइसिंग API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 को पढ़ा गया)
3. [डोमेन मूल्य सूची](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 को पढ़ा गया)
4. [Cloudflare Registrar दस्तावेज़](https://developers.cloudflare.com/registrar/) — Cloudflare (2026-11-12 को पढ़ा गया)
5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)
6. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
7. [सलाह: DNS दुरुपयोग दायित्वों का पालन](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint से मैं संपर्क कैसे करूँ?

> ऑर्डर, DNS और ट्रांसफ़र के लिए support@wardmint.com, फ़िशिंग रिपोर्ट के लिए abuse@wardmint.com पर लिखें। सहायता सप्ताह के सातों दिन ईमेल से।

- URL: https://wardmint.com/hi/contact/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

दो ईमेल पते हर मामले को कवर करते हैं। यहाँ बताया गया है कि कौन सा इस्तेमाल करें और संदेश में क्या लिखें।

**संक्षिप्त उत्तर — Wardmint से मैं संपर्क कैसे करूँ?**

भुगतान, टॉप-अप, DNS, नवीनीकरण, ट्रांसफ़र और इस साइट के सुधारों के लिए **support@wardmint.com** पर ईमेल करें, या हमारे किसी डोमेन पर फ़िशिंग साइट की रिपोर्ट के लिए **abuse@wardmint.com** पर। सहायता: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित। अंग्रेज़ी में लिखें और संबंधित डोमेन का नाम दें।

## संपर्क

| विशेषता | मान |
| --- | --- |
| सपोर्ट | support@wardmint.com |
| दुरुपयोग की रिपोर्ट | abuse@wardmint.com, खाता ज़रूरी नहीं |
| सहायता के जवाब | 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित |
| दुरुपयोग की पुष्टि | संदर्भ संख्या के साथ एक पावती |
| भाषा | अंग्रेज़ी |
| ऑपरेटर | DomaineGoat LLC, पनामा में निगमित |
| हम कभी क्या नहीं मांगते | हम ईमेल या चैट के माध्यम से कभी भी आपका पासवर्ड, आपका खाता संख्या या आपके डोमेन ट्रांसफर (EPP) कोड नहीं मांगते |

## मुझे किस पते पर लिखना चाहिए?

| आपका मामला | पता | शामिल करें |
| --- | --- | --- |
| भुगतान, टॉप-अप या न्यूनतम-टॉप-अप हिस्से का रिफ़ंड | support@wardmint.com | सिक्का, राशि और ट्रांज़ैक्शन ID |
| DNS, DNSSEC, CAA या फ़ॉरवर्डिंग | support@wardmint.com | डोमेन और आपने क्या सेट किया |
| ट्रांसफ़र या EPP कोड | support@wardmint.com | डोमेन और गंतव्य रजिस्ट्रार |
| Domain protection: जोड़ना, रखना या बंद करना | support@wardmint.com | डोमेन और शब्द Domain protection |
| Wardmint डोमेन पर फ़िशिंग, मैलवेयर या धोखाधड़ी वाली साइट | abuse@wardmint.com | URL, तारीख़ वाला स्क्रीनशॉट और सबूत |
| UDRP प्रदाता की सूचना | abuse@wardmint.com | मामला संख्या और प्रदाता |
| इस साइट पर कोई ग़लती | support@wardmint.com | भुगतान का पता और सुधार |

## सहायता संदेश में क्या लिखना चाहिए?

**डोमेन का नाम लिखें और बताएँ कि आपको क्या होने की उम्मीद थी।** भुगतान के लिए सिक्का, सटीक राशि और ट्रांज़ैक्शन ID जोड़ें। DNS के लिए रिकॉर्ड वैसा ही चिपकाएँ जैसा आपने डाला था। हर समस्या के लिए एक अलग संदेश भेजने से जवाब जल्दी मिलता है।

हम ईमेल या चैट के माध्यम से कभी भी आपका पासवर्ड, आपका खाता संख्या या आपके डोमेन ट्रांसफर (EPP) कोड नहीं मांगते। जो संदेश इन्हें माँगता है, वह हमारी ओर से नहीं आया।

## मैं दुरुपयोग की रिपोर्ट कैसे करूं?

abuse@wardmint.com पर लिखें; कोई खाता या फ़ॉर्म ज़रूरी नहीं। [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How do I report abuse on a Wardmint domain?") बताता है कि उपयोगी रिपोर्ट में क्या होता है और हर प्रकार की रिपोर्ट में हमें कितना समय लगता है।

## कानूनी अनुरोध कहाँ जाते हैं?

उन्हें support@wardmint.com पर भेजें, DomaineGoat LLC को संबोधित करते हुए, जो पनामा में पंजीकृत है। हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में। कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायत पर अकेली शिकायत के आधार पर कोई कार्रवाई नहीं होती; उसके लिए ऐसा फ़ैसला चाहिए जो हम पर बाध्यकारी हो।

**क्या पहले कोई उत्तर चाहिए?** कीमतों, भुगतान और ट्रांसफ़र के ज़्यादातर सवाल FAQ में हैं। [FAQ पढ़ें](https://wardmint.com/hi/faq/ "डिफ़ेंसिव डोमेन ख़रीदने से पहले क्रिप्टो प्रोजेक्ट को क्या जानना चाहिए?") · [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट क्या है?

> क्रिप्टो प्रोजेक्ट के डोमेन की दस जाँचें उन्हें सुरक्षित रखती हैं: खाते पर 2FA, ट्रांसफर लॉक, DNSSEC, CAA, DMARC, निगरानी, वेरिएंट, नवीनीकरण। मुख्य सेट $128.94।

- URL: https://wardmint.com/hi/crypto-project-domain-security-checklist/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

किसी प्रोजेक्ट के कॉन्ट्रैक्ट निर्दोष हो सकते हैं और फिर भी उसके उपयोगकर्ता पैसा खो सकते हैं, क्योंकि वे कॉन्ट्रैक्ट तक एक डोमेन के ज़रिए पहुँचते हैं। यह सूची डोमेन की परत को उस क्रम में कवर करती है जो सबसे पहले सबसे ज़्यादा सुरक्षा देता है।

**संक्षिप्त उत्तर — क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट क्या है?**

क्रिप्टो प्रोजेक्ट की डोमेन सुरक्षा चेकलिस्ट में दस जाँचें हैं: सुरक्षित रजिस्ट्रार खाता जिस पर 2FA हो, ट्रांसफर लॉक, रजिस्ट्री लॉक का निर्णय, DNSSEC, CAA रिकॉर्ड, हर डोमेन पर ईमेल प्रमाणीकरण, सर्टिफिकेट निगरानी, रक्षात्मक वेरिएंट, रीडायरेक्ट और नवीनीकरण। **Wardmint** पंजीकरण और DNS उपकरण बेचता है; उसका मुख्य सेट छह एक्सटेंशन $128.94 प्रति वर्ष है।

## दस जाँचें और हर एक की गाइड

*Curve (12 मई 2025), Squarespace (जुलाई 2024), फ़रवरी 2026 और eth.limo (अप्रैल 2026) की घटना रिपोर्टों में बताए गए नियंत्रण; गाइड Wardmint के पेज हैं।*

| # | Check | यह क्या रोकता है | किससे पूरा होता है |
| --- | --- | --- | --- |
| 1 | रजिस्ट्रार खाता: अनोखा पासवर्ड, 2FA, कम उपयोगकर्ता | Account takeover | आपका रजिस्ट्रार लॉगिन और एक वॉल्ट |
| 2 | हर डोमेन पर ट्रांसफर लॉक | किसी दूसरे रजिस्ट्रार पर चुपचाप चला जाना | Client area: क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है |
| 3 | किसी महत्वपूर्ण .com या .net के लिए रजिस्ट्री लॉक | केवल क्रेडेंशियल से किए गए बदलाव | एक रजिस्ट्रार जो इसे बेचता है; Wardmint नहीं |
| 4 | DNSSEC | रास्ते में जाली DNS उत्तर | DNS उपकरणों में प्रबंधित DNSSEC |
| 5 | CAA रिकॉर्ड | किसी अनपेक्षित प्राधिकरण से प्रमाणपत्र | DNS उपकरणों में CAA रिकॉर्ड |
| 6 | Null MX, SPF -all, हर डोमेन पर DMARC p=reject | उपयोग न होने वाले नामों से जाली ईमेल | ईमेल-रहित DNS टेम्पलेट |
| 7 | Certificate Transparency निगरानी | लुक-अलाइक और हाइजैक प्रमाणपत्र बिना देखे रह जाना | crt.sh या प्रमाणपत्र स्ट्रीम (मुफ़्त) |
| 8 | नाम के रक्षात्मक वेरिएंट | दूसरों द्वारा खरीदे गए लुक-अलाइक डोमेन | 50 नामों तक बल्क खोज |
| 9 | हर वेरिएंट से आधिकारिक साइट पर रीडायरेक्ट | गलत लिखा पता किसी अजनबी पर उतरना | मुफ़्त URL फ़ॉरवर्डिंग |
| 10 | ऑटो-रिन्यू और भरा हुआ बैलेंस | समाप्त हुआ नाम जिसे कोई तीसरा पक्ष उठा ले | बैलेंस से स्वचालित नवीनीकरण |

## क्रिप्टो प्रोजेक्ट को डोमेन चेकलिस्ट की ज़रूरत ही क्यों है?

**क्योंकि डोमेन फ्रंट एंड का वह एक हिस्सा है जिसे हमलावर बिना कोई कोड तोड़े ले सकता है।** Curve Finance ने रिपोर्ट किया कि 12 मई 2025 को curve.fi का डेलिगेशन उसके रजिस्ट्रार पर बदला गया, और विज़िटर को होमपेज का एक स्थिर नकली संस्करण दिखा, जिसका एकमात्र उद्देश्य वॉलेट हस्ताक्षर हासिल करना था। Curve ने कहा कि प्रोटोकॉल और उसके कॉन्ट्रैक्ट सुरक्षित रहे और कोई डेटा समझौता नहीं हुआ।

16 से 23 फ़रवरी 2026 के पाँच फ्रंट-एंड समझौतों पर Blockaid का लेख वही शृंखला बताता है: रजिस्ट्रार सपोर्ट की सोशल इंजीनियरिंग, DNS का हमलावर होस्टिंग पर रीडायरेक्ट, नए SSL प्रमाणपत्र जारी, और ड्रेनर वाला क्लोन किया हुआ फ्रंट एंड। नीचे हर जाँच इस शृंखला की एक कड़ी तोड़ती है।

## रजिस्ट्रार खाते की रक्षा करने वाली जाँचें (1 से 3) कौन सी हैं?

**पहले लॉगिन से शुरू करें, क्योंकि रिपोर्ट किए गए हर हाइजैक में कोई व्यक्ति या खाता बीच में था।** रजिस्ट्रार खाते को एक लंबा अनोखा पासवर्ड दें, 2FA चालू करें, और सूची बनाएँ कि कौन साइन इन कर सकता है। जुलाई 2024 के Squarespace हाइजैक का विश्लेषण करने वाले शोधकर्ताओं ने, जिसे Krebs on Security ने 15 जुलाई 2024 को रिपोर्ट किया, multi-factor authentication चालू करने, यह पता लगाने कि किन ईमेल पतों की पहुँच है, और अनावश्यक उपयोगकर्ता हटाने की सलाह दी। Name.com ने 30 और 31 अक्टूबर 2026 के रीडायरेक्ट के बाद वही दो निर्देश दिए: DNS रिकॉर्ड जाँचें और 2FA चालू करें। यह दिनचर्या [रजिस्ट्रार खाते को टेकओवर से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में लिखी गई है।

इसके बाद हर डोमेन पर ट्रांसफर लॉक चालू करें, ताकि दूसरे रजिस्ट्रार पर जाने के लिए आपको पहले उसे हटाना पड़े। किसी मुख्य .com या .net के लिए तय करें कि क्या ऐसे रजिस्ट्रार से रजिस्ट्री लॉक खरीदना है जो यह देता है। यह ट्रांसफर लॉक से अलग है, और [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") अंतर समझाता है। Wardmint रजिस्ट्री लॉक नहीं देता और यह साफ़ कहता है।

## कौन से DNS जाँचें आगे आती हैं (4 और 5)?

**ज़ोन पर हस्ताक्षर करें और प्रमाणपत्र जारी करना सीमित करें।** DNSSEC रिज़ॉल्वर को जाली उत्तर अस्वीकार करने देता है। अप्रैल 2026 में जब eth.limo डोमेन रजिस्ट्रार और DNS प्रदाता पर सोशल इंजीनियरिंग हमले से लिया गया, तो Cointelegraph ने रिपोर्ट किया कि DNSSEC चालू था, हमलावर के पास साइनिंग कुंजियाँ नहीं थीं, और रिज़ॉल्वर ने जाली उत्तर ठुकरा दिए; eth.limo ने कहा कि इससे नुकसान का दायरा शायद घटा। DNSSEC उस व्यक्ति को नहीं रोकता जिसके पास खाता है, क्योंकि वह DS रिकॉर्ड बदल सकता है, इसलिए यह खाता जाँचों की जगह नहीं, उनके बाद आता है। सेटअप [अपने डोमेन पर DNSSEC कैसे चालू करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") में है।

CAA रिकॉर्ड उन सर्टिफिकेट प्राधिकरणों के नाम देते हैं जिन्हें डोमेन के लिए जारी करने की अनुमति है। Blockaid ने फ़रवरी 2026 के मामलों में DNS बदलाव के उसी दिन जारी प्रमाणपत्र नोट किए, इसलिए केवल आपके प्राधिकरण का नाम देने वाला CAA रिकॉर्ड हमलावर को पहले उसे बदलने पर मजबूर करता है, जो एक दिखने वाली घटना है। सिंटैक्स [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में है।

## जो डोमेन इस्तेमाल नहीं हो रहे, उन्हें आपके खिलाफ़ इस्तेमाल होने से कैसे रोकें (6 और 9)?

**हर डोमेन का एक घोषित उद्देश्य रखें: कहीं मेल न भेजें और वेब ट्रैफ़िक आधिकारिक साइट पर भेजें।** बिना ईमेल नीति वाला रक्षात्मक नाम आपके ब्रांड के नाम से फ़िशिंग संदेश में जाली बनाया जा सकता है। ईमेल-रहित टेम्पलेट में null MX, v=spf1 -all वाला SPF रिकॉर्ड और p=reject वाली DMARC नीति होती है, ताकि प्राप्तकर्ता ऐसा मेल गिरा दें। Wardmint यह एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं देता है। चरण-दर-चरण तरीका [इस्तेमाल न होने वाले डोमेन पर ईमेल स्पूफिंग कैसे रोकें](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") में है।

वेब की तरफ़, जो वेरिएंट 301 रीडायरेक्ट से आपकी साइट पर जवाब देता है, वह गलत लिखे पते को सही जगह की यात्रा में बदल देता है और नाम को पार्क्ड पेज दिखाने से रोकता है। देखें [रक्षात्मक डोमेन को मुख्य साइट पर कैसे रीडायरेक्ट करें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")।

## आप लुक-अलाइक और हाइजैक पर नज़र कैसे रखें (7)?

**सार्वजनिक निशान पढ़ें: हर सार्वजनिक रूप से भरोसेमंद प्रमाणपत्र लॉग होता है।** Certificate Transparency में हर हफ़्ते अपने ब्रांड स्ट्रिंग की खोज करें, या नई प्रविष्टियों की स्ट्रीम देखकर फ़िल्टर करें। ऐसा प्रमाणपत्र जिसका नाम आपने नहीं माँगा, लुक-अलाइक साइट या हाइजैक की सबसे पहली सार्वजनिक निशानी है। उपकरण और खोज [अपने ब्रांड के लिए certificate transparency की निगरानी कैसे करें](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") में हैं। Wardmint निगरानी नहीं बेचता; यह जाँच मुफ़्त उपकरणों से हो जाती है।

एक दूसरा आधिकारिक पता भी तैयार रखें। Curve ने 12 मई 2025 की रुकावट के दौरान curve.finance को अस्थायी पहुँच बिंदु के रूप में बताया, और यह इसलिए संभव था क्योंकि उसके पास एक दूसरा डोमेन था।

## कौन से वेरिएंट और नवीनीकरण सूची पूरी करते हैं (8 और 10)?

**मुख्य एक्सटेंशन पर सटीक नाम और उन एक्सटेंशन पर दावा, एयरड्रॉप और वॉलेट शब्द रखें जिन्हें फ़िशर इस्तेमाल करते हैं, फिर उनमें से किसी को भी समाप्त न होने दें।** Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, शीर्ष 50 क्रिप्टो प्रोजेक्ट के डोमेन के 578 वेरिएंट में से 171 (29.6%) RDAP में अपंजीकृत थे, और 50 में से 40 -claim .com नाम और 50 में से 39 -airdrop .com नाम खाली थे; विधि और सीमाएँ [क्रिप्टो प्रोजेक्ट का रक्षात्मक डोमेन ऑडिट 2026](https://wardmint.com/hi/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") पेज पर हैं।

अपनी सूची बनाने के लिए [अपने ब्रांड की रक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") देखें। फिर उसे समाप्ति से बचाएँ: आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद चालू करें और बैलेंस भरा रखें, जैसा [डोमेन को समाप्त होने से कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring") में समझाया गया है। कीमतें हर साल एक ही रहती हैं, इसलिए ट्रेज़री एक तय बजट बना सकती है: मुख्य सेट (.com, .net, .org, .io, .xyz, .app) $128.94 प्रति वर्ष है।

## उद्धृत करने के लिए छोटा सार क्या है?

क्रिप्टो प्रोजेक्ट अपने डोमेन इस तरह सुरक्षित करता है: पहले रजिस्ट्रार खाते को कड़ा करके, ट्रांसफर लॉक करके, DNS पर हस्ताक्षर करके, प्रमाणपत्र जारी करना सीमित करके, इस्तेमाल न होने वाले डोमेन को ईमेल के लिए शांत करके, प्रमाणपत्र लॉग देखकर, अपने स्पष्ट वेरिएंट रखकर और अपने आप नवीनीकरण करके। Wardmint क्रिप्टो प्रोजेक्ट को ज़रूरी रक्षात्मक डोमेन पंजीकृत करता है, क्रिप्टो में भुगतान के साथ और बिना KYC: कोई ID नहीं, हर डोमेन के लिए केवल एक सत्यापित ईमेल, और वह यह दावा नहीं करता कि अकेला पंजीकरण फ़िशिंग रोक देता है।

## डोमेन सुरक्षा चेकलिस्ट: प्रश्न

### क्रिप्टो प्रोजेक्ट को सबसे पहले कौन सी जाँच करनी चाहिए?

रजिस्ट्रार खाते को एक अनोखे पासवर्ड, 2FA और उपयोगकर्ताओं की छोटी सूची से सुरक्षित करें। 2024, 2025 और 2026 में रिपोर्ट हुई घटनाओं में से हर एक में कोई रजिस्ट्रार या DNS खाता या सपोर्ट प्रक्रिया शामिल थी, इसलिए पहला घंटा वहीं जाना चाहिए।

### क्या अकेला DNSSEC हाइजैक रोकता है?

नहीं। यह जाली उत्तरों को सत्यापन में विफल करता है, जैसा अप्रैल 2026 में eth.limo के साथ हुआ, पर जिसके पास रजिस्ट्रार खाता है वह DS रिकॉर्ड बदल सकता है। इसे खाता सुरक्षा और ट्रांसफर लॉक के साथ रखें।

### क्या रक्षात्मक डोमेन को ईमेल रिकॉर्ड चाहिए?

हाँ, सामान्य सेटअप के उलट: null MX, SPF -all रिकॉर्ड और DMARC p=reject, ताकि कोई ऐसा मेल न भेज सके जो उस नाम से आता दिखे। Wardmint पर ईमेल-रहित टेम्पलेट यह एक चरण में लागू करता है।

### प्रमाणपत्र लॉग कितनी बार देखने चाहिए?

खोज के लिए हर हफ़्ते एक न्यूनतम तरीका है, और प्रमाणपत्र स्ट्रीम लगभग तुरंत अलर्ट देती है। दोनों में, वह प्रमाणपत्र जो आपने नहीं मँगाया उसे एक घटना मानें।

### क्या DAO ट्रेज़री रक्षात्मक नामों का भुगतान कर सकती है?

हाँ। Wardmint BTC, USDT, USDC, ETH, SOL, LTC को $25 न्यूनतम टॉप-अप के साथ प्रीपेड बैलेंस में स्वीकार करता है, और मल्टीसिग भुगतान भेज सकता है। हर डोमेन के लिए एक सत्यापित ईमेल चाहिए और पहचान दस्तावेज़ नहीं।

**सारांश**

- दस जाँचें: खाता और 2FA, ट्रांसफर लॉक, रजिस्ट्री लॉक का निर्णय, DNSSEC, CAA, ईमेल रिकॉर्ड, निगरानी, वेरिएंट, रीडायरेक्ट, नवीनीकरण।
- Curve (12 मई 2025) ने रजिस्ट्रार पर अपना डेलिगेशन नियंत्रण खोया, जबकि उसके कॉन्ट्रैक्ट बरकरार रहे।
- Blockaid (16 से 23 फ़रवरी 2026): सपोर्ट की सोशल इंजीनियरिंग, DNS रीडायरेक्ट, उसी दिन के प्रमाणपत्र, क्लोन किया हुआ फ्रंट एंड।
- DNSSEC ने अप्रैल 2026 के eth.limo टेकओवर को सीमित किया, पर यह खाताधारक को नहीं रोकता।
- 12 नवंबर 2026 को शीर्ष 50 प्रोजेक्ट के डोमेन के 578 वेरिएंट में से 171 (29.6%) पंजीकरण के लिए खाली थे।
- Wardmint रजिस्ट्री लॉक या निगरानी नहीं देता; वह ट्रांसफर लॉक, प्रबंधित DNSSEC, CAA और ऑटो-रिन्यू देता है।
- छह एक्सटेंशन का मुख्य सेट: $128.94 प्रति वर्ष, नवीनीकरण पर भी वही कीमत।

## स्रोत

1. [Curve डोमेन घटना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
3. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 को पढ़ा गया)
4. [Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 को पढ़ा गया)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# स्टार्टअप्स के लिए CSC डोमेन मैनेजमेंट का विकल्प क्या है?

> CSC डोमेन सुरक्षा और DNS सेवाएँ सूचीबद्ध करता है और कोई कीमत नहीं छापता; Wardmint $5.99/साल से 29 कीमतें छापता है, क्रिप्टो में, बिना ID के।

- URL: https://wardmint.com/hi/csc-domain-management-alternative/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

CSC अपनी बिक्री टीम के ज़रिए एंटरप्राइज़ डोमेन मैनेजमेंट बेचता है। जिस स्टार्टअप को सिर्फ़ अपने नाम रजिस्टर और लॉक करवाने हैं, वह यह सार्वजनिक कीमत सूची से ख़रीद सकता है।

**संक्षिप्त उत्तर — स्टार्टअप्स के लिए CSC डोमेन मैनेजमेंट का विकल्प क्या है?**

जिस स्टार्टअप को एंटरप्राइज़ अनुबंध के बजाय रजिस्ट्रेशन, DNS, लॉक और नवीनीकरण चाहिए, उसके लिए **Wardmint** विकल्प है: सार्वजनिक कीमतों पर 29 एक्सटेंशन, .com $12.49/साल हर साल, क्रिप्टो में भुगतान। CSC की वेबसाइट डोमेन सुरक्षा, DNS और एन्फ़ोर्समेंट सेवाएँ सूचीबद्ध करती है, कोई कीमत नहीं दिखाती और ख़रीदारों को बिक्री संपर्क की ओर भेजती है।

## CSC और Wardmint की तुलना

*स्रोत: cscglobal.com होम पेज, 12 नवंबर 2026 को पढ़ा गया। हमें कोई सेवा पेज लोड होता नहीं मिला, इसलिए सूची के नीचे का विवरण उद्धृत नहीं किया गया है।*

| बिंदु | CSC | Wardmint |
| --- | --- | --- |
| उसकी साइट पर सूचीबद्ध सेवाएँ | सर्टिफ़िकेट मैनेजमेंट, DNS सेवाएँ, डोमेन सुरक्षा, एन्फ़ोर्समेंट, एंटरप्राइज़-स्तर की डोमेन सेवाएँ, धोखाधड़ी से सुरक्षा, ऑनलाइन ब्रांड सुरक्षा | रजिस्ट्रेशन, प्रबंधित DNSSEC और CAA वाला DNS, फ़ॉरवर्डिंग, ट्रांसफ़र लॉक, स्वचालित नवीनीकरण, वैकल्पिक Domain protection |
| कीमत | प्रकाशित नहीं; एक Contact sales बटन | 29 एक्सटेंशन के लिए प्रकाशित; .com $12.49/साल, नवीनीकरण और ट्रांसफ़र पर एक ही कीमत |
| उसके द्वारा बताई गई ग्राहक प्रोफ़ाइल | अपने दावे के अनुसार Fortune 500 का 90% और Interbrand 100 का 90% | हर आकार की क्रिप्टो प्रोजेक्ट्स, DAO और ट्रेज़री |
| एन्फ़ोर्समेंट और मॉनिटरिंग | सेवाओं के रूप में सूचीबद्ध | नहीं बेचा जाता; गाइड मुफ़्त टूल और आधिकारिक प्रक्रियाएँ दिखाती हैं |
| भुगतान | जिस पृष्ठ को हमने पढ़ा, उस पर नहीं बताया गया | BTC, USDT, USDC, ETH, SOL, LTC, प्री-पेड बैलेंस, न्यूनतम $25 |
| पहचान | जिस पृष्ठ को हमने पढ़ा, उस पर नहीं बताया गया | बिना ID; प्रति डोमेन एक सत्यापित ईमेल |
| नवीनीकरण सुरक्षा | जिस पृष्ठ को हमने पढ़ा, उस पर नहीं बताया गया | आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## CSC डोमेन मैनेजमेंट में क्या देता है?

**CSC ख़ुद को बड़े संगठनों के लिए डिजिटल ब्रांड और साइबर जोखिम सेवाओं के प्रदाता के रूप में पेश करता है।** उसका होम पेज सर्टिफ़िकेट मैनेजमेंट, DNS सेवाएँ, डोमेन सुरक्षा, एन्फ़ोर्समेंट, एंटरप्राइज़-स्तर की डोमेन सेवाएँ, धोखाधड़ी से सुरक्षा और ऑनलाइन ब्रांड सुरक्षा सूचीबद्ध करता है। वह कहता है कि Fortune 500 का 90%, Interbrand 100 Best Global Brands का 90%, PEI 300 का 75% और 10,000 लॉ फ़र्म उसके भरोसेमंद साथी हैं। ये CSC के अपने दावे हैं।

पेज हर सेवा में क्या शामिल है, इसका कोई विवरण नहीं देता और कोई कीमत प्रकाशित नहीं करता। उसका संपर्क रास्ता एक Contact sales बटन है। हम CSC का कोई गहरा पेज नहीं खोल पाए, इसलिए अनुबंध की शर्तों, न्यूनतम या रजिस्ट्री लॉक की उपलब्धता पर हम कोई बयान नहीं देते।

## स्टार्टअप को डोमेन मैनेजमेंट से असल में क्या चाहिए?

**एक स्टार्टअप को पाँच चीज़ें चाहिए: नाम, सही लॉक, साफ़ DNS, ऐसे नवीनीकरण जो समाप्त न हो सकें, और दुरुपयोग का जवाब देने का तरीका।** इनमें से किसी के लिए खाते की टीम की ज़रूरत नहीं होती।

नाम उस सूची से आते हैं जो प्रोजेक्ट के अपने ब्रांड पर बनी है; इसका तरीका [सुरक्षात्मक डोमेन पंजीकरण क्या है](https://wardmint.com/hi/defensive-domain-registration/ "What is defensive domain registration?") में है। लॉक हैं: हर डोमेन पर ट्रांसफर लॉक और, किसी महत्वपूर्ण .com के लिए, ऐसे रजिस्ट्रार पर रजिस्ट्री लॉक जो उसे बेचता हो। DNS सेवा में A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) शामिल है। नवीनीकरण आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद हैं, जो बैलेंस से चुकाए जाते हैं, और यह मायने रखता है क्योंकि समाप्त हुए सुरक्षात्मक नाम को कोई भी पंजीकृत कर सकता है; देखें [अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring")। दुरुपयोग की शिकायतें रजिस्ट्रार ICANN के 2024 संशोधनों की माँग के अनुसार संभालता है, और आप मुफ़्त प्रक्रियाओं से संभालते हैं।

अगर टीम एक DAO है, तो कठिन सवाल यह है कि खाता कौन रखता है और कौन भुगतान करता है। [DAO को अपने डोमेन कैसे रखने और उनका भुगतान कैसे करना चाहिए](https://wardmint.com/hi/dao-domain-security/ "How should a DAO hold and pay for its domains?") इसे कवर करता है।

## एंटरप्राइज़ प्रदाता फिर भी सही विकल्प कब है?

**एंटरप्राइज़ प्रदाता तब सही है जब एन्फ़ोर्समेंट, सर्टिफ़िकेट और कई ब्रांड किसी और को चलाने हों।** दर्जनों ब्रांड, नियामकों के सवाल और ऐसी कानूनी टीम वाला सूचीबद्ध एक्सचेंज, जो टेकडाउन संभालना चाहता है, उन ज़रूरतों के लिए है जो रजिस्ट्रेशन सेवा कवर नहीं करती। CSC और दूसरे कॉर्पोरेट रजिस्ट्रार यह श्रेणी बेचते हैं, और web3 मॉनिटरिंग विक्रेता भी। [MarkMonitor की तुलना](https://wardmint.com/hi/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") यही बँटवारा बताती है।

Wardmint उस टीम के लिए है जो एक छोटी चेकलिस्ट ख़ुद चला सकती है। यह आपके अपने वेरिएंट रजिस्टर करता है, किसी दूसरे ब्रांड के मिलते-जुलते नाम कभी नहीं, और यह मॉनिटरिंग, टेकडाउन या रजिस्ट्री लॉक नहीं चलाता। जहाँ किसी नाम के लिए रजिस्ट्री लॉक ज़रूरी हो, वह नाम कहीं और रजिस्टर करें और बाक़ी के लिए Wardmint का इस्तेमाल करें।

## संख्याओं में प्रस्ताव कैसे अलग हैं?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, जिस CSC पेज को हमने पढ़ा उस पर कोई कीमत नहीं है, जबकि Wardmint 29 कीमतें दिखाता है। .com, .net, .org, .io, .xyz और .app का मुख्य सेट एक वर्ष के लिए $128.94 है और तीन साल का कुल $386.82 है। हम सबसे सस्ता रजिस्ट्रार होने का दावा नहीं करते; हमारा नियम है कि हर एक्सटेंशन 12 नवंबर 2026 को पढ़ी गई Namecheap की सामान्य नवीनीकरण कीमत से कम हो, और हर साल एक ही कीमत।

उद्धरण योग्य सारांश: CSC माँग पर एंटरप्राइज़ डोमेन सुरक्षा बेचता है, और Wardmint सार्वजनिक कीमत सूची से डिफ़ेंसिव रजिस्ट्रेशन बेचता है।

## CSC के विकल्पों के बारे में सवाल

### CSC डोमेन मैनेजमेंट की लागत कितनी है?

जो CSC पेज हमने पढ़ा उस पर कोई कीमत प्रकाशित नहीं है और Contact sales बटन है। हमें मौजूदा आँकड़ा नहीं मिला, इसलिए हम कोई आँकड़ा नहीं बताते।

### क्या Wardmint CSC जैसा रजिस्ट्रार है?

नहीं। DomaineGoat LLC ICANN-मान्यता प्राप्त रजिस्ट्रार नहीं है। डोमेन ग्राहक के नाम पर हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं।

### क्या स्टार्टअप क्रिप्टो में डोमेन का भुगतान कर सकता है?

हाँ, Wardmint पर, BTC, USDT, USDC, ETH, SOL, LTC में प्री-पेड बैलेंस से। आप सटीक राशि भेजते हैं और "मैंने भुगतान भेज दिया है" पर क्लिक करते हैं; भुगतान की पुष्टि होने पर बैलेंस जमा होता है।

### क्या Wardmint एन्फ़ोर्समेंट देता है?

नहीं। यह टेकडाउन नहीं भेजता और मिलते-जुलते नामों की निगरानी नहीं करता। इसकी गाइड बताती हैं कि फ़िशिंग डोमेन की रिपोर्ट कैसे करें और UDRP कैसे दर्ज करें।

### मेरा विवरण कौन देख सकता है?

हम सिर्फ़ हर डोमेन के लिए एक ईमेल इकट्ठा करते हैं, जिसे ICANN की माँग के अनुसार सत्यापित किया जाता है और निजी रखा जाता है। हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

**सारांश**

- CSC डोमेन सुरक्षा, DNS, एन्फ़ोर्समेंट और ब्रांड सुरक्षा सूचीबद्ध करता है; उसके पेज पर कोई कीमत नहीं है।
- CSC Fortune 500 को ग्राहक के रूप में 90% बताता है; यह दावा उसका अपना है।
- Wardmint 29 कीमतें छापता है; .com हर साल $12.49/साल है।
- छह नामों का मुख्य सेट एक वर्ष के $128.94, या 3 वर्ष के $386.82।
- Wardmint के पास कोई मॉनिटरिंग, टेकडाउन या रजिस्ट्री लॉक नहीं है।
- भुगतान BTC, USDT, USDC, ETH, SOL, LTC में; कोई ID नहीं, हर डोमेन के लिए एक सत्यापित ईमेल।
- स्टार्टअप को नाम, लॉक, DNS, नवीनीकरण और दुरुपयोग की प्रक्रिया चाहिए, खाता टीम नहीं।

## स्रोत

1. [CSC होम पेज](https://www.cscglobal.com/) — Corporation Service Company (2026-11-12 को पढ़ा गया)
2. [सलाह: RAA और रजिस्ट्री समझौते में DNS दुरुपयोग दायित्वों का पालन](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# DAO अपने डोमेन कैसे रखे और उनका भुगतान कैसे करे?

> DAO को अपने डोमेन भूमिका-आधारित खाते में रखने चाहिए, नवीनीकरण ट्रेज़री बैलेंस से चुकाने चाहिए (न्यूनतम $25), और Domain protection जोड़ सकते हैं।

- URL: https://wardmint.com/hi/dao-domain-security/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

DAO के पास कोई ऐसा कानूनी व्यक्ति नहीं होता जिस पर हर योगदानकर्ता भरोसा करे, और कोई ऐसा संस्थापक नहीं जिसे हमेशा रहना पड़े। उसके डोमेन को ऐसा मालिक चाहिए जो प्रस्थान के बाद भी रहे, ऐसा भुगतान मार्ग जो कुंजी बदलने पर भी चले, और नवीनीकरण की ज़िम्मेदारी जिसका कोई मालिक हो।

**संक्षिप्त उत्तर — DAO अपने डोमेन कैसे रखे और उनका भुगतान कैसे करे?**

DAO को अपने डोमेन एक ऐसे खाते में रखने चाहिए जो एक भूमिका चलाए, किसी व्यक्ति के नाम पर नहीं; उस लॉगिन को लंबे पासवर्ड और दो-चरणीय प्रमाणीकरण से सुरक्षित रखें, और ट्रेज़री-फ़ंडेड प्री-पेड बैलेंस से भुगतान करें। **Wardmint** पर बैलेंस $25 से शुरू होता है, हर डोमेन को स्वतः नवीनीकृत करता है, और Domain protection विकल्प +$29/वर्ष है।

## DAO के डोमेन के लिए कौन क्या करता है

| ज़िम्मेदारी | किसे रखना चाहिए | इस्तेमाल का नियंत्रण |
| --- | --- | --- |
| रजिस्ट्रार लॉगिन | एक नामित भूमिका (ऑपरेशन स्टीवर्ड), बैकअप धारक के साथ | खाता नंबर, लंबा अनूठा पासवर्ड, दो-चरणीय प्रमाणीकरण |
| रिकवरी ईमेल | एक मेलबॉक्स जिसे DAO नियंत्रित करता है, और जो किसी और काम में न हो | दो हस्ताक्षरकर्ताओं द्वारा साझा, कभी निजी इनबॉक्स नहीं |
| टॉप-अप | ट्रेज़री मल्टीसिग | BTC, USDT, USDC, ETH, SOL, LTC में सटीक राशि का भुगतान |
| रिन्यूअल | बैलेंस से स्वचालित; एक स्टीवर्ड उस पर नज़र रखता है | आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद |
| स्वामित्व का नाम | योगदानकर्ता, या Domain protection के साथ रिकॉर्ड की कंपनी | अपने ही नाम पर मुफ़्त वापसी |
| शिकायतें और कानूनी नोटिस | स्टीवर्ड, दुरुपयोग का मेलबॉक्स निगरानी में | Domain protection वाली हर शिकायत की मानवीय समीक्षा |

## DAO का डोमेन खाता उसके कॉन्ट्रैक्ट से ज़्यादा ख़तरनाक क्यों है?

**वह खाता जो डोमेन को नियंत्रित करता है, किसी एक कॉन्ट्रैक्ट को छुए बिना हर उपयोगकर्ता को आपके फ़्रंट एंड की नक़ल पर भेज सकता है।** Curve Finance ने कहा कि 12 मई 2025 के रजिस्ट्रार-स्तरीय हाईजैक में उसके कॉन्ट्रैक्ट और उपयोगकर्ता डेटा से समझौता नहीं हुआ, फिर भी उपयोगकर्ता एक नकली पेज पर भेजे गए जो हस्ताक्षर माँगता था।

Wardmint के इंडेक्स के अनुसार, 2022 से उसकी घटनाओं की तालिका में सात घटनाएँ हैं जहाँ हमला स्मार्ट कॉन्ट्रैक्ट के बजाय रजिस्ट्रार या DNS खाते से हुआ: अगस्त 2022 और मई 2025 में Curve Finance, सितंबर 2023 में Balancer, अक्टूबर 2023 में Galxe, जुलाई 2024 की Squarespace लहर, फ़रवरी 2026 में पाँच फ़्रंट एंड का समूह, और 30 अक्टूबर 2026 को Name.com के साथ रजिस्टर किए गए एक दर्जन DeFi साइट (इस आख़िरी की वजह Name.com के ग्राहकों और Vercel के बीच विवादित है)। Name.com वाले मामले में The Block ने लगभग $138,000 तीन EVM वॉलेट तक पहुँचाए।

DAO के लिए जोखिम और तीखा है, क्योंकि खाता बनाने वाला व्यक्ति जा चुका हो सकता है, और किसी को याद नहीं कि रिकवरी लिंक किस ईमेल पर है।

## रजिस्ट्रार खाता किसके पास होना चाहिए?

**भूमिका के नाम पर खाता रखा जाए, जिसमें दो लोग उसकी ओर से कार्य कर सकें।** खाता ऐसे मेलबॉक्स से बनाएँ जिसे DAO नियंत्रित करता है, किसी योगदानकर्ता के निजी पते से नहीं, और DAO की हैंडबुक में लिखें कि कौन सा क्रेडेंशियल किसके पास है।

Wardmint खाता नंबर, पासवर्ड और दो-चरणीय प्रमाणीकरण से साइन इन होता है। पासवर्ड जनरेटर इस्तेमाल करें, गुप्त जानकारी उसी वॉल्ट में रखें जिसमें DAO अपना बाक़ी इन्फ़्रास्ट्रक्चर रखता है, और स्टीवर्ड के जाने पर एक्सेस बदलें। तरीका [अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में है।

Wardmint पर कोई पहचान दस्तावेज़ नहीं माँगा जाता। इकट्ठा किया गया एकमात्र संपर्क डेटा हर डोमेन के लिए एक ईमेल पता है, जो ICANN नियमों की माँग के अनुसार ज़रूरी और सत्यापित है, और निजी रखा जाता है। हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

## क्या DAO को Domain protection इस्तेमाल करना चाहिए?

**Domain protection तब इस्तेमाल करें जब कोई योगदानकर्ता रजिस्ट्रेंट ऑफ़ रिकॉर्ड नहीं बनना चाहता।** विकल्प के साथ डोमेन DomaineGoat LLC के नाम पर रजिस्टर होता है, जो पनामा में पंजीकृत कंपनी है। DAO लाभार्थी बनी रहती है और डोमेन मुफ़्त में अपने नाम पर वापस ले सकती है। ट्रांसफ़र लॉक चालू रहता है, और रखा गया डेटा न्यूनतम होता है।

यह हर शिकायत की कार्रवाई से पहले एक इंसान द्वारा पढ़े जाने का भी इंतज़ाम जोड़ता है। यह समीक्षा सिर्फ़ विकल्प के साथ होती है। लागत डोमेन की कीमत के ऊपर +$29/वर्ष प्रति डोमेन है। विकल्प के बिना डोमेन ग्राहक के नाम पर रहता है और सामान्य दुरुपयोग नियम लागू होते हैं।

Domain protection फ़िशिंग या धोखाधड़ी की रिपोर्ट के लिए ढाल नहीं है: जो दुरुपयोग पीड़ितों से पैसा लेता है, उस पर अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई होती है, विकल्प हो या न हो। पूरी शर्तें [Domain protection](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") पेज पर पढ़ें।

## ट्रेज़री भुगतान कैसे करती है, और नवीनीकरण पर कौन नज़र रखता है?

**ट्रेज़री एक बार प्री-पेड बैलेंस भरती है, और स्वचालित नवीनीकरण उसी से काटा जाता है।** न्यूनतम टॉप-अप $25 है। दिखाई गई सटीक राशि भेजें, भुगतान भेजने की पुष्टि पर क्लिक करें, और टॉप-अप उसकी सटीक राशि से मिलाया जाकर पुष्टि होने पर जमा होता है। टॉप-अप का वह हिस्सा जो सिर्फ़ न्यूनतम तक पहुँचाने के लिए जोड़ा गया था, अगर अप्रयुक्त हो तो 30 दिनों के भीतर माँगने पर USDT या USDC में वापस मिल सकता है; बाक़ी बैलेंस कभी समाप्त नहीं होता और वापस नहीं होता।

हर तिमाही एक स्टीवर्ड बैलेंस को देय नवीनीकरणों से मिलाए, क्योंकि जिस डोमेन के पीछे पैसे नहीं हैं वह फिर भी छूट जाता है। छूटा क्रिप्टो डोमेन कोई और उठा सकता है। [अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring") ग्रेस पीरियड और जाँच के तरीके बताता है।

मल्टीसिग प्रवाह, नेटवर्क और रसीदें [DAO ट्रेज़री से USDC या USDT में डोमेन का भुगतान कैसे करें](https://wardmint.com/hi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") में हैं। व्यापक योजना के लिए देखें [फ़िशिंग डोमेन से क्रिप्टो प्रोजेक्ट की रक्षा कैसे करें](https://wardmint.com/hi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")।

## DAO डोमेन सुरक्षा: सवाल

### क्या DAO बिना कानूनी इकाई के डोमेन रजिस्टर कर सकता है?

Wardmint पर हाँ: डोमेन ग्राहक के नाम पर रजिस्टर होता है, एक सत्यापित ईमेल और कोई पहचान दस्तावेज़ नहीं। अगर कोई योगदानकर्ता रजिस्ट्रेंट नहीं बनना चाहता, तो Domain protection रजिस्ट्रेशन को DomaineGoat LLC के नाम पर रखता है, मुफ़्त वापसी के साथ।

### अगर लॉगिन वाला व्यक्ति चला जाए तो क्या होता है?

पहुँच उस मेलबॉक्स और वॉल्ट का पालन करती है जिसे DAO नियंत्रित करती है, इसलिए भूमिका धारक बदला जा सकता है। सहायता: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित। एक दूसरा धारक रखें, ताकि खोया क्रेडेंशियल कभी नवीनीकरण न रोके।

### क्या ट्रेज़री मल्टीसिग सीधे भुगतान कर सकती है?

हाँ। कोई भी वॉलेट या मल्टीसिग BTC, USDT, USDC, ETH, SOL, LTC में दिखाई गई सटीक राशि भेज सकती है। टॉप-अप उसकी सटीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है।

### क्या स्वतः नवीनीकरण के लिए हर साल हस्ताक्षर चाहिए?

नहीं। आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद, इसलिए बैलेंस बिना नए लेनदेन के नवीनीकरण चुकाता है। बैलेंस में फिर भी पर्याप्त राशि होनी चाहिए।

### क्या DAO के मुख्य डोमेन के लिए रजिस्ट्री लॉक उपलब्ध है?

Wardmint पर नहीं। रजिस्ट्री लॉक Verisign .com और .net के लिए भाग लेने वाले रजिस्ट्रार के ज़रिए देता है। Wardmint ट्रांसफ़र लॉक और Domain protection देता है।

**सारांश**

- किसी एक व्यक्ति के बजाय भूमिका और बैकअप से खाता रखें।
- Wardmint लॉगिन: खाता नंबर, पासवर्ड और दो-चरणीय प्रमाणीकरण।
- न्यूनतम टॉप-अप $25; कोई भी वॉलेट या मल्टीसिग BTC, USDT, USDC, ETH, SOL, LTC में भुगतान कर सकता है।
- स्वतः नवीनीकरण बैलेंस से काटता है; एक स्टीवर्ड उसे हर तिमाही जाँचता है।
- Domain protection: +$29/वर्ष, DomaineGoat LLC के नाम पर रजिस्टर, मुफ़्त वापसी, शिकायतों की मानवीय समीक्षा।
- हर डोमेन के लिए एक सत्यापित ईमेल, कोई ID नहीं; डेटा सिर्फ़ पनामा के कानून या UDRP मामले में जारी।
- Wardmint ने अपनी तालिका में 2022 से सात रजिस्ट्रार-स्तरीय या DNS-प्रदाता घटनाएँ गिनी हैं।

## स्रोत

1. [Curve Finance डोमेन घटना की सूचना, 12 मई 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [हैकरों ने एक दर्जन DeFi वेबसाइटें हाईजैक कीं, सभी Name.com के साथ रजिस्टर, और लगभग $138,000 चुराए](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
3. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
4. [फ़्रंट एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
5. [Galxe ने DNS हमले के बाद $396,000 रिफ़ंड की घोषणा की](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 को पढ़ा गया)
6. [Galxe और Balancer DNS हमले](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 को पढ़ा गया)
7. [फ़्रंट-एंड हमले में Curve Finance के उपयोगकर्ताओं को $573,000 का नुक़सान](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# 2026 के क्रिप्टो फ़िशिंग आँकड़े क्या हैं?

> क्रिप्टो घोटालों ने 2025 में ऑन-चेन कम से कम $14 अरब लिए; ड्रेनर साइटों से $83.85 मिलियन का नुक़सान; APWG ने Q2 2026 में 1,069,681 फ़िशिंग हमले दर्ज किए।

- URL: https://wardmint.com/hi/data/crypto-phishing-domain-statistics-2026/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

वे नुक़सान और मात्रा के आँकड़े जो क्रिप्टो प्रोजेक्ट के लिए मायने रखते हैं, हर एक अपने प्रकाशक, अवधि और सत्यापन के तरीके के साथ। जिन आँकड़ों की हम पुष्टि नहीं कर सके, वे छोड़ दिए गए हैं।

**संक्षिप्त उत्तर — 2026 के क्रिप्टो फ़िशिंग आँकड़े क्या हैं?**

Chainalysis ने 13 जनवरी 2026 को बताया कि 2025 में क्रिप्टो घोटालों को ऑन-चेन कम से कम $14 अरब मिले और इम्पर्सोनेशन घोटाले लगभग 1,400% बढ़े। ScamSniffer ने 106,106 पीड़ितों के बीच वॉलेट-ड्रेनर फ़िशिंग साइटों से $83.85 मिलियन का नुक़सान गिना, और APWG ने Q2 2026 में 1,069,681 फ़िशिंग हमले दर्ज किए। **Wardmint** हर आँकड़ा उसके स्रोत के साथ सूचीबद्ध करता है।

## क्रिप्टो घोटाला और फ़िशिंग के आँकड़े, उनके स्रोतों सहित

*सभी आँकड़े 12 नवंबर 2026 को पढ़े गए। निचली सीमा का मतलब है शोधकर्ताओं को जो दिखा उसकी गिनती, जो हुआ उसकी नहीं।*

| मापदंड | Figure | अवधि | स्रोत | हमने इसे कैसे सत्यापित किया |
| --- | --- | --- | --- | --- |
| क्रिप्टो घोटाले से आय | ऑन-चेन कम से कम $14 अरब; जैसे-जैसे और वॉलेट पहचाने जाते हैं, $17 अरब से ऊपर का अनुमान | 2025 | Chainalysis, 13 जन 2026 | प्रकाशक का पेज |
| इम्पर्सोनेशन घोटाले | साल-दर-साल लगभग +1,400%; औसत घोटाला भुगतान $2,764 बनाम $782 | 2025 बनाम 2024 | Chainalysis, 13 जन 2026 | प्रकाशक का पेज |
| वॉलेट-ड्रेनर फ़िशिंग नुक़सान (EVM चेन) | $83.85 मिलियन, 106,106 पीड़ित; 2024 में $494 मिलियन और 332,000 पीड़ित थे | 2025 बनाम 2024 | ScamSniffer वार्षिक रिपोर्ट, 3 जन 2026 | प्रकाशक का पेज |
| Web3 हैक, सभी प्रकार | लगभग $3.35 अरब, 630 घटनाएँ; फ़िशिंग 248 घटनाएँ, लगभग $723 मिलियन | 2025 | CertiK Hack3d 2025, KuCoin सारांश के ज़रिए | प्रेस सारांश; CertiK का अपना पेज नहीं खुला |
| ट्रैक की गई सुरक्षा घटनाएँ | लगभग $2.935 अरब का नुक़सान, लगभग 200 घटनाएँ; 13.2% वसूला या फ़्रीज़ किया गया | 2025 | SlowMist वार्षिक रिपोर्ट | प्रकाशक का पेज |
| FBI को रिपोर्ट किया गया क्रिप्टो फ़्रॉड | लगभग $11.37 अरब, 181,565 शिकायतें | 2025 | FBI IC3 रिपोर्ट, Decrypt के ज़रिए | प्रेस कवरेज; ic3.gov नहीं खोला गया |
| देखे गए फ़िशिंग हमले | तिमाही में 1,069,681; जून 2026 में 425,808 | Q2 2026 | APWG फ़िशिंग गतिविधि रुझान | प्रकाशक का PDF |
| फ़िशिंग डोमेन | 15 लाख से ज़्यादा, +38%; 77% दुर्भावनापूर्ण तरीके से रजिस्टर; 37% थोक रजिस्ट्रेशन से ख़रीदे गए | मई 2024 से अप्रैल 2025 | Interisle Phishing Landscape 2025 | प्रकाशक का पेज |
| एक्सटेंशन के अनुसार फ़िशिंग डोमेन | .com के तहत 869,180; .top के तहत 375,514 | मई 2025 से अप्रैल 2026 | Cybercrime Information Center (Interisle डेटा) | प्रकाशक का पेज |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## 2025 में क्रिप्टो घोटालों ने कितना लिया?

**Chainalysis ने 2025 में घोटालों को ऑन-चेन कम से कम $14 अरब मिलने की गिनती की और उम्मीद है कि कुल $17 अरब को पार करेगा।** अनुमान समय के साथ बढ़ता है क्योंकि पहली गिनती के बाद विश्लेषक घोटाला संचालन से और वॉलेट जोड़ते हैं। 2024 का संशोधित आँकड़ा लगभग $12 अरब था।

किसी प्रोजेक्ट के डोमेन के लिए दो बातें मायने रखती हैं। इम्पर्सोनेशन घोटाले, जहाँ अपराधी किसी जाने-माने ब्रांड, व्यक्ति या सेवा का रूप धरता है, साल-दर-साल लगभग 1,400% बढ़े, और हर इम्पर्सोनेशन घोटाले में चुराई गई औसत राशि 600% से ज़्यादा बढ़ी। औसत घोटाला भुगतान 2024 में $782 से 2025 में $2,764 हो गया। किसी प्रोटोकॉल की साइट की नक़ल परिभाषा से ही इम्पर्सोनेशन है।

FBI के Internet Crime Complaint Center ने 2025 के लिए क्रिप्टो-संबंधित धोखाधड़ी में लगभग $11.37 अरब के नुक़सान की रिपोर्ट दी, 181,565 शिकायतों पर, Decrypt की रिपोर्ट के अनुसार। यह पीड़ितों की दर्ज शिकायतों की गिनती है, ज़्यादातर अमेरिका में, इसलिए यह Chainalysis की ऑन-चेन गिनती से अलग चीज़ मापती है।

## वॉलेट-ड्रेनर फ़िशिंग साइटें कितना चुराती हैं?

**ScamSniffer ने 2025 में वॉलेट-ड्रेनर फ़िशिंग साइटों से $83.85 मिलियन का नुक़सान गिना, जो 2024 के $494 मिलियन से 83% कम है।** पीड़ितों की संख्या 68% गिरी, 332,000 से 106,106। रिपोर्ट सिर्फ़ उन फ़िशिंग वेबसाइटों को कवर करती है जो EVM चेन पर वॉलेट ख़ाली करती हैं, और वह अपने कुल आँकड़े को निचली सीमा बताती है।

सबसे बड़ी एकल चोरी सितंबर में Permit हस्ताक्षर के ज़रिए $6.5 मिलियन की थी। बड़े मामलों में नुक़सान का 38% Permit और Permit2 हस्ताक्षरों से था, और Pectra अपग्रेड के बाद EIP-7702 बैच हस्ताक्षर दिखे। अगस्त $12.17 मिलियन के साथ सबसे बुरा महीना था; दिसंबर $2.04 मिलियन के साथ सबसे छोटा।

श्रेय के बारे में एक चेतावनी: कुछ आउटलेट्स ने $83.85 मिलियन का आँकड़ा SlowMist को दिया। यह ScamSniffer से है। SlowMist की अपनी 2025 रिपोर्ट लगभग 200 घटनाओं में लगभग $2.935 अरब का नुक़सान बताती है, फ़िशिंग को सबसे सक्रिय वेक्टरों में से एक कहती है, और कोई फ़िशिंग कुल प्रकाशित नहीं करती।

## कितने फ़िशिंग हमले और डोमेन हैं?

**APWG ने 2026 की दूसरी तिमाही में 1,069,681 फ़िशिंग हमले दर्ज किए, जो पहली तिमाही के 971,181 से 10.1% ज़्यादा है।** अकेले जून 2026 में 425,808 पहुँचे, अप्रैल 2023 के बाद का सबसे ऊँचा महीना। APWG ने तिमाही में 941 अनूठे ब्रांड पर हमले गिने, और SaaS और वेबमेल क्षेत्र ने 29.1% हमले लिए। तिमाही रिपोर्ट का पाठ क्रिप्टो हिस्सा नहीं देता, इसलिए हम कोई हिस्सा उद्धृत नहीं करते।

डोमेन के मोर्चे पर, Interisle ने मई 2024 और अप्रैल 2025 के बीच 15 लाख से ज़्यादा फ़िशिंग डोमेन पाए, एक साल पहले से 38% ज़्यादा, और उनमें से 77% अपराधियों ने रजिस्टर किए थे, बाक़ी समझौता किए गए या अन्यथा हासिल किए गए थे। एक्सटेंशन के अनुसार, अगले साल के डेटा में .com 869,180 फ़िशिंग डोमेन के साथ पहले स्थान पर है; पूरी रैंकिंग [कौन से डोमेन एक्सटेंशन फ़िशिंग के लिए सबसे ज़्यादा इस्तेमाल होते हैं](https://wardmint.com/hi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") में है।

## रिपोर्टों के कुल अलग-अलग क्यों हैं?

**कुल अलग इसलिए हैं क्योंकि हर प्रकाशक अलग चीज़ गिनता है।** ScamSniffer EVM चेन पर फ़िशिंग-साइट ड्रेनर से होने वाले नुक़सान गिनता है। Chainalysis घोटाला संचालन की ऑन-चेन आय गिनता है। CertiK सुरक्षा घटनाएँ गिनता है, जिनमें फ़िशिंग कई वेक्टरों में से एक है: 2025 में लगभग $3.35 अरब में से 248 फ़िशिंग घटनाएँ और लगभग $723 मिलियन, उसकी Hack3d रिपोर्ट के प्रेस सारांश के अनुसार। FBI पीड़ितों द्वारा दर्ज शिकायतें गिनता है।

हर आँकड़ा उसी चीज़ के लिए पढ़ें जिसे वह मापता है। ड्रेनर का नुक़सान दिखाता है कि नकली साइटों से वॉलेट से कितना निकलता है। इम्पर्सोनेशन की वृद्धि दिखाती है कि अपराधी कितनी बार किसी और का रूप धरते हैं। APWG और Interisle दिखाते हैं कि ऐसा करने के लिए कितने पेज और डोमेन मौजूद हैं। इनमें से कोई भी नहीं बताता कि एक प्रोजेक्ट का कितना नुक़सान हुआ, और कोई भी आपकी अपनी निगरानी की जगह नहीं लेता।

हमने Immunefi की नुक़सान रिपोर्ट और APWG के कुल में क्रिप्टो का कोई हिस्सा छोड़ दिया है: हम कोई आँकड़ा सत्यापित नहीं कर सके।

## इन आँकड़ों का किसी प्रोजेक्ट के डोमेन के लिए क्या मतलब है?

**इसका मतलब है कि आपके उपयोगकर्ताओं पर हमला आम तौर पर एक डोमेन से शुरू होता है, और डोमेन रजिस्टर करना सस्ता है।** फ़िशिंग पेज को ऐसा नाम चाहिए जो आपके नाम से मिलता हो; Interisle के अध्ययन किए गए फ़िशिंग डोमेन में से 77% इसी मक़सद से ख़रीदे गए थे। फ़िशर द्वारा इस्तेमाल किए जाने वाले एक्सटेंशन पर आपके नाम की सालाना लागत मध्यस्थता केंद्रों पर एक शिकायत की लागत से कम है: [डिफ़ेंसिव मुख्य सेट .com, .net, .org, .io, .xyz और .app](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") Wardmint पर $128.94 प्रति वर्ष है, और एक से पाँच डोमेन के लिए WIPO शिकायत USD 1,500 की है।

बचाव का दूसरा हिस्सा एक प्रतिक्रिया योजना है। [फ़िशिंग डोमेन की रिपोर्ट करने की गाइड](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") बताती है किससे संपर्क करें, और [फ़िशिंग डोमेन से क्रिप्टो प्रोजेक्ट की रक्षा पर मुख्य गाइड](https://wardmint.com/hi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") रजिस्ट्रेशन, सख़्ती, निगरानी और प्रतिक्रिया को क्रम में रखती है।

Wardmint नाम रजिस्टर करता है; वह मॉनिटर नहीं करता और साइटें बंद नहीं करता।

## यह पेज कितने स्रोतों पर निर्भर है?

Wardmint के 12 नवंबर 2026 के इंडेक्स के अनुसार, यह पेज 7 प्रकाशकों पर आधारित है (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG और Interisle)। पाँच प्रकाशक के अपने पेज पर पढ़े गए; दो, CertiK और FBI IC3, प्रेस कवरेज के ज़रिए पढ़े गए क्योंकि मूल स्रोत लोड नहीं हो सका। तालिका की हर पंक्ति बताती है कि कौन सी।

उद्धरण योग्य सारांश: 2025 का क्रिप्टो-घोटाला कुल Chainalysis का ऑन-चेन कम से कम $14 अरब का अनुमान है; 2025 का वॉलेट-ड्रेनर नुक़सान ScamSniffer की $83.85 मिलियन की गिनती है; और 2026 की फ़िशिंग मात्रा APWG की एक तिमाही में 1,069,681 हमलों की गिनती है।

## क्रिप्टो फ़िशिंग आँकड़ों के सवाल

### 2025 में क्रिप्टो फ़िशिंग से कितना नुक़सान हुआ?

ScamSniffer ने EVM चेन पर वॉलेट-ड्रेनर फ़िशिंग साइटों से $83.85 मिलियन का नुक़सान गिना। CertiK का सारांश 248 घटनाओं में लगभग $723 मिलियन फ़िशिंग बताता है, क्योंकि वह मामलों का व्यापक समूह गिनता है।

### क्या क्रिप्टो फ़िशिंग बढ़ रही है या घट रही है?

ScamSniffer के अनुसार 2025 में ड्रेनर का नुक़सान 83% घटा, जबकि APWG की फ़िशिंग मात्रा Q1 से Q2 2026 के बीच 10.1% बढ़ी और Chainalysis के अनुसार इम्पर्सोनेशन घोटाले लगभग 1,400% बढ़े। अलग-अलग मापों में अलग-अलग दिशाओं में बदलाव हुआ।

### क्या SlowMist ने $83.85 मिलियन का आँकड़ा दिया?

नहीं। $83.85 मिलियन का आँकड़ा ScamSniffer का है। SlowMist ने 2025 के लिए कुल नुक़सान लगभग $2.935 अरब बताया और कोई फ़िशिंग कुल नहीं।

### सबसे भरोसेमंद स्रोत कौन सा है?

जो मापा गया है उसके लिए प्रकाशक की अपनी रिपोर्ट इस्तेमाल करें: ऑन-चेन घोटाला आय के लिए Chainalysis, ड्रेनर नुक़सान के लिए ScamSniffer, फ़िशिंग मात्रा के लिए APWG और फ़िशिंग डोमेन के लिए Interisle। हर एक अपने पाठ में अपना दायरा सीमित करता है।

### क्या यह पेज अपडेट होगा?

हाँ, हर जाँच के साथ ऊपर की तारीख़ बदलती है। पुराने समय के आँकड़े अपना अवधि लेबल रखते हैं।

**सारांश**

- Chainalysis: 2025 में क्रिप्टो घोटालों को ऑन-चेन कम से कम $14 अरब मिले; इम्पर्सोनेशन घोटाले लगभग 1,400% ऊपर।
- ScamSniffer: 2025 में ड्रेनर साइटों से $83.85 मिलियन का नुक़सान, 106,106 पीड़ित, $494 मिलियन से 83% कम।
- APWG: Q2 2026 में 1,069,681 फ़िशिंग हमले, जून में 425,808।
- Interisle: 15 लाख से ज़्यादा फ़िशिंग डोमेन, 77% अपराधियों द्वारा रजिस्टर (मई 2024 से अप्रैल 2025)।
- CertiK और FBI IC3 के आँकड़े प्रेस कवरेज के ज़रिए पढ़े गए; बाक़ी पाँच प्रकाशक अपने पेज पर।
- एक डिफ़ेंसिव मुख्य सेट की लागत $128.94 प्रति वर्ष है; एक WIPO शिकायत की लागत USD 1,500 है।
- Wardmint डोमेन रजिस्टर करता है और साइटों की निगरानी या उन्हें बंद नहीं करता।

## स्रोत

1. [2026 के क्रिप्टो घोटाले: Chainalysis क्रिप्टो क्राइम रिपोर्ट](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 को पढ़ा गया)
2. [Scam Sniffer 2025 क्रिप्टो फ़िशिंग नुक़सान 83% गिरकर $84 मिलियन](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 को पढ़ा गया)
3. [CertiK 2025 Web3 सुरक्षा रिपोर्ट: नुक़सान 37% बढ़कर $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (2026-11-12 को पढ़ा गया)
4. [2025 ब्लॉकचेन सुरक्षा और AML वार्षिक रिपोर्ट](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (2026-11-12 को पढ़ा गया)
5. [2025 में क्रिप्टो घोटालों से $11.4B का नुक़सान: FBI इंटरनेट क्राइम रिपोर्ट](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (2026-11-12 को पढ़ा गया)
6. [APWG फ़िशिंग गतिविधि ट्रेंड रिपोर्ट, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 को पढ़ा गया)
7. [Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
8. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 को पढ़ा गया)
9. [UDRP शुल्क अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# कितने सबसे बड़े क्रिप्टो प्रोजेक्ट्स के मिलते-जुलते डोमेन कोई भी पंजीकृत कर सकता है?

> हमने 50 सबसे बड़े क्रिप्टो प्रोजेक्ट्स के डोमेन के 578 वैरिएंट RDAP में जाँचे: 29.6% पंजीकरण के लिए खुले थे, और -claim, -airdrop, -wallet .com नामों में 70%।

- URL: https://wardmint.com/hi/data/crypto-project-defensive-domain-audit-2026/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हमने बाज़ार पूँजीकरण से 50 सबसे बड़े क्रिप्टो प्रोजेक्ट्स का आधिकारिक डोमेन लिया और हर रजिस्ट्री से RDAP के ज़रिए पूछा कि 578 स्पष्ट वैरिएंट पंजीकृत हैं या नहीं। यहाँ समग्र परिणाम, तरीका और उसकी सीमाएँ हैं।

**संक्षिप्त उत्तर — कितने सबसे बड़े क्रिप्टो प्रोजेक्ट्स के मिलते-जुलते डोमेन कोई भी पंजीकृत कर सकता है?**

12 नवंबर 2026 को 50 सबसे बड़े क्रिप्टो प्रोजेक्ट्स के डोमेन के 578 मिलते-जुलते वैरिएंट में से 171 (29.6%) RDAP में पंजीकृत नहीं थे, यानी कोई भी उन्हें खरीद सकता था। 50 में से 48 प्रोजेक्ट्स के पास कम से कम एक खुला था; उनके -claim, -airdrop और -wallet .com नामों में 70% खुले थे। **Wardmint** ने जाँच चलाई।

## वैरिएंट के प्रकार के अनुसार परिणाम

*50 प्रोजेक्ट्स, 578 वैरिएंट, हर एक का उत्तर उसकी रजिस्ट्री के RDAP सर्वर से (0 अज्ञात)। मुफ़्त = रजिस्ट्री ने 404 दिया, यानी पंजीकृत नहीं।*

| वैरिएंट का प्रकार | एक काल्पनिक ब्रांड पर उदाहरण | जाँचा गया | पंजीकरण मुफ़्त | मुफ़्त साझा |
| --- | --- | --- | --- | --- |
| वही नाम, दूसरा एक्सटेंशन (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| टाइपो: एक अक्षर छूटा (.com) | examplcoin.com | 35 | 8 | 22.9% |
| टाइपो: दो अक्षर अदला-बदली (.com) | exmaplecoin.com | 34 | 17 | 50% |
| मिलता-जुलता अक्षर (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| ब्रांड + शब्द: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| सभी वैरिएंट |  | 578 | 171 | 29.6% |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## ऑडिट में क्या मिला?

**ज़्यादातर बड़े प्रोजेक्ट्स अपना नाम मुख्य एक्सटेंशन पर रखते हैं, और लगभग कोई भी वे नाम नहीं रखता जो एक फ़िशर वास्तव में इस्तेमाल करेगा।** "वही नाम, दूसरा एक्सटेंशन" की 315 जाँचों में से केवल 25 खुली थीं: शीर्ष-50 प्रोजेक्ट के .com, .net, .org, .io और .app संस्करण लगभग हमेशा प्रोजेक्ट ने या किसी और ने लिए हुए हैं। .finance एक्सटेंशन अपवाद है, 48 में से 14 अब भी खुले।

तस्वीर उन नामों के साथ बदल जाती है जो धोखे के लिए बने हैं। .com में दो अक्षर अदला-बदली वाले आधे खुले थे, और अक्षर को अंक से बदलने वाले 44 मिलते-जुलते रूपों में से 16 भी खुले थे। ब्रांड-प्लस-शब्द नाम सबसे खुले थे: 50 में से 26 "-wallet", 39 "-airdrop" और 40 "-claim" नामों का कोई धारक नहीं था। ये वे पैटर्न हैं जिनका वर्णन [नकली airdrop फ़िशिंग डोमेन की गाइड](https://wardmint.com/hi/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains") में है।

प्रति प्रोजेक्ट मध्यिका 9 से 13 जाँचे गए में से 3 मुफ़्त थे। 50 में से 33 प्रोजेक्ट्स के पास तीन या अधिक मुफ़्त थे, और केवल 2 के पास कोई नहीं था।

## अन्य एक्सटेंशन: प्रोजेक्ट का नाम कितनी बार अब भी खुला था

*केवल वे एक्सटेंशन गिने गए जो प्रोजेक्ट के अपने डोमेन से अलग हैं (21 प्रोजेक्ट .com को मुख्य डोमेन रखते हैं, इसलिए .com 29 के लिए जाँचा गया)।*

| एक्सटेंशन | जाँचा गया | मुफ़्त | मुफ़्त साझा |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## ऑडिट कैसे किया गया?

**हमने 12 नवंबर 2026 को CoinGecko पर बाज़ार पूंजीकरण के अनुसार प्रोजेक्ट्स की रैंकिंग की, और हर प्रोजेक्ट की आधिकारिक वेबसाइट CoinPaprika की सूची से ली, या पहले 13 प्रोजेक्ट्स के लिए CoinGecko की सूची से, इससे पहले कि रेट लिमिट क्वेरी को धीमा कर दे।** फंड, टोकनाइज़्ड सिक्योरिटीज़, गोल्ड टोकन और एक ही वेबसाइट की डुप्लीकेट एंट्री हटा दी गईं, जिससे 50 अलग-अलग प्रोजेक्ट बचे। जाँचा गया डोमेन वही है जो डेटा स्रोत सूचीबद्ध करता है; कुछ टोकन के लिए यह जारीकर्ता की साइट है, जैसे USDC के लिए circle.com या PayPal USD के लिए paypal.com।

हर डोमेन के लिए हमने वेरिएंट्स का एक तय सेट बनाया: वही नाम छह या सात अन्य एक्सटेंशन पर; .com में एक अक्षर हटाना और नाम के बीच के दो आसपास के अक्षरों की अदला-बदली (पाँच या अधिक अक्षरों के नाम); उपलब्ध पहला मिलता-जुलता प्रतिस्थापन (o से 0, l से 1, i से l, e से 3, a से 4); और नाम के बाद -wallet, -airdrop और -claim।

हर वेरिएंट अपने रजिस्ट्री के RDAP सर्वर पर गया, जो IANA bootstrap फ़ाइल से मिला; .io, जो उस दिन उस फ़ाइल में नहीं था, उसके ऑपरेटर Identity Digital को गया। HTTP 200 उत्तर को पंजीकृत और 404 को खाली माना गया। सभी 578 क्वेरी को दो उत्तरों में से एक मिला। स्क्रिप्ट और कच्चे उत्तर अध्ययन के साथ रखे गए हैं, और [मिलते-जुलते डोमेन प्रकार वाला पृष्ठ](https://wardmint.com/hi/lookalike-domain-types/ "What types of look-alike domains are there?") हर पैटर्न समझाता है।

## जो आँकड़े नहीं बताते

**एक दर्ज किया गया मिलता-जुलता डोमेन खतरे का प्रमाण नहीं है, और एक खुला नाम उल्लंघन नहीं।** RDAP अधिकांश नामों का धारक छिपाता है, इसलिए एक लिया हुआ वैरिएंट प्रोजेक्ट का खुद का, किसी रीसेलर का या डोमेन निवेशक का हो सकता है; हमने यह पता लगाने की कोशिश नहीं की और प्रति-प्रोजेक्ट परिणाम प्रकाशित नहीं करते। एक खुला नाम केवल इतना बताता है कि उस दिन कोई भी, फ़िशर भी, उसे पंजीकृत कर सकता था।

वैरिएंट सेट जानबूझकर छोटा है: एक वास्तविक रक्षात्मक सूची और अधिक टाइपो, शब्द और सबसे अधिक फ़िशिंग वाले एक्सटेंशन भी कवर करती है। यह एक स्नैपशॉट भी है। नाम रोज़ पंजीकृत और छोड़े जाते हैं, इसलिए अगले महीने वही जाँच अलग संख्याएँ देगी।

## एक प्रोजेक्ट इन परिणामों से क्या कर सकता है

**सबसे पहले वे नाम लें जिन्हें ऑडिट में सबसे अधिक खुला पाया गया: आपका अपना नाम -claim, -airdrop और -wallet के साथ, फिर .com में आपकी दो-अक्षर की अदला-बदली और अंक वाले मिलते-जुलते नाम।** Wardmint पर इनमें से हर .com नाम $12.49/साल का है, इसलिए वे पाँच-छह नाम जिन तक फ़िशर सबसे पहले पहुँचेगा, प्रति वर्ष $100 से काफ़ी कम में आ जाते हैं।

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, शीर्ष 50 क्रिप्टो प्रोजेक्ट्स के 150 ब्रांड-प्लस-शब्द .com नामों में से 105 पंजीकरण के लिए खुले थे, जबकि अन्य एक्सटेंशन पर 315 समान-नाम नामों में से 25। यही वह अंतर है जहाँ एक रक्षात्मक सूची सबसे अधिक जोड़ती है। [कौन-से डोमेन क्रिप्टो प्रोजेक्ट को पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") गाइड बाकी को रैंक करती है, और [2026 के फ़िशिंग आँकड़े](https://wardmint.com/hi/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") दिखाते हैं कि एक बार अपराधी के पास आने पर ये नाम किसके लिए इस्तेमाल होते हैं।

केवल अपने नाम के वैरिएंट पंजीकृत करें: Wardmint किसी ऐसे ब्रांड के मिलते-जुलते नामों को मना करता है जिसके आप मालिक नहीं हैं।

## कौन-से प्रोजेक्ट्स की जाँच हुई?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD और Polkadot, 12 नवंबर 2026 को बाज़ार पूँजीकरण के क्रम में।

हम केवल कुल योग प्रकाशित करते हैं। यह बताना कि कौन-सा प्रोजेक्ट कौन-सा नाम खुला छोड़ता है, फ़िशर को खरीदारी की सूची थमा देगा।

## ऑडिट के प्रश्न

### शीर्ष क्रिप्टो प्रोजेक्ट्स के मिलते-जुलते डोमेन में से कितने पंजीकृत नहीं हैं?

29.6%: 12 नवंबर 2026 को RDAP में जाँचे गए 578 में से 171 वैरिएंट पंजीकरण के लिए मुफ़्त थे। -claim, -airdrop और -wallet .com नामों के लिए यह हिस्सा 70% था, और अन्य एक्सटेंशन पर उसी नाम के लिए 7.9%।

### क्या पंजीकृत मिलता-जुलता डोमेन फ़िशिंग साइट का मतलब है?

नहीं। RDAP अधिकांश धारक छिपाता है, इसलिए लिया हुआ वैरिएंट प्रोजेक्ट का अपना या किसी डोमेन निवेशक का हो सकता है। ऑडिट केवल मुफ़्त और लिए हुए नाम गिनता है।

### प्रति-प्रोजेक्ट परिणाम क्यों प्रकाशित नहीं होते?

किस प्रोजेक्ट का कौन-सा नाम खुला है, इसकी सूची किसी प्रोजेक्ट से ज़्यादा फ़िशर के काम आएगी। हर प्रोजेक्ट अपने नाम पर वही जाँच मिनटों में चला सकता है।

### मैं अपने प्रोजेक्ट पर वही जाँच कैसे चलाऊँ?

अपना नाम बल्क खोज में खोजें: मुफ़्त वैरिएंट की कीमत दिखती है, लिए हुए नहीं। अपने ब्रांड के मिलते-जुलते डोमेन खोजने के लिए हमारी गाइड टाइप करने वाले पैटर्न सूचीबद्ध करती है।

### क्या आँकड़े बदलेंगे?

हाँ। नाम रोज़ पंजीकृत और छोड़े जाते हैं; यह 12 नवंबर 2026 का स्नैपशॉट है, और पृष्ठ किसी भी दोबारा जाँच की तारीख दिखाएगा।

**सारांश**

- 50 सबसे बड़े क्रिप्टो प्रोजेक्ट्स, उनके आधिकारिक डोमेन के 578 वैरिएंट, 12 नवंबर 2026 को RDAP में जाँचे गए।
- 171 वैरिएंट (29.6%) हर किसी के लिए पंजीकरण हेतु मुफ़्त थे; 50 में से 48 प्रोजेक्ट्स के पास कम से कम एक खुला था।
- ब्रांड-प्लस-शब्द .com नाम सबसे खुले थे: 50 में से 40 -claim, 39 -airdrop, 26 -wallet।
- .com में दो-अक्षर की अदला-बदली के आधे और अंक वाले मिलते-जुलते रूपों के 36.4% मुफ़्त थे; अन्य एक्सटेंशन ज़्यादातर लिए हुए थे (7.9% मुफ़्त)।
- केवल कुल योग: एक लिया हुआ नाम प्रोजेक्ट का हो सकता है, और कोई प्रति-प्रोजेक्ट सूची प्रकाशित नहीं होती।

## स्रोत और तरीका

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 को पढ़ा गया)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (2026-11-12 को पढ़ा गया)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 को पढ़ा गया)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (2026-11-12 को पढ़ा गया)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# 2026 में शीर्ष क्रिप्टो प्रोजेक्ट अपने डोमेन कितने अच्छे से सुरक्षित करते हैं?

> हमने 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन जाँचे: 40% DNSSEC से DNS साइन करते हैं, 30% CAA प्रकाशित करते हैं, 10% रजिस्ट्री लॉक के साइन दिखाते हैं।

- URL: https://wardmint.com/hi/data/crypto-project-dns-security-2026/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हमने 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन का सार्वजनिक DNS और रजिस्ट्री स्थिति पढ़ी: DNSSEC, CAA रिकॉर्ड, SPF, DMARC, रजिस्ट्रार लॉक और रजिस्ट्री लॉक के तीन सर्वर लॉक। समेकित परिणाम, तरीका और सीमाएँ।

**संक्षिप्त उत्तर — 2026 में शीर्ष क्रिप्टो प्रोजेक्ट अपने डोमेन कितने अच्छे से सुरक्षित करते हैं?**

12 नवंबर 2026 को 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन में से 20 DNSSEC से हस्ताक्षरित थे (40%), 15 ने CAA रिकॉर्ड प्रकाशित किए (30%) और 5 ने रजिस्ट्री लॉक के सर्वर लॉक दिखाए (10%)। केवल 3 ने इन सबके साथ वह DMARC नीति जोड़ी थी जो स्पूफिंग रोकती है। **Wardmint** ने सार्वजनिक DNS और RDAP पढ़ा।

## 50 आधिकारिक डोमेन के परिणाम

*बाज़ार पूँजीकरण (CoinGecko, 12 नवंबर 2026) के अनुसार 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन, वही डोमेन जो हमारे लुक-अलाइक ऑडिट में हैं। हर खोज का उत्तर मिला (0 अज्ञात)।*

| Protection | डोमेन | साझा करें | यह क्या रोकता है |
| --- | --- | --- | --- |
| रजिस्ट्रार लॉक (clientTransferProhibited) | 50 में से 47 | 94% | धारक के बिना शुरू हुआ ट्रांसफर |
| DMARC p=reject | 50 में से 28 | 56% | डोमेन से आया स्पूफ़ किया गया मेल अस्वीकार होता है |
| DMARC p=quarantine | 50 में से 16 | 32% | स्पूफ़ किया गया मेल स्पैम में जाता है |
| DMARC रिकॉर्ड नहीं या p=none | 50 में से 6 | 12% | कुछ नहीं: स्पूफ़ किया गया मेल डिलीवर हो जाता है |
| -all पर खत्म होने वाला SPF | 50 में से 29 | 58% | असूचीबद्ध सर्वरों से मेल अस्वीकार होना चाहिए |
| DNSSEC (पैरेंट पर DS रिकॉर्ड) | 50 में से 20 | 40% | जाली DNS उत्तर, जैसे cache-poisoning हमलों में |
| CAA रिकॉर्ड | 50 में से 15 | 30% | किसी असूचीबद्ध प्राधिकरण द्वारा जारी प्रमाणपत्र |
| रजिस्ट्री लॉक के साइन (तीन सर्वर लॉक) | 50 में से 5 | 10% | समझौता किए गए रजिस्ट्रार खाते से किए गए बदलाव |
| चारों: DNSSEC, CAA, रजिस्ट्री लॉक के साइन, लागू DMARC | 50 में से 3 | 6% |  |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## अध्ययन में क्या मिला?

**बुनियादी लॉक लगभग हर जगह है; हाइजैक रोकने वाली सुरक्षाएँ नहीं।** 50 में से 47 डोमेन पर रजिस्ट्रार ट्रांसफर लॉक है, वह सेटिंग जो ज़्यादातर रजिस्ट्रार डिफ़ॉल्ट रूप से चालू करते हैं। वह ट्रांसफर रोकता है, पर उस व्यक्ति को नहीं रोकता जो रजिस्ट्रार खाते में लॉगिन करके नेमसर्वर बदल दे, और क्रिप्टो फ्रंट एंड पर ज़्यादातर दस्तावेज़ित हमले इसी तरह हुए।

उस स्थिति के लिए बचाव दुर्लभ हैं। रजिस्ट्री लॉक, जिसमें रजिस्ट्री खुद बदलाव तब तक ठुकराती है जब तक कोई व्यक्ति बाहरी चैनल से पुष्टि न करे, 5 डोमेन पर दिखता है। DNSSEC, जो रिज़ॉल्वर को जाली उत्तर ठुकराने देता है, 20 पर है। CAA, जो सीमित करता है कि उस नाम के लिए प्रमाणपत्र कौन जारी कर सकता है, 15 पर है। [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") का अंतर समझाती है, और [DNSSEC गाइड](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC") चरण।

ईमेल की स्थिति बेहतर है: 50 में से 44 DMARC से स्पूफ़ किया मेल अस्वीकार या क्वारंटीन करते हैं। बाकी 6 कोई DMARC रिकॉर्ड प्रकाशित नहीं करते या p=none पर रहते हैं, इसलिए कोई भी प्रोजेक्ट के नाम से दिखने वाला मेल भेज सकता है।

## अध्ययन कैसे किया गया?

**हमने अपने लुक-अलाइक ऑडिट के 50 आधिकारिक डोमेन लिए, जो 12 नवंबर 2026 को बाज़ार पूँजीकरण से सबसे बड़े क्रिप्टो प्रोजेक्ट हैं।** हर डोमेन के लिए हमने Cloudflare के सार्वजनिक DNS-over-HTTPS रिज़ॉल्वर से उसका DS रिकॉर्ड (DNSSEC तब गिना जाता है जब पैरेंट ज़ोन में एक हो), उसके CAA रिकॉर्ड, उसके TXT रिकॉर्ड (SPF) और _dmarc पर TXT (DMARC नीति p टैग से) माँगे।

फिर हमने डोमेन का RDAP रिकॉर्ड उसकी रजिस्ट्री से पढ़ा। रजिस्ट्रार लॉक तब गिना जाता है जब स्टेटस सूची में clientTransferProhibited हो। रजिस्ट्री लॉक के साइन तब गिने जाते हैं जब serverTransferProhibited, serverUpdateProhibited और serverDeleteProhibited एक साथ हों: ये वे लॉक हैं जो रजिस्ट्री लॉक सेवा सेट करती है, हालाँकि रजिस्ट्री ये दूसरे कारणों से भी लगा सकती है, इसलिए हम इन्हें साइन कहते हैं, प्रमाण नहीं।

सभी 250 DNS खोजें और 50 RDAP खोजें उत्तरित हुईं। स्क्रिप्ट और प्रति-डोमेन उत्तर अध्ययन के साथ रखे गए हैं; हम केवल कुल योग प्रकाशित करते हैं।

## जो आँकड़े नहीं बताते

**गायब रिकॉर्ड उल्लंघन नहीं है, और मौजूद रिकॉर्ड गारंटी नहीं।** कुछ प्रोजेक्ट अपना ऐप किसी दूसरे डोमेन से चलाते हैं या अपने CDN पर सुरक्षित करते हैं; DNSSEC के लिए रजिस्ट्रार और DNS होस्ट का समर्थन भी चाहिए। रजिस्ट्री लॉक हर एक्सटेंशन पर नहीं मिलता, और रजिस्ट्री सर्वर लॉक ऐसे कारणों से भी लगा सकती है जो भुगतान वाला लॉक नहीं है। यह अध्ययन एक दिन और हर प्रोजेक्ट के एक डोमेन का स्नैपशॉट है।

## एक प्रोजेक्ट इन परिणामों से क्या कर सकता है

**पहले उन चार सेटिंग से शुरू करें जो शीर्ष 50 के अधिकांश प्रोजेक्ट में अब भी नहीं हैं: जहाँ एक्सटेंशन देता हो वहाँ रजिस्ट्री लॉक, DNSSEC, CAA, और हर डोमेन पर DMARC p=reject, अनुपयोगी डोमेन सहित।** Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, 50 सबसे बड़े क्रिप्टो प्रोजेक्ट में से केवल 3 ने अपने मुख्य डोमेन पर चारों को जोड़ा था।

हमारी [क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट](https://wardmint.com/hi/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") खातों की सेटिंग के साथ उन्हें क्रम में रखती है। उसी दिन हमारा [लुक-अलाइक डोमेन ऑडिट](https://wardmint.com/hi/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") पाता है कि इन प्रोजेक्ट के नामों के दिखने वाले वेरिएंट में से 29.6% पंजीकरण के लिए खाली हैं। Wardmint पर DNSSEC और CAA हर डोमेन के लिए प्रबंधित होते हैं और .com $12.49/साल का है।

## अध्ययन के बारे में प्रश्न

### शीर्ष क्रिप्टो प्रोजेक्ट में से कितने DNSSEC इस्तेमाल करते हैं?

50 सबसे बड़े प्रोजेक्ट के आधिकारिक डोमेन में से 20 के पैरेंट पर DS रिकॉर्ड था, 12 नवंबर 2026 को, यानी 40% DNSSEC से हस्ताक्षरित थे।

### कितने रजिस्ट्री लॉक इस्तेमाल करते हैं?

50 में से 5 ने रजिस्ट्री लॉक के तीनों सर्वर लॉक दिखाए। हम उन्हें साइन कहते हैं: रजिस्ट्री वे लॉक दूसरे कारणों से भी लगा सकती है।

### क्या रजिस्ट्रार लॉक पर्याप्त है?

नहीं। यह ट्रांसफर रोकता है, पर रजिस्ट्रार खाते को नियंत्रित करने वाले व्यक्ति द्वारा नेमसर्वर बदलने को नहीं रोकता, और ज़्यादातर क्रिप्टो फ्रंट एंड हाइजैक इसी तरह हुए।

### प्रोजेक्ट के नाम क्यों सूचीबद्ध नहीं हैं?

किस प्रोजेक्ट में कौन सी सुरक्षा नहीं है, इसकी सूची एक हमलावर को लक्ष्य चुनने में मदद करेगी। हर प्रोजेक्ट अपना डोमेन उन्हीं सार्वजनिक खोजों से जाँच सकता है।

### क्या अध्ययन दोहराया जाएगा?

हाँ, हर तिमाही उसी स्क्रिप्ट से, ताकि आँकड़े तिथियों वाली शृंखला बनाएँ; हर अपडेट हमारे अपडेट पेज पर दर्ज होता है।

**सारांश**

- 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन, सार्वजनिक DNS और RDAP 12 नवंबर 2026 को पढ़े गए।
- रजिस्ट्रार लॉक 94%, DMARC लागू 88% (p=reject 56%), SPF हार्ड फेल 58%।
- DNSSEC 40%, CAA 30%, रजिस्ट्री लॉक के साइन 10%।
- 50 में से केवल 3 DNSSEC, CAA, रजिस्ट्री लॉक के साइन और लागू DMARC नीति, चारों जोड़ते हैं।
- केवल कुल योग; कोई प्रति-प्रोजेक्ट सूची प्रकाशित नहीं।

## स्रोत और तरीका

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 को पढ़ा गया)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 को पढ़ा गया)
4. [EPP स्थिति कोड: उनका अर्थ क्या है](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 को पढ़ा गया)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# डिफ़ेंसिव डोमेन रजिस्ट्रेशन की लागत कितनी है?

> छह नामों का एक मुख्य डिफ़ेंसिव सेट Wardmint पर $128.94 प्रति वर्ष है; एक WIPO UDRP शिकायत 1 से 5 डोमेन के लिए USD 1,500 की है।

- URL: https://wardmint.com/hi/defensive-domain-registration-cost/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

लागत उन नामों का योग है जो आप चुनते हैं, जो हर साल दोहराया जाता है। यहाँ सेट हैं, अलग-अलग नामों की पाँच साल की लागत, और उन प्रक्रियाओं की कीमत जिनसे आप बचते हैं।

**संक्षिप्त उत्तर — डिफ़ेंसिव डोमेन रजिस्ट्रेशन की लागत कितनी है?**

डिफ़ेंसिव रजिस्ट्रेशन की लागत आपके चुने एक्सटेंशन का योग है: .com, .net, .org, .io, .xyz और .app के लिए $128.94 प्रति वर्ष, **Wardmint** पर, जबकि 1 से 5 डोमेन पर एक WIPO UDRP शिकायत USD 1,500 की है। Trademark Clearinghouse रिकॉर्ड एक वर्ष के लिए USD 155 है।

## हर डिफ़ेंसिव सेट की वार्षिक लागत

*Wardmint की कीमतें 12 नवंबर 2026 की। हर नाम का रजिस्टर, नवीनीकरण और ट्रांसफ़र एक ही लागत पर है।*

| सेट | एक्सटेंशन | प्रति वर्ष | 3 वर्ष |
| --- | --- | --- | --- |
| मुख्य सेट | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| फ़ाइनेंस शब्द | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| फ़िशर जिन एक्सटेंशन का इस्तेमाल करते हैं | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| टोकन लॉन्च | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## एक नाम का एक, तीन और पाँच वर्ष

| एक्सटेंशन | 1 वर्ष | 3 वर्ष | 5 साल |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## डिफ़ेंसिव रजिस्ट्रेशन उन प्रक्रियाओं के साथ जिनकी जगह वह लेता है

*WIPO, Forum और Trademark Clearinghouse के शुल्क, 12 नवंबर 2026 को पढ़े गए। वकील की फ़ीस अलग है।*

| आइटम | शुल्क | आपको क्या मिलता है |
| --- | --- | --- |
| Wardmint पर मुख्य सेट | $128.94 प्रति वर्ष | आपके स्वामित्व वाले छह नाम |
| WIPO UDRP, एकल पैनलिस्ट, 1 से 5 डोमेन | USD 1,500 | ट्रांसफ़र या रद्द करने पर एक फ़ैसला |
| WIPO UDRP, तीन पैनलिस्ट, 1 से 5 डोमेन | USD 4,000 | वही, तीन लोगों द्वारा तय |
| Forum UDRP, 1 से 2 डोमेन, एकल पैनलिस्ट | USD 1,330 (अनुसूची बिना तारीख़ की; दाख़िल करने से पहले पुष्टि करें) | वही, किसी दूसरे प्रदाता पर |
| Trademark Clearinghouse रिकॉर्ड | 1 वर्ष के लिए USD 155, 3 के लिए 465, 5 के लिए 775 | नए एक्सटेंशन लॉन्च अवधियों के लिए एक सत्यापित ब्रांड |

## मुख्य सेट की तीन और पाँच वर्ष की लागत क्या है?

**मुख्य सेट का पहले साल का खर्च $128.94 है और तीन साल का $386.82, क्योंकि कीमत कभी नहीं बदलती।** कोई प्रमोशनल पहला साल नहीं है और नवीनीकरण पर कोई उछाल नहीं। एक अकेला .com एक साल के लिए $12.49 और पाँच साल के लिए $62.45 है। .io मुख्य सेट का सबसे महंगा सदस्य है, $59.49/साल पर, इसलिए जो टीम सूची छोटी करना चाहती है वह उसे पहले हटा सकती है, लेकिन .io वह एक्सटेंशन भी है जिसे किसी प्रोटोकॉल के उपयोगकर्ता सबसे ज़्यादा आज़माते हैं।

एक अपवाद है .ai: उसे दो-दो साल के लिए बेचा जाता है, इसलिए पहला भुगतान दो साल के लिए $88.49/साल है। भुगतान $25 के न्यूनतम टॉप-अप वाले प्री-पेड बैलेंस से होता है।

## क्या डिफ़ेंसिव रजिस्ट्रेशन UDRP शिकायत से सस्ता है?

**हाँ: एक से पाँच डोमेन के लिए एक WIPO शिकायत वकील की फ़ीस से पहले USD 1,500 की है, और मुख्य सेट $128.94 प्रति वर्ष का है।** एक से पाँच डोमेन के लिए WIPO की अनुसूची एकल पैनलिस्ट के साथ USD 1,500 और तीन के साथ USD 4,000 है, और 9 मार्च 2026 को घोषित एक नया त्वरित विकल्प एक से पाँच डोमेन के लिए USD 4,000 लेता है, जिसमें एक महीने के भीतर फ़ैसले का लक्ष्य है। UDRP के लिए किसी ब्रांड में अधिकार भी चाहिए, और वह तभी प्रतिक्रिया देता है जब मिलता-जुलता नाम पहले से मौजूद और इस्तेमाल हो चुका हो। रजिस्ट्रेशन यह रोकता है और उसे किसी ट्रेडमार्क की ज़रूरत नहीं। दोनों एक-दूसरे का विकल्प नहीं हैं, क्योंकि शिकायत वह तरीका है जिससे आप ऐसा नाम वापस लेते हैं जो कोई और पहले से रखे है; चरण [UDRP शिकायत कैसे दर्ज करें](https://wardmint.com/hi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") में हैं।

## Trademark Clearinghouse और ब्लॉक उत्पादों के बारे में क्या?

**Trademark Clearinghouse एक साल के लिए USD 155, तीन के लिए 465 और पाँच के लिए 775 प्रति ब्रांड लेता है, और इसके लिए ट्रेडमार्क रजिस्ट्रेशन चाहिए।** यह नए एक्सटेंशन की लॉन्च अवधियों के लिए आपके ब्रांड को सत्यापित करता है, लेकिन इसके बाद रजिस्ट्री नामों की अपनी कीमतें तय करती है। DPML या GlobalBlock जैसे ब्लॉक उत्पाद वर्तमान कीमत प्रकाशित नहीं करते, और Wardmint कोई कीमत नहीं बताता: प्रचलित आँकड़े रजिस्ट्रारों से आते हैं, बिना तारीख़ के हैं, और जाँचे नहीं जा सके। तुलना [DPML बनाम डिफ़ेंसिव रजिस्ट्रेशन](https://wardmint.com/hi/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") में है।

## Wardmint की Namecheap से कीमत तुलना कैसी है?

**29 में से हर एक एक्सटेंशन Namecheap की सामान्य नवीनीकरण कीमत से नीचे है, मध्यिका 33% कम।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, छह मुख्य नाम Namecheap की सामान्य नवीनीकरण कीमतों पर कुल $155.26 हैं (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), जबकि यहाँ $128.94 है, लगभग 17% कम। Namecheap के आँकड़े domainoffer.net की सूची से हैं, क्योंकि namecheap.com ने हमारे पाठक को पहुँच नहीं दी। हम सबसे सस्ता होने का दावा नहीं करते: Porkbun .com के लिए $11.81 सूचीबद्ध करता है, जबकि हमारा $12.49 है। पूरी तालिका [कीमत पेज](https://wardmint.com/hi/pricing/ "Domain prices at Wardmint") पर है।

## क्या कोई अतिरिक्त शुल्क है?

**डोमेन की कीमत में कोई शुल्क नहीं जुड़ता: नवीनीकरण और ट्रांसफ़र रजिस्ट्रेशन जितने ही लगते हैं, और जहाँ रजिस्ट्री अनुमति दे वहाँ WHOIS गोपनीयता मुफ़्त है।** ट्रांसफ़र कोड मुफ़्त है। एकमात्र वैकल्पिक अतिरिक्त Domain protection है, +$29 प्रति वर्ष प्रति डोमेन, जो नाम को कंपनी के नाम पर रजिस्टर करता है; डिफ़ेंसिव सेट के लिए इसकी ज़रूरत नहीं। टॉप-अप का वह हिस्सा जो सिर्फ़ $25 न्यूनतम तक पहुँचाने के लिए जोड़ा गया था, अगर अप्रयुक्त हो तो 30 दिनों के भीतर USDT या USDC में वापस हो सकता है।

## लागत के सवाल

### सबसे समझदार डिफ़ेंसिव सेट कौन सा है?

एक छोटे प्रोजेक्ट के लिए, .com, .net और .org की लागत $12.49, $13.49 और $12.49 प्रति वर्ष है। अगर आपके उपयोगकर्ता .io या .xyz इस्तेमाल करते हैं तो उन्हें जोड़ें।

### क्या मैं हर साल पूरी कीमत चुकाता हूँ?

हाँ, वही कीमत। पहले साल की कोई छूट नहीं है, इसलिए पाँच साल की योजना वार्षिक कीमत का पाँच गुना लगती है।

### क्या मैं कई साल एक साथ चुका सकता हूँ?

हाँ, अपने बैलेंस से। स्वतः नवीनीकरण भी बैलेंस से वार्षिक कीमत काटता है, जिसे आप हर डोमेन के लिए चालू या बंद कर सकते हैं।

### क्या कीमत में DNS और फ़ॉरवर्डिंग शामिल है?

हाँ। DNS होस्टिंग, URL फ़ॉरवर्डिंग और no-email टेम्पलेट डोमेन के साथ मुफ़्त हैं।

### ऊपर से मॉनिटरिंग सेवा की लागत कितनी होगी?

Wardmint मॉनिटरिंग नहीं बेचता। क्रिप्टो प्रोजेक्ट्स के लिए भुगतान वाली सेवाएँ, जो हमने पढ़ीं उनमें, कोई कीमत प्रकाशित नहीं करतीं, और गाइड के मुफ़्त टूल बुनियादी ज़रूरत पूरी करते हैं।

**सारांश**

- मुख्य सेट (छह नाम): $128.94 प्रति वर्ष, 3 वर्ष में $386.82।
- फ़ाइनेंस शब्द: प्रति वर्ष $296.94। फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन: $212.41। टोकन लॉन्च: $195.94।
- एक WIPO UDRP शिकायत की लागत USD 1,500 है (1 से 5 डोमेन, एकल पैनलिस्ट) और उसके लिए ट्रेडमार्क चाहिए।
- एक साल के लिए Trademark Clearinghouse रिकॉर्ड की लागत USD 155 है।
- रजिस्ट्रेशन, नवीनीकरण और ट्रांसफ़र पर एक ही कीमत; .ai दो-दो साल के लिए बिल होता है।
- Namecheap की सामान्य नवीनीकरण कीमत से मध्यिका 33% कम; हम सबसे सस्ता होने का दावा नहीं करते।

## स्रोत

1. [WIPO UDRP शुल्क अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 को पढ़ा गया)
2. [UDRP शुल्क अनुसूची (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (2026-11-12 को पढ़ा गया)
3. [TMCH शुल्क संरचना सारांश, 1 जून 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 को पढ़ा गया)
4. [Namecheap सामान्य नवीनीकरण कीमतें, domainoffer.net सूची](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# डिफ़ेंसिव डोमेन रजिस्ट्रेशन क्या है?

> डिफ़ेंसिव डोमेन: ऐसे नाम ख़रीदना जिन्हें साइट नहीं बनाएँगे, ताकि फ़िशर न लें; Wardmint 29 एक्सटेंशन बेचता है, .com $12.49/साल पर।

- URL: https://wardmint.com/hi/defensive-domain-registration/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

डिफ़ेंसिव डोमेन वह नाम है जो आप दूसरों से दूर रखने के लिए रजिस्टर करते हैं। क्रिप्टो प्रोजेक्ट के लिए यह फ़िशिंग-विरोधी काम का सबसे सस्ता हिस्सा है, और पहला जो करना चाहिए।

**संक्षिप्त उत्तर — डिफ़ेंसिव डोमेन रजिस्ट्रेशन क्या है?**

डिफ़ेंसिव डोमेन रजिस्ट्रेशन का मतलब है ऐसे डोमेन ख़रीदना जिन्हें आप साइट के रूप में इस्तेमाल नहीं करेंगे, ताकि कोई और न ले सके: आपका नाम दूसरे एक्सटेंशन पर, और आपके अपने टाइपो व मिलते-जुलते रूप। **Wardmint** 29 एक्सटेंशन बेचता है, .com $12.49/साल पर और हर नवीनीकरण पर एक ही कीमत।

## डिफ़ेंसिव रजिस्ट्रेशन में क्या कवर होता है

*उदाहरण काल्पनिक ब्रांड examplecoin का इस्तेमाल करते हैं।*

| नाम का प्रकार | उदाहरण | यह क्या रोकता है |
| --- | --- | --- |
| आपका नाम, दूसरे एक्सटेंशन | examplecoin.net, examplecoin.io, examplecoin.xyz | उस एक्सटेंशन पर आपकी साइट की नक़ल जिसकी उपयोगकर्ता भी उम्मीद करते हैं |
| आपके अपने टाइपो | examplecion.com, exmplecoin.com | ऐसा विज़िटर जो पता ग़लत टाइप करे और क्लोन पर पहुँचे |
| आपका नाम प्लस एक शब्द | examplecoin-claim.com, examplecoin-support.com | नकली एयरड्रॉप या सपोर्ट संदेशों में भेजे गए लिंक |
| आपका नाम हाइफ़न के साथ | example-coin.com | किसी पोस्ट या विज्ञापन में लगभग वही पता |
| फ़ाइनेंस शब्द | examplecoin.finance, examplecoin.exchange | ऐसे एक्सटेंशन जो किसी गंभीर प्रोजेक्ट का हिस्सा लगें |

## क्रिप्टो प्रोजेक्ट को डिफ़ेंसिव डोमेन क्यों चाहिए?

**क्रिप्टो प्रोजेक्ट को डिफ़ेंसिव डोमेन चाहिए क्योंकि जो लोग उसके फ़्रंट एंड की नक़ल करते हैं वे अपने डोमेन रजिस्टर करते हैं, और भरोसेमंद दिखते पते पर हस्ताक्षर का अनुरोध ही उन्हें काफ़ी है।** Interisle की 2025 रिपोर्ट के अनुसार फ़िशिंग डोमेन के 77% अपराधियों ने ख़ुद रजिस्टर किए थे, बेगुनाह मालिकों से हथियाए नहीं गए थे। जो डोमेन आपके पास पहले से है, वह वे इस्तेमाल नहीं कर सकते।

मात्रा बड़ी है। APWG ने 2026 की दूसरी तिमाही में 1,069,681 फ़िशिंग हमले गिने, और Chainalysis ने बताया कि 2025 में इम्पर्सोनेशन घोटाले लगभग 1,400% बढ़े। दोनों आँकड़े क्रिप्टो के लिए ख़ास नहीं हैं, पर दोनों किसी भी ऐसे ब्रांड पर दबाव बताते हैं जिसके उपयोगकर्ता लिंक पर क्लिक करने और कुछ साइन करने के आदी हैं। हर डिफ़ेंसिव नाम हमलावर की सूची से एक पता हटाता है, और यह एक सालाना शुल्क पर होता है जो एक विवाद प्रक्रिया के सामने छोटा है।

### क्या डिफ़ेंसिव डोमेन हर फ़िशिंग साइट को रोकता है?

**नहीं: डिफ़ेंसिव डोमेन सिर्फ़ उन्हीं पतों को बंद करता है जो आपके हैं।** फ़िशर हज़ारों दूसरे नाम रजिस्टर कर सकते हैं, इसलिए रजिस्ट्रेशन एक परत है, जो निगरानी, रिपोर्टिंग और अपने DNS को सख़्त करने के साथ चलती है। [क्रिप्टो प्रोजेक्ट को फ़िशिंग डोमेन से कैसे बचाएँ](https://wardmint.com/hi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") पर पेज परतों को क्रम में रखता है। रजिस्ट्रेशन वह परत है जिसे आप पूरी तरह नियंत्रित करते हैं और जिसे एक दिन में पूरा किया जा सकता है।

## डिफ़ेंसिव रजिस्ट्रेशन और ट्रेडमार्क ब्लॉक में क्या अंतर है?

**डिफ़ेंसिव रजिस्ट्रेशन आपको नाम का मालिक बनाता है; ट्रेडमार्क ब्लॉक उसे सिर्फ़ आरक्षित करता है।** DPML या GlobalBlock जैसा ब्लॉक उत्पाद एक एक्सटेंशन-सेट में किसी स्ट्रिंग का रजिस्ट्रेशन रोकता है और सत्यापित ट्रेडमार्क माँगता है। रजिस्ट्रेशन को कोई ट्रेडमार्क नहीं चाहिए: आप सालाना कीमत चुकाते हैं और डोमेन रजिस्ट्रेंट ऑफ़ रिकॉर्ड के रूप में आपके नाम पर, आपका है। जिस प्रोजेक्ट का टोकन अभी-अभी नामित हुआ है, उसके लिए यह मायने रखता है, क्योंकि UDRP शिकायत के लिए भी ट्रेडमार्क में अधिकार चाहिए। तुलना, जहाँ कहीं स्रोत हो वहाँ ब्लॉक की कीमत सहित, [DPML बनाम डिफ़ेंसिव रजिस्ट्रेशन: ब्लॉक या अपना?](https://wardmint.com/hi/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") में है।

## Wardmint पर डिफ़ेंसिव रजिस्ट्रेशन कैसे काम करता है?

**आप अपने वेरिएंट की सूची बनाते हैं, एक बार में 50 नाम तक खोजते हैं, प्री-पेड बैलेंस से एक बार भुगतान करते हैं, और डोमेन आपके नाम पर रजिस्टर होते हैं।** एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान। हम सिर्फ़ हर डोमेन के लिए एक ईमेल पता इकट्ठा करते हैं, जिसे ICANN नियमों की माँग के अनुसार सत्यापित किया जाता है और निजी रखा जाता है; कोई ID जाँच नहीं है। भुगतान BTC, USDT, USDC, ETH, SOL, LTC में है, $25 के न्यूनतम टॉप-अप के साथ, ताकि ट्रेज़री या मल्टीसिग उसे भर सके।

रजिस्टर होने के बाद हर वेरिएंट को वह उपकरण मिलता है जिसकी उसे ज़रूरत है: एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं। रजिस्ट्रेशन आमतौर पर आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में होता है, और अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है।

Wardmint सिर्फ़ रजिस्ट्रेशन बेचता है। यह मॉनिटरिंग या टेकडाउन सेवाएँ नहीं चलाता, और यह किसी ब्रांड के अपने वेरिएंट उसी ब्रांड के लिए रजिस्टर करता है, किसी दूसरे ब्रांड के मिलते-जुलते नाम कभी नहीं: वह typosquatting होगा, जिस पर स्वीकार्य उपयोग नीति रोक लगाती है।

## इसकी कीमत कितनी है?

**मुख्य छह नाम $128.94 प्रति वर्ष पड़ते हैं, और नवीनीकरण पर कीमत नहीं बदलती।** मुख्य सेट .com, .net, .org, .io, .xyz और .app है। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, सभी 29 एक्सटेंशन Namecheap की सामान्य नवीनीकरण कीमत से नीचे हैं, मध्यिका 33% कम। हम सबसे सस्ता होने का दावा नहीं करते: Porkbun कुछ एक्सटेंशन पर कम कीमत सूचीबद्ध करता है, और पूरी तालिका कीमत पेज पर है। बड़े कार्यक्रम की लागत, सेट-दर-सेट, [डिफ़ेंसिव डोमेन रजिस्ट्रेशन की लागत कितनी है](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") में है।

## सबसे पहले कौन से नाम रजिस्टर करें?

**वे एक्सटेंशन से शुरू करें जिनका अंदाज़ा आपके उपयोगकर्ता लगाएँगे, फिर वे जोड़ें जिन्हें फ़िशर इस्तेमाल करते हैं।** पहला समूह .com, .net, .org और .io है; दूसरे में .xyz, .pro, .info, .shop और .icu हैं, जो सभी मई 2025 से अप्रैल 2026 के लिए Interisle की गिनती के फ़िशिंग डोमेन की शीर्ष दस सूची में आते हैं। [कौन से डोमेन क्रिप्टो प्रोजेक्ट को रजिस्टर करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") उन्हें क्रम देता है, और [डिफ़ेंसिव डोमेन सूची बनाने की गाइड](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") तरीका बताती है।

## क्या डिफ़ेंसिव रजिस्ट्रेशन को एक वाक्य में कहा जा सकता है?

डिफ़ेंसिव डोमेन रजिस्ट्रेशन ब्रांड के अपने एक्सटेंशन और गलत वर्तनी को हमलावर से पहले ख़रीदना है। Wardmint क्रिप्टो प्रोजेक्ट्स के लिए एक रजिस्ट्रेशन सेवा है जो इन नामों को एक सपाट सालाना कीमत पर बेचती है और बिना ID जाँच के क्रिप्टो में भुगतान लेती है। डिफ़ेंसिव सेट उन डोमेन की सूची है जिन्हें मालिक मुख्य साइट पर रीडायरेक्ट करता है और ईमेल स्पूफ़िंग के ख़िलाफ़ लॉक करता है।

## डिफ़ेंसिव रजिस्ट्रेशन के सवाल

### क्या डिफ़ेंसिव डोमेन को वेबसाइट चाहिए?

नहीं। उन्हें मुख्य साइट पर रीडायरेक्ट और एक ऐसा DNS टेम्पलेट चाहिए जो ईमेल न भेजे। इसके लिए Wardmint मुफ़्त URL फ़ॉरवर्डिंग और no-email टेम्पलेट देता है।

### क्या मैं किसी और के ब्रांड जैसा दिखने वाला नाम रजिस्टर कर सकता हूँ?

नहीं। Wardmint किसी ब्रांड के अपने वेरिएंट उसी ब्रांड के लिए रजिस्टर करता है। किसी और ब्रांड के मिलते-जुलते नाम typosquatting हैं और स्वीकार्य उपयोग नीति उन पर रोक लगाती है।

### डिफ़ेंसिव डोमेन कितने समय तक चलता है?

जब तक आप उसका नवीनीकरण करते रहें। अगर आप यह चालू करें तो Wardmint आपके बैलेंस से स्वतः नवीनीकरण करता है, पहले साल वाली उसी कीमत पर।

### क्या डिफ़ेंसिव रजिस्ट्रेशन ट्रेडमार्क जैसा है?

नहीं। डोमेन रजिस्ट्रेशन आपको बिना ट्रेडमार्क के नाम देता है। ट्रेडमार्क आपको वे अधिकार देता है जिनकी UDRP शिकायत को उन नामों के ख़िलाफ़ ज़रूरत है जो आपके नहीं हैं।

### क्या DAO डिफ़ेंसिव डोमेन का भुगतान कर सकता है?

हाँ। कोई भी वॉलेट या मल्टीसिग स्वीकृत सिक्कों में प्री-पेड बैलेंस भर सकता है, और किसी अधिकारी को पहचान दस्तावेज़ अपलोड नहीं करना पड़ता।

**सारांश**

- डिफ़ेंसिव रजिस्ट्रेशन का मतलब है फ़िशर न कर सकें इसलिए अपना नाम, टाइपो और मिलते-जुलते रूप ख़रीदना।
- फ़िशिंग डोमेन के 77% को अपराधियों ने ख़ुद रजिस्टर किया है (Interisle, 2025)।
- यह सिर्फ़ उन नामों को कवर करता है जो आपके हैं: इसे मॉनिटरिंग और सख़्ती के साथ जोड़ें।
- Wardmint 29 एक्सटेंशन बेचता है; .com $12.49/साल, हर साल एक ही।
- छह का मुख्य सेट $128.94 प्रति वर्ष।
- कोई ID नहीं: हर डोमेन के लिए एक सत्यापित ईमेल; भुगतान BTC, USDT, USDC, ETH, SOL, LTC में।
- Wardmint रजिस्ट्रेशन बेचता है, मॉनिटरिंग, टेकडाउन या दूसरे ब्रांडों के मिलते-जुलते नाम नहीं।

## स्रोत

1. [Interisle Phishing Landscape 2025, प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
2. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 को पढ़ा गया)
3. [APWG फ़िशिंग गतिविधि ट्रेंड रिपोर्ट, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 को पढ़ा गया)
4. [2026 क्रिप्टो क्राइम रिपोर्ट: घोटाले](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# किन क्रिप्टो प्रोजेक्ट्स ने DNS हाईजैकिंग में उपयोगकर्ता खोए?

> 2018 से क्रिप्टो साइटों के आठ स्रोत-सहित DNS और डोमेन हाईजैक, 2022 में Curve के $570K से 30 अक्टूबर 2026 के 12 DeFi साइटों तक।

- URL: https://wardmint.com/hi/dns-hijacking-crypto-incidents/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

तारीख़ वाली तालिका डोमेन और DNS हाईजैक की, जिन्होंने क्रिप्टो उपयोगकर्ताओं को नकली फ़्रंट एंड पर भेजा, हर मामला क्या सिखाता है, और हर तथ्य पर हम कितने निश्चित हैं।

**संक्षिप्त उत्तर — किन क्रिप्टो प्रोजेक्ट्स ने DNS हाईजैकिंग में उपयोगकर्ता खोए?**

Curve Finance (अगस्त 2022, लगभग $570,000 की सूचना), Balancer और Galxe (2023, Galxe ने $396,000 लौटाए), जुलाई 2024 की Squarespace लहर (Compound, Celer, Pendle), 12 मई 2025 को फिर Curve, फ़रवरी 2026 में पाँच प्रोटोकॉल, और 30 अक्टूबर 2026 को एक दर्जन DeFi साइटें (लगभग $138,000 का पता चला)। **Wardmint** हर मामले को उसके स्रोत के साथ तालिका में रखता है।

## क्रिप्टो डोमेन और DNS हाईजैक, 2018 से 2026

*सिर्फ़ वे मामले सूचीबद्ध हैं जिनके स्रोत हम ढूँढ पाए। नुक़सान उद्धृत आउटलेट के अनुसार हैं और उन्हें जोड़ा नहीं गया है।*

| तारीख | प्रोजेक्ट | क्या हुआ | रिपोर्ट किया गया नुक़सान | स्रोत का स्तर |
| --- | --- | --- | --- | --- |
| 24 अप्रैल 2018 | MyEtherWallet | Route 53 का एड्रेस स्पेस BGP पर लगभग दो घंटे के लिए हाईजैक हुआ; नकली DNS उत्तरों ने उपयोगकर्ताओं को अमान्य HTTPS सर्टिफ़िकेट वाले फ़िशिंग क्लोन पर भेजा | ETH में लगभग $150,000 (अनुमान अलग-अलग हैं) | द्वितीयक (The Register) |
| 9 अग 2022 | Curve Finance | रजिस्ट्रार की ओर से DNS हाईजैक; उपयोगकर्ता ऐसे क्लोन पर भेजे गए जो वॉलेट हस्ताक्षर माँगता था | आउटलेट्स ने $530,000 से $573,000 बताए; CertiK ने लगभग $612,000 गिना | द्वितीयक, आँकड़े अलग-अलग |
| 19 सितं 2023 | Balancer | उसके DNS प्रदाता पर सोशल-इंजीनियरिंग हमले के बाद फ़्रंट एंड रीडायरेक्ट हुआ, जैसा Balancer ने बताया | दूसरे हमले में $238,000 | सेकंडरी |
| 6 अक्टू 2023 | Galxe | आधिकारिक साइट एक फ़िशिंग साइट पर रीडायरेक्ट हुई जिसने वॉलेट ख़ाली किए; लगभग एक घंटे बंद | Galxe ने 980 से ज़्यादा उपयोगकर्ताओं को थोड़ा ज़्यादा $396,000 लौटाए | रिफ़ंड के लिए प्राथमिक (The Block) |
| 9 से 12 जुलाई 2024 | Compound, Celer, Pendle, Unstoppable Domains और दूसरे | Google Domains से Squarespace पर माइग्रेट हुए डोमेन खाता बनाने के ज़रिए हथियाए गए; Squarespace ने OAuth की कमज़ोरी बताई, शोधकर्ताओं ने कमज़ोर डिफ़ॉल्ट | कोई पुष्ट कुल नहीं | प्राथमिक (Krebs on Security) |
| 12 मई 2025 | Curve Finance | curve.fi का दूसरा रजिस्ट्रार-स्तरीय हाईजैक, 21:20 UTC पर पता चला; स्थिर नकली पेज ने हस्ताक्षर माँगे | Curve ने कोई नुक़सान नहीं बताया | प्राथमिक (Curve नोटिस) |
| 16 से 23 फ़र 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | रजिस्ट्रार ट्रांसफ़र, सपोर्ट कॉल से रजिस्ट्रार-खाते पर कब्ज़ा, और मिलते-जुलते पते पर रीडायरेक्ट, हर एक के साथ उसी दिन जारी सर्टिफ़िकेट | कोई डॉलर आँकड़ा प्रकाशित नहीं | प्राथमिक (Blockaid) |
| 30 से 31 अक्टू 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint और दूसरे | एक रजिस्ट्रार पर डोमेन एक ड्रेनर किट पर रीडायरेक्ट हुए; रजिस्ट्रार ने उन्हें बहाल किया; कारण रजिस्ट्रार और होस्टिंग प्लेटफ़ॉर्म के बीच विवादित है | तीन EVM वॉलेट पर लगभग $138,000 का पता चला | प्राथमिक (The Block) |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## 2022 और 2025 में Curve Finance के साथ क्या हुआ?

**Curve के उपयोगकर्ता रजिस्ट्रार-स्तर पर DNS हाईजैक से दो बार प्रभावित हुए, लगभग तीन साल के अंतर पर।** 9 अगस्त 2022 को उपयोगकर्ता ऐसे क्लोन पर भेजे गए जो वॉलेट हस्ताक्षर माँगता था; आउटलेट्स ने लगभग $530,000 से $573,000 के बीच नुक़सान बताया और आँकड़े अलग-अलग हैं। 12 मई 2025 को लगभग 20:55 UTC पर curve.fi का डेलिगेशन रजिस्ट्रार पर बदला गया, और Curve को 21:20 UTC पर पता चला। उपयोगकर्ता एक स्थिर नकली पेज पर पहुँचे जो होम पेज की नक़ल था और हस्ताक्षर माँगता था।

Curve की सूचना कहती है कि कॉन्ट्रैक्ट प्रभावित नहीं हुए, कोई उपयोगकर्ता डेटा समझौता नहीं हुआ, और रुकावट के दौरान ऑन-चेन वॉल्यूम $400 मिलियन से ज़्यादा प्रोसेस हुआ। टीम ने उपयोगकर्ताओं को अंतरिम आधिकारिक पते के रूप में curve.finance पर ले जाया और रजिस्ट्रार की प्रतिक्रिया को धीमा बताया। सूचना कोई नुक़सान नहीं बताती। सबक़ रजिस्ट्रार के बारे में है: जब वहाँ डेलिगेशन बदलता है, तो आपके हर DNS रिकॉर्ड का कोई मतलब नहीं रहता जब तक आप डोमेन वापस न पा लें।

## जुलाई 2024 की Squarespace लहर क्या थी?

**9 से 12 जुलाई 2024 के बीच, कम से कम एक दर्जन संगठन, ज़्यादातर क्रिप्टो व्यवसाय, रजिस्ट्रार माइग्रेशन के बाद अपने डोमेन खो बैठे।** Squarespace ने जून 2023 में Google Domains से लगभग 1 करोड़ डोमेन ख़रीदे थे और ग्राहकों को उनमें ले जा रहा था। MetaMask और Paradigm के शोधकर्ताओं ने कहा कि हमलावर मालिक से पहले माइग्रेट हुए डोमेन से जुड़े ईमेल के साथ खाता बना सकता था। Squarespace की 23 जुलाई की समीक्षा ने OAuth लॉगिन की कमज़ोरी को दोषी ठहराया, जिसे उसने कुछ ही घंटों में ठीक किया, और शोधकर्ताओं की व्याख्या को विवादित बताया, यह कहते हुए कि कोई असत्यापित ईमेल-लॉगिन खाते शामिल नहीं थे।

Krebs on Security की रिपोर्ट में पीड़ितों में Celer Network, Compound Finance, Pendle Finance और Unstoppable Domains शामिल हैं। कुछ मामलों में हाईजैक हुए डोमेन विज़िटरों को क्रिप्टो चुराने वाली फ़िशिंग साइटों पर भेजते थे। सबक़: किसी भी रजिस्ट्रार माइग्रेशन के दौरान, नए पक्ष पर खाता ख़ुद बनाएँ और सुरक्षित करें, दो-चरणीय प्रमाणीकरण चालू करके, इससे पहले कि कोई और कर सके।

## 2026 के हाईजैक ने क्या दिखाया?

**2026 के मामले दिखाते हैं कि हमलावर प्रोटोकॉल के बजाय रजिस्ट्रार खातों और रजिस्ट्रार कर्मचारियों को निशाना बना रहे हैं।** 16 से 23 फ़रवरी 2026 के बीच Blockaid ने पाँच फ़्रंट-एंड समझौते ट्रैक किए जिनसे AngelFerno ड्रेनर पहुँचाया गया। OpenEden और Curvance पर GoDaddy से Namecheap में रजिस्ट्रार ट्रांसफ़र के ज़रिए हमला हुआ। Avantis ने अपना Squarespace खाता खो दिया, जब हमलावरों ने एक सपोर्ट कॉल में बिलिंग विवरण हासिल किए। Nerochain के उपयोगकर्ताओं को mainnet.live-nerochain.io पर भेजा गया, और nerochain.io के लिए वाइल्डकार्ड सर्टिफ़िकेट जारी हुए। कई मामलों में सर्टिफ़िकेट उसी दिन जारी हुए जिस दिन DNS बदला गया।

30 अक्टूबर 2026 को, Name.com के साथ रजिस्टर किए गए एक दर्जन DeFi साइटों के डोमेन शाम को रीडायरेक्ट हुए और उन पर Step Drainer किट लोड हुई, The Block ने बताया। दस डोमेन 31 अक्टूबर को सुबह 8:32 बजे ET पर निलंबित हुए, और Name.com ने कहा कि उसने सभी प्रभावित डोमेन बहाल कर दिए और 12 नहीं, 15 ग्राहक डोमेन गिने। लगभग $138,000 तीन EVM वॉलेट तक पहुँचे, Solana और Aptos पर कोई नुक़सान नहीं। Vercel ने दस डोमेन अपने प्लेटफ़ॉर्म से जोड़े; Kintsu और Origami Vercel की ओर इशारा करते थे, और कारण विवादित है।

उसी दिन का सर्टिफ़िकेट ही कारण है कि [अपने ब्रांड के लिए Certificate Transparency की निगरानी](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") बचाव का हिस्सा है, लॉक और खाता सुरक्षा के साथ।

## ये घटनाएँ किस बात में समान हैं?

**2022 से हर मामले में कमज़ोर बिंदु डोमेन खाता, DNS प्रदाता या रजिस्ट्रार प्रक्रिया था, स्मार्ट कॉन्ट्रैक्ट नहीं।** Curve, Kintsu, Origami, FluxBeam और StonkFun, सभी ने कहा कि उनके ऑन-चेन कॉन्ट्रैक्ट अछूते थे। हाईजैक से बदलता है कि नाम कहाँ इंगित करता है, इसलिए सही पता टाइप करने वाले उपयोगकर्ता भी हमलावर तक पहुँचते हैं।

चार उपाय इन मामलों का सीधा जवाब हैं। पहला है ऐसा खाता जिसे रीसेट के लिए मनाया न जा सके: देखें [अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover")। दूसरा है ऐसा लॉक जो ट्रांसफ़र रोके और, जहाँ रजिस्ट्री सपोर्ट करे, सिर्फ़ क्रेडेंशियल से हुए बदलाव भी: [रजिस्ट्री लॉक और रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") में अंतर है कि उन्हें कौन हटा सकता है। तीसरा है सर्टिफ़िकेट और DNS की निगरानी। चौथा है पहले घंटे की लिखित योजना, [अपने डोमेन को DNS हाईजैकिंग से कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") में।

Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है। वह रजिस्ट्री लॉक नहीं देता।

## तालिका में कितने मामले हैं?

Wardmint की 12 नवंबर 2026 की गिनती के अनुसार, तालिका में अप्रैल 2018 से अक्टूबर 2026 तक की 8 घटना प्रविष्टियाँ हैं, और उनमें से 7 अगस्त 2022 के बाद की हैं।

हमने मार्च और अप्रैल 2026 के मामले (Neutrl, BonkFun, CoW Swap, eth.limo) छोड़े हैं, क्योंकि हम उनके स्रोत नहीं खोल सके, और Trezor व Ledger का मेल-फ़िशिंग अभियान भी, क्योंकि उसमें किसी प्रोजेक्ट के अपने डोमेन का हाईजैक शामिल नहीं था।

## क्रिप्टो साइटों के DNS हाईजैकिंग के सवाल

### क्रिप्टो साइट का DNS हाईजैक क्या है?

यह डोमेन नाम कहाँ इंगित करता है उसमें मालिक की सहमति के बिना बदलाव है, ताकि सही पता टाइप करने वाले विज़िटर हमलावर की साइट की प्रति तक पहुँचें। स्मार्ट कॉन्ट्रैक्ट अछूते रहते हैं; फ़्रंट एंड उपयोगकर्ताओं से ऐसे लेनदेन पर हस्ताक्षर करवाता है जो उनके वॉलेट ख़ाली करते हैं।

### क्या इनमें से किसी हाईजैक को DNSSEC ने रोका?

हमने जो किसी भी स्रोत को पढ़ा उनमें से कोई नहीं कहता कि ऐसा हुआ। जहाँ रजिस्ट्रार खाता ही हथिया लिया जाए, वहाँ हमलावर वहीं नेम सर्वर और DS रिकॉर्ड बदल सकता है, इसलिए अकेला DNSSEC उस रास्ते की रक्षा नहीं करता।

### एक ही घटना के लिए नुक़सान के आँकड़े अलग क्यों हैं?

आउटलेट अलग वॉलेट और अलग तारीख़ें गिनते हैं, और कुछ सिर्फ़ वही बताते हैं जो उन्होंने ट्रैक किया। इसलिए हम सीमा या मूल स्रोत का आँकड़ा देते हैं, और घटनाओं के बीच आँकड़े नहीं जोड़ते।

### हाईजैक कितनी तेज़ी से होते हैं?

12 मई 2025 के मामले में Curve ने बदलाव शुरू होने के 25 मिनट बाद उसे पकड़ा। फ़रवरी 2026 में Blockaid कहता है कि सर्टिफ़िकेट अक्सर उसी दिन जारी हुए जिस दिन DNS बदला गया।

### क्या डिफ़ेंसिव डोमेन मेरे मुख्य डोमेन के हाईजैक को रोक सकते हैं?

नहीं। डिफ़ेंसिव डोमेन मिलते-जुलते नामों को रोकते हैं, आपके अपने नाम के अधिग्रहण को नहीं। गाइड में लॉक, खाता सुरक्षा और निगरानी ही हाईजैक से सीधे निपटते हैं।

**सारांश**

- Curve Finance का रजिस्ट्रार पर 9 अगस्त 2022 को और फिर 12 मई 2025 को हाईजैक हुआ।
- Galxe ने 6 अक्टूबर 2023 के बाद 980 से ज़्यादा उपयोगकर्ताओं को थोड़ा ज़्यादा $396,000 लौटाए।
- 9 से 12 जुलाई 2024 की Squarespace लहर ने कम से कम एक दर्जन संगठनों को प्रभावित किया, जिनमें Compound, Celer और Pendle थे।
- 16 से 23 फ़रवरी 2026 के बीच पाँच प्रोटोकॉल हाईजैक हुए; सर्टिफ़िकेट उसी दिन जारी हुए।
- 30 अक्टूबर 2026 को एक रजिस्ट्रार पर एक दर्जन DeFi साइटें रीडायरेक्ट हुईं; लगभग $138,000 का पता चला।
- 2022 से हर मामले में कमज़ोर बिंदु डोमेन खाता, DNS प्रदाता या रजिस्ट्रार प्रक्रिया था।
- Wardmint ट्रांसफ़र लॉक देता है, रजिस्ट्री लॉक नहीं।

## स्रोत

1. [Curve डोमेन घटना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
3. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
4. [हैकरों ने एक दर्जन DeFi वेबसाइटें हाईजैक कीं, सभी Name.com के साथ रजिस्टर, और लगभग $138,000 चुराए](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
5. [Galxe ने DNS हमले के बाद प्रभावित उपयोगकर्ताओं के लिए $396,000 रिफ़ंड की घोषणा की](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 को पढ़ा गया)
6. [फ़्रंट-एंड हमले में Curve Finance के उपयोगकर्ताओं को $573,000 का नुक़सान](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 को पढ़ा गया)
7. [Galxe, Balancer DNS हमले दिखाते हैं कि कई क्रिप्टो कंपनियाँ असुरक्षित हैं](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 को पढ़ा गया)
8. [MyEtherWallet DNS हाईजैक](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# ब्रांड के डोमेन के लिए Domain protection क्या है?

> Domain protection की लागत +$29/वर्ष प्रति डोमेन है: एक कंपनी इसे आपके लिए रजिस्टर करती है, ट्रांसफ़र लॉक, न्यूनतम डेटा और शिकायतों की मानवीय समीक्षा के साथ।

- URL: https://wardmint.com/hi/domain-protection/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

Domain protection एक सशुल्क विकल्प है जो बदलता है कि डोमेन का रजिस्ट्रेंट किसके नाम पर दिखता है। क्रिप्टो टीम के लिए, यह संस्थापक का नाम रिकॉर्ड से हटा सकता है।

**संक्षिप्त उत्तर — ब्रांड के डोमेन के लिए Domain protection क्या है?**

**Domain protection** Wardmint का विकल्प है, +$29/वर्ष प्रति डोमेन, जो डोमेन को DomaineGoat LLC के नाम पर रजिस्टर करता है जबकि आप लाभार्थी रहते हैं। इसमें ट्रांसफ़र लॉक, आपके बारे में रखा गया न्यूनतम डेटा, और एक व्यक्ति जो कार्रवाई से पहले हर शिकायत पढ़ता है, जुड़ते हैं। आप डोमेन को मुफ़्त में अपने नाम पर वापस ले सकते हैं।

## सामान्य रजिस्ट्रेशन और Domain protection, साथ-साथ

| बिंदु | सामान्य रजिस्ट्रेशन | डोमेन सुरक्षा के साथ |
| --- | --- | --- |
| रजिस्ट्रेंट ऑफ रिकॉर्ड | आप | DomaineGoat LLC |
| लाभार्थी | आप | आपके लिए, नाम वापस लेने की मुफ़्त सुविधा के साथ |
| हमारे पास रखा संपर्क डेटा | एक सत्यापित ईमेल, कोई ID नहीं | आपका ईमेल, इससे ज़्यादा कुछ नहीं |
| ट्रांसफ़र लॉक | आप हर डोमेन के लिए चालू या बंद करते हैं | चालू |
| डोमेन के बारे में शिकायत | दुरुपयोग नीति के तहत संभाली जाती है | उसी नीति के तहत संभाली जाती है, किसी व्यक्ति के पढ़ने के बाद |
| वार्षिक लागत | एक्सटेंशन की कीमत | एक्सटेंशन की कीमत + $29 |

## Domain protection के चार हिस्से क्या हैं?

**विकल्प चार प्रतिबद्धताएँ है, और हर एक की जाँच हो सकती है।**

1. **एक कंपनी रजिस्ट्रेंट है।** DomaineGoat LLC, पनामा में पंजीकृत, रजिस्ट्रेंट ऑफ़ रिकॉर्ड है। आप लाभार्थी बने रहते हैं और मुफ़्त में डोमेन अपने नाम पर माँग सकते हैं।
2. **ट्रांसफ़र लॉक चालू है।** जब तक लॉक लगा है, डोमेन किसी दूसरे रजिस्ट्रार पर नहीं ले जाया जा सकता।
3. **न्यूनतम डेटा।** DomaineGoat LLC सिर्फ़ आपका ईमेल पता रखता है।
4. **एक व्यक्ति हर शिकायत पढ़ता है।** किसी व्यक्ति के शिकायत पढ़ने से पहले डोमेन पर कोई कार्रवाई नहीं होती। यह समीक्षा सिर्फ़ विकल्प के साथ होती है।

DNS, नेमसर्वर और नवीनीकरण क्लाइंट एरिया में आपके नियंत्रण में रहते हैं। विकल्प Wardmint द्वारा बेचे गए सभी 29 एक्सटेंशन पर उपलब्ध है।

## एक क्रिप्टो टीम इसे क्यों चुने?

**क्योंकि कई क्रिप्टो टीमें छद्मनामी होती हैं, और सामान्य रजिस्ट्रेशन डोमेन के पीछे एक व्यक्ति रख देता है।** सामान्य रजिस्ट्रेशन में रजिस्ट्रेंट आप होते हैं, या जिसने खाता खोला। अगर संस्थापक जाता है, तो डोमेन का रजिस्ट्रेंट उसके साथ चला जाता है।

Domain protection के साथ रजिस्ट्रेंट ऑफ़ रिकॉर्ड एक कंपनी होती है जो तब नहीं बदलती जब आपकी टीम बदलती है। ट्रेज़री नवीनीकरण चुका सकती है, खाता अगले ऑपरेटर को सौंपा जा सकता है, और कोई एक व्यक्ति हर डिफ़ेंसिव वेरिएंट के मालिक के रूप में उजागर नहीं होता। [DAO डोमेन सुरक्षा गाइड](https://wardmint.com/hi/dao-domain-security/ "How should a DAO hold and pay for its domains?") बताती है कि खाता किसके पास होना चाहिए।

यह विकल्प एक ढाँचा है, ढाल नहीं। यह मज़बूत खाते की जगह नहीं लेता, और यह डोमेन के उपयोग को वैध नहीं बनाता।

## यह WHOIS गोपनीयता से कैसे अलग है?

**WHOIS गोपनीयता सार्वजनिक रिकॉर्ड में संपर्क डेटा छिपाती है; Domain protection बदलता है कि रजिस्ट्रेंट कौन है।** दोनों अलग सवालों का जवाब देते हैं।

गोपनीयता वहाँ मुफ़्त है जहाँ रजिस्ट्री अनुमति दे, और क्या सार्वजनिक रहता है यह हर रजिस्ट्री पर निर्भर है। .com और .net पतली रजिस्ट्रियाँ हैं: Verisign को रजिस्ट्रेंट का संपर्क डेटा नहीं मिलता। Domain protection +$29/वर्ष प्रति डोमेन लागत पर लॉक, न्यूनतम डेटा और मानवीय समीक्षा जोड़ता है, जो गोपनीयता नहीं जोड़ती।

## क्या डोमेन सुरक्षा abuse से निपटने का तरीका बदलती है?

**नहीं। दुरुपयोग के नियम और समय-सीमाएँ हर डोमेन के लिए एक जैसी हैं।** फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, कार्रवाई की ओर ले जाते हैं अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर। डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक होता है। कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायत पर अकेली शिकायत के आधार पर कोई कार्रवाई नहीं होती; उसके लिए ऐसा फ़ैसला चाहिए जो हम पर बाध्यकारी हो।

एकमात्र अंतर घटनाओं के क्रम का है: पहले एक व्यक्ति शिकायत पढ़ता है। हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में। रिपोर्ट [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How do I report abuse on a Wardmint domain?") के ज़रिए की जाती हैं।

फ़िशिंग के लिए इस्तेमाल हो रहा डिफ़ेंसिव डोमेन विकल्प के साथ या उसके बिना, दोनों हालत में निलंबित किया जा सकता है।

## क्या मुझे डिफ़ेंसिव सेट के लिए इसकी ज़रूरत है?

**ज़्यादातर डिफ़ेंसिव सेट को इसकी ज़रूरत नहीं; यह उन नामों के लिए ठीक है जिन्हें किसी कंपनी के नाम पर रखना चाहते हैं।** ऐसे वेरिएंट जो सिर्फ़ आपकी मुख्य साइट पर रीडायरेक्ट करते हैं और no-email टेम्पलेट रखते हैं, शिकायतों की मानवीय समीक्षा से कम फ़ायदा उठाते हैं, क्योंकि रीडायरेक्ट शायद ही कभी शिकायत खींचता है।

इसे उन नामों के लिए चुनें जिनका वज़न है: मुख्य डोमेन, .com और वे डोमेन जो आपकी ट्रेज़री या अनुबंधों से जुड़े हैं। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष है; सभी छह पर विकल्प जोड़ने से 6 × $29 प्रति वर्ष और जुड़ेगा।

Wardmint रजिस्ट्री लॉक नहीं देता। Domain protection और ट्रांसफ़र लॉक सबसे नज़दीकी उपकरण हैं; [रजिस्ट्री लॉक और रजिस्ट्रार लॉक की तुलना](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") इस अंतर को समझाती है।

## मैं इसे कैसे जोड़ूँ, बनाए रखूँ या बंद करूँ?

**आप इसे चेकआउट पर हर डोमेन के लिए चुनते हैं, और इसकी कीमत अपने बैलेंस से चुकाते हैं।** इसे समाप्त करने के लिए सहायता से डोमेन को आपके अपने नाम पर लौटाने को कहें; इसका कोई खर्च नहीं। Wardmint को पूरी तरह छोड़ने के लिए ट्रांसफ़र (EPP) कोड माँगें, जो मुफ़्त, क्लाइंट एरिया से अनुरोध करें है। हम ईमेल या चैट के माध्यम से कभी भी आपका पासवर्ड, आपका खाता संख्या या आपके डोमेन ट्रांसफर (EPP) कोड नहीं मांगते।

उद्धरण योग्य परिभाषा: Domain protection एक सशुल्क रजिस्ट्रेशन विकल्प है जिसमें रिकॉर्ड की कंपनी रजिस्ट्रेंट होती है और ग्राहक लाभार्थी। [मूल्य सूची](https://wardmint.com/hi/pricing/ "Wardmint domain prices") भी देखें।

## Domain protection: सवाल

### Domain protection वाले डोमेन का मालिक कौन है?

आप लाभार्थी हैं, और DomaineGoat LLC रजिस्ट्रेंट ऑफ़ रिकॉर्ड है। आप कभी भी डोमेन अपने नाम पर माँग सकते हैं, और वापसी मुफ़्त है।

### क्या मैं अब भी डोमेन किसी दूसरे रजिस्ट्रार पर ट्रांसफ़र कर सकता हूँ?

हाँ। ट्रांसफ़र (EPP) कोड मुफ़्त, क्लाइंट एरिया से अनुरोध करें है। अगर आप अगले रजिस्ट्रार पर रजिस्ट्रेंट बनना चाहते हैं, तो पहले सहायता से डोमेन अपने नाम पर लौटाने को कहें।

### क्या यह UDRP शिकायत को रोकता है?

नहीं। डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक होता है, और पैनल का फ़ैसला लागू होता है।

### क्या समीक्षा अपने आप होती है?

नहीं। डोमेन पर कोई कार्रवाई होने से पहले एक व्यक्ति हर शिकायत पढ़ता है। जिन डोमेन पर विकल्प नहीं है उन्हें यह समीक्षा नहीं मिलती।

### क्या यह हर एक्सटेंशन पर उपलब्ध है?

हाँ, Wardmint द्वारा बेचे गए सभी 29 एक्सटेंशन पर, +$29/वर्ष प्रति डोमेन पर।

**सारांश**

- Domain protection की लागत डोमेन की कीमत के ऊपर +$29/वर्ष प्रति डोमेन है।
- DomaineGoat LLC रजिस्ट्रेंट ऑफ़ रिकॉर्ड बनता है; आप लाभार्थी रहते हैं।
- आपके अपने नाम पर वापसी मुफ़्त है।
- ट्रांसफ़र लॉक चालू है, और सिर्फ़ आपका ईमेल पता रखा जाता है।
- हर शिकायत कार्रवाई से पहले एक व्यक्ति पढ़ता है; यह समीक्षा सिर्फ़ विकल्प के साथ होती है।
- दुरुपयोग के नियम और समय-सीमाएँ नहीं बदलतीं: फ़िशिंग पर अब भी अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई होती है।
- यह सभी 29 एक्सटेंशन पर उपलब्ध है; यह रजिस्ट्री लॉक नहीं है।

**जहाँ फ़र्क पड़ता है वहाँ जोड़ें** चेकआउट पर हर डोमेन के लिए Domain protection चुनें। [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi) · [प्राइसिंग देखें](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?")

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# टोकन लॉन्च से पहले कौन से डोमेन रजिस्टर करूँ?

> टोकन लॉन्च से पहले .com, .io, .xyz, .app, .finance और .network रजिस्टर करें: $195.94 प्रति वर्ष Wardmint पर, एक क्रिप्टो भुगतान में।

- URL: https://wardmint.com/hi/domains-to-register-before-a-token-launch/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

नाम तब रजिस्टर करें जब प्रोजेक्ट अब भी निजी हो, उन्हें लॉक करें, और उसके बाद ही टोकन की घोषणा करें। यहाँ सूची और काम का क्रम है।

**संक्षिप्त उत्तर — टोकन लॉन्च से पहले कौन से डोमेन रजिस्टर करूँ?**

टोकन लॉन्च से पहले, .com, .io, .xyz, .app, .finance और .network के तहत अपना नाम रजिस्टर करें, फिर no-email DNS टेम्पलेट और रीडायरेक्ट चालू करें। **Wardmint** इस लॉन्च सेट को $195.94 प्रति वर्ष, 3 वर्ष में $587.82 पर रखता है, एक क्रिप्टो टॉप-अप से।

## लॉन्च सेट और हर नाम की लागत

*Wardmint की 12 नवंबर 2026 की कीमतें, हर साल एक ही।*

| एक्सटेंशन | प्रति वर्ष | 3 वर्ष में | Namecheap सामान्य नवीनीकरण |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## निजी निर्माण से सार्वजनिक लॉन्च तक की समय-सीमा

| कब | कार्रवाई | क्यों तब |
| --- | --- | --- |
| 8 हफ़्ते पहले | अंतिम नाम चुनें और लॉन्च सेट रजिस्टर करें | पिच डेक में घोषित नाम उसी दिन कॉपी हो सकता है |
| 6 हफ़्ते पहले | no-email टेम्पलेट, रीडायरेक्ट, DNSSEC और CAA चालू करें | इस्तेमाल न होने वाले नाम मेल भेजने या पेज होस्ट करने के लिए इस्तेमाल नहीं हो सकते |
| 4 हफ़्ते पहले | टाइपो और हमले के शब्द जैसे -claim और -airdrop जोड़ें | नकली घोषणाएँ यही पते लेकर चलेंगी |
| 2 हफ़्ते पहले | ऑटो-रिन्यू चालू करें, बैलेंस जाँचें, दूसरा व्यक्ति तय करें | पहले साल के जोखिम में कोई वेरिएंट नहीं छूटता |
| लॉन्च का दिन | हर जगह सिर्फ़ आधिकारिक पता प्रकाशित करें | उपयोगकर्ता एक पता सीखते हैं; बाक़ी हर पता क्लोन है |
| लॉन्च के बाद | हर हफ़्ते मिलते-जुलते नाम खोजें और जो मिले उसकी रिपोर्ट करें | रजिस्ट्रेशन आपके नाम बंद करता है; मॉनिटरिंग बाक़ी को कवर करती है |

## घोषणा से पहले ही रजिस्टर क्यों करें, बाद में क्यों नहीं?

**घोषणा से पहले रजिस्टर करें, क्योंकि घोषणा ही वह पल है जब नकल करने वाले शुरू होते हैं, और किसी और द्वारा लिया गया नाम सिर्फ़ विवाद से वापस जीता जा सकता है।** एक बार टोकन का नाम सार्वजनिक हो जाए, तो कोई भी स्पष्ट वेरिएंट रजिस्टर कर सकता है। फिर एक UDRP शिकायत WIPO पर एक से पाँच डोमेन के लिए एकल पैनलिस्ट के साथ USD 1,500 की पड़ती है, और उसके लिए ट्रेडमार्क में अधिकार चाहिए, जो ऐसा प्रोजेक्ट अक्सर नहीं रखता जिसने अपना नाम अभी-अभी चुना हो। रजिस्ट्रेशन की लागत $195.94 प्रति वर्ष है। लागत की तुलना [डिफ़ेंसिव डोमेन रजिस्ट्रेशन की लागत कितनी है](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") में है।

## लॉन्च सेट में क्या जाता है?

**लॉन्च सेट है .com, .io, .xyz, .app, .finance और .network: एक नाम जिसका उपयोगकर्ता अंदाज़ा लगाएँ, प्रोटोकॉल के लिए दो आम, फ़्रंट एंड के लिए एक, और दो जो एक वित्तीय उत्पाद जैसे लगें।** यह पूरा डिफ़ेंसिव कार्यक्रम नहीं है। अगर बजट इजाज़त दे, तो [मुख्य सेट](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") से .net और .org और .com के नीचे कुछ हमले वाले शब्द जोड़ें। जिस टीम को .ai चाहिए वह दो साल के लिए $88.49/साल चुकाती है, रजिस्ट्रेशन पर बिल होकर।

ख़रीदने से पहले जाँचें कि आपका मुख्य नाम .com पर खाली है। अगर नहीं है, तो अभी दूसरा नाम चुनें, टोकन के ऑन-चेन आने के बाद नहीं।

## इस्तेमाल न होने वाले नामों को सुरक्षित कैसे करूँ?

**हर इस्तेमाल न होने वाले नाम को दो सेटिंग दें: आपकी साइट पर रीडायरेक्ट और एक DNS टेम्पलेट जो कोई मेल न भेजे।** क्लाइंट एरिया एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं देता है। मेल टेम्पलेट मायने रखता है, क्योंकि बिना SPF या DMARC वाले इस्तेमाल न होने वाले डोमेन से ऐसा मेल भेजा जा सकता है जो आपके जैसा दिखे। [इस्तेमाल न होने वाले डोमेन पर ईमेल स्पूफ़िंग रोकने की गाइड](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") सटीक रिकॉर्ड देती है, और [डिफ़ेंसिव डोमेन को मुख्य साइट पर कैसे रीडायरेक्ट करें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") 301 और HTTPS वाला हिस्सा बताती है। DNS होस्टिंग मुफ़्त है और उसमें A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) शामिल है।

## टीम लॉन्च सेट का भुगतान कैसे करे?

**BTC, USDT, USDC, ETH, SOL, LTC में एक प्री-पेड बैलेंस भरें, सटीक राशि भेजें, "मैंने भुगतान भेज दिया है" पर क्लिक करें, और टॉप-अप उसकी सटीक राशि से मिलाकर पुष्टि होने पर जमा होता है।** न्यूनतम $25 है। ट्रेज़री, मल्टीसिग या संस्थापक का वॉलेट इसे भेज सकता है, और किसी अधिकारी को ID अपलोड नहीं करना पड़ता: एकमात्र संपर्क डेटा हर डोमेन के लिए एक ईमेल पता है, जो ICANN नियमों की माँग के अनुसार सत्यापित होता है और निजी रखा जाता है। रजिस्ट्रेशन आमतौर पर आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में होता है, और अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है। मल्टीसिग प्रवाह [DAO ट्रेज़री से डोमेन का भुगतान कैसे करें](https://wardmint.com/hi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") में है।

## लॉन्च टीम को कौन सी संख्याएँ याद रखनी चाहिए?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, छह लॉन्च एक्सटेंशन में से हर एक Namecheap की सामान्य नवीनीकरण कीमत से कम है: .com $19.98 वहाँ बनाम $12.49 यहाँ, और .finance $92.98 बनाम $60.49। सभी 29 एक्सटेंशन की मध्यिका: 33% कम।

टोकन लॉन्च सेट वह छोटी सूची है जिसे प्रोजेक्ट टोकन की घोषणा से पहले रजिस्टर करता है। Wardmint पर लॉन्च सेट में छह नाम हैं और उसकी लागत $195.94 प्रति वर्ष है। फ़िशर अपने डोमेन रजिस्टर करते हैं: Interisle की 2025 रिपोर्ट में फ़िशिंग डोमेन के 77% दुर्भावनापूर्ण तरीके से रजिस्टर थे।

## लॉन्च डोमेन के सवाल

### मुझे डोमेन कितनी जल्दी रजिस्टर करने चाहिए?

जैसे ही नाम अंतिम हो और किसी सार्वजनिक ज़िक्र से पहले, आदर्श रूप से लॉन्च से 6 से 8 हफ़्ते पहले। डेक या रिपॉज़िटरी में देखा गया नाम आपके घोषणा करने से पहले कॉपी हो सकता है।

### क्या मुझे पहले ट्रेडमार्क चाहिए?

रजिस्ट्रेशन के लिए नहीं। UDRP शिकायत के लिए हाँ, क्योंकि उसके लिए ब्रांड में अधिकार चाहिए। पहले रजिस्टर करें, फिर तय करें कि ट्रेडमार्क दाख़िल करना उपयोगी है या नहीं।

### क्या टोकन का नाम और प्रोजेक्ट का नाम दोनों रजिस्टर होने चाहिए?

हाँ, अगर वे अलग हैं। हर एक को अपना अलग ब्रांड मानें और दोनों के लिए मुख्य एक्सटेंशन रजिस्टर करें।

### क्या मैं छद्म नाम से रजिस्टर कर सकता हूँ?

Wardmint हर डोमेन के लिए एक सत्यापित ईमेल लेता है और ID नहीं। रजिस्ट्रेंट ऑफ़ रिकॉर्ड आप होंगे, या DomaineGoat LLC अगर आप +$29 प्रति वर्ष पर Domain protection जोड़ें।

**सारांश**

- लॉन्च सेट: .com, .io, .xyz, .app, .finance, .network।
- इसकी लागत $195.94 प्रति वर्ष है, 3 वर्ष में $587.82, नवीनीकरण पर भी वही कीमत।
- घोषणा से 6 से 8 हफ़्ते पहले रजिस्टर करें, फिर हर नाम को लॉक और रीडायरेक्ट करें।
- इस्तेमाल न होने वाले नामों पर no-email टेम्पलेट और URL फ़ॉरवर्डिंग इस्तेमाल करें।
- BTC, USDT, USDC, ETH, SOL, LTC में भुगतान; न्यूनतम टॉप-अप $25; हर डोमेन के लिए एक सत्यापित ईमेल, कोई ID नहीं।
- WIPO UDRP की लागत USD 1,500 है और उसके लिए ट्रेडमार्क चाहिए; रजिस्ट्रेशन को कोई नहीं चाहिए।
- 12 नवंबर 2026 को Namecheap की सामान्य नवीनीकरण कीमत से मध्यिका 33% कम।

## स्रोत

1. [WIPO UDRP शुल्क अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 को पढ़ा गया)
2. [Interisle Phishing Landscape 2025, प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
3. [Namecheap सामान्य नवीनीकरण कीमतें, domainoffer.net सूची](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# DPML बनाम डिफ़ेंसिव रजिस्ट्रेशन: ब्लॉक या अपना?

> DPML 314 एक्सटेंशन पर ट्रेडमार्क ब्लॉक करता है, पर USD 155 से TMCH रिकॉर्ड चाहिए; रजिस्ट्रेशन आपको नाम का मालिक बनाता है, रीडायरेक्ट और सुरक्षित करने देता है।

- URL: https://wardmint.com/hi/dpml-vs-defensive-registration/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

एक ब्लॉक किसी नाम को रजिस्टर होने से रोकता है; रजिस्ट्रेशन नाम को आपके खाते में रखता है। हर एक की लागत क्या है, उसे क्या चाहिए और उसमें क्या खुला रहता है।

**संक्षिप्त उत्तर — DPML बनाम डिफ़ेंसिव रजिस्ट्रेशन: ब्लॉक या अपना?**

DPML ब्लॉक को Trademark Clearinghouse रिकॉर्ड चाहिए, जिसकी लागत एक वर्ष के लिए USD 155 है, और फिर वह 314 Identity Digital एक्सटेंशन कवर करता है पर आपको कोई डोमेन नहीं देता; उसकी कीमत सिर्फ़ कोटेशन से मिलती है। **Wardmint** पर डिफ़ेंसिव रजिस्ट्रेशन आपको नाम ख़ुद देता है: .com, .net, .org, .io, .xyz और .app का मुख्य सेट $128.94 प्रति वर्ष।

## ब्लॉक और रजिस्ट्रेशन की तुलना

*स्रोत: EuroDNS डोमेन-ब्लॉकिंग पेज; Trademark Clearinghouse शुल्क संरचना, 1 जून 2024; Wardmint की कीमतें, 12 नवंबर 2026। 12 नवंबर 2026 को पढ़ा गया।*

| बिंदु | DPML / GlobalBlock (ब्लॉक) | डिफ़ेंसिव रजिस्ट्रेशन (अपना) |
| --- | --- | --- |
| आपको क्या मिलता है | एक आरक्षण: कवर किए गए एक्सटेंशन में कोई और मिलता हुआ नाम रजिस्टर नहीं कर सकता | डोमेन, आपके खाते में, DNS, फ़ॉरवर्डिंग और लॉक के साथ |
| कवरेज | DPML: 314 Identity Digital एक्सटेंशन; GlobalBlock: 841 एक्सटेंशन, जिनमें देश कोड और नए जेनेरिक एक्सटेंशन शामिल हैं (EuroDNS) | आप जो एक्सटेंशन ख़रीदते हैं: Wardmint 29 बेचता है |
| क्या चाहिए | Trademark Clearinghouse की एक वैध Signed Mark Data फ़ाइल | सिर्फ़ एक सत्यापित ईमेल और एक बैलेंस |
| कीमत | प्रकाशित नहीं; EuroDNS कहता है "हमारे सलाहकार से संपर्क करें" | सार्वजनिक: मुख्य 6 के सेट के लिए $128.94 प्रति वर्ष |
| अवधि | DPML 1 से 10 वर्ष; GlobalBlock 1, 2 या 3 वर्ष | हर साल, उसी कीमत पर नवीनीकृत |
| पहले से रजिस्टर नामों पर असर | कोई नहीं | आप कोई भी नाम ख़रीद सकते हैं जो अब भी खाली है |
| क्या आप यह नाम इस्तेमाल कर सकते हैं? | नहीं: यह ब्लॉक है, हल नहीं होता | हाँ: इसे अपनी साइट पर रीडायरेक्ट करें या एक no-email टेम्पलेट प्रकाशित करें |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## DPML ब्लॉक क्या है और उसकी लागत कितनी है?

**DPML, यानी Domains Protected Marks List, एक अधिकार-संरक्षण उत्पाद है जो Trademark Clearinghouse के साथ काम करता है और ब्रांड की ट्रेडमार्क शर्तों से मेल खाने वाले रजिस्ट्रेशन को ब्लॉक करता है।** EuroDNS इसे 1 से 10 वर्ष की अवधि के लिए 314 Identity Digital एक्सटेंशन कवर करने वाला बताता है, और DPML+ स्तर जोड़ता है जिसमें Unicode वेरिएंट ब्लॉकिंग, प्रीमियम नाम और ज़्यादा लेबल शामिल हैं। GlobalBlock एक व्यापक बंडल है जो देश कोड सहित 841 एक्सटेंशन कवर करता है, 1, 2 या 3 वर्ष की अवधि के साथ, और एक प्लस स्तर जो Unicode वेरिएंट और असीमित लेबल जोड़ता है।

EuroDNS दोनों में से किसी की कीमत प्रकाशित नहीं करता: उसका पेज कहता है "हमारे सलाहकार से संपर्क करें"। हमें कोई मौजूदा आधिकारिक कीमत नहीं मिली, इसलिए हम कोई कीमत नहीं बताते। बजट बनाने वाले को एक लिखित कोटेशन माँगना चाहिए जिसमें एक्सटेंशन, अवधि और लेबल की संख्या लिखी हो।

ब्लॉक पहले से मौजूद डोमेन को नहीं छूता। वह मेल खाने वाले नए रजिस्ट्रेशन रोकता है, और मानक DPML के साथ Sunrise अधिकार वाला ट्रेडमार्क धारक एक बार के शुल्क और सालाना रजिस्ट्रेशन शुल्क पर ब्लॉक को ओवरराइड कर सकता है। प्रदाता से पूछें कि क्या ऐसे नाम ब्लॉक के अंदर आते हैं जो आपके ट्रेडमार्क में कोई शब्द जोड़ते हैं, जैसे लॉगिन शब्द; जो पेज हमने पढ़ा वह सटीक मेल और प्लस स्तरों में Unicode वेरिएंट और होमोग्लिफ़ की बात करता है।

## Trademark Clearinghouse को क्या चाहिए?

**ब्लॉक को Trademark Clearinghouse से सत्यापित ट्रेडमार्क चाहिए, और ब्लॉक ख़रीदने से पहले उसके लिए पैसे लगते हैं।** EuroDNS TMCH द्वारा जारी एक वैध Signed Mark Data फ़ाइल माँगता है और चेतावनी देता है कि अगर TMCH नामांकन समाप्त हो जाए तो DPML ब्लॉक रद्द हो सकता है। TMCH का बुनियादी शुल्क, जो 1 जून 2024 से लागू है, प्रति ब्रांड एक वर्ष के लिए USD 155, तीन वर्ष के लिए USD 465 और पाँच वर्ष के लिए USD 775 है, प्रीपेड मात्रा पर निचले स्तरों के साथ। बुनियादी ढाँचा ट्रेडमार्क धारकों के लिए खुला है, और यह वह सवाल वापस लाता है जो एक नए टोकन के लिए मायने रखता है: क्या आपके पास पंजीकृत ट्रेडमार्क है?

अगर है, तो TMCH रिकॉर्ड वैसे भी एक कदम है, और यह URS में काम आ सकता है, जिसकी शिकायत के लिए पंजीकृत, अदालत द्वारा सत्यापित या क़ानून द्वारा संरक्षित शब्द ट्रेडमार्क चाहिए; देखें [UDRP बनाम URS](https://wardmint.com/hi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")। अगर नहीं है, तो ब्लॉक तब तक पहुँच से बाहर है जब तक आपके पास ट्रेडमार्क न हो, जबकि रजिस्ट्रेशन को कोई ट्रेडमार्क नहीं चाहिए।

## डिफ़ेंसिव रजिस्ट्रेशन आपको वह क्या देता है जो ब्लॉक नहीं देता?

**रजिस्ट्रेशन आपको नाम पर नियंत्रण देता है, और नियंत्रण ही वह चीज़ है जो फ़िशिंग पेज को उसे इस्तेमाल करने से रोकती है।** रजिस्टर्ड नाम वहीं हल होता है जहाँ आप तय करें। आप उसे मुफ़्त URL फ़ॉरवर्डिंग से अपनी मुख्य साइट पर भेज सकते हैं, या एक "no email" टेम्पलेट (null MX, SPF -all, DMARC p=reject) प्रकाशित कर सकते हैं ताकि कोई उससे आपके मेल की नकल न कर सके; तरीका [डिफ़ेंसिव डोमेन को मुख्य साइट पर कैसे रीडायरेक्ट करें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") में है। Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) भी देता है।

ब्लॉक चुप रहता है। जिन एक्सटेंशन को वह कवर नहीं करता उनके लिए वह कुछ नहीं बचाता, और जिन्हें कवर करता है उनके लिए वह ट्रेडमार्क धारक को कोई वेबसाइट या रीडायरेक्ट नहीं देता। रजिस्ट्रेशन उन क्रिप्टो टीमों के लिए भी फ़िट बैठता है जो ट्रेज़री से भुगतान करती हैं: बैलेंस प्री-पेड है, और आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद।

रजिस्ट्रेशन की भी सीमाएँ हैं। आप एक्सटेंशन के हिसाब से भुगतान करते हैं, इसलिए कवरेज वहीं ख़त्म होता है जहाँ आपकी सूची ख़त्म होती है। सूची चुनने का तरीका [कौन से डोमेन क्रिप्टो प्रोजेक्ट को रजिस्टर करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") में है, और कुल योग [डिफ़ेंसिव डोमेन रजिस्ट्रेशन की लागत कितनी है](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") में।

## क्रिप्टो प्रोजेक्ट को क्या चुनना चाहिए?

**वे नाम रजिस्टर करें जो मायने रखते हैं, और ब्लॉक पर तभी विचार करें जब आपके पास ट्रेडमार्क हो और आपको व्यापकता चाहिए।** जिस प्रोजेक्ट के पास पंजीकृत ट्रेडमार्क है और कवर करने के लिए एक्सटेंशन की लंबी सूची है, वह दोनों को उचित रूप से मिला सकता है: मुख्य नाम अपने पास रखें, बाक़ी को ब्लॉक करें। जिस प्रोजेक्ट के पास ट्रेडमार्क नहीं है, वह मुख्य सेट और फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन अपने पास रखता है, और बाक़ी पर मुफ़्त टूल से नज़र रखता है।

Wardmint सिर्फ़ रजिस्ट्रेशन बेचता है। वह DPML, GlobalBlock या TMCH रिकॉर्ड नहीं बेचता, और वह मॉनिटरिंग नहीं चलाता। हम किसी भी चीज़ में सबसे सस्ते होने का दावा नहीं करते; ऊपर की तुलना एक कोटेशन-केवल उत्पाद और सार्वजनिक कीमतों के बीच है।

## संख्याओं में ब्लॉक कैसे तुलना करता है?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, तीन Trademark Clearinghouse शुल्क (USD 155, 465 और 775) प्रकाशित हैं, जबकि जिस पेज को हमने पढ़ा उस पर DPML और GlobalBlock की कीमतें प्रकाशित नहीं हैं, और Wardmint की सभी 29 कीमतें सार्वजनिक हैं। उद्धरण योग्य पंक्ति: ब्लॉक एक ऐसा नाम आरक्षित करता है जिसे आप इस्तेमाल नहीं कर सकते, और रजिस्ट्रेशन एक ऐसा नाम है जिसे आप रीडायरेक्ट, लॉक और नवीनीकृत कर सकते हैं।

## ब्लॉक और रजिस्ट्रेशन के सवाल

### DPML का मतलब क्या है?

Domains Protected Marks List। यह एक ब्लॉक है जो Trademark Clearinghouse के साथ काम करता है और कवर किए गए एक्सटेंशन में ट्रेडमार्क से मेल खाने वाले रजिस्ट्रेशन रोकता है।

### GlobalBlock की कीमत कितनी है?

EuroDNS के पेज पर कोई कीमत नहीं है और वह एक सलाहकार से संपर्क करने को कहता है। हमें कोई मौजूदा आधिकारिक कीमत नहीं मिली और हम कोई कीमत नहीं बताते।

### क्या डिफ़ेंसिव डोमेन रजिस्टर करने के लिए मुझे ट्रेडमार्क चाहिए?

नहीं। रजिस्ट्रेशन के लिए एक बैलेंस और हर डोमेन के लिए एक सत्यापित ईमेल चाहिए। ब्लॉक के लिए TMCH-सत्यापित ट्रेडमार्क चाहिए।

### क्या ब्लॉक पहले से मौजूद फ़िशिंग साइट को रोकता है?

नहीं। ब्लॉक नए रजिस्ट्रेशन रोकता है और पहले से रजिस्टर्ड डोमेन पर असर नहीं डालता। लाइव साइट के लिए रिपोर्ट, UDRP या URS चाहिए।

### क्या मैं ब्लॉक और रजिस्ट्रेशन दोनों जोड़ सकता हूँ?

हाँ। जो नाम आप इस्तेमाल करना चाहते हैं उन्हें अपने पास रखें और रीडायरेक्ट करें, और अगर आपके पास ट्रेडमार्क है और कीमत ठीक लगती है तो लंबी सूची को ब्लॉक करें।

**सारांश**

- DPML 314 Identity Digital एक्सटेंशन पर मेल खाते रजिस्ट्रेशन ब्लॉक करता है; GlobalBlock 841 कवर करता है।
- दोनों को TMCH-सत्यापित ट्रेडमार्क चाहिए; TMCH का बुनियादी शुल्क 1, 3 या 5 वर्ष के लिए USD 155, 465 या 775 है।
- जिस पेज को हमने पढ़ा उस पर DPML और GlobalBlock की कीमतें सिर्फ़ कोटेशन से मिलती हैं।
- ब्लॉक पहले से रजिस्टर्ड नामों पर असर नहीं डालता और आपको इस्तेमाल करने के लिए कोई डोमेन नहीं देता।
- Wardmint पर छह के मुख्य सेट की लागत $128.94 प्रति वर्ष है।
- रजिस्टर्ड नाम रीडायरेक्ट, लॉक और स्पूफ़िंग के ख़िलाफ़ सुरक्षित किए जा सकते हैं।
- Wardmint सिर्फ़ रजिस्ट्रेशन बेचता है, ब्लॉक या TMCH रिकॉर्ड नहीं।

## स्रोत

1. [डोमेन ब्लॉकिंग समाधान: DPML और GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (2026-11-12 को पढ़ा गया)
2. [TMCH शुल्क संरचना सारांश, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 को पढ़ा गया)
3. [Uniform Rapid Suspension System (URS) प्रक्रिया](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्या क्रिप्टो प्रोजेक्ट को ENS नाम या DNS डोमेन इस्तेमाल करना चाहिए?

> ENS नाम एक वॉलेट में रहता है और onchain हल होता है; DNS डोमेन वह है जिसे ब्राउज़र और फ़िशर इस्तेमाल करते हैं। Wardmint पर .com $12.49 प्रति वर्ष है।

- URL: https://wardmint.com/hi/ens-vs-dns-domain-for-crypto-projects/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

ENS और DNS दो अलग नामकरण प्रणालियाँ हैं, जिनके अलग मालिक, अलग विफलता के तरीके और अलग दर्शक हैं। फ़िशिंग उस पर होती है जिसे आपके उपयोगकर्ता ब्राउज़र में टाइप करते हैं।

**संक्षिप्त उत्तर — क्या क्रिप्टो प्रोजेक्ट को ENS नाम या DNS डोमेन इस्तेमाल करना चाहिए?**

दोनों इस्तेमाल करें, क्योंकि वे अलग चीज़ें बचाते हैं। examplecoin.eth जैसा ENS नाम वॉलेट में रहता है और onchain हल होता है, जबकि examplecoin.com जैसा DNS डोमेन वह है जिसे ब्राउज़र, सर्च इंजन और फ़िशिंग के शिकार इस्तेमाल करते हैं। **Wardmint** DNS पक्ष पंजीकृत करता है: .com $12.49 प्रति वर्ष, नवीनीकरण सहित।

## ENS नाम और DNS डोमेन की तुलना

*ENS तथ्य: ENS दस्तावेज़ (docs.ens.domains), 12 नवंबर 2026 को पढ़ा गया। .eth शुल्क उस समय का मालिक-निर्धारित मूल्य है जो उस पृष्ठ पर लिखा था, ETH में चुकाया जाता है।*

| बिंदु | ENS name (.eth) | DNS डोमेन (.com, .xyz, .app) |
| --- | --- | --- |
| स्वामित्व कहाँ दर्ज होता है | onchain: एक .eth नाम एक ERC-721 टोकन है जिसे एक वॉलेट रखता है | एक रजिस्ट्री पर, एक रजिस्ट्रार के ज़रिए, पंजीकरणकर्ता के नाम पर |
| आपसे कौन उसे ले सकता है | जो वॉलेट की कुंजियों को नियंत्रित करता है | जो रजिस्ट्रार खाते को नियंत्रित करता है, या कोई सफल विवाद |
| वार्षिक लागत, छोटे नाम | 5 या अधिक अक्षरों के लिए 5 USD, 4 के लिए 160 USD, 3 के लिए 640 USD | Wardmint पर .com के लिए $12.49/साल और .xyz के लिए $14.99/साल |
| Expiry handling | 90 दिन की ग्रेस अवधि, फिर 21 दिन की Dutch auction जो बहुत ऊँचे से शुरू होती है | ग्रेस और रिडेम्प्शन अवधियाँ हर रजिस्ट्री तय करती है, फिर रिलीज़ |
| कौन टाइप करता है | वॉलेट उपयोगकर्ता और वे ऐप जो ENS हल करना समर्थित करते हैं | हर कोई जिसके पास ब्राउज़र है |
| फ़िशिंग के मिलते-जुलते नाम | संभव, लेकिन ICANN दुरुपयोग प्रक्रिया से बाहर | आम: हज़ारों में पंजीकृत और रजिस्ट्रारों को रिपोर्ट योग्य |
| वेबसाइट लिंक की सुरक्षा कर सकता है | केवल जहाँ क्लाइंट ENS हल करता है | हाँ, हर ब्राउज़र उसे हल करता है |

## ENS नाम क्या सुरक्षित रखता है?

**ENS नाम एक मानव-पठनीय नाम और onchain डेटा, जैसे एक पते, के बीच की कड़ी की रक्षा करता है।** ENS दस्तावेज़ बताते हैं कि vitalik.eth जैसे नाम लंबे हेक्साडेसिमल पतों की जगह खड़े होते हैं, जिनके रिकॉर्ड एक resolver रखता है, और वे अवतार, सबनेम और .eth रजिस्ट्रार को उपयोगों में गिनाते हैं।

स्वामित्व समझना सरल है। ENS रजिस्ट्रार दस्तावेज़ कहते हैं कि नाम NFT हैं और किसी भी ERC-721 टोकन की तरह स्थानांतरित किए जा सकते हैं, इसलिए जो वॉलेट टोकन रखता है, वही नाम को नियंत्रित करता है। जो प्रोजेक्ट अपना .eth नाम multisig में रखता है, उसके पास फ़िशिंग के लिए कोई रजिस्ट्रार खाता नहीं है, और स्थानांतरण के लिए मनाए जा सकने वाला कोई सहायता डेस्क नहीं।

हल करना onchain होता है। ENS दस्तावेज़ एक Universal Resolver का वर्णन करते हैं जिसे क्लाइंट एक बार कॉल करता है; resolver सही रिकॉर्ड ढूँढता है, ज़रूरत हो तो wildcard और gateway नियमों का पालन करता है, और उसे लौटाता है। इससे ENS भुगतान पतों और उन वॉलेट व ऐप्स में पहचान के लिए मज़बूत है जो उसे समर्थित करते हैं, और उस उपयोगकर्ता के लिए इसकी कोई भूमिका नहीं जो प्रोजेक्ट का नाम खोज बार में टाइप करता है।

## फ़िशिंग DNS नामों पर क्यों होती है, ENS नामों पर क्यों नहीं?

**फ़िशिंग दर्शकों के पीछे चलती है, और दर्शक ब्राउज़र, सर्च परिणामों और चैट लिंक में रहते हैं।** कोई भी मिनटों में DNS का मिलता-जुलता डोमेन पंजीकृत कर सकता है, और चैट संदेश में एक लिंक छिपा देता है कि उसके पीछे कौन-सी नामकरण प्रणाली है।

Interisle की फ़िशिंग लैंडस्केप रिपोर्ट, जो 9 सितंबर 2025 को जारी हुई और मई 2024 से अप्रैल 2025 को कवर करती है, में पाया गया कि फ़िशिंग डोमेन का 77% अपराधियों ने दुर्भावनापूर्ण तरीके से पंजीकृत किया था, और 15 लाख से अधिक डोमेन नाम फ़िशिंग में इस्तेमाल हुए, जो अब तक का सबसे ऊँचा स्तर है। उसका TLD डेटा 1 मई 2025 से 30 अप्रैल 2026 तक 869,180 फ़िशिंग डोमेन .com के अंतर्गत, 93,987 .xyz के अंतर्गत और 79,625 .shop के अंतर्गत गिनता है। ये DNS गिनतियाँ हैं: हमलावर सबसे बड़े दर्शकों वाली नाम प्रणाली इस्तेमाल करते हैं।

किसी प्रोजेक्ट के लिए सबक व्यावहारिक है। ENS नाम उन DNS नामों के स्वामित्व की ज़रूरत खत्म नहीं करता जो आपके ब्रांड के आसपास हैं, क्योंकि जो उपयोगकर्ता किसी मिलते-जुलते डोमेन पर लाया जाता है, वह ENS कभी नहीं देखता। फ़िशर जिन प्रकार के वैरिएंट पंजीकृत करते हैं, वे [फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") में सूचीबद्ध हैं।

## क्या कोई DNS डोमेन भी ENS नाम हो सकता है?

**हाँ: ENS DNS नाम आयात कर सकता है, और उसके लिए DNSSEC अनिवार्य है।** ENS दस्तावेज़ दो मार्ग देते हैं। onchain मार्ग के लिए डोमेन पर DNSSEC चाहिए, _ens पर a=<eth-address> रूप में एक TXT रिकॉर्ड, और DNSRegistrar कॉन्ट्रैक्ट को जमा किया गया एक DNSSEC प्रमाण, जिसकी ENS प्रोटोकॉल फ़ीस नहीं है पर जो कुछ मिलियन gas तक लग सकता है। gasless मार्ग डोमेन की जड़ पर ENS1 के बाद resolver पते के रूप में एक TXT रिकॉर्ड जोड़ता है, और प्रमाण offchain लाया जाता है और क्वेरी के समय सत्यापित होता है।

दस्तावेज़ कहते हैं कि सभी ENS-समर्थित DNS नामों को DNSSEC इस्तेमाल करना होगा, और हर top-level डोमेन उसे समर्थित नहीं करता। इसके दो परिणाम हैं। जो प्रोजेक्ट अपना .com ENS में आयात करता है, वह अपने DNS रजिस्ट्रार खाते को अपनी ENS सुरक्षा का हिस्सा बना लेता है, इसलिए उस खाते की देखभाल वॉलेट जितनी होनी चाहिए। और ज़ोन पर हस्ताक्षर करना अपने आप में उपयोगी है, जैसा [अपने डोमेन पर DNSSEC कैसे सक्षम करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") में बताया गया है।

प्लेसहोल्डर resolver पते के साथ gasless मार्ग के लिए एक नमूना रिकॉर्ड:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## प्रोजेक्ट दोनों कैसे रखे?

**ENS नाम multisig में रखें, DNS नाम एक रजिस्ट्रार खाते में रखें जिसकी सुरक्षा खज़ाने जैसी हो, और दोनों को एक ही आधिकारिक लिंक की ओर इंगित करें।** एक व्यावहारिक बँटवारा:

- **ENS:** अपने प्रोजेक्ट का .eth नाम पंजीकृत करें, उसे उसी multisig में रखें जो प्रोटोकॉल के लिए हस्ताक्षर करता है, और वे रिकॉर्ड सेट करें जो वॉलेट पढ़ते हैं। कैलेंडर में नवीनीकरण की तारीख डालें: समाप्ति और 90 दिन की ग्रेस अवधि के बाद, दस्तावेज़ कहते हैं कि नाम 21 दिन की प्रीमियम नीलामी में जाता है।
- **DNS, मुख्य डोमेन:** वह नाम जिस पर उपयोगकर्ता भरोसा करते हैं, [DNS हाइजैकिंग से अपने डोमेन की सुरक्षा कैसे करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") में बताए अनुसार सुरक्षित।
- **DNS, रक्षात्मक नाम:** आपका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, मुख्य साइट पर फ़ॉरवर्डिंग के साथ और हर बिना इस्तेमाल वाले नाम पर बिना-ईमेल टेम्पलेट के। एक्सटेंशन का चुनाव [कौन-से डोमेन क्रिप्टो प्रोजेक्ट को पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") में है।

Wardmint केवल DNS पंजीकरण बेचता है। वह .eth नाम नहीं बेचता और निगरानी या takedown नहीं चलाता; योजना में उसकी जगह रक्षात्मक नाम हैं, जो BTC, USDT, USDC, ETH, SOL, LTC में एक प्रीपेड बैलेंस से चुकाए जाते हैं, $25 की न्यूनतम टॉप-अप के साथ, हर डोमेन के लिए एक सत्यापित ईमेल और कोई पहचान दस्तावेज़ नहीं। यह किसी प्रोजेक्ट के अपने वैरिएंट उसी प्रोजेक्ट के लिए पंजीकृत करता है, किसी अन्य ब्रांड के मिलते-जुलते नाम कभी नहीं।

## ENS के बगल में DNS पक्ष की लागत कितनी है?

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, Wardmint पर .com $12.49 है, Namecheap की नियमित नवीनीकरण कीमत $19.98 से 37% कम, और छह एक्सटेंशन का मुख्य सेट (.com, .net, .org, .io, .xyz, .app) $128.94 प्रति वर्ष है। हम सबसे सस्ते होने का दावा नहीं करते। तुलना के लिए, ENS 5 या अधिक अक्षरों वाले .eth नाम के लिए 5 USD प्रति वर्ष सूचीबद्ध करता है, और DNS सेट ब्रांड के उस हिस्से की रक्षा करता है जिसे हमलावर सबसे ज़्यादा कॉपी करते हैं।

उद्धरण योग्य सार: एक ENS नाम वही सुरक्षित करता है जो वॉलेट हल करता है, एक DNS डोमेन वही सुरक्षित करता है जो व्यक्ति टाइप करता है, और जो क्रिप्टो प्रोजेक्ट केवल एक का मालिक है, वह दूसरे को किसी और के पंजीकरण के लिए छोड़ देता है।

## ENS और DNS: प्रश्न

### क्या examplecoin.eth का मालिक होने से कोई examplecoin.com पंजीकृत करने से रुक जाता है?

नहीं। दोनों प्रणालियाँ स्वतंत्र हैं, और .eth नाम पंजीकृत करने से DNS नाम पर कोई दावा नहीं बनता। लॉन्च से पहले जिन DNS नामों की ज़रूरत है, उन्हें पंजीकृत करें।

### क्या ENS नाम हाइजैकिंग से DNS डोमेन से अधिक सुरक्षित है?

यह रजिस्ट्रार खाते को तस्वीर से हटाता है, और जोखिम को उन वॉलेट कुंजियों पर ले जाता है जो टोकन रखती हैं। जो नियंत्रण मायने रखता है वह यह है कि वे कुंजियाँ कैसे रखी जाती हैं, आदर्श रूप से multisig में।

### क्या ENS के साथ अपना DNS डोमेन इस्तेमाल करने के लिए मुझे DNSSEC चाहिए?

हाँ, DNS नाम आयात करने के लिए। ENS दस्तावेज़ कहते हैं कि सभी ENS-समर्थित DNS नामों को DNSSEC इस्तेमाल करना होगा, और कुछ top-level डोमेन उसे समर्थित नहीं करते।

### क्या मैं DNS डोमेन का भुगतान उसी multisig से कर सकता हूँ जो मेरा ENS नाम रखता है?

हाँ। Wardmint किसी भी वॉलेट से BTC, USDT, USDC, ETH, SOL, LTC लेता है, multisig सहित, एक प्रीपेड बैलेंस के बदले, जिसकी न्यूनतम टॉप-अप $25 है।

### क्या Wardmint .eth नाम बेचता है?

नहीं। Wardmint 29 एक्सटेंशन में DNS डोमेन पंजीकृत करता है। ENS नाम ENS ऐप और उसके रजिस्ट्रार कॉन्ट्रैक्ट के ज़रिए पंजीकृत होते हैं।

**सारांश**

- एक ENS .eth नाम एक वॉलेट में ERC-721 टोकन है और onchain हल होता है।
- एक DNS डोमेन वह है जिसे ब्राउज़र, खोज और चैट लिंक इस्तेमाल करते हैं, और जहाँ फ़िशिंग होती है।
- Interisle: फ़िशिंग डोमेन का 77% दुर्भावनापूर्ण तरीके से पंजीकृत (मई 2024 से अप्रैल 2025)।
- ENS 5+ अक्षरों के लिए 5 USD प्रति वर्ष, 4 अक्षरों के लिए 160 और 3 अक्षरों के लिए 640 सूचीबद्ध करता है।
- DNS नाम को ENS में केवल DNSSEC सक्षम होने पर आयात किया जा सकता है।
- ENS को multisig में रखें और DNS रजिस्ट्रार खाते को खज़ाने की तरह सुरक्षित रखें।
- Wardmint केवल DNS बेचता है: .com $12.49/साल, छह का मुख्य सेट $128.94 प्रति वर्ष।

## स्रोत

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (2026-11-12 को पढ़ा गया)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (2026-11-12 को पढ़ा गया)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (2026-11-12 को पढ़ा गया)
4. [Interisle Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
5. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# नकली airdrop claim साइटें और फ़िशिंग डोमेन कैसे काम करते हैं?

> नकली airdrop साइटें दूसरे एक्सटेंशन पर -claim, -airdrop या -rewards के साथ प्रोजेक्ट का नाम कॉपी करती हैं। नौ-एक्सटेंशन का फ़िशिंग सेट $212.41 प्रति वर्ष है।

- URL: https://wardmint.com/hi/fake-airdrop-phishing-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

नकली airdrop के लिए दो चीज़ें चाहिए: एक विश्वसनीय डोमेन और वॉलेट जोड़ने का कारण। कोई प्रोजेक्ट पहली चीज़ छीन सकता है और दूसरी का बहाना हटा सकता है।

**संक्षिप्त उत्तर — नकली airdrop claim साइटें और फ़िशिंग डोमेन कैसे काम करते हैं?**

नकली airdrop साइट किसी मिलते-जुलते डोमेन पर प्रोजेक्ट के पृष्ठ की नकल होती है, अक्सर प्रोजेक्ट का नाम प्लस -claim, -airdrop या -rewards, जो विज़िटर से वॉलेट जोड़ने को कहती है और फिर एक drainer चलाती है। कोई प्रोजेक्ट इन नामों को खुद पंजीकृत करके इससे पहले ही रोक सकता है; **Wardmint** नौ ऐसे एक्सटेंशन $212.41 प्रति वर्ष पर देता है।

## Airdrop फ़िशिंग के पैटर्न और प्रोजेक्ट की रक्षा

*पैटर्न 23 अप्रैल 2025 के अभियान विवरण (MalwareTips) और 10 अप्रैल 2026 की red-flag सूची (Kerberus) से लिए गए हैं; उदाहरण काल्पनिक ब्रांड examplecoin का उपयोग करते हैं।*

| Pattern | Example on examplecoin | प्रोजेक्ट क्या कर सकता है |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | जो एक्सटेंशन आप वहन कर सकते हैं उन पर प्रीफ़िक्स पंजीकृत करें; बाकी की रिपोर्ट करें |
| Airdrop suffix | examplecoin-airdrop.xyz | .xyz और फ़िशर्स द्वारा इस्तेमाल किए जाने वाले अन्य एक्सटेंशन पर सफ़िक्स पंजीकृत करें |
| Rewards suffix | examplecoin-rewards.org | .org और .com पर सफ़िक्स पंजीकृत करें |
| Letter swap | examplecoinn.com | सटीक नाम के सामान्य टाइपो पंजीकृत करें |
| मिलते-जुलते अक्षर | an xn-- name mimicking examplecoin.com | प्रदर्शन नियम समझें: देखें IDN homograph attack क्या है |
| प्लेटफ़ॉर्म सबडोमेन पर क्लोन किया गया पृष्ठ | examplecoin-airdrop.somehost.example | पहले से रोका नहीं जा सकता: प्लेटफ़ॉर्म को रिपोर्ट करें |

## नकली airdrop अभियान कैसा दिखता है?

**यह प्रोजेक्ट की घोषणा जैसा दिखता है, एक लिंक, और एक वॉलेट पॉप-अप जो रोज़मर्रा का लगता है।** 23 अप्रैल 2025 का MalwareTips विवरण एक स्टेकिंग टोकन के विरुद्ध एक अभियान का दस्तावेज़ीकरण करता है। यह स्पैम ईमेल, Discord संदेशों, प्रोजेक्ट स्टाफ़ बनकर नकली सोशल प्रोफ़ाइलों, खोज और क्रिप्टो-साइट विज्ञापनों और Telegram समूहों से फैला, और धारकों से कहा कि वे बड़े आवंटन के योग्य हैं। इसने तीन डोमेन आकार इस्तेमाल किए: .net पर claims- प्रीफ़िक्स, .xyz पर एक project-airdrop नाम और .org पर एक project-rewards नाम। पृष्ठ ने प्रोजेक्ट की ब्रांडिंग कॉपी की और विज़िटर को वॉलेट जोड़ने, पात्रता जाँचने, claim करने और टोकन लॉक करने के चरणों से गुज़ारा। वॉलेट जुड़ने के बाद एक स्क्रिप्ट ने पृष्ठभूमि में टोकन approvals माँगे और वे संपत्तियाँ स्थानांतरित कीं जहाँ तक वह पहुँच सकती थी; कोई seed phrase नहीं माँगा गया।

अंतिम चरण बताता है कि डोमेन क्यों मायने रखता है। उपयोगकर्ता हैक नहीं हुआ: उपयोगकर्ता एक ऐसी साइट पर हस्ताक्षर करता है जो प्रोजेक्ट जैसी दिखती है, ऐसे पते पर जो प्रोजेक्ट के पते जैसा दिखता है।

## drainers नए डोमेन क्यों इस्तेमाल करते रहते हैं?

**क्योंकि डोमेन बदलना सस्ता है और blocklists को पकड़ने में समय लगता है।** Check Point Research की 7 मई 2025 की रिपोर्ट Inferno Drainer के बारे में बताती है कि सितंबर 2024 से मार्च 2025 के बीच 30,000 से अधिक नए पीड़ित थे और छह महीनों में कम से कम $9,000,000 का नुकसान, यह नोट करते हुए कि कुल इससे अधिक हो सकता है। इसमें एक समुदाय-सत्यापन सेवा की नकल करते एक दर्जन लैंडिंग डोमेन सूचीबद्ध हैं, जो हर कुछ दिनों में बदले गए, और यह एक राजनीतिक memecoin के लिए अलग airdrop चारा अपने ही मिलते-जुलते डोमेन पर दिखाती है।

वही रिपोर्ट दिखाती है कि डोमेन श्रृंखला की सिर्फ़ एक कड़ी है। उसके वर्णित Discord अभियान में हमलावरों ने क्रिप्टो प्रोजेक्टों के समाप्त हो चुके vanity invite लिंक claim किए, इसलिए जिन उपयोगकर्ताओं ने पुराना लिंक सहेजा था वे हमलावर के सर्वर में शामिल हो गए और बिना Verified App चिह्न वाले नकली bot से मिले। जो प्रोजेक्ट vanity invite को या डोमेन को समाप्त होने देता है, वह हमलावर को एक भरोसेमंद नाम थमा देता है। नवीनीकरण चलते रहें, इसका तरीका [अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring") में है।

## एयरड्रॉप से पहले कौन-से नाम प्रोजेक्ट को पंजीकृत करने चाहिए?

**सटीक नाम मुख्य एक्सटेंशन पर पंजीकृत करें, फिर फ़िशर्स के पसंदीदा एक्सटेंशन पर claim, airdrop और rewards शब्द।** Interisle का डेटा 1 मई 2025 से 30 अप्रैल 2026 के लिए 869,180 फ़िशिंग डोमेन .com के अंतर्गत, 130,945 .pro के अंतर्गत, 99,602 .info के अंतर्गत, 93,987 .xyz के अंतर्गत, 79,625 .shop के अंतर्गत और 74,786 .icu के अंतर्गत गिनता है। ये सभी एक्सटेंशन Wardmint की सूची में हैं।

एक airdrop के लिए एक व्यावहारिक क्रम:

1. मुख्य सेट (.com, .net, .org, .io, .xyz, .app, $128.94 प्रति वर्ष) सटीक नाम के लिए।
2. वे शब्द जो आप घोषणा में इस्तेमाल करेंगे, जैसे claim, airdrop और rewards, प्रोजेक्ट के नाम से जुड़े हुए .com, .xyz और .org पर।
3. वे एक्सटेंशन जिन्हें फ़िशर इस्तेमाल करते हैं (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 प्रति वर्ष) सटीक नाम के लिए।
4. नाम के सामान्य टाइपो, [अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") के मुफ़्त उपकरणों से मिले।

टोकन घटना के आसपास की पूरी समयरेखा [किन डोमेन को टोकन लॉन्च से पहले पंजीकृत करें](https://wardmint.com/hi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") में है। Wardmint किसी प्रोजेक्ट के अपने वैरिएंट उसी प्रोजेक्ट के लिए पंजीकृत करता है, किसी अन्य ब्रांड के मिलते-जुलते नाम कभी नहीं, और वह .top नहीं बेचता, जो Interisle की सूची के दस एक्सटेंशन में से एक है।

## प्रोजेक्ट उपयोगकर्ताओं को चेतावनी कैसे दे?

**पहले से बताएँ कि claim कहाँ है और कहाँ नहीं।** Kerberus की 10 अप्रैल 2026 की गाइड उन red flags की सूची देती है जिन्हें उपयोगकर्ताओं को जाँचना चाहिए: प्रोजेक्ट के सत्यापित चैनलों पर कोई घोषणा न होना, seed phrase या private key माँगा जाना, टोकन पाने के लिए पहले से भुगतान, अवास्तविक राशियाँ, और वॉलेट में बिना माँगे आए टोकन। वह आधिकारिक साइट को बुकमार्क करने और इस बात की चेतावनी देने की सलाह देती है कि मिलते-जुलते डोमेन छोटे अक्षर-परिवर्तन और Cyrillic अक्षर इस्तेमाल करते हैं।

एक प्रोजेक्ट उस सूची को अपनी घोषणा में बदल सकता है:

- घटना से पहले, अपने डोमेन पर एक claim पता प्रकाशित करें।
- कहें कि आप कभी भी seed phrase या टोकन पाने के लिए भुगतान नहीं माँगेंगे।
- हर सत्यापित चैनल पर वही कथन पिन करें।
- हर रक्षात्मक नाम को फ़ॉरवर्डिंग के साथ आधिकारिक पृष्ठ पर भेजें, ताकि गलत लिखा claim लिंक किसी अजनबी के बजाय आपकी साइट पर पहुँचे।
- रिपोर्टिंग का रास्ता जानें: [फ़िशिंग डोमेन की रिपोर्ट कैसे करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") रजिस्ट्रार, होस्ट और blocklist संपर्क बताता है।

Wardmint बिना इस्तेमाल वाले नामों के लिए क्लाइंट एरिया से मुफ़्त URL फ़ॉरवर्डिंग और ईमेल फ़ॉरवर्डिंग और एक बिना-ईमेल DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) देता है।

## Wardmint सबसे ज़्यादा दुरुपयोग होने वाले कितने एक्सटेंशन बेचता है?

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, Interisle के 2025-2026 डेटा में फ़िशिंग डोमेन वाले सबसे अधिक इस्तेमाल होने वाले 10 एक्सटेंशन में से 6 (.com, .pro, .info, .xyz, .shop और .icu) उसके 29 की सूची में हैं, और 4 (.top, .cn, .vip और .cc) नहीं। प्रोजेक्ट द्वारा पंजीकृत रक्षात्मक नाम को कोई drainer ऑपरेटर पंजीकृत नहीं कर सकता।

दो उद्धरण योग्य वाक्य: एक नकली airdrop डोमेन, claim शब्द जोड़कर, प्रोजेक्ट के नाम की नकल होता है; पहला बचाव है कि घोषणा से पहले स्पष्ट नाम अपने पास रखे जाएँ। Wardmint यह दावा नहीं करता कि नाम पंजीकृत करने से धोखाधड़ी खत्म हो जाती है, क्योंकि फ़िशिंग प्लेटफ़ॉर्म सबडोमेन और हैक किए गए चैनल भी इस्तेमाल करती है। विदेशी अक्षरों से बने मिलते-जुलते नाम [IDN homograph attack क्या है](https://wardmint.com/hi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") में समझाए गए हैं।

## नकली airdrop डोमेन: प्रश्न

### क्या डोमेन पंजीकृत करने से सभी नकली airdrop साइटें रुक सकती हैं?

नहीं। यह स्पष्ट नामों को हटाता है, पर हमलावर फिर भी दूसरे शब्द, दूसरे एक्सटेंशन और मुफ़्त होस्टिंग प्लेटफ़ॉर्म के सबडोमेन इस्तेमाल कर सकते हैं। पंजीकरण चेतावनियों और तेज़ रिपोर्टिंग के साथ एक परत है।

### एयरड्रॉप फ़िशर प्रोजेक्ट के नाम में कौन-से शब्द जोड़ते हैं?

रिपोर्ट किए गए अभियान claim, airdrop और rewards इस्तेमाल करते हैं, प्रीफ़िक्स या सफ़िक्स के रूप में, हाइफ़न के साथ। ये शब्द अपने सटीक नाम के साथ .com, .xyz और .org पर पंजीकृत करें।

### एयरड्रॉप के लिए एक रक्षात्मक सेट की लागत कितनी है?

छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष है, और नौ-एक्सटेंशन का फ़िशिंग सेट $212.41 प्रति वर्ष है, नवीनीकरण की कीमत भी वही।

### क्या Wardmint नकली airdrop साइटें हटवाता है?

नहीं। Wardmint पंजीकरण बेचता है। उसकी गाइड बताती हैं कि डोमेन की रिपोर्ट रजिस्ट्रार, होस्ट और blocklists को कैसे करें।

### क्या DAO ट्रेज़री इन नामों का भुगतान कर सकती है?

हाँ। किसी वॉलेट या multisig से BTC, USDT, USDC, ETH, SOL, LTC में भुगतान करें, एक प्रीपेड बैलेंस में, $25 की न्यूनतम टॉप-अप के साथ, हर डोमेन के लिए एक सत्यापित ईमेल और कोई पहचान दस्तावेज़ नहीं।

**सारांश**

- नकली airdrop साइटें मिलते-जुलते डोमेन को wallet-connect पृष्ठ और drainer के साथ जोड़ती हैं।
- रिपोर्ट किए गए पैटर्न: .net, .xyz और .org पर claims- प्रीफ़िक्स, -airdrop सफ़िक्स, -rewards सफ़िक्स।
- Check Point (7 मई 2025): एक drainer के लिए छह महीनों में 30,000 से अधिक नए पीड़ित और कम से कम $9,000,000।
- Interisle: 1 मई 2025 से 30 अप्रैल 2026 तक .com के अंतर्गत 869,180 और .xyz के अंतर्गत 93,987 फ़िशिंग डोमेन।
- Wardmint उस सूची के सबसे ज़्यादा इस्तेमाल होने वाले 10 में से 6 एक्सटेंशन बेचता है, और .top, .cn, .vip या .cc नहीं।
- मुख्य सेट $128.94 प्रति वर्ष; नौ फ़िशर एक्सटेंशन $212.41 प्रति वर्ष।
- एक claim पता घोषित करें और यह नियम कि कोई असली airdrop seed phrase या शुल्क नहीं माँगता।

## स्रोत

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (2026-11-12 को पढ़ा गया)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 को पढ़ा गया)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 को पढ़ा गया)
4. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# डिफ़ेंसिव डोमेन ख़रीदने से पहले क्रिप्टो प्रोजेक्ट को क्या जानना चाहिए?

> क्रिप्टो प्रोजेक्ट्स के डिफ़ेंसिव डोमेन पर 22 उत्तर: .com हर साल $12.49/साल, कोई ID नहीं, एक सत्यापित ईमेल, $25 से क्रिप्टो में भुगतान।

- URL: https://wardmint.com/hi/faq/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

ख़रीदने, कीमतों, नवीनीकरण, ट्रेज़री से भुगतान, गोपनीयता, दुरुपयोग, ट्रांसफ़र और Wardmint क्या नहीं बेचता, इन पर छोटे उत्तर।

**संक्षिप्त उत्तर — डिफ़ेंसिव डोमेन ख़रीदने से पहले क्रिप्टो प्रोजेक्ट को क्या जानना चाहिए?**

**Wardmint** आपके अपने ब्रांड के वेरिएंट रजिस्टर करता है, 29 एक्सटेंशन में, .com के लिए $12.49/साल से, हर साल एक ही कीमत पर। आप एक बार में 50 नाम तक खोजते हैं और BTC, USDT, USDC, ETH, SOL, LTC में एक बार भुगतान करते हैं, $25 से। कोई ID जाँच नहीं है: हम सिर्फ़ हर डोमेन के लिए एक सत्यापित ईमेल लेते हैं।

## ख़रीदना और सेट

### Wardmint क्या बेचता है?

Wardmint क्रिप्टो प्रोजेक्ट को चाहिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है: फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन पर उसका अपना नाम, और उसके अपने टाइपो व मिलते-जुलते वेरिएंट। यह रजिस्ट्रेशन बेचता है। यह मॉनिटरिंग या टेकडाउन सेवाएँ नहीं बेचता।

### एक बार में कितने नाम खोज सकता हूँ?

एक बार में 50 नाम तक: हम एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान देते हैं। चरणों के लिए [यह कैसे काम करता है](https://wardmint.com/hi/how-it-works/ "How does Wardmint work?") देखें।

### पहले कौन से एक्सटेंशन रजिस्टर करूँ?

मुख्य सेट से शुरू करें: .com, .net, .org, .io, .xyz और .app, जिसकी कीमत $128.94 प्रति वर्ष है। [कौन से डोमेन क्रिप्टो प्रोजेक्ट को रजिस्टर करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") गाइड बताती है कि इसे कैसे बढ़ाएँ।

### क्या मैं किसी और प्रोजेक्ट के नाम जैसे मिलते-जुलते नाम रजिस्टर कर सकता हूँ?

नहीं। हम किसी ब्रांड के अपने वेरिएंट उसी ब्रांड के लिए रजिस्टर करते हैं। ऐसे ब्रांड के मिलते-जुलते नाम रजिस्टर करना जिसके आप मालिक नहीं, typosquatting है, और [स्वीकार्य उपयोग नीति](https://wardmint.com/hi/acceptable-use/ "Wardmint acceptable use policy") उसे रोकती है।

### आप कौन से एक्सटेंशन बेचते हैं?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link और .pro। हम .top नहीं बेचते, क्योंकि Namecheap की नवीनीकरण कीमत के नीचे उसकी कोई जगह नहीं बचती।

## कीमतें और रिन्यूअल

### .com की कीमत कितनी है?

.com की कीमत $12.49/साल है। नवीनीकरण और ट्रांसफ़र पर भी यही कीमत लागू होती है, बिना पहले साल की छूट और बाद में बिना उछाल के।

### क्या आप सबसे सस्ते हैं?

हम सबसे सस्ते होने का दावा नहीं करते। हर एक्सटेंशन की कीमत 12 नवंबर 2026 को पढ़ी गई Namecheap की सामान्य नवीनीकरण कीमत से नीचे है, और 29 में से मध्यिका 33% कम है। कीमत सूची [कीमत पेज](https://wardmint.com/hi/pricing/ "Wardmint domain prices") पर है।

### .ai अलग क्यों है?

.ai दो-दो साल के लिए बेचा जाता है, $88.49/साल पर, क्योंकि उसकी रजिस्ट्री ऐसे ही काम करती है। अंदर ट्रांसफ़र भी दो साल के लिए बिल होता है।

### रिन्यूअल कैसे काम करते हैं?

नवीनीकरण आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद है। नवीनीकरण की तारीख़ पर बैलेंस में पर्याप्त राशि होनी चाहिए, इसलिए रिज़र्व रखें। समाप्त हुआ डिफ़ेंसिव डोमेन कोई और उठा सकता है।

### मुख्य सेट की तीन साल की लागत कितनी है?

छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष और तीन साल में $386.82 है, क्योंकि कीमत नहीं बदलती।

## भुगतान और ट्रेज़री

### आप कौन से सिक्के स्वीकार करते हैं?

BTC, USDT, USDC, ETH, SOL, LTC। हम Monero, कार्ड या बैंक ट्रांसफ़र स्वीकार नहीं करते।

### क्या DAO ट्रेज़री या मल्टीसिग भुगतान कर सकती है?

हाँ। आप प्री-पेड बैलेंस से भुगतान करते हैं, और कोई भी वॉलेट दिखाई गई सटीक राशि भेजकर उसे भर सकता है। [DAO डोमेन सुरक्षा गाइड](https://wardmint.com/hi/dao-domain-security/ "How should a DAO hold and pay for its domains?") खाते और नवीनीकरण की ज़िम्मेदारी बताती है।

### न्यूनतम भुगतान कितना है?

न्यूनतम टॉप-अप $25 है। टॉप-अप का वह हिस्सा जो सिर्फ़ न्यूनतम तक पहुँचाने के लिए जोड़ा गया था, अगर अप्रयुक्त हो तो 30 दिनों के भीतर माँगने पर USDT या USDC में वापस हो सकता है। बैलेंस का बाक़ी हिस्सा कभी समाप्त नहीं होता और वापस नहीं होता।

### मेरा भुगतान कैसे पक्का होता है?

सटीक राशि भेजें, फिर "मैंने भुगतान भेज दिया है" पर क्लिक करें। वह अपनी सटीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है। हम देरी का वादा नहीं करते।

### अगर भुगतान के बाद डोमेन रजिस्टर न हो सके तो क्या होगा?

कुछ नहीं खोता: अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है।

## गोपनीयता और पहचान

### क्या KYC है?

नहीं। आप कोई ID दस्तावेज़ अपलोड नहीं करते, सेल्फ़ी नहीं लेते और ID नंबर नहीं लिखते। एकमात्र संपर्क डेटा जो हम लेते हैं वह हर डोमेन के लिए एक ईमेल पता है, जो ICANN नियमों के अनुसार ज़रूरी और सत्यापित है, और निजी रखा जाता है।

### रजिस्ट्रेंट कौन है?

आप, अपने नाम पर, जब तक आप [Domain protection](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") न जोड़ें। उसके साथ DomaineGoat LLC रजिस्ट्रेंट ऑफ़ रिकॉर्ड होता है और आप लाभार्थी।

### आप मेरा डेटा कब जारी करते हैं?

हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

## दुरुपयोग, लॉक और ट्रांसफ़र

### आप अपने रजिस्टर किए डोमेन पर फ़िशिंग के बारे में क्या करते हैं?

फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, कार्रवाई की ओर ले जाते हैं अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर। abuse@wardmint.com पर रिपोर्ट करें; [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How do I report abuse on a Wardmint domain?") प्रक्रिया बताता है।

### क्या आप रजिस्ट्री लॉक देते हैं?

नहीं। रजिस्ट्री लॉक रजिस्ट्री पर रहता है, जैसे Verisign पर, और Wardmint उसे नहीं देता। हम एक ट्रांसफ़र लॉक देते हैं जिसे आप हर डोमेन के लिए चालू या बंद कर सकते हैं, और [Domain protection](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?")।

### क्या मैं अपने डोमेन बाहर ले जा सकता हूँ?

हाँ। ट्रांसफ़र (EPP) कोड मुफ़्त, क्लाइंट एरिया से अनुरोध करें है, और पहले आप हर डोमेन के लिए ट्रांसफ़र लॉक बंद करते हैं।

### क्या आप मेरे लिए मिलते-जुलते नामों की निगरानी करते हैं या साइटें बंद करते हैं?

नहीं। हमारी [गाइड](https://wardmint.com/hi/guides/ "Domain protection guides for crypto projects") मुफ़्त टूल और आधिकारिक प्रक्रियाएँ दिखाती हैं, मिलते-जुलते नाम खोजने से लेकर UDRP शिकायत दर्ज करने तक।

### आपकी कीमतें किसी बड़े रजिस्ट्रार से कैसे तुलना करती हैं?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, हमारे 29 एक्सटेंशन की कीमत Namecheap की सामान्य नवीनीकरण कीमत से मध्यिका 33% कम है प्रति वर्ष, .io पर 2% कम से लेकर .trade पर 40% कम तक। Porkbun और Cloudflare Registrar ज़्यादातर एक्सटेंशन पर कम हैं: हम सबसे सस्ते होने का दावा नहीं करते।

**अभी भी कोई सवाल है?** support@wardmint.com पर लिखें: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित। [संपर्क करें](https://wardmint.com/hi/contact/ "Wardmint से मैं संपर्क कैसे करूँ?") · [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्रिप्टो प्रोजेक्टों के लिए डोमेन सुरक्षा गाइड

> क्रिप्टो टीमों के लिए पंद्रह चरण-दर-चरण गाइड: मिलते-जुलते डोमेन खोजें और रिपोर्ट करें, UDRP दर्ज करें, DNSSEC, CAA और लॉक से DNS को मज़बूत करें।

- URL: https://wardmint.com/hi/guides/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हर गाइड एक ऐसे प्रश्न का उत्तर देती है जो सुरक्षा प्रमुख या संस्थापक पूछता है, क्रमांकित चरणों में, साथ में वह मुफ़्त उपकरण या आधिकारिक प्रक्रिया जिसका उपयोग करना है। Wardmint पंजीकरण बेचता है; ये पृष्ठ बाकी को कवर करते हैं।

**संक्षिप्त उत्तर — क्रिप्टो प्रोजेक्ट के डोमेन की रक्षा कैसे करें, यह कहाँ सीखूँ?**

**Wardmint** दो समूहों में 15 गाइड प्रकाशित करता है: सात मिलते-जुलते डोमेन खोजने, रिपोर्ट करने और उनसे उबरने पर, और आठ उन डोमेनों को मज़बूत करने पर जो प्रोजेक्ट रखता है। हर एक मुफ़्त उपकरण या आधिकारिक प्रक्रियाओं का उपयोग करता है, जैसे dnstwist, crt.sh, WIPO का UDRP और DNSSEC। Wardmint पंजीकरण बेचता है, निगरानी या टेकडाउन नहीं।

## खोजें, रिपोर्ट करें और प्रतिक्रिया दें

- **[अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "आप अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजते हैं?")** — dnstwist से टाइपो और होमोग्लिफ़ वैरिएंट बनाएँ, और सर्टिफ़िकेट लॉग तथा urlscan.io में खोजें, चलाने वाले आदेशों के साथ।
- **[मिलते-जुलते डोमेन का मालिक कैसे जाँचें](https://wardmint.com/hi/guides/check-who-owns-a-lookalike-domain/ "आप मिलते-जुलते डोमेन का मालिक कैसे जाँचते हैं?")** — RDAP रिकॉर्ड पढ़ें: रजिस्ट्रार, पंजीकरण तिथि, नेमसर्वर, और गोपनीयता रीडैक्शन क्या छिपाता है।
- **[अपने ब्रांड के लिए रक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "अपने ब्रांड के लिए डिफ़ेंसिव डोमेन सूची कैसे बनाएँ?")** — नामों को जोखिम के अनुसार क्रमबद्ध करने की विधि, और Wardmint सेटों से बना बजट।
- **[फ़िशिंग डोमेन कैसे रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "आप फ़िशिंग डोमेन की रिपोर्ट कैसे करते हैं?")** — RDAP के ज़रिए रजिस्ट्रार दुरुपयोग, होस्ट, Google Safe Browsing, Netcraft, MetaMask ब्लॉकलिस्ट और Chainabuse, और 2024 से ICANN नियम।
- **[अपने dApp की नकल करने वाली फ़िशिंग साइट कैसे हटवाएँ](https://wardmint.com/hi/guides/take-down-a-phishing-site/ "आप उस फ़िशिंग साइट को कैसे हटवाते हैं जो आपके dApp की नकल करती है?")** — सबूतों का पैक, संपर्कों का क्रम और यथार्थवादी समय-सीमाएँ, बिना किसी वादे के।
- **[UDRP शिकायत कैसे दर्ज करें](https://wardmint.com/hi/guides/file-a-udrp-complaint/ "UDRP शिकायत कैसे दर्ज करें?")** — तीन तत्व, WIPO और Forum की फ़ीस, और समय-सीमा, उन टीमों के लिए जिनके पास चिह्न है।
- **[जब कोई फ़िशिंग साइट आपके प्रोजेक्ट का रूप धरे तो क्या करें](https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/ "जब फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे तो आपको क्या करना चाहिए?")** — पहले घंटे की चेकलिस्ट, उपयोगकर्ताओं को क्या बताएँ और रिकॉर्ड कैसे रखें।

## अपने रखे डोमेनों को मज़बूत करें

- **[DNS हाइजैकिंग से अपने डोमेन को कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "आप अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करते हैं?")** — खाता, लॉक, DNS प्रदाता और बदलाव अलर्ट: Curve और Squarespace मामलों के बाद मायने रखने वाली परतें।
- **[अपने डोमेन पर DNSSEC कैसे सक्षम करें](https://wardmint.com/hi/guides/enable-dnssec/ "आप अपने डोमेन पर DNSSEC कैसे चालू करते हैं?")** — रजिस्ट्री पर प्रबंधित DNSSEC या DS रिकॉर्ड, और DNSSEC क्या सुरक्षित नहीं करता।
- **[CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "आप अपने डोमेन के लिए CAA रिकॉर्ड कैसे सेट करते हैं?")** — issue, issuewild और iodef के लिए RFC 8659 सिंटैक्स, सटीक उदाहरणों के साथ।
- **[अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें?")** — crt.sh क्वेरी और एक CertStream फ़िल्टर जो आपके नाम की प्रतियाँ जल्दी पकड़ते हैं।
- **[अप्रयुक्त डोमेन पर ईमेल स्पूफिंग कैसे रोकें](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "आप अप्रयुक्त डोमेनों पर ईमेल स्पूफिंग कैसे रोकते हैं?")** — no-email टेम्पलेट: null MX, SPF -all और DMARC p=reject।
- **[रक्षात्मक डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "डिफ़ेंसिव डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें?")** — हर वैरिएंट के लिए 301 रीडायरेक्ट, URL अग्रेषण और HTTPS।
- **[रजिस्ट्रार खाते को कब्ज़े से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "आप अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाते हैं?")** — लंबे पासवर्ड, दो-चरणीय प्रमाणीकरण, पहुँच किसके पास है, और रजिस्ट्रार लॉगिन की फ़िशिंग।
- **[अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "आप अपने डोमेन की समाप्ति कैसे रोकते हैं?")** — स्वतः-नवीनीकरण, बैलेंस जाँच, ग्रेस और रिडेम्प्शन अवधियाँ, और समाप्त नामों का drop-catching।

## मुझे कौन-सी गाइड चाहिए?

| स्थिति | यहाँ से शुरू करें |
| --- | --- |
| मैं एक टोकन लॉन्च की योजना बना रहा हूँ | [टोकन लॉन्च से पहले मुझे कौन-से डोमेन पंजीकृत करने चाहिए?](https://wardmint.com/hi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| एक साइट अभी मेरे प्रोजेक्ट की नकल कर रही है | [जब कोई फ़िशिंग साइट आपके प्रोजेक्ट का रूप धरे तो क्या करें](https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| मुझे एक पृष्ठ पर पूरी योजना चाहिए | [मैं अपने क्रिप्टो प्रोजेक्ट को फ़िशिंग डोमेन से कैसे बचाऊँ?](https://wardmint.com/hi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| मैं जानना चाहता हूँ कि पिछले हाइजैक क्या सिखाते हैं | [कौन-से क्रिप्टो प्रोजेक्टों ने DNS हाइजैकिंग से उपयोगकर्ता खोए?](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## ये गाइड कैसे लिखी गई हैं?

हर गाइड अपने स्रोत और पढ़ने की तिथि बताती है, मुफ़्त उपकरणों का उपयोग करती है, और बताती है कि Wardmint क्या बेचता है और क्या नहीं। Wardmint किसी ब्रांड के अपने वैरिएंट उस ब्रांड के लिए पंजीकृत करता है और एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं देता है। वह निगरानी या टेकडाउन सेवाएँ नहीं चलाता। कीमतों के लिए [मूल्य निर्धारण](https://wardmint.com/hi/pricing/ "Wardmint domain prices for 29 extensions") देखें।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, .com, .net, .org, .io, .xyz, .app का मुख्य रक्षात्मक सेट $128.94 प्रति वर्ष लगता है, जो WIPO पर एक UDRP शिकायत (एक से पाँच डोमेन के लिए USD 1,500) से कम है, इसीलिए गाइड प्रतिक्रिया से पहले पंजीकरण से शुरू होती हैं।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# अपने ब्रांड के लिए डिफ़ेंसिव डोमेन सूची कैसे बनाएँ?

> पाँच चरणों में डिफ़ेंसिव डोमेन सूची बनाएँ: बीज, एक्सटेंशन, वेरिएंट, क्रम, बजट। छह का मुख्य सेट $128.94 प्रति वर्ष।

- URL: https://wardmint.com/hi/guides/build-a-defensive-domain-list/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

डिफ़ेंसिव सूची उन नामों की क्रमबद्ध सूची है जिन्हें आप अपने ब्रांड के लिए रजिस्टर करते हैं। यह गाइड तरीका, प्राथमिकता का क्रम और हर स्तर की सालाना लागत देती है।

**संक्षिप्त उत्तर — अपने ब्रांड के लिए डिफ़ेंसिव डोमेन सूची कैसे बनाएँ?**

डिफ़ेंसिव डोमेन सूची बनाने के लिए अपने नाम और टिकर से शुरू करें, मुख्य एक्सटेंशन जोड़ें, फिर फ़ाइनेंस शब्द और फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन, फिर खोज से मिले टाइपो और मिलते-जुलते वेरिएंट, और जोखिम व कीमत के हिसाब से क्रम दें। **Wardmint** 6 एक्सटेंशन के मुख्य सेट की कीमत $128.94 प्रति वर्ष रखता है।

## चार स्तर, क्रम से, सालाना कीमतों के साथ

*सालाना कीमतें Wardmint पर, नवीनीकरण पर भी वही। सेट सुझाव हैं, पैकेज नहीं: हर नाम कार्ट में अपने आप जाता है।*

| स्तर | नाम | प्रति वर्ष कीमत |
| --- | --- | --- |
| 1. मुख्य | .com, .net, .org, .io, .xyz, .app | $128.94 (3 वर्ष में $386.82) |
| 2. टोकन लॉन्च | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. फ़ाइनेंस शब्द | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## बजट के हिसाब से जोड़ने वाले अलग एक्सटेंशन

| एक्सटेंशन | प्रति वर्ष कीमत | जगह क्यों मिलती है |
| --- | --- | --- |
| .co | $33.49/साल | .com से एक अक्षर दूर |
| .dev | $13.49/साल | डेवलपर-केंद्रित प्रोजेक्ट्स के लिए ठीक |
| .ai | $88.49/साल (एक बार में दो साल) | AI और एजेंट प्रोजेक्ट्स के लिए ठीक |
| .click | $11.49/साल | फ़िशर द्वारा इस्तेमाल होने वाले सेट में |
| .link | $7.99/साल | 29 एक्सटेंशन में दूसरी सबसे छोटी सालाना कीमत |

## एक ब्रांड से क्रमबद्ध सूची तक पाँच चरण

1. **बीज नाम लिखें** — प्रोजेक्ट का नाम, टिकर, ऐप और डॉक्स के नाम, और चैट में लोग जो भी वर्तनी लिखते हैं, वह सब सूचीबद्ध करें। हर बीज पर अलग से काम होता है।
2. **स्तरों में एक्सटेंशन चुनें** — मुख्य सेट से शुरू करें, फिर बजट के अनुसार फ़ाइनेंस शब्द और फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन जोड़ें। ऊपर की तालिका में हर स्तर की सालाना कीमत है।
3. **मौजूद वेरिएंट खोजें** — मिलते-जुलते डोमेन की खोज गाइड से खोज चलाएँ। जो नाम खाली हैं वे उम्मीदवार हैं; जो नाम ले लिए गए हैं वे निगरानी की सूची में हैं।
4. **वे शब्द जोड़ें जो उपयोगकर्ता जोड़ते हैं** — फ़िशिंग डोमेन अक्सर ब्रांड को login, claim, airdrop, support या wallet जैसे शब्द के साथ जोड़ते हैं। जाँचें कि .com के तहत कौन से संयोजन खाली हैं और सबसे संभावित रजिस्टर करें।
5. **क्रम दें, कार्ट भरें और डिफ़ॉल्ट सेट करें** — जोखिम और कीमत के हिसाब से क्रम दें, एक बल्क खोज में 50 नाम तक डालें, एक टॉप-अप से भुगतान करें, फिर हर नाम के लिए no-email DNS टेम्पलेट, अपनी मुख्य साइट पर URL फ़ॉरवर्डिंग और ऑटो-रिन्यू चालू करें।

## सूची के सबसे ऊपर कौन से नाम होने चाहिए?

**.com, .net, .org, .io, .xyz और .app के तहत सटीक नाम और टिकर सबसे ऊपर होने चाहिए, क्योंकि हमलावर इन्हें सबसे पहले आज़माते हैं।** वे छह एक्सटेंशन मुख्य सेट बनाते हैं, और मुख्य सेट की कीमत $128.94 प्रति वर्ष है, Wardmint पर। हर एक्सटेंशन का तर्क [कौन से डोमेन क्रिप्टो प्रोजेक्ट को रजिस्टर करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") में है।

इसके बाद वे एक्सटेंशन आते हैं जो प्रोजेक्ट के अपने शब्दों से मेल खाते हैं। एक लॉन्च-केंद्रित सेट, .com, .io, .xyz, .app, .finance, .network, की लागत $195.94 है। जो प्रोजेक्ट अपनी पिच में finance, exchange या capital शब्द इस्तेमाल करता है, उसे फ़ाइनेंस शब्दों से भी फ़ायदा होता है, क्योंकि विज़िटर उन्हें आज़माएँगे।

## फ़िशर सबसे ज़्यादा कौन से एक्सटेंशन इस्तेमाल करते हैं?

**गिनती के हिसाब से .com आगे है, और उसके बाद .top, .cn, .pro, .info और .xyz हैं।** 1 मई 2025 से 30 अप्रैल 2026 के लिए Interisle के डेटा ने .com के तहत 869,180, .top के तहत 375,514, .cn के तहत 167,651, .pro के तहत 130,945, .info के तहत 99,602 और .xyz के तहत 93,987 फ़िशिंग डोमेन गिने। प्रति दिए गए डोमेन की दर से .xin, .win और .icu सबसे ऊपर हैं।

गिनती बताती है कि फ़िशर सबसे ज़्यादा नाम कहाँ ख़रीदते हैं, और दर बताती है कि आकार के हिसाब से कौन से एक्सटेंशन सबसे ज़्यादा दुरुपयोग होते हैं। Wardmint .top (Namecheap की नवीनीकरण कीमत के नीचे कोई जगह न होने से), .cn, .vip या .cc नहीं बेचता। फ़िशर द्वारा इस्तेमाल होने वाला एक्सटेंशन सेट, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, उन एक्सटेंशन को कवर करता है जो वह बेचता है। पूरी रैंकिंग [सबसे ज़्यादा दुरुपयोग होने वाले एक्सटेंशन पेज](https://wardmint.com/hi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") पर है।

## आपको कितने वेरिएंट रजिस्टर करने चाहिए?

**वे वेरिएंट रजिस्टर करें जिन्हें कोई विज़िटर सबसे ज़्यादा संभावना से टाइप करेगा या फ़ॉलो करेगा, और वहाँ रुकें जहाँ लागत अनुपात से बाहर होने लगे।** एक बल्क खोज में 50 नाम जाते हैं; मुख्य सेट का पहला दौर और कुछ टाइपो व शब्द संयोजन उसमें समा जाते हैं। .com के तहत सटीक नाम के टाइपो पहले आते हैं, फिर हाइफ़न वाले और मिले-जुले रूप, फिर बाक़ी मुख्य एक्सटेंशन।

दूसरे अक्षरों वाले मिलते-जुलते रूप (होमोग्लिफ़) अलग दौर के लायक हैं: [मिलते-जुलते वेरिएंट के प्रकार](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") पेज उन्हें समझाता है। सिर्फ़ अपने ब्रांड के वेरिएंट रजिस्टर करें। Wardmint किसी और ब्रांड के मिलते-जुलते नाम मना करता है, और उसकी स्वीकार्य उपयोग नीति उन पर रोक लगाती है।

## तीन साल में सूची की लागत कितनी है?

**मुख्य सेट की तीन साल की लागत $386.82 है, और फ़ाइनेंस शब्दों की $890.82।** कीमत हर साल एक ही रहती है: पहला साल, नवीनीकरण और ट्रांसफ़र एक ही लागत पर हैं, और हर एक्सटेंशन 12 नवंबर 2026 को पढ़ी गई Namecheap की सामान्य नवीनीकरण कीमत से कम है। हम सबसे सस्ते होने का दावा नहीं करते।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, उसके चार सुझाए गए सेट 27 एक्सटेंशन स्थान दिखाते हैं, लेकिन सिर्फ़ 21 अलग एक्सटेंशन, क्योंकि .xyz, .com, .io और .app सेटों में दोहराए गए हैं। जो सूची किसी एक्सटेंशन को दोहराती है, वह एक बार ख़रीदा जाता है। [लागत पेज](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") इन कुल योगों की तुलना एक UDRP शिकायत से करता है।

## सूची को समाप्त होने से कैसे रोकें?

**हर नाम के लिए ऑटो-रिन्यू चालू करें, और एक साल के नवीनीकरण को कवर करने वाला बैलेंस रखें।** समाप्त हुआ वेरिएंट एक मुफ़्त नाम है जिसे हमलावर रजिस्टर कर सकता है। Wardmint आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद देता है। जो टॉप-अप सिर्फ़ $25 न्यूनतम तक पहुँचाने के लिए जोड़ा गया था, उसका वह हिस्सा अगर अप्रयुक्त हो तो 30 दिनों के भीतर माँगने पर USDT या USDC में वापस हो सकता है, और बैलेंस का बाक़ी हिस्सा कभी समाप्त नहीं होता।

## डिफ़ेंसिव डोमेन सूची के सवाल

### क्रिप्टो प्रोजेक्ट को कितने डोमेन रजिस्टर करने चाहिए?

6 एक्सटेंशन के मुख्य सेट से शुरू करें, फिर प्रोजेक्ट से मेल खाने वाले लॉन्च और फ़ाइनेंस एक्सटेंशन जोड़ें। उसके आगे का हर नाम जोखिम और कीमत के बीच का फ़ैसला है।

### क्या मुझे .top रजिस्टर करना चाहिए?

Wardmint .top नहीं बेचता। Interisle के 2025-26 डेटा में गिनती के हिसाब से उसके पास फ़िशिंग डोमेन दूसरे नंबर पर सबसे ज़्यादा हैं, इसलिए जिस प्रोजेक्ट को उसकी ज़रूरत है उसे उसे कहीं और ख़रीदना चाहिए, या मिलते-जुलते नाम गाइड की खोज से उस पर नज़र रखनी चाहिए।

### क्या मुझे हर एक्सटेंशन चाहिए?

नहीं। जोखिम और कीमत के हिसाब से क्रम दें। मुख्य सेट वे नाम कवर करता है जिन्हें हमलावर सबसे पहले आज़माते हैं, और बाक़ी सूची बजट और सबूत के हिसाब से बढ़ सकती है।

### क्या मैं किसी प्रतिस्पर्धी के नाम के टाइपो रजिस्टर कर सकता हूँ?

नहीं। Wardmint सिर्फ़ किसी ब्रांड के अपने वेरिएंट उसी ब्रांड के लिए रजिस्टर करता है; किसी और ब्रांड के मिलते-जुलते नाम typosquatting हैं और स्वीकार्य उपयोग नीति उन पर रोक लगाती है।

### रजिस्टर होने के बाद हर डिफ़ेंसिव डोमेन को क्या करना चाहिए?

इसे आपकी मुख्य साइट पर फ़ॉरवर्ड करना चाहिए और एक बिना-ईमेल DNS टेम्पलेट प्रकाशित करना चाहिए, ताकि इसे आपके मेल की नकल के लिए इस्तेमाल न किया जा सके। Wardmint एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं प्रदान करता है।

**सारांश**

- बीज से शुरू करें: नाम, टिकर, ऐप के नाम और आम वर्तनी।
- मुख्य सेट: .com, .net, .org, .io, .xyz, .app प्रति वर्ष पर $128.94।
- टोकन लॉन्च सेट: .com, .io, .xyz, .app, .finance, .network प्रति वर्ष पर $195.94।
- फ़ाइनेंस शब्द $296.94 और फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन $212.41 प्रति वर्ष।
- Interisle ने 2025-26 में .com के तहत 869,180 फ़िशिंग डोमेन गिने; Wardmint .top नहीं बेचता।
- एक बल्क खोज में 50 नाम तक जाते हैं; हर नाम पर ऑटो-रिन्यू चालू करें।
- सिर्फ़ अपने ब्रांड के वेरिएंट रजिस्टर करें।

## स्रोत

1. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
2. [domainoffer.net द्वारा सूचीबद्ध Namecheap सामान्य नवीनीकरण कीमतें](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप मिलते-जुलते डोमेन का मालिक कैसे जाँचते हैं?

> एक RDAP क्वेरी से मिलते-जुलते डोमेन का मालिक जाँचें: रजिस्ट्रार, बनाने की तारीख़, नेमसर्वर और स्थिति, और गोपनीयता रिडैक्शन क्या छिपाता है।

- URL: https://wardmint.com/hi/guides/check-who-owns-a-lookalike-domain/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

आपको शायद ही कोई नाम मिलता है, लेकिन रजिस्ट्रार, बनाने की तारीख़, नेमसर्वर और स्थिति कोड मिलते हैं। ये चार तथ्य डोमेन की रिपोर्ट करने या UDRP फ़ाइल बनाने के लिए काफ़ी हैं।

**संक्षिप्त उत्तर — आप मिलते-जुलते डोमेन का मालिक कैसे जाँचते हैं?**

किसी मिलते-जुलते डोमेन का मालिक जाँचने के लिए rdap.org पर RDAP क्वेरी भेजें या ICANN का लुकअप टूल इस्तेमाल करें। आपको रजिस्ट्रार, बनाने की तारीख़, नेमसर्वर और स्थिति कोड मिलते हैं; रजिस्ट्रेंट अक्सर रिडैक्ट होता है। क्या सार्वजनिक रहता है यह हर रजिस्ट्री पर निर्भर है। **Wardmint** हर डोमेन के लिए अपने पास रखा एक ईमेल निजी रखता है।

## RDAP उत्तर आपको क्या बताता है

*example.com के RDAP रिकॉर्ड के फ़ील्ड, 12 नवंबर 2026 को पढ़े गए, उदाहरण के रूप में।*

| फ़ील्ड | उदाहरण (example.com) | इसके साथ क्या करना है |
| --- | --- | --- |
| रजिस्ट्रार का नाम और IANA ID | रजिस्ट्रार ID 376 | दुरुपयोग रिपोर्ट इस रजिस्ट्रार को भेजें |
| रजिस्ट्रेशन घटना | 1995-08-14 | अपने ब्रांड के पहली बार दिखने की तारीख़ से तुलना करें; उसके बाद बना डोमेन बुरी नीयत के दावे का समर्थन करता है |
| नेमसर्वर | दो Cloudflare सर्वर | DNS होस्ट की पहचान करें; रिपोर्ट करने की दूसरी जगह |
| स्थिति कोड | client delete, transfer और update निषिद्ध | दिखाता है कि कौन से लॉक चालू हैं; लॉक किया गया डोमेन हिलाना कठिन है |
| DNSSEC डेटा | हस्ताक्षरित, एक DS रिकॉर्ड | दिखाता है कि ज़ोन हस्ताक्षरित है या नहीं |

## डोमेन नाम से उपयोगी मालिकाना फ़ाइल तक पाँच चरण

1. **RDAP क्वेरी करें** — नीचे दिया पहला कमांड चलाएँ। rdap.org क्वेरी को सही रजिस्ट्री पर भेजता है, इसलिए वही कमांड RDAP समर्थित किसी भी एक्सटेंशन के लिए काम करता है।
2. **रजिस्ट्रार और तारीख़ें पढ़ें** — रजिस्ट्रार का नाम, रजिस्ट्रेशन की तारीख़ और कोई भी अंतिम-बदलाव की तारीख़ नोट करें। आपके प्रोजेक्ट के लॉन्च के बाद की बनाने की तारीख़ बुरी नीयत का पहला सबूत है।
3. **DNS होस्ट पहचानें** — नेमसर्वर और A रिकॉर्ड सूचीबद्ध करें, फिर नेटवर्क के मालिक के लिए पते की क्वेरी करें। होस्ट और DNS प्रदाता, दोनों उनके दुरुपयोग संपर्कों के ज़रिए पहुँच में हैं।
4. **इतिहास खोजें** — उसी डोमेन के पहले के पेजों के लिए urlscan.io और Wayback Machine खोजें। जो डोमेन पहले किसी और व्यवसाय की सेवा करता था और अब आपके लॉगिन पेज की प्रति दिखाता है, वह बिके या दोबारा इस्तेमाल हुए नाम का संकेत है।
5. **सबूत के पैकेट में लिखें** — कच्चा JSON, क्वेरी का समय और अपने नोट चिपकाएँ। रजिस्ट्रार की रिपोर्ट और बाद की कोई भी UDRP शिकायत उसी फ़ाइल का इस्तेमाल करती है।

*चरण 1 से 3: रजिस्ट्रार, तारीख़ें, स्थिति और नेमसर्वर*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP वह क्या दिखाता है जो WHOIS नहीं दिखाता था?

**RDAP वही रजिस्ट्रेशन डेटा लौटाता है जो WHOIS देता है, लेकिन एक संरचित, मानक प्रारूप में जिसे स्क्रिप्ट पढ़ सकती हैं।** रजिस्ट्री या रजिस्ट्रार HTTPS पर JSON में जवाब देते हैं, इसलिए ऊपर की तालिका के फ़ील्ड तय जगहों पर होते हैं। lookup.icann.org पर ICANN का Registration Data Lookup Tool वही डेटा वेब फ़ॉर्म में देता है; WIPO की UDRP दाख़िल करने की गाइड उसी को रजिस्ट्रार खोजने का तरीका बताती है।

RDAP व्यक्ति नहीं दिखाता। रजिस्ट्रेंट का नाम, पता और फ़ोन नंबर अक्सर रिडैक्ट होते हैं, या तो रजिस्ट्री की नीति से या किसी गोपनीयता सेवा से। क्या सार्वजनिक रहता है यह हर रजिस्ट्री पर निर्भर है। .com और .net के लिए रजिस्ट्री ख़ुद रजिस्ट्रेंट का संपर्क डेटा नहीं रखती। आप रजिस्ट्रेंट तक रिकॉर्ड से नहीं, रजिस्ट्रार के ज़रिए पहुँचते हैं।

## रजिस्ट्रेंट अक्सर छिपा क्यों होता है?

**रजिस्ट्रेंट डेटा इसलिए रिडैक्ट होता है क्योंकि गोपनीयता नियम और गोपनीयता सेवाएँ उसे डिफ़ॉल्ट रूप से छिपाती हैं, और हमलावर वही कारण इस्तेमाल करता है जो एक वैध मालिक करता है।** छिपा हुआ नाम गलत काम का सबूत नहीं है। संकेत दूसरे फ़ील्ड से आता है: फ़िशिंग पेज से कुछ दिन पहले की बनाने की तारीख़, दूसरे मिलते-जुलते नामों के साथ साझा नेमसर्वर, और दुरुपयोग रिपोर्ट का जवाब देने में धीमा रजिस्ट्रार।

Interisle ने मई 2024 से अप्रैल 2025 के डेटा में पाया कि फ़िशिंग डोमेन के 77% अपराधियों ने हमले के लिए रजिस्टर किए थे। इसलिए आपके लॉगिन पेज की प्रति के साथ एक नई बनी तारीख़ वह पैटर्न है जिसकी उम्मीद करें, कोई अपवाद नहीं। Wardmint अपने ग्राहकों के लिए वही रिडैक्शन तर्क अपनाता है: हर डोमेन के लिए उसके पास रखा एक ईमेल ज़रूरी है, सत्यापित है और निजी रखा जाता है।

## मालिक की जाँच रिपोर्ट या UDRP फ़ाइल में कैसे जाती है?

**RDAP रिकॉर्ड का रजिस्ट्रार वह पक्ष है जो आपकी दुरुपयोग रिपोर्ट पाता है और वह पक्ष जिसे UDRP प्रदाता लिखता है।** रजिस्ट्रार का नाम, बनाने की तारीख़, नेमसर्वर और स्थिति कोड अपनी [रजिस्ट्रार को रिपोर्ट](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") के सबसे ऊपर रखें। रजिस्ट्रार रजिस्ट्रेंट का डेटा देख सकता है और उस पर कार्रवाई कर सकता है; आप नहीं कर सकते।

UDRP मामले में प्रदाता शिकायत दाख़िल होने के बाद रजिस्ट्रार से रजिस्ट्रेंट का विवरण लेता है। चरण और शुल्क [UDRP शिकायत कैसे दर्ज करें](https://wardmint.com/hi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") में हैं। वहाँ बनाने की तारीख़ मायने रखती है, क्योंकि नीति का तीसरा तत्व बुरी नीयत में रजिस्ट्रेशन और उपयोग है।

## किसी डोमेन का इतिहास आपको क्या बता सकता है?

**किसी डोमेन का इतिहास बताता है कि नाम हमले के लिए ताज़ा ख़रीदा गया था या किसी पिछले मालिक से लिया गया।** डोमेन के लिए पहले के urlscan.io स्कैन खोजें और संग्रहित प्रतियाँ देखने के लिए Wayback Machine खोलें। जो पेज पिछले साल एक असली व्यवसाय की सेवा करता था और आज आपकी साइट की नक़ल है, वह एक दोबारा रजिस्टर या बेचे गए नाम की ओर इशारा करता है।

Wardmint की 12 नवंबर 2026 की जाँच के अनुसार, example.com के लिए एक RDAP अनुरोध ने एक JSON उत्तर में एक रजिस्ट्रार ID (376), 1995-08-14 की रजिस्ट्रेशन तारीख़ और तीन client स्थिति कोड लौटाए, इसीलिए क्वेरी सबसे तेज़ पहला कदम है। [मिलते-जुलते डोमेन खोजने की गाइड](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") से मिले किसी मिलते-जुलते नाम पर वही क्वेरी कुछ ही सेकंड लेती है।

## परिणाम के साथ आपको क्या कभी नहीं करना चाहिए?

**रजिस्ट्रेंट से कभी संपर्क न करें या उसे धमकी न दें, और बदले में उसके ब्रांड के मिलते-जुलते नाम कभी रजिस्टर न करें।** मालिक की जाँच एक दस्तावेज़ीकरण का कदम है। होल्डर से संपर्क करने से पेज और सबूत मिटाए जा सकते हैं। Wardmint सिर्फ़ किसी ब्रांड के अपने वेरिएंट बेचता है; किसी और के ब्रांड का मिलता-जुलता नाम रजिस्टर करना उसकी स्वीकार्य उपयोग नीति से प्रतिबंधित है। Wardmint अपने पास का डेटा तभी जारी करता है जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

## रजिस्ट्रेंट की जाँच के सवाल

### क्या RDAP वही है जो WHOIS है?

RDAP WHOIS का मानक उत्तराधिकारी है। वह वही रजिस्ट्रेशन डेटा JSON में HTTPS पर ले जाता है, तय फ़ील्ड नामों के साथ।

### क्या मैं छिपे डोमेन के पीछे के व्यक्ति को ढूँढ सकता हूँ?

सार्वजनिक रिकॉर्ड से नहीं। रजिस्ट्रार रजिस्ट्रेंट का डेटा रखता है और दुरुपयोग रिपोर्ट या UDRP प्रदाता की सत्यापन माँग पर कार्रवाई करता है। बनाने की तारीख़, नेमसर्वर और रजिस्ट्रार वे चीज़ें हैं जो आप इस्तेमाल कर सकते हैं।

### बनाने की तारीख़ क्या साबित करती है?

यह दिखाती है कि रजिस्ट्रेशन कब शुरू हुआ। आपके ब्रांड के दिखने के बाद की तारीख़ UDRP में बुरी नीयत के दावे का समर्थन करती है, लेकिन पैनल उसे डोमेन के उपयोग के साथ तौलता है।

### दुरुपयोग संपर्क कौन सा कमांड खोजता है?

डोमेन का RDAP रिकॉर्ड अक्सर रजिस्ट्रार के अंतर्गत एक दुरुपयोग इकाई सूचीबद्ध करता है। रिपोर्ट गाइड में सटीक jq फ़िल्टर है, और 5 अप्रैल 2024 के ICANN संशोधन के बाद रजिस्ट्रार की वेबसाइट पर दुरुपयोग संपर्क प्रकाशित होना ज़रूरी है।

### क्या गोपनीयता सेवा किसी डोमेन को नज़रअंदाज़ करने लायक सुरक्षित बनाती है?

नहीं। गोपनीयता रजिस्ट्रेंट का नाम छिपाती है, रजिस्ट्रार, तारीख़ें या वह पेज नहीं जो डोमेन दिखाता है। रजिस्ट्रार फिर भी दस्तावेज़ीकृत रिपोर्ट पर कार्रवाई कर सकता है।

**सारांश**

- एक RDAP क्वेरी रजिस्ट्रार, तारीख़ें, स्थिति कोड और नेमसर्वर लौटाती है।
- रजिस्ट्रेंट अक्सर रिडैक्ट होता है; क्या सार्वजनिक रहता है यह हर रजिस्ट्री पर निर्भर है।
- रजिस्ट्रेंट का डेटा देखकर उस पर कार्रवाई रजिस्ट्रार कर सकता है, आप नहीं।
- Interisle ने पाया कि 77% फ़िशिंग डोमेन अपराधियों ने ख़ुद रजिस्टर किए थे।
- कच्चा JSON और क्वेरी का समय अपने सबूत के पैकेट में सहेजें।
- रजिस्ट्रेंट से ख़ुद कभी संपर्क न करें, और उसके ब्रांड के मिलते-जुलते नाम कभी रजिस्टर न करें।
- Wardmint हर डोमेन के लिए अपने पास रखा एक ईमेल निजी रखता है।

## स्रोत

1. [डोमेन विवाद: दाख़िल करने का तरीका (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 को पढ़ा गया)
2. [rdap.org के ज़रिए example.com का RDAP रिकॉर्ड](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (2026-11-12 को पढ़ा गया)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (2026-11-12 को पढ़ा गया)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 को पढ़ा गया)
5. [Interisle Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अपने डोमेन पर DNSSEC कैसे चालू करते हैं?

> अपने ज़ोन पर हस्ताक्षर करके और पैरेंट पर DS रिकॉर्ड प्रकाशित करके DNSSEC चालू करें; Wardmint के DNS में प्रबंधित DNSSEC बिना अतिरिक्त शुल्क के शामिल है।

- URL: https://wardmint.com/hi/guides/enable-dnssec/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

DNSSEC रिज़ॉल्वर को यह जाँचने देता है कि आपके डोमेन के उत्तर रास्ते में जाली नहीं किए गए। इसे चालू करने में दो हिस्से हैं: एक हस्ताक्षरित ज़ोन और रजिस्ट्री पर एक DS रिकॉर्ड।

**संक्षिप्त उत्तर — आप अपने डोमेन पर DNSSEC कैसे चालू करते हैं?**

DNSSEC दो हिस्सों में चालू करें: अपने DNS प्रदाता पर ज़ोन पर हस्ताक्षर करें, जिससे एक DS रिकॉर्ड बनता है, फिर वह DS रिकॉर्ड रजिस्ट्रार पर प्रकाशित करें। **Wardmint** का मुफ़्त DNS प्रबंधित DNSSEC शामिल करता है, जहाँ भी एक्सटेंशन की रजिस्ट्री DS रिकॉर्ड स्वीकार करती है, बिना किसी अतिरिक्त शुल्क के। DNSSEC जाली उत्तर पकड़ता है, पर हथियाए गए खाते की रक्षा नहीं करता।

## DNSSEC के चार रिकॉर्ड और उन्हें कौन प्रकाशित करता है

| रिकॉर्ड | उनमें क्या है | वे कहाँ रहते हैं | उन्हें कौन प्रकाशित करता है |
| --- | --- | --- | --- |
| DNSKEY | सार्वजनिक कुंजी जो आपके हस्ताक्षरों को मान्य करती है | आपके ज़ोन में | आपका DNS प्रदाता |
| RRSIG | रिकॉर्ड के हर सेट पर एक हस्ताक्षर | आपके ज़ोन में, रिकॉर्ड के साथ | आपका DNS प्रदाता |
| DS | आपकी key signing key का एक फ़िंगरप्रिंट | पैरेंट ज़ोन में, जैसे .com | रजिस्ट्री, रजिस्ट्रार के भेजे डेटा से |
| CDS और CDNSKEY | DS रिकॉर्ड जोड़ने या बदलने की आपकी इच्छा | आपके ज़ोन में | आपका DNS प्रदाता, जहाँ रजिस्ट्री उन्हें पढ़ती है (RFC 7344) |

## DNSSEC क्रिप्टो प्रोजेक्ट के लिए क्या करता है?

**DNSSEC DNS उत्तरों में एक डिजिटल हस्ताक्षर जोड़ता है, ताकि रिज़ॉल्वर किसी के जाली बनाए डेटा को अस्वीकार कर सके।** यह प्रोटोकॉल का एक समूह है, जो RFC 4033, RFC 4034 और RFC 4035 में परिभाषित है और RFC 6840 द्वारा अपडेट हुआ है, और IETF इसे RFC 9364 में DNS डेटा के मूल प्रमाणीकरण के लिए सर्वोत्तम वर्तमान अभ्यास कहता है।

एक प्रोजेक्ट के लिए यह हमले का एक रास्ता बंद करता है। जो हमलावर उपयोगकर्ता के रिज़ॉल्वर और आपके नेमसर्वर के बीच उत्तरों से छेड़छाड़ करता है, वह मान्य हस्ताक्षर नहीं बना सकता, इसलिए मान्य करने वाला रिज़ॉल्वर हमलावर का पता देने के बजाय त्रुटि लौटाता है। उपयोगकर्ता किसी ड्रेनर पर भेजे जाने के बजाय कहीं नहीं भेजा जाता।

सीमा भी उतनी ही मायने रखती है जितना लाभ। DNSSEC उस व्यक्ति को नहीं रोकता जो आपके रजिस्ट्रार में लॉगिन करता है, क्योंकि वह व्यक्ति आपके नेमसर्वर बदल सकता है या DS रिकॉर्ड बदल सकता है। 2022 और 2025 में Curve Finance और 2023 में Galxe के हाईजैक रजिस्ट्रार-स्तर या खाता-स्तर के बताए गए थे, इसलिए [अपने डोमेन को DNS हाईजैकिंग से कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") खाते से शुरू करता है और DNSSEC को एक परत मानता है।

## विश्वास की श्रृंखला कैसे काम करती है?

**विश्वास की श्रृंखला आपके ज़ोन को DS रिकॉर्ड के ज़रिए रूट से जोड़ती है, एक-एक पैरेंट करके।** रूट ज़ोन .com की पुष्टि करता है, .com DS रिकॉर्ड के ज़रिए आपके डोमेन की पुष्टि करता है, और आपका ज़ोन अपने रिकॉर्ड की पुष्टि RRSIG हस्ताक्षरों से करता है।

आपके ज़ोन में दो तरह की कुंजियाँ होती हैं। zone signing key रिकॉर्ड सेट पर हस्ताक्षर करती है; key signing key कुंजी सेट पर हस्ताक्षर करती है और वही है जिसकी ओर DS रिकॉर्ड इशारा करता है। DS रिकॉर्ड में key tag, एल्गोरिदम नंबर, digest type और key signing key का digest होता है। अगर रजिस्ट्री पर का DS रिकॉर्ड आपके ज़ोन की किसी कुंजी से मेल नहीं खाता, तो मान्य करने वाले रिज़ॉल्वर डोमेन को टूटा हुआ मानते हैं और SERVFAIL लौटाते हैं।

यह सबसे आम DNSSEC विफलता है, और यह उपलब्धता को नुक़सान पहुँचाती है, सुरक्षा को नहीं: मान्य करने वाले रिज़ॉल्वर के पीछे के उपयोगकर्ताओं के लिए साइट बंद हो जाती है। क्रम मायने रखता है, इसीलिए नीचे के चरण पहले हस्ताक्षरित ज़ोन प्रकाशित करते हैं और DS रिकॉर्ड दूसरे नंबर पर।

## आपके पास कौन सा DNS सेटअप है?

**आपका रास्ता इस पर निर्भर है कि ज़ोन कौन चलाता है: Wardmint का DNS, या कोई बाहरी प्रदाता।** Wardmint की मुफ़्त DNS होस्टिंग में A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) शामिल है।

अगर ज़ोन Wardmint के DNS पर है, तो DNSSEC प्रबंधित है: कुंजियाँ आपके लिए बनती और घुमाई जाती हैं, और आप क्लाइंट एरिया में डोमेन के लिए उसे चालू करते हैं। अगर ज़ोन किसी बाहरी DNS प्रदाता पर है, तो वह प्रदाता उस पर हस्ताक्षर करता है और आपको DS रिकॉर्ड या कुंजी डेटा दिखाता है; वह DS डेटा आप उसे देते हैं जिसके पास रजिस्ट्रेशन है। Wardmint पर रजिस्टर किए डोमेन के लिए इसे क्लाइंट एरिया के ज़रिए भेजें, या सहायता से पूछें: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, उसकी कीमत सूची के सभी 29 एक्सटेंशन पर WHOIS गोपनीयता की कीमत $0 है, और DNS होस्टिंग के साथ आने वाला प्रबंधित DNSSEC भी कोई शुल्क नहीं जोड़ता; .com $12.49/साल पर रहता है, चाहे हस्ताक्षरित हो या नहीं। शुरू करने से पहले जाँचें कि एक्सटेंशन अपनी रजिस्ट्री पर DNSSEC समर्थित करता है; रजिस्ट्रार या रजिस्ट्री का दस्तावेज़ यह बताता है।

## छह चरणों में DNSSEC कैसे चालू करें

1. **जाँचें कि ज़ोन कौन चलाता है** — dig NS example.com +short चलाएँ और देखें कि कौन सा प्रदाता जवाब देता है। हस्ताक्षर वहीं होता है।
2. **मौजूदा DS रिकॉर्ड जाँचें** — dig DS example.com +short चलाएँ। अगर पिछली सेटअप से एक मौजूद है, तो प्रदाता बदलने से पहले उसे हटाएँ।
3. **हस्ताक्षर चालू करें** — अपने DNS प्रदाता या क्लाइंट एरिया में प्रबंधित DNSSEC चालू करें। प्रदाता कुंजियाँ बनाता है और ज़ोन पर हस्ताक्षर करता है।
4. **DS रिकॉर्ड कॉपी करें** — प्रदाता द्वारा दिखाए गए key tag, एल्गोरिदम, digest type और digest कॉपी करें।
5. **DS रिकॉर्ड रजिस्ट्रार पर प्रकाशित करें** — रजिस्ट्रार पर डोमेन के लिए DS डेटा दर्ज करें। CDS या CDNSKEY के ज़रिए स्वचालित DS प्रबंधन के साथ, रजिस्ट्री उसे ज़ोन से पढ़ लेती है।
6. **श्रृंखला सत्यापित करें** — dig example.com A +dnssec चलाएँ और एक मान्य करने वाले रिज़ॉल्वर के उत्तर में ad flag देखें, फिर किसी सार्वजनिक DNSSEC जाँचकर्ता से परखें।

*कमांड लाइन से DNSSEC जाँचें*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## DNSSEC चालू करने पर क्या ग़लत हो सकता है?

**विफलताएँ बेमेल होने की हैं, और हर एक का छोटा हल है।** ज़ोन पर हस्ताक्षर होने से पहले प्रकाशित DS रिकॉर्ड मान्य करने वाले रिज़ॉल्वर को SERVFAIL लौटाने पर मजबूर करता है। रजिस्ट्रार पर DS रिकॉर्ड हटाएँ, उसके पैरेंट ज़ोन से निकलने का इंतज़ार करें, ज़ोन पर हस्ताक्षर करें, फिर DS रिकॉर्ड दोबारा प्रकाशित करें।

DNS प्रदाता बदलना दूसरा जाल है। अगर नया प्रदाता पुरानी कुंजियाँ नहीं रखता, तो पुराना DS रिकॉर्ड अब मेल नहीं खाता। पहले DS रिकॉर्ड हटाएँ, उसके time to live के ख़त्म होने का इंतज़ार करें, ज़ोन को ले जाएँ, नए प्रदाता पर हस्ताक्षर चालू करें और नया DS रिकॉर्ड जोड़ें।

DS रिकॉर्ड अपनी बदलाव की चेकलिस्ट में रखें, उन CAA रिकॉर्ड के साथ जो [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में हैं, और रजिस्ट्रार लॉगिन को नियंत्रणों के पीछे रखें, जैसा [अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") बताता है। जो हमलावर DS रिकॉर्ड बदल सकता है, वह आपके हस्ताक्षर को पलट सकता है, इसलिए DS रिकॉर्ड उतना ही सुरक्षित है जितना उसे बदलने वाला खाता।

## क्या DNSSEC रजिस्ट्री लॉक जैसा है?

**नहीं। DNSSEC उत्तरों को प्रमाणित करता है; रजिस्ट्री लॉक रजिस्ट्री पर अनधिकृत बदलावों को रोकता है।** दोनों अलग बिंदुओं की रक्षा करते हैं। DNSSEC ट्रांज़िट में डेटा की रक्षा करता है। रजिस्ट्री लॉक, जो Verisign .com और .net के लिए भाग लेने वाले रजिस्ट्रार के ज़रिए देता है, नेमसर्वर, ट्रांसफ़र या मालिकाना बदलने से पहले मैन्युअल, आउट-ऑफ़-बैंड सत्यापन माँगता है।

Wardmint रजिस्ट्री लॉक नहीं देता। वह हर डोमेन के लिए ट्रांसफ़र लॉक, प्रबंधित DNSSEC और CAA रिकॉर्ड देता है, और +$29/वर्ष पर Domain protection देता है, जहाँ डोमेन DomaineGoat LLC के नाम पर होता है और कार्रवाई से पहले एक व्यक्ति हर शिकायत पढ़ता है। तुलना [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") में है।

## DNSSEC के सवाल

### क्या DNSSEC मेरे ट्रैफ़िक को एन्क्रिप्ट करता है?

नहीं। DNSSEC DNS उत्तरों पर हस्ताक्षर करता है ताकि उन्हें सत्यापित किया जा सके, लेकिन वह उन्हें छिपाता नहीं। कनेक्शन की सामग्री की रक्षा HTTPS करता है।

### क्या मैं हर एक्सटेंशन पर DNSSEC चालू कर सकता हूँ?

ज़रूरी नहीं। हर एक्सटेंशन की रजिस्ट्री तय करती है कि वह DS रिकॉर्ड स्वीकार करती है या नहीं। शुरू करने से पहले रजिस्ट्री या रजिस्ट्रार का दस्तावेज़ जाँचें।

### क्या DNSSEC मेरी साइट को धीमा करेगा?

हस्ताक्षरित उत्तर बड़े होते हैं, और मान्य करने वाला रिज़ॉल्वर अतिरिक्त काम करता है, लेकिन ज़्यादातर साइटों पर पेज लोड पर असर छोटा होता है। बेमेल DS रिकॉर्ड की विफलताएँ गति से ज़्यादा मायने रखती हैं।

### अगर मैं बाद में DNS प्रदाता बदलूँ तो क्या होगा?

पहले DS रिकॉर्ड हटाएँ, उसका time to live गुज़रने दें, ज़ोन को ले जाएँ, फिर नए प्रदाता पर हस्ताक्षर चालू करें और उसका DS रिकॉर्ड प्रकाशित करें।

### क्या Wardmint DNSSEC के लिए शुल्क लेता है?

नहीं। प्रबंधित DNSSEC Wardmint की मुफ़्त DNS होस्टिंग का हिस्सा है, इसलिए .com $12.49/साल हस्ताक्षरित हो या न हो।

**सारांश**

- DNSSEC DNS उत्तरों पर हस्ताक्षर करता है ताकि रिज़ॉल्वर जाली उत्तरों को अस्वीकार कर सकें।
- इसे दो हिस्सों में चालू करते हैं: ज़ोन पर हस्ताक्षर करें, फिर रजिस्ट्रार पर DS रिकॉर्ड प्रकाशित करें।
- ज़ोन पर हस्ताक्षर होने के बाद DS रिकॉर्ड प्रकाशित करें; ग़लत क्रम से डोमेन मान्यता में विफल हो जाता है।
- DNS प्रदाता बदलने से पहले DS रिकॉर्ड हटाएँ।
- Wardmint का मुफ़्त DNS बिना अतिरिक्त शुल्क के प्रबंधित DNSSEC शामिल करता है।
- DNSSEC उस खाते की रक्षा नहीं करता जिसे हमलावर ने हथिया लिया हो।
- Wardmint रजिस्ट्री लॉक नहीं देता; वह ट्रांसफ़र लॉक और Domain protection देता है।

## स्रोत

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)
3. [Curve Finance डोमेन घटना की सूचना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# UDRP शिकायत कैसे दर्ज करें?

> पाँच चरणों में UDRP शिकायत दर्ज करें: तीन तत्व साबित करें, WIPO को USD 1,500 दें (1-5 डोमेन, एक पैनलिस्ट), एक मानक मामला लगभग दो महीने चलता है।

- URL: https://wardmint.com/hi/guides/file-a-udrp-complaint/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

UDRP ICANN की वह नीति है जो ट्रेडमार्क धारक को बुरी नीयत से रजिस्टर किया गया डोमेन वापस पाने देती है। यह गाइड तीन तत्व, WIPO और Forum की फ़ीस, और प्रक्रिया का क्रम बताती है।

**संक्षिप्त उत्तर — UDRP शिकायत कैसे दर्ज करें?**

UDRP शिकायत दर्ज करने के लिए WIPO जैसा प्रदाता चुनें, नीति के तीन तत्व साबित करें (मिलता-जुलता ब्रांड, वैध हित का न होना, बुरी नीयत), सबूत जोड़ें, शुल्क चुकाएँ और शिकायत भेजें। WIPO एक से पाँच डोमेन के लिए एकल पैनलिस्ट के साथ USD 1,500 लेता है। **Wardmint** एक डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है।

## दो मुख्य प्रदाताओं पर UDRP शुल्क

*WIPO अनुसूची 12 नवंबर 2026 को पढ़ी गई। Forum का आँकड़ा उसकी फ़ीस अनुसूची PDF से है, जिस पर कोई तारीख़ नहीं है: दाख़िल करने से पहले पुष्टि करें। वकील की फ़ीस अलग है।*

| प्रदाता | शिकायत में डोमेन | एकल पैनलिस्ट | तीन पैनलिस्ट |
| --- | --- | --- | --- |
| WIPO | 1 से 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 से 10 | USD 2,000 | USD 5,000 |
| WIPO, त्वरित सेवा (9 मार्च 2026 की सूचना) | 1 से 5 | USD 4,000 (सिर्फ़ एकल पैनलिस्ट), फ़ैसला एक महीने के भीतर का लक्ष्य | प्रदान नहीं की जाती |
| Forum | 1 से 2 | USD 1,330 | USD 2,660 |

## सबूत से फ़ैसले तक पाँच चरण

1. **रजिस्ट्रार और रजिस्ट्रेंट का डेटा पहचानें** — RDAP या ICANN लुकअप से रजिस्ट्रार और रजिस्ट्रेशन रिकॉर्ड खोजें, और रजिस्ट्रेशन समझौते की भाषा जाँचें। रजिस्ट्रेंट डेटा अक्सर रिडैक्ट होता है; दाख़िल होने के बाद प्रदाता रजिस्ट्रार से उसे माँगता है। यह कैसे जाँचें कि मिलते-जुलते डोमेन का मालिक कौन है देखें।
2. **ट्रेडमार्क में अपने अधिकार साबित करें** — ट्रेडमार्क रजिस्ट्रेशन के प्रमाणपत्र संलग्न करें। उपयोग के सबूत (तारीख़ वाली बिक्री, प्रेस, टोकन लिस्टिंग, सोशल फ़ॉलोइंग) अपंजीकृत अधिकारों के दावे का समर्थन करते हैं; पैनल तय करता है कि वह काफ़ी है या नहीं।
3. **बुरी नीयत के सबूत इकट्ठा करें** — पेज के तारीख़ वाले स्क्रीनशॉट, उसके उपयोग (वॉलेट-हस्ताक्षर का अनुरोध, नकली एयरड्रॉप), संग्रहित प्रतियाँ, डोमेन की बनाने की तारीख़ और उसे बेचने का कोई प्रस्ताव इकट्ठा करें।
4. **मसौदा बनाएँ और भुगतान करें** — प्रदाता का मॉडल शिकायत इस्तेमाल करें। WIPO फ़ीस मिलने के बाद ही प्रोसेसिंग शुरू करता है, और शिकायत दर्ज होने के बाद प्रशासनिक शुल्क वापस नहीं होते।
5. **दाख़िल करें और समय-सीमा पर नज़र रखें** — ईमेल या ऑनलाइन फ़ॉर्म से जमा करें, रजिस्ट्रार को प्रति के साथ। प्रदाता शिकायत को अनुपालन के लिए जाँचता है, प्रतिवादी को सूचित करता है, जवाब लेता है, पैनल नियुक्त करता है और फ़ैसला भेजता है। फिर रजिस्ट्रार ट्रांसफ़र लागू करने से पहले दस कार्यदिवस इंतज़ार करता है।

## तीन तत्व क्या हैं जिन्हें आपको साबित करना है?

**आपको नीति के पैराग्राफ 4(a) के तीनों तत्व साबित करने होंगे: मिलता-जुलता ब्रांड, कोई वैध हित नहीं, और बुरी नीयत।** ICANN द्वारा प्रकाशित नीति का पाठ माँगता है कि डोमेन का नाम उस ट्रेडमार्क या सर्विस मार्क के समान या भ्रमित करने वाला मिलता-जुलता हो जिस पर आपके अधिकार हैं, कि रजिस्ट्रेंट का उस नाम पर कोई अधिकार या वैध हित न हो, और कि नाम बुरी नीयत से रजिस्टर और इस्तेमाल हुआ हो।

पैराग्राफ 4(b) उन परिस्थितियों की सूची देता है जो बुरी नीयत के सबूत माने जाते हैं: दस्तावेज़ीकृत लागत से ऊपर मालिक या प्रतिस्पर्धी को बेचने के लिए नाम रजिस्टर करना; एक पैटर्न के हिस्से के रूप में मालिक को ब्रांड दर्शाने से रोकने के लिए रजिस्टर करना; प्रतिस्पर्धी को बाधित करने के लिए रजिस्टर करना; और आपके ब्रांड से भ्रम पैदा करके लाभ के लिए उपयोगकर्ताओं को आकर्षित करने के लिए नाम इस्तेमाल करना। सूची पूरी नहीं है। आपके लॉगिन की नक़ल करने वाला फ़िशिंग पेज आख़िरी समूह में आता है, क्योंकि वह आपके ब्रांड से भ्रम का फ़ायदा उठाता है।

## UDRP शिकायत की लागत कितनी है, और फ़ैसला कौन करता है?

**WIPO एक से पाँच डोमेन के लिए एकल पैनलिस्ट के साथ USD 1,500 और तीन के साथ USD 4,000 लेता है; Forum एक या दो डोमेन के लिए USD 1,330 से शुरू होता है।** ऊपर की तालिका में पूरी अनुसूची है। फ़ीस दाख़िल करते समय शिकायतकर्ता चुकाता है। WIPO पेज पर 2002 की वैधता की तारीख़ है, लेकिन वही मौजूदा अनुसूची है, इसलिए जिस दिन दाख़िल करें उस दिन प्रदाता से राशि की पुष्टि करें।

एकल पैनलिस्ट सस्ता विकल्प है। लागत जोड़ना ही वह कारण है कि घटना से पहले [डिफ़ेंसिव रजिस्ट्रेशन की लागत](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") पढ़ें: अपने वेरिएंट का सेट एक शिकायत से सस्ता है।

## UDRP मामला कितना समय लेता है?

**नियम छोटे चरण तय करते हैं, और एक मानक मामला दाख़िल होने से लागू होने तक लगभग दो महीने चलता है।** नीचे का योग ICANN नियमों का इस्तेमाल करता है: प्रदाता शुल्क मिलने के तीन कैलेंडर दिनों के भीतर शिकायत जाँचकर भेजता है; प्रतिवादी के पास जवाब देने के लिए 20 दिन हैं, अनुरोध पर चार अतिरिक्त कैलेंडर दिन उपलब्ध; प्रदाता जवाब के पाँच कैलेंडर दिनों के भीतर एकल पैनलिस्ट नियुक्त करता है; और असाधारण परिस्थितियों को छोड़कर पैनल नियुक्ति के 14 दिनों के भीतर फ़ैसला भेजता है। प्रदाता फ़ैसला तीन कार्यदिवसों के भीतर बताता है, और रजिस्ट्रार सूचना के बाद दस कार्यदिवस इंतज़ार करता है, जब तक प्रतिवादी यह न दिखाए कि उसने अदालत में मुक़दमा दायर किया है।

इससे कुल लगभग दो महीने बनते हैं। WIPO की त्वरित सेवा दाख़िल होने के एक महीने के भीतर फ़ैसले का लक्ष्य रखती है, एक से पाँच डोमेन के लिए USD 4,000 पर। UDRP केवल दो उपाय देता है: डोमेन रद्द करना या ट्रांसफ़र करना। यह हर्जाना नहीं देता।

## मामला चलते समय आप क्या कर सकते हैं?

**रजिस्ट्रार से डोमेन लॉक रखने को कहें, और साइट की रिपोर्ट करते रहें।** शिकायत दाख़िल होने पर UDRP प्रदाता रजिस्ट्रार से डोमेन लॉक करने को कहता है। Wardmint पर डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक होता है, और हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

UDRP दुरुपयोग रिपोर्ट से धीमा है, इसलिए दोनों चलाएँ। [टेकडाउन गाइड](https://wardmint.com/hi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") संपर्कों का क्रम दिखाती है, और [UDRP बनाम URS](https://wardmint.com/hi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") उस तेज़ प्रक्रिया को समझाती है जो सिर्फ़ नए एक्सटेंशन पर लागू होती है।

## एक शिकायत के मुक़ाबले डिफ़ेंसिव सेट की लागत कितनी है?

**एक डिफ़ेंसिव मुख्य सेट एक अकेली WIPO शिकायत से प्रति वर्ष सस्ता है।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 प्रति वर्ष है, जबकि एकल पैनलिस्ट के साथ एक WIPO दाख़िले की लागत USD 1,500 है; सेट की तीन साल की लागत $386.82 है। एक शिकायत एक ऐसा डोमेन वापस दिलाती है जो आपका नहीं है; एक सेट अगले डोमेन को मुफ़्त में रजिस्टर होने से रोकता है। Wardmint आपके अपने वेरिएंट रजिस्टर करता है और मॉनिटरिंग या कानूनी दाख़िले नहीं चलाता।

## UDRP शिकायतों के सवाल

### क्या मैं बिना रजिस्टर्ड ट्रेडमार्क के UDRP शिकायत दर्ज कर सकता हूँ?

कभी-कभी। नीति में ट्रेडमार्क में अधिकार चाहिए, और जब उपयोग के सबूत मज़बूत हों तो पैनल अपंजीकृत अधिकार स्वीकार कर सकते हैं। WIPO Overview 3.1 पैनल के विचार सारांशित करता है; रजिस्टर्ड ट्रेडमार्क पहला तत्व सरल बना देता है।

### क्या UDRP शिकायत से मुझे हर्जाना मिलता है?

नहीं। एकमात्र उपाय डोमेन नाम का रद्द होना या ट्रांसफ़र है। हर्जाने के लिए अदालत चाहिए।

### मुझे कौन सा प्रदाता चुनना चाहिए, WIPO या Forum?

दोनों एक ही नीति लागू करते हैं। WIPO एक से पाँच डोमेन के लिए एकल पैनलिस्ट के साथ USD 1,500 दिखाता है, और Forum अपनी बिना तारीख़ की अनुसूची में एक या दो डोमेन के लिए USD 1,330। दाख़िल करने के दिन मौजूदा आँकड़े मिलाएँ।

### अगर मैं जीतूँ तो क्या रजिस्ट्रार तुरंत डोमेन ट्रांसफ़र कर सकता है?

नहीं। प्रदाता की सूचना के बाद रजिस्ट्रार दस कार्यदिवस इंतज़ार करता है। अगर प्रतिवादी यह दिखाए कि उसने किसी अनुमत क्षेत्राधिकार में अदालत में मुक़दमा दायर किया है, तो वह लागू नहीं करता।

### क्या UDRP दुरुपयोग रिपोर्ट से तेज़ है?

नहीं। दुरुपयोग रिपोर्ट घंटों या दिनों में फ़िशिंग साइट बंद करवा सकती है। UDRP आपको डोमेन दिलाता है, सिर्फ़ उसकी चुप्पी नहीं, और एक मानक मामले में लगभग दो महीने लगते हैं।

**सारांश**

- तीन तत्व साबित करें: मिलता-जुलता ब्रांड, कोई वैध हित नहीं, बुरी नीयत।
- WIPO एक से पाँच डोमेन के लिए USD 1,500 (एकल पैनलिस्ट) या USD 4,000 (तीन पैनलिस्ट) लेता है।
- Forum एक या दो डोमेन के लिए बिना तारीख़ की अनुसूची में USD 1,330 सूचीबद्ध करता है।
- जवाब 20 दिन, पैनल का फ़ैसला नियुक्ति के 14 दिनों के भीतर, लागू करने से पहले दस कार्यदिवस।
- उपाय: सिर्फ़ ट्रांसफ़र या रद्द करना।
- .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 प्रति वर्ष पर Wardmint का है।
- Wardmint एक डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है।

## स्रोत

1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (2026-11-12 को पढ़ा गया)
2. [UDRP के नियम](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (2026-11-12 को पढ़ा गया)
3. [UDRP के तहत फ़ीस अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 को पढ़ा गया)
4. [डोमेन नाम विवाद: दाख़िल करने का तरीका](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 को पढ़ा गया)
5. [UDRP फ़ीस अनुसूची (बिना तारीख़ का PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजते हैं?

> dnstwist, crt.sh और urlscan.io से अपने ब्रांड के मिलते-जुलते डोमेन खोजें: तीन मुफ़्त टूल, छह चरण, सटीक कमांड और छँटाई का तरीका।

- URL: https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

तीन मुफ़्त टूल आपके अपने नाम के लगभग हर मिलते-जुलते रूप को कवर करते हैं: एक क्रमचय इंजन, सर्टिफ़िकेट लॉग और एक सार्वजनिक स्कैनर। यह गाइड चलाने के क्रम में कमांड देती है।

**संक्षिप्त उत्तर — आप अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजते हैं?**

अपने ब्रांड के मिलते-जुलते डोमेन खोजने के लिए dnstwist से अपने नाम के क्रमचय बनाएँ, इसके --registered विकल्प से रजिस्टर्ड नाम रखें, फिर crt.sh पर सर्टिफ़िकेट लॉग और urlscan.io पर स्कैन मिलाएँ। तीनों मुफ़्त हैं। **Wardmint** आपकी मिली कमियों को बंद करने वाले रजिस्ट्रेशन बेचता है: .com की कीमत $12.49/साल।

## तीन मुफ़्त टूल, आमने-सामने

*हर टूल द्वारा प्रकाशित कीमतें और कोटा, 12 नवंबर 2026 को पढ़े गए।*

| टूल | यह क्या ढूँढता है | लागत | मुख्य सीमा |
| --- | --- | --- | --- |
| dnstwist | किसी बीज डोमेन के टाइपो, होमोग्लिफ़, हाइफ़न और एक्सटेंशन-अदला-बदली वाले वेरिएंट जो रजिस्टर्ड हैं (ओपन सोर्स, Apache-2.0) | मुफ़्त | सिर्फ़ वही ढूँढता है जो उसके नियम बनाते हैं; आपके नाम में जोड़ा गया नया शब्द तभी दिखता है जब आप उसे शब्दकोश दें |
| crt.sh | आपके ब्रांड स्ट्रिंग वाले किसी भी नाम के लिए लॉग किए गए सर्टिफ़िकेट, अक्सर साइट लाइव होने से पहले | मुफ़्त | बिना HTTPS की साइट कभी नहीं दिखती; वाइल्डकार्ड खोज हज़ारों लाइनें लौटा सकती है |
| urlscan.io | सार्वजनिक स्कैन जो पहले ही कोई पेज लोड कर चुके हैं, स्क्रीनशॉट और शामिल डोमेन के साथ | रोज़ के कोटा वाला मुफ़्त प्लान, जिसमें 1,000 खोज अनुरोध शामिल हैं; भुगतान वाले प्लान USD 5,000 प्रति वर्ष से | सिर्फ़ वे पेज दिखाता है जिन्हें किसी ने स्कैन किया |

## ब्रांड के नाम से छँटी सूची तक छह चरण

1. **अपने बीज नाम लिखें** — वे सटीक वर्तनी सूचीबद्ध करें जो लोग टाइप करते हैं: प्रोजेक्ट का नाम, टिकर, ऐप का नाम और कोई छोटा रूप। हर बीज अलग से खोजा जाता है, इसलिए ExampleCoin नाम और टिकर EXC वाले प्रोजेक्ट के कम से कम दो बीज होते हैं।
2. **dnstwist इंस्टॉल करें** — यह टूल Python पर चलता है और इसकी Docker इमेज है। कमांड नीचे पहले कोड ब्लॉक में है; दूसरे इंस्टॉलरों के लिए प्रोजेक्ट का पेज संदर्भ है।
3. **रजिस्टर्ड वेरिएंट सूचीबद्ध करें** — हर बीज पर --registered के साथ dnstwist चलाएँ। बिना छँटे आउटपुट में हज़ारों ऐसे नाम होते हैं जो किसी के नहीं हैं, इसलिए यह विकल्प सिर्फ़ वे नाम रखता है जो हल होते हैं।
4. **सर्टिफ़िकेट लॉग खोजें** — crt.sh पर अपने ब्रांड स्ट्रिंग को दोनों ओर वाइल्डकार्ड के साथ क्वेरी करें। हर सर्टिफ़िकेट जो ऐसे नाम के लिए जारी हुआ जिसमें वह स्ट्रिंग है, अपनी तारीख़ के साथ दिखता है।
5. **urlscan.io पर खोजें** — ऐसे डोमेन माँगें जो आपके बीज से शुरू होते हैं। परिणाम पेज खोलें, संदिग्ध साइट ख़ुद नहीं, ताकि आपका अपना ब्राउज़र पेज को कभी न छुए।
6. **तीन ढेरों में छाँटें** — हर नाम को इनमें से एक में रखें: पहले से आपका, आपके ब्रांड के लिए रजिस्टर करने लायक़ खाली, या किसी और के पास। आख़िरी ढेर मालिकाना जाँच में जाता है और, अगर पेज शत्रुतापूर्ण है, तो रिपोर्ट में।

*चरण 2 और 3: dnstwist इंस्टॉल करें और अपने डोमेन के रजिस्टर्ड वेरिएंट सूचीबद्ध करें*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*चरण 4: आपके ब्रांड स्ट्रिंग वाले सर्टिफ़िकेट (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*चरण 5: ऐसे डोमेन जो आपके बीज से शुरू होते हैं (urlscan.io खोज API)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## मिलते-जुलते नामों को कोई रिपोर्ट करने से पहले क्यों खोजें?

**क्योंकि ज़्यादातर फ़िशिंग डोमेन हमलावर ने हमले के लिए रजिस्टर किए होते हैं, इसलिए वे पहले पीड़ित से पहले मौजूद होते हैं।** Interisle ने मई 2024 से अप्रैल 2025 के अपने डेटा में पाया कि फ़िशिंग डोमेन के 77% दुर्भावनापूर्ण तरीके से रजिस्टर थे, समझौता करके नहीं लिए गए थे। Chainalysis ने बताया कि 2025 में इम्पर्सोनेशन घोटाले लगभग 1,400% बढ़े। अपने नाम की साप्ताहिक खोज आश्चर्य को रोज़मर्रा का काम बना देती है।

खोज यह भी बताती है कि कौन से वेरिएंट अब भी खाली हैं। खाली वेरिएंट वह रजिस्ट्रेशन है जो आप अपने ब्रांड के लिए कर सकते हैं, और लिया गया वेरिएंट [मालिकाना जाँच](https://wardmint.com/hi/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") का उम्मीदवार है।

## dnstwist वेरिएंट कैसे बनाता और जाँचता है?

**dnstwist आपके बीज डोमेन पर नियमों का एक तय सेट लगाता है और DNS से पूछता है कि कौन से परिणाम मौजूद हैं।** नियम उन परिवारों को कवर करते हैं जो [मिलते-जुलते डोमेन के प्रकार](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") पेज पर बताए गए हैं: छूटे या दोहराए गए अक्षर, अदला-बदली हुए पड़ोसी, हाइफ़न, मिलते-जुलते अक्षर और अलग एक्सटेंशन।

क्रिप्टो ब्रांड के लिए दो और विकल्प मायने रखते हैं। dictionary विकल्प शब्द सूची से बने क्रमचय जोड़ता है, जिससे आप ऐसे नाम जाँच सकते हैं जैसे आपका ब्रांड और उसके बाद वह शब्द जिसे उपयोगकर्ता खोजते हैं। TLD विकल्प फ़ाइल के हर एक्सटेंशन के नीचे आपका नाम जाँचता है। दोनों के लिए dnstwist रिपॉज़िटरी के dictionaries फ़ोल्डर की फ़ाइलों के रास्ते दिए जाते हैं।

टूल उस मशीन से चलाएँ जिसे आप मिटा सकते हैं, या किसी डिस्पोज़ेबल कंटेनर से: आउटपुट में ऐसे नाम होते हैं जो आपके नियंत्रण में नहीं हैं।

## सर्टिफ़िकेट लॉग DNS जो नहीं दिखाता, वह क्या जोड़ते हैं?

**सर्टिफ़िकेट लॉग किसी नाम को उसकी साइट के विज्ञापन से पहले दिखाते हैं, क्योंकि ज़्यादातर फ़िशिंग पेज HTTPS सर्टिफ़िकेट माँगते हैं।** सार्वजनिक प्राधिकरण द्वारा जारी हर सर्टिफ़िकेट एक सार्वजनिक लॉग में लिखा जाता है, और crt.sh उन लॉग में खोजता है। Blockaid द्वारा ट्रैक किए गए फ़रवरी 2026 के फ़्रंट-एंड हाईजैक समूह में हमलावर ने DNS बदलने के उसी दिन सर्टिफ़िकेट हासिल किए, जिसमें *.nerochain.io के लिए वाइल्डकार्ड भी था।

एक बार की खोज वह पकड़ती है जो आज मौजूद है। लगातार निगरानी के लिए [सर्टिफ़िकेट ट्रांसपेरेंसी मॉनिटरिंग गाइड](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") का पालन करें, जो उन्हीं लॉग को फ़ीड के रूप में इस्तेमाल करती है।

## आप जो मिलता है उसकी छँटाई कैसे करते हैं?

**हर नाम को इस आधार पर छाँटें कि उसका मालिक कौन है और उसका पेज क्या करता है, कभी इस आधार पर नहीं कि वह कितना मिलता है।** जो नाम विज्ञापन पेज पर पार्क है वह परेशानी है; जो नाम आपके लॉगिन पेज की प्रति दिखाता है वह एक घटना है।

- **मुफ़्त और मूल्यवान:** अपने ब्रांड के लिए रजिस्टर करें। इनमें से कौन से चुनने का तरीका [डिफ़ेंसिव डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") में है।
- **किसी तीसरे के पास, पार्क:** तारीख़ और रजिस्ट्रार नोट करें; नज़र रखें।
- **किसी तीसरे के पास, शत्रुतापूर्ण:** सबूत इकट्ठा करें और रिपोर्ट करें।

सिर्फ़ अपने नाम के वेरिएंट रजिस्टर करें। Wardmint किसी और ब्रांड के मिलते-जुलते नाम रजिस्टर नहीं करता, और उसकी स्वीकार्य उपयोग नीति उन्हें मना करती है।

## आपके खोज परिणाम किन एक्सटेंशन से भरेंगे?

**जिन एक्सटेंशन पर सबसे ज़्यादा फ़िशिंग डोमेन हैं, वही आपके परिणाम भरेंगे।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, 1 मई 2025 से 30 अप्रैल 2026 के लिए Interisle के डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 एक्सटेंशन (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) में से Wardmint 6 बेचता है: .com, .pro, .info, .xyz, .shop और .icu। वह .top, .cn, .vip या .cc नहीं बेचता।

आपके नाम की मिलते-जुलते रूपों की खोज एक मुफ़्त जाँच है; मुफ़्त वेरिएंट का मालिक होना सस्ता हिस्सा है। .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 प्रति वर्ष पर Wardmint का है। Wardmint रजिस्ट्रेशन बेचता है, मॉनिटरिंग या टेकडाउन नहीं: ऊपर के टूल ही मॉनिटरिंग हैं।

## छोटा संस्करण क्या है?

dnstwist रजिस्टर्ड वेरिएंट ढूँढता है, crt.sh सर्टिफ़िकेट ढूँढता है और urlscan.io स्कैन किए गए पेज ढूँढता है। साथ मिलकर वे आपके ब्रांड के मिलते-जुलते रूप मुफ़्त में सूचीबद्ध करते हैं। Wardmint वह जगह है जहाँ आप एक बल्क खोज में 50 नाम तक के साथ अपने नाम के मुफ़्त वेरिएंट रजिस्टर करते हैं।

## मिलते-जुलते डोमेन खोजने के सवाल

### मुझे मिलते-जुलते डोमेन कितनी बार खोजने चाहिए?

लाइव टोकन या ऐप के लिए साप्ताहिक एक काम करने लायक ताल है, और लॉन्च के आसपास के दो हफ़्तों में रोज़। इस गाइड के कमांड चलाने में मिनट लगते हैं, और पिछली बार की सहेजी JSON फ़ाइल नए नामों की तुलना के लिए काम आती है।

### क्या किसी संदिग्ध फ़िशिंग साइट को खोलना सुरक्षित है?

उसे urlscan.io जैसे स्कैनर में खोलें, अपने ब्राउज़र में नहीं। स्कैन परिणाम पेज और उसके लोड किए डोमेन दिखाता है, बिना आपकी मशीन के उससे जुड़े।

### क्या dnstwist पर कोई लागत है?

नहीं। dnstwist Apache-2.0 लाइसेंस के तहत ओपन सोर्स है और चलाने में मुफ़्त है। एकमात्र लागत आपका समय है और वे रजिस्ट्रेशन जो आप तय करते हैं।

### क्या मैं जो मिलते-जुलते नाम मिलें उन्हें रोकने के लिए रजिस्टर कर सकता हूँ?

सिर्फ़ तभी जब वे आपके अपने ब्रांड के वेरिएंट हों और अब भी खाली हों। जो नाम पहले से किसी और का है वह रजिस्टर नहीं हो सकता, और किसी और ब्रांड के मिलते-जुलते नाम रजिस्टर करना Wardmint पर प्रतिबंधित है।

### अगर मिलता-जुलता नाम पहले से लाइव और शत्रुतापूर्ण है तो?

सबूत इकट्ठा करें और [फ़िशिंग डोमेन की रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") गाइड का पालन करें। Wardmint के ज़रिए रजिस्टर किए डोमेन के लिए कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर होती है।

**सारांश**

- dnstwist --registered मुफ़्त में आपके डोमेन के रजिस्टर्ड वेरिएंट सूचीबद्ध करता है।
- crt.sh उन सर्टिफ़िकेट को सूचीबद्ध करता है जिनमें आपका ब्रांड स्ट्रिंग है, अक्सर साइट लाइव होने से पहले।
- urlscan.io वे पेज दिखाता है जो पहले ही स्कैन हो चुके हैं, बिना आपके उस साइट पर जाए।
- परिणामों को अपने, रजिस्टर के लिए खाली, और दूसरों के पास में छाँटें।
- Wardmint Interisle के 2025-26 डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 में से 6 एक्सटेंशन बेचता है।
- एक मुख्य सेट .com, .net, .org, .io, .xyz, .app प्रति वर्ष पर $128.94 का है।
- सिर्फ़ अपने वेरिएंट रजिस्टर करें; किसी और ब्रांड के मिलते-जुलते नाम कभी नहीं।

## स्रोत

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (2026-11-12 को पढ़ा गया)
2. [crt.sh सर्टिफ़िकेट खोज](https://crt.sh/) — Sectigo (2026-11-12 को पढ़ा गया)
3. [urlscan.io खोज दस्तावेज़ीकरण](https://urlscan.io/docs/search/) — urlscan.io (2026-11-12 को पढ़ा गया)
4. [urlscan.io कीमत](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 को पढ़ा गया)
5. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
6. [Interisle Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 को पढ़ा गया)
7. [2026 के क्रिप्टो घोटाले: Chainalysis रिपोर्ट](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 को पढ़ा गया)
8. [फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# जब फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे तो आपको क्या करना चाहिए?

> पहले घंटे की चेकलिस्ट जब फ़िशिंग साइट आपके क्रिप्टो प्रोजेक्ट की नक़ल करे: पुष्टि करें, उपयोगकर्ताओं को चेतावनी दें, समानांतर रिपोर्ट करें, और पहुँच बदलें।

- URL: https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

पहला घंटा तय करता है कि कितने उपयोगकर्ता ग़लत अनुरोध पर हस्ताक्षर करते हैं। यह चेकलिस्ट मिलती-जुलती साइट को अपने डोमेन के हाईजैक से अलग करती है, फिर चेतावनियों, रिपोर्टों और आगे के काम को क्रम देती है।

**संक्षिप्त उत्तर — जब फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे तो आपको क्या करना चाहिए?**

जब कोई फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे, तो पहले जाँचें कि आपका अपना डोमेन अब भी सही जगह हल हो रहा है, फिर सत्यापित चैनलों से अपने असली पते के साथ उपयोगकर्ताओं को चेतावनी दें, साइट की रिपोर्ट उसके रजिस्ट्रार और होस्ट को समानांतर भेजें, और हमलावर के पास मौजूद किसी भी पहुँच को बदलें। Chainalysis ने 2025 में इम्पर्सोनेशन घोटालों के लगभग 1,400% बढ़ने की गिनती की। **Wardmint** अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर करता है।

## पहले घंटे का मिनट-दर-मिनट क्रम

*एक कार्यशील कार्यक्रम, किसी परिणाम की गारंटी नहीं।*

| अवधि | कार्रवाई | मालिक |
| --- | --- | --- |
| 0 से 10 मिनट | नकली की पुष्टि करें, अपना DNS जाँचें, एक घटना लीड तय करें | सुरक्षा लीड |
| 10 से 25 मिनट | असली पते के साथ हर सत्यापित चैनल पर चेतावनी दें; कोई भी साइनिंग अभियान रोकें | समुदाय लीड |
| 25 से 40 मिनट | सबूत का पैकेट रजिस्ट्रार और होस्ट को भेजें; चेतावनी सूचियों पर URL चिह्नित करें | सुरक्षा लीड |
| 40 से 60 मिनट | रजिस्ट्रार खाते की पहुँच जाँचें, पासवर्ड और 2FA बदलें, DNS रिकॉर्ड देखें | ऑप्स लीड |
| पहले घंटे के बाद | रिपोर्ट ट्रैक करें, उपयोगकर्ताओं को अपडेट करें, UDRP शिकायत पर फ़ैसला लें | घटना लीड |

## पहले घंटे की चेकलिस्ट

1. **मिलती-जुलती साइट को हाईजैक से अलग करें** — नीचे दिया DNS जाँच चलाएँ। मिलती-जुलती साइट एक अलग डोमेन है; वहाँ वे उपयोगकर्ता पहुँचे जिन्होंने ग़लत टाइप किया या ग़लत क्लिक किया। हाईजैक का मतलब है कि आपका अपना डोमेन अब किसी और जगह इशारा करता है, और मामला आपके रजिस्ट्रार पर आपातकाल है।
2. **एक घटना लीड का नाम तय करें** — एक व्यक्ति समयरेखा, सबूत के फ़ोल्डर और हर बाहरी संदेश का मालिक है। बाक़ी लोग काम करते हैं; वे अपनी मर्ज़ी से कुछ नहीं करते।
3. **भरोसेमंद चैनलों से उपयोगकर्ताओं को चेतावनी दें** — अपनी साइट के बैनर, सोशल खातों, कम्युनिटी सर्वर और वॉलेट-इंटीग्रेशन चैनलों पर असली पता पोस्ट करें। साफ़ कहें: किसी और पते से आए अनुरोध पर कभी हस्ताक्षर न करें। नकली पता defang करके लिखें, जैसे example[.]com, ताकि कोई उस पर क्लिक न करे।
4. **रिपोर्टें समानांतर शुरू करें** — पहले रजिस्ट्रार और होस्ट, फिर Safe Browsing, Netcraft, Chainabuse और वॉलेट ब्लॉकलिस्ट। रिपोर्ट गाइड में RDAP कमांड हैं।
5. **अपनी पहुँच पर ताला लगाएँ** — रजिस्ट्रार खाता, DNS प्रदाता और होस्टिंग लॉगिन की समीक्षा करें। पासवर्ड बदलें, SMS 2FA की जगह हार्डवेयर की लगाएँ, और DNS रिकॉर्ड की हर पंक्ति जाँचें। देखें अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ।
6. **जिन्होंने पहले ही हस्ताक्षर कर दिए उनकी मदद करें** — उन्हें कहें कि बचा हुआ पैसा नए वॉलेट में ले जाएँ, ब्लॉक-एक्सप्लोरर के एप्रूवल चेकर से टोकन एप्रूवल जाँचें और रद्द करें, और आपको ट्रांज़ैक्शन हैश भेजें। पहले संदेश में रिफ़ंड का वादा न करें।

*पहला सवाल: आपका अपना डोमेन अब भी सही जगह इशारा कर रहा है?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## आप मिलती-जुलती साइट को अपने डोमेन के हाईजैक से कैसे अलग करते हैं?

**अगर आपका डोमेन अब भी आपके सर्वरों पर हल होता है और उसके नेमसर्वर आपके हैं, तो नकली साइट किसी दूसरे डोमेन पर है।** ऊपर के कमांड से जाँच एक मिनट से कम लेती है। मिलती-जुलती साइट का मतलब है कि हमलावर किसी अलग डोमेन का मालिक है और उपयोगकर्ताओं के ग़लत टाइप करने, विज्ञापन पर क्लिक करने या लिंक फ़ॉलो करने पर निर्भर है।

हाईजैक अलग है। 12 मई 2025 को लगभग 20:55 UTC पर Curve Finance का डोमेन रजिस्ट्रार स्तर पर रीडायरेक्ट हुआ; टीम ने उसे 21:20 UTC पर पकड़ा और उपयोगकर्ताओं को अंतरिम पते के रूप में curve.finance इस्तेमाल करने को कहा, और बताया कि कॉन्ट्रैक्ट और उपयोगकर्ता डेटा प्रभावित नहीं हुए। 30 अक्टूबर 2026 की शाम, Name.com के साथ रजिस्टर किए गए लगभग एक दर्जन DeFi फ़्रंट एंड के डोमेन एक ड्रेनर किट पर रीडायरेक्ट हुए, और The Block ने बताया कि अगली सुबह दस डोमेन 8:32 बजे Eastern Time पर निलंबित हुए। हाईजैक में, किसी और चीज़ से पहले अपने रजिस्ट्रार को कॉल करें।

## उपयोगकर्ताओं को चेतावनी में क्या कहना चाहिए?

**अच्छी चेतावनी असली पता देती है, बताती है कि क्या मना करना है, और किसी को दोषी नहीं ठहराती।** इसे चार पंक्तियों में रखें: क्या हुआ, एक आधिकारिक पता, किसी और पते से आए हस्ताक्षर अनुरोध को अस्वीकार करने का निर्देश, और अगले अपडेट का समय।

नकली साइट का लिंक न दें। नुक़सान का अनुमान न लगाएँ। Curve की मई 2025 की सूचना इस प्रारूप का आदर्श है: उसने बताया कि क्या रीडायरेक्ट हुआ, कौन सा पता इस्तेमाल करना है, और कि कॉन्ट्रैक्ट अछूते थे। सूचना को हर चैनल पर पिन करें, और तथ्य बदलने पर उसे उसी जगह संपादित करें, हर संपादन के समय के साथ। लंबी अवधि का कदम है [अपने ही वेरिएंट का डिफ़ेंसिव सेट](https://wardmint.com/hi/defensive-domain-registration/ "What is defensive domain registration?"), ताकि स्पष्ट नक़ली नाम हमलावर के लिए उपलब्ध न हों।

## रिपोर्टों और सबूतों का क्या करें?

**हर प्राप्तकर्ता को एक ही घंटे में सबूत का एक पैकेट भेजें।** पैकेट में URL, तारीख़ वाले स्क्रीनशॉट, हस्ताक्षर का अनुरोध, प्राप्त करने वाले वॉलेट के पते और RDAP आउटपुट होते हैं। संपर्कों का पूरा क्रम [अपने dApp की नक़ल करने वाली फ़िशिंग साइट को कैसे हटवाएँ](https://wardmint.com/hi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") में है।

हर रिपोर्ट का समय, प्राप्तकर्ता और संदर्भ संख्या के साथ लॉग रखें। बाद की UDRP शिकायत, ICANN Compliance शिकायत या पुलिस रिपोर्ट उसी लॉग से शुरू होती है। ड्रेनर का नुक़सान बड़ा है: ScamSniffer ने 2025 में EVM चेन पर वॉलेट-ड्रेनर नुक़सान में 106,106 पीड़ित और USD 83.85 मिलियन गिने, इसलिए एक साफ़ लॉग उन उपयोगकर्ताओं की मदद करता है जो अपनी रिपोर्ट ख़ुद दर्ज करते हैं।

## तैयारी पहले घंटे को कितना बदलती है?

**लिखी हुई रनबुक वे मिनट बचाती है जो आपके पास नहीं होते।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, उसकी रिसर्च फ़ाइल में जुलाई 2024 से प्राथमिक स्रोत वाली चार हाईजैक प्रविष्टियाँ हैं: Squarespace लहर (जुलाई 2024), Curve Finance (मई 2025), पाँच प्रोजेक्ट का समूह (फ़रवरी 2026) और Name.com के ग्राहक (अक्टूबर 2026)। हर स्रोत हमले को स्मार्ट कॉन्ट्रैक्ट के बजाय डोमेन, रजिस्ट्रार या DNS परत से जोड़ता है, हालाँकि अक्टूबर 2026 का कारण Name.com और Vercel के बीच विवादित है। ज़रूरत से पहले लिखें: रजिस्ट्रार लॉगिन का मालिक, 2FA कुंजियाँ कहाँ रखी हैं, जो DNS रिकॉर्ड आप उम्मीद करते हैं, और हर चैनल का संपर्क।

घटना से पहले सख़्ती के लिए देखें [अपने डोमेन को DNS हाईजैकिंग से कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")। Wardmint पर सहायता: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित।

## इम्पर्सोनेशन घटनाओं के सवाल

### क्या घटना के दौरान मुझे अपनी असली साइट बंद कर देनी चाहिए?

सिर्फ़ तब जब आपका अपना डोमेन हाईजैक या समझौता हुआ हो। किसी दूसरे डोमेन पर मिलती-जुलती साइट के लिए अपनी साइट चालू रखें और असली पते को और दिखने लायक़ बनाएँ।

### क्या मुझे घटना सार्वजनिक रूप से घोषित करनी चाहिए?

हाँ, पुष्टि होने के बाद। उपयोगकर्ता उसके बारे में सुनने से पहले के मिनटों में नकली अनुरोध पर हस्ताक्षर कर देते हैं, इसलिए सत्यापित चैनलों से एक छोटी तथ्यात्मक सूचना बाद में लिखी पूरी रिपोर्ट से ज़्यादा काम आती है।

### क्या उपयोगकर्ता अपना पैसा वापस पा सकते हैं?

इसका वादा न करें। उपयोगकर्ताओं को बताएँ कि बचा हुआ पैसा कैसे सुरक्षित करें और उनसे ट्रांज़ैक्शन हैश साझा करने को कहें; वसूली चेन, ड्रेनर और किसी भी क़ानूनी कार्रवाई पर निर्भर करती है।

### रजिस्ट्रार मेरी रिपोर्ट पर कितनी जल्दी कार्रवाई करेगा?

सभी रजिस्ट्रार पर कोई समय-सीमा बाध्यकारी नहीं है। 5 अप्रैल 2024 से ICANN ने मान्यता प्राप्त रजिस्ट्रारों से फ़िशिंग के कार्रवाई योग्य सबूतों पर तुरंत कार्रवाई माँगी है। Wardmint पर कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर होती है।

**सारांश**

- पहले अपना DNS जाँचें: मिलती-जुलती साइट और हाईजैक को अलग-अलग कदम चाहिए।
- सत्यापित चैनलों से असली पते के साथ उपयोगकर्ताओं को चेतावनी दें, नकली तक कोई सक्रिय लिंक न हो।
- एक सबूत पैकेट के साथ रजिस्ट्रार और होस्ट की रिपोर्टें समानांतर भेजें।
- रजिस्ट्रार, DNS और होस्टिंग पहुँच बदलें और हार्डवेयर 2FA पर जाएँ।
- Chainalysis ने 2025 में इम्पर्सोनेशन घोटालों के लगभग 1,400% बढ़ने की गिनती की।
- ScamSniffer ने 2025 में EVM चेन पर वॉलेट ड्रेनर से USD 83.85 मिलियन का नुक़सान गिना।
- Wardmint अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर करता है।

## स्रोत

1. [Curve डोमेन घटना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [एक दर्जन DeFi वेबसाइटें हाईजैक, सभी Name.com के साथ रजिस्टर्ड](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
3. [2026 के क्रिप्टो घोटाले: Chainalysis रिपोर्ट](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 को पढ़ा गया)
4. [ScamSniffer 2025 रिपोर्ट: क्रिप्टो फ़िशिंग नुक़सान 83% गिरकर $84 मिलियन](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 को पढ़ा गया)
5. [फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
6. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें?

> crt.sh और CertStream से अपने ब्रांड नाम की Certificate Transparency प्रविष्टियों की निगरानी करें, ताकि मिलते-जुलते सर्टिफ़िकेट जल्दी पकड़े जाएँ।

- URL: https://wardmint.com/hi/guides/monitor-certificate-transparency/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

Certificate Transparency लॉग जारी किए गए सर्टिफ़िकेट के सार्वजनिक रिकॉर्ड हैं। अपने ब्रांड नाम के लिए उन्हें देखने से मिलती-जुलती साइटें और हाईजैक हुए डोमेन दिखते हैं, अक्सर उपयोगकर्ताओं के देखने से पहले।

**संक्षिप्त उत्तर — अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें?**

अपने डोमेन और ब्रांड नाम के लिए समय-समय पर crt.sh पर खोजकर, और CertStream से नई लॉग प्रविष्टियाँ स्ट्रीम करके उन्हें अपने ब्रांड कीवर्ड से मिलाकर Certificate Transparency की निगरानी करें। **Wardmint** गिनता है कि Interisle के 2025-2026 डेटा में फ़िशिंग डोमेन वाले 10 में से 6 एक्सटेंशन Wardmint बेचता है, इसलिए वे पहले मिलान के लिए एक्सटेंशन हैं।

## सर्टिफ़िकेट लॉग देखने के मुफ़्त तरीके

| टूल | यह कैसे काम करता है | इसके लिए सबसे अच्छा | लागत |
| --- | --- | --- | --- |
| crt.sh | Sectigo द्वारा चलाई गई Certificate Transparency लॉग पर वेब खोज | तदर्थ जाँच और अपने डोमेन पर साप्ताहिक नज़र | मुफ़्त |
| CertStream | नई लॉग प्रविष्टियों की रियल-टाइम स्ट्रीम, आपके अपने कोड से मिलाई गई | मिनटों के भीतर मिलते-जुलते सर्टिफ़िकेट पकड़ना | मुफ़्त |
| dnstwist | टाइपो और मिलते-जुलते नाम बनाता है, जिन्हें फिर लॉग में खोजा जा सकता है | देखने के लिए स्ट्रिंग की सूची बनाना | मुफ़्त, ओपन सोर्स |
| urlscan.io | रिकॉर्ड करता है कि URL क्या लोड करता है, मुफ़्त API प्लान के साथ | जाँचना कि कोई संदिग्ध नाम असल में क्या परोसता है | मुफ़्त टियर, भुगतान वाले प्लान |

## Certificate Transparency क्या है, और यह क्रिप्टो प्रोजेक्ट की मदद कैसे करता है?

**Certificate Transparency सार्वजनिक लॉग की एक व्यवस्था है जिसमें सर्टिफ़िकेट अथॉरिटी जारी किए गए सर्टिफ़िकेट दर्ज करती हैं।** चूँकि लॉग सार्वजनिक हैं, कोई भी किसी नाम के लिए उन्हें खोज सकता है, जिसमें आपके नाम की नक़ल करने वाला नाम भी शामिल है। जो फ़िशर मिलते-जुलते डोमेन पर HTTPS चाहता है वह आम तौर पर सर्टिफ़िकेट माँगता है, और वह अनुरोध एक दिखने वाली प्रविष्टि बन जाता है।

यह दो स्थितियों में मायने रखता है। पहली है मिलता-जुलता डोमेन: हमलावर आपके नाम जैसा नाम रजिस्टर करता है, सर्टिफ़िकेट हासिल करता है और अभियान शुरू करता है। दूसरी है हाईजैक: Blockaid ने बताया कि फ़रवरी 2026 के फ़्रंट-एंड समझौतों में हमलावर के SSL सर्टिफ़िकेट DNS बदलने के उसी दिन जारी हुए, और Nerochain डोमेन के लिए वाइल्डकार्ड सर्टिफ़िकेट जारी हुए। आपके अपने डोमेन की लॉग प्रविष्टि जो आपने माँगी नहीं, एक शुरुआती चेतावनी है।

उद्धरण योग्य परिभाषा: Certificate Transparency की निगरानी सार्वजनिक सर्टिफ़िकेट लॉग में उन नामों को खोजने की प्रक्रिया है जिनमें आपका ब्रांड हो, ताकि मिलते-जुलते और हाईजैक के सर्टिफ़िकेट तब दिखें जब वे जारी हों, न कि तब जब उपयोगकर्ता प्रभावित हो चुके हों।

## आप crt.sh पर अपना ब्रांड कैसे खोजते हैं?

**crt.sh पर पहचान के रूप में खोजें, अपने डोमेन नाम और अपने ब्रांड स्ट्रिंग का उपयोग करते हुए, और सूची की साप्ताहिक समीक्षा करें।** crt.sh Sectigo द्वारा चलाई जाने वाली सर्टिफ़िकेट खोज सेवा है। वह पहचान के रूप में डोमेन नाम या संगठन का नाम, एक सर्टिफ़िकेट फ़िंगरप्रिंट या crt.sh ID स्वीकार करती है।

उसके Advanced पेज पर मिलान ऑपरेटर Autoselect, equals, ILIKE और LIKE सूचीबद्ध हैं, एक दायरे का चुनाव, समाप्त सर्टिफ़िकेट बाहर रखने का चेकबॉक्स, और सर्टिफ़िकेट व precertificate जोड़ियों को डुप्लिकेट से हटाने का चेकबॉक्स। LIKE ऑपरेटर SQL ऑपरेटर हैं, जिनमें प्रतिशत चिह्न किसी भी पाठ से मेल खाता है, इसलिए ब्रांड जैसा पैटर्न, जिसके दोनों ओर प्रतिशत चिह्न हो, उन नामों को सूचीबद्ध करता है जिनमें वह है। crt.sh का पेज पैटर्न के वर्णों का दस्तावेज़ नहीं देता, इसलिए अपने किसी नाम पर एक परीक्षण खोज से व्यवहार की पुष्टि करें।

जो मिले उसे दर्ज करें। अपने वैध नामों और जारीकर्ताओं की एक छोटी सूची रखें, और बाक़ी हर प्रविष्टि की समीक्षा करें। हर मिलते-जुलते नाम के लिए अगले कदम [अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") से लें।

## CertStream से नए सर्टिफ़िकेट कैसे स्ट्रीम करें?

**CertStream नई Certificate Transparency प्रविष्टियाँ रियल टाइम में देता है, और एक छोटी स्क्रिप्ट उनमें से वे चिह्नित करती है जो आपके ब्रांड से मेल खाती हैं।** यह तेज़ है पर शोर भरा, क्योंकि ज़्यादातर सर्टिफ़िकेट असंबंधित होते हैं, इसलिए मिलान का नियम तय करता है कि वह कितना काम का है।

Python लाइब्रेरी pip से इंस्टॉल होती है। उसका README एक callback रजिस्टर करता है जो एक message और एक context प्राप्त करता है, जाँचता है कि message type certificate_update है और leaf सर्टिफ़िकेट से डोमेन की सूची पढ़ता है। नीचे का नमूना उसी ढाँचे का पालन करता है और एक ब्रांड मिलान जोड़ता है।

*उन सर्टिफ़िकेट को चिह्नित करें जिनमें आपका ब्रांड है*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## किन स्ट्रिंग और एक्सटेंशन पर नज़र रखें?

**अपना सटीक ब्रांड, उसकी आम गलत वर्तनी, और ब्रांड को login, claim, airdrop या wallet जैसे शब्दों के साथ जोड़ने वाले संयोजन पर नज़र रखें।** अपने नाम के टाइपो, होमोग्लिफ़, हाइफ़नेशन और एक्सटेंशन-अदला-बदली वाले वेरिएंट बनाने के लिए dnstwist का इस्तेमाल करें, जो एक ओपन-सोर्स क्रमचय इंजन है, और वे स्ट्रिंग अपने मैचर को दें।

एक्सटेंशन को दुरुपयोग डेटा से भार दें। 1 मई 2025 से 30 अप्रैल 2026 के लिए Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 एक्सटेंशन में से 6 Wardmint बेचता है: .com (869,180 डोमेन), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) और .icu (74,786)। बाक़ी चार हैं .top, .cn, .vip और .cc। Wardmint .top नहीं बेचता। जो एक्सटेंशन आप बेचते हैं उन्हें पहले से अपने पास रखने से वे मिलान हट जाते हैं जिन्हें हमलावर वरना ले सकता।

गिनती जोखिम नहीं है। Interisle का फ़िशिंग स्कोर, हर 10,000 दिए गए डोमेन पर, .icu को 1,607 और .pro को 1,200.1 देता है, जबकि .com को 53.7, इसलिए किसी छोटे, दुरुपयोग वाले एक्सटेंशन पर मिलान .com पर मिलान से तेज़ जाँच के लायक़ है। सूची और स्कोर [कौन से डोमेन एक्सटेंशन फ़िशिंग के लिए सबसे ज़्यादा इस्तेमाल होते हैं](https://wardmint.com/hi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") में हैं।

## पाँच चरणों में सर्टिफ़िकेट निगरानी कैसे सेट करें

1. **अपने नाम और जारीकर्ता लिखें** — हर डोमेन और सबडोमेन जो आप इस्तेमाल करते हैं और हर एक के लिए जारी करने वाला अधिकारी सूचीबद्ध करें। लॉग में बाक़ी कुछ भी पढ़ने लायक़ है।
2. **निगरानी सूची बनाएँ** — मिलते-जुलते नाम बनाने के लिए अपने मुख्य डोमेन पर dnstwist चलाएँ, और login या claim जैसे ट्रिगर शब्दों के साथ अपना ब्रांड जोड़ें।
3. **हर हफ़्ते crt.sh खोजें** — अपने डोमेन और ब्रांड को पहचान के रूप में खोजें, समाप्त सर्टिफ़िकेट बाहर रखें, और नई प्रविष्टियाँ देखें।
4. **रियल टाइम के लिए CertStream चलाएँ** — स्क्रिप्ट को किसी छोटे सर्वर पर चलाएँ, और मिलानों को ऐसे ईमेल पते या चैनल पर भेजें जिसे कोई व्यक्ति पढ़ता हो।
5. **पहले से तय करें कि हिट से क्या होगा** — मिलते-जुलते नाम के लिए सबूत इकट्ठा करें और रिपोर्ट करें; अपने नाम पर किसी अनपेक्षित सर्टिफ़िकेट को संभावित हाईजैक मानें और घटना के चरण अपनाएँ।

## जब कोई संदिग्ध सर्टिफ़िकेट दिखे तो आप क्या करते हैं?

**नाम जाँचें, सबूत दर्ज करें, और मामले के अनुसार क्रम में कार्य करें।** मिलते-जुलते नाम के लिए उसे सुरक्षित रूप से लोड करें, स्क्रीनशॉट लें, सर्टिफ़िकेट प्रविष्टि और पेज सहेजें, और रिपोर्ट के चरण चलाएँ। अपने डोमेन पर किसी अनपेक्षित सर्टिफ़िकेट के लिए, पहले अपने DNS रिकॉर्ड और रजिस्ट्रार खाते की पुष्टि करें, क्योंकि हो सकता है कि किसी ने बदला हो कि आपका डोमेन कहाँ इशारा करता है।

प्रतिक्रिया योजना [जब कोई फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे तो क्या करें](https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") में है। CAA रिकॉर्ड तय करते हैं कि कौन सी अथॉरिटी आपके अपने नामों के लिए जारी कर सकती है, जैसा [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में बताया गया है। Wardmint डोमेन और DNS रिकॉर्ड रजिस्टर करता है; वह मॉनिटरिंग या टेकडाउन सेवाएँ नहीं चलाता, इसीलिए यह गाइड मुफ़्त टूल इस्तेमाल करती है।

## सर्टिफ़िकेट निगरानी के सवाल

### क्या हर फ़िशिंग साइट को सर्टिफ़िकेट मिलता है?

नहीं। सादे HTTP पर फ़िशिंग पेज को कोई नहीं चाहिए, और कुछ ऐसी अथॉरिटी के सर्टिफ़िकेट इस्तेमाल करते हैं जिनके लॉग आप शायद नहीं देखते। निगरानी उन बहुत सारे को पकड़ती है जो सार्वजनिक लॉग में दिखते हैं।

### क्या CertStream मुफ़्त है?

हाँ। CertStream Python लाइब्रेरी pip से इंस्टॉल होती है और उसके उदाहरण wss://certstream.calidog.io/ से जुड़ते हैं। बहुत सारा असंबंधित ट्रैफ़िक उम्मीद करें, जिसे आपका मिलान नियम छाँटे।

### मुझे crt.sh कितनी बार खोजना चाहिए?

छोटे प्रोजेक्ट के लिए साप्ताहिक न्यूनतम है; रियल टाइम CertStream से होता है। DNS, होस्टिंग या रजिस्ट्रार में किसी बदलाव के बाद एक अतिरिक्त खोज चलाएँ।

### क्या निगरानी फ़िशिंग साइट को रोक सकती है?

नहीं। वह दिखाती है कि एक मौजूद है। पहले से अपने वेरिएंट रजिस्टर करने से कुछ हट जाते हैं, और रिपोर्टिंग से बाक़ी।

### क्या मुझे भुगतान वाली मॉनिटरिंग सेवा चाहिए?

शुरू करने के लिए नहीं। भुगतान वाली web3 सेवाएँ मौजूद हैं, और उनकी कीमतें उन स्रोतों में प्रकाशित नहीं हैं जो Wardmint ने पढ़े। मुफ़्त टूल लॉग, क्रमचय और स्कैनिंग को कवर करते हैं।

**सारांश**

- Certificate Transparency लॉग जारी किए गए सर्टिफ़िकेट के सार्वजनिक रिकॉर्ड हैं।
- अपने डोमेन और ब्रांड के लिए हर हफ़्ते crt.sh खोजें; रियल टाइम के लिए CertStream इस्तेमाल करें।
- dnstwist से मिलते-जुलते स्ट्रिंग बनाएँ और अपने ब्रांड को login या claim जैसे शब्दों से मिलाएँ।
- Wardmint Interisle के 2025-2026 डेटा में फ़िशिंग डोमेन वाले 10 में से 6 एक्सटेंशन बेचता है।
- अपने नाम पर कोई अनपेक्षित सर्टिफ़िकेट हाईजैक का संकेत हो सकता है; पहले DNS और रजिस्ट्रार जाँचें।
- Wardmint मॉनिटरिंग नहीं चलाता; यहाँ के टूल मुफ़्त हैं।

## स्रोत

1. [crt.sh सर्टिफ़िकेट खोज](https://crt.sh/) — Sectigo (2026-11-12 को पढ़ा गया)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (2026-11-12 को पढ़ा गया)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (2026-11-12 को पढ़ा गया)
4. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
5. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
6. [urlscan.io कीमत](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाते हैं?

> रजिस्ट्रार खाते की रक्षा लंबे अनूठे पासवर्ड, दो-चरणीय प्रमाणीकरण, कम उपयोगकर्ताओं और ऐसे रिकवरी रास्ते से करें जिसे कोई सपोर्ट कॉल पार न कर सके।

- URL: https://wardmint.com/hi/guides/protect-registrar-account/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

जो रजिस्ट्रार खाते को नियंत्रित करता है, वह नियंत्रित करता है कि आपका डोमेन कहाँ इशारा करता है। क्रिप्टो साइटों के ज़्यादातर सार्वजनिक हाईजैक उसी खाते या उसके सपोर्ट डेस्क से गुज़रे।

**संक्षिप्त उत्तर — आप अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाते हैं?**

रजिस्ट्रार खाते की रक्षा एक लंबे, यादृच्छिक पासवर्ड से करें जो कहीं और न हो, दो-चरणीय प्रमाणीकरण से, जितने कम उपयोगकर्ता हो सकें उतने से, और ऐसे रिकवरी रास्ते से जिसे कोई सपोर्ट कॉल पार न कर सके। **Wardmint** ने अपनी तालिका में दो घटनाएँ गिनीं, जुलाई 2024 और फ़रवरी 2026 में, जहाँ कमज़ोर बिंदु रजिस्ट्रार या प्लेटफ़ॉर्म का लॉगिन या सपोर्ट प्रवाह था, DNS रिकॉर्ड नहीं।

## खाते के नियंत्रण और हर एक किस घटना का जवाब देता है

| नियंत्रण | यह क्या रोकता है | जिस सार्वजनिक मामले का यह जवाब देता है |
| --- | --- | --- |
| हर माइग्रेट हुए डोमेन का खाता ख़ुद दावा करें | हमलावर का पहले खाता बनाना | Squarespace माइग्रेशन, 9 से 12 जुलाई 2024 (OAuth कमज़ोरी) |
| सपोर्ट-कॉल नियम: आवाज़ के अनुरोध पर कोई बदलाव नहीं | सपोर्ट एजेंट की सोशल इंजीनियरिंग | Avantis, फ़रवरी 2026 (सपोर्ट कॉल के बाद खाते पर कब्ज़ा) |
| खाते पर दो-चरणीय प्रमाणीकरण | चोरी हुए पासवर्ड से लॉगिन | 30 से 31 अक्टूबर 2026 के रीडायरेक्ट के बाद Name.com की सलाह |
| वॉल्ट में अनूठा लंबा पासवर्ड | क्रेडेंशियल का दोबारा इस्तेमाल और अनुमान | सामान्य अभ्यास |
| कुछ नामित उपयोगकर्ता, छोड़ते ही हटाए गए | अंदरूनी और पूर्व सदस्यों की पहुँच | DAO और योगदानकर्ताओं का बदलाव |
| बुकमार्क किया गया लॉगिन पता | रजिस्ट्रार लॉगिन का फ़िशिंग | सामान्य अभ्यास |

## रजिस्ट्रार खाता ही निशाना क्यों है?

**क्योंकि वह नेमसर्वर, DS रिकॉर्ड और मालिक बदल सकता है, और आपकी चेन पर कोई कोड वह पलट नहीं सकता।** आपके रूप में लॉगिन करने वाला हाईजैकर डोमेन को जहाँ चाहे इशारा करा सकता है और फिर नए गंतव्य के लिए सर्टिफ़िकेट माँग सकता है।

सार्वजनिक रिकॉर्ड यही पैटर्न दिखाता है। Krebs on Security ने जुलाई 2024 में बताया कि Google Domains से Squarespace पर माइग्रेट हुए डोमेन ऐसे हमलावर के लिए खुले थे जिसने मालिक से पहले उस डोमेन से जुड़े ईमेल के साथ खाता बना लिया, और Squarespace ने इसे OAuth लॉगिन से जुड़ी कमज़ोरी बताया। Blockaid ने फ़रवरी 2026 में लिखा कि Avantis एक Squarespace खाते के ज़रिए समझौता हुआ, जिसे बिलिंग विवरण एक सपोर्ट कॉल में निकाले जाने के बाद हथिया लिया गया। 30 और 31 अक्टूबर 2026 को, एक रजिस्ट्रार पर पंजीकृत एक दर्जन DeFi साइटों के डोमेन रीडायरेक्ट हुए; रजिस्ट्रार ने उन्हें बहाल किया और DNS जाँच व दो-चरणीय प्रमाणीकरण का आग्रह किया।

Wardmint के 12 नवंबर 2026 के हिसाब के अनुसार, उसकी तालिका की सात घटनाओं में से दो (जुलाई 2024 की लहर और फ़रवरी 2026 का Avantis मामला) किसी रजिस्ट्रार या प्लेटफ़ॉर्म पर लॉगिन या सपोर्ट प्रवाह पर टिकी हैं। पूरा सेट [कौन से क्रिप्टो प्रोजेक्ट्स ने DNS हाईजैकिंग में उपयोगकर्ता खोए](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है।

## किस तरह का पासवर्ड और लॉगिन सेटअप इस्तेमाल करें?

**कम से कम 20 अक्षरों का यादृच्छिक पासवर्ड इस्तेमाल करें, जो पासवर्ड मैनेजर बनाए और सहेजे, और उसे कभी दोबारा इस्तेमाल न करें।** साझा चैट संदेश या स्प्रेडशीट वॉल्ट नहीं है। अगर एक से ज़्यादा लोगों को पहुँच चाहिए, तो ऑडिट ट्रेल वाला टीम वॉल्ट इस्तेमाल करें, और लिखें कि गुप्त जानकारी किसने देखी।

खाते के लिए दो-चरणीय प्रमाणीकरण चालू करें। हार्डवेयर सुरक्षा कुंजी सबसे मज़बूत आम दूसरा कारक है, क्योंकि वह कोड फ़िशिंग पेज को नहीं देती। ऑथेंटिकेटर ऐप अगली पसंद है; SMS से भेजा कोड सबसे कमज़ोर है। रिकवरी कोड ऑफ़लाइन, दो जगह रखें, और लिखें कि उन तक कौन पहुँच सकता है।

Wardmint पर आप खाता नंबर और पासवर्ड से साइन इन करते हैं, और क्लाइंट एरिया में दो-चरणीय प्रमाणीकरण चालू कर सकते हैं; 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित। चूँकि पंजीकरण के लिए ही हर डोमेन पर सिर्फ़ एक सत्यापित ईमेल चाहिए, खाते का ईमेल ऐसे मेलबॉक्स पर रखें जिसे आप नियंत्रित करते हैं, और उस मेलबॉक्स को खाते जितना ही सख़्ती से सुरक्षित रखें।

## किसकी पहुँच हो, और सपोर्ट कॉल कैसे संभालें?

**एक मालिक और एक बैकअप का नाम लें, दोनों लिखें, और नियम बनाएँ कि किसी कॉल के आधार पर कोई बदलाव न किया जाए।** Avantis मामला बताता है कि क्यों। अगर सपोर्ट फ़ोन पर बातचीत के बाद खाता बदल सकता है, तो आपके पासवर्ड की मज़बूती का कोई मतलब नहीं रहता।

DAO या फ़ाउंडेशन के लिए पहले से तय करें कि क्रेडेंशियल कौन रखता है, ट्रेज़री बैलेंस कैसे भरती है, और योगदानकर्ता छोड़ने पर पहुँच कैसे बदलती है। साझा कस्टडी के तरीके [DAO अपने डोमेन कैसे रखे और उनका भुगतान कैसे करे](https://wardmint.com/hi/dao-domain-security/ "How should a DAO hold and pay for its domains?") में हैं। जिस दिन कोई टीम छोड़े उसी दिन पहुँच हटाएँ, और साझा पासवर्ड भी तभी बदलें।

सबसे अहम डोमेन के लिए, हर डोमेन पर +$29/वर्ष पर Domain protection पर विचार करें: डोमेन DomaineGoat LLC के नाम पर रजिस्टर होता है, आप लाभार्थी रहते हैं और अपने नाम पर मुफ़्त वापसी पा सकते हैं, ट्रांसफ़र लॉक चालू है, और हर शिकायत कार्रवाई से पहले एक व्यक्ति पढ़ता है। यह विकल्प [Domain protection क्या है](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") में समझाया गया है। यह खाते में मौजूद चीज़ों को कम करता है, और यह मज़बूत लॉगिन की जगह नहीं लेता।

## सात चरणों में रजिस्ट्रार खाते की सुरक्षा

1. **हर खाते और डोमेन की सूची बनाएँ** — हर रजिस्ट्रार खाता, उसमें मौजूद डोमेन और वे लोग सूचीबद्ध करें जो साइन इन कर सकते हैं। माइग्रेशन से मिले खाते भी शामिल करें।
2. **माइग्रेट हुए खाते पर दावा करें** — अगर किसी रजिस्ट्रार ने आपका पुराना खाता समाहित किया है, तो साइन इन करें और पुष्टि करें कि हर डोमेन का खाता आपके पास है, किसी अजनबी के पास नहीं।
3. **पासवर्ड बदलें** — वॉल्ट में 20 या ज़्यादा अक्षरों का यादृच्छिक पासवर्ड बनाएँ और उसे सिर्फ़ इसी खाते के लिए इस्तेमाल करें।
4. **दो-चरणीय प्रमाणीकरण चालू करें** — हार्डवेयर कुंजी को प्राथमिकता दें, फिर ऑथेंटिकेटर ऐप। रिकवरी कोड ऑफ़लाइन, दो जगह रखें।
5. **पहुँच कम करें और दर्ज करें** — एक मालिक और एक बैकअप का नाम लें, बाक़ी सबको हटाएँ, और हर बदलाव की तारीख़ और कारण लिखें।
6. **सपोर्ट-कॉल का नियम लिखें** — तय करें कि कॉल या चैट के आधार पर कोई DNS, मालिक या संपर्क नहीं बदलेगा, और अपनी टीम को बताएँ।
7. **लॉगिन को बुकमार्क करें और फ़िशिंग पर नज़र रखें** — रजिस्ट्रार को सिर्फ़ अपने बुकमार्क से खोलें। रजिस्ट्रार में लॉगिन करने को कहने वाले किसी भी ईमेल को संभावित फ़िशिंग प्रयास मानें।

## आप अपने रजिस्ट्रार की नक़ल करने वाला फ़िशिंग पेज कैसे पहचानें?

**कुछ भी टाइप करने से पहले पता जाँचें, और ईमेल से आए लॉगिन लिंक को कभी फ़ॉलो न करें।** रजिस्ट्रार फ़िशिंग जल्दबाज़ी पर निर्भर करती है: संदेश कहता है कि डोमेन जल्द समाप्त होने वाला है या उसके विरुद्ध शिकायत है। अपने बुकमार्क से रजिस्ट्रार खोलें और खाते में वही सूचना देखें।

ऐसा पासवर्ड मैनेजर इस्तेमाल करें जो क्रेडेंशियल सिर्फ़ सटीक सहेजे गए पते पर भरे, ताकि मिलते-जुलते लॉगिन पेज को कुछ न मिले। हार्डवेयर कुंजियाँ दूसरे कारक को वही सुरक्षा देती हैं। अगर आपने कभी किसी संदिग्ध पेज पर पासवर्ड डाला, तो तुरंत बदलें, सारे सत्र बंद करें, और DNS रिकॉर्ड और संपर्क ईमेल की समीक्षा करें।

दूसरी परत समाप्ति है। जो डोमेन समाप्त होता है उसे कोई भी ले सकता है, और नवीनीकरण की ज़िम्मेदारी [अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring") में है। व्यापक सख़्ती की योजना [अपने डोमेन को DNS हाईजैकिंग से कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") में है।

## रजिस्ट्रार खाता सुरक्षा के सवाल

### क्या दो-चरणीय प्रमाणीकरण काफ़ी है?

यह ज़रूरी है पर अकेले काफ़ी नहीं। Avantis मामला सपोर्ट कॉल से गुज़रा। कॉल पर कोई बदलाव न करने का नियम और कम उपयोगकर्ता जोड़ें।

### क्या ट्रांसफ़र लॉक खाते की रक्षा करता है?

नहीं। वह दूसरे रजिस्ट्रार पर ट्रांसफ़र रोकता है। वह लॉगिन वाले व्यक्ति को नेमसर्वर या रिकॉर्ड बदलने से नहीं रोकता।

### क्या खाते में टीम का साझा ईमेल होना चाहिए?

ऐसा मेलबॉक्स इस्तेमाल करें जिसे टीम नियंत्रित करती है और जो दो-चरणीय प्रमाणीकरण से सुरक्षित हो, किसी एक सदस्य का निजी पता नहीं। पंजीकरण के लिए हर डोमेन को एक सत्यापित ईमेल भी चाहिए।

### अगर पहुँच वाला योगदानकर्ता छोड़ दे तो?

पासवर्ड बदलें, उसकी पहुँच हटाएँ, रिकवरी कोड बदलें, और DNS रिकॉर्ड की समीक्षा करें, सब एक ही दिन।

### क्या Domain protection मज़बूत लॉगिन की जगह ले सकता है?

नहीं। वह डोमेन को कंपनी के नाम पर रखता है और शिकायतों की मानवीय समीक्षा जोड़ता है, और खाते को फिर भी मज़बूत लॉगिन चाहिए।

**सारांश**

- रजिस्ट्रार खाता नेमसर्वर, DS रिकॉर्ड और मालिक बदल सकता है।
- 2024 और 2026 के सार्वजनिक हाईजैक लॉगिन की कमज़ोरी या सपोर्ट कॉल से गुज़रे।
- 20 या ज़्यादा अक्षरों का यादृच्छिक पासवर्ड, वॉल्ट में, और कहीं और न इस्तेमाल हो।
- दो-चरणीय प्रमाणीकरण चालू करें, को प्राथमिकता देते हुए हार्डवेयर कुंजी के साथ।
- एक मालिक और एक बैकअप रखें; छोड़ने वालों को उसी दिन हटाएँ।
- नियम बनाएँ कि सिर्फ़ कॉल पर कोई बदलाव न हो।
- Domain protection की लागत +$29/वर्ष है और वह मज़बूत लॉगिन की जगह नहीं लेता।

## स्रोत

1. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
2. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
3. [Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# डिफ़ेंसिव डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें?

> हर डिफ़ेंसिव डोमेन को HTTPS पर स्थायी 301 रीडायरेक्ट से अपनी मुख्य साइट पर इंगित करें, और curl से परखें; Wardmint का URL फ़ॉरवर्डिंग मुफ़्त है।

- URL: https://wardmint.com/hi/guides/redirect-defensive-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

डिफ़ेंसिव डोमेन तभी काम का है जब उसे टाइप करने वाला उपयोगकर्ता आपकी असली साइट पर पहुँचे। HTTPS पर स्थायी रीडायरेक्ट यही करता है और फ़िशर के दोबारा इस्तेमाल के लिए कुछ नहीं छोड़ता।

**संक्षिप्त उत्तर — डिफ़ेंसिव डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें?**

हर डिफ़ेंसिव डोमेन, और उसके www नाम को, स्थायी 301 रीडायरेक्ट से अपनी मुख्य साइट के HTTPS पते पर भेजें, फिर परिणाम `curl -I` से पुष्ट करें। **Wardmint** हर डोमेन के लिए मुफ़्त URL फ़ॉरवर्डिंग देता है, इसलिए $128.94 प्रति वर्ष पर छह एक्सटेंशन का मुख्य सेट फ़ॉरवर्डिंग शामिल होने पर प्रति एक्सटेंशन औसतन $21.49 पड़ता है।

## डिफ़ेंसिव डोमेन को अपनी मुख्य साइट पर भेजने के तरीके

| तरीका | यह कैसे काम करता है | सर्वर चाहिए | डिफ़ेंसिव नाम पर HTTPS | उपयुक्तता |
| --- | --- | --- | --- | --- |
| रजिस्ट्रार पर URL फ़ॉरवर्डिंग | रजिस्ट्रार की सेवा रीडायरेक्ट से जवाब देती है | नहीं | सेवा पर निर्भर; परखें | ज़्यादातर डिफ़ेंसिव डोमेन |
| अपने वेब सर्वर पर रीडायरेक्ट | एक सर्वर नियम मुख्य साइट के लिए 301 लौटाता है | हाँ | हाँ, आपके प्रबंधित सर्टिफ़िकेट के साथ | जिन डोमेन को पूरा नियंत्रण चाहिए |
| सिर्फ़ DNS (आपके होस्ट पर A या CNAME) | नाम आपके होस्ट की ओर इशारा करता है, जो फिर रीडायरेक्ट करता है | हाँ, आपके होस्ट पर | हाँ, अगर होस्ट सर्टिफ़िकेट जारी करता है | वे होस्ट जो पहले से कई नाम परोसते हैं |
| कोई रीडायरेक्ट नहीं, बिना ईमेल के पार्क | नाम कुछ भी हल नहीं होता और कोई मेल नहीं भेजता | नहीं | लागू नहीं | सिर्फ़ रखने वाले नाम |

## डिफ़ेंसिव डोमेन को बिल्कुल रीडायरेक्ट क्यों करें?

**रीडायरेक्ट टाइपिंग की गलती को आपकी असली साइट की यात्रा में बदल देता है, और नाम को ख़ाली जगह बनने से रोकता है।** उपयोगकर्ता पते ग़लत टाइप करते हैं, बिना सावधानी से लिखे लिंक को फ़ॉलो करते हैं, या खोज से किसी वेरिएंट तक पहुँचते हैं। अगर वेरिएंट आपका है और जवाब देता है, तो उपयोगकर्ता आधिकारिक साइट पर पहुँचता है।

रीडायरेक्ट करने वाला डोमेन भरोसे में भी मदद करता है। जो डोमेन त्रुटि पेज दिखाता है वह छोड़ा हुआ लगता है, और छोड़े हुए मिलते-जुलते नाम को उपयोगकर्ता को समझाना कठिन है। जो हमेशा आधिकारिक साइट पर पहुँचाता है, वह उपयोगकर्ताओं को सिखाता है कि वह पता आपका है।

रीडायरेक्ट काम का वेब हिस्सा है। मेल वाला हिस्सा रिकॉर्ड का एक अलग सेट है, जो [इस्तेमाल न होने वाले डोमेन पर ईमेल स्पूफ़िंग कैसे रोकें](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") में है। पूरे डिफ़ेंसिव तरीके का वर्णन Wardmint [अपने ब्रांड को टाइपोस्क्वाटिंग से कैसे बचाएँ](https://wardmint.com/hi/typosquatting-protection/ "How do I protect my brand from typosquatting?") में करता है।

## किस प्रकार का रीडायरेक्ट इस्तेमाल करें?

**स्थायी रीडायरेक्ट का उपयोग करें: स्टेटस 301 Moved Permanently, या 308 Permanent Redirect।** दोनों RFC 9110 में मौजूद हैं, जो HTTP के अर्थ को परिभाषित करता है, और दोनों क्लाइंट को बताते हैं कि संसाधन अब Location हेडर में दिए पते पर है।

स्थायी रीडायरेक्ट सुरक्षात्मक डोमेन के लिए उपयुक्त है, क्योंकि यह संबंध लंबे समय तक रहने के लिए है। अस्थायी रीडायरेक्ट (302 या 307) क्लाइंट को पुराने पते की जाँच जारी रखने को कहता है, जो किसी अभियान के पेज के लिए ठीक है, स्थायी वैरिएंट के लिए नहीं। उपयोगकर्ता को हमेशा अंतिम पते पर भेजें, यानी आपकी मुख्य साइट का HTTPS पता, एक ही चरण में। दो या तीन रीडायरेक्ट की श्रृंखला हमलावर को खुद को बीच में डालने की अधिक जगह देती है और उपयोगकर्ता को धीमा करती है।

उपयोगकर्ता को मुख्य पेज पर, या किसी मौजूद पेज पर भेजें। सुरक्षात्मक डोमेन को कभी ऐसे पेज पर रीडायरेक्ट न करें जो वॉलेट कनेक्शन या हस्ताक्षर माँगता हो, क्योंकि टाइपो किसी जानकारी वाले पेज पर खत्म होना चाहिए, लेनदेन पर नहीं। Wardmint क्लाइंट एरिया से मुफ़्त URL फ़ॉरवर्डिंग और ईमेल फ़ॉरवर्डिंग देता है।

## सिर्फ़ रीडायरेक्ट करने वाले डोमेन पर HTTPS क्यों मायने रखता है?

**क्योंकि सादे HTTP पर भेजे गए रीडायरेक्ट को रास्ते में बदला जा सकता है।** जो उपयोगकर्ता आपका वेरिएंट टाइप करता है वह पहले HTTP संस्करण तक पहुँच सकता है। अगर वह HTTP उत्तर ही रीडायरेक्ट है, तो नेटवर्क पथ पर कोई भी Location हेडर बदल सकता है, इसलिए सुरक्षित डिज़ाइन डिफ़ेंसिव नाम के लिए वैध सर्टिफ़िकेट के साथ HTTPS पर उत्तर देता है।

इसका CAA रिकॉर्ड पर असर है। रीडायरेक्ट करने वाले डिफ़ेंसिव डोमेन को सर्टिफ़िकेट चाहिए, इसलिए उसके CAA सेट को उस अथॉरिटी की अनुमति देनी होगी जो उसे जारी करती है, जबकि कुछ भी न परोसने वाला पार्क डोमेन जारी करने पर रोक लगा सकता है। सिंटैक्स [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में है। अगर आप किसी सेवा के ज़रिए फ़ॉरवर्ड करते हैं, तो उस पर भरोसा करने से पहले HTTPS नाम परखें, क्योंकि सेवाओं के बीच सहायता अलग होती है।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, .com, .net, .org, .io, .xyz, .app का मुख्य सेट छह डोमेन के लिए $128.94 प्रति वर्ष है, प्रति डोमेन औसतन $21.49, और छहों के लिए फ़ॉरवर्डिंग मुफ़्त है।

## छह चरणों में डिफ़ेंसिव डोमेन को रीडायरेक्ट कैसे करें

1. **गंतव्य चुनें** — अपनी मुख्य साइट का सटीक HTTPS पता चुनें, इसमें यह भी कि वह www इस्तेमाल करती है या नहीं, और हर डिफ़ेंसिव नाम के लिए वही पता इस्तेमाल करें।
2. **फ़ॉरवर्डिंग सेट करें** — क्लाइंट एरिया में डोमेन के लिए URL फ़ॉरवर्डिंग को गंतव्य पर सेट करें। डोमेन के www नाम के लिए दोहराएँ।
3. **स्थायी रीडायरेक्ट इस्तेमाल करें** — जहाँ सेवा चुनने देती है, स्थायी रीडायरेक्ट (301) चुनें। अगर आप अपने सर्वर पर रीडायरेक्ट करते हैं, तो Location हेडर के साथ 301 लौटाएँ।
4. **सर्टिफ़िकेट जाँचें** — डिफ़ेंसिव नाम को HTTPS पर खोलें और पुष्टि करें कि रीडायरेक्ट से पहले ब्राउज़र कोई चेतावनी नहीं दिखाता।
5. **curl से परखें** — डोमेन और उसके www नाम के http और https संस्करणों पर curl -I चलाएँ, और स्टेटस व Location हेडर पढ़ें।
6. **no-email रिकॉर्ड जोड़ें** — null MX, SPF और DMARC रिकॉर्ड प्रकाशित करें, ताकि रीडायरेक्ट करने वाला डोमेन मेल स्पूफ़ करने के लिए इस्तेमाल न हो सके।

*रीडायरेक्ट परखें*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## डिफ़ेंसिव रीडायरेक्ट कौन सी गलतियाँ तोड़ती हैं?

**आम गलतियाँ हैं www नाम का छूट जाना, रीडायरेक्ट की श्रृंखला, और भूला हुआ समाप्ति दिन।** कई उपयोगकर्ता www टाइप करते हैं, इसलिए नंगे नाम और www नाम, दोनों को फ़ॉरवर्ड करें। सीधे अंतिम पते पर रीडायरेक्ट करें, किसी दूसरे डिफ़ेंसिव डोमेन से होकर नहीं।

तीसरी गलती है डोमेन को समाप्त होने देना। समाप्त होने वाले डिफ़ेंसिव नाम को कोई और रजिस्टर कर सकता है, और जो रीडायरेक्ट कभी उपयोगकर्ताओं की रक्षा करता था, वह जाल बन जाता है। अपने बैलेंस से स्वचालित नवीनीकरण चालू करें और उसमें पैसे रखें, जैसा [अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring") में बताया गया है।

अंत में, हर डिफ़ेंसिव डोमेन और उसके गंतव्य की सूची रखें, ताकि मुख्य पता बदलने पर वे सब अपडेट हो सकें। सूची बनाने का तरीका, बजट के साथ, [अपने ब्रांड के लिए डिफ़ेंसिव डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") में है।

## डिफ़ेंसिव डोमेन के रीडायरेक्ट के सवाल

### डिफ़ेंसिव डोमेन के लिए 301 या 302 बेहतर है?

301 बेहतर है, क्योंकि रिश्ता स्थायी है। 302 क्लाइंट को बताता है कि बदलाव अस्थायी है, जो छोटे अभियानों के लिए ठीक है।

### क्या हर डिफ़ेंसिव डोमेन के लिए होस्टिंग चाहिए?

नहीं। रजिस्ट्रार पर URL फ़ॉरवर्डिंग बिना सर्वर के जवाब देती है। अपने सर्वर का इस्तेमाल तभी करें जब आपको जवाब पर नियंत्रण चाहिए।

### क्या डिफ़ेंसिव डोमेन होम पेज पर रीडायरेक्ट करें या किसी ख़ास पेज पर?

उन्हें होम पेज या किसी जानकारी वाले पेज पर भेजें। ऐसे पेज से बचें जो वॉलेट कनेक्शन या हस्ताक्षर माँगते हों।

### क्या Wardmint URL फ़ॉरवर्डिंग का शुल्क लेता है?

नहीं। मुफ़्त URL फ़ॉरवर्डिंग हर डोमेन के साथ शामिल है, और इसे no-email DNS टेम्पलेट के साथ जोड़ा जा सकता है।

### अगर मैं किसी डिफ़ेंसिव नाम पर कोई वेब ट्रैफ़िक नहीं चाहता तो?

उसे बिना वेब सेवा के पार्क छोड़ें और no-email रिकॉर्ड प्रकाशित करें। ऐसा CAA रिकॉर्ड सोचें जो जारी करने पर रोक लगाए।

**सारांश**

- एक डिफ़ेंसिव डोमेन को उपयोगकर्ताओं को एक ही स्थायी रीडायरेक्ट में आपकी असली साइट पर उतारना चाहिए।
- HTTPS पर 301 (या 308) से अपनी प्रामाणिक मुख्य साइट के पते पर भेजें।
- नंगे नाम और www नाम, दोनों को रीडायरेक्ट करें।
- रीडायरेक्ट करने वाले डोमेन को सर्टिफ़िकेट चाहिए; पार्क किए गए डोमेन पर CAA से जारी करने पर रोक लगाई जा सकती है।
- http, https और www पर curl -I से परखें।
- Wardmint का URL फ़ॉरवर्डिंग मुफ़्त है; मुख्य सेट में प्रति एक्सटेंशन औसत $21.49।
- no-email रिकॉर्ड जोड़ें और ऑटो-रिन्यू चालू रखें।

## स्रोत

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप फ़िशिंग डोमेन की रिपोर्ट कैसे करते हैं?

> फ़िशिंग डोमेन की रिपोर्ट उसके रजिस्ट्रार, होस्ट और ब्लॉकलिस्ट को करें: RDAP लुकअप दुरुपयोग संपर्क देता है; ICANN के नियम 5 अप्रैल 2024 से लागू।

- URL: https://wardmint.com/hi/guides/report-a-phishing-domain/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

रिपोर्टिंग दो परतों में काम करती है: वे पक्ष जो साइट बंद कर सकते हैं, और वे सूचियाँ जो साइट के अभी चालू रहते हुए उपयोगकर्ताओं को चेतावनी देती हैं। दोनों भेजें, इसी क्रम में।

**संक्षिप्त उत्तर — आप फ़िशिंग डोमेन की रिपोर्ट कैसे करते हैं?**

फ़िशिंग डोमेन की रिपोर्ट करने के लिए RDAP क्वेरी से उसका रजिस्ट्रार और दुरुपयोग संपर्क खोजें, वहाँ दस्तावेज़ीकृत रिपोर्ट भेजें, फिर वेब होस्ट को बताएँ और URL को Google Safe Browsing, Netcraft, Chainabuse और MetaMask की ब्लॉकलिस्ट पर चिह्नित करें। 5 अप्रैल 2024 से ICANN के नियम रजिस्ट्रारों से कार्रवाई योग्य सबूतों पर कार्रवाई करवाते हैं; **Wardmint** अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर करता है।

## किसे बताना है, और हर एक क्या कर सकता है

*12 नवंबर 2026 को सेवाओं के अपने पेजों और ICANN संशोधन से पढ़ा गया।*

| प्राप्तकर्ता | वह क्या कर सकता है | उस तक कैसे पहुँचें |
| --- | --- | --- |
| डोमेन का रजिस्ट्रार | डोमेन को निलंबित या लॉक करना; ICANN-मान्यता प्राप्त रजिस्ट्रारों को फ़िशिंग के कार्रवाई योग्य सबूतों पर तुरंत कार्रवाई करनी होती है | RDAP रिकॉर्ड से दुरुपयोग पता या वेबफ़ॉर्म |
| साइट का वेब होस्ट या CDN | वह पेज या खाता हटाना जो उसे परोसता है | RDAP IP क्वेरी से IP नेटवर्क का दुरुपयोग संपर्क |
| Google Safe Browsing | पेज को चिह्नित करना ताकि समर्थित ब्राउज़र चेतावनी दिखाएँ | safebrowsing.google.com पर Report a Page फ़ॉर्म |
| Netcraft | URL को उसकी फ़िशिंग और मैलवेयर रिपोर्टिंग सेवा में डालना | report.netcraft.com |
| MetaMask eth-phishing-detect | डोमेन को उस खुली ब्लॉकलिस्ट में जोड़ना जिसे MetaMask इस्तेमाल करता है | GitHub रिपॉज़िटरी पर pull request |
| Chainabuse | एक सामुदायिक रिपोर्ट प्रकाशित करना जिसे दूसरे खोज सकें | chainabuse.com पर Report a Scam |

## संदिग्ध URL से दर्ज रिपोर्ट तक सात चरण

1. **सबूत का पैकेट बनाएँ** — पूरा URL, तारीख़ वाला स्क्रीनशॉट, पेज का सोर्स अगर उसे सुरक्षित रूप से कैप्चर कर सकें, वे वॉलेट पते जिन पर हस्ताक्षर माँगा गया, और urlscan.io परिणाम का लिंक सहेजें। ईमेल में URL को dots defang करके लिखें (example[.]com), ताकि मेल फ़िल्टर उसे हटा न दें।
2. **रजिस्ट्रार खोजें** — नीचे दी RDAP क्वेरी चलाएँ। वह रजिस्ट्रार का नाम, बनाने की तारीख़, नेमसर्वर और ज़्यादातर रिकॉर्ड में रजिस्ट्रार का दुरुपयोग संपर्क लौटाती है।
3. **वेब होस्ट खोजें** — डोमेन को एक IP पते पर हल करें और उस पते के लिए RDAP क्वेरी करें। नेटवर्क के मालिक का दुरुपयोग संपर्क वह होस्ट है जिसे सूचित करना है।
4. **रजिस्ट्रार को रिपोर्ट भेजें** — URL, वह ब्रांड जिसकी नक़ल हो रही है, यह कि वह फ़िशिंग क्यों है (वॉलेट-हस्ताक्षर का अनुरोध, seed-phrase फ़ॉर्म) बताएँ और सबूत संलग्न करें। निलंबन माँगें और संदर्भ संख्या माँगें।
5. **होस्ट को रिपोर्ट भेजें** — वही पैकेट होस्ट को भेजें। रजिस्ट्रार धीमा हो तब भी होस्ट पेज हटा सकता है।
6. **चेतावनी सूचियों पर URL चिह्नित करें** — URL को Google Safe Browsing और Netcraft के पास दर्ज करें, और Chainabuse पर रिपोर्ट जोड़ें। वॉलेट उपयोगकर्ताओं के लिए, MetaMask की ब्लॉकलिस्ट पर pull request खोलें।
7. **संदर्भ और तारीख़ें लॉग करें** — हर स्वीकृति और हर जवाब नोट करें। UDRP फ़ाइल या ICANN तक बाद की बढ़ोतरी इसी लॉग से शुरू होती है।

*चरण 2 और 3: RDAP से रजिस्ट्रार, बनाने की तारीख़ और दुरुपयोग संपर्क*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN को आपकी रिपोर्ट पर रजिस्ट्रार से क्या चाहिए?

**5 अप्रैल 2024 से, ICANN-मान्यता प्राप्त रजिस्ट्रार जिसके पास DNS दुरुपयोग के कार्रवाई योग्य सबूत हों, उसे तुरंत उचित शमन कार्रवाई करनी होती है।** ICANN का 2024 का वैश्विक संशोधन Registrar Accreditation Agreement में रजिस्ट्रार से यह भी माँगता है कि वह अपनी वेबसाइट पर दुरुपयोग संपर्क प्रकाशित करे, भेजने वाले व्यक्ति को रिपोर्ट मिलने की पुष्टि करे, और ईमेल के विकल्प के रूप में वेबफ़ॉर्म दे। कार्रवाई के चुनाव में रजिस्ट्रार के पास उचित विवेक रहता है।

ICANN Compliance इन दायित्वों को रजिस्ट्रारों पर लागू करता है। पहली पंक्तियों में URL, सबूत और नुक़सान वाली रिपोर्ट ही टिकट को कार्रवाई योग्य सबूत में बदलती है। अगर रजिस्ट्रार जवाब न दे, तो अगला कदम अपनी तारीख़ों के लॉग के साथ ICANN Compliance में शिकायत है।

## रजिस्ट्रार और होस्ट कैसे खोजें?

**RDAP क्वेरी किसी डोमेन के लिए रजिस्ट्रार और किसी IP पते के लिए नेटवर्क मालिक मशीन-पठनीय JSON में लौटाती है।** RDAP WHOIS का उत्तराधिकारी है; rdap.org सेवा हर क्वेरी को सही रजिस्ट्री पर भेजती है। ऊपर के कमांड रजिस्ट्रार, पंजीकरण की तारीख़ और दुरुपयोग ईमेल प्रिंट करते हैं। [मालिकाना जाँच गाइड](https://wardmint.com/hi/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") बताती है कि रिकॉर्ड का बाक़ी हिस्सा कैसे पढ़ें और रिडैक्शन क्या छिपाता है।

अगर डोमेन किसी रिवर्स प्रॉक्सी के पीछे है, तो IP पता प्रॉक्सी का है, मूल होस्ट का नहीं। दोनों को रिपोर्ट करें: प्रॉक्सी ऑपरेटर अक्सर रिपोर्ट अपने ग्राहक तक भेज सकता है।

## क्रिप्टो फ़िशिंग साइट के लिए कौन सी चेतावनी सूचियाँ मायने रखती हैं?

**Safe Browsing और Netcraft ब्राउज़र उपयोगकर्ताओं को चेतावनी देते हैं; MetaMask की ब्लॉकलिस्ट और Chainabuse वॉलेट उपयोगकर्ताओं को।** चिह्न साइट को नहीं हटाता, इसलिए वह रजिस्ट्रार और होस्ट की रिपोर्टों की जगह नहीं लेता, उनकी पूरक है।

MetaMask की ओपन-सोर्स ब्लॉकलिस्ट उन साइटों को माँगती है जो स्थापित साइटों की नक़ल करती हैं या साइनिंग कुंजियाँ जुटाती हैं। उसका README कमांड `yarn add:blocklist <domain>` देता है और बदलाव pull request से लेता है; वह कोई समय-सीमा प्रकाशित नहीं करता। Chainabuse दुर्भावनापूर्ण क्रिप्टो गतिविधि की रिपोर्ट करने का सामुदायिक प्लेटफ़ॉर्म है; वह कहता है कि जाँच स्थानीय अधिकारी करते हैं।

जिस साइट की नक़ल आपके अपने प्रोजेक्ट की हो रही है, उसके लिए [अपने dApp की नक़ल करने वाली फ़िशिंग साइट को कैसे हटवाएँ](https://wardmint.com/hi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") का पूरा क्रम देखें।

## Wardmint पर रजिस्टर किए डोमेन की फ़िशिंग साइट कैसे रिपोर्ट करें?

**abuse@wardmint.com पर भेजें; खाता ज़रूरी नहीं।** Wardmint संदर्भ संख्या के साथ रिपोर्ट की स्वीकृति देता है और फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, उस पर अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है। बाल यौन शोषण सामग्री तुरंत निपटाई जाती है, और UDRP प्रदाता का अनुरोध डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है। कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायतों पर अकेली शिकायत के आधार पर कार्रवाई नहीं होती; उनके लिए ऐसा फ़ैसला चाहिए जो Wardmint पर बाध्यकारी हो। विवरण [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How to report abuse on a Wardmint domain") पर हैं।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, इस गाइड के छह रास्तों की फ़ाइलिंग लागत USD 0 है, जबकि सबसे निचली WIPO UDRP फ़ाइलिंग (एक से पाँच डोमेन, एकल पैनलिस्ट) USD 1,500 है।

## छोटा संस्करण क्या है?

रजिस्ट्रार और होस्ट फ़िशिंग साइट बंद कर सकते हैं; Safe Browsing, Netcraft, MetaMask और Chainabuse उपयोगकर्ताओं को चेतावनी देते हैं। RDAP रजिस्ट्रार और होस्ट मुफ़्त में खोजता है। 5 अप्रैल 2024 से लागू ICANN के नियम मान्यता प्राप्त रजिस्ट्रारों को फ़िशिंग के कार्रवाई योग्य सबूतों पर कार्रवाई करने के लिए बाध्य करते हैं।

## फ़िशिंग रिपोर्ट के सवाल

### रजिस्ट्रार को फ़िशिंग रिपोर्ट पर कार्रवाई करने में कितना समय लगता है?

हर रजिस्ट्रार पर कोई प्रकाशित समय-सीमा बाध्यकारी नहीं है: ICANN कार्रवाई योग्य सबूतों पर तुरंत कार्रवाई माँगता है और कार्रवाई का रूप रजिस्ट्रार पर छोड़ता है। देरी तब सबसे कम होती है जब रिपोर्ट URL बताती है, नक़ल किया गया ब्रांड दिखाती है और तारीख़ वाले सबूत लगाती है।

### क्या Google Safe Browsing की रिपोर्ट साइट हटाती है?

नहीं। वह पेज को चिह्नित करती है ताकि समर्थित ब्राउज़र चेतावनी दिखाएँ। जब तक होस्ट या रजिस्ट्रार कार्रवाई न करे, पेज ऑनलाइन रहता है।

### अगर रजिस्ट्रार जवाब न दे तो?

एक साथ वेब होस्ट को रिपोर्ट करें, फिर अपनी तारीख़ों के लॉग के साथ ICANN Compliance में शिकायत दर्ज करें। अगर आपके पास ट्रेडमार्क है, तो अगला रास्ता UDRP शिकायत है।

### क्या मुझे अपने प्रोजेक्ट के आधिकारिक खाते से रिपोर्ट करनी चाहिए?

ऐसे मेलबॉक्स से रिपोर्ट करें जिसे आप अपना दिखा सकें, जैसे आपके मुख्य डोमेन का सुरक्षा पता। रजिस्ट्रार तब ज़्यादा कार्रवाई करता है जब भेजने वाला वही ब्रांड हो जिसकी पेज नक़ल कर रहा है।

### मुझे कौन सा भेजने वाला पता इस्तेमाल करना चाहिए?

अपने मुख्य डोमेन पर एक रोल मेलबॉक्स इस्तेमाल करें, जैसे सुरक्षा पता, न कि निजी पता। ईमेल से रजिस्ट्रार की रिपोर्ट भेजने वाले का पता ले जाती है, और जवाब पूरी टीम तक पहुँचते हैं।

**सारांश**

- पहले रजिस्ट्रार और होस्ट को रिपोर्ट करें; वे साइट बंद कर सकते हैं।
- RDAP (rdap.org) रजिस्ट्रार, बनाने की तारीख़ और दुरुपयोग संपर्क मुफ़्त लौटाता है।
- ICANN का DNS दुरुपयोग संशोधन 5 अप्रैल 2024 से मान्यता प्राप्त रजिस्ट्रारों पर लागू है।
- Safe Browsing, Netcraft, MetaMask की ब्लॉकलिस्ट और Chainabuse उपयोगकर्ताओं को चेतावनी देते हैं, पर साइट नहीं हटाते।
- ICANN Compliance दायित्व लागू करता है, इसलिए जवाब न मिलने वाली रिपोर्ट उसके पास ले जाई जा सकती है।
- Wardmint रिपोर्टों की स्वीकृति संदर्भ संख्या के साथ देता है और अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है।
- abuse@wardmint.com पर भेजी गई रिपोर्टों के लिए कोई खाता आवश्यक नहीं है।

## स्रोत

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 को पढ़ा गया)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 को पढ़ा गया)
3. [Google Safe Browsing पर पेज की रिपोर्ट करें](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 को पढ़ा गया)
4. [Netcraft: URL की रिपोर्ट करें](https://report.netcraft.com/) — Netcraft (2026-11-12 को पढ़ा गया)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 को पढ़ा गया)
6. [UDRP मामलों के लिए WIPO शुल्क](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करते हैं?

> रजिस्ट्रार खाते को मज़बूत करके, ट्रांसफ़र लॉक करके, DNSSEC से साइन करके और प्रमाणपत्रों पर नज़र रखकर डोमेन को DNS हाइजैकिंग से सुरक्षित करें।

- URL: https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

DNS हाइजैक आपके डोमेन के इंगित होने की जगह बदल देता है, इसलिए उपयोगकर्ता आपकी साइट की हमलावर वाली प्रति तक पहुँचते हैं, जबकि आपके कॉन्ट्रैक्ट अछूते रहते हैं। बचाव एक खाते के चारों ओर छोटे-छोटे नियंत्रणों की एक परत है।

**संक्षिप्त उत्तर — आप अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करते हैं?**

अपने डोमेन को DNS हाइजैकिंग से उस खाते की सुरक्षा करके बचाएँ जो उसे नियंत्रित करता है: एक अनोखा लंबा पासवर्ड, दो-चरणीय प्रमाणीकरण, ट्रांसफ़र लॉक, DNSSEC, CAA रिकॉर्ड और प्रमाणपत्र निगरानी। **Wardmint** ने अगस्त 2022 से सात घटनाएँ गिनीं, जिनमें हमलावरों ने एक क्रिप्टो प्रोजेक्ट के डोमेन का इंगित होने का स्थान बदलकर उपयोगकर्ताओं को भटकाया, और हर एक डोमेन स्तर से होकर गुज़री।

## सात हाइजैक घटनाएँ और हर एक से क्या सीख मिलती है

*सार्वजनिक रिपोर्टों से तिथियाँ, 12 नवंबर 2026 को पढ़ी गईं। आँकड़े अलग-अलग स्रोतों में भिन्न हैं; पृष्ठ हर एक का स्रोत बताता है।*

| घटना | तारीख | रिपोर्ट किया गया प्रवेश बिंदु | इसे संबोधित करने वाला नियंत्रण |
| --- | --- | --- | --- |
| Curve Finance | 9 अगस्त 2022 | रजिस्ट्रार की ओर से DNS हाइजैक | लॉक किया गया खाता, प्रमाणपत्र निगरानी |
| Balancer | 19 सितंबर 2023 | DNS प्रदाता की सोशल इंजीनियरिंग | सहायता कॉल का अनुशासन, 2FA, ट्रांसफ़र लॉक |
| Galxe | 6 अक्टूबर 2023 | प्रेस द्वारा रिपोर्ट किया गया खाता-उल्लंघन | मज़बूत खाता सुरक्षा |
| Compound, Celer, Pendle और अन्य | 9 से 12 जुलाई 2024 | स्थानांतरित डोमेन पर OAuth की कमज़ोरी | खाते पर कोई और दावा करे उससे पहले अपना दावा करें |
| Curve Finance | 12 मई 2025 | रजिस्ट्रार स्तर पर DNS हाइजैक | रजिस्ट्रार का चुनाव, वैकल्पिक डोमेन |
| OpenEden, Curvance, Avantis, Nerochain और अन्य | 16 से 23 फ़रवरी 2026 | रजिस्ट्रार ट्रांसफ़र, सहायता कॉल के बाद खाते पर कब्ज़ा | ट्रांसफ़र लॉक, CAA, प्रमाणपत्र अलर्ट |
| Flap, Kintsu, Pickle Finance और अन्य | 30 से 31 अक्टूबर 2026 | एक रजिस्ट्रार पर डोमेन दूसरी जगह भेजे गए; कारण विवादित है | DNS जाँच, 2FA, निगरानी |

## DNS हाइजैकिंग क्या है, और यह क्रिप्टो फ्रंट एंड को क्यों निशाना बनाती है?

**DNS हाइजैकिंग उन रिकॉर्डों या पंजीकरण में अनधिकृत बदलाव है जो बताते हैं कि ब्राउज़र किसी डोमेन को कहाँ पाए।** हमलावर आपके स्मार्ट कॉन्ट्रैक्ट को नहीं छूता। वह आपके असली पते के उपयोगकर्ताओं को आपके फ्रंट एंड की एक प्रति पर भेजता है, जो वॉलेट साइनेचर माँगती है।

इसीलिए यह हमला क्रिप्टो के लिए उपयुक्त है। जो उपयोगकर्ता सही पता टाइप करता है और वैध पैडलॉक देखता है, उसके पास पेज पर शक करने की कोई वजह नहीं होती। Curve Finance ने 12 मई 2025 की घटना के बाद कहा कि उसके कॉन्ट्रैक्ट और उपयोगकर्ता डेटा से छेड़छाड़ नहीं हुई, फिर भी विज़िटर एक स्थिर डिकॉय पर भेजे गए जो साइनेचर माँगता था। नुकसान साइनेचर से होता है, कोड की किसी खामी से नहीं।

हमलावर को तीन में से किसी एक पर नियंत्रण चाहिए: वह रजिस्ट्रार खाता जिसमें डोमेन है, वह DNS प्रदाता जो उसके रिकॉर्ड परोसता है, या उपयोगकर्ता और सर्वर के बीच रिज़ॉल्वर का मार्ग। यह गाइड पहले दो को कवर करती है, क्योंकि उन्हें प्रोजेक्ट नियंत्रित करता है। तीसरे की सुरक्षा ही DNSSEC का काम है, और इसे [अपने डोमेन पर DNSSEC कैसे सक्षम करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") में समझाया गया है।

## कौन-सी असली घटनाएँ दिखाती हैं कि हाइजैक कैसे होते हैं?

**2022 से सार्वजनिक घटनाएँ दिखाती हैं कि हमलावर क्रिप्टोग्राफ़ी के ज़रिए नहीं, बल्कि खातों और सहायता कर्मचारियों के ज़रिए आते हैं।** ऊपर की तालिका इन्हें सूचीबद्ध करती है, और यह पैटर्न दोहराता है।

Wardmint की 12 नवंबर 2026 की गिनती के अनुसार, उसके शोध की घटना-तालिका में अगस्त 2022 और अक्टूबर 2026 के बीच सात प्रविष्टियाँ हैं (Curve दो बार, Balancer, Galxe, जुलाई 2024 की Squarespace लहर, फ़रवरी 2026 का समूह और अक्टूबर 2026 की लहर), और इनमें से हर एक ने डोमेन, DNS प्रदाता या रजिस्ट्रार खाते पर काम किया। स्रोतों सहित पूरी सूची [कौन-से क्रिप्टो प्रोजेक्टों ने DNS हाइजैकिंग से उपयोगकर्ता खोए](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है।

## आप रजिस्ट्रार खाते को कैसे लॉक करते हैं?

**रजिस्ट्रार खाते को पूरे फ्रंट एंड की चाबी मानें, और उसे अपना सबसे मज़बूत लॉगिन दें।** ऐसा पासवर्ड रखें जो लंबा, यादृच्छिक हो और कहीं और इस्तेमाल न हो, और दो-चरणीय प्रमाणीकरण चालू करें। लॉगिन को पासवर्ड मैनेजर या हार्डवेयर-समर्थित वॉल्ट में रखें, साझा चैट में नहीं।

लॉगिन कर सकने वाले लोगों की संख्या घटाएँ। एक मालिक और एक बैकअप तय करें, दर्ज करें कि किसके पास कौन-सा क्रेडेंशियल है, और जिस दिन कोई टीम छोड़े उसी दिन उसकी पहुँच हटा दें। पुनर्प्राप्ति का रास्ता लॉगिन जितना ही सख़्त रखें: जो खाता दो-चरणीय प्रमाणीकरण से सुरक्षित है, पर सहायता एजेंट अनुरोध पर रीसेट कर सकता है, वह उस एजेंट की चेकलिस्ट जितना ही सुरक्षित है। Balancer और Avantis, दोनों मामलों में प्रदाता पर एक इंसान शामिल था।

पूरी प्रक्रिया, जिसमें रजिस्ट्रार लॉगिन के फ़िशिंग को पहचानना भी शामिल है, [रजिस्ट्रार खाते को कब्ज़े से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में है। Wardmint पर 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित, इसलिए इन सेटिंग्स में से किसी के लिए मदद चाहिए तो सहायता से पूछें।

## ट्रांसफ़र लॉक और रजिस्ट्री लॉक में से हर एक क्या रोकता है?

**ट्रांसफर लॉक डोमेन को किसी दूसरे रजिस्ट्रार के पास जाने से रोकता है; रजिस्ट्री लॉक इससे आगे जाता है और खुद रजिस्ट्री पर बदलाव रोकता है।** ये दो अलग परतें हैं, और कोई प्रोजेक्ट एक को दूसरे के बिना रख सकता है।

ट्रांसफर लॉक रजिस्ट्रार-पक्ष की स्थिति clientTransferProhibited है। यह अनधिकृत ट्रांसफर रोकता है, पर रजिस्ट्रार की अपनी DNS होस्टिंग के भीतर DNS रिकॉर्ड में बदलाव नहीं रोकता। Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है।

रजिस्ट्री लॉक, जिसे Verisign भाग लेने वाले रजिस्ट्रार के ज़रिए .com और .net के लिए देता है, out-of-band सत्यापन जोड़ता है, ताकि nameserver, ट्रांसफर और मालिकाना बदलाव केवल खाते की साख से न किए जा सकें। DomainNameWire और एक reseller पेज के आँकड़ों के अनुसार रजिस्ट्रार इसके लिए आम तौर पर लगभग USD 100 से 600 प्रति वर्ष लेते हैं, जो पुराने हैं और सत्यापित नहीं हैं। **Wardmint रजिस्ट्री लॉक नहीं देता।** इसकी जगह वह ट्रांसफर लॉक देता है, और प्रति डोमेन +$29/वर्ष पर डोमेन सुरक्षा, जहाँ डोमेन DomaineGoat LLC के नाम पर पंजीकृत होता है, ट्रांसफर लॉक के तहत रहता है, और उस पर हर शिकायत किसी भी कार्रवाई से पहले एक व्यक्ति पढ़ता है। अंतर [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") में समझाया गया है।

## क्या DNSSEC और CAA रिकॉर्ड हाइजैक को रोकते हैं?

**DNSSEC और CAA हाइजैक से होने वाला नुकसान घटाते हैं; वे उस हमलावर को नहीं रोकते जिसके पास आपका खाता है।** DNSSEC आपके रिकॉर्डों पर साइन करता है ताकि रिज़ॉल्वर रास्ते में आए जाली उत्तरों को अस्वीकार कर सके। जो हमलावर रजिस्ट्रार में लॉगिन कर लेता है, वह DS रिकॉर्ड या नेमसर्वर बदल सकता है, और तब साइनेचर हमलावर के डेटा की रक्षा करता है।

CAA रिकॉर्ड बताते हैं कि आपके डोमेन के लिए कौन-से सर्टिफ़िकेट अधिकारी प्रमाणपत्र जारी कर सकते हैं। RFC 8659 इन्हें परिभाषित करता है। ये मायने रखते हैं, क्योंकि फ़रवरी 2026 के हमलावरों ने DNS बदलाव के उसी दिन प्रमाणपत्र प्राप्त किए; ऐसा CAA रिकॉर्ड जो केवल आपका अधिकारी नामित करता है, उन्हें पहले उसे बदलने पर मजबूर करता है, और वह बदलाव एक अलर्ट पकड़ सकता है। दोनों नियंत्रण लॉक किए गए खाते का विकल्प नहीं हैं, और दोनों में कुछ मिनट का काम लगता है। सिंटैक्स [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में है।

## आप हाइजैक को कुछ मिनटों में कैसे पकड़ते हैं?

**हर हाइजैक छोड़ने वाले दो सार्वजनिक निशानों पर नज़र रखें: एक नया प्रमाणपत्र और बदला हुआ DNS उत्तर।** Certificate Transparency लॉग उन सभी सार्वजनिक रूप से भरोसेमंद प्रमाणपत्रों को दिखाते हैं जो आपके नाम के लिए जारी हुए, और एक मुफ़्त खोज या स्ट्रीम कोई अनपेक्षित प्रमाणपत्र तुरंत सामने ला देती है। एक निर्धारित जाँच जो आपके नेमसर्वर और A रिकॉर्ड की अपेक्षित मानों से तुलना करती है, स्वयं बदलाव पकड़ लेती है।

प्रतिक्रिया की तैयारी उसकी ज़रूरत से पहले करें। पहले से घोषित एक वैकल्पिक आधिकारिक पता, आपके सोशल चैनलों के लिए एक छोटा संदेश और रजिस्ट्रार का तत्काल संपर्क तैयार रखें। Curve ने 12 मई 2025 को curve.finance को अस्थायी पहुँच बिंदु के रूप में इस्तेमाल किया, जो दिखाता है कि आपके नियंत्रण में दूसरा डोमेन होने का कितना मूल्य है। पहले से पंजीकृत एक रक्षात्मक सेट वह दूसरा पता देता है; .com, .net, .org, .io, .xyz, .app Wardmint पर $128.94 प्रति वर्ष लगता है।

## DNS हाइजैकिंग के विरुद्ध डोमेन को मज़बूत करने के आठ चरण

1. **हर डोमेन और उसका ठिकाना सूचीबद्ध करें** — हर डोमेन, उसका रजिस्ट्रार खाता, उसका DNS प्रदाता और कौन लॉगिन कर सकता है, लिखें। जिन डोमेनों का पता नहीं होता, वही हाइजैक होते हैं।
2. **खाते को सुरक्षित करें** — लंबा अनोखा पासवर्ड रखें, दो-चरणीय प्रमाणीकरण चालू करें और लॉगिन को वॉल्ट में रखें।
3. **जिन्हें ज़रूरत है उनके अलावा पहुँच हटाएँ** — एक मालिक और एक बैकअप तय करें, और जो छोड़ चुका हो उसे हटाएँ।
4. **ट्रांसफ़र लॉक चालू करें** — ग्राहक क्षेत्र में हर डोमेन को ट्रांसफ़र के विरुद्ध लॉक करें, और ट्रांसफ़र कोड केवल ज़रूरत होने पर माँगें।
5. **ज़ोन पर DNSSEC से साइन करें** — प्रबंधित DNSSEC चालू करें या रजिस्ट्रार पर DS रिकॉर्ड प्रकाशित करें, फिर जाँचें कि वह सत्यापित होता है।
6. **CAA रिकॉर्ड प्रकाशित करें** — केवल वही सर्टिफ़िकेट अधिकारी अनुमति दें जिसका आप उपयोग करते हैं, और उल्लंघन रिपोर्टों के लिए एक iodef पता जोड़ें।
7. **प्रमाणपत्रों और DNS उत्तरों की निगरानी करें** — अपने नाम के लिए Certificate Transparency पर नज़र रखें और निर्धारित समय पर नेमसर्वर और A रिकॉर्ड की तुलना करें।
8. **एक वैकल्पिक डोमेन पंजीकृत करें** — एक दूसरा आधिकारिक पता रखें, उसके बारे में अपने समुदाय को पहले से बताएँ और उस पर स्विच करने का अभ्यास करें।

## छोटा संस्करण क्या है?

**हाइजैक-प्रतिरोधी डोमेन वह है जहाँ खाता लेना कठिन हो, ट्रांसफ़र के लिए कोड चाहिए, उत्तर साइन किए जाते हैं और प्रमाणपत्रों पर नज़र रखी जाती है।** सार्वजनिक रिकॉर्ड की Wardmint की समझ यह है कि उन सात घटनाओं में, जिन्हें वह ट्रैक करता है, निशाना खाता और उसका सहायता मार्ग है। पहले इन्हें सुरक्षित करना, फिर DNSSEC और CAA जोड़ना, वही क्रम है जो सबूतों से मेल खाता है। Wardmint पंजीकरण और DNS उपकरण बेचता है; A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13)। वह निगरानी नहीं बेचता, इसलिए निगरानी गाइड के मुफ़्त उपकरण इस चरण को कवर करते हैं।

## DNS हाइजैकिंग के बारे में प्रश्न

### क्या अकेला DNSSEC DNS हाइजैक रोक सकता है?

नहीं। DNSSEC पारगमन में उत्तरों की रक्षा करता है, लेकिन आपके रजिस्ट्रार लॉगिन वाला हमलावर DS रिकॉर्ड या नेमसर्वर बदल सकता है। इसे लॉक किए गए खाते और ट्रांसफ़र लॉक के साथ इस्तेमाल करें।

### क्या ट्रांसफ़र लॉक DNS रिकॉर्ड के बदलावों को रोकता है?

नहीं। ट्रांसफ़र लॉक किसी दूसरे रजिस्ट्रार के पास जाने को रोकता है। रजिस्ट्रार की DNS होस्टिंग के भीतर किए गए रिकॉर्ड-संपादन के लिए मज़बूत लॉगिन चाहिए, और जहाँ रजिस्ट्री यह देती है, वहाँ रजिस्ट्री लॉक।

### क्या Wardmint रजिस्ट्री लॉक देता है?

नहीं। Wardmint हर डोमेन के लिए ट्रांसफ़र लॉक और डोमेन सुरक्षा विकल्प देता है, जो डोमेन को DomaineGoat LLC के नाम पर रखता है, और हर शिकायत की मानव समीक्षा होती है।

### हाइजैक कितनी जल्दी ठीक होते हैं?

यह हर मामले में अलग होता है और यहाँ कोई समयसीमा नहीं दी गई है। Galxe की साइट अक्टूबर 2023 में लगभग एक घंटे तक बंद रही, और Name.com ने कहा कि उसने 31 अक्टूबर 2026 को सभी प्रभावित डोमेन बहाल कर दिए।

### क्या प्रोजेक्ट को दूसरा डोमेन तैयार रखना चाहिए?

हाँ। पहले से घोषित वैकल्पिक डोमेन मुख्य डोमेन की बहाली तक उपयोगकर्ताओं को एक सुरक्षित पता देता है, जैसा Curve ने 12 मई 2025 को दिखाया।

**सारांश**

- DNS हाइजैकिंग आपके डोमेन के पंजीकरण या रिकॉर्ड बदलकर उपयोगकर्ताओं को भटकाती है।
- Wardmint ने अगस्त 2022 और अक्टूबर 2026 के बीच ऐसी सात घटनाएँ गिनीं।
- पहले रजिस्ट्रार खाते की रक्षा करें: लंबा अनोखा पासवर्ड, दो-चरणीय प्रमाणीकरण, कुछ ही उपयोगकर्ता।
- ट्रांसफ़र लॉक ट्रांसफ़र रोकता है; केवल रजिस्ट्री लॉक रजिस्ट्री पर रिकॉर्ड बदलावों को रोकता है।
- Wardmint रजिस्ट्री लॉक नहीं देता, और यह स्पष्ट रूप से कहता है।
- DNSSEC और CAA नुकसान घटाते हैं, पर खाते पर कब्ज़े को नहीं रोकते।
- Certificate Transparency और DNS उत्तरों पर नज़र रखें, और एक वैकल्पिक डोमेन पंजीकृत करें।

## स्रोत

1. [Curve Finance डोमेन घटना की सूचना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
3. [फ़्रंट एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
4. [Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
5. [Galxe ने DNS हमले के बाद $396,000 रिफ़ंड की घोषणा की](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 को पढ़ा गया)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अपने डोमेन के लिए CAA रिकॉर्ड कैसे सेट करते हैं?

> RFC 8659 के अनुसार issue, issuewild और iodef टैग के साथ CAA रिकॉर्ड सेट करें, ताकि केवल आपके नामित सर्टिफ़िकेट अधिकारी ही आपके डोमेन के लिए जारी कर सकें।

- URL: https://wardmint.com/hi/guides/set-up-caa-records/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

CAA रिकॉर्ड एक DNS प्रविष्टि है जो बताती है कि सर्टिफ़िकेट अधिकारी आपके नाम के लिए प्रमाणपत्र जारी कर सकते हैं या नहीं। इसे जोड़ने में कुछ मिनट लगते हैं, और यह हमलावर की योजना का एक आसान चरण हटा देता है।

**संक्षिप्त उत्तर — आप अपने डोमेन के लिए CAA रिकॉर्ड कैसे सेट करते हैं?**

डोमेन के शीर्ष (apex) पर `0 issue "ca.example.net"` के रूप में एक CAA रिकॉर्ड जोड़ें, जिसमें जारी करने की अनुमति वाले हर सर्टिफ़िकेट अधिकारी का नाम हो, फिर वाइल्डकार्ड के लिए `issuewild` और उल्लंघन रिपोर्टों के लिए `iodef` जोड़ें, जैसा RFC 8659 परिभाषित करता है। **Wardmint** का मुफ़्त DNS हर डोमेन पर CAA रिकॉर्ड सपोर्ट करता है, और एक .com $12.49/साल में पड़ता है, उसी रिकॉर्ड सेट के बिना अतिरिक्त लागत के।

## CAA टैग और हर एक क्या करता है

| टैग | उदाहरण रिकॉर्ड | प्रभाव |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | उस जारीकर्ता को इस नाम के लिए प्रमाणपत्र जारी करने की अनुमति देता है |
| issue (खाली) | 0 issue ";" | इस नाम के लिए किसी भी जारीकर्ता को जारी करने की अनुमति नहीं देता |
| issuewild | 0 issuewild "ca.example.net" | केवल वाइल्डकार्ड नामों पर लागू होता है और उनके लिए issue को अधिभावी (override) करता है |
| issuewild (खाली) | 0 issuewild ";" | सामान्य प्रमाणपत्र अनुमत रहते हुए वाइल्डकार्ड प्रमाणपत्र वर्जित करता है |
| iodef | 0 iodef "mailto:security@example.com" | एक URL या पता देता है जहाँ CA उस अनुरोध की रिपोर्ट कर सके जिसने नीति तोड़ी |

## CAA रिकॉर्ड क्या है?

**CAA रिकॉर्ड एक DNS संसाधन रिकॉर्ड है, जिसे RFC 8659 परिभाषित करता है, और यह डोमेन के मालिक को बताने देता है कि किस सर्टिफ़िकेट अधिकारी को इस नाम के लिए प्रमाणपत्र जारी करने की अनुमति है।** इसका प्रस्तुति रूप है CAA, फिर एक flags मान, एक टैग और एक मान। flags फ़ील्ड एक ऑक्टेट है, और बिट 0 issuer critical flag है, जो सेट होने पर 128 लिखा जाता है; लगभग हर रिकॉर्ड 0 का उपयोग करता है। टैग issue जैसा एक शब्द है, और मान एक स्ट्रिंग है, जो अक्सर उद्धरण चिह्नों में होती है।

जारी करने से पहले, सर्टिफ़िकेट अधिकारी उस नाम के CAA रिकॉर्ड देखता है जिसे प्रमाणित करने को कहा गया है। RFC 8659 के अनुसार, अगर उस नाम पर कोई नहीं मिलता, तो वह हर मूल लेबल पर चढ़ता जाता है और पहले मिले CAA रिकॉर्ड के सेट पर रुक जाता है; वह root की जाँच कभी नहीं करता। अगर कहीं भी कोई सेट नहीं है, तो जारी करना प्रतिबंधित नहीं है। इसलिए शीर्ष (apex) पर रखा रिकॉर्ड हर उस सबडोमेन को कवर करता है जिसका अपना रिकॉर्ड नहीं है।

उद्धरण के लिए एक उपयोगी परिभाषा: CAA रिकॉर्ड एक सार्वजनिक, DNS-स्तरीय अनुमति-सूची है जिसमें वे सर्टिफ़िकेट अधिकारी दर्ज होते हैं जिन्हें किसी डोमेन के लिए जारी करने की अनुमति है।

## क्रिप्टो प्रोजेक्टों को CAA रिकॉर्ड की ज़रूरत क्यों है?

**क्योंकि DNS हाइजैकर को नकली फ्रंट एंड को असली दिखाने के लिए एक वैध प्रमाणपत्र चाहिए, और CAA इस कदम को कठिन बनाता है।** Blockaid ने 16 से 23 फ़रवरी 2026 के बीच पाँच फ्रंट-एंड समझौते ट्रैक किए और एक पहचान-चिह्न नोट किया: DNS बदलाव के उसी दिन जारी हुए SSL प्रमाणपत्र। Nerochain मामले में प्रोजेक्ट के डोमेन के लिए वाइल्डकार्ड प्रमाणपत्र जारी हुए।

Wardmint की 12 नवंबर 2026 को Blockaid रिपोर्ट की समझ के अनुसार, सात दिनों में पाँच समझौतों से कम से कम एक ऐसी दोहराई गई हमलावर आदत सामने आई जिसमें CAA रिकॉर्ड बाधा डाल सकता है। अगर आपके रिकॉर्ड केवल आपके अपने अधिकारी को अनुमति देते हैं, तो DNS बदलने वाले हमलावर को किसी और अधिकारी के साइन करने से पहले CAA रिकॉर्ड भी बदलने होंगे, और वह अतिरिक्त बदलाव एक संकेत है जिस पर आप नज़र रख सकते हैं।

CAA अकेले बचाव नहीं है। DNS पर नियंत्रण रखने वाला हमलावर CAA रिकॉर्ड भी संपादित कर सकता है, और RFC 8659 कहता है कि CAA पहले से जारी प्रमाणपत्रों को प्रभावित नहीं करता। इसे [अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") के नियंत्रणों के साथ एक परत के रूप में लें, और [Certificate Transparency निगरानी](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") के अलर्ट के साथ जोड़ें।

## issue, issuewild और iodef का सटीक सिंटैक्स क्या है?

**हर रिकॉर्ड का आकार name, class, CAA, flags, tag, value है, और मान टैग के ठीक बाद आता है, जैसा RFC 8659 निर्दिष्ट करता है।** issue टैग उस जारीकर्ता डोमेन का नाम देता है जिसे जारी करने की अनुमति है। issuewild टैग केवल वाइल्डकार्ड नामों पर लागू होता है, और मौजूद होने पर वाइल्डकार्ड अनुरोधों के लिए issue को अधिभावी करता है। iodef टैग mailto, http या https का उपयोग करते हुए एक रिपोर्टिंग URL देता है।

किसी नाम के लिए सारी जारी करने पर रोक लगाने के लिए, खाली जारीकर्ता वाला issue रिकॉर्ड प्रकाशित करें, जो उद्धरण चिह्नों में सेमीकोलन के रूप में लिखा जाता है। एक सामान्य डोमेन के लिए, आपके इस्तेमाल किए गए हर अधिकारी के लिए एक issue रिकॉर्ड प्रकाशित करें, और अगर आप वाइल्डकार्ड अलग से नियंत्रित करना चाहते हैं तो एक issuewild रिकॉर्ड। सटीक जारीकर्ता पहचानकर्ता अपने अधिकारी के दस्तावेज़ से लें, क्योंकि यह वह डोमेन नाम है जिसे अधिकारी चुनता है।

*एक अधिकारी वाले डोमेन के लिए एक कार्यरत CAA सेट*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*एक CAA रिकॉर्ड जो कोई भी प्रमाणपत्र अनुमत नहीं करता*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## रक्षात्मक डोमेन पर आप CAA रिकॉर्ड कैसे सेट करते हैं?

**केवल रीडायरेक्ट करने वाले रक्षात्मक डोमेन पर, उस एक अधिकारी को अनुमति दें जो रीडायरेक्ट परोसता है, या अगर कुछ भी HTTPS पर उत्तर नहीं देता तो जारी करने पर रोक लगाएँ।** जो डोमेन बिना वेब सेवा के पार्क है, उसे प्रमाणपत्र की ज़रूरत नहीं, इसलिए `0 issue ";"` किसी और के लिए विकल्प हटा देता है। जो रक्षात्मक डोमेन HTTPS पर विज़िटरों को आपकी मुख्य साइट पर भेजता है, उसे उसके लिए प्रमाणपत्र चाहिए, इसलिए उस अधिकारी को अनुमति देनी होगी जो उसे देता है।

[रक्षात्मक डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") की योजना से शुरू करें, फिर मेल खाते CAA रिकॉर्ड जोड़ें। Wardmint पर A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13), इसलिए रिकॉर्ड उसी ग्राहक क्षेत्र में जुड़ते हैं जहाँ अग्रेषण (forwarding) है। जो प्रोजेक्ट .com, .net, .org, .io, .xyz, .app का मुख्य सेट रखता है, $128.94 प्रति वर्ष पर, वह छहों नामों पर वही CAA सेट लागू करता है।

## छह चरणों में CAA रिकॉर्ड कैसे सेट करें

1. **आप जिन अधिकारियों का उपयोग करते हैं उनकी सूची बनाएँ** — जाँचें कि आपकी मुख्य साइट, आपके डॉक्स और किसी भी वाइल्डकार्ड के लिए कौन-सा सर्टिफ़िकेट अधिकारी जारी करता है, और हर एक द्वारा प्रकाशित जारीकर्ता पहचानकर्ता लिख लें।
2. **मौजूदा रिकॉर्ड जाँचें** — देखने के लिए dig CAA example.com +short चलाएँ कि शीर्ष पर या किसी मूल नाम पर पहले से CAA सेट है या नहीं।
3. **हर अधिकारी के लिए एक issue रिकॉर्ड जोड़ें** — शीर्ष पर, flags 0, टैग issue और अधिकारी का पहचानकर्ता उद्धरण चिह्नों में रखकर एक CAA रिकॉर्ड जोड़ें।
4. **वाइल्डकार्ड अलग से नियंत्रित करें** — एक issuewild रिकॉर्ड जोड़ें जो उस अधिकारी का नाम दे जो वाइल्डकार्ड जारी कर सकता है, या अगर आप कोई नहीं चाहते तो उद्धरण चिह्नों में सेमीकोलन।
5. **रिपोर्टिंग पता जोड़ें** — एक iodef रिकॉर्ड जोड़ें जिसमें mailto पता हो जिसे कोई इंसान पढ़ता हो।
6. **जाँचें, फिर जारी करने पर नज़र रखें** — फिर से dig CAA चलाएँ, यह पुष्टि करने के लिए एक प्रमाणपत्र का अनुरोध या नवीनीकरण करें कि जारी करना अब भी काम करता है, और अपने नाम के लिए Certificate Transparency अलर्ट सेट करें।

## कौन-सी गलतियाँ प्रमाणपत्र जारी करना तोड़ती हैं?

**आम गलती उस अधिकारी को भूल जाना है जिसका आप उपयोग करते हैं।** होस्टिंग प्लेटफ़ॉर्म, कंटेंट डिलीवरी सेवाएँ और ईमेल प्रदाता कभी-कभी आपके सबडोमेन के लिए अपने प्रमाणपत्र माँगते हैं। अगर आपके CAA सेट में वे नहीं हैं, तो नवीनीकरण विफल हो जाता है, अक्सर चुपचाप, जब तक प्रमाणपत्र समाप्त न हो जाए। प्रकाशित करने से पहले आपके डोमेन के अंतर्गत किसी नाम की सेवा करने वाली हर सेवा की सूची बनाएँ।

दूसरी गलती एक ऐसा जारीकर्ता पहचानकर्ता है जिसकी वर्तनी गलत है, जो उस अधिकारी सहित सभी को रोक देता है जिसे आप अनुमति देना चाहते थे। असली नवीनीकरण से परखें। तीसरी गलती यह भूलना है कि ऊपर का CAA रिकॉर्ड उस सबडोमेन पर लागू होता है जिसका अपना कोई रिकॉर्ड नहीं है, इसलिए एक सख़्त शीर्ष रिकॉर्ड सबडोमेन के नवीनीकरण को रोक सकता है।

रिकॉर्ड बदलने से कभी भी पहले से मौजूद प्रमाणपत्र रद्द नहीं होता। अगर कोई अनपेक्षित प्रमाणपत्र जारी हुआ है, तो उसे एक घटना मानें और [अपने डोमेन को DNS हाइजैकिंग से कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") के चरण अपनाएँ। 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित, CAA रिकॉर्ड पर मदद सहित।

## CAA रिकॉर्ड के बारे में प्रश्न

### क्या CAA रिकॉर्ड पहले से जारी प्रमाणपत्रों को रद्द करता है?

नहीं। RFC 8659 कहता है कि CAA केवल वर्तमान अधिकृतियों को दर्शाता है, इसलिए इसे बदलने से पहले जारी प्रमाणपत्र प्रभावित नहीं होते।

### क्या मुझे हर सबडोमेन पर CAA रिकॉर्ड चाहिए?

नहीं। सर्टिफ़िकेट अधिकारी CAA सेट मिलने तक मूल नामों पर चढ़ता है, इसलिए शीर्ष पर एक सेट उन सबडोमेन को कवर करता है जिनका अपना सेट नहीं है।

### issue रिकॉर्ड में सेमीकोलन का क्या अर्थ है?

यह एक खाली जारीकर्ता है, और यह उस नाम के लिए सारी जारी करने पर रोक लगाता है। इसे उन डोमेनों पर इस्तेमाल करें जो HTTPS नहीं परोसते।

### क्या हमलावर मेरे CAA रिकॉर्ड बदल सकता है?

हाँ, अगर वे आपके DNS या रजिस्ट्रार खाते को नियंत्रित करते हैं। इसीलिए CAA लॉक किए गए खाते और प्रमाणपत्र अलर्ट के साथ काम करता है।

### क्या Wardmint CAA रिकॉर्ड सपोर्ट करता है?

हाँ। Wardmint की मुफ़्त DNS होस्टिंग CAA रिकॉर्ड सपोर्ट करती है, और सहायता उनमें मदद करती है: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित।

**सारांश**

- CAA रिकॉर्ड उन सर्टिफ़िकेट अधिकारियों की सूची देता है जिन्हें किसी डोमेन के लिए जारी करने की अनुमति है (RFC 8659)।
- सिंटैक्स: flags, टैग, मान, उदाहरण के लिए 0 issue, उसके बाद उद्धरण चिह्नों में अधिकारी।
- वाइल्डकार्ड के लिए issuewild और उल्लंघन रिपोर्टों के लिए iodef इस्तेमाल करें; सेमीकोलन जारी करने पर रोक लगाता है।
- CA CAA सेट मिलने तक मूल नामों पर चढ़ता है; root की कभी जाँच नहीं होती।
- CAA पहले से जारी प्रमाणपत्रों को प्रभावित नहीं करता।
- Blockaid ने फ़रवरी 2026 के हाइजैक में DNS बदलाव के उसी दिन जारी प्रमाणपत्र देखे।
- Wardmint का मुफ़्त DNS हर डोमेन पर CAA रिकॉर्ड सपोर्ट करता है।

## स्रोत

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)
2. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अपने डोमेन की समाप्ति कैसे रोकते हैं?

> स्वतः-नवीनीकरण, निधि वाले बैलेंस और तिमाही जाँच के साथ डोमेन की समाप्ति रोकें; हर वर्ष एक ही मूल्य, इसलिए मुख्य सेट $128.94 पर नवीनीकृत होता है।

- URL: https://wardmint.com/hi/guides/stop-domains-expiring/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

एक रक्षात्मक डोमेन तभी तक आपकी रक्षा करता है जब तक वह आपके पास है। समाप्ति उसे खोने का सबसे चुपचाप तरीका है, और उपाय है एक निधि वाला बैलेंस, स्वतः नवीनीकरण और दूसरी जोड़ी आँखें।

**संक्षिप्त उत्तर — आप अपने डोमेन की समाप्ति कैसे रोकते हैं?**

हर डोमेन के लिए स्वतः-नवीनीकरण चालू करके, देय नवीनीकरण कवर करने वाला पूर्व-भुगतान बैलेंस रखकर, और हर तिमाही सूची जाँचकर डोमेन की समाप्ति रोकें। **Wardmint** हर वर्ष एक ही मूल्य लेता है, इसलिए मुख्य सेट के .com, .net, .org, .io, .xyz, .app हर वर्ष $128.94 पर नवीनीकृत होते हैं और $386.82 तीन वर्ष कवर करता है।

## सुझाए गए सेटों को चालू रखने के लिए ज़रूरी बैलेंस

*Wardmint के मूल्य 12 नवंबर 2026 को पढ़े गए; हर वर्ष एक मूल्य, नवीनीकरण पर भी वही।*

| सेट | एक्सटेंशन | प्रति वर्ष | तीन वर्ष |
| --- | --- | --- | --- |
| मुख्य सेट | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| फ़ाइनेंस शब्द | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| फ़िशर जिन एक्सटेंशन का इस्तेमाल करते हैं | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| टोकन लॉन्च | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## समाप्त रक्षात्मक डोमेन क्यों मायने रखता है?

**एक समाप्त रक्षात्मक डोमेन उस व्यक्ति के लिए एक मुफ़्त जगह है जिसे उसे रोकना था।** जब कोई नाम समाप्त होकर पूल में लौट आता है, तो उसे कोई भी पंजीकृत कर सकता है, जिसमें वह फ़िशर भी शामिल है जो ठीक आपके इसी वैरिएंट की प्रतीक्षा कर रहा था। तब वह डोमेन एक ऐसे हमलावर के हाथ में होता है जिसका इतिहास उसे आपके ब्रांड से जोड़ता है।

नुकसान पंजीकरण शुल्क से बड़ा है। पुराने लिंक, दस्तावेज़, वॉलेट इंटीग्रेशन और समुदाय की पोस्ट अब भी उस नाम की ओर इशारा कर सकते हैं, और जो उपयोगकर्ता उनका पीछा करते हैं वे वही पाते हैं जो नया मालिक परोसे। रक्षात्मक नाम सबसे अधिक भुलाए जाते हैं, क्योंकि उन पर कोई ट्रैफ़िक नहीं होता और टीम में कोई उन्हें रोज़ इस्तेमाल नहीं करता।

समाप्ति एक चुपचाप होने वाली विफलता भी है। उस दिन कुछ नहीं टूटता, उपयोगकर्ताओं को कोई अलर्ट नहीं दिखता, और नुकसान हफ़्तों बाद पकड़ में आ सकता है। इसीलिए यह गाइड नवीनीकरण को एक ऐसी परिचालन ज़िम्मेदारी मानती है जिसका कोई मालिक हो, न कि बाद में सोची गई बात।

## समाप्ति के बाद डोमेन के साथ क्या होता है?

**ज़्यादातर रजिस्ट्री और रजिस्ट्रार समाप्ति के बाद नवीनीकरण की एक अवधि देते हैं, पर उसकी लंबाई, लागत और नियम अलग-अलग हैं, इसलिए उस पर भरोसा न करें।** पंजीकरण खत्म होने के बाद वह आम तौर पर एक ग्रेस पीरियड और फिर एक रिडेम्प्शन पीरियड से गुज़रता है, उसके बाद उसे हटाकर जारी किया जाता है। उन अवधियों के दौरान डोमेन हल होना (resolve) बंद कर सकता है, और बहाली सामान्य नवीनीकरण से अधिक महँगी पड़ सकती है।

Wardmint को अपने 29 एक्सटेंशन पर लागू सटीक अवधियों का कोई स्रोत नहीं मिला, इसलिए यह पृष्ठ कोई नहीं देता; ग्रेस पीरियड पर योजना बनाने से पहले अपने एक्सटेंशन की शर्तें पढ़ें। सुरक्षित तरीका है उस चरण में कभी न जाना: समाप्ति की तारीख से पहले नवीनीकरण करें, और हर समाप्ति सूचना को तत्काल मानें।

एक एक्सटेंशन को अतिरिक्त सावधानी चाहिए। .ai डोमेन एक बार में दो साल के लिए बेचे जाते हैं, $88.49/साल प्रति वर्ष पर, इसलिए .ai नवीनीकरण के लिए बैलेंस में दो साल की कीमत होनी चाहिए। अपने टॉप-अप का आकार तय करते समय इसे ध्यान में रखें।

## बैलेंस से स्वतः नवीनीकरण कैसे काम करता है?

**स्वतः नवीनीकरण हर डोमेन का नवीनीकरण आपके पूर्व-भुगतान बैलेंस से करता है, और आप इसे हर डोमेन के लिए चालू या बंद कर सकते हैं।** आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद। चूँकि यह बैलेंस से खर्च करता है, यह तभी सफल हो सकता है जब बैलेंस देय राशि को कवर करे, इसलिए बैलेंस ही वह नियंत्रण है जो मायने रखता है।

क्रिप्टो में टॉप अप करें (BTC, USDT, USDC, ETH, SOL, LTC) $25 से। ठीक वही राशि भेजें, "मैंने भुगतान भेज दिया है" पर क्लिक करें, और टॉप-अप उसकी ठीक राशि से मिलाया जाता है और पुष्टि होने पर एक बार जमा होता है। टॉप-अप का बैलेंस कभी समाप्त नहीं होता। टॉप-अप का वह हिस्सा जो सिर्फ़ न्यूनतम तक पहुँचने के लिए जोड़ा गया था, अनुरोध पर 30 दिनों के भीतर USDT या USDC में वापस मिल सकता है, अगर वह खर्च न हुआ हो; बाकी बैलेंस वापस नहीं होता। कोषागार (treasury) या मल्टीसिग यह टॉप-अप कर सकता है, जैसा [DAO कोषागार से डोमेन का भुगतान कैसे करें](https://wardmint.com/hi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") में समझाया गया है।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, छह-एक्सटेंशन वाले मुख्य सेट को तीन वर्ष तक रखने की लागत $386.82 है, इसलिए उस आकार का एक टॉप-अप आज की कीमतों पर उसे तीन वर्ष के लिए बिना और भुगतान के नवीनीकृत रखता है, क्योंकि कीमत हर वर्ष एक ही रहती है।

## छह चरणों में डोमेन की समाप्ति कैसे रोकें

1. **सूची निर्यात करें** — हर डोमेन को उसकी समाप्ति की तारीख, एक्सटेंशन और उद्देश्य के साथ सूचीबद्ध करें। उन रक्षात्मक डोमेनों को भी शामिल करें जिन पर कोई ट्रैफ़िक नहीं होता।
2. **स्वतः नवीनीकरण चालू करें** — जिन्हें आप रखना चाहते हैं उन सभी के लिए इसे चालू करें। इसे केवल उन नामों के लिए बंद छोड़ें जिन्हें आपने छोड़ने का फ़ैसला किया है।
3. **बैलेंस का आकार तय करें** — अगले बारह महीनों में देय नवीनीकरण मूल्य जोड़ें, फिर एक मार्जिन जोड़ें। याद रखें कि .ai दो साल के लिए बिल होता है।
4. **एक टॉप-अप में बैलेंस भरें** — राशि के लिए क्रिप्टो में टॉप अप करें, या कोषागार एक ही भुगतान पसंद करे तो कई वर्षों के लिए।
5. **एक मालिक और एक बैकअप नामित करें** — नवीनीकरण की ज़िम्मेदारी एक व्यक्ति को सौंपें और एक दूसरे व्यक्ति का नाम लें जो कार्य कर सके, ताकि किसी के जाने से यह ज़िम्मेदारी न टूटे।
6. **हर तिमाही जाँचें** — एक कैलेंडर रिमाइंडर सेट करें जो बैलेंस की देय नवीनीकरणों से तुलना करे और पुष्टि करे कि स्वतः नवीनीकरण अब भी चालू है।

## किन बंद किए गए डोमेनों का नवीनीकरण जारी रखना चाहिए?

**किसी भी समाप्त डोमेन को ऐसा नाम मानें जिसे कोई हमलावर पंजीकृत कर सकता है, और अपने डोमेनों के साथ क्या करना है यह पहले से तय करें।** क्रिप्टो प्रोजेक्टों के रक्षात्मक डोमेन फ़िशरों के लिए मूल्यवान होते हैं, क्योंकि वे एक ऐसे ब्रांड से मेल खाते हैं जिस पर उपयोगकर्ता भरोसा करते हैं। अगर आपने कोई उत्पाद बंद किया या ब्रांड बदला, तो पुराने डोमेन वही हैं जो सबसे अधिक संभावना से समाप्त होने दिए जाते हैं; या तो उन्हें रीडायरेक्ट के साथ रखें, या खुली आँखों से जोखिम स्वीकार करें।

वे नाम रखें जो उपयोगकर्ताओं ने आधिकारिक सामग्री में कभी देखे हों, जैसे पिछली टोकन साइट या किसी पुराने दस्तावेज़ का पता। उनके नुकसान के मुकाबले लागत छोटी है। कौन-से नाम रखने हैं, इसके लिए [अपने ब्रांड के लिए रक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") की विधि अपनाएँ, और नवीनीकरण को [अपने रजिस्ट्रार खाते को कब्ज़े से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") के खाता नियंत्रणों के साथ जोड़ें।

Wardmint को कोई सत्यापित, तिथि-युक्त मामला नहीं मिला जिसमें किसी क्रिप्टो प्रोजेक्ट ने समाप्त डोमेन के कारण उपयोगकर्ता खोए हों, इसलिए वह ऐसा कोई दावा नहीं करता; तर्क पंजीकरण कैसे काम करता है उस पर टिका है, किसी घटना पर नहीं।

## डोमेन की समाप्ति के बारे में प्रश्न

### क्या पहले वर्ष के बाद नवीनीकरण मूल्य बढ़ता है?

नहीं। Wardmint पर पहला वर्ष, नवीनीकरण और ट्रांसफ़र एक ही लागत के हैं। हर एक्सटेंशन की कीमत 12 नवंबर 2026 को पढ़े गए Namecheap के नियमित नवीनीकरण मूल्य के अनुसार तय है।

### नवीनीकरण के समय अगर मेरा बैलेंस कम हो तो क्या होगा?

स्वतः नवीनीकरण बैलेंस से खर्च करता है, इसलिए नवीनीकरण कवर करने के लिए पर्याप्त धनराशि चाहिए। बैलेंस को देय नवीनीकरणों से ऊपर रखें और तारीख से पहले टॉप अप करें।

### क्या मैं एक ही डोमेन के लिए स्वतः-नवीनीकरण बंद कर सकता हूँ?

हाँ। स्वतः नवीनीकरण हर डोमेन के लिए चालू या बंद होता है, इसलिए जिस नाम की अब ज़रूरत नहीं उसे आप समाप्त होने दे सकते हैं।

### क्या बैलेंस वापस मिल सकता है?

बैलेंस समाप्त नहीं होता और वापस नहीं मिलता, सिवाय उस हिस्से के जो केवल $25 न्यूनतम तक पहुँचने के लिए जोड़ा गया था; वह अनुरोध पर 30 दिनों के भीतर वापस मिल सकता है, अगर वह खर्च न हुआ हो।

### क्या मुझे एक साथ कई वर्षों के लिए पंजीकरण करना चाहिए?

कई वर्षों का बैलेंस छूटे हुए नवीनीकरण की संभावना घटाता है, और चूँकि कीमत हर वर्ष एक ही रहती है, यह हर वर्ष की लागत एक जैसी रखता है।

**सारांश**

- एक समाप्त रक्षात्मक डोमेन को वही हमलावर पंजीकृत कर सकता है जिसे उसे रोकना था।
- हर डोमेन के लिए स्वतः नवीनीकरण चालू रखें और बैलेंस भरा रखें।
- Wardmint हर वर्ष एक ही मूल्य लेता है; मुख्य सेट $128.94 में नवीनीकृत होता है।
- मुख्य सेट के तीन वर्ष $386.82 लगते हैं।
- .ai एक्सटेंशन दो साल के लिए बिल होता है।
- बैलेंस कभी समाप्त नहीं होता; केवल वह हिस्सा जो $25 तक पहुँचने के लिए जोड़ा गया, 30 दिनों के भीतर वापस मिल सकता है, अगर वह खर्च न हुआ हो।
- एक मालिक और एक बैकअप नामित करें, और हर तिमाही जाँचें।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप अप्रयुक्त डोमेनों पर ईमेल स्पूफिंग कैसे रोकते हैं?

> ऐसे डोमेन पर स्पूफिंग रोकें जो कोई मेल नहीं भेजता, null MX (RFC 7505), SPF v=spf1 -all और DMARC p=reject के साथ: तीन DNS रिकॉर्ड, कोई मेल सर्वर नहीं।

- URL: https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

जो रक्षात्मक डोमेन कोई ईमेल नहीं भेजता, उसे DNS में यह कहना चाहिए। तीन रिकॉर्ड दुनिया को बताते हैं कि यह डोमेन कुछ प्राप्त नहीं करता, कोई भेजने वाला अधिकृत नहीं करता, और जाली मेल अस्वीकार किए जाने चाहिए।

**संक्षिप्त उत्तर — आप अप्रयुक्त डोमेनों पर ईमेल स्पूफिंग कैसे रोकते हैं?**

हर उस डोमेन पर तीन DNS रिकॉर्ड प्रकाशित करें जो कोई मेल नहीं भेजता: प्राथमिकता 0 वाला एक null MX जिसका लक्ष्य एक बिंदु (dot) है (RFC 7505), एक SPF रिकॉर्ड जिसमें `v=spf1 -all` लिखा है, और _dmarc पर एक DMARC रिकॉर्ड जिसमें `p=reject` है। **Wardmint** का no-email टेम्पलेट एक क्लिक में तीनों प्रकाशित करता है, और उसके phisher सेट के नौ एक्सटेंशन की लागत $212.41 प्रति वर्ष है।

## तीन रिकॉर्ड जो डोमेन को मेल-प्रूफ़ बनाते हैं

| रिकॉर्ड | नाम | प्रकार | मान | यह क्या कहता है |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | यह डोमेन कोई ईमेल स्वीकार नहीं करता (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | कोई सर्वर इस डोमेन के रूप में भेजने के लिए अधिकृत नहीं है (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | प्राप्तकर्ताओं से अनुरोध है कि जाँच में विफल मेल अस्वीकार करें (RFC 7489) |

## अप्रयुक्त डोमेनों को ईमेल रिकॉर्ड की ज़रूरत क्यों है?

**क्योंकि कोई भी आपके डोमेन को किसी ईमेल की From पंक्ति में डाल सकता है, और बिना रिकॉर्ड वाला डोमेन प्राप्तकर्ताओं को जाँचने के लिए कुछ नहीं देता।** इसी कारण आपके ब्रांड की टाइपो जैसा रक्षात्मक डोमेन आकर्षक होता है। फ़िशर ऐसे मेल भेजते हैं जो वैरिएंट से, या आपके सपोर्ट पते जैसे दिखने वाले नाम से आते लगें, और जो प्राप्त करने वाला सिस्टम कोई नीति नहीं पाता, उसके पास उसे अस्वीकार करने का आधार नहीं होता।

दो रिकॉर्ड उस अंतर का अधिकांश हिस्सा बंद करते हैं। SPF उन सर्वरों की सूची देता है जो किसी डोमेन की ओर से भेज सकते हैं, और बिना सर्वर वाला SPF रिकॉर्ड, जिसका परिणाम सख़्त विफलता हो, हर भेजने वाले को अस्वीकार करता है। DMARC प्राप्तकर्ताओं को बताता है कि SPF और DKIM जाँच में विफल मेल के साथ क्या करें, और `p=reject` उनसे उसे अस्वीकार करने को कहता है। तीसरा रिकॉर्ड, null MX, भेजने वालों को बताता है कि डोमेन का कोई मेल सर्वर नहीं है, इसलिए उसे भेजा गया संदेश तुरंत विफल हो जाता है, न कि दिनों तक दोबारा प्रयास होता रहता है।

Wardmint की रक्षात्मक एक्सटेंशन सूची [कौन-से डोमेन क्रिप्टो प्रोजेक्ट को पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") में है। एक बार ये आपके हो जाएँ, तो ये तीन रिकॉर्ड जोड़ने की पहली चीज़ हैं।

## null MX रिकॉर्ड (RFC 7505) क्या करता है?

**null MX प्राथमिकता 0 और लक्ष्य के रूप में root बिंदु वाला एक ही MX रिकॉर्ड है, और इसका अर्थ है कि डोमेन कोई ईमेल स्वीकार नहीं करता।** इसे RFC 7505 परिभाषित करता है। विनिमय (exchange) एक शून्य-लंबाई का लेबल है, जो ज़ोन फ़ाइलों में एक बिंदु के रूप में लिखा जाता है, और चूँकि बिंदु एक वैध होस्ट नाम नहीं है, इस रिकॉर्ड को असली मेल सर्वर समझा नहीं जा सकता।

दो नियम लागू होते हैं। जो डोमेन null MX प्रकाशित करता है, उसे कोई और MX रिकॉर्ड प्रकाशित नहीं करना चाहिए। और रिकॉर्ड केवल इसी रूप में null MX है: प्राथमिकता 0, लक्ष्य बिंदु। जो भेजने वाले इसे देखते हैं वे तुरंत स्थायी त्रुटि के साथ विफल हो जाते हैं, जो मेल लूप रोकता है और ईमानदार भेजने वालों की दोबारा प्रयास कतारों को बचाता है, जिन्होंने आपके डोमेन में टाइपो किया।

इसके बिना, जो भेजने वाला कोई MX नहीं पाता, वह डोमेन के A रिकॉर्ड पर लौटता है और वहीं डिलीवर करने की कोशिश करता है, जो धीमा और कम स्पष्ट है। null MX यह अनुमान हटा देता है।

## SPF v=spf1 -all का क्या अर्थ है?

**यह एक TXT रिकॉर्ड है जो कोई भेजने वाला अधिकृत नहीं करता, और माइनस चिह्न हर जाँच को विफल करता है।** RFC 7208 इसे परिभाषित करता है: `v=spf1` संस्करण टैग है, और `-all` एक ही निर्देश है जिसमें all तंत्र हमेशा मेल खाता है और माइनस योग्यता (qualifier) विफलता लौटाती है। साथ में वे कहते हैं कि इस नाम के लिए कोई होस्ट मेल नहीं भेज सकता।

RFC 7208 उन नामों के लिए यह तरीका सुझाता है जो न पतों में इस्तेमाल होते हैं और न ही मेल भेजने की उम्मीद है। इसे हर रक्षात्मक डोमेन के शीर्ष (apex) पर प्रकाशित करें। SPF envelope sender या HELO नाम में डोमेन के लिए जाँचा जाता है, इसलिए स्पूफ़र एक ऐसे सबडोमेन की भी कोशिश कर सकता है जिसे आपने कभी कॉन्फ़िगर नहीं किया। वाइल्डकार्ड TXT रिकॉर्ड, जो डोमेन के अंतर्गत उन नामों पर लागू होता है जिनका अपना कोई रिकॉर्ड नहीं है, उन्हें कवर कर सकता है।

*रक्षात्मक डोमेन के लिए बिना-ईमेल का सेट*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC p=reject क्या जोड़ता है?

**DMARC नीति और रिपोर्टिंग जोड़ता है: यह प्राप्तकर्ताओं को विफल मेल अस्वीकार करने को कहता है और आपको दिखाता है कि कौन प्रयास करता है।** RFC 7489 नीति को डोमेन के _dmarc नाम पर एक TXT रिकॉर्ड के रूप में रखता है। v टैग पहले आना चाहिए और DMARC1 पढ़ता है, और p नीति को none, quarantine या reject पर सेट करता है। sp टैग सबडोमेन के लिए नीति सेट करता है, और अगर वह नहीं है तो p उन पर लागू होता है। adkim और aspf टैग सख़्त या ढीला संरेखण (alignment) सेट करते हैं, और rua संकलित रिपोर्टों के लिए पते देता है।

RFC p=reject की ताकत के बारे में सावधान है: मालिक प्राप्तकर्ताओं से अस्वीकार करने को कहता है, और प्राप्तकर्ताओं से अपेक्षा है कि वे भरसक प्रयास करें, पर उन्हें सख़्ती से बाध्य नहीं किया गया है। बड़े मेलबॉक्स प्रदाता व्यवहार में इसका पालन करते हैं, इसीलिए यह रिकॉर्ड प्रकाशित करने लायक है।

प्रयास देखने के लिए, एक रिपोर्टिंग पता जोड़ें, उदाहरण के लिए `rua=mailto:dmarc@example.com`, ऐसे मेलबॉक्स पर जिसे आप पढ़ते हैं। कई रक्षात्मक डोमेन वाले प्रोजेक्ट के लिए, उन सभी के लिए एक रिपोर्टिंग मेलबॉक्स काफ़ी है। जो डोमेन सचमुच मेल भेजता है, जैसे आपका मुख्य डोमेन, उसे उसके वास्तविक भेजने वालों से मेल खाती नीति पर रखें, और reject पर ले जाने से पहले संकलित रिपोर्टें पढ़ें।

## एक रक्षात्मक सेट की सुरक्षा पर कितना खर्च होता है?

**तीन रिकॉर्ड Wardmint पर कोई अतिरिक्त खर्च नहीं हैं; लागत डोमेन की है।** Wardmint एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं प्रदान करता है।

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, उसके phisher सेट के नौ एक्सटेंशन (.xyz, .pro, .info, .shop, .online, .icu, .click, .live और .support) कुल मिलाकर $212.41 प्रति वर्ष लगते हैं, या तीन वर्ष के लिए $637.23, और हर एक पर बिना-ईमेल टेम्पलेट लग सकता है। .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 प्रति वर्ष में आता है। ये सेट सुझाव हैं, बंडल नहीं: नाम बल्क खोज से कार्ट में डाले जाते हैं, एक बार में 50 तक।

टेम्पलेट को हर उस सुरक्षात्मक डोमेन पर लागू करें जो वेब ट्रैफ़िक को रीडायरेक्ट नहीं करता, और उसे [उन डोमेन के लिए URL फ़ॉरवर्डिंग के साथ जोड़ें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") जो करते हैं। नाम चुनने का तरीका [अपने ब्रांड की सुरक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") में है।

## पाँच चरणों में अप्रयुक्त डोमेन पर स्पूफिंग कैसे रोकें

1. **पुष्टि करें कि डोमेन कोई मेल नहीं भेजता** — जाँचें कि कोई सेवा, न्यूज़लेटर टूल या एप्लिकेशन इस डोमेन से नहीं भेजता। अगर कोई भेजता है, तो यह टेम्पलेट इस्तेमाल न करें।
2. **null MX प्रकाशित करें** — प्राथमिकता 0 और लक्ष्य एक ही बिंदु पर सेट करके एक MX रिकॉर्ड जोड़ें, और कोई अन्य MX रिकॉर्ड हटा दें।
3. **SPF रिकॉर्ड प्रकाशित करें** — शीर्ष पर मान v=spf1 -all वाला एक TXT रिकॉर्ड जोड़ें, और इसे एकमात्र SPF रिकॉर्ड रखें।
4. **DMARC रिकॉर्ड प्रकाशित करें** — _dmarc पर v=DMARC1; p=reject वाला एक TXT रिकॉर्ड जोड़ें, और रिपोर्ट चाहिए तो rua में एक रिपोर्टिंग पता।
5. **रिकॉर्ड जाँचें** — डोमेन पर dig MX, dig TXT और dig TXT _dmarc चलाएँ और उत्तरों की टेम्पलेट से तुलना करें।

*तीनों रिकॉर्ड जाँचें*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## स्पूफिंग और अप्रयुक्त डोमेनों के बारे में प्रश्न

### क्या मैं बिना रिपोर्टिंग पते के p=reject इस्तेमाल कर सकता हूँ?

हाँ। rua टैग वैकल्पिक है, और उसके बिना प्राप्तकर्ता कोई संकलित रिपोर्ट नहीं भेजते। प्रयास देखना चाहें तो एक जोड़ें।

### क्या null MX अपने आप स्पूफिंग रोकता है?

नहीं। यह डोमेन की ओर मेल डिलीवर होने से रोकता है। SPF और DMARC वे हैं जो प्राप्तकर्ताओं को बताते हैं कि उसकी ओर से होने का दावा करने वाले मेल पर भरोसा न करें।

### क्या मेरे मुख्य डोमेन पर भी वही रिकॉर्ड होने चाहिए?

नहीं। जो डोमेन मेल भेजता है, उसे अपने वास्तविक भेजने वालों के लिए SPF और DKIM चाहिए। वहाँ p=reject तभी इस्तेमाल करें जब आपने DMARC रिपोर्टें पढ़ ली हों और हर भेजने वाले को संरेखित कर दिया हो।

### क्या हर रक्षात्मक डोमेन पर तीनों रिकॉर्ड चाहिए?

हाँ, किसी भी ऐसे डोमेन पर जो न मेल भेजता है न प्राप्त करता है। हर रिकॉर्ड जाँच के एक अलग हिस्से को कवर करता है, और Wardmint का टेम्पलेट उन्हें एक साथ प्रकाशित करता है।

### क्या टेम्पलेट की अतिरिक्त लागत है?

नहीं। यह पंजीकरण के साथ शामिल रक्षात्मक उपकरणों का हिस्सा है, मुफ़्त URL अग्रेषण और बैलेंस से स्वतः नवीनीकरण के साथ।

**सारांश**

- जो रक्षात्मक डोमेन मेल नहीं भेजता, उसे तीन DNS रिकॉर्ड चाहिए।
- Null MX: प्राथमिकता 0, लक्ष्य एक बिंदु (RFC 7505), और कोई अन्य MX रिकॉर्ड नहीं।
- SPF: v=spf1 -all, जो कोई भेजने वाला अधिकृत नहीं करता (RFC 7208)।
- DMARC: _dmarc पर v=DMARC1; p=reject, जो प्राप्तकर्ताओं से विफल मेल अस्वीकार करने को कहता है (RFC 7489)।
- Wardmint का no-email टेम्पलेट तीनों रिकॉर्ड एक क्लिक में प्रकाशित करता है।
- phisher सेट के नौ एक्सटेंशन की लागत $212.41 प्रति वर्ष है; टेम्पलेट मुफ़्त है।
- उस डोमेन पर टेम्पलेट इस्तेमाल न करें जो असली मेल भेजता है।

## स्रोत

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप उस फ़िशिंग साइट को कैसे हटवाते हैं जो आपके dApp की नकल करती है?

> अपने dApp की नकल करने वाली फ़िशिंग साइट हटवाएँ: सबूतों का पैक, फिर रजिस्ट्रार, होस्ट, चेतावनी सूचियाँ। मुफ़्त रास्ते बनाम WIPO पर USD 1,500।

- URL: https://wardmint.com/hi/guides/take-down-a-phishing-site/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

कोई रास्ता हटाने का समय नहीं बताता। यह गाइड संपर्कों का वह क्रम देती है जो सबसे अच्छा काम करता है, बताती है कि हर एक क्या नियंत्रित करता है, और तिथि-युक्त घटनाएँ गति के बारे में क्या दिखाती हैं।

**संक्षिप्त उत्तर — आप उस फ़िशिंग साइट को कैसे हटवाते हैं जो आपके dApp की नकल करती है?**

dApp की नकल करने वाली फ़िशिंग साइट हटवाने के लिए, तिथि-युक्त सबूतों का पैक तैयार करें, रजिस्ट्रार और वेब होस्ट को एक साथ रिपोर्ट करें, Safe Browsing, Netcraft और वॉलेट ब्लॉकलिस्ट पर URL चिह्नित करें, और अगर आपके पास ट्रेडमार्क है तो UDRP शिकायत दर्ज करें। **Wardmint** अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है; WIPO का UDRP USD 1,500 से शुरू होता है।

## प्रभाव की गति और लागत के हिसाब से रास्ते

*फ़ीस WIPO की प्रकाशित सूची से, 12 नवंबर 2026 को पढ़ी गई। किसी रास्ते का हटाने का निश्चित समय नहीं है।*

| रास्ता | यह क्या रोकता है | लागत | क्या ट्रेडमार्क चाहिए? |
| --- | --- | --- | --- |
| चेतावनी सूचियाँ (Safe Browsing, Netcraft, वॉलेट ब्लॉकलिस्ट) | समर्थित ब्राउज़रों और वॉलेट में उपयोगकर्ताओं को चेतावनी देती हैं; साइट ऑनलाइन रहती है | मुफ़्त | नहीं |
| होस्ट रिपोर्ट | उस पेज या खाते को हटाती है जो उसे परोसता है | मुफ़्त | नहीं |
| रजिस्ट्रार रिपोर्ट | डोमेन को निलंबित करती है, ताकि उस पर पेज की हर प्रति बंद हो जाए | मुफ़्त | नहीं |
| WIPO पर UDRP | निर्णय से डोमेन ट्रांसफ़र या रद्द करता है | USD 1,500 (1 से 5 डोमेन, एक पैनलिस्ट); तीन पैनलिस्ट के लिए USD 4,000 | हाँ |

## काम करने वाले क्रम में पाँच चरण

1. **पुष्टि करें कि यह एक प्रति है, आपका अपना डोमेन नहीं** — जाँचें कि आपका असली डोमेन अब भी आपके सर्वरों पर हल होता है, कोड ब्लॉक के आदेशों का उपयोग करके। अगर आपका अपना DNS बदला है, तो आपको हाइजैक का सामना है, और पहला कॉल आपके रजिस्ट्रार पर जाता है।
2. **सबूत का पैकेट बनाएँ** — URL, तिथि-युक्त स्क्रीनशॉट, पेज सोर्स अगर उसे सुरक्षित रूप से कैप्चर कर सकें, साइनेचर अनुरोध, वे वॉलेट पते जो धन प्राप्त करते हैं, और स्कैन लिंक इकट्ठा करें। हर संपर्क के लिए एक ही पैक इस्तेमाल होता है।
3. **रजिस्ट्रार और होस्ट को एक साथ रिपोर्ट करें** — रजिस्ट्रार डोमेन नियंत्रित करता है और होस्ट सर्वर। दोनों को एक ही दिन भेजें: जो भी पहले कार्रवाई करे, वह उपयोगकर्ताओं के लिए साइट खत्म कर देता है। रिपोर्ट गाइड में RDAP आदेश हैं जो दोनों को खोजते हैं।
4. **URL को वहाँ चिह्नित करें जहाँ उपयोगकर्ता उसे देखेंगे** — URL को Google Safe Browsing और Netcraft पर दर्ज करें और Chainabuse को रिपोर्ट करें; MetaMask की eth-phishing-detect ब्लॉकलिस्ट पर एक pull request खोलें। ये साइट नहीं हटाते, ये जब तक साइट ऑनलाइन है तब तक उपयोगकर्ताओं को चेतावनी देते हैं।
5. **अगर एक सप्ताह में कोई कार्रवाई न हो तो आगे बढ़ाएँ** — रजिस्ट्रार को अपनी पहली रिपोर्ट का संदर्भ उद्धृत करके फिर लिखें, फिर ICANN Compliance से शिकायत करें। ट्रेडमार्क हो तो UDRP शिकायत दर्ज करें, जो एकमात्र रास्ता है जो निर्णय पर खत्म होता है।

*चरण 1: क्या आपका असली डोमेन अब भी आपका है?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## सबूतों के पैक में क्या जाता है?

**ऐसा पैक जिसे कोई अजनबी दो मिनट में जाँच ले, पढ़ा जाता है; जिसे समझाना पड़े, वह कतार में चला जाता है।** इसमें डालें: ठीक URL, जिसमें बिंदु टेक्स्ट में defang किए गए हों, दिखता तिथि-समय वाला स्क्रीनशॉट, पेज जो साइनेचर या सीड-फ़्रेज़ अनुरोध दिखाता है, प्राप्त करने वाले पते, वह तारीख जब आपने उसे पाया, आपके ब्रांड का नाम और आपका असली डोमेन। डोमेन का RDAP आउटपुट और urlscan.io का स्कैन लिंक जोड़ें।

पैक हर प्राप्तकर्ता के लिए एक जैसा रखें। रजिस्ट्रार, होस्ट और ब्लॉकलिस्ट के रखरखावकर्ता, सभी एक ही तथ्य चाहते हैं, और एक ही संस्करण विरोधाभास से बचाता है।

## आप पक्षों से किस क्रम में संपर्क करते हैं?

**रजिस्ट्रार और होस्ट से एक साथ संपर्क करें, फिर चेतावनी सूचियों पर, फिर आगे बढ़ाएँ।** एक पक्ष के जवाब की प्रतीक्षा किए बिना दूसरे को लिखें; रजिस्ट्रार डोमेन निलंबित कर सकता है और होस्ट सर्वर हटा सकता है, और इनमें से कोई भी हमला खत्म कर देता है।

ICANN का 2024 का संशोधन Registrar Accreditation Agreement पर, 5 अप्रैल 2024 से लागू, मान्यता प्राप्त रजिस्ट्रारों से दुरुपयोग संपर्क प्रकाशित करने, प्राप्ति की पुष्टि करने और जब उनके पास कार्रवाई योग्य फ़िशिंग सबूत हो तो तुरंत उचित कार्रवाई करने की अपेक्षा करता है। रजिस्ट्रार कार्रवाई पर विवेक रखते हैं, इसलिए एक अच्छी तरह दस्तावेज़ित रिपोर्ट लंबी रिपोर्ट से अधिक मायने रखती है। होस्ट की सेवा की शर्तें तय करती हैं कि वह क्या हटाता है।

अगर डोमेन आपके अपने नाम का वैरिएंट है, तो दीर्घकालिक उत्तर है वे मुफ़्त वैरिएंट अपने पास रखना: [रक्षात्मक डोमेन पंजीकरण](https://wardmint.com/hi/defensive-domain-registration/ "What is defensive domain registration?") देखें।

## व्यवहार में टेकडाउन कितनी जल्दी होते हैं?

**तिथि-युक्त घटनाएँ सबसे शोरगुल वाले मामलों में घंटों का समय दिखाती हैं, और कोई निश्चित नियम नहीं है।** 12 मई 2025 को Curve Finance का डोमेन लगभग 20:55 UTC पर हाइजैक हुआ और टीम ने उसे 21:20 UTC पर पकड़ा, और उपयोगकर्ताओं को अस्थायी पते के रूप में curve.finance पर ले गई; Curve ने कहा कि उसके कॉन्ट्रैक्ट और उपयोगकर्ता डेटा प्रभावित नहीं हुए। 30 अक्टूबर 2026 की शाम, Name.com पर पंजीकृत लगभग एक दर्जन DeFi फ्रंट एंड के डोमेन एक ड्रेनर किट पर रीडायरेक्ट हुए; The Block ने रिपोर्ट किया कि 31 अक्टूबर को सुबह 8:32 बजे Eastern Time पर दस डोमेन निलंबित किए गए, और Name.com ने कहा कि उसने सभी प्रभावित डोमेन बहाल कर दिए। कारण Vercel, Name.com और प्रभावित प्रोजेक्टों के बीच विवादित था।

ये असली डोमेनों के हाइजैक हैं, जिन्हें रजिस्ट्रार आपात स्थिति मानते हैं। हमले के लिए हमलावर द्वारा पंजीकृत एक मिलता-जुलता डोमेन सामान्य दुरुपयोग मार्ग पर चलता है, और उसका समय रजिस्ट्रार और आपकी रिपोर्ट की गुणवत्ता पर निर्भर है। मिनटों के नहीं, घंटों से दिनों की योजना बनाएँ, और तब तक [घटना चेकलिस्ट](https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") से अपने उपयोगकर्ताओं को चेतावनी दें।

## UDRP शिकायत कब सही उपकरण है?

**UDRP शिकायत तब सही उपकरण है जब रजिस्ट्रार कार्रवाई न करे और आपके पास उस नाम पर ट्रेडमार्क अधिकार हों।** यह पैनल के निर्णय से डोमेन के ट्रांसफ़र या रद्दीकरण पर खत्म होती है। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, इस गाइड के मुफ़्त रास्तों की लागत USD 0 है, जबकि WIPO की प्रारंभिक फ़ाइलिंग USD 1,500 है; .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 पर Wardmint प्रति वर्ष लगता है, इसीलिए टीमें पहले अपने वैरिएंट पंजीकृत करती हैं और बाकी के लिए UDRP रखती हैं।

चरण और फ़ीस [UDRP शिकायत कैसे दर्ज करें](https://wardmint.com/hi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") में हैं, और UDRP और URS के बीच चुनाव [UDRP बनाम URS](https://wardmint.com/hi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") में है। Wardmint UDRP प्रदाता के कहने पर डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है।

## छोटा संस्करण क्या है?

रजिस्ट्रार और होस्ट को उसी दिन रिपोर्ट करें, चेतावनी सूचियों पर URL चिह्नित करें, और ट्रेडमार्क हो तो UDRP तक आगे बढ़ाएँ। पहले मुफ़्त रास्ते, आख़िर में WIPO पर USD 1,500। Wardmint पंजीकरण बेचता है, टेकडाउन सेवाएँ नहीं; यह गाइड आधिकारिक प्रक्रियाएँ दिखाती है।

## फ़िशिंग साइट हटवाने के बारे में प्रश्न

### क्या Cloudflare या CDN साइट को बंद कर सकता है?

CDN या रिवर्स प्रॉक्सी साइट के लिए अपनी सेवा बंद कर सकता है, पर डोमेन और मूल सर्वर चालू रहते हैं। CDN को भी रिपोर्ट करें, और उस रजिस्ट्रार और मूल होस्ट को भी जिसकी पहचान CDN करता है।

### क्या Safe Browsing रिपोर्ट साइट को ऑफ़लाइन करती है?

नहीं। यह समर्थित ब्राउज़रों के उपयोगकर्ताओं को चेतावनी देती है। साइट हटाती रजिस्ट्रार और होस्ट की रिपोर्टें हैं।

### क्या साइट हटवाने के लिए ट्रेडमार्क चाहिए?

रजिस्ट्रार, होस्ट और चेतावनी-सूची की रिपोर्टों के लिए नहीं, जो फ़िशिंग सबूत पर टिकी हैं। UDRP के लिए हाँ, जिसे किसी चिह्न पर अधिकार चाहिए।

### टेकडाउन की लागत कितनी है?

रजिस्ट्रार, होस्ट और चेतावनी-सूची की रिपोर्टें मुफ़्त हैं। एक पैनलिस्ट के साथ एक से पाँच डोमेन पर UDRP शिकायत के लिए WIPO USD 1,500 लेता है, और तीन के साथ USD 4,000, साथ में किसी वकील की फ़ीस।

### साइट चालू रहते हुए मैं अपने उपयोगकर्ताओं को क्या बताऊँ?

अपने आधिकारिक चैनलों पर असली पता पोस्ट करें, कहें कि किसी और पते से आए अनुरोध पर कभी साइन न करें, और घटना की सूचना से लिंक दें। फ़िशिंग URL को सक्रिय लिंक के रूप में दोबारा न लिखें।

**सारांश**

- रजिस्ट्रार और होस्ट साइट हटा सकते हैं; दोनों रिपोर्टें एक ही दिन भेजें।
- चेतावनी सूचियाँ साइट चालू रहते उपयोगकर्ताओं की रक्षा करती हैं, पर उसे हटाती नहीं।
- ICANN का DNS दुरुपयोग संशोधन 5 अप्रैल 2024 से मान्यता प्राप्त रजिस्ट्रारों पर लागू है।
- 12 मई 2025 का Curve का हाइजैक शुरू होने के 25 मिनट बाद पकड़ा गया।
- मुफ़्त रास्तों की लागत USD 0 है; WIPO UDRP की लागत USD 1,500 है (1-5 डोमेन, एक पैनलिस्ट)।
- UDRP को ट्रेडमार्क अधिकार चाहिए; बाकी रास्तों को नहीं।
- Wardmint अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है और पंजीकरण बेचता है, टेकडाउन सेवाएँ नहीं।

## स्रोत

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 को पढ़ा गया)
2. [UDRP मामलों के लिए WIPO शुल्क](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 को पढ़ा गया)
3. [Curve डोमेन घटना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
4. [एक दर्जन DeFi वेबसाइटें हाईजैक, सभी Name.com के साथ रजिस्टर्ड](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint कैसे काम करता है?

> Wardmint छह चरणों में: वैरिएंट सूची बनाएँ, 50 नामों तक बल्क खोज, हर डोमेन के लिए एक ईमेल सत्यापित, क्रिप्टो में एक बार भुगतान। .com $12.49/साल।

- URL: https://wardmint.com/hi/how-it-works/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

वैरिएंट नामों की सूची से लेकर पंजीकृत, लॉक किए गए डोमेन तक: हर चरण पर आप क्या करते हैं, क्या भुगतान करते हैं, और बाद में क्या चालू कर सकते हैं।

**संक्षिप्त उत्तर — Wardmint कैसे काम करता है?**

**Wardmint** छह चरणों में काम करता है: आप अपने प्रोजेक्ट के वैरिएंट की सूची बनाते हैं, 50 नामों तक की बल्क खोज चलाते हैं, एक कार्ट भरते हैं, हर डोमेन के लिए एक ईमेल सत्यापित करते हैं, और कम से कम $25 के क्रिप्टो बैलेंस से एक बार भुगतान करते हैं। फिर आप no-email टेम्पलेट, अग्रेषण और स्वतः-नवीनीकरण चालू करते हैं। एक .com $12.49/साल प्रति वर्ष लगता है।

## छह चरण एक नज़र में

*आप क्या करते हैं, और हर चरण के अंत में आपके पास क्या होता है।*

| चरण | आप क्या करें | इसके बाद आपके पास क्या होता है |
| --- | --- | --- |
| 1. सूची | अपने नाम के वैरिएंट लिखें: दूसरे एक्सटेंशन, टाइपो, अपने ब्रांड के मिलते-जुलते नाम | 50 नामों तक की एक सूची |
| 2. खोज | सूची को ग्राहक क्षेत्र की बल्क खोज में चिपकाएँ | कौन-से नाम खाली हैं, उनकी सालाना कीमत के साथ |
| 3. कार्ट | जो नाम चाहिए उन्हें रखें, डोमेन सुरक्षा केवल वहीं जोड़ें जहाँ आप चुनें | एक कुल राशि वाली एक कार्ट |
| 4. ईमेल | हर डोमेन के लिए एक ईमेल पता दें और प्राप्त लिंक पर क्लिक करें | ICANN की अपेक्षा के अनुसार एक सत्यापित पंजीकर्ता संपर्क |
| 5. भुगतान | क्रिप्टो में अपना बैलेंस टॉप अप करें, ठीक राशि भेजें, "मैंने भुगतान भेज दिया है" पर क्लिक करें | टॉप-अप जमा होने पर डोमेन पंजीकृत होते हैं |
| 6. मज़बूत करें | no-email टेम्पलेट, अग्रेषण, DNSSEC और स्वतः-नवीनीकरण लागू करें | वैरिएंट जो रीडायरेक्ट करते हैं, मेल नहीं भेज सकते और समाप्त नहीं होते |

## नाम की सूची से लॉक किए गए वैरिएंट तक छह चरण

1. **अपने वैरिएंट की सूची बनाएँ** — जिन एक्सटेंशन पर आप कब्ज़ा रखना चाहते हैं उनके बगल में अपने प्रोजेक्ट का नाम लिखें, फिर अपने नाम के टाइपो और मिलते-जुलते नाम। रक्षात्मक डोमेन सूची बनाने की गाइड एक विधि देती है।
2. **बल्क खोज चलाएँ** — /app/domains/ पर खोज में 50 नामों तक चिपकाएँ। हर परिणाम दिखाता है कि नाम खाली है या नहीं और प्रति वर्ष कितना लगता है।
3. **एक कार्ट भरें** — खाली नाम चुनें। यदि आप संस्थापक की जगह कंपनी को रिकॉर्ड पर रखना चाहते हैं तो हर डोमेन के लिए डोमेन सुरक्षा जोड़ें।
4. **हर डोमेन के लिए एक ईमेल दें** — यह एकमात्र संपर्क डेटा है जो हम एकत्र करते हैं। पंजीकरण के बाद पता सत्यापित होता है: रजिस्ट्रेशन के बाद रजिस्ट्रेंट ईमेल सत्यापित होता है, जैसा ICANN नियम आवश्यक करते हैं (15 दिनों के भीतर)।
5. **क्रिप्टो में एक बार भुगतान करें** — BTC, USDT, USDC, ETH, SOL, LTC में से एक सिक्का चुनें, दिखाए गए नेटवर्क पर दिखाई गई ठीक राशि भेजें, और "मैंने भुगतान भेज दिया है" पर क्लिक करें। कार्ट के डोमेन टॉप-अप जमा होने पर पंजीकृत होते हैं, आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में।
6. **बचाव चालू करें** — no-email टेम्पलेट लागू करें, हर वैरिएंट को अपनी मुख्य साइट की ओर इंगित करें, DNSSEC चालू करें, और स्वतः-नवीनीकरण चालू रखें ताकि कोई वैरिएंट समाप्त न हो।

## मैं सूची में कौन-से नाम डालूँ, यह कैसे तय करूँ?

**अपने नाम से शुरू करें, फिर तीन घेरों में विस्तार करें।** पहला घेरा वही सटीक नाम है उन एक्सटेंशन पर जिन्हें लोग अपेक्षा करते हैं: .com, .net, .org, .io, .xyz और .app। दूसरा घेरा उस नाम के टाइपो और मिलते-जुलते नाम हैं। तीसरा घेरा वे एक्सटेंशन हैं जो फ़िशर पसंद करते हैं, जैसे .pro, .info और .shop।

Wardmint आपके **अपने** ब्रांड के वैरिएंट, आपके लिए पंजीकृत करता है। वह किसी और के ब्रांड से मिलते-जुलते नाम पंजीकृत नहीं करता: वह टाइपोस्क्वैटिंग होगा, और [स्वीकार्य उपयोग नीति](https://wardmint.com/hi/acceptable-use/ "Wardmint acceptable use policy") इसे प्रतिबंधित करती है। सालाना कुल के साथ सुझाए गए सेट [मूल्य निर्धारण पृष्ठ](https://wardmint.com/hi/pricing/ "Wardmint domain prices and suggested defensive sets") पर हैं।

## बल्क खोज और कार्ट कैसे काम करते हैं?

**आप एक बार में 50 नामों तक खोजते हैं और पूरी कार्ट का भुगतान एक ही भुगतान में करते हैं।** एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान। खोज के दौरान कुछ नहीं खरीदा जाता; भुगतान तक कार्ट नामों को रोके रखती है।

खोज और आपके भुगतान के बीच कोई नाम लिया जा सकता है, या रजिस्ट्री उसे अस्वीकार कर सकती है। उस स्थिति में, अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है। आप ऐसे डोमेन का भुगतान नहीं करते जो आपको नहीं मिला।

## अगर KYC नहीं है तो मुझे ईमेल पता सत्यापित क्यों करना होगा?

**ICANN हर डोमेन के लिए एक कार्यशील, सत्यापित संपर्क की अपेक्षा करता है, और ईमेल पता ही वह एकमात्र है जो हम माँगते हैं।** हम कोई पहचान-पत्र, सेल्फ़ी या पहचान संख्या एकत्र नहीं करते। पता निजी रखा जाता है।

पता पहुँच योग्य रहना चाहिए। अगर जाँच समय पर पूरी नहीं होती, तो डोमेन तब तक निलंबित हो सकता है जब तक वह न हो। किसी टीम के लिए, ऐसा रोल मेलबॉक्स इस्तेमाल करें जिसे कई लोग पढ़ सकें, किसी एक संस्थापक का इनबॉक्स नहीं।

## भुगतान कैसे काम करता है?

**आप एक पूर्व-भुगतान बैलेंस से भुगतान करते हैं, जिसे आप क्रिप्टो में भरते हैं, और कोई भी वॉलेट या मल्टीसिग उसे भर सकता है।** स्वीकृत सिक्के BTC, USDT, USDC, ETH, SOL, LTC हैं। न्यूनतम टॉप-अप $25 है; बड़ी कार्ट के लिए, टॉप-अप कार्ट की कीमत है। कोई कार्ड और कोई बैंक ट्रांसफ़र नहीं है।

टॉप-अप का वह हिस्सा जो केवल न्यूनतम तक पहुँचने के लिए जोड़ा गया है, अनुरोध पर 30 दिनों के भीतर USDT या USDC में वापस मिल सकता है, अगर वह खर्च न हुआ हो। बैलेंस का बाकी हिस्सा कभी समाप्त नहीं होता और वापस नहीं मिलता। वह नवीनीकरण, ट्रांसफ़र और नए वैरिएंट के लिए उपलब्ध रहता है।

## भुगतान कैसे होता है

1. **$25 या उससे अधिक टॉप अप करें** — राशि और कॉइन (BTC, USDT, USDC, ETH, SOL, LTC) चुनें। क्रिप्टो राशि और उसकी दर 30 मिनट के लिए लॉक रहती है।
2. **दिए गए पते पर, ठीक उसी नेटवर्क पर भेजें** — भुगतान पेज आपके चुने हुए कॉइन और नेटवर्क के लिए हमारा डिपॉज़िट पता दिखाता है: BTC पर Bitcoin, USDT पर Tron (TRC-20) या Ethereum (ERC-20), USDC पर Ethereum (ERC-20), ETH पर Ethereum, SOL पर Solana, LTC पर Litecoin। केवल वही कॉइन उसी नेटवर्क पर भेजें: किसी दूसरे नेटवर्क या दूसरे कॉइन में भेजी गई राशि वापस नहीं पाई जा सकती। राशि के ऊपर नेटवर्क शुल्क भी लगेगा।
3. **दिखाई गई ठीक उतनी ही राशि भेजें, फिर “मैंने भुगतान भेज दिया है” पर क्लिक करें** — हर टॉप-अप का अपना सही अमाउंट होता है (आख़िरी दशमलव तक): इसी तरह हम आपका भुगतान ढूँढकर उसे आपके अकाउंट से जोड़ते हैं।
4. **ब्लॉकचेन पर आपके भुगतान की जाँच होने पर क्रेडिट** — हमारे द्वारा ब्लॉकचेन पर ट्रांज़ैक्शन की जाँच होने और नेटवर्क के उसे कन्फ़र्म करने के बाद आपका बैलेंस क्रेडिट हो जाता है। नेटवर्क का सामान्य कन्फ़र्मेशन समय:
5. **हर वेरिएंट के लिए एक बैलेंस** — अगर आपने डोमेन खोज से शुरुआत की, तो टॉप-अप आपकी कार्ट की कीमत है (या छोटी कार्ट के लिए न्यूनतम), और कार्ट के डोमेन टॉप-अप जमा होते ही रजिस्टर हो जाते हैं। जो बचता है वह नवीनीकरण, ट्रांसफ़र, डोमेन प्रोटेक्शन और नए वेरिएंट के लिए आपके बैलेंस पर रहता है। अप्रयुक्त बैलेंस आपके खाते में रहता है और कभी समाप्त नहीं होता, और यह नए डोमेन, नवीनीकरण और ट्रांसफर के लिए भुगतान करता है। जब किसी खरीद की लागत न्यूनतम टॉप-अप से कम होती है, तो केवल न्यूनतम तक पहुंचने के लिए जोड़ा गया हिस्सा भुगतान के 30 दिनों के भीतर सहायता को अनुरोध पर USDT या USDC में वापस किया जा सकता है, बशर्ते वह खर्च न हुआ हो। बाकी बैलेंस वापस नहीं किया जाता, सिवाय उस स्थिति के जहां कानून इसकी आवश्यकता होती है.

| क्रिप्टो | नेटवर्क | कन्फर्मेशन | सामान्य समय |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 मिनट |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 मिनट |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 मिनट |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 मिनट |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 मिनट |
| Solana (SOL) | Solana | 1 | ≈ 1 मिनट |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 मिनट |

टैब बंद कर दिया? पेंडिंग टॉप-अप आपके अकाउंट में Billing के नीचे रहता है: पता और ठीक राशि फिर से देखने के लिए उसे खोलें।

## डोमेन पंजीकृत होने के बाद मैं क्या चालू कर सकता हूँ?

**हर वैरिएंट को रक्षात्मक डोमेन के उपकरण मिलते हैं: एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं।** DNS का हिस्सा मुफ़्त है: A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13)।

[no-email टेम्पलेट](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") उन वैरिएंट के लिए सबसे अधिक मायने रखता है जिन्हें आप कभी मेल के लिए इस्तेमाल नहीं करते। उसके बिना, एक अपराधी ऐसे संदेश भेज सकता है जो आपके ब्रांड के वैरिएंट से आते लगें। null MX, -all वाला SPF रिकॉर्ड और p=reject वाली DMARC नीति के साथ, प्राप्तकर्ताओं को उन्हें अस्वीकार करने का साफ़ निर्देश मिलता है।

## Wardmint क्या नहीं करता?

**Wardmint पंजीकरण बेचता है। वह ब्रांड निगरानी या टेकडाउन सेवाएँ नहीं बेचता।** हमारी गाइड उन कामों के लिए मुफ़्त उपकरण और आधिकारिक प्रक्रियाएँ दिखाती हैं।

यह रजिस्ट्री लॉक भी नहीं देता, वह अतिरिक्त सत्यापन चरण जो Verisign जैसी कुछ रजिस्ट्रियाँ उच्च-मूल्य वाले डोमेन के लिए देती हैं। हम जो देते हैं वह एक ट्रांसफ़र लॉक है जिसे आप हर डोमेन के लिए चालू करते हैं, और [डोमेन सुरक्षा](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?")। अंतर [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") में समझाया गया है।

## एक विशिष्ट सेट की लागत कितनी है?

**.com, .net, .org, .io, .xyz और .app का मुख्य सेट प्रति वर्ष $128.94 लगता है, और नवीनीकरण की राशि भी उतनी ही है।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, वह 29 एक्सटेंशन जो वह बेचता है, Namecheap के नियमित नवीनीकरण मूल्य से औसतन (median) 33% नीचे हैं, और उनमें से हर एक नीचे है। हम सबसे सस्ते होने का दावा नहीं करते: तुलना एक नामित रजिस्ट्रार से, एक तिथि पर है।

एक उद्धरण योग्य सारांश: Wardmint क्रिप्टो प्रोजेक्टों के लिए एक पंजीकरण सेवा है जो हर वर्ष एक ही मूल्य लेती है, केवल क्रिप्टो में भुगतान लेती है, और पहचान-पत्र के बजाय हर डोमेन के लिए एक सत्यापित ईमेल माँगती है।

## यह कैसे काम करता है: प्रश्न

### क्या किसी चरण पर पहचान-पत्र माँगा जाता है?

नहीं। आप कोई पहचान-पत्र अपलोड नहीं करते, सेल्फ़ी नहीं लेते और कोई ID नंबर नहीं टाइप करते। हम केवल हर डोमेन के लिए एक ईमेल पता एकत्र करते हैं, जो ICANN की अपेक्षा के अनुसार सत्यापित होता है और निजी रखा जाता है।

### रजिस्ट्रेशन में कितना समय लगता है?

डोमेन आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में पंजीकृत होते हैं। नेटवर्क को पहले आपका टॉप-अप पुष्टि करना होगा, और पुष्टियों की संख्या सिक्के पर निर्भर करती है।

### क्या मेरा DAO कोषागार भुगतान कर सकता है?

हाँ। टॉप-अप चेकआउट पर दिखाए गए पते और राशि पर एक सामान्य ट्रांसफ़र है, इसलिए मल्टीसिग उसे भेज सकता है। टॉप-अप जमा होने पर डोमेन पंजीकृत होते हैं।

### क्या मैं अपने डोमेन के साथ जा सकता हूँ?

हाँ। ट्रांसफ़र (EPP) कोड मुफ़्त, क्लाइंट एरिया से अनुरोध करें है, और आप हर डोमेन के लिए ट्रांसफ़र लॉक बंद कर सकते हैं। किसी और से ट्रांसफ़र लाने पर उस एक्सटेंशन की नवीनीकरण कीमत लगती है।

### मेरा डेटा कौन देखता है?

हर डोमेन का केवल एक ईमेल पता एकत्र किया जाता है। हम अपने पास रखा डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

**सारांश**

- Wardmint छह चरणों में काम करता है: सूची, बल्क खोज, कार्ट, ईमेल, क्रिप्टो भुगतान, मज़बूती।
- बल्क खोज एक कार्ट और एक भुगतान के साथ 50 नामों तक लेती है।
- हर डोमेन के लिए एक सत्यापित ईमेल ही एकमात्र संपर्क डेटा है; कोई ID नहीं।
- BTC, USDT, USDC, ETH, SOL, LTC में पूर्व-भुगतान बैलेंस से भुगतान करें, न्यूनतम टॉप-अप $25।
- आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में पंजीकृत; विफल ऑर्डर आपके बैलेंस पर लौटता है।
- मुख्य सेट $128.94 प्रति वर्ष लगता है; एक .com $12.49/साल है।
- कोई निगरानी नहीं, कोई टेकडाउन सेवा नहीं, कोई रजिस्ट्री लॉक नहीं, दूसरों के ब्रांड से मिलते-जुलते नाम नहीं।

**अपने वेरिएंट जाँचें** अपनी सूची चिपकाएँ और देखें कि कौन-से नाम खाली हैं। [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi) · [प्राइसिंग देखें](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?")

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप कैसे पहचानें कि क्रिप्टो वेबसाइट नकली है?

> सटीक डोमेन पढ़ें, बुकमार्क इस्तेमाल करें, और लिंक केवल सत्यापित चैनलों से लें: padlock कुछ साबित नहीं करता। 2025 में प्रतिरूपण घोटाले 1,400% बढ़े।

- URL: https://wardmint.com/hi/how-to-tell-a-crypto-site-is-fake/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

पृष्ठ सही दिखता है, padlock बंद है, और वॉलेट पॉप-अप परिचित है। इनमें से कुछ भी नहीं बताता कि साइट किसकी है। पाँच जाँचें बताती हैं।

**संक्षिप्त उत्तर — आप कैसे पहचानें कि क्रिप्टो वेबसाइट नकली है?**

पूरे डोमेन को अक्षर-दर-अक्षर पढ़ें, साइट को बुकमार्क या प्रोजेक्ट के सत्यापित चैनलों से खोलें, और padlock को केवल एन्क्रिप्शन का प्रमाण मानें। Chainalysis ने 2025 में प्रतिरूपण घोटालों में लगभग 1,400% वृद्धि दर्ज की। **Wardmint** प्रोजेक्ट वाला पक्ष जोड़ता है: किसी ब्रांड के अपने मिलते-जुलते नाम पंजीकृत करने से वे हमलावरों से दूर रहते हैं।

## वॉलेट जोड़ने से पहले पाँच जाँचें

*Chrome IDN दस्तावेज़, 10 अप्रैल 2026 की Kerberus गाइड और 19 मार्च 2026 की Blockaid रिपोर्ट से संकलित जाँचें, सभी 12 नवंबर 2026 को पढ़ी गईं।*

| Check | क्या करें | क्या पकड़ता है |
| --- | --- | --- |
| सटीक डोमेन | पता पहले अकेले स्लैश तक पढ़ें, एक-एक अक्षर करके | अक्षर-अदला-बदली, जोड़े गए शब्द, हाइफ़न, दूसरा एक्सटेंशन |
| Bookmark | आधिकारिक साइट एक बार, किसी भरोसेमंद स्रोत से सहेजें, और केवल वहीं से खोलें | चैट, विज्ञापनों और खोज परिणामों में लिंक |
| Verified channels | पता प्रोजेक्ट की अपनी साइट या सत्यापित खाते से लें, फिर तुलना करें | प्रतिरूपक खाते और नकली घोषणाएँ |
| Odd characters | पता बार में xn-- देखें; पता स्वयं टाइप करें | दूसरी वर्णमालाओं के मिलते-जुलते अक्षर |
| The request | कोई seed phrase, private key या पहले से शुल्क अस्वीकार करें | Drainers और नकली सपोर्ट |

## सटीक डोमेन पहली जाँच क्यों है?

**डोमेन ही वह एकमात्र हिस्सा है जिसकी नकल हमलावर नहीं कर सकता।** पृष्ठ का डिज़ाइन, लोगो और शब्द नकल के लिए मुफ़्त हैं, लेकिन पते की पट्टी में दिखा नाम उसी का है जिसने उसे पंजीकृत किया। Kerberus की 10 अप्रैल 2026 की गाइड बताती है कि घोटालेबाज़ छोटे अक्षर-परिवर्तन वाले मिलते-जुलते नाम पंजीकृत करते हैं, और कुछ Cyrillic अक्षर इस्तेमाल करते हैं जो Latin अक्षरों जैसे दिखते हैं।

पहली अकेली स्लैश से ठीक पहले का हिस्सा पढ़ें। https://examplecoin.com.claim-rewards.example/start में साइट claim-rewards.example है, और examplecoin.com बस उसके सामने रखा गया एक लेबल है। यही चाल हाइफ़न वाले नाम के साथ भी चलती है, जैसे examplecoin-claim.com, जो examplecoin.com से एक अलग डोमेन है। कई फ़ोन लंबे पते छोटे कर देते हैं, इसलिए फ़ैसला करने से पहले पूरा पता खोलें।

## क्या padlock साबित करता है कि क्रिप्टो साइट असली है?

**नहीं: padlock दिखाता है कि कनेक्शन एन्क्रिप्टेड है, न कि साइट कौन चलाता है।** Blockaid की 19 मार्च 2026 की रिपोर्ट, फ़रवरी 2026 के front-end hijacks पर, कहती है कि हमलावरों ने हमले के दिन हर समझौता किए गए डोमेन के लिए नए SSL प्रमाणपत्र जारी किए, जिनमें भुगतान वाले Sectigo प्रमाणपत्र और मुफ़्त Let's Encrypt व Google Trust Services प्रमाणपत्र शामिल थे, और इन प्रमाणपत्रों ने साइटों को padlock के साथ सुरक्षित दिखाए रखा।

वही रिपोर्ट एक ऐसा मामला बताती है जहाँ उपयोगकर्ताओं को एक मिलते-जुलते होस्ट पर भेजा गया, जबकि असली नाम के लिए wildcard प्रमाणपत्र जारी हुए थे, इसलिए हैक किया गया असली डोमेन भी वैध प्रमाणपत्र दिखा सकता है। padlock एक प्रश्न तय करता है, कि क्या कोई तीसरा पक्ष ट्रैफ़िक पढ़ सकता है। वह वह प्रश्न खुला छोड़ता है जो आपके लिए मायने रखता है, कि क्या इस पते का मालिक प्रोजेक्ट है। Let's Encrypt का अपना FAQ उपयोगकर्ताओं से कहता है कि जो साइटें उसके प्रमाणपत्रों का दुरुपयोग करती हैं, उन्हें Google Safe Browsing और Microsoft SmartScreen को रिपोर्ट करें।

## मिलते-जुलते अक्षरों और punycode के बारे में क्या?

**ब्राउज़र कुछ मिलते-जुलते नामों को अक्षरों की जगह xn-- दिखाकर छिपाते हैं, लेकिन टाइप किया गया पता ही भरोसेमंद बचाव है।** Chromium दस्तावेज़ समझाते हैं कि Chrome होस्टनाम के हर लेबल की जाँच करता है और जाँच विफल होने पर punycode दिखाता है: Latin के साथ Cyrillic या Greek जैसी मिश्रित लिपियाँ, मिलते-जुलते अक्षर, अंक वाले मिलते-जुलते नाम, और वे लेबल जिनका ढाँचा किसी शीर्ष डोमेन से मेल खाता है। परिणाम ब्राउज़र की भाषा सेटिंग पर निर्भर नहीं करता, और Chrome कुछ मिलते-जुलते नेविगेशनों के लिए एक अलग पूर्ण-पृष्ठ चेतावनी भी दिखाता है।

इन बचावों की सीमाएँ हैं: कोई दूसरा ब्राउज़र अन्य नियम लगा सकता है, और हमलावर साधारण अक्षर इस्तेमाल कर सकता है, जैसे m के लिए rn। यह तंत्र, उदाहरणों सहित, [IDN homograph attack क्या है](https://wardmint.com/hi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") में है, और मिलते-जुलते नामों के मुख्य रूप [फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") में हैं।

## किसी प्रोजेक्ट के आधिकारिक लिंक कहाँ से लें?

**प्रोजेक्ट के अपने सत्यापित चैनलों से, दो जगह मिलाकर।** Kerberus पहला red flag यह बताता है कि प्रोजेक्ट के सत्यापित चैनलों पर कोई घोषणा न हो, और सलाह देता है कि आधिकारिक साइट को बुकमार्क करें और लिंक फ़ॉलो करने के बजाय सीधे वहाँ जाएँ। इसे इस क्रम में लागू करें:

1. अपने बुकमार्क से प्रोजेक्ट की साइट खोलें।
2. claim या mint लिंक वहीं पढ़ें, उस संदेश में नहीं जिसने आपको वहाँ भेजा।
3. जाँचें कि सत्यापित सोशल खाता उसी पते से जुड़ता है।
4. टोकन, सपोर्ट या early access देने वाले सीधे संदेश अनदेखे करें।
5. कोई भी पृष्ठ अस्वीकार करें जो seed phrase या टोकन पाने के लिए भुगतान माँगे: Kerberus बताता है कि असली airdrop मुफ़्त होते हैं।

यदि आपको किसी साइट पर शक है, तो वॉलेट न जोड़ें। [फ़िशिंग डोमेन की रिपोर्ट कैसे करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") के चरणों से रिपोर्ट करें।

## अभी यह क्यों मायने रखता है?

**Chainalysis के नवीनतम डेटा में प्रतिरूपण घोटाले तेज़ी से बढ़े।** Chainalysis अपनी 13 जनवरी 2026 की रिपोर्ट में कहता है कि प्रतिरूपण घोटाले 2024 की तुलना में 1,400% से अधिक बढ़े, उन समूहों को दी गई औसत राशि 600% से अधिक बढ़ी, और औसत घोटाला भुगतान $782 से बढ़कर $2,764 हो गया। Interisle की 9 सितंबर 2025 की रिपोर्ट में पाया गया कि फ़िशिंग डोमेन का 77% दुर्भावनापूर्ण तरीके से पंजीकृत था, और मई 2024 से अप्रैल 2025 के बीच फ़िशिंग में 15 लाख से अधिक डोमेन नाम इस्तेमाल हुए।

ये आँकड़े नकली साइटों की ऐसी आपूर्ति का वर्णन करते हैं जिसे उपयोगकर्ता एक-एक करके नहीं जाँच सकते। प्रोजेक्ट को भी कदम उठाने होंगे।

## उपयोगकर्ताओं को नकली पहचानने के लिए न छोड़ें, इसके लिए प्रोजेक्ट क्या कर सकता है?

**स्पष्ट नाम पंजीकृत करें, उन्हें आधिकारिक साइट की ओर इंगित करें, और आधिकारिक लिंक की एक सूची प्रकाशित करें।** जो उपयोगकर्ता examplecoin.co या examplecoin.xyz गलत लिखता है, वह किसी अजनबी के पृष्ठ के बजाय असली साइट पर पहुँचता है। इसके साथ मुख्य साइट पर एक छोटा "आधिकारिक लिंक" पृष्ठ जोड़ें, जिसे हर सत्यापित चैनल दोहराए, और [फ़िशिंग डोमेन से क्रिप्टो प्रोजेक्ट की सुरक्षा कैसे करें](https://wardmint.com/hi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") के नियंत्रण भी।

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, छह एक्सटेंशन का मुख्य सेट (.com, .net, .org, .io, .xyz, .app) $128.94 प्रति वर्ष है, और फ़िशर्स द्वारा इस्तेमाल किए जाने वाले नौ एक्सटेंशन $212.41 प्रति वर्ष हैं, नवीनीकरण की कीमत भी वही। Wardmint किसी प्रोजेक्ट के अपने वैरिएंट ही पंजीकृत करता है, किसी अन्य ब्रांड के मिलते-जुलते नाम नहीं, और निगरानी या takedown नहीं चलाता; गाइड मुफ़्त उपकरण और आधिकारिक रिपोर्टिंग रास्ते दिखाते हैं।

## नकली क्रिप्टो साइटें: प्रश्न

### क्या बंद padlock वाली साइट पर वॉलेट जोड़ना सुरक्षित है?

उस आधार पर नहीं। padlock एक एन्क्रिप्टेड कनेक्शन दिखाता है, और हमलावर अपने डोमेन के लिए प्रमाणपत्र प्राप्त करते हैं, और फ़रवरी 2026 के मामलों में समझौता किए गए डोमेन के लिए भी, उसी दिन जिस दिन वे कार्रवाई करते हैं। डोमेन और लिंक का स्रोत जाँचें।

### क्या खोज परिणाम या विज्ञापन किसी प्रोजेक्ट तक पहुँचने का सुरक्षित तरीका है?

नहीं। रिपोर्ट किए गए नकली airdrop अभियानों ने अपने चैनलों में खोज और क्रिप्टो-साइट विज्ञापन इस्तेमाल किए। प्रोजेक्ट के सत्यापित चैनलों से बनाया गया बुकमार्क इस्तेमाल करें।

### अगर मैंने वॉलेट किसी नकली साइट से जोड़ दिया हो तो मुझे क्या करना चाहिए?

हस्ताक्षर करना रोकें, बचे हुए संपत्तियों को नए वॉलेट में ले जाएँ और पुराने वॉलेट के token approvals किसी भरोसेमंद approval-checker से रद्द करें, फिर प्रोजेक्ट को चेतावनी दें। अपना seed phrase कहीं न डालें।

### प्रोजेक्ट अपने उपयोगकर्ताओं के लिए नकली-साइट जोखिम कैसे कम कर सकता है?

वह अपने वैरिएंट पंजीकृत कर सकता है, उन्हें आधिकारिक साइट पर फ़ॉरवर्ड कर सकता है, आधिकारिक लिंक की एक सूची प्रकाशित कर सकता है और मिलते-जुलते नामों की तेज़ी से रिपोर्ट कर सकता है। ये पंजीकरण Wardmint बेचता है।

**सारांश**

- डोमेन नकली साइट का वह एक हिस्सा है जिसकी नकल नहीं हो सकती; उसे पूरा पढ़ें।
- padlock एन्क्रिप्शन साबित करता है, पहचान नहीं: हमलावर उसी दिन प्रमाणपत्र जारी करते हैं जिस दिन वे हमला करते हैं।
- प्रोजेक्ट को बुकमार्क से खोलें और केवल सत्यापित चैनलों से लिंक लें।
- Chrome उन लेबलों के लिए xn-- दिखाता है जो उसकी लिपि और मिलते-जुलते-अक्षर जाँच में विफल होते हैं।
- कोई असली airdrop seed phrase या पहले से शुल्क नहीं माँगता।
- Chainalysis: 2025 में प्रतिरूपण घोटाले लगभग 1,400% बढ़े; Interisle: 77% फ़िशिंग डोमेन दुर्भावनापूर्ण तरीके से पंजीकृत।
- प्रोजेक्ट अपने वैरिएंट पंजीकृत कर सकते हैं: Wardmint पर मुख्य सेट $128.94 प्रति वर्ष।

## स्रोत

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 को पढ़ा गया)
2. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 को पढ़ा गया)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (2026-11-12 को पढ़ा गया)
5. [अक्सर पूछे जाने वाले प्रश्न](https://letsencrypt.org/docs/faq/) — Let's Encrypt (2026-11-12 को पढ़ा गया)
6. [Interisle Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# गोपनीयता नीति

> Wardmint हर डोमेन के लिए एक ईमेल एकत्र करता है और कोई पहचान-पत्र नहीं। वह डेटा तभी जारी करता है जब पनामा का कानून इसकी माँग करे, या UDRP मामले में।

- URL: https://wardmint.com/hi/legal/privacy/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

Wardmint कौन-सा डेटा रखता है, क्यों, उसे कौन प्राप्त करता है और कब जारी होता है।

**संक्षिप्त उत्तर — Wardmint मेरे डेटा के साथ क्या करता है?**

12 नवंबर 2026 तक, **Wardmint** हर डोमेन के लिए एक ईमेल पता एकत्र करता है, जो आवश्यक, सत्यापित और निजी रखा जाता है, और कोई पहचान-पत्र, सेल्फ़ी या ID नंबर नहीं। हम अपने पास रखा डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।

## 1. आपके डेटा के लिए कौन ज़िम्मेदार है

Wardmint क्रिप्टो प्रोजेक्टों के लिए रक्षात्मक डोमेन पंजीकृत करता है। DomaineGoat LLC, पनामा में निगमित, इसे संचालित करती है और आपके डेटा के लिए ज़िम्मेदार है। डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार भागीदार के ज़रिए पंजीकृत होते हैं। इस नीति के किसी भी प्रश्न के लिए support@wardmint.com पर लिखें।

## 2. हम क्या एकत्र करते हैं

- **हर डोमेन के लिए एक ईमेल पता।** ICANN के नियमों की माँग के अनुसार यह आवश्यक और सत्यापित है, और यही एकमात्र संपर्क डेटा है जो हम एकत्र करते हैं। ध्यान दें कि रजिस्ट्रेशन के बाद रजिस्ट्रेंट ईमेल सत्यापित होता है, जैसा ICANN नियम आवश्यक करते हैं (15 दिनों के भीतर)।
- **आपके डोमेन और सेटिंग्स:** डोमेन, उनके DNS रिकॉर्ड, अग्रेषण नियम, नवीनीकरण विकल्प और ऑर्डर।
- **भुगतान रिकॉर्ड:** उपयोग किया गया सिक्का और नेटवर्क, प्राप्त राशि और लेनदेन हैश। सार्वजनिक ब्लॉकचेन पर लेनदेन कोई भी पढ़ सकता है, चाहे हम कुछ भी रखें।
- **सुरक्षा डेटा** जो क्लाइंट क्षेत्र की रक्षा के लिए चाहिए, उतने ही समय तक रखा जाता है जितना उस उद्देश्य के लिए ज़रूरी है।

## 3. हम क्या नहीं माँगते

हम ये नहीं माँगते:

- कोई भी प्रकार का पहचान-पत्र;
- आपके चेहरे की फ़ोटो या वीडियो कॉल;
- राष्ट्रीय, कर या सामाजिक सुरक्षा संख्या;
- बैंक या कार्ड का विवरण, क्योंकि हम केवल क्रिप्टो लेते हैं;
- आपके वॉलेट की निजी कुंजियाँ या रिकवरी वाक्यांश।

हम ईमेल या चैट के माध्यम से कभी भी आपका पासवर्ड, आपका खाता संख्या या आपके डोमेन ट्रांसफर (EPP) कोड नहीं मांगते।

## 4. हम आपका डेटा क्यों उपयोग करते हैं

हम इसका उपयोग आपके डोमेन चलाने के लिए करते हैं: पंजीकरण, नवीनीकरण और ट्रांसफ़र, DNS और अग्रेषण, भुगतान जमा करना, सहायता, और ICANN हम पर जो दायित्व डालता है, जैसे ईमेल जाँच। हम आपका डेटा नहीं बेचते और उसका उपयोग विज्ञापन के लिए नहीं करते।

## 5. आपका डेटा कौन प्राप्त करता है

- **हमारा ICANN-मान्यता प्राप्त रजिस्ट्रार भागीदार** हर डोमेन का पंजीकर्ता रिकॉर्ड प्राप्त करता है, जो आपके सत्यापित ईमेल से बनता है।
- **एक्सटेंशन की रजिस्ट्री** वह रिकॉर्ड प्राप्त करती है जब वह पंजीकर्ता डेटा संग्रहीत करती है। .com और .net की रजिस्ट्रियाँ पतली (thin) हैं: Verisign को कोई पंजीकर्ता संपर्क डेटा नहीं मिलता।
- **सार्वजनिक WHOIS और RDAP रिकॉर्ड** दिखाता है कि रजिस्ट्री और रजिस्ट्रार क्या प्रकाशित करते हैं। जहाँ रजिस्ट्री अनुमति देती है, WHOIS गोपनीयता मुफ़्त है, और हर रजिस्ट्री तय करती है कि क्या सार्वजनिक रहेगा।
- **[डोमेन सुरक्षा](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?")** के साथ, DomaineGoat LLC पंजीकर्ता के रूप में दर्ज होता है। रजिस्ट्रार भागीदार और रजिस्ट्री को कंपनी का विवरण मिलता है, और DomaineGoat LLC केवल आपका ईमेल रखता है।

## 6. हम डेटा कब प्रकट करते हैं

हम अपने पास रखा डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में। हमारी दुरुपयोग डेस्क को भेजी गई रिपोर्ट भेजने वाले को आपके डेटा तक पहुँच नहीं देती। कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायत अकेले प्रकटीकरण की ओर नहीं ले जाती।

## 7. हम इसे कब तक रखते हैं, और आपके अनुरोध

खाते और डोमेन का डेटा तब तक रहता है जब तक खाता या डोमेन मौजूद हैं। उसके बाद हम केवल वही रखते हैं जो ICANN के नियम या कानून माँगते हैं, उतनी अवधि के लिए जितनी वे तय करते हैं।

अपना डेटा देखने, सुधारने या हटाने के लिए, अपने किसी डोमेन के सत्यापित ईमेल से support@wardmint.com पर लिखें। हटाने पर एक सीमा लागू होती है: जब तक कोई डोमेन पंजीकृत है, वह अपना सत्यापित ईमेल रखता है।

## 8. बदलाव

यह नीति तब बदलती है जब ICANN के नियम, रजिस्ट्री के नियम या हमारी सेवाएँ बदलती हैं। ऊपर की तिथि लागू संस्करण की पहचान करती है। उपयोग के नियम [सेवा की शर्तों](https://wardmint.com/hi/legal/terms/ "Wardmint terms of service") में हैं, और कीमतें [मूल्य निर्धारण पृष्ठ](https://wardmint.com/hi/pricing/ "Wardmint domain prices") पर हैं।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# सेवा की शर्तें

> Wardmint की सेवा की शर्तें: क्रिप्टो प्रोजेक्टों के लिए रक्षात्मक डोमेन, प्री-पेड क्रिप्टो बैलेंस, नवीनीकरण पर वही कीमत और वैकल्पिक डोमेन सुरक्षा।

- URL: https://wardmint.com/hi/legal/terms/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

आपके और DomaineGoat LLC के बीच Wardmint की सेवाओं के लिए अनुबंध, क्रमांकित खंडों में।

**संक्षिप्त उत्तर — Wardmint की शर्तें संक्षेप में क्या कहती हैं?**

12 नवंबर 2026 की इन शर्तों के तहत, आप एक प्री-पेड क्रिप्टो बैलेंस से रक्षात्मक डोमेन का भुगतान करते हैं (न्यूनतम टॉप-अप $25), कीमत हर वर्ष एक ही रहती है, और आप एक मुफ़्त ट्रांसफ़र कोड से डोमेन को दूसरी जगह ले जा सकते हैं। **Wardmint** में KYC नहीं है: हर डोमेन के लिए एक सत्यापित ईमेल, कोई ID नहीं।

## 1. हम कौन हैं

Wardmint का संचालन **DomaineGoat LLC** करता है, जो पनामा में निगमित कंपनी है। इन शर्तों में "हम" का अर्थ DomaineGoat LLC है और "आप" का अर्थ खाताधारक है। शर्तें wardmint.com और उसके क्लाइंट क्षेत्र पर लागू होती हैं।

DomaineGoat LLC ICANN-मान्यता प्राप्त रजिस्ट्रार नहीं है। डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार भागीदार के ज़रिए पंजीकृत होते हैं, इसलिए हर डोमेन ICANN के नियमों के अधीन है। टॉप-अप या ऑर्डर का अर्थ है कि आप इन शर्तों, [स्वीकार्य उपयोग नीति](https://wardmint.com/hi/acceptable-use/ "Wardmint acceptable use policy") और [गोपनीयता नीति](https://wardmint.com/hi/legal/privacy/ "Wardmint privacy policy") को स्वीकार करते हैं।

## 2. सेवा में क्या शामिल है

Wardmint यह प्रदान करता है:

- 29 एक्सटेंशन में डोमेन का पंजीकरण, जो [मूल्य निर्धारण पृष्ठ](https://wardmint.com/hi/pricing/ "Wardmint domain prices") पर हैं, 50 नामों तक की बल्क खोज और एक कार्ट के साथ;
- मैन्युअल नवीनीकरण, या आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद;
- भीतर और बाहर ट्रांसफ़र;
- DNS: A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13);
- रक्षात्मक उपकरण: एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं;
- जहाँ रजिस्ट्री अनुमति दे वहाँ मुफ़्त WHOIS गोपनीयता;
- डोमेन सुरक्षा विकल्प (खंड 7)।

हर रजिस्ट्री अपने एक्सटेंशन के लिए नियम तय करती है, और वे आपके डोमेन पर भी लागू होते हैं। उदाहरण के लिए, .ai दो साल के लिए बेचा जाता है।

## 3. पहचान, ईमेल और आपका खाता

हम कोई पहचान-पत्र, सेल्फ़ी या ID नंबर नहीं माँगते। जब तक आप डोमेन सुरक्षा नहीं जोड़ते, आप खरीदे गए हर डोमेन के रिकॉर्ड पर पंजीकर्ता होते हैं।

हर डोमेन को एक कार्यशील ईमेल पता चाहिए, जो सत्यापित होना चाहिए। ध्यान दें कि रजिस्ट्रेशन के बाद रजिस्ट्रेंट ईमेल सत्यापित होता है, जैसा ICANN नियम आवश्यक करते हैं (15 दिनों के भीतर)। जिस डोमेन का पता सत्यापित नहीं है, वह तब तक निलंबित किया जा सकता है जब तक वह सत्यापित न हो। यही पता एकमात्र संपर्क डेटा है जो हम एकत्र करते हैं, और यह निजी रखा जाता है।

आप अपने खाते के तहत जो होता है, और उसके क्रेडेंशियल की सुरक्षा के लिए ज़िम्मेदार हैं। हम ईमेल या चैट के माध्यम से कभी भी आपका पासवर्ड, आपका खाता संख्या या आपके डोमेन ट्रांसफर (EPP) कोड नहीं मांगते।

## 4. कीमतें और भुगतान

कीमतें प्रति वर्ष अमेरिकी डॉलर में हैं। एक .com $12.49/साल है, और पंजीकरण, नवीनीकरण और ट्रांसफ़र की कीमत एक ही है। भविष्य के ऑर्डरों के लिए कीमत बदल सकती है, पर जिस अवधि का आपने भुगतान कर दिया है उसमें आपकी चुकाई हुई कीमत रहती है।

हम केवल क्रिप्टो स्वीकार करते हैं: BTC, USDT, USDC, ETH, SOL, LTC। ऑर्डर एक प्री-पेड बैलेंस से चुकाए जाते हैं, और हर टॉप-अप कम से कम $25 का होता है। दिखाई गई ठीक राशि, दिखाए गए नेटवर्क पर भेजें, फिर "मैंने भुगतान भेज दिया है" पर क्लिक करें। भुगतान उसकी ठीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है।

**बैलेंस नियम।** अप्रयुक्त बैलेंस आपके खाते में रहता है और कभी समाप्त नहीं होता, और यह नए डोमेन, नवीनीकरण और ट्रांसफर के लिए भुगतान करता है। जब किसी खरीद की लागत न्यूनतम टॉप-अप से कम होती है, तो केवल न्यूनतम तक पहुंचने के लिए जोड़ा गया हिस्सा भुगतान के 30 दिनों के भीतर सहायता को अनुरोध पर USDT या USDC में वापस किया जा सकता है, बशर्ते वह खर्च न हुआ हो। बाकी बैलेंस वापस नहीं किया जाता, सिवाय उस स्थिति के जहां कानून इसकी आवश्यकता होती है।

## 5. रजिस्ट्रेशन, रिन्यूअल और समाप्ति

डोमेन आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में पंजीकृत होता है। अगर डोमेन पंजीकृत नहीं हो सकता, तो अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है।

डोमेन उस अवधि के लिए चलता है जिसका आपने भुगतान किया है। स्वतः नवीनीकरण के लिए नवीनीकरण की तारीख पर पर्याप्त बैलेंस चाहिए; अगर बैलेंस कम है, तो नवीनीकरण नहीं होता और डोमेन समाप्त हो सकता है। समाप्ति के बाद रजिस्ट्री अपनी ग्रेस और रिडेम्प्शन अवधि लागू करती है, और कुछ रजिस्ट्रियाँ बहाली शुल्क लेती हैं। आपने जिन नवीनीकरणों को चालू किया है, उनके लिए अपने बैलेंस में एक रिज़र्व रखें।

## 6. ट्रांसफ़र

आप किसी भी डोमेन को किसी और रजिस्ट्रार के पास ले जा सकते हैं। ट्रांसफ़र (EPP) कोड मुफ़्त, क्लाइंट एरिया से अनुरोध करें है, और जाने का कोई शुल्क नहीं है। पहले क्लाइंट क्षेत्र में ट्रांसफ़र लॉक बंद करें। ICANN और रजिस्ट्री के नियम पंजीकरण या पिछले ट्रांसफ़र के बाद एक अवधि के लिए किसी स्थानांतरण को रोक सकते हैं। जब UDRP मामला चल रहा हो, तो लॉक किया गया डोमेन जहाँ है वहीं रहता है।

किसी और से ट्रांसफ़र लाने पर उस एक्सटेंशन की नवीनीकरण कीमत लगती है।

## 7. Domain protection

डोमेन सुरक्षा का खर्च +$29 प्रति वर्ष और प्रति डोमेन है, डोमेन की कीमत के ऊपर। इसके साथ:

- **DomaineGoat LLC पंजीकर्ता के रूप में दर्ज होता है।** आप लाभार्थी हैं और DNS, नेमसर्वर और नवीनीकरण का प्रबंधन करते रहते हैं।
- **वापस सौंपना मुफ़्त है।** अनुरोध पर, हम डोमेन का पंजीकर्ता आपके अपने नाम पर कर देते हैं।
- **ट्रांसफ़र कोड मुफ़्त रहता है**, ताकि आप किसी और रजिस्ट्रार के पास जा सकें।
- **ट्रांसफ़र लॉक चालू रहता है।**
- **न्यूनतम डेटा।** DomaineGoat LLC केवल आपका ईमेल रखता है।
- **हर शिकायत एक व्यक्ति पढ़ता है** डोमेन पर किसी भी कार्रवाई से पहले। यह समीक्षा केवल विकल्प के साथ लागू होती है।

यह विकल्प किसी डोमेन को स्वीकार्य उपयोग नीति से छूट नहीं देता। UDRP मामले में, शिकायत DomaineGoat LLC को पंजीकर्ता के रूप में नामित करती है, और पैनल का निर्णय लागू किया जाता है। पृष्ठ [डोमेन सुरक्षा क्या है](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") विवरण देता है।

## 8. स्वीकार्य उपयोग और विवाद

स्वीकार्य उपयोग नीति हर डोमेन पर लागू होती है। फ़िशिंग, मैलवेयर, बॉटनेट और पीड़ितों से पैसा लेने वाला धोखा अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई की ओर ले जाते हैं, और बाल यौन शोषण सामग्री तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ संभाली जाती है। ट्रेडमार्क विवाद UDRP से गुज़रता है, और डोमेन UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक किया जाता है। कॉपीराइट, मानहानि, राजनीतिक या प्रतिस्पर्धी शिकायत अकेले शिकायत पर कोई कार्रवाई नहीं लाती; उसके लिए एक ऐसा निर्णय चाहिए जो हम पर बाध्यकारी हो। रिपोर्टें abuse@wardmint.com पर जाती हैं, जैसा [दुरुपयोग पृष्ठ](https://wardmint.com/hi/abuse/ "How do I report abuse on a Wardmint domain?") पर बताया गया है।

हम ऐसे डोमेन को निलंबित या रद्द कर सकते हैं जो नीति तोड़ता है, या जिस पर कार्रवाई करने का आदेश कोई अदालत या UDRP पैनल दे।

## 9. हम क्या प्रदान नहीं करते

Wardmint पंजीकरण बेचता है। हम ब्रांड निगरानी, टेकडाउन सेवाएँ या रजिस्ट्री लॉक प्रदान नहीं करते, और हम किसी और ब्रांड के मिलते-जुलते नाम पंजीकृत नहीं करते। हम यह वादा नहीं कर सकते कि कोई डोमेन फ़िशिंग रोक देगा, या ऑर्डर करते समय कोई नाम उपलब्ध होगा। हम ऊपर बताई गई सामान्य अवधि से अधिक पंजीकरण में देरी का वादा नहीं करते।

कानून जितनी अनुमति देता है, किसी सेवा के लिए हमारी ज़िम्मेदारी उस राशि तक सीमित है जो आपने उसके लिए चुकाई।

## 10. आपका डेटा

हम अपने पास रखा डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में। गोपनीयता नीति बताती है कि हम क्या एकत्र करते हैं और उसे कौन प्राप्त करता है।

## 11. बदलाव और संपर्क

ये शर्तें तब बदलती हैं जब ICANN के नियम, रजिस्ट्री के नियम या हमारी सेवाएँ बदलती हैं। ऊपर की तिथि लागू संस्करण दिखाती है, और जिस अवधि का आपने पहले ही भुगतान कर दिया है उसकी शर्त आपके विरुद्ध नहीं बदली जाती।

सहायता: support@wardmint.com (12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित)। दुरुपयोग रिपोर्ट: abuse@wardmint.com। देखें [संपर्क पृष्ठ](https://wardmint.com/hi/contact/ "Contact Wardmint")।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint: आधिकारिक तथ्य, कीमतें और नीतियाँ

> Wardmint पर आधिकारिक तथ्य: .com $12.49/वर्ष पर, बिना KYC, केवल क्रिप्टो (BTC, USDT, USDC, ETH, SOL, LTC), $25 न्यूनतम टॉप-अप। 2026-11-12 को अपडेट।

- URL: https://wardmint.com/hi/llm-info/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है। इस पेज पर हर आंकड़ा लाइव मूल्य सूची और कंपनी रिकॉर्ड से आता है, वही स्रोत जो [pricing page](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?") और [pricing.json](https://wardmint.com/pricing.json) पर है, और हर साइट अपडेट के साथ फिर से बनाया जाता है।

**संक्षिप्त उत्तर — Wardmint क्या है?**

Wardmint क्रिप्टो प्रोजेक्ट्स के लिए डिफ़ेंसिव डोमेन रजिस्टर करता है: प्रोजेक्ट का अपना नाम कई एक्सटेंशन पर और उसके अपने टाइपो व मिलते-जुलते वेरिएंट, KYC के बिना और क्रिप्टो में भुगतान। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है; .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 प्रति वर्ष।

## मुख्य तथ्य (2026-11-12)

| विशेषता | मान |
| --- | --- |
| बिकने वाले एक्सटेंशन | 29 |
| .com कीमत प्रति वर्ष | पहला वर्ष $12.49, रिन्यूअल $12.49, ट्रांसफ़र $12.49 |
| .io कीमत प्रति वर्ष | पहला वर्ष $59.49, रिन्यूअल $59.49, ट्रांसफ़र $59.49 |
| .xyz कीमत प्रति वर्ष | पहला वर्ष $14.99, रिन्यूअल $14.99, ट्रांसफ़र $14.99 |
| .app कीमत प्रति वर्ष | पहला वर्ष $15.99, रिन्यूअल $15.99, ट्रांसफ़र $15.99 |
| .finance कीमत प्रति वर्ष | पहला वर्ष $60.49, रिन्यूअल $60.49, ट्रांसफ़र $60.49 |
| WHOIS प्राइवेसी | 29 में से 29 एक्सटेंशन पर मुफ़्त |
| Domain protection (हमारी कंपनी के नाम पर रजिस्ट्रेशन, ट्रांसफर लॉक चालू, न्यूनतम डेटा, मानवीय समीक्षा) | +$29/वर्ष प्रति डोमेन नेम · [विवरण](https://wardmint.com/hi/domain-protection/ "ब्रांड के डोमेन के लिए Domain protection क्या है?") |
| KYC / पहचान जाँच | कोई नहीं — न ID, न सेल्फी, न ID नंबर। एकमात्र संपर्क डेटा जो एकत्र किया जाता है वह एक ईमेल पता है, जो हर डोमेन के लिए सत्यापित होता है, जैसा ICANN अपेक्षा करता है |
| अकाउंट खोलने के लिए ईमेल आवश्यक (हर डोमेन के लिए अब भी एक सत्यापित ईमेल चाहिए, जैसा ICANN अपेक्षा करता है) | नहीं |
| स्वीकृत क्रिप्टोकरेंसी | केवल क्रिप्टो: Bitcoin (BTC), Tether (USDT, TRC-20 या ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| न्यूनतम टॉप-अप | $25 — प्रीपेड बैलेंस में एक बार टॉप-अप करें, फिर उससे डोमेन नेम रजिस्टर, रिन्यू या ट्रांसफर करें |
| बैलेंस नियम | अप्रयुक्त बैलेंस आपके खाते में रहता है और कभी समाप्त नहीं होता, और यह नए डोमेन, नवीनीकरण और ट्रांसफर के लिए भुगतान करता है। जब किसी खरीद की लागत न्यूनतम टॉप-अप से कम होती है, तो केवल न्यूनतम तक पहुंचने के लिए जोड़ा गया हिस्सा भुगतान के 30 दिनों के भीतर सहायता को अनुरोध पर USDT या USDC में वापस किया जा सकता है, बशर्ते वह खर्च न हुआ हो। बाकी बैलेंस वापस नहीं किया जाता, सिवाय उस स्थिति के जहां कानून इसकी आवश्यकता होती है |
| ऑपरेटर | DomaineGoat LLC |
| सपोर्ट | सप्ताह में 7 दिन, 12 घंटे के भीतर ईमेल का जवाब, जिसमें DNS, ट्रांसफर और नवीनीकरण में सहायता शामिल है |
| संपर्क करें | [support@wardmint.com](mailto:support@wardmint.com) · दुरुपयोग की रिपोर्ट: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## हर एक्सटेंशन और उसकी कीमत प्रति वर्ष

| एक्सटेंशन | पहला साल | रिन्यूअल | ट्रांसफ़र | WHOIS प्राइवेसी |
| --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | मुफ़्त |
| .net | $13.49 | $13.49 | $13.49 | मुफ़्त |
| .org | $12.49 | $12.49 | $12.49 | मुफ़्त |
| .io | $59.49 | $59.49 | $59.49 | मुफ़्त |
| .ai (कम से कम 2 साल) | $88.49 | $88.49 | $88.49 | मुफ़्त |
| .co | $33.49 | $33.49 | $33.49 | मुफ़्त |
| .app | $15.99 | $15.99 | $15.99 | मुफ़्त |
| .dev | $13.49 | $13.49 | $13.49 | मुफ़्त |
| .xyz | $14.99 | $14.99 | $14.99 | मुफ़्त |
| .info | $23.49 | $23.49 | $23.49 | मुफ़्त |
| .online | $30.49 | $30.49 | $30.49 | मुफ़्त |
| .shop | $33.49 | $33.49 | $33.49 | मुफ़्त |
| .tech | $54.49 | $54.49 | $54.49 | मुफ़्त |
| .biz | $20.49 | $20.49 | $20.49 | मुफ़्त |
| .icu | $16.99 | $16.99 | $16.99 | मुफ़्त |
| .live | $32.49 | $32.49 | $32.49 | मुफ़्त |
| .pro | $23.49 | $23.49 | $23.49 | मुफ़्त |
| .link | $7.99 | $7.99 | $7.99 | मुफ़्त |
| .click | $11.49 | $11.49 | $11.49 | मुफ़्त |
| .network | $32.49 | $32.49 | $32.49 | मुफ़्त |
| .finance | $60.49 | $60.49 | $60.49 | मुफ़्त |
| .money | $32.49 | $32.49 | $32.49 | मुफ़्त |
| .exchange | $35.99 | $35.99 | $35.99 | मुफ़्त |
| .capital | $65.99 | $65.99 | $65.99 | मुफ़्त |
| .fund | $65.99 | $65.99 | $65.99 | मुफ़्त |
| .cash | $35.99 | $35.99 | $35.99 | मुफ़्त |
| .trade | $5.99 | $5.99 | $5.99 | मुफ़्त |
| .ventures | $54.99 | $54.99 | $54.99 | मुफ़्त |
| .support | $25.49 | $25.49 | $25.49 | मुफ़्त |

USD में कीमतें, भुगतान क्रिप्टो में अकाउंट बैलेंस से। लाइव लिस्ट: [pricing](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?") · [pricing.json](https://wardmint.com/pricing.json)।

## Wardmint के बारे में

- **सार्वजनिक कीमतों वाले डिफ़ेंसिव सेट**: मुख्य सेट $128.94/वर्ष, फ़ाइनेंस शब्द $296.94/वर्ष, फ़िशर जिन एक्सटेंशन का इस्तेमाल करते हैं $212.41/वर्ष; 50 नामों तक की एक बल्क खोज और एक भुगतान ([कीमतें](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?"))।
- **हर साल एक ही कीमत**: कोई पहले साल की छूट नहीं और नवीनीकरण पर कोई उछाल नहीं; 29 में से हर एक्सटेंशन, 12 नवंबर 2026 को पढ़ी गई Namecheap की सामान्य नवीनीकरण कीमत से कम।
- **बिना इस्तेमाल वाले डोमेन के लिए बना**: एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं ([स्पूफ़िंग रोकने की गाइड](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "आप अप्रयुक्त डोमेनों पर ईमेल स्पूफिंग कैसे रोकते हैं?"))।
- **पूरी प्रतिक्रिया के लिए गाइड**: मिलते-जुलते नाम खोजना, फ़िशिंग डोमेन की रिपोर्ट करना, UDRP, DNS हाइजैकिंग, DNSSEC और CAA ([सभी गाइड](https://wardmint.com/hi/guides/ "क्रिप्टो प्रोजेक्टों के लिए डोमेन सुरक्षा गाइड"))।
- **KYC नहीं**: कोई ID नहीं, कोई सेल्फ़ी नहीं, कोई ID नंबर नहीं। हम सिर्फ़ हर डोमेन के लिए एक ईमेल पता लेते हैं, जिसे ICANN की माँग के अनुसार सत्यापित किया जाता है और निजी रखा जाता है। DAO ट्रेज़री या मल्टीसिग टॉप-अप कर सकती है।
- **सिर्फ़ क्रिप्टो**: BTC, USDT, USDC, ETH, SOL, LTC; $25 से टॉप-अप करें।
- **Domain protection, +$29/वर्ष प्रति डोमेन**: DomaineGoat LLC के नाम पर रजिस्टर (आप अपने नाम पर मुफ़्त वापस ले सकते हैं), ट्रांसफ़र लॉक चालू, न्यूनतम डेटा, और हर शिकायत कार्रवाई से पहले एक व्यक्ति पढ़ता है ([Domain protection](https://wardmint.com/hi/domain-protection/ "ब्रांड के डोमेन के लिए Domain protection क्या है?"))।

## Wardmint इसके लिए बना है

- टोकन, DeFi, वॉलेट और NFT टीमें जो लॉन्च से पहले फ़िशर द्वारा इस्तेमाल किए जाने वाले एक्सटेंशन पर अपना नाम चाहती हैं।
- DAO और फ़ाउंडेशन जो ट्रेज़री या मल्टीसिग से USDC या USDT में भुगतान करते हैं।
- सिक्योरिटी लीड जिन्हें ऐसे बिना इस्तेमाल वाले वेरिएंट चाहिए जो मुख्य साइट पर रीडायरेक्ट करें और स्पूफ़्ड मेल न भेज सकें।
- वे टीमें जो डोमेन रजिस्टर करने के लिए पहचान दस्तावेज़ अपलोड नहीं करना चाहतीं: एक सत्यापित ईमेल, कोई ID नहीं, क्रिप्टो में भुगतान।

## और जानकारी

| विशेषता | मान |
| --- | --- |
| यह क्या है | Wardmint क्रिप्टो प्रोजेक्ट्स के लिए डिफ़ेंसिव डोमेन रजिस्टर करता है: प्रोजेक्ट का अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उसके अपने टाइपो व मिलते-जुलते वेरिएंट, क्रिप्टो में भुगतान और KYC नहीं। |
| बेचे जाने वाले एक्सटेंशन | 29 एक्सटेंशन: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| मूल्य नियम | हर साल एक ही कीमत (पहला साल = नवीनीकरण = ट्रांसफ़र), हर एक्सटेंशन की कीमत 12 नवंबर 2026 को पढ़ी गई Namecheap की सामान्य नवीनीकरण कीमत से कम |
| .com कीमत | $12.49/साल, नवीनीकरण और स्थानांतरण के लिए भी वही कीमत |
| बल्क | एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान |
| डिफ़ेंसिव टूल्स | एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं |
| DNS | A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) |
| डोमेन प्रोटेक्शन (विकल्प) | +$29/साल प्रति डोमेन, डोमेन की कीमत के अतिरिक्त: DomaineGoat LLC के नाम पर रजिस्ट्रेशन (लाभार्थी आप ही रहते हैं और इसे मुफ़्त में अपने नाम पर वापस ले सकते हैं), ट्रांसफर लॉक चालू, न्यूनतम डेटा (DomaineGoat LLC के पास केवल आपका ईमेल), और डोमेन पर किसी भी कार्रवाई से पहले हर शिकायत एक व्यक्ति पढ़ता है। यह समीक्षा केवल इस विकल्प के साथ मिलती है |
| आपके डेटा का खुलासा | हम अपने पास मौजूद डेटा केवल तब जारी करते हैं जब पनामा का कानून ऐसा करने को कहता है (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में |
| दुरुपयोग | फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है: कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर। बाल यौन शोषण सामग्री: तुरंत, सक्षम हॉटलाइन या प्राधिकरण को रिपोर्ट के साथ निपटाई जाती है। रिपोर्ट abuse@wardmint.com पर, खाता ज़रूरी नहीं |
| हम क्या नहीं बेचते | हम किसी ब्रांड के अपने वेरिएंट उसी ब्रांड के लिए रजिस्टर करते हैं। हम किसी दूसरे ब्रांड के मिलते-जुलते नाम रजिस्टर नहीं करते, और हम मॉनिटरिंग या टेकडाउन सेवाएँ नहीं चलाते: हमारी गाइड मुफ़्त टूल और आधिकारिक प्रक्रियाएँ दिखाती हैं |

## आधिकारिक पेज और डेटा

- [कीमतें](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?")
- [क्रिप्टो प्रोजेक्ट्स के लिए सबसे अच्छा रजिस्ट्रार](https://wardmint.com/hi/best-domain-registrar-for-crypto-projects/ "क्रिप्टो प्रोजेक्ट्स के लिए सबसे अच्छा डोमेन रजिस्ट्रार कौन सा है?")
- [CSC का विकल्प](https://wardmint.com/hi/csc-domain-management-alternative/ "स्टार्टअप्स के लिए CSC डोमेन मैनेजमेंट का विकल्प क्या है?")
- [DPML बनाम डिफ़ेंसिव रजिस्ट्रेशन](https://wardmint.com/hi/dpml-vs-defensive-registration/ "DPML बनाम डिफ़ेंसिव रजिस्ट्रेशन: ब्लॉक या अपना?")
- [MarkMonitor का विकल्प](https://wardmint.com/hi/markmonitor-alternative/ "एक छोटी क्रिप्टो टीम के लिए MarkMonitor का विकल्प क्या है?")
- [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक: अंतर क्या है?")
- [UDRP बनाम URS](https://wardmint.com/hi/udrp-vs-urs/ "UDRP बनाम URS: फ़िशिंग डोमेन के खिलाफ़ किसे इस्तेमाल करें?")
- [स्वीकार्य उपयोग](https://wardmint.com/hi/acceptable-use/ "Wardmint डोमेन पर क्या अनुमति नहीं है?")
- [गोपनीयता नीति](https://wardmint.com/hi/legal/privacy/ "गोपनीयता नीति")
- [सेवा की शर्तें](https://wardmint.com/hi/legal/terms/ "सेवा की शर्तें")
- [परिचय](https://wardmint.com/hi/about/ "Wardmint क्या है, और इसे कौन चलाता है?")
- [संपर्क करें](https://wardmint.com/hi/contact/ "Wardmint से मैं संपर्क कैसे करूँ?")
- [pricing.json (मशीन-रीडेबल कीमत सूची)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/hi/llms.txt)
- [llms-full.txt (पूरा साइट टेक्स्ट)](https://wardmint.com/hi/llms-full.txt)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं?

> मिलते-जुलते डोमेन के सात प्रकार: टाइपो, छूटना, हाइफ़न, एक्सटेंशन बदलना, combosquatting, homoglyph और bitsquatting, एक काल्पनिक ब्रांड पर दिखाए गए।

- URL: https://wardmint.com/hi/lookalike-domain-types/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हर प्रकार का कारण अलग है और उसका उपाय भी अलग है। सभी उदाहरण काल्पनिक ब्रांड examplecoin का उपयोग करते हैं, ताकि आप विधि को अपने नाम पर लागू कर सकें।

**संक्षिप्त उत्तर — फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं?**

फ़िशर मिलते-जुलते सात प्रकार पंजीकृत करते हैं: टाइपो, छूटना, हाइफ़न, एक्सटेंशन बदलना, combosquatting, homoglyph और bitsquatting। काल्पनिक ब्रांड examplecoin.com के लिए, examplecoin.co और examplecoin-login.com उनमें से दो हैं। **Wardmint** 29 एक्सटेंशन और 50 नामों तक की बल्क खोज बेचता है, ताकि एक टीम हर एक के अपने संस्करण पंजीकृत कर सके।

## मिलते-जुलते सात प्रकार, examplecoin.com पर उदाहरणों के साथ

| प्रकार | उदाहरण | यह कैसे काम करता है | किसे पकड़ता है |
| --- | --- | --- | --- |
| टाइपो (अक्षर की अदला-बदली या पड़ोसी कुंजी) | examplecion.com | दो अक्षरों की अदला-बदली, या सही के बगल की कुंजी | वह उपयोगकर्ता जो पता टाइप करता है |
| छूटना | exmplecoin.com | एक अक्षर छूटा हुआ | वह उपयोगकर्ता जो जल्दी टाइप करता है |
| हाइफ़न | example-coin.com | शब्दों के बीच एक हाइफ़न जोड़ा गया | वह उपयोगकर्ता जो किसी पोस्ट में पता पढ़ता है |
| एक्सटेंशन बदलना | examplecoin.co, examplecoin.cm | वही नाम दूसरे एक्सटेंशन के तहत | वह उपयोगकर्ता जो एक्सटेंशन मान लेता है |
| combosquatting | examplecoin-login.com, claim-examplecoin.com | नाम के साथ एक शब्द जो कोई कार्रवाई सुझाता है | वह उपयोगकर्ता जो किसी संदेश या विज्ञापन का अनुसरण करता है |
| homoglyph | examp1ecoin.com, exarnplecoin.com | एक अक्षर जो दूसरे जैसा दिखता है: l के लिए 1, m के लिए rn | वह उपयोगकर्ता जो पता पढ़ता है |
| bitsquatting | dxamplecoin.com | एक अक्षर में एक बिट पलटा हुआ, उदाहरण के लिए e (01100101) से d (01100100) | वह उपकरण जिसकी मेमोरी एक बिट पलटती है |

## टाइपो या छूटने वाला डोमेन क्या है?

**टाइपो डोमेन असली से एक कुंजी की गलती से अलग होता है; छूटने वाला डोमेन एक अक्षर गिरा देता है।** examplecion.com ब्रांड के आखिरी दो अक्षर बदल देता है, और exmplecoin.com पहला a गिरा देता है। हमलावर के लिए इनका मूल्य वह ट्रैफ़िक है जो अपने आप आता है: लोग पते टाइप करते हैं, और कुछ गलती करेंगे। एक क्रमचय (permutation) उपकरण इन सबको अपने आप बनाता है, इसीलिए सूची बनाना सस्ता है और उसकी रक्षा भी सस्ती है। रक्षक के लिए ये मुख्य एक्सटेंशन के बाद पंजीकृत करने वाले पहले नाम हैं। [मिलते-जुलते डोमेन खोजने की गाइड](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") दिखाती है कि dnstwist से इन्हें कैसे बनाएँ।

## एक्सटेंशन बदलना क्या है?

**एक्सटेंशन बदलने में नाम वही रहता है और एक्सटेंशन बदल जाता है: examplecoin.com की जगह examplecoin.co।** हमलावर इस पर दाँव लगाता है कि पाठक लापता अक्षर पर ध्यान नहीं देगा, या मान लेगा कि प्रोजेक्ट का उस एक्सटेंशन पर मालिकाना है। जोखिम उन एक्सटेंशन पर सबसे अधिक है जो .com जैसे दिखते हैं या आपके क्षेत्र में फिट होते हैं। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के मई 2025 से अप्रैल 2026 के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 यहाँ बिकते हैं: .com, .pro, .info, .xyz, .shop और .icu। एक्सटेंशन के चुनाव की व्याख्या [कौन-से डोमेन क्रिप्टो प्रोजेक्ट को पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") में है।

## combosquatting क्या है?

**Combosquatting ब्रांड में एक असली शब्द जोड़ता है, जैसे login, support, claim या airdrop, और यह घोटालेबाज़ों के भेजे गए संदेशों में फ़िट बैठता है।** examplecoin-login.com ऐसा पेज लगता है जो कोई प्रोजेक्ट रखता हो। एक नकली airdrop पोस्ट का लिंक examplecoin-claim.com पर जाता है, और विज़िटर पते में ब्रांड देखने की उम्मीद करता है। चूँकि संभावित शब्द बहुत हैं, आप सभी संयोजन पंजीकृत नहीं कर सकते: उन शब्दों को चुनें जो आपके क्षेत्र पर पहले से निशाना बनाए गए घोटालों में दिखते हैं, और बाकी को तब जोड़ें जब निगरानी उन्हें पाए। शब्द एक्सटेंशन के रूप में भी मौजूद हैं, इसीलिए .support और .live एक्सटेंशन सेट में दिखते हैं; सेट कैसे बनता है, इसके लिए [रक्षात्मक डोमेन पंजीकरण](https://wardmint.com/hi/defensive-domain-registration/ "What is defensive domain registration?") देखें।

## homoglyph डोमेन क्या है?

**homoglyph डोमेन एक अक्षर को उसी जैसे दिखने वाले अक्षर से बदलता है: l की जगह अंक 1, या m की जगह दो अक्षर rn।** examp1ecoin.com और exarnplecoin.com शुद्ध ASCII हैं और उन्हें किसी विशेष संभाल की ज़रूरत नहीं है। दूसरा परिवार अन्य वर्णमालाओं के अक्षरों का उपयोग करता है, जैसे लैटिन a की जगह सिरिलिक а। ये नाम xn-- punycode रूप में संग्रहीत होते हैं और इन्हें [IDN homograph हमला क्या है](https://wardmint.com/hi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") में समझाया गया है। dnstwist अपने homoglyph नाम Unicode वर्णों की एक शोधित श्रेणी से बनाता है, जो इस तरह चुने गए हैं कि परिणाम पंजीकृत किए जा सकें।

## bitsquatting क्या है?

**Bitsquatting ऐसा नाम पंजीकृत करता है जो आपके नाम से एक पलटे हुए बिट से अलग है, और यह मानवीय गलती पर नहीं, मेमोरी त्रुटियों पर निर्भर करता है।** अक्षर e ASCII में 01100101 है और d 01100100 है, इसलिए dxamplecoin.com examplecoin.com से एक बिट दूर है। एक मशीन जिसकी मेमोरी पते को पकड़े हुए उस बिट को पलट देती है, गलत नाम माँगती है। Wardmint को उन स्रोतों में जिन्हें उसने पढ़ा, bitsquatting की कोई सार्वजनिक गिनती नहीं मिली, इसलिए यह रक्षात्मक सूची में अंत में आता है; बाकी छह वह फ़ायदा उठाते हैं जो इंसान पढ़ता या टाइप करता है।

## सातों से कैसे बचाव करूँ?

**हर प्रकार का सबसे संभावित नाम अपने पास रखें, उसे रीडायरेक्ट करें, और बाकी के लिए मुफ़्त उपकरण इस्तेमाल करें।** पंजीकरण उन नामों को बंद करता है जो आप रखते हैं: एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान, छह मुख्य नामों के लिए $128.94 प्रति वर्ष पर। जो हर नाम आप रखते हैं, उसके लिए एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं। मिलते-जुलते प्रकारों का सेट एक चेकलिस्ट है जिसे आप एक घंटे में अपने ब्रांड पर चला सकते हैं, और पूरी सूची आप [अपने ब्रांड को टाइपोस्क्वैटिंग से कैसे बचाएँ](https://wardmint.com/hi/typosquatting-protection/ "How do I protect my brand from typosquatting?") के चरणों से बना सकते हैं।

## Wardmint कौन-से मिलते-जुलते प्रकार बेचता है?

Wardmint एक ब्रांड के अपने टाइपो, छूटने वाले, हाइफ़न, एक्सटेंशन, संयोजन और homoglyph वैरिएंट के ASCII नाम पंजीकृत करता है, उन 29 एक्सटेंशन के भीतर जो वह बेचता है। वह किसी और के ब्रांड से मिलते-जुलते नाम पंजीकृत नहीं करता, और उसकी स्वीकार्य-उपयोग नीति इसे प्रतिबंधित करती है। मिलता-जुलता डोमेन वह पंजीकृत नाम है जो किसी और के रूप में भ्रमित होने के लिए बनाया गया हो; एक स्वामित्व वाला वैरिएंट वही नाम है जो उस ब्रांड के पास है जिसकी वह नकल करता है।

## मिलते-जुलते डोमेन के बारे में प्रश्न

### क्रिप्टो फ़िशिंग में मिलते-जुलते किस प्रकार का सबसे अधिक इस्तेमाल होता है?

Wardmint को उन स्रोतों में जिन्हें उसने पढ़ा, प्रकार के अनुसार कोई सार्वजनिक गिनती नहीं मिली। combosquatting और एक्सटेंशन बदलना वे प्रकार हैं जो नकली airdrop और सहायता संदेशों से जुड़े हैं, इसलिए पहले उन्हें पंजीकृत करें।

### क्या हर मिलता-जुलता डोमेन गैरकानूनी है?

नहीं। कुछ पार्क किए गए हैं, कुछ असंबंधित मालिकों के पास हैं। कोई एक उल्लंघन करता है या नहीं, यह कानून पर निर्भर करता है, और UDRP के लिए नीति की तीन परीक्षाओं पर।

### क्या मिलता-जुलता डोमेन वैध HTTPS प्रमाणपत्र इस्तेमाल कर सकता है?

हाँ। कोई भी डोमेन एक प्राप्त कर सकता है, इसलिए पैडलॉक मालिक के बारे में कुछ साबित नहीं करता। सर्टिफ़िकेट लॉग जारी प्रमाणपत्र दिखाते हैं, जो नए नाम पहचानने में मदद करते हैं।

### क्या मुझे अपने नाम का हर टाइपो पंजीकृत करना चाहिए?

नहीं। सबसे संभावित पंजीकृत करें, उन्हें रीडायरेक्ट करें, और बाकी पर नज़र रखें। 50 नामों की सूची एक बल्क खोज में आ जाती है।

**सारांश**

- सात प्रकार: टाइपो, छूटना, हाइफ़न, एक्सटेंशन बदलना, combosquatting, homoglyph, bitsquatting।
- Combosquatting और एक्सटेंशन बदलना नकली airdrop और सहायता संदेशों में सबसे अच्छे बैठते हैं।
- Homoglyph में m के लिए rn, l के लिए 1, और xn-- के रूप में संग्रहीत गैर-लैटिन अक्षर शामिल हैं।
- Bitsquatting को मेमोरी त्रुटि चाहिए: एक बिट पलटा हुआ।
- फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 (Interisle) Wardmint पर बिकते हैं।
- Wardmint केवल किसी ब्रांड के अपने वैरिएंट पंजीकृत करता है, कभी किसी और ब्रांड के नहीं।

## स्रोत

1. [dnstwist, डोमेन नाम क्रमचय इंजन](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 को पढ़ा गया)
2. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# एक छोटी क्रिप्टो टीम के लिए MarkMonitor का विकल्प क्या है?

> MarkMonitor कीमतें प्रकाशित नहीं करता; Wardmint सभी 29 प्रकाशित करता है, $5.99/साल से, उन क्रिप्टो टीमों के लिए जिन्हें केवल रक्षात्मक पंजीकरण चाहिए।

- URL: https://wardmint.com/hi/markmonitor-alternative/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

MarkMonitor और Wardmint अलग-अलग समस्याएँ हल करते हैं। यह पृष्ठ बताता है कि हर एक क्या बेचता है, क्या छोड़ता है, और किस टीम को कौन-सा चाहिए।

**संक्षिप्त उत्तर — एक छोटी क्रिप्टो टीम के लिए MarkMonitor का विकल्प क्या है?**

अगर कोई क्रिप्टो टीम एंटरप्राइज़ पोर्टफ़ोलियो अनुबंध के बजाय रक्षात्मक पंजीकरण चाहती है, तो **Wardmint** विकल्प है: 29 एक्सटेंशन की सार्वजनिक कीमतें, $5.99/साल से $88.49/साल तक, क्रिप्टो में चुकाई गई। MarkMonitor, जो 12 जनवरी 2026 से Markmonitor Group का हिस्सा है, कीमतें प्रकाशित नहीं करता और विज़िटरों से डेमो का अनुरोध करने को कहता है।

## MarkMonitor और Wardmint की तुलना

*स्रोत: markmonitor.com और MarkMonitor का रजिस्ट्री लॉक लेख, 12 नवंबर 2026 को पढ़ा गया। जहाँ कोई सेल "not stated" कहती है, वहाँ हमें पढ़े गए पृष्ठों पर कोई कथन नहीं मिला।*

| बिंदु | MarkMonitor | Wardmint |
| --- | --- | --- |
| यह क्या बेचता है | कॉर्पोरेट डोमेन प्रबंधन, DomainWatch के साथ ब्रांड सुरक्षा, Web3 डोमेन समाधान, अग्रेषण और पार्किंग, dotBrand, वैश्विक DNS, परामर्श | किसी प्रोजेक्ट के अपने वैरिएंट के डोमेन पंजीकरण, DNS, अग्रेषण, no-email टेम्पलेट और ट्रांसफ़र लॉक के साथ |
| उसकी साइट पर कीमत | प्रकाशित नहीं; पृष्ठ "Connect With An Expert" और "Request Demo" देता है | प्रकाशित: .com $12.49/साल, 6 का मुख्य सेट $128.94 प्रति वर्ष |
| निगरानी और प्रवर्तन | हाँ, सेवाओं के रूप में (DomainWatch, प्रवर्तन और पुनर्प्राप्ति) | नहीं: हमारी गाइड मुफ़्त उपकरण और आधिकारिक प्रक्रियाएँ दिखाती हैं |
| रजिस्ट्री लॉक | कॉर्पोरेट रजिस्ट्रारों के ज़रिए उपलब्ध बताया गया | पेश नहीं; उसके बजाय ट्रांसफ़र लॉक और वैकल्पिक डोमेन सुरक्षा |
| सपोर्ट | उसकी साइट पर 24/7/365 बताया गया | 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित |
| भुगतान | हमारे पढ़े गए पृष्ठों पर नहीं बताया गया | BTC, USDT, USDC, ETH, SOL, LTC, प्री-पेड बैलेंस से (न्यूनतम $25) |
| पहचान जाँच | हमारे पढ़े गए पृष्ठों पर नहीं बताया गया | ID नहीं; प्रति डोमेन एक सत्यापित ईमेल, निजी रखा जाता है |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## MarkMonitor क्या है?

**MarkMonitor बड़े संगठनों के लिए एक कॉर्पोरेट डोमेन रजिस्ट्रार और ब्रांड-सुरक्षा प्रदाता है।** इसकी साइट सामान्य, नए और देश-कोड एक्सटेंशन में पोर्टफ़ोलियो प्रबंधन, DomainWatch के माध्यम से प्रवर्तन और पुनर्प्राप्ति के साथ ऑनलाइन ब्रांड सुरक्षा, सुरक्षित अग्रेषण और पार्किंग, dotBrand समर्थन, Web3 डोमेन समाधान, वैश्विक DNS और परामर्श प्रस्तुत करती है।

12 जनवरी 2026 को PX3 Partners के स्वामित्व वाली Com Laude ने कंपनी का अधिग्रहण पूरा किया, और संयुक्त व्यवसाय का नाम Markmonitor Group है, प्रेस विज्ञप्ति के अनुसार लगभग $450 मिलियन के प्रारंभिक एंटरप्राइज़ मूल्य के साथ। यह अपनी प्रथाओं में डोमेन पोर्टफ़ोलियो प्रबंधन, नए शीर्ष-स्तरीय डोमेन का समर्थन, डोमेन अधिग्रहण, साइबर सुरक्षा और ऑनलाइन ब्रांड सुरक्षा व प्रवर्तन का वर्णन करती है।

रजिस्ट्री लॉक पर MarkMonitor का अपना लेख कहता है कि खुदरा रजिस्ट्रार निश्चित रूप से असुरक्षित नहीं हैं, पर उच्च-मूल्य वाले डोमेन को नियंत्रित पहुँच और संकट-वृद्धि (escalation) के रास्ते चाहिए। यह लेख उन उद्यमों के लिए है जो टीमों, रजिस्ट्रारों और अधिग्रहणों में कई डोमेन संभालते हैं।

## एक छोटी क्रिप्टो टीम विकल्प क्यों ढूँढे?

**एक छोटी टीम को आमतौर पर पंजीकरण और लॉक चाहिए, अकाउंट मैनेजर नहीं।** हमारे पढ़े गए पृष्ठ एक कोट-आधारित मॉडल दिखाते हैं: साइट कोई कीमत प्रकाशित नहीं करती और विज़िटरों को डेमो के अनुरोध पर भेजती है। यह एक ऐसी कंपनी के लिए ठीक है जिसके पास कानूनी विभाग और सौ डोमेन हों, और यह उस संस्थापक को धीमा करता है जिसे शुक्रवार को टोकन लॉन्च से पहले दस मिलते-जुलते नाम पंजीकृत करने हैं।

Wardmint अधिक सीमित उत्पाद बेचता है। 50 नामों तक की बल्क खोज, एक कार्ट और एक भुगतान, फिर वे उपकरण जो एक अप्रयुक्त नाम को हानिरहित बनाते हैं: एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं। हर वर्ष एक ही कीमत लागू होती है, और हर एक्सटेंशन 12 नवंबर 2026 को पढ़े गए Namecheap के नियमित नवीनीकरण मूल्य से नीचे है। हम सबसे सस्ते होने का दावा नहीं करते; हम सार्वजनिक कीमत का दावा करते हैं। एक्सटेंशन और सेटों की सूची [रक्षात्मक डोमेन पंजीकरण की लागत](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") में है।

## Wardmint वह नहीं करता जो MarkMonitor करता है?

**Wardmint मिलते-जुलते नामों की निगरानी नहीं करता, टेकडाउन नहीं भेजता, और रजिस्ट्री लॉक नहीं बेचता।** यह आपके अपने नाम पंजीकृत करता है और, वैकल्पिक डोमेन सुरक्षा के साथ +$29/वर्ष प्रति डोमेन पर, डोमेन को DomaineGoat LLC के नाम पर ट्रांसफ़र लॉक, न्यूनतम डेटा और हर शिकायत को पढ़ने वाले एक व्यक्ति के साथ रखता है। यह किसी और के ब्रांड से मिलते-जुलते नाम पंजीकृत नहीं करता, और उसकी स्वीकार्य-उपयोग नीति इसे प्रतिबंधित करती है।

अगर आपका जोखिम हर महीने कई भाषाओं में एक हज़ार मिलते-जुलते नाम हैं, या एक कानूनी टीम चाहती है कि प्रवर्तन उसके लिए संभाला जाए, तो एक प्रबंधित सेवा सही श्रेणी है, और MarkMonitor, अन्य कॉर्पोरेट रजिस्ट्रार और web3 निगरानी विक्रेता उसे बेचते हैं। अगर आपको किसी महत्वपूर्ण .com पर रजिस्ट्री लॉक चाहिए, तो रजिस्ट्रार चुनने से पहले [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") देखें।

मिलते-जुलते नामों की निगरानी के लिए मुफ़्त रास्ता, उन उपकरणों के साथ जिन्हें एक छोटी टीम खुद चला सकती है, गाइड में है; क्रिप्टो प्रोजेक्टों के लिए सबसे अच्छे रजिस्ट्रार पर व्यापक नज़र के लिए [क्रिप्टो प्रोजेक्टों के लिए सबसे अच्छा डोमेन रजिस्ट्रार](https://wardmint.com/hi/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects") देखें।

## कौन-सी टीम को क्या चाहिए?

**काम के आधार पर चुनें, लोगो के आकार से नहीं।** एक टोकन, प्रोटोकॉल या वॉलेट वाली एक से बीस लोगों की टीम को आमतौर पर चाहिए: फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन पर उसका नाम, मुख्य साइट पर रीडायरेक्ट, एक no-email टेम्पलेट और घटनाओं के लिए एक योजना। यह पंजीकरण और प्रक्रिया है, और यह एक प्री-पेड बैलेंस में फ़िट बैठता है जिसे एक मल्टीसिग टॉप अप कर सकती है।

एक एक्सचेंज या सूचीबद्ध कंपनी जिसके सैकड़ों डोमेन, कई ब्रांड और जवाब देने वाले नियामक हों, उसे खातों के प्रबंधकों और प्रवर्तन वाले कॉर्पोरेट रजिस्ट्रार की ज़रूरत हो सकती है। दोनों साथ रह सकते हैं: मुकुट-रत्न (crown-jewel) डोमेन के लिए एक कॉर्पोरेट रजिस्ट्रार और लंबी पूँछ के लिए खुदरा बैलेंस।

## कीमतें कैसी दिखती हैं?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, जिन MarkMonitor पृष्ठों को हमने पढ़ा उनमें किसी भी सेवा की कोई कीमत नहीं है, जबकि Wardmint 29 कीमतें प्रकाशित करता है, .trade के लिए $5.99/साल से .ai के लिए $88.49/साल तक (जो दो साल एक बार में बेचा जाता है)। .com, .net, .org, .io, .xyz और .app का मुख्य सेट प्रति वर्ष कुल $128.94 है।

## MarkMonitor के विकल्पों के बारे में प्रश्न

### MarkMonitor कितना लगता है?

उसकी साइट कोई कीमत प्रकाशित नहीं करती और डेमो अनुरोध देती है। हमें कोई मौजूदा प्रकाशित कीमत नहीं मिली, इसलिए हम कोई उद्धृत नहीं करते।

### MarkMonitor का अब मालिक कौन है?

PX3 Partners के स्वामित्व वाली Com Laude ने 12 जनवरी 2026 को अपना अधिग्रहण पूरा किया। संयुक्त व्यवसाय का नाम Markmonitor Group है।

### क्या Wardmint क्रिप्टो प्रोजेक्ट के लिए MarkMonitor की जगह ले सकता है?

आपके अपने वैरिएंट के पंजीकरण के लिए, हाँ। निगरानी, टेकडाउन और रजिस्ट्री लॉक के लिए, नहीं: Wardmint इन्हें नहीं बेचता, और गाइड उनके बजाय मुफ़्त उपकरण दिखाती हैं।

### क्या Wardmint मेरी पहचान जाँचता है?

कोई ID नहीं माँगा जाता। हर डोमेन को एक ईमेल पता चाहिए, जो ICANN की अपेक्षा के अनुसार सत्यापित हो और निजी रखा जाए।

### मैं भुगतान कैसे करूँ?

BTC, USDT, USDC, ETH, SOL, LTC में, एक प्री-पेड बैलेंस से, न्यूनतम टॉप-अप $25 के साथ। आप ठीक राशि भेजते हैं, "मैंने भुगतान भेज दिया है" पर क्लिक करते हैं, और भुगतान की पुष्टि होने पर बैलेंस जमा होता है।

**सारांश**

- MarkMonitor एक कॉर्पोरेट रजिस्ट्रार और ब्रांड-सुरक्षा प्रदाता है; उसकी साइट कोई कीमत प्रकाशित नहीं करती।
- Com Laude ने 12 जनवरी 2026 को अधिग्रहण पूरा किया; समूह का नाम Markmonitor Group है।
- Wardmint 29 कीमतें प्रकाशित करता है, $5.99/साल से $88.49/साल तक।
- Wardmint आपके अपने वैरिएंट पंजीकृत करता है; उसके पास निगरानी, टेकडाउन या रजिस्ट्री लॉक नहीं है।
- 6 का मुख्य सेट प्रति वर्ष $128.94 लगता है।
- भुगतान क्रिप्टो में है, कोई ID नहीं और हर डोमेन के लिए एक सत्यापित ईमेल।
- प्रवर्तन और महत्वपूर्ण लॉक के लिए एक कॉर्पोरेट रजिस्ट्रार इस्तेमाल करें; वैरिएंट के पंजीकरण के लिए Wardmint।

## स्रोत

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (2026-11-12 को पढ़ा गया)
2. [DNS हाइजैकिंग, रजिस्ट्री लॉक और एंटरप्राइज़ डोमेन जोखिम](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 को पढ़ा गया)
3. [Com Laude ने Markmonitor का अधिग्रहण पूरा किया](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# फ़िशिंग के लिए कौन-से डोमेन एक्सटेंशन सबसे अधिक इस्तेमाल होते हैं?

> Interisle ने अप्रैल 2026 तक के 12 महीनों में .com के अंतर्गत 869,180 और .top के अंतर्गत 375,514 फ़िशिंग डोमेन गिने; प्रति डोमेन .xin सबसे ऊँचा स्कोर करता है।

- URL: https://wardmint.com/hi/most-abused-tlds-for-phishing/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

वे एक्सटेंशन जिनमें सबसे अधिक फ़िशिंग डोमेन हैं, वे जिनका अनुपात सबसे खराब है, और उनमें से कौन-से एक क्रिप्टो प्रोजेक्ट पंजीकृत कर सकता है ताकि अपना नाम फ़िशरों की पहुँच से बाहर रखे।

**संक्षिप्त उत्तर — फ़िशिंग के लिए कौन-से डोमेन एक्सटेंशन सबसे अधिक इस्तेमाल होते हैं?**

मात्रा के अनुसार, .com 1 मई 2025 से 30 अप्रैल 2026 के बीच 869,180 फ़िशिंग डोमेन के साथ सबसे आगे है, फिर .top (375,514), .cn (167,651), .pro (130,945) और .info (99,602), Interisle के अनुसार। प्रति 10,000 सौंपे गए डोमेन पर .xin 5,910 के साथ सबसे ऊँचा स्कोर करता है। **Wardmint** सबसे अधिक इस्तेमाल होने वाले 10 में से 6 एक्सटेंशन बेचता है।

## फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन, 1 मई 2025 से 30 अप्रैल 2026

*स्रोत: Cybercrime Information Center, Phishing Activity in TLDs (Interisle डेटा), 12 नवंबर 2026 को पढ़ा गया। फ़िशिंग स्कोर = एक्सटेंशन में प्रति 10,000 डोमेन फ़िशिंग डोमेन। केवल वे एक्सटेंशन दर्ज हैं जिनमें कम से कम 30,000 डोमेन और 25 फ़िशिंग डोमेन हैं।*

| रैंक | एक्सटेंशन | एक्सटेंशन में डोमेन | फ़िशिंग डोमेन | फ़िशिंग स्कोर | Wardmint द्वारा बेचा गया |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | हाँ, $12.49/साल |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | नहीं |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | नहीं |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | हाँ, $23.49/साल |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | हाँ, $23.49/साल |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | हाँ, $14.99/साल |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | नहीं |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | हाँ, $33.49/साल |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | नहीं |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | हाँ, $16.99/साल |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## सबसे खराब फ़िशिंग स्कोर वाले एक्सटेंशन

*स्रोत: Cybercrime Information Center / Interisle, 1 मई 2025 से 30 अप्रैल 2026। तुलना के लिए, .com का स्कोर 53.7, .net का 46.2 और .org का 29.8 है।*

| एक्सटेंशन | फ़िशिंग स्कोर | इसका क्या मतलब है |
| --- | --- | --- |
| .xin | 5,910 | हर 100 सौंपे गए नामों पर लगभग 59 फ़िशिंग डोमेन (59,352 के क्षेत्र में 35,077 फ़िशिंग डोमेन) |
| .win | 1,640.7 | दूसरा सबसे खराब अनुपात |
| .icu | 1,607 | गिनती के अनुसार शीर्ष 10 में भी; Wardmint द्वारा बेचा गया |
| .garden | 1,567.7 | छोटा क्षेत्र, बहुत ऊँचा अनुपात |
| .cfd | 1,387.4 | 511,345 के क्षेत्र में 70,944 फ़िशिंग डोमेन |
| .pro | 1,200.1 | गिनती के अनुसार शीर्ष 10 में भी; Wardmint द्वारा बेचा गया |
| .help | 1,058.5 | प्रति 10,000 डोमेन 1,000 से ऊपर |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | सबसे खराब दस स्कोर पूरे करते हुए |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## अगर .com सबसे जोखिम वाला एक्सटेंशन नहीं है, तो मात्रा में वह सबसे आगे क्यों है?

**.com गिनती में आगे है क्योंकि वह सबसे बड़ा क्षेत्र है, न कि इसलिए कि कोई यादृच्छिक .com नाम सबसे खतरनाक है।** Interisle 161,935,002 .com डोमेन और 869,180 फ़िशिंग डोमेन दिखाता है, जो प्रति 10,000 पर 53.7 का स्कोर देता है। .top क्षेत्र में 6,299,448 डोमेन और 375,514 फ़िशिंग डोमेन हैं, जिसका स्कोर 596.1 है: .com अनुपात का लगभग ग्यारह गुना। दो अन्य पुराने एक्सटेंशन और नीचे हैं, .net 46.2 पर और .org 29.8 पर।

दोनों मापें अलग-अलग सवालों का जवाब देती हैं। गिनती ब्रांड को बताती है कि फ़िशिंग पेज उसके नाम के बगल में कहाँ दिखने की सबसे अधिक संभावना है, और वह पहले .com है। स्कोर किसी रजिस्ट्रार या मेल फ़िल्टर को बताता है कि किसी क्षेत्र में एक सामान्य नया नाम कैसा व्यवहार करता है। जो क्रिप्टो प्रोजेक्ट मिलते-जुलते नामों को रोकना चाहता है, उसे पहली माप चाहिए; दूसरी बताती है कि कुछ एक्सटेंशन फ़िल्टर द्वारा दूसरों से अधिक बार क्यों ब्लॉक होते हैं।

यह रैंकिंग फ़िशिंग रिपोर्टों में मिले होस्टनामों को कवर करती है, इसलिए इसमें वे वेबसाइटें भी शामिल हैं जिनमें अपराधी घुसे, साथ ही वे नाम जो उन्होंने खुद पंजीकृत किए।

## किन एक्सटेंशन का फ़िशिंग स्कोर सबसे खराब है?

**.xin का स्कोर बहुत बड़े अंतर से सबसे खराब है: प्रति 10,000 सौंपे गए डोमेन पर 5,910 फ़िशिंग डोमेन।** यह 59,352 नामों का एक छोटा क्षेत्र है, जिसने इस अवधि में 35,077 फ़िशिंग डोमेन दिए। इसके बाद .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) और .help (1,058.5) हैं।

रिपोर्ट के पिछले संस्करण, मई 2024 से अप्रैल 2025 तक, ने Interisle रिपोर्ट के Domain Name Wire सारांश के अनुसार, प्रति-इकाई तालिका में .xin, .bond, .help, .win और .cfd को शीर्ष पर रखा था। उन पाँच में से चार नाम एक साल बाद भी सबसे खराब दस में हैं, जो दिखाता है कि रैंकिंग धीरे बदलती है।

सबसे खराब दस स्कोरों में से **Wardmint** दो बेचता है: .icu और .pro। दोनों गिनती के शीर्ष दस में भी हैं।

## फ़िशिंग डोमेन कौन पंजीकृत करता है, और किन एक्सटेंशन में?

**ज़्यादातर फ़िशिंग डोमेन अपराधी खुद पंजीकृत करते हैं।** Interisle की Phishing Landscape 2025 रिपोर्ट, जो मई 2024 से अप्रैल 2025 को कवर करती है, ने पाया कि 77% फ़िशिंग डोमेन दुर्भावनापूर्ण रूप से पंजीकृत थे, और 37% थोक-पंजीकरण सेवाओं से खरीदे गए थे, पिछले वर्ष के 27% से बढ़कर। इसमें 1.5 मिलियन से अधिक फ़िशिंग डोमेन गिने गए, पिछले वर्ष से 38% अधिक। ये आँकड़े ऊपर की एक्सटेंशन तालिका से अलग 12 महीनों को कवर करते हैं, इसलिए इन्हें उसमें नहीं जोड़ना चाहिए।

Interisle की Cybercrime Supply Chain 2025 बाज़ार का दृष्टिकोण जोड़ती है: नए सामान्य एक्सटेंशन बाज़ार के लगभग 12% पर हैं, पर सभी रिपोर्ट किए गए साइबरक्राइम डोमेन के लगभग आधे के लिए ज़िम्मेदार हैं। Spamhaus, जो मेल फ़िल्टरिंग के लिए दुर्भावनापूर्ण डोमेन पर नज़र रखता है, ने अक्टूबर 2024 और मार्च 2025 के बीच 2.9 मिलियन दुर्भावनापूर्ण डोमेन गिने और .top को एक लगातार हॉटस्पॉट कहा।

रक्षक के लिए सबक व्यावहारिक है। आपकी अपनी चुनी हुई एक्सटेंशन में कुछ डॉलर प्रति वर्ष वाला नाम, हमलावर के लिए मिलता-जुलता नाम बनाने का सबसे कम खर्चीला तरीका है, और उसी एक्सटेंशन को रखने में आपका खर्च लगभग उतना ही है।

## क्या क्रिप्टो प्रोजेक्ट को अपनी साइट के लिए .xyz, .pro या .icu से बचना चाहिए?

**तालिका उन एक्सटेंशन को अपने नाम के तहत पंजीकृत करने का कारण है, उन्हें नकारने का नहीं।** शीर्ष दस में आने वाला एक्सटेंशन वह है जहाँ कोई कल ही आपके ब्रांड को किसी लॉगिन शब्द के साथ पंजीकृत कर सकता है। अगर वहाँ सटीक नाम आपका है और उसे आपकी मुख्य साइट की ओर इंगित करते हैं, तो वह जगह भर जाती है।

Wardmint अपने फ़िशिंग सेट में ऐसे नौ एक्सटेंशन समूहित करता है: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, जिनकी लागत 12 नवंबर 2026 की कीमतों पर $212.41 प्रति वर्ष है। हम .top नहीं बेचते: कोई भी कीमत जो हम दे सकें वह Namecheap के नियमित नवीनीकरण से नीचे नहीं रहती, और हम .cn, .vip या .cc भी नहीं बेचते। आपके मुख्य नाम अब भी पहले आते हैं: [क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") और [रक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") की विधि .com, .net, .org, .io, .xyz और .app को लंबी पूँछ से आगे रखती है।

जो एक्सटेंशन आप नहीं खरीदते वे खोए नहीं हैं: [टाइपोस्क्वैटिंग सुरक्षा पृष्ठ](https://wardmint.com/hi/typosquatting-protection/ "How do I protect my brand from typosquatting?") बताता है कि बाकी को मुफ़्त में कैसे देखें। इस सूची के पीछे के नुकसान के आँकड़ों के लिए, [2026 के क्रिप्टो फ़िशिंग आँकड़े](https://wardmint.com/hi/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") देखें।

## फ़िशिंग स्कोर कैसे परिभाषित है?

**फ़िशिंग स्कोर किसी एक्सटेंशन में फ़िशिंग डोमेन की संख्या को उसमें सौंपे गए डोमेन की संख्या से भाग देकर, 10,000 से गुणा करने पर मिलता है।** इससे 59,352 नामों के क्षेत्र की तुलना 161 मिलियन के क्षेत्र से की जा सकती है। 1,000 से ऊपर के स्कोर का अर्थ है कि दस में से एक से अधिक नाम फ़िशिंग के लिए इस्तेमाल हो रहा है।

**Wardmint** स्कोर को पूरे क्षेत्र के लिए एक जोखिम संकेत और गिनती को किसी ब्रांड के लिए एक एक्सपोज़र संकेत के रूप में पढ़ता है: .com सबसे बड़ा एक्सपोज़र है, .xin सबसे उच्च-जोखिम वाला क्षेत्र है, और दोनों सूचियों में आने वाले एक्सटेंशन, .pro और .icu, वे हैं जिन्हें एक रक्षात्मक सेट को छोड़ना नहीं चाहिए।

## Wardmint की अपनी गिनती क्या दिखाती है?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 (.com, .pro, .info, .xyz, .shop और .icu) Wardmint पर बिक्री पर हैं, और शीर्ष 20 में से 11 भी। शीर्ष 20 के जिन नौ को हम नहीं बेचते वे हैं .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond और .xin।

## दुरुपयोग किए गए एक्सटेंशन के बारे में प्रश्न

### क्या .com फ़िशिंग के लिए सबसे अधिक दुरुपयोग किया जाने वाला एक्सटेंशन है?

गिनती के अनुसार, हाँ: Interisle ने 1 मई 2025 से 30 अप्रैल 2026 के बीच .com के अंतर्गत 869,180 फ़िशिंग डोमेन दर्ज किए। अनुपात के अनुसार यह कम है, प्रति 10,000 डोमेन पर 53.7, क्योंकि .com में 161 मिलियन से अधिक नाम हैं।

### क्या .xyz खतरनाक है?

इस अवधि में एक्सटेंशन में 93,987 फ़िशिंग डोमेन थे और स्कोर 118.2 था, गिनती में छठा और .com अनुपात का लगभग दोगुना। यह एक वैध प्रोजेक्ट के लिए एक सामान्य एक्सटेंशन है, और यहीं आपके नाम के मिलते-जुलते नाम भी दिखते हैं, इसीलिए यह एक रक्षात्मक सेट में होना चाहिए।

### Wardmint .top क्यों नहीं बेचता?

.top के लिए हम जो भी कीमत तय कर सकें, वह 12 नवंबर 2026 को पढ़े गए Namecheap के नियमित नवीनीकरण मूल्य से नीचे नहीं रहती, और यही हर उस एक्सटेंशन के लिए नियम है जो हम बेचते हैं। हम कहीं भी सबसे सस्ते होने का दावा नहीं करते; हम कीमत तभी प्रकाशित करते हैं जब वह उस नियम का पालन करती है।

### ये आँकड़े कितने ताज़ा हैं?

एक्सटेंशन तालिका 1 मई 2025 से 30 अप्रैल 2026 को कवर करती है और 12 नवंबर 2026 को पढ़ी गई। Interisle की आपूर्ति-शृंखला और पंजीकरण के आँकड़े पहले की अवधियों को कवर करते हैं, जो हर एक के बगल में बताई गई हैं।

### क्या सूची में किसी एक्सटेंशन का अर्थ है कि वहाँ की हर साइट दुर्भावनापूर्ण है?

नहीं। सबसे ऊँचा स्कोर, प्रति 10,000 पर .xin का 5,910, फिर भी 59,352 के क्षेत्र में लगभग 100 में से 59 नामों के फ़िशिंग के लिए इस्तेमाल होने का अर्थ है, और सूची के अधिकांश एक्सटेंशन इससे कहीं कम स्कोर करते हैं। Interisle यह भी नोट करता है कि कुछ फ़िशिंग डोमेन वैध साइटें हैं जिनमें घुसपैठ हुई।

**सारांश**

- .com में सबसे अधिक फ़िशिंग डोमेन हैं: 1 मई 2025 से 30 अप्रैल 2026 तक 869,180 (Interisle)।
- .top 375,514 के साथ पीछे है, फिर .cn 167,651, .pro 130,945, .info 99,602 और .xyz 93,987।
- प्रति 10,000 सौंपे गए डोमेन पर, .xin का स्कोर 5,910, .win का 1,640.7 और .icu का 1,607 है; .com का स्कोर 53.7 है।
- मई 2024 से अप्रैल 2025 में 77% फ़िशिंग डोमेन अपराधियों ने पंजीकृत किए; 37% थोक पंजीकरण से आए।
- Wardmint फ़िशिंग गिनती के अनुसार शीर्ष 10 में से 6 और शीर्ष 20 में से 11 एक्सटेंशन बेचता है।
- Wardmint .top, .cn, .vip या .cc नहीं बेचता।
- एक्सटेंशन सेट (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) प्रति वर्ष $212.41 लगता है।

## स्रोत

1. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
2. [Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
4. [रिपोर्ट में फ़िशिंग हमलों के लिए आम तौर पर इस्तेमाल होने वाले TLD के नाम हैं](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (2026-11-12 को पढ़ा गया)
5. [Domain Reputation Update, अक्टूबर 2024 से मार्च 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# मैं DAO कोषागार से USDC या USDT में डोमेन का भुगतान कैसे करूँ?

> DAO कोषागार से डोमेन का भुगतान करें: मल्टीसिग से ठीक राशि के साथ $25 से एक प्री-पेड बैलेंस टॉप अप करें, फिर बैलेंस से पंजीकरण करें।

- URL: https://wardmint.com/hi/pay-for-domains-with-usdc/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

कोषागार का भुगतान हस्ताक्षरकर्ताओं, एक सीमा (threshold) और एक रिकॉर्ड वाला मल्टीसिग लेनदेन है। डोमेन पक्ष को उससे केवल दो चीज़ें चाहिए: ठीक राशि, और सही नेटवर्क।

**संक्षिप्त उत्तर — मैं DAO कोषागार से USDC या USDT में डोमेन का भुगतान कैसे करूँ?**

अपने नाम खोजें, उन्हें एक कार्ट में डालें, और **Wardmint** बैलेंस को BTC, USDT, USDC, ETH, SOL, LTC में दिखाई गई ठीक राशि से, भुगतान पृष्ठ पर लिखे नेटवर्क पर एक मल्टीसिग लेनदेन के रूप में टॉप अप करें। न्यूनतम टॉप-अप $25 है। "मैंने भुगतान भेज दिया है" पर क्लिक करें; भुगतान उसकी ठीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है।

## कोषागार को क्या जानना चाहिए

| विशेषता | मान |
| --- | --- |
| स्वीकृत कॉइन | BTC, USDT, USDC, ETH, SOL, LTC |
| न्यूनतम टॉप-अप | $25 |
| भुगतान का स्रोत | कोई भी वॉलेट या मल्टीसिग; कोई कार्ड या बैंक ट्रांसफ़र नहीं है |
| राशि | भुगतान पृष्ठ पर दिखाई गई ठीक राशि |
| मिलान | ठीक राशि से, आपके "मैंने भुगतान भेज दिया है" पर क्लिक करने के बाद |
| जमा होने के बाद | पंजीकरण आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में |
| अगर कोई डोमेन विफल हो | अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है |
| पहचान | कोई ID दस्तावेज़ नहीं; हर डोमेन के लिए एक सत्यापित ईमेल |

## मल्टीसिग भुगतान के सात चरण

1. **वोट से पहले सूची तय करें** — क्लाइंट क्षेत्र में 50 नामों तक की बल्क खोज चलाएँ और कार्ट पर सहमत हों। फिर हस्ताक्षरकर्ता एक ज्ञात कुल राशि को मंज़ूरी देते हैं, किसी खुले-अंत खर्च को नहीं।
2. **सिक्का चुनें** — BTC, USDT, USDC, ETH, SOL, LTC में से एक चुनें। वह स्टेबलकॉइन चुनें जो आपके कोषागार के पास पहले से है, ताकि कोई स्वैप और स्वैप का स्लिपेज राशि न बदले।
3. **राशि और नेटवर्क पढ़ें** — भुगतान पृष्ठ ठीक राशि और नेटवर्क दिखाता है। दोनों को प्रस्ताव में कॉपी करें। किसी दूसरे नेटवर्क पर ट्रांसफ़र बैलेंस तक नहीं पहुँचता।
4. **मल्टीसिग लेनदेन बनाएँ** — दिखाए गए पते पर ठीक उतनी राशि के ट्रांसफ़र का प्रस्ताव करें। उसके ऊपर गैस शुल्क जोड़ें, क्योंकि शुल्क भेजने वाला चुकाता है, राशि में से घटाया नहीं जाता।
5. **हस्ताक्षर इकट्ठा करें और निष्पादित करें** — जब हस्ताक्षरकर्ताओं की सीमा मंज़ूरी दे दे, तो लेनदेन निष्पादित करें। लेनदेन हैश प्रस्ताव के नोट्स में रखें।
6. **क्लिक करें कि आपने भुगतान भेज दिया है** — भुगतान पृष्ठ पर लौटें और पुष्टि करें। टॉप-अप उसकी ठीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है; Wardmint कोई देरी का वादा नहीं करता, क्योंकि पुष्टि नेटवर्क पर निर्भर है।
7. **बैलेंस से पंजीकरण करें** — टॉप-अप जमा होने पर आपकी कार्ट के डोमेन पंजीकृत होते हैं। जो बचता है वह नवीनीकरण और नए वैरिएंट के लिए बैलेंस पर रहता है।

## मल्टीसिग के लिए ठीक राशि क्यों मायने रखती है?

**बैलेंस उस राशि से मिलान करके जमा होता है जो आप भेजते हैं और जो भुगतान पृष्ठ ने माँगी थी।** एक लगभग-राशि का ट्रांसफ़र मिलाया नहीं जा सकता, और निष्पादन के बाद मल्टीसिग किसी ट्रांसफ़र को आसानी से ठीक नहीं कर सकता, क्योंकि उसे फिर से हस्ताक्षरकर्ताओं की ज़रूरत होती है।

दो आदतें अधिकांश गलतियाँ रोकती हैं। पहली, कोषागार वॉलेट से ही भेजें, न कि किसी एक्सचेंज निकासी से जो भेजी गई राशि में से शुल्क काटती है; अगर शुल्क राशि में से काट लिया जाए, तो ट्रांसफ़र कम पहुँचता है। दूसरी, हस्ताक्षरकर्ताओं के मंज़ूरी देने से पहले प्रस्ताव के पाठ में नेटवर्क जाँचें। वही स्टेबलकॉइन कई नेटवर्कों पर मौजूद है, और भुगतान पृष्ठ उस एक का नाम देता है जिसे वह स्वीकार करता है।

अगर राशि या नेटवर्क गलत है, तो और भेजने से पहले सहायता को लिखें: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित। सामान्य चरणों के लिए [Wardmint कैसे काम करता है](https://wardmint.com/hi/how-it-works/ "How does Wardmint work?") देखें।

## कोषागार को कितना टॉप अप करना चाहिए?

**कार्ट की कीमत प्लस वे नवीनीकरण जिन्हें आप निधि देना चाहते हैं, टॉप अप करें, $25 से कम कभी नहीं।** छोटी कार्ट को भी न्यूनतम पर टॉप अप किया जाता है, और केवल न्यूनतम तक पहुँचने के लिए जोड़ा गया हिस्सा अनुरोध पर 30 दिनों के भीतर USDT या USDC में वापस मिल सकता है, अगर वह खर्च न हुआ हो। बैलेंस का बाकी हिस्सा कभी समाप्त नहीं होता और वापस नहीं मिलता।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, $25 का न्यूनतम टॉप-अप $12.49/साल प्रति वर्ष पर .com के दो साल चुकाता है ($24.98) और बैलेंस पर अभी दो सेंट बचते हैं। .com, .net, .org, .io, .xyz और .app का मुख्य सेट $128.94 प्रति वर्ष लगता है, या तीन वर्ष के लिए $386.82, और लॉन्च सेट $195.94 प्रति वर्ष लगता है।

चूँकि कीमतें हर वर्ष एक जैसी हैं, कोषागार नवीनीकरण रिज़र्व का ठीक बजट बना सकता है: वार्षिक कुल को उन वर्षों की संख्या से गुणा करें जिन्हें आप कवर करना चाहते हैं। सूची का आकार तय करने के लिए [क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") पढ़ें।

## DAO को कौन-सा रिकॉर्ड रखना चाहिए?

**लेनदेन हैश, कार्ट की सामग्री और तारीख को उस प्रस्ताव के साथ रखें जिसने खर्च को अधिकृत किया।** यह DAO का अपना ऑडिट ट्रेल है, और यह किसी भी रजिस्ट्रार रिकॉर्ड से स्वतंत्र है।

प्रस्ताव में दर्ज करें कि रजिस्ट्रार लॉगिन का मालिक कौन है और कौन-सी भूमिका बैलेंस पर नज़र रखती है; शासन (governance) पक्ष [DAO को अपने डोमेन कैसे रखने और उनका भुगतान कैसे करने चाहिए](https://wardmint.com/hi/dao-domain-security/ "How should a DAO hold and pay for its domains?") में है। हर डोमेन के लिए स्वतः नवीनीकरण चालू करें, ताकि बैलेंस बिना नए प्रस्ताव के नवीनीकरण चुकाए, और एक कैलेंडर जाँच सेट करें ताकि बैलेंस कभी खाली न हो। [अपने डोमेन की समाप्ति कैसे रोकें](https://wardmint.com/hi/guides/stop-domains-expiring/ "How to stop your domains from expiring") में जाँचें सूचीबद्ध हैं।

## कोषागार से डोमेन का भुगतान: प्रश्न

### क्या मैं USDC या USDT से डोमेन का भुगतान कर सकता हूँ?

हाँ। दोनों स्वीकृत सूची में हैं (BTC, USDT, USDC, ETH, SOL, LTC)। भुगतान पृष्ठ आपके चुने सिक्के का नेटवर्क दिखाता है, और राशि ठीक होनी चाहिए।

### क्या कोई न्यूनतम भुगतान है?

हाँ, प्रति टॉप-अप $25। अगर आपकी कार्ट छोटी है, तब भी आप न्यूनतम टॉप अप करते हैं, और केवल न्यूनतम तक पहुँचने के लिए जोड़ा गया हिस्सा अनुरोध पर 30 दिनों के भीतर USDT या USDC में वापस मिल सकता है, अगर वह खर्च न हुआ हो।

### क्या धनराशि भेजने के तुरंत बाद पंजीकरण हो जाता है?

नहीं। आप "मैंने भुगतान भेज दिया है" पर क्लिक करते हैं, यह उसकी ठीक राशि से मिलाया जाता है, और डोमेन आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में पंजीकृत होते हैं। पुष्टि का समय नेटवर्क पर निर्भर है।

### अगर मेरे चुकाए गए किसी डोमेन का पंजीकरण न हो सके तो?

अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है। इसमें वह नाम शामिल है जो इस बीच ले लिया गया हो या रजिस्ट्री ने अस्वीकार कर दिया हो।

### क्या मुझे यह साबित करना होगा कि DAO कौन है?

कोई पहचान-पत्र नहीं माँगा जाता। हर डोमेन को एक ईमेल पता चाहिए, जो ICANN की अपेक्षा के अनुसार सत्यापित हो और निजी रखा जाए।

**सारांश**

- किसी भी वॉलेट या मल्टीसिग से BTC, USDT, USDC, ETH, SOL, LTC में भुगतान करें; कोई कार्ड नहीं, कोई बैंक ट्रांसफ़र नहीं।
- न्यूनतम टॉप-अप $25; भुगतान पृष्ठ पर लिखे नेटवर्क पर ठीक राशि भेजें।
- क्लिक करें कि आपने भुगतान भेज दिया है; यह उसकी ठीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है।
- डोमेन आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में पंजीकृत होते हैं; विफल ऑर्डर बैलेंस पर लौटता है।
- केवल न्यूनतम तक पहुँचने के लिए जोड़ा गया टॉप-अप हिस्सा, अगर खर्च न हुआ हो तो 30 दिनों के भीतर वापस मिल सकता है; बाकी समाप्त नहीं होता।
- मुख्य सेट $128.94 प्रति वर्ष; हर वर्ष एक ही कीमत, इसलिए रिज़र्व का आकार तय करना आसान है।
- लेनदेन हैश को प्रस्ताव के साथ रखें।

## स्रोत

1. [Wardmint की कीमतें और भुगतान शर्तें, 12 नवंबर 2026](https://wardmint.com/pricing/) — Wardmint (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?

> Wardmint प्रति वर्ष कीमतें: .com $12.49, .io $59.49, मुख्य सेट $128.94। नवीनीकरण और ट्रांसफ़र पर वही कीमत, क्रिप्टो में भुगतान, कोई KYC नहीं।

- URL: https://wardmint.com/hi/pricing/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

हर एक्सटेंशन जो हम बेचते हैं, प्रति वर्ष एक कीमत जो नवीनीकरण और ट्रांसफ़र पर भी लागू होती है, और उनके वार्षिक कुल के साथ चार सुझाए गए रक्षात्मक सेट।

**संक्षिप्त उत्तर — Wardmint पर रक्षात्मक डोमेन पंजीकरण की लागत कितनी है?**

**Wardmint** पर एक .com $12.49/साल है और एक .io $59.49/साल; .com, .net, .org, .io, .xyz, .app का मुख्य रक्षात्मक सेट $128.94 प्रति वर्ष लगता है। 29 में से हर एक्सटेंशन की हर वर्ष एक कीमत है, नवीनीकरण और ट्रांसफ़र पर वही, $25 से क्रिप्टो में भुगतान, कोई KYC नहीं।

## प्राइसिंग नियम संक्षेप में

| विशेषता | मान |
| --- | --- |
| इकाई | अमेरिकी डॉलर प्रति वर्ष, हर एक्सटेंशन के लिए |
| पहला साल | सूचीबद्ध कीमत, कभी प्रचार दर नहीं |
| रिन्यूअल और इन-ट्रांसफ़र | पहले वर्ष जैसी ही कीमत |
| .ai | $88.49/साल, 2 साल में एक बार बिक्री (रजिस्ट्री की न्यूनतम अवधि) |
| मूल्य नियम | हर एक्सटेंशन 12 नवंबर 2026 को पढ़े गए Namecheap के नियमित नवीनीकरण मूल्य से नीचे |
| बल्क | एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान |
| शामिल | DNS, प्रबंधित DNSSEC, CAA रिकॉर्ड, URL अग्रेषण, no-email टेम्पलेट, ट्रांसफ़र लॉक, ट्रांसफ़र कोड |
| डोमेन सुरक्षा | वैकल्पिक: +$29/साल प्रति डोमेन |
| भुगतान | केवल क्रिप्टो (BTC, USDT, USDC, ETH, SOL, LTC), न्यूनतम टॉप-अप $25; कोई भी वॉलेट, कोषागार या मल्टीसिग भुगतान कर सकता है |

## सुझाए गए रक्षात्मक सेट की लागत कितनी है?

सेट सुझाव हैं, बंडल नहीं: नामों को एक बल्क खोज में रखें और जिनकी ज़रूरत हो उन्हें रखें।

*हर एक्सटेंशन पर आपका नाम; अपने नाम के टाइपो और मिलते-जुलते वैरिएंट उनके एक्सटेंशन की कीमत पर जोड़ें (उनमें से अधिकांश .com में, हर एक $12.49)।*

| सेट | एक्सटेंशन | डोमेन | प्रति वर्ष | 3 वर्ष में |
| --- | --- | --- | --- | --- |
| मुख्य सेट | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| टोकन लॉन्च | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| फ़ाइनेंस शब्द | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| फ़िशर जिन एक्सटेंशन का इस्तेमाल करते हैं | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## हर एक्सटेंशन: पहला वर्ष, नवीनीकरण और ट्रांसफ़र

हर एक्सटेंशन के लिए एक पंक्ति, अमेरिकी डॉलर प्रति वर्ष में। तीनों कीमत कॉलम जानबूझकर बराबर हैं।

| एक्सटेंशन | पहला साल | रिन्यूअल | ट्रांसफ़र | WHOIS प्राइवेसी | प्रतिबंध |
| --- | --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | मुफ़्त | कोई नहीं |
| .net | $13.49 | $13.49 | $13.49 | मुफ़्त | कोई नहीं |
| .org | $12.49 | $12.49 | $12.49 | मुफ़्त | कोई नहीं |
| .io | $59.49 | $59.49 | $59.49 | मुफ़्त | कोई नहीं |
| .ai | $88.49 | $88.49 | $88.49 | मुफ़्त | कम से कम 2 साल · एक बार में 2 साल के लिए बेचा जाता है; ट्रांसफर का बिल 2 साल का (ट्रांसफर + 1 रिन्यूअल) |
| .co | $33.49 | $33.49 | $33.49 | मुफ़्त | कोई नहीं |
| .app | $15.99 | $15.99 | $15.99 | मुफ़्त | कोई नहीं |
| .dev | $13.49 | $13.49 | $13.49 | मुफ़्त | कोई नहीं |
| .xyz | $14.99 | $14.99 | $14.99 | मुफ़्त | कोई नहीं |
| .info | $23.49 | $23.49 | $23.49 | मुफ़्त | कोई नहीं |
| .online | $30.49 | $30.49 | $30.49 | मुफ़्त | कोई नहीं |
| .shop | $33.49 | $33.49 | $33.49 | मुफ़्त | कोई नहीं |
| .tech | $54.49 | $54.49 | $54.49 | मुफ़्त | कोई नहीं |
| .biz | $20.49 | $20.49 | $20.49 | मुफ़्त | कोई नहीं |
| .icu | $16.99 | $16.99 | $16.99 | मुफ़्त | कोई नहीं |
| .live | $32.49 | $32.49 | $32.49 | मुफ़्त | कोई नहीं |
| .pro | $23.49 | $23.49 | $23.49 | मुफ़्त | कोई नहीं |
| .link | $7.99 | $7.99 | $7.99 | मुफ़्त | कोई नहीं |
| .click | $11.49 | $11.49 | $11.49 | मुफ़्त | कोई नहीं |
| .network | $32.49 | $32.49 | $32.49 | मुफ़्त | कोई नहीं |
| .finance | $60.49 | $60.49 | $60.49 | मुफ़्त | कोई नहीं |
| .money | $32.49 | $32.49 | $32.49 | मुफ़्त | कोई नहीं |
| .exchange | $35.99 | $35.99 | $35.99 | मुफ़्त | कोई नहीं |
| .capital | $65.99 | $65.99 | $65.99 | मुफ़्त | कोई नहीं |
| .fund | $65.99 | $65.99 | $65.99 | मुफ़्त | कोई नहीं |
| .cash | $35.99 | $35.99 | $35.99 | मुफ़्त | कोई नहीं |
| .trade | $5.99 | $5.99 | $5.99 | मुफ़्त | कोई नहीं |
| .ventures | $54.99 | $54.99 | $54.99 | मुफ़्त | कोई नहीं |
| .support | $25.49 | $25.49 | $25.49 | मुफ़्त | कोई नहीं |

*29 एक्सटेंशन · USD में प्रति साल कीमतें*

एक वर्ष के लिए अमेरिकी डॉलर में कीमतें, 12 नवंबर 2026 की तिथि वाली सूची, क्रिप्टो बैलेंस से चुकाई गई। .ai दो साल एक बार में बेचा जाता है।

## ये कीमतें Namecheap के नवीनीकरण से कैसी तुलना करती हैं?

रक्षात्मक डोमेन सालों तक रखा जाता है, इसलिए नवीनीकरण की कीमत ही मायने रखती है। तुलना Namecheap के नियमित नवीनीकरण से है।

*Namecheap के नियमित नवीनीकरण मूल्य जैसे domainoffer.net पर 12 नवंबर 2026 को सूचीबद्ध हैं; उस दिन namecheap.com ने हमारे रीडर को जानकारी देने से मना कर दिया। Porkbun और Cloudflare Registrar इनमें से अधिकांश एक्सटेंशन सस्ते में बेचते हैं: हम सबसे सस्ते होने का दावा नहीं करते।*

| एक्सटेंशन | Wardmint, हर वर्ष | Namecheap सामान्य नवीनीकरण | Wardmint इससे कम है |
| --- | --- | --- | --- |
| .com | $12.49 | $19.98 | 37% |
| .io | $59.49 | $60.78 | 2% |
| .xyz | $14.99 | $21.48 | 30% |
| .app | $15.99 | $22.98 | 30% |
| .ai | $88.49 | $91.98 | 4% |
| .finance | $60.49 | $92.98 | 35% |
| .exchange | $35.99 | $54.98 | 35% |
| .network | $32.49 | $52.48 | 38% |
| .capital | $65.99 | $99.98 | 34% |
| .pro | $23.49 | $33.98 | 31% |
| .info | $23.49 | $35.98 | 35% |
| .icu | $16.99 | $26.98 | 37% |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## हर कीमत कैसे तय होती है?

**हर कीमत उस लागत से शुरू होती है जो एक्सटेंशन हमें पड़ती है, और किसी नामित प्रतिस्पर्धी से नीचे रहती है।** लागत की निचली सीमा तीन तिथि-युक्त आँकड़ों में सबसे ऊँची है: रजिस्ट्री की थोक कीमत प्लस ICANN शुल्क जब वह प्रकाशित हो (.com के लिए, 1 नवंबर 2026 से $10.97 + $0.20), Cloudflare Registrar की लागत-मूल्य कीमत, और Porkbun की नवीनीकरण कीमत में से 6% घटाकर। हम 10% जोड़ते हैं, .49 या .99 पर पूर्णांकित करते हैं, और परिणाम की तुलना उसी एक्सटेंशन के लिए Namecheap के नियमित नवीनीकरण मूल्य से करते हैं। जो एक्सटेंशन उससे नीचे नहीं रह सकता, वह बेचा नहीं जाता: इसीलिए .top गायब है, हालाँकि उसमें लगभग किसी भी दूसरे एक्सटेंशन से अधिक फ़िशिंग है।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, 29 एक्सटेंशन Namecheap के नियमित नवीनीकरण से औसतन (median) 33% नीचे हैं, .io के लिए 2% नीचे से .trade के लिए 40% नीचे तक। [रक्षात्मक पंजीकरण की लागत](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") पर पृष्ठ एक सेट की तुलना उस विवाद की लागत से करता है जो तब होता है जब फ़िशर नाम पर कब्ज़ा कर लेता है।

## क्या रक्षात्मक सेट विवाद से सस्ता है?

**लगभग हमेशा: WIPO पर एक UDRP शिकायत एक पैनलिस्ट के साथ एक से पाँच डोमेन के लिए USD 1,500 से शुरू होती है, जो एक मुख्य सेट के दस साल से अधिक के बराबर है।** UDRP में हफ़्ते भी लगते हैं और वह केवल वे नाम वापस लेता है जो ट्रेडमार्क का उल्लंघन करते हैं, जबकि पंजीकृत वैरिएंट टॉप-अप जमा होने के उसी मिनट से आपका होता है। [UDRP बनाम URS तुलना](https://wardmint.com/hi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") हर प्रक्रिया की फ़ीस और समय-सीमा देती है।

इसका अर्थ यह नहीं कि सब कुछ पंजीकृत करें। किसी भी नाम के सैकड़ों टाइपो हो सकते हैं; उपयोगी वे कुछ हैं जिन्हें कोई उपयोगकर्ता शायद टाइप करेगा या गलत पढ़ेगा। [रक्षात्मक डोमेन सूची बनाने](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") की गाइड वैरिएंट को जोखिम के अनुसार क्रमबद्ध करती है, ताकि बजट वहाँ खर्च हो जहाँ फ़िशर वास्तव में जाते हैं।

## क्या शामिल है, और कौन-सी चीज़ अतिरिक्त खर्च होती है?

**हर डोमेन में DNS होस्टिंग, प्रबंधित DNSSEC, CAA रिकॉर्ड, URL और ईमेल अग्रेषण, no-email टेम्पलेट, ट्रांसफ़र लॉक और मुफ़्त ट्रांसफ़र कोड शामिल हैं।** जहाँ रजिस्ट्री अनुमति दे वहाँ WHOIS गोपनीयता मुफ़्त है। एकमात्र चुकाया जाने वाला विकल्प [डोमेन सुरक्षा](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") है, $29 प्रति वर्ष और प्रति डोमेन: डोमेन किसी संस्थापक के बजाय DomaineGoat LLC के नाम पर पंजीकृत होता है, ट्रांसफ़र लॉक चालू रहता है, और किसी भी कार्रवाई से पहले हर शिकायत एक व्यक्ति पढ़ता है।

Wardmint निगरानी सदस्यता या टेकडाउन सेवाएँ नहीं बेचता, इसलिए जोड़ने को कुछ और नहीं है। नए मिलते-जुलते डोमेन पर नज़र रखने वाले मुफ़्त उपकरण [अपने ब्रांड के मिलते-जुलते डोमेन खोजने](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") की गाइड में हैं।

## भुगतान कैसे काम करता है?

1. **$25 या उससे अधिक टॉप अप करें** — राशि और कॉइन (BTC, USDT, USDC, ETH, SOL, LTC) चुनें। क्रिप्टो राशि और उसकी दर 30 मिनट के लिए लॉक रहती है।
2. **दिए गए पते पर, ठीक उसी नेटवर्क पर भेजें** — भुगतान पेज आपके चुने हुए कॉइन और नेटवर्क के लिए हमारा डिपॉज़िट पता दिखाता है: BTC पर Bitcoin, USDT पर Tron (TRC-20) या Ethereum (ERC-20), USDC पर Ethereum (ERC-20), ETH पर Ethereum, SOL पर Solana, LTC पर Litecoin। केवल वही कॉइन उसी नेटवर्क पर भेजें: किसी दूसरे नेटवर्क या दूसरे कॉइन में भेजी गई राशि वापस नहीं पाई जा सकती। राशि के ऊपर नेटवर्क शुल्क भी लगेगा।
3. **दिखाई गई ठीक उतनी ही राशि भेजें, फिर “मैंने भुगतान भेज दिया है” पर क्लिक करें** — हर टॉप-अप का अपना सही अमाउंट होता है (आख़िरी दशमलव तक): इसी तरह हम आपका भुगतान ढूँढकर उसे आपके अकाउंट से जोड़ते हैं।
4. **ब्लॉकचेन पर आपके भुगतान की जाँच होने पर क्रेडिट** — हमारे द्वारा ब्लॉकचेन पर ट्रांज़ैक्शन की जाँच होने और नेटवर्क के उसे कन्फ़र्म करने के बाद आपका बैलेंस क्रेडिट हो जाता है। नेटवर्क का सामान्य कन्फ़र्मेशन समय:
5. **हर वेरिएंट के लिए एक बैलेंस** — अगर आपने डोमेन खोज से शुरुआत की, तो टॉप-अप आपकी कार्ट की कीमत है (या छोटी कार्ट के लिए न्यूनतम), और कार्ट के डोमेन टॉप-अप जमा होते ही रजिस्टर हो जाते हैं। जो बचता है वह नवीनीकरण, ट्रांसफ़र, डोमेन प्रोटेक्शन और नए वेरिएंट के लिए आपके बैलेंस पर रहता है। अप्रयुक्त बैलेंस आपके खाते में रहता है और कभी समाप्त नहीं होता, और यह नए डोमेन, नवीनीकरण और ट्रांसफर के लिए भुगतान करता है। जब किसी खरीद की लागत न्यूनतम टॉप-अप से कम होती है, तो केवल न्यूनतम तक पहुंचने के लिए जोड़ा गया हिस्सा भुगतान के 30 दिनों के भीतर सहायता को अनुरोध पर USDT या USDC में वापस किया जा सकता है, बशर्ते वह खर्च न हुआ हो। बाकी बैलेंस वापस नहीं किया जाता, सिवाय उस स्थिति के जहां कानून इसकी आवश्यकता होती है.

| क्रिप्टो | नेटवर्क | कन्फर्मेशन | सामान्य समय |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 मिनट |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 मिनट |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 मिनट |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 मिनट |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 मिनट |
| Solana (SOL) | Solana | 1 | ≈ 1 मिनट |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 मिनट |

टैब बंद कर दिया? पेंडिंग टॉप-अप आपके अकाउंट में Billing के नीचे रहता है: पता और ठीक राशि फिर से देखने के लिए उसे खोलें।

## कीमत के प्रश्न

### क्या बहुत सारे डोमेन पंजीकृत करने पर छूट है?

मात्रा पर कोई छूट नहीं: हर एक्सटेंशन की हर वर्ष एक कीमत है। बल्क खोज एक कार्ट और एक भुगतान में 50 नामों तक रखती है।

### क्या DAO कोषागार बिल का भुगतान कर सकता है?

हाँ। टॉप-अप BTC, USDT, USDC, ETH, SOL, LTC में ठीक राशि का एक क्रिप्टो ट्रांसफ़र है; कोई भी वॉलेट या मल्टीसिग इसे भेज सकता है।

### .ai की कीमत दो साल के लिए क्यों बिल होती है?

.ai रजिस्ट्री पंजीकरण और नवीनीकरण कम से कम 2 साल के लिए बेचती है, इसलिए एक .ai ऑर्डर $88.49 × 2 है।

### अगर मेरा टॉप-अप जमा होने से पहले कोई वैरिएंट ले लिया जाए तो?

अगर कोई डोमेन पंजीकृत नहीं हो सकता, तो अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है।

### क्या पहले वर्ष के बाद कीमत बढ़ती है?

नहीं। हर एक्सटेंशन की हर वर्ष एक ही कीमत है, इसलिए एक सेट तीसरे वर्ष में भी पहले वर्ष जितना ही लगता है।

## कीमत सर्वे के स्रोत

1. [Porkbun कीमत API (सभी एक्सटेंशन)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 को पढ़ा गया)
2. [Namecheap पर .com: पंजीकरण, नवीनीकरण और ट्रांसफ़र कीमतें](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 को पढ़ा गया)
3. [Cloudflare Registrar की लागत-मूल्य सूची](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 को पढ़ा गया)
4. [UDRP के अंतर्गत WIPO शुल्क अनुसूची](https://www.wipo.int/amc/en/domains/fees/) — WIPO (2026-11-12 को पढ़ा गया)

**जाँचें आपके नाम के कौन-से वैरिएंट खाली हैं** 50 नामों की बल्क खोज, प्रति वर्ष एक कीमत, क्रिप्टो में भुगतान। [अपने वेरिएंट जाँचें](https://wardmint.com/app/domains/?lang=hi)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# मैं फ़िशिंग डोमेन से अपने क्रिप्टो प्रोजेक्ट की रक्षा कैसे करूँ?

> चार चरणों में क्रिप्टो प्रोजेक्ट को फ़िशिंग डोमेन से बचाएँ: वैरिएंट पंजीकृत करें, DNS मज़बूत करें, निगरानी, प्रतिक्रिया। $128.94 प्रति वर्ष।

- URL: https://wardmint.com/hi/protect-crypto-project-from-phishing-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

फ़िशर किसी प्रोजेक्ट का नाम कॉपी करते हैं, उसका कोड नहीं। बचाव के चार हिस्से हैं: वे नाम अपने पास रखें जिन्हें वे इस्तेमाल करेंगे, अपने रखे डोमेन लॉक करें, नकलों पर नज़र रखें, और ज़रूरत से पहले रिपोर्टिंग का रास्ता जानें।

**संक्षिप्त उत्तर — मैं फ़िशिंग डोमेन से अपने क्रिप्टो प्रोजेक्ट की रक्षा कैसे करूँ?**

चार चरणों में क्रिप्टो प्रोजेक्ट की रक्षा करें: वे एक्सटेंशन और टाइपो वैरिएंट पंजीकृत करें जो फ़िशर इस्तेमाल करेंगे, जिन डोमेन को आप रखते हैं उन्हें DNSSEC, CAA रिकॉर्ड और ट्रांसफ़र लॉक से मज़बूत करें, नए प्रमाणपत्रों और पंजीकरणों पर नज़र रखें, और रिपोर्टिंग का रास्ता तैयार रखें। छह एक्सटेंशन का **Wardmint** मुख्य सेट $128.94 प्रति वर्ष लगता है।

## सुरक्षा की चार परतें, लागत और उपकरण के साथ

*लागतें Wardmint की 12 नवंबर 2026 की कीमतें हैं; निगरानी और प्रतिक्रिया वाली पंक्तियों में सूचीबद्ध उपकरण मुफ़्त हैं।*

| लेयर | आप क्या करें | सामान्य लागत | कहाँ से शुरू करें |
| --- | --- | --- | --- |
| रजिस्टर करें | फ़िशरों द्वारा चुने गए एक्सटेंशन और टाइपो पर अपना नाम रखें | मुख्य सेट $128.94 प्रति वर्ष; लॉन्च सेट $195.94 | [रक्षात्मक डोमेन सूची बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| मज़बूत करें | DNSSEC, CAA, ट्रांसफ़र लॉक, मज़बूत रजिस्ट्रार लॉगिन, अप्रयुक्त नामों पर no-email DNS टेम्पलेट | डोमेन के साथ शामिल | [DNS हाइजैकिंग से डोमेन सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| निगरानी | dnstwist से मिलते-जुलते नाम बनाएँ, crt.sh या CertStream पर प्रमाणपत्र लॉग देखें | मुफ़्त | [मिलते-जुलते डोमेन खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| जवाब दें | सबूतों का पैक, रजिस्ट्रार दुरुपयोग रिपोर्ट, ब्लॉकलिस्ट, ट्रेडमार्क होने पर UDRP | रिपोर्ट करना मुफ़्त; WIPO पर UDRP USD 1,500 से | [फ़िशिंग डोमेन रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## फ़िशर डोमेन के ज़रिए क्रिप्टो प्रोजेक्टों को क्यों निशाना बनाते हैं?

**आपके जैसा दिखने वाला डोमेन आपके उपयोगकर्ताओं के वॉलेट लेने का सस्ता तरीका है।** हमलावर को आपके कॉन्ट्रैक्ट में किसी एक्सप्लॉइट की ज़रूरत नहीं: एक विश्वसनीय पेज और एक वॉलेट-साइनेचर अनुरोध काफ़ी है।

मात्रा बहुत बड़ी है। Chainalysis का अनुमान है कि 2025 में क्रिप्टो घोटालों को ऑन-चेन कम से कम $14 बिलियन मिले और प्रतिरूपण घोटाले साल-दर-साल लगभग 1,400% बढ़े ([Chainalysis, 13 जनवरी 2026](https://www.chainalysis.com/blog/crypto-scams-2026/))। ScamSniffer ने 2025 में वॉलेट-ड्रेनर फ़िशिंग वेबसाइटों से 106,106 पीड़ितों के $83.85 मिलियन का नुकसान गिना, जो 2024 के $494 मिलियन से कम है, और अपने आँकड़े को निचली सीमा कहता है। APWG ने 2026 की दूसरी तिमाही में 1,069,681 फ़िशिंग हमले दर्ज किए।

Interisle ने पाया कि उसकी 2025 रिपोर्ट में 77% फ़िशिंग डोमेन अपराधियों ने खुद पंजीकृत किए थे, दूसरी साइटों से हैक करके नहीं लिए गए थे। इसीलिए पहले स्पष्ट नाम पंजीकृत करना काम करता है: जो नाम आपके पास है, उसे कोई और नहीं खरीद सकता।

## कौन-से डोमेन मुझे पहले पंजीकृत करने चाहिए?

**किसी भी घोषणा से पहले, हमलावरों द्वारा कॉपी किए जाने वाले एक्सटेंशन पर अपना सटीक नाम पंजीकृत करें, फिर अपने नाम के टाइपो।** प्राथमिकता का क्रम वही है जो आपके टोकन के खरीदार टाइप करेंगे या क्लिक करेंगे।

मुख्य सेट से शुरू करें (.com, .net, .org, .io, .xyz, .app), जो Wardmint पर $128.94 प्रति वर्ष लगता है। अगर आपका प्रोजेक्ट स्वैप या कस्टडी संभालता है, तो वित्त वाले शब्द (.finance, .exchange, .money, .cash, .capital, .fund) $296.94 प्रति वर्ष पर जोड़ें। फ़िशर जो एक्सटेंशन सबसे अधिक इस्तेमाल करते हैं, .xyz, .pro, .info, .shop, .online, .icu, .click, .live और .support, एक सेट के रूप में $212.41 प्रति वर्ष आते हैं।

Wardmint किसी ब्रांड के अपने वैरिएंट उसी ब्रांड के लिए पंजीकृत करता है। वह किसी और के ब्रांड से मिलते-जुलते नाम पंजीकृत नहीं करता, और उसकी स्वीकार्य उपयोग नीति इसे प्रतिबंधित करती है। कौन-से नाम चुनें, इसका पूरा तर्क जानने के लिए [क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") पढ़ें।

## अपने रखे डोमेन को मज़बूत कैसे करूँ?

**डोमेन को मज़बूत करने के लिए पहले उस खाते की रक्षा करें जो उसे नियंत्रित करता है, फिर उन रिकॉर्डों की जो वह प्रकाशित करता है।** खाता सबसे अधिक मायने रखता है: Curve Finance के दर्ज हाइजैक (अगस्त 2022 और 12 मई 2025) रजिस्ट्रार स्तर पर हुए, कॉन्ट्रैक्ट में नहीं।

- **रजिस्ट्रार खाता:** लंबा अनोखा पासवर्ड, दो-चरणीय प्रमाणीकरण और एक ईमेल पता जो किसी और चीज़ के लिए इस्तेमाल न हो। Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है।
- **DNS:** Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) देता है। ज़ोन को DNSSEC से साइन करें और CAA रिकॉर्ड प्रकाशित करें, ताकि केवल आपका चुना हुआ सर्टिफ़िकेट अधिकारी प्रमाणपत्र जारी कर सके।
- **अप्रयुक्त नाम:** no-email टेम्पलेट लागू करें, ताकि कोई रक्षात्मक डोमेन आपके ब्रांड की ओर से जाली मेल न भेज सके: null MX, SPF -all और DMARC p=reject।
- **रीडायरेक्ट:** हर वैरिएंट को मुफ़्त URL अग्रेषण से अपनी मुख्य साइट पर इंगित करें, ताकि गलत टाइप किया गया पता असली पेज पर पहुँचे।

Verisign द्वारा .com और .net के लिए भागीदार रजिस्ट्रारों के ज़रिए दिया जाने वाला रजिस्ट्री लॉक Wardmint नहीं देता। [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") पृष्ठ बताता है कि यह क्या जोड़ता है और टीम को कब इसकी ज़रूरत होती है।

## मिलते-जुलते साइटों की निगरानी कैसे करूँ?

**मिलते-जुलते नाम स्वयं बनाएँ और प्रमाणपत्र लॉग देखें, दोनों मुफ़्त।** dnstwist एक ओपन-सोर्स उपकरण है जो आपके डोमेन के टाइपो, homoglyph, TLD-बदलाव और हाइफ़न वैरिएंट बनाता है और जाँचता है कि कौन-से हल होते हैं। Certificate Transparency लॉग, जिन्हें crt.sh पर खोजा जाता है या CertStream से स्ट्रीम किया जाता है, आपके नाम की प्रति के लिए प्रमाणपत्र अक्सर पेज लाइव होने से पहले सूचीबद्ध कर देते हैं।

Wardmint पंजीकरण बेचता है, निगरानी नहीं। भुगतान वाली web3 निगरानी और टेकडाउन सेवाएँ मौजूद हैं; उनकी कीमतें प्रकाशित नहीं हैं। एक छोटी टीम dnstwist को साप्ताहिक और अपने ब्रांड-स्ट्रिंग पर CertStream फ़िल्टर बिना लागत के चला सकती है। चरण-दर-चरण विधि [अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") में है।

## जब कोई फ़िशिंग डोमेन दिखे तो मैं क्या करूँ?

**पहले सबूत इकट्ठा करें, फिर उसी घंटे में रजिस्ट्रार और होस्ट को रिपोर्ट करें।** स्क्रीनशॉट लें, पूरा URL, तारीख और समय, वे वॉलेट पते जिन पर पेज उपयोगकर्ताओं से साइन करवाना चाहता है, और सर्टिफ़िकेट का विवरण।

5 अप्रैल 2024 से, ICANN के संशोधित समझौते मान्यता प्राप्त रजिस्ट्रारों से माँग करते हैं कि जब उनके पास फ़िशिंग, मैलवेयर, बॉटनेट या pharming के कार्रवाई योग्य सबूत हों, तो वे तुरंत कार्रवाई करें। रजिस्ट्रार के दुरुपयोग संपर्क के ज़रिए रिपोर्ट करें, जो RDAP लुकअप से मिलता है। साइट को MetaMask eth-phishing-detect ब्लॉकलिस्ट में जोड़ें, जो pull requests के लिए खुली है, और उसे Google Safe Browsing और Netcraft पर रिपोर्ट करें; Safe Browsing की रिपोर्ट उपयोगकर्ताओं को चेतावनी देती है पर साइट नहीं हटाती।

अगर डोमेन आपके पास के ट्रेडमार्क की नकल करता है, तो एक से पाँच डोमेन के लिए एक पैनलिस्ट के साथ WIPO पर UDRP शिकायत USD 1,500 लगती है। देखें [फ़िशिंग डोमेन कैसे रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") और [प्रतिरूपण घटना के लिए पहले घंटे की चेकलिस्ट](https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")।

## किन एक्सटेंशन को कवर करना है, इस पर डेटा क्या कहता है?

**एक्सटेंशन जिनमें सबसे अधिक फ़िशिंग गिनती है, उनमें से अधिकांश वे हैं जिन्हें कोई प्रोजेक्ट सस्ते में अपना बना सकता है।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के 1 मई 2025 से 30 अप्रैल 2026 के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 (.com, .pro, .info, .xyz, .shop और .icu) Wardmint पर बिक्री पर हैं, हर एक उस दिन पढ़ी गई Namecheap की नियमित नवीनीकरण कीमत से नीचे। बाकी चार, .top, .cn, .vip और .cc, यहाँ नहीं बेचे जाते।

Wardmint क्रिप्टो प्रोजेक्टों के लिए एक रक्षात्मक पंजीकरण सेवा है: यह नाम बेचती है, और इस साइट की गाइड बाकी हर चीज़ के लिए मुफ़्त उपकरण और आधिकारिक प्रक्रियाएँ दिखाती हैं। Wardmint की सलाह है कि घोषणा से पहले पंजीकरण करें।

## फ़िशिंग डोमेन से क्रिप्टो प्रोजेक्ट की रक्षा: प्रश्न

### एक नए टोकन के लिए मुझे कितने फ़िशिंग डोमेन की उम्मीद करनी चाहिए?

किसी एक प्रोजेक्ट का आँकड़ा प्रकाशित नहीं है, और Wardmint एक नहीं गढ़ता। Interisle ने अपनी 2025 रिपोर्ट में 1.5 मिलियन से अधिक फ़िशिंग डोमेन गिने, इसलिए जिस प्रोजेक्ट के उपयोगकर्ता और पहचाना जाने वाला नाम है, उसकी नकल होगी। पहले दिन से मिलते-जुलते नामों की योजना बनाएँ।

### क्या अकेले रक्षात्मक डोमेन पंजीकृत करना काफ़ी है?

नहीं। पंजीकरण दूसरों को वह सटीक नाम रखने से रोकता है, पर हमलावर उन नामों का भी इस्तेमाल करते हैं जो आपने सोचे नहीं थे। पंजीकरणों को निगरानी और तैयार रिपोर्टिंग रास्ते के साथ जोड़ें।

### क्या DAO अपने कोषागार से डोमेन का भुगतान कर सकता है?

हाँ। भुगतान केवल क्रिप्टो में है, $25 न्यूनतम वाले प्री-पेड बैलेंस से, और कोई भी वॉलेट या मल्टीसिग टॉप-अप भेज सकता है। DAO अपने डोमेन कैसे रखता और चुकाता है, इसकी गाइड देखें।

### फ़िशिंग डोमेन के खिलाफ़ कार्रवाई के लिए क्या मुझे ट्रेडमार्क चाहिए?

रिपोर्ट करने के लिए नहीं। फ़िशिंग की रजिस्ट्रार दुरुपयोग रिपोर्ट नुकसान के सबूत पर टिकती है, चिह्न पर नहीं। UDRP शिकायत को चिह्न चाहिए, इसीलिए एक नया टोकन प्रोजेक्ट उसे अक्सर शुरू में इस्तेमाल नहीं कर पाता।

### क्या Wardmint मेरे ब्रांड की निगरानी करता है या साइटें हटवाता है?

नहीं। Wardmint पंजीकरण और उन्हें कॉन्फ़िगर करने के उपकरण बेचता है। निगरानी और टेकडाउन गाइड में बताए गए मुफ़्त उपकरणों और प्रक्रियाओं से होते हैं।

**सारांश**

- चार परतें: पंजीकरण, मज़बूती, निगरानी, प्रतिक्रिया।
- मुख्य सेट (.com .net .org .io .xyz .app) Wardmint पर $128.94 प्रति वर्ष लगता है।
- Chainalysis: 2025 में क्रिप्टो घोटालों को ऑन-चेन कम से कम $14 बिलियन; प्रतिरूपण घोटाले +1,400%।
- Interisle: 77% फ़िशिंग डोमेन अपराधियों द्वारा पंजीकृत हैं।
- DNSSEC, CAA, ट्रांसफ़र लॉक और no-email टेम्पलेट से मज़बूत करें।
- dnstwist और प्रमाणपत्र लॉग से निगरानी करें, दोनों मुफ़्त।
- रजिस्ट्रार, होस्ट और ब्लॉकलिस्ट को रिपोर्ट करें; WIPO पर UDRP USD 1,500 से शुरू होता है।
- Wardmint पंजीकरण बेचता है, निगरानी या टेकडाउन नहीं।

## स्रोत

1. [क्रिप्टो घोटाले 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 को पढ़ा गया)
2. [2025 में क्रिप्टो फ़िशिंग नुकसान 83% गिरकर $84 मिलियन रह गए](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 को पढ़ा गया)
3. [APWG फ़िशिंग गतिविधि ट्रेंड रिपोर्ट, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 को पढ़ा गया)
4. [Phishing Landscape 2025 प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 को पढ़ा गया)
5. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
6. [Curve Finance डोमेन घटना की सूचना, 12 मई 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
7. [सलाह: DNS दुरुपयोग दायित्वों का पालन](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 को पढ़ा गया)
8. [WIPO UDRP शुल्क अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 को पढ़ा गया)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक: अंतर क्या है?

> रजिस्ट्रार लॉक आप खुद हटा सकते हैं; रजिस्ट्री लॉक रजिस्ट्री पर सेट होता है और फ़ोन सत्यापन चाहता है। Verisign 4 एक्सटेंशन कवर करता है।

- URL: https://wardmint.com/hi/registry-lock-vs-registrar-lock/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

दोनों लॉक डोमेन को अनधिकृत बदलावों से बचाते हैं। वे इसमें भिन्न हैं कि उन्हें कौन लगाता है, कौन हटा सकता है, और आपके रजिस्ट्रार पासवर्ड वाला हमलावर अब भी क्या कर सकता है।

**संक्षिप्त उत्तर — रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक: अंतर क्या है?**

रजिस्ट्रार लॉक एक EPP स्थिति है जो आपका रजिस्ट्रार सेट करता है, जैसे clientTransferProhibited, और खाताधारक उसे बंद कर सकता है। रजिस्ट्री लॉक केवल बैंड से बाहर (out-of-band) सत्यापन के बाद हटता है, Verisign पर फ़ोन से, जो 4 एक्सटेंशन कवर करता है: .com, .net, .cc और .name। **Wardmint** ट्रांसफ़र लॉक देता है और रजिस्ट्री लॉक नहीं देता।

## रजिस्ट्रार लॉक और रजिस्ट्री लॉक साथ-साथ

*स्थिति कोड: ICANN, EPP स्थिति कोड। रजिस्ट्री लॉक: Verisign Registry Lock पृष्ठ। दोनों 12 नवंबर 2026 को पढ़े गए।*

| बिंदु | रजिस्ट्रार लॉक | रजिस्ट्री लॉक |
| --- | --- | --- |
| यह कहाँ सेट होता है | रजिस्ट्रार द्वारा, क्लाइंट स्थिति कोड के साथ (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | रजिस्ट्री द्वारा, सर्वर स्थिति कोड के साथ (serverTransferProhibited, serverUpdateProhibited) |
| इसे कौन हटा सकता है | खाताधारक, रजिस्ट्रार के कंट्रोल पैनल से | रजिस्ट्रार, रजिस्ट्री द्वारा बैंड से बाहर एक अधिकृत व्यक्ति के सत्यापन के बाद |
| Verisign पर इसे क्या हटाता है | लागू नहीं | रजिस्ट्रार के अधिकृत प्रतिनिधि को फ़ोन कॉल, जो एक व्यक्तिगत सुरक्षा वाक्यांश देता है |
| चोरी के पासवर्ड से ट्रांसफ़र रोकता है | अकेले नहीं: हमलावर उसी खाते में लॉक बंद कर सकता है | हाँ: अकेला खाता इसे खोल नहीं सकता |
| उपलब्धता | आम तौर पर रजिस्ट्रारों द्वारा दिया जाता है | Verisign: .com, .net, .cc, .name, भाग लेने वाले रजिस्ट्रारों के ज़रिए |
| कीमत | आम तौर पर शामिल | Verisign का पृष्ठ कोई नहीं बताता; हर रजिस्ट्रार अपना तय करता है |
| Wardmint द्वारा दिया गया | हाँ: क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है | नहीं |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## रजिस्ट्रार लॉक क्या है?

**रजिस्ट्रार लॉक एक ऐसी स्थिति है जो रजिस्ट्रार किसी डोमेन पर लगाता है ताकि रजिस्ट्री कुछ अनुरोध अस्वीकार करे।** ICANN की EPP स्थिति कोड सूची तीन क्लाइंट कोड परिभाषित करती है: clientTransferProhibited रजिस्ट्री को किसी दूसरे रजिस्ट्रार को डोमेन ट्रांसफ़र करने के अनुरोध अस्वीकार करने देता है, clientUpdateProhibited अपडेट अस्वीकार करता है, और clientDeleteProhibited हटाना। ICANN नोट करता है कि ये हाइजैकिंग या धोखाधड़ी से जुड़े अनधिकृत ट्रांसफ़र और हटाने रोकने में मदद करते हैं।

रजिस्ट्रार ये कोड सेट करता है, इसलिए जो भी रजिस्ट्रार खाते को नियंत्रित करता है, वही इन्हें नियंत्रित करता है। खाताधारक लॉक हटाता है, ट्रांसफ़र कोड माँगता है और डोमेन ले जाता है, जो इसका उद्देश्य है: मालिक जब चाहे तब ट्रांसफ़र कर सकता है। इसका अर्थ यह भी है कि लॉक आपको गलतियों से और उन हमलावरों से बचाता है जिनके पास खाता नहीं है, पर उनसे नहीं जिनके पास खाता है।

एक दूसरी सीमा ज़ोन स्वयं है। EPP स्थितियाँ डोमेन के बारे में रजिस्ट्री के डेटा को नियंत्रित करती हैं, जैसे उसके नेमसर्वर और रजिस्ट्रार। ज़ोन के भीतर के DNS रिकॉर्ड उसके होने चाहिए जो DNS होस्ट करता है, आम तौर पर रजिस्ट्रार या आपका चुना हुआ प्रदाता, और स्थिति कोड उन्हें कवर नहीं करता।

## रजिस्ट्री लॉक क्या है?

**रजिस्ट्री लॉक रजिस्ट्री पर एक ऐसा लॉक जोड़ता है जिसे रजिस्ट्रार पासवर्ड हटा नहीं सकता।** Verisign इसे रजिस्ट्री-स्तर का लॉक बताता है जो डोमेन हाइजैकिंग रोकने में मदद करता है: एक बार डोमेन लॉक हो जाए, तो बदलाव के लिए रजिस्ट्रार पर एक अधिकृत व्यक्ति को Verisign से उसे खोलने का अनुरोध करना होगा। आप डोमेन और उसके होस्ट रिकॉर्ड अलग से या एक साथ लॉक कर सकते हैं। Verisign फिर रजिस्ट्रार के अधिकृत प्रतिनिधि से फ़ोन पर संपर्क करता है, और उस व्यक्ति को डोमेन खुलने से पहले एक व्यक्तिगत सुरक्षा वाक्यांश देना होगा।

यह सेवा .com, .net, .cc और .name को कवर करती है। Verisign बताता है कि जिन एक्सटेंशन को वह नहीं चलाता उनके होस्ट रिकॉर्ड लॉक नहीं किए जा सकते। यह सीधे भी नहीं बेची जाती: रजिस्ट्रार इसे देने के लिए Verisign से संपर्क करते हैं, और MarkMonitor का अपना लेख कहता है कि रजिस्ट्री लॉक अक्सर केवल कॉर्पोरेट रजिस्ट्रारों के ज़रिए उपलब्ध होता है। वह लेख जोड़े गए घर्षण (friction) को जानबूझकर बताता है, क्योंकि लॉक मानता है कि खाता पहुँच में सेंध लग सकती है, और वह उस पहुँच को रजिस्ट्री में बदलाव में बदलने से रोकता है।

वह जो सर्वर कोड इस्तेमाल करता है वे serverTransferProhibited और serverUpdateProhibited हैं, जिन्हें ICANN के अनुसार रजिस्ट्री कानूनी विवादों के दौरान, पंजीकर्ता के अनुरोध पर, या Registry Lock Service के ज़रिए लागू करती है।

## क्या रजिस्ट्री लॉक क्रिप्टो हाइजैक रोक देता?

**यह उस पैटर्न को संबोधित करता, पर स्रोत यह नहीं बताते कि किसी पीड़ित के पास यह था।** 12 मई 2025 का Curve हाइजैक curve.fi का डेलिगेशन रजिस्ट्रार पर बदल गया, और फ़रवरी 2026 के मामलों में एक रजिस्ट्रार ट्रांसफ़र और सहायता डेस्क पर कब्ज़ा शामिल था। जो लॉक एक नामित रजिस्ट्रार संपर्क से फ़ोन कॉल माँगता है, वह ठीक उन्हीं बदलावों के लिए बना है। Curve.fi एक .fi नाम है, और Verisign की सूची में .fi नहीं है, इसलिए यह सेवा उस पर लागू नहीं होती।

इससे दो सीमाएँ निकलती हैं। पहली, रजिस्ट्री लॉक केवल ऊपर के चार एक्सटेंशन के लिए है, इसलिए अधिकांश रक्षात्मक नाम, जैसे .io, .xyz और .app, उससे बाहर हैं। दूसरी, लॉक उतना ही मज़बूत है जितना रजिस्ट्रार पर सत्यापन: Avantis मामला एक बिलिंग विवरण से शुरू हुआ जो एक सहायता कॉल में मिला था। मामलों की पूरी सूची [कौन-से क्रिप्टो प्रोजेक्टों ने DNS हाइजैकिंग से उपयोगकर्ता खोए](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है, और हर एक्सटेंशन पर लागू चरण [DNS हाइजैकिंग से अपने डोमेन को कैसे सुरक्षित करें](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") में हैं।

## रजिस्ट्री लॉक के बजाय Wardmint क्या देता है?

**Wardmint ट्रांसफर लॉक, प्रबंधित DNSSEC और, विकल्प के रूप में, डोमेन सुरक्षा देता है; वह रजिस्ट्री लॉक नहीं देता।** Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है। DNS में A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) शामिल है। ट्रांसफर कोड मुफ़्त, क्लाइंट एरिया से अनुरोध करें है।

[डोमेन सुरक्षा विकल्प](https://wardmint.com/hi/domain-protection/ "What is Domain protection for a brand's domains?") प्रति डोमेन +$29/वर्ष लगता है। डोमेन DomaineGoat LLC के नाम पर पंजीकृत होता है, आप लाभार्थी बने रहते हैं और बिना शुल्क उसे अपने नाम पर वापस ले सकते हैं, ट्रांसफर लॉक चालू रहता है, और डोमेन पर किसी भी कार्रवाई से पहले हर शिकायत एक व्यक्ति पढ़ता है। यह मानव समीक्षा केवल विकल्प के साथ मिलती है। यह रजिस्ट्री लॉक की जगह नहीं लेती, क्योंकि यह Verisign पर कोई स्थिति नहीं डालती।

जिस .com या .net को आप महत्वपूर्ण मानते हैं, उसके लिए ऐसे रजिस्ट्रार से पूछें जो रजिस्ट्री लॉक बेचता हो। बाकी नामों के लिए, [रजिस्ट्रार खाते को टेकओवर से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में वर्णित तरीके से सुरक्षित खाता अधिक मज़बूत उपाय है।

## Wardmint के कितने एक्सटेंशन पर रजिस्ट्री लॉक हो सकता है?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, वह जो 29 एक्सटेंशन बेचता है, उनमें से 2, .com और .net, Verisign की रजिस्ट्री लॉक सूची के चार में हैं। हमने अन्य रजिस्ट्रियों के लॉक कार्यक्रमों का सर्वे नहीं किया।

उद्धरण योग्य परिभाषा: रजिस्ट्रार लॉक ट्रांसफ़र को तब तक रोकता है जब तक खाताधारक उसे हटा न दे; रजिस्ट्री लॉक उसे तब तक रोकता है जब तक रजिस्ट्री बैंड से बाहर किसी व्यक्ति को सत्यापित न करे।

## डोमेन लॉक के बारे में प्रश्न

### क्या ट्रांसफ़र लॉक रजिस्ट्रार लॉक जैसा ही है?

हाँ। ट्रांसफ़र लॉक clientTransferProhibited स्थिति है। यह किसी दूसरे रजिस्ट्रार के पास जाने को तब तक रोकता है जब तक आप उसे क्लाइंट क्षेत्र में बंद न करें।

### क्या रजिस्ट्रार लॉक DNS बदलावों को रोकता है?

जब clientUpdateProhibited सेट हो, तो यह उन अनुरोधों को रोकता है जो रजिस्ट्रार रजिस्ट्री को भेजेगा, जैसे नेमसर्वर का अपडेट। यह उन रिकॉर्डों को नियंत्रित नहीं करता जो DNS होस्ट ज़ोन के भीतर प्रबंधित करता है।

### रजिस्ट्री लॉक की लागत कितनी है?

Verisign का पृष्ठ कोई कीमत नहीं देता, और हर रजिस्ट्रार अपनी तय करता है। हम कोई आँकड़ा उद्धृत नहीं करते, क्योंकि हमें कोई मौजूदा स्रोत नहीं मिला।

### क्या मेरे DeFi प्रोटोकॉल को रजिस्ट्री लॉक चाहिए?

अगर आपका मुख्य डोमेन .com या .net है और हाइजैक उपयोगकर्ताओं को ड्रेनर पर भेज देगा, तो उस नाम के लिए यह उपलब्ध सबसे मज़बूत लॉक है। अन्य एक्सटेंशन के लिए यह Verisign पर मौजूद नहीं है, इसलिए खाते की सुरक्षा और निगरानी भार उठाती हैं।

### क्या मैं डोमेन सुरक्षा से अपना डोमेन वापस ले सकता हूँ?

हाँ, अपने नाम पर वापस सौंपना मुफ़्त है, और आप पूरे समय लाभार्थी बने रहते हैं।

**सारांश**

- रजिस्ट्रार लॉक एक क्लाइंट EPP स्थिति है जो आपका रजिस्ट्रार सेट करता है; आप उसे अपने खाते से हटा सकते हैं।
- रजिस्ट्री लॉक रजिस्ट्री पर सेट होता है और उसे हटाने के लिए बैंड से बाहर सत्यापन चाहिए।
- Verisign 4 एक्सटेंशन के लिए रजिस्ट्री लॉक देता है: .com, .net, .cc, .name, रजिस्ट्रारों के ज़रिए।
- Verisign केवल रजिस्ट्रार के अधिकृत व्यक्ति से फ़ोन कॉल और सुरक्षा वाक्यांश के बाद खोलता है।
- Wardmint ट्रांसफ़र लॉक देता है और रजिस्ट्री लॉक नहीं देता।
- Wardmint के 29 में से 2 एक्सटेंशन, .com और .net, Verisign की सूची में हैं।
- डोमेन सुरक्षा प्रति डोमेन +$29/वर्ष लगती है और शिकायतों की मानव समीक्षा जोड़ती है।

## स्रोत

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)
2. [EPP स्थिति कोड: उनका अर्थ क्या है](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 को पढ़ा गया)
3. [DNS हाइजैकिंग, रजिस्ट्री लॉक और एंटरप्राइज़ डोमेन जोखिम](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 को पढ़ा गया)
4. [Curve डोमेन घटना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
5. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# DeFi फ्रंट एंड का डोमेन कैसे सुरक्षित करें?

> हर परत को लॉक करके DeFi फ्रंट एंड सुरक्षित करें: रजिस्ट्रार, DNS, प्रमाणपत्र, होस्टिंग और ENS या IPFS फ़ॉलबैक। छह घटनाएँ 2023 से यही दिखाती हैं।

- URL: https://wardmint.com/hi/secure-a-defi-frontend/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

DeFi प्रोटोकॉल के कॉन्ट्रैक्ट एक चेन पर रहते हैं, पर उसके उपयोगकर्ता एक वेब पते से आते हैं। जो उस पते को नियंत्रित करता है, वह तय करता है कि उपयोगकर्ताओं से क्या साइन करवाया जाए।

**संक्षिप्त उत्तर — DeFi फ्रंट एंड का डोमेन कैसे सुरक्षित करें?**

DeFi फ्रंट एंड को उपयोगकर्ता और पेज के बीच की हर परत से सुरक्षित करके: रजिस्ट्रार खाता, DNS, प्रमाणपत्र, होस्टिंग और CDN, साथ ही दूसरे डोमेन या ENS नाम पर पहले से घोषित फ़ॉलबैक। **Wardmint** ने अक्टूबर 2023 और अक्टूबर 2026 के बीच छह सार्वजनिक हाइजैक घटनाएँ पढ़ीं; उनमें से हर एक डोमेन या DNS परत से होकर गुज़री, कॉन्ट्रैक्ट से नहीं।

## 2023 से 2026 तक छह दस्तावेज़ित फ्रंट-एंड हाइजैक

*पढ़ी गई रिपोर्टों से, 12 नवंबर 2026 को पढ़ा गया। नुकसान के आँकड़े केवल वहीं दिए गए हैं जहाँ किसी पढ़े गए स्रोत ने कोई आँकड़ा बताया।*

| तारीख | प्रोजेक्ट | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 अक्टूबर 2023 | Galxe | DNS हाइजैक; साइट फ़िशिंग पेज पर रीडायरेक्ट | 980 से अधिक उपयोगकर्ताओं को ट्रेज़री से 10% के अतिरिक्त लगभग $396,000 लौटाए गए |
| 9 से 12 जुलाई 2024 | Compound, Celer, Pendle और अन्य | Squarespace पर स्थानांतरित डोमेन के रजिस्ट्रार खाते; OAuth कमज़ोरी | कम से कम एक दर्जन संगठन प्रभावित; कुछ डोमेन पर फ़िशिंग पेज दिखे |
| 12 मई 2025 | Curve Finance | रजिस्ट्रार पर curve.fi का डेलिगेशन बदला गया | हस्ताक्षर माँगने वाली नकली साइट; कॉन्ट्रैक्ट और डेटा से समझौता नहीं हुआ |
| 16 से 23 फ़रवरी 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | रजिस्ट्रार ट्रांसफर, सपोर्ट कॉल से खाता टेकओवर, DNS रीडायरेक्ट | AngelFerno ड्रेनर; उसी दिन के SSL प्रमाणपत्र; कोई कॉन्ट्रैक्ट समझौता नहीं |
| April 2026 | eth.limo | रजिस्ट्रार और DNS प्रदाता की सोशल इंजीनियरिंग | DNSSEC ने जाली उत्तर ठुकराए; पोस्टमॉर्टम में उपयोगकर्ता पर कोई प्रभाव ज्ञात नहीं |
| 30 से 31 अक्टूबर 2026 | Flap, Kintsu, Origami Finance और अन्य | एक रजिस्ट्रार के डोमेन रीडायरेक्ट हुए; कारण होस्टिंग प्लेटफ़ॉर्म के साथ विवादित | Step Drainer; लगभग $138,000 तीन EVM वॉलेट तक पता चला |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## उपयोगकर्ता और DeFi फ्रंट एंड के बीच कौन सी परतें हैं?

**पाँच परतें हैं, और हमलावर को उनमें से केवल एक चाहिए।** रजिस्ट्रार पंजीकरण और नेमसर्वर डेलिगेशन रखता है। DNS प्रदाता बताता है कि नाम कहाँ इंगित करता है। सर्टिफिकेट प्राधिकरण पैडलॉक जारी करता है। होस्टिंग प्लेटफ़ॉर्म या CDN फ़ाइलें परोसता है। अंत में उपयोगकर्ता का अपना रिज़ॉल्वर और वॉलेट तय करते हैं कि किस पर भरोसा करना है।

घटना रिपोर्टें इन परतों से मेल खाती हैं। Curve की 12 मई 2025 की सूचना रजिस्ट्रार पर DNS डेलिगेशन बदलने का वर्णन करती है। 15 जुलाई 2024 को Krebs on Security द्वारा रिपोर्ट किए गए जुलाई 2024 के Squarespace मामले रजिस्ट्रार पर खाता टेकओवर थे। Blockaid का फ़रवरी 2026 के समूह का विश्लेषण सर्टिफिकेट परत जोड़ता है: हमलावरों ने DNS बदलाव वाले दिन ही SSL प्रमाणपत्र हासिल किए। अक्टूबर 2026 की लहर होस्टिंग परत लाती है, क्योंकि Vercel के बुलेटिन ने दस प्रभावित डोमेन को उसके प्लेटफ़ॉर्म से जोड़ा, जबकि रजिस्ट्रार Name.com ने उन्हें बहाल किया।

## रजिस्ट्रार खाता कैसे सेट करें?

**रजिस्ट्रार लॉगिन को प्रोडक्शन इंफ्रास्ट्रक्चर मानें।** एक अनोखा लंबा पासवर्ड, 2FA, उपयोगकर्ताओं की छोटी और दर्ज सूची, और ऐसी रिकवरी प्रक्रिया जिसमें कोई अजनबी बातों से रास्ता न निकाल सके। Blockaid बताता है कि Avantis को सपोर्ट कॉल में बिलिंग विवरण हासिल करके हैक किया गया, और Cointelegraph बताता है कि eth.limo हमलावर ने खाता रिकवरी शुरू करने के लिए टीम के सदस्य का रूप धरा। दोनों मामले अच्छे पासवर्ड को इसलिए मात देते हैं क्योंकि वे एक व्यक्ति के ज़रिए जाते हैं।

हर डोमेन पर ट्रांसफर लॉक चालू करें। किसी मुख्य .com या .net के लिए, जहाँ रजिस्ट्रार बेचता हो, रजिस्ट्री लॉक पर विचार करें; [रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक](https://wardmint.com/hi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") बताता है कि हर एक क्या रोकता है। Wardmint ट्रांसफर लॉक और डोमेन प्रोटेक्शन विकल्प देता है, रजिस्ट्री लॉक नहीं। पूरी दिनचर्या [रजिस्ट्रार खाते को टेकओवर से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में है।

## DNS और प्रमाणपत्र कैसे दिखने चाहिए?

**DNS पर हस्ताक्षर करें, प्रमाणपत्र जारी करना सीमित करें और लॉग देखते रहें।** eth.limo के मामले में DNSSEC ने ही फ़र्क डाला: Cointelegraph ने रिपोर्ट किया कि वह चालू था, हमलावर के पास साइनिंग कुंजियाँ नहीं थीं, और सत्यापित करने वाले रिज़ॉल्वर ने जाली उत्तर ठुकरा दिए। जिसके पास रजिस्ट्रार खाता है, उसके खिलाफ़ यह बचाव नहीं है, क्योंकि वह DS रिकॉर्ड बदल सकता है, इसलिए यह खाता नियंत्रणों की पूरक है। देखें [अपने डोमेन पर DNSSEC कैसे चालू करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain")।

केवल आपके सर्टिफिकेट प्राधिकरण का नाम देने वाला CAA रिकॉर्ड जोड़ें, जैसा [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में है, और अपने नाम के लिए Certificate Transparency देखें, जैसा [अपने ब्रांड के लिए certificate transparency की निगरानी कैसे करें](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") में है। जिस हमलावर को CAA रिकॉर्ड भी बदलना पड़े, और जो दिखने वाली लॉग प्रविष्टि छोड़े, उसे पकड़ना आसान होता है। Wardmint में A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) शामिल है।

## होस्टिंग और CDN कैसे फ़िट होते हैं?

**होस्टिंग प्लेटफ़ॉर्म और CDN को उनके अपने खाते, मालिक और 2FA दें, और उनसे जुड़े हर डोमेन की सूची रखें।** अक्टूबर 2026 की रिपोर्टें दिखाती हैं क्यों। The Block ने दर्ज किया कि Kintsu और Origami Finance ने Vercel को दोषी ठहराया, Vercel के बुलेटिन ने दस प्रभावित डोमेन उसके प्लेटफ़ॉर्म से जोड़े, और Name.com ने कहा कि उसने सभी प्रभावित डोमेन बहाल कर दिए हैं और ग्राहकों से DNS रिकॉर्ड जाँचने और two-factor authentication चालू करने का आग्रह किया। स्रोत कारण पर विवादित हैं, इसलिए सबक कवरेज का है: डोमेन तभी सुरक्षित है जब उसकी सामग्री बदल सकने वाला हर प्लेटफ़ॉर्म सुरक्षित हो।

होस्टिंग की तरफ़, जिन डोमेन और सबडोमेन को आपका प्रोजेक्ट प्लेटफ़ॉर्म पर परोस सकता है उनकी सूची रखें, जो अब इस्तेमाल नहीं होते उन्हें हटाएँ, और डिप्लॉयमेंट टोकन वॉल्ट में रखें। बाहर से भी जाँचें: एक निर्धारित जॉब जो आपके नेमसर्वर और A रिकॉर्ड को हल करके अपेक्षित मानों से मिलाए, रीडायरेक्ट को घंटों के बजाय मिनटों में पकड़ लेता है।

## क्या DeFi फ्रंट एंड के लिए ENS या IPFS फ़ॉलबैक होना चाहिए?

**हाँ: इंटरफ़ेस तक पहुँचने का दूसरा तरीका मुख्य डोमेन की बहाली के दौरान नुकसान सीमित करता है।** Curve ने 12 मई 2025 को उपयोगकर्ताओं को curve.finance अस्थायी पहुँच बिंदु के रूप में दिया, और उसकी सूचना ने पूरे उद्योग में ENS को व्यापक अपनाने की माँग की। ENSIP-7 ENS रिज़ॉल्वर के लिए contenthash फ़ील्ड परिभाषित करता है, जो किसी नाम को IPFS या Swarm पर सामग्री की ओर इंगित करने देता है, इसलिए एक .eth नाम IPFS पर प्रकाशित फ्रंट एंड के लिए वैकल्पिक पते के रूप में काम कर सकता है।

फ़ॉलबैक तभी काम करता है जब उपयोगकर्ता उसे पहले से जानते हों। घटना से पहले आधिकारिक विकल्पों की घोषणा करें: वेबसाइट के फ़ुटर, डॉक्स और सत्यापित सोशल चैनलों पर, और साफ़ लिखें कि कोई और पता आधिकारिक नहीं है। ऑनचेन नामों और DNS नामों के बीच समझौते [क्रिप्टो प्रोजेक्ट के लिए ENS नाम या DNS डोमेन](https://wardmint.com/hi/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project") में हैं। दूसरा DNS डोमेन उसी योजना का हिस्सा है, और Wardmint का छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष है।

## दस्तावेज़ित हाइजैक में से कितनों ने डोमेन परत से होकर रास्ता लिया?

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार ऊपर की तालिका की छह घटनाओं में से पाँच ने असली डोमेन के उपयोगकर्ताओं को क्लोन या फ़िशिंग पेज पर भेजा, और छठी, eth.limo में, DNSSEC ने जाली उत्तर ठुकराए। सभी छह में बताया गया प्रवेश बिंदु एक रजिस्ट्रार, एक DNS प्रदाता या रजिस्ट्रार खाता था, या अक्टूबर 2026 के लिए रजिस्ट्रार और होस्टिंग प्लेटफ़ॉर्म के बीच विवादित बँटवारा। किसी भी पढ़े गए स्रोत में स्मार्ट कॉन्ट्रैक्ट की खामी को प्रवेश के रूप में नहीं बताया गया।

दो उद्धरण योग्य वाक्य: DeFi प्रोटोकॉल उतना ही कठिन हाइजैक होता है जितना उसके डोमेन वाला खाता, और पहले से घोषित फ़ॉलबैक पता किसी प्रोजेक्ट के पास सबसे सस्ता बहाली उपकरण है। मामलों की व्यापक सूची [कौन से क्रिप्टो प्रोजेक्ट DNS हाइजैकिंग से उपयोगकर्ता खो बैठे](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है, और क्षेत्र का दृष्टिकोण [DeFi प्रोटोकॉल के लिए डोमेन सुरक्षा](https://wardmint.com/hi/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols") में।

## DeFi फ्रंट एंड डोमेन सुरक्षित करने के सात चरण

1. **हर परत का नक्शा बनाएँ** — हर डोमेन के लिए रजिस्ट्रार खाता, DNS प्रदाता, सर्टिफिकेट प्राधिकरण, होस्टिंग प्लेटफ़ॉर्म और CDN सूचीबद्ध करें, और हर एक का एक मालिक तय करें।
2. **रजिस्ट्रार खाता लॉक करें** — एक अनोखा पासवर्ड, 2FA, कम उपयोगकर्ता और सख्त रिकवरी रास्ता इस्तेमाल करें।
3. **ट्रांसफर लॉक चालू करें** — हर डोमेन को ट्रांसफर से लॉक करें, और किसी मुख्य .com या .net के लिए रजिस्ट्री लॉक पर निर्णय लें।
4. **साइन करें और सीमित करें** — DNSSEC चालू करें और केवल अपने सर्टिफिकेट प्राधिकरण का नाम देने वाला CAA रिकॉर्ड प्रकाशित करें।
5. **होस्टिंग और CDN सुरक्षित करें** — 2FA लगाएँ, इस्तेमाल न होने वाले डोमेन हटाएँ और डिप्लॉयमेंट टोकन वॉल्ट में रखें।
6. **निगरानी** — Certificate Transparency देखें और नेमसर्वर व A रिकॉर्ड को एक निर्धारित समय पर अपेक्षित मानों से मिलाएँ।
7. **Publish a fallback** — दूसरा डोमेन या ENS नाम पंजीकृत करें, उसे पहले से घोषित करें और उस पर स्विच करने का अभ्यास करें।

## DeFi फ्रंट एंड सुरक्षा: प्रश्न

### क्या फ्रंट एंड हाइजैक में स्मार्ट कॉन्ट्रैक्ट खतरे में हैं?

पढ़ी गई घटनाओं में नहीं। Curve और फ़रवरी 2026 के प्रोजेक्ट ने बताया कि कॉन्ट्रैक्ट से समझौता नहीं हुआ। उपयोगकर्ता क्लोन किए गए पेज पर साइन करके पैसा खोते हैं।

### क्या DNSSEC DeFi फ्रंट एंड की रक्षा करता है?

यह ट्रांज़िट में आने वाले उत्तरों की रक्षा करता है और अप्रैल 2026 में eth.limo टेकओवर को सीमित किया। यह उस हमलावर को नहीं रोकता जो रजिस्ट्रार खाते को नियंत्रित करता है, इसलिए इसे खाता सुरक्षा और ट्रांसफर लॉक के साथ इस्तेमाल करें।

### क्या हर एक्सटेंशन के लिए रजिस्ट्री लॉक उपलब्ध है?

नहीं। Verisign इसे भाग लेने वाले रजिस्ट्रार के ज़रिए .com, .net, .cc और .name के लिए देता है। Wardmint रजिस्ट्री लॉक नहीं देता; वह ट्रांसफर लॉक और डोमेन प्रोटेक्शन देता है।

### हाइजैक के पहले घंटे में प्रोटोकॉल को क्या करना चाहिए?

रजिस्ट्रार और DNS प्रदाता से संपर्क करें, उपयोगकर्ताओं को मुख्य डोमेन पर साइन करना बंद करने को कहें, उन्हें पहले से घोषित फ़ॉलबैक पर भेजें और सबूत सहेजें। Curve ने 12 मई 2025 को यही पैटर्न अपनाया।

### क्या DAO ट्रेज़री फ़ॉलबैक डोमेन का भुगतान कर सकती है?

हाँ। Wardmint BTC, USDT, USDC, ETH, SOL, LTC को $25 न्यूनतम टॉप-अप के साथ प्रीपेड बैलेंस में लेता है, हर डोमेन के लिए एक सत्यापित ईमेल और बिना पहचान दस्तावेज़ के।

**सारांश**

- पाँच परतें उपयोगकर्ता तक पहुँचती हैं: रजिस्ट्रार, DNS, प्रमाणपत्र, होस्टिंग या CDN, और उपयोगकर्ता का रिज़ॉल्वर।
- अक्टूबर 2023 से अक्टूबर 2026 तक छह दस्तावेज़ित हाइजैक डोमेन परत के ज़रिए हुए, कॉन्ट्रैक्ट के ज़रिए नहीं।
- Galxe ने 980 से अधिक उपयोगकर्ताओं को लगभग $396,000 लौटाए; अक्टूबर 2026 की लहर में लगभग $138,000 तीन EVM वॉलेट तक पता चला।
- रजिस्ट्रार खाता लॉक करें, ट्रांसफर लॉक चालू करें, DNSSEC से साइन करें और CAA से प्रमाणपत्र जारी करना सीमित करें।
- DNSSEC ने eth.limo टेकओवर को सीमित किया, पर खाताधारक को नहीं रोकता।
- घटना से पहले फ़ॉलबैक की घोषणा करें: दूसरा डोमेन या ENS नाम।
- Wardmint ट्रांसफर लॉक, प्रबंधित DNSSEC और CAA देता है; वह रजिस्ट्री लॉक या निगरानी नहीं देता।

## स्रोत

1. [Curve डोमेन घटना](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [Galxe ने DNS हमले के बाद प्रभावित उपयोगकर्ताओं के लिए $396,000 रिफ़ंड की घोषणा की](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (2026-11-12 को पढ़ा गया)
3. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 को पढ़ा गया)
4. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 को पढ़ा गया)
6. [Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 को पढ़ा गया)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# मैं अपने ब्रांड को टाइपोस्क्वैटिंग से कैसे बचाऊँ?

> किसी ब्रांड को टाइपोस्क्वैटिंग से बचाएँ: उसके अपने टाइपो और एक्सटेंशन पंजीकृत करें, उन्हें रीडायरेक्ट करें और बाकी पर नज़र रखें; मुख्य सेट $128.94 प्रति वर्ष।

- URL: https://wardmint.com/hi/typosquatting-protection/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

टाइपोस्क्वैटिंग आपके डोमेन की लगभग प्रति का पंजीकरण है। आप दूसरों को नाम पंजीकृत करने से नहीं रोक सकते, पर आप सबसे संभावित नाम पहले अपने पास रख सकते हैं और बाकी के लिए तैयार रह सकते हैं।

**संक्षिप्त उत्तर — मैं अपने ब्रांड को टाइपोस्क्वैटिंग से कैसे बचाऊँ?**

किसी ब्रांड को टाइपोस्क्वैटिंग से बचाएँ: उसके अपने संभावित टाइपो और एक्सटेंशन दूसरों से पहले पंजीकृत करें, उन्हें अपनी साइट की ओर इंगित करें, और बाकी पर नज़र रखें। **Wardmint** केवल किसी ब्रांड के अपने वैरिएंट पंजीकृत करता है, कभी किसी और के नहीं, 50 नामों तक की बल्क खोज के साथ और मुख्य सेट के लिए $128.94 के साथ।

## चार चरण और हर एक का उपकरण

| चरण | क्या करें | टूल | लागत |
| --- | --- | --- | --- |
| 1. अपने पास रखें | अपना नाम कई एक्सटेंशन पर और अपने सबसे संभावित टाइपो पंजीकृत करें | Wardmint बल्क खोज | मुख्य सेट के लिए $128.94 प्रति वर्ष |
| 2. लॉक करें | हर नाम को रीडायरेक्ट करें, no-email DNS टेम्पलेट प्रकाशित करें, ट्रांसफ़र लॉक चालू करें | क्लाइंट क्षेत्र | डोमेन के साथ मुफ़्त |
| 3. निगरानी करें | मिलते-जुलते नाम बनाएँ और जाँचें कि कौन-से मौजूद हैं; प्रमाणपत्र लॉग का पालन करें | dnstwist, crt.sh | मुफ़्त |
| 4. प्रतिक्रिया दें | रजिस्ट्रार और होस्ट को रिपोर्ट करें; ट्रेडमार्क हो तो UDRP दर्ज करें | दुरुपयोग फ़ॉर्म, WIPO | रिपोर्टें मुफ़्त; UDRP USD 1,500 से |

## टाइपोस्क्वैटिंग क्या है, और क्या यह हमेशा हमला होता है?

**टाइपोस्क्वैटिंग किसी ज्ञात डोमेन से संभावित गलती से अलग डोमेन का पंजीकरण है, और यह हानिरहित पार्किंग से लेकर क्रेडेंशियल चोरी तक होता है।** वैरिएंट में एक छूटा अक्षर, दो बदले अक्षर, एक दोहरा अक्षर, एक हाइफ़न या एक अलग एक्सटेंशन शामिल हैं। सात परिवार [आप किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") में वर्णित हैं। एक क्रिप्टो प्रोजेक्ट के लिए हानिकारक मामले हावी रहते हैं, क्योंकि आपके फ्रंट एंड की नकल पर पहुँचा उपयोगकर्ता पेज पढ़ने के बजाय एक लेनदेन साइन करने को कहा जाता है। Interisle ने अपनी 2025 रिपोर्ट में पाया कि 77% फ़िशिंग डोमेन अपराधियों ने खुद पंजीकृत किए, इसलिए नाम इसी उद्देश्य से खरीदे जाते हैं।

## अपने नाम के कौन-से वैरिएंट मुझे पंजीकृत करने चाहिए?

**वे वैरिएंट पंजीकृत करें जो कोई असली उपयोगकर्ता गलती से बनाएगा, संभावना के क्रम में, और जब सूची आपके बजट तक पहुँचे तो रुक जाएँ।** examplecoin.com जैसे नाम के लिए: एक छूटा अक्षर (exmplecoin.com), दो बदले अक्षर (examplecion.com), आपका नाम हाइफ़न के साथ (example-coin.com), आपका नाम मुख्य एक्सटेंशन पर (.net, .org, .io, .xyz, .app), और आपका नाम उन शब्दों के साथ जो उपयोगकर्ता घोटालों में देखते हैं (examplecoin-claim.com)। एक दृश्य प्रतिस्थापन जैसे m के लिए rn (exarnplecoin.com) भी जगह का हक़दार है।

यह विधि [रक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") में है। जो भी आप पंजीकृत करते हैं वह आपके अपने ब्रांड का होना चाहिए: Wardmint की स्वीकार्य-उपयोग नीति उस ब्रांड के मिलते-जुलते नाम पंजीकृत करने पर रोक लगाती है जिसके आप मालिक नहीं हैं, और हम ऐसे ऑर्डर अस्वीकार करते हैं।

## जब मैं नामों का मालिक बन जाऊँ तो उनके साथ क्या करूँ?

**हर वैरिएंट को अपनी मुख्य साइट पर HTTPS से रीडायरेक्ट करें, और एक DNS टेम्पलेट प्रकाशित करें जो कोई मेल नहीं भेजता।** टाइप में गलती करने वाला विज़िटर सही जगह पहुँचता है, और कोई टाइपो डोमेन आपकी ओर से दिखने वाला ईमेल नहीं भेज सकता। क्लाइंट एरिया एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं देता है। ट्रांसफर लॉक प्रति डोमेन उपलब्ध है: क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है। Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) प्रदान करता है।

मेल टेम्पलेट के रिकॉर्ड [बिना उपयोग वाले डोमेन पर ईमेल स्पूफ़िंग कैसे रोकें](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") में हैं।

## जिन टाइपोस्क्वैट को मैंने पंजीकृत नहीं किया, उन्हें मैं कैसे खोजूँ?

**अपने डोमेन पर एक क्रमचय उपकरण चलाएँ और परिणामों की तुलना उससे करें जो मौजूद है।** dnstwist एक ओपन-सोर्स उपकरण है जो मिलते-जुलते नाम बनाता है, homoglyph और हाइफ़नेशन वैरिएंट सहित, और जाँचता है कि उनमें से कौन-से पंजीकृत हैं। Certificate transparency लॉग उन प्रमाणपत्रों को दिखाते हैं जो आपके ब्रांड स्ट्रिंग वाले नामों के लिए जारी हुए, अक्सर पेज लाइव होने से पहले। दोनों मुफ़्त हैं। चरण और कमांड [अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") में हैं।

Wardmint निगरानी नहीं बेचता: गाइड का मुद्दा यह है कि बुनियादी संस्करण आप खुद कर सकते हैं।

## जो टाइपोस्क्वैट पहले से मौजूद है, उसके खिलाफ़ मैं क्या कर सकता हूँ?

**सबूत के साथ रजिस्ट्रार और होस्ट को रिपोर्ट करें, और अगर यह फ़ीस के लायक है और आपके पास चिह्न है तो UDRP शिकायत दर्ज करें।** 5 अप्रैल 2024 से, ICANN के DNS दुरुपयोग संशोधन रजिस्ट्रारों से फ़िशिंग, मैलवेयर, बॉटनेट और pharming के कार्रवाई योग्य सबूतों पर तुरंत कार्रवाई माँगते हैं, इसलिए दस्तावेज़ित रिपोर्ट निलंबन तक ले जा सकती है। जो नाम दुर्व्यवहारी नहीं पर उल्लंघनकारी है, उसे UDRP वापस ले सकता है या रद्द कर सकता है: WIPO एक पैनलिस्ट के साथ 1 से 5 डोमेन के लिए USD 1,500 लेता है, और प्रक्रिया के लिए चिह्न पर अधिकार चाहिए। रिपोर्टिंग के चरण [फ़िशिंग डोमेन कैसे रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") में हैं।

## टाइपोस्क्वैट जोखिम के बारे में Wardmint का डेटा क्या दिखाता है?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के मई 2025 से अप्रैल 2026 के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 यहाँ बिकते हैं: .com, .pro, .info, .xyz, .shop और .icu। सभी 29 एक्सटेंशन Namecheap के नियमित नवीनीकरण से कम कीमत पर हैं, औसतन (median) 33% कम।

टाइपोस्क्वैटिंग सुरक्षा का अभ्यास है कि आप अपने सबसे संभावित गलत लिखे नामों के मालिक बनें और बाकी पर नज़र रखें। Wardmint उस अभ्यास का पहला हिस्सा एक निश्चित वार्षिक कीमत पर बेचता है और दूसरे के लिए मुफ़्त गाइड प्रकाशित करता है।

## टाइपोस्क्वैटिंग के बारे में प्रश्न

### क्या मैं प्रतिस्पर्धी के नाम के टाइपो पंजीकृत करके उनके उपयोगकर्ताओं को रीडायरेक्ट कर सकता हूँ?

नहीं। यह किसी और के ब्रांड के खिलाफ़ टाइपोस्क्वैटिंग है, और Wardmint की स्वीकार्य-उपयोग नीति इसे प्रतिबंधित करती है। हम किसी ब्रांड के अपने वैरिएंट केवल उसी ब्रांड के लिए पंजीकृत करते हैं।

### मुझे कितने टाइपो डोमेन चाहिए?

अपने मुख्य .com के लिए एक दर्जन से शुरू करें, साथ में एक्सटेंशन का मुख्य सेट। जब निगरानी दिखाए कि हमलावर क्या पंजीकृत करते हैं, तब और जोड़ें।

### क्या एक पंजीकृत टाइपो सारी फ़िशिंग रोकता है?

नहीं। यह केवल उन नामों को बंद करता है जो आप रखते हैं। हमलावर कोई भी दूसरा नाम या पूरी तरह अलग डोमेन इस्तेमाल कर सकते हैं, इसलिए निगरानी और रिपोर्टिंग की दिनचर्या बनाए रखें।

### क्या बिना पंजीकृत ट्रेडमार्क के UDRP शिकायत उपलब्ध है?

इसके लिए चिह्न पर अधिकार चाहिए। कई मामलों में अपंजीकृत चिह्न स्वीकार होते हैं, पर आपको उपयोग दिखाना होगा। फ़ीस चुकाने से पहले प्रदाता के नियम जाँचें।

### अगर प्रोजेक्ट एक DAO है तो डोमेन का भुगतान कौन करता है?

कोई भी वॉलेट या मल्टीसिग BTC, USDT, USDC, ETH, SOL, LTC में प्री-पेड बैलेंस टॉप अप कर सकता है, $25 के न्यूनतम के साथ।

**सारांश**

- अपने टाइपो और एक्सटेंशन पंजीकृत करें; कभी किसी और ब्रांड के नहीं।
- हर नाम को रीडायरेक्ट करें और एक no-email DNS टेम्पलेट प्रकाशित करें।
- बाकी को dnstwist और प्रमाणपत्र लॉग से खोजें, दोनों मुफ़्त।
- 5 अप्रैल 2024 से लागू ICANN के नियम रजिस्ट्रारों को फ़िशिंग के कार्रवाई योग्य सबूतों पर कार्रवाई करने के लिए बाध्य करते हैं।
- WIPO UDRP 1 से 5 डोमेन के लिए USD 1,500 लगती है और उसे चिह्न चाहिए।
- मुख्य सेट $128.94 प्रति वर्ष लगता है; सबसे अधिक फ़िशिंग वाले 10 में से 6 एक्सटेंशन यहाँ बिकते हैं।

## स्रोत

1. [dnstwist, डोमेन नाम क्रमचय इंजन](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 को पढ़ा गया)
2. [Interisle Phishing Landscape 2025, प्रेस विज्ञप्ति](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 को पढ़ा गया)
3. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 को पढ़ा गया)
4. [RAA और RA में DNS दुरुपयोग दायित्वों के अनुपालन पर सलाह](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 को पढ़ा गया)
5. [WIPO UDRP शुल्क अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# UDRP बनाम URS: फ़िशिंग डोमेन के खिलाफ़ किसे इस्तेमाल करें?

> WIPO पर UDRP 1 से 5 डोमेन के लिए USD 1,500 लगती है और नाम ट्रांसफ़र कर सकती है; ADNDRC पर URS $360 लगती है पर केवल निलंबित करती है, और उसे पंजीकृत चिह्न चाहिए।

- URL: https://wardmint.com/hi/udrp-vs-urs/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

दो ICANN प्रक्रियाएँ बिना अदालत के साइबरस्क्वैटर से डोमेन ले लेती हैं। वे लागत, गति, उपाय और उस ट्रेडमार्क में भिन्न हैं जो आपके पास होना चाहिए।

**संक्षिप्त उत्तर — UDRP बनाम URS: फ़िशिंग डोमेन के खिलाफ़ किसे इस्तेमाल करें?**

डोमेन को ट्रांसफ़र या रद्द कराने के लिए UDRP इस्तेमाल करें: WIPO 1 से 5 डोमेन के लिए USD 1,500 लेता है, लगभग 60 दिन। URS केवल पंजीकृत शब्द चिह्न और नए एक्सटेंशन के डोमेन के साथ इस्तेमाल करें: वह नाम को निलंबित करता है, और ADNDRC $360 लेता है। **Wardmint** पंजीकरण बेचता है, विवाद नहीं।

## UDRP और URS की तुलना

*स्रोत: WIPO शुल्क अनुसूची और UDRP गाइड; Forum UDRP शुल्क अनुसूची; ICANN URS प्रक्रिया (21 फ़रवरी 2024 को अद्यतन); ADNDRC URS शुल्क। 12 नवंबर 2026 को पढ़े गए।*

| बिंदु | UDRP | URS |
| --- | --- | --- |
| वह क्या कर सकता है | डोमेन ट्रांसफ़र या रद्द करना | डोमेन को उसके शेष पंजीकरण के लिए निलंबित करना; मालिक व्यावसायिक दरों पर एक वर्ष जोड़ सकता है |
| एक्सटेंशन | सामान्य एक्सटेंशन, .com सहित | 2012 दौर के नए सामान्य एक्सटेंशन; ICANN का पृष्ठ कहता है कि यह उसी दौर पर लागू होता है |
| चिह्न आवश्यक | एक ट्रेडमार्क; पर्याप्त रूप से तर्कित अपंजीकृत चिह्न भी योग्य हो सकता है | एक शब्द चिह्न जिसका वर्तमान उपयोग में वैध राष्ट्रीय या क्षेत्रीय पंजीकरण हो, अदालत द्वारा मान्य चिह्न, या कानून द्वारा संरक्षित चिह्न |
| सबूत का मानक | तीनों तत्व दिखाए गए | स्पष्ट और विश्वसनीय सबूत, कोई वास्तविक विवादास्पद मुद्दा नहीं |
| फ़ीस, 1 से 5 डोमेन | WIPO USD 1,500 (एक पैनलिस्ट), USD 4,000 (तीन); Forum USD 1,330 1 से 2 डोमेन के लिए, USD 1,480 3 से 5 के लिए (एक सदस्य) | ADNDRC 1 से 5 डोमेन के लिए $360; ICANN की प्रक्रिया शुल्क प्रदाता पर छोड़ती है |
| सामान्य समय | WIPO पर लगभग 60 दिन; पैनल का निर्णय नियुक्ति के 14 दिनों के भीतर | जवाब की अवधि 14 दिन; असाधारण परिस्थितियों के अभाव में जवाब के 5 दिनों के भीतर निर्धारण |
| अपील | पंजीकर्ता द्वारा 10 कार्यदिवसों के भीतर अदालती कार्रवाई लागू होने को रोकती है | 14 दिनों के भीतर de novo अपील |
| धन या कानूनी लागत दी गई | नहीं | नहीं |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## UDRP क्या करता है, और उसकी लागत कितनी है?

**UDRP ट्रेडमार्क के मालिक को उस डोमेन के ट्रांसफ़र या रद्दीकरण का अनुरोध करने देता है जो उसके चिह्न से भ्रामक रूप से मिलता है, जिसका कोई वैध उपयोग नहीं है, और जो बुरी नीयत से पंजीकृत और उपयोग किया गया है।** तीनों दिखाने होंगे। WIPO कहता है कि पैनल धन या वकीलों की लागत नहीं दे सकता, और शिकायतकर्ता दुनिया में कहीं भी पंजीकृत चिह्न पर, या पर्याप्त रूप से तर्कित अपंजीकृत चिह्न पर भरोसा कर सकता है। आख़िरी बात उस नए क्रिप्टो प्रोजेक्ट के लिए मायने रखती है जिसका नाम उपयोग में है पर पंजीकरण नहीं है।

WIPO की अनुसूची एक पैनलिस्ट के साथ 1 से 5 डोमेन के लिए USD 1,500 है (USD 1,000 पैनलिस्ट, USD 500 WIPO), तीन पैनलिस्ट के साथ USD 4,000, और 6 से 10 डोमेन के लिए USD 2,000 या USD 5,000। एक पैनल वाले मामलों के लिए, पाँच डोमेन तक, एक त्वरित विकल्प USD 4,000 है। एक और मुख्य प्रदाता Forum एक या दो डोमेन के लिए एक सदस्य के सामने USD 1,330 और तीन से पाँच के लिए USD 1,480 लेता है, और उसकी फ़ीस वापस नहीं होती (हमने जो अनुसूची पढ़ी वह बिना तिथि की है, इसलिए Forum से पुष्टि करें)। वकील की फ़ीस अलग है।

WIPO कुल मिलाकर लगभग 60 दिन बताता है: प्रतिवादी के पास जवाब के लिए 20 दिन हैं, पैनल नियुक्ति के 14 दिनों के भीतर निर्णय देता है, और रजिस्ट्रार निर्णय को 10 कार्यदिवस बाद लागू करता है, जब तक पंजीकर्ता अदालती चुनौती न दिखाए। चरण-दर-चरण [UDRP शिकायत कैसे दर्ज करें](https://wardmint.com/hi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") में है।

## URS क्या करता है, और वह आपके लिए कब खुला है?

**URS एक डोमेन को निलंबित करता है; वह उसे कभी ट्रांसफ़र नहीं करता।** शिकायतकर्ता जीतता है, तो रजिस्ट्री पंजीकरण अवधि के शेष समय के लिए नाम को निलंबित करती है, उसके नेमसर्वर को एक सूचना पृष्ठ पर रीडायरेक्ट करती है, और पंजीकरण डेटा में दिखाती है कि डोमेन ट्रांसफ़र, हटाया या संशोधित नहीं किया जा सकता। शिकायतकर्ता व्यावसायिक दरों पर पंजीकरण को एक वर्ष बढ़ा सकता है। कोई और उपाय उपलब्ध नहीं है।

यह पट्टी UDRP से ऊँची है। शिकायतकर्ता के पास शब्द चिह्न के लिए एक वैध राष्ट्रीय या क्षेत्रीय पंजीकरण होना चाहिए जो वर्तमान उपयोग में हो, या अदालत द्वारा मान्य या कानून द्वारा संरक्षित चिह्न, और बुरी नीयत को स्पष्ट और विश्वसनीय सबूत से साबित करना होगा, जिसमें तात्विक तथ्य का कोई वास्तविक विवाद न हो। ICANN की प्रक्रिया कहती है कि URS स्पष्ट मामलों के लिए है, और विवादास्पद मामला बिना पूर्वाग्रह के खारिज होता है, जिससे UDRP या अदालत खुली रहती है।

गति तेज़ है: रजिस्ट्री सूचना के 24 घंटे के भीतर डोमेन लॉक करती है, प्रतिवादी के पास 14 कैलेंडर दिन हैं, और निर्धारण जाँच शुरू होने के तीन कार्यदिवसों के भीतर और जवाब के पाँच दिनों से अधिक नहीं देय है। ICANN का पृष्ठ कहता है कि यह 2012 के नए-एक्सटेंशन दौर पर लागू होता है। ADNDRC शिकायतकर्ता फ़ीस 1 से 5 डोमेन के लिए $360, 6 से 14 के लिए $400 और 15 से 29 के लिए $450 है।

## कौन-सी प्रक्रिया फ़िशिंग साइट का सामना कर रहे क्रिप्टो प्रोजेक्ट के लिए सही है?

**बिना पंजीकृत चिह्न वाले प्रोजेक्ट के लिए, केवल UDRP व्यावहारिक है, और कोई भी प्रक्रिया लाइव फ़िशिंग पेज रोकने का सबसे तेज़ तरीका नहीं है।** URS को पंजीकरण चाहिए, जो कई टोकन प्रोजेक्टों के पास लॉन्च पर नहीं होता, और वह .com को कवर नहीं करता। UDRP उस नाम के लिए ठीक बैठता है जिसे आपने वाणिज्य में इस्तेमाल किया है, पर 60 दिन की समय-सीमा उस पेज के लिए लंबी है जो पहले ही दिन वॉलेट खाली करता है।

तुरंत की कार्रवाई रिपोर्टें हैं: रजिस्ट्रार को, जिसे ICANN के 2024 संशोधन तुरंत कार्रवाई योग्य फ़िशिंग सबूत पर कार्रवाई करने को कहते हैं, और होस्ट व ब्लॉकलिस्ट को। इनका वर्णन [फ़िशिंग डोमेन कैसे रिपोर्ट करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") और [अपने dApp की नकल करने वाली फ़िशिंग साइट कैसे हटवाएँ](https://wardmint.com/hi/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") में है। UDRP और URS लंबे खेल के लिए हैं: वह डोमेन जो बार-बार लौटता है, या वह मिलता-जुलता नाम जो पार्क पड़ा रहता है।

सबसे सस्ता नियंत्रण यह है कि नाम को खुला न छोड़ें। चिह्न-आधारित ब्लॉक एक तीसरा रास्ता है, जिसकी तुलना [DPML बनाम रक्षात्मक पंजीकरण](https://wardmint.com/hi/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") में खुद नाम पंजीकृत करने से होती है।

## अपने नाम का मालिक होना उसे विवाद करने से कितना सस्ता है?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, .com, .net, .org, .io, .xyz और .app का मुख्य सेट $128.94 प्रति वर्ष लगता है, जो एक WIPO शिकायत (USD 1,500) से कम है, और किसी भी वकील की फ़ीस से पहले सबसे छोटी Forum फ़ीस (USD 1,330) से भी कम। हम सबसे सस्ते रजिस्ट्रार होने का दावा नहीं करते; तुलना छह नाम रखने और एक पर विवाद करने के बीच है।

उद्धरण योग्य दो पंक्तियाँ: UDRP डोमेन ट्रांसफ़र कर सकता है, URS उसे केवल निलंबित कर सकता है; और URS को पंजीकृत चिह्न चाहिए, जबकि UDRP अपंजीकृत चिह्न पर टिक सकता है।

## UDRP और URS के बारे में प्रश्न

### अगर मेरे टोकन का कोई पंजीकृत ट्रेडमार्क नहीं है, तो क्या मैं UDRP दर्ज कर सकता हूँ?

WIPO कहता है कि पर्याप्त रूप से तर्कित अपंजीकृत चिह्न योग्य हो सकता है, पर आपको नाम पर अधिकार साबित करने होंगे, उदाहरण के लिए उपयोग और पहचान से। पैनल निर्णय लेता है, इसलिए पंजीकरण पहले तत्व को आसान बनाता है।

### क्या URS UDRP से सस्ता है?

हमारी पढ़ी गई अनुसूचियों के अनुसार, हाँ: ADNDRC 1 से 5 डोमेन के लिए $360 लेता है, जबकि WIPO पर USD 1,500। URS कमज़ोर उपाय देता है, क्योंकि निलंबित डोमेन आपका नहीं होता।

### क्या URS .com पर काम करता है?

ICANN का पृष्ठ URS को नए एक्सटेंशन के 2012 दौर से जोड़ता है। .com के लिए, UDRP या अदालत इस्तेमाल करें।

### सफल UDRP के बाद डोमेन के साथ क्या होता है?

रजिस्ट्रार सूचना के 10 कार्यदिवस बाद ट्रांसफ़र या रद्दीकरण लागू करता है, जब तक पंजीकर्ता न दिखाए कि उसने अदालती कार्यवाही शुरू कर दी है। अगर डोमेन रद्द होता है, तो कोई तीसरा पक्ष उसे फिर से पंजीकृत कर सकता है।

### क्या UDRP डोमेन को लॉक करता है?

हमारे साथ पंजीकृत डोमेन के लिए, हम UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक लागू करते हैं।

**सारांश**

- UDRP: ट्रांसफ़र या रद्दीकरण; WIPO 1 से 5 डोमेन के लिए USD 1,500, तीन पैनलिस्ट के साथ USD 4,000; लगभग 60 दिन।
- Forum UDRP: 1 से 2 डोमेन के लिए USD 1,330, 3 से 5 के लिए USD 1,480, एक सदस्य।
- URS: केवल निलंबन, पंजीकरण की शेष अवधि के लिए; 1 से 5 डोमेन के लिए ADNDRC $360।
- URS को पंजीकृत, अदालत द्वारा मान्य या कानून द्वारा संरक्षित शब्द चिह्न चाहिए; UDRP अपंजीकृत चिह्न स्वीकार करता है।
- URS निर्णय जवाब के 5 दिनों के भीतर देय हैं; UDRP में लगभग 60 दिन लगते हैं।
- कोई भी प्रक्रिया धन या वकील की फ़ीस नहीं देती।
- मुख्य सेट $128.94 प्रति वर्ष लगता है, जो एक WIPO शिकायत से कम है।

## स्रोत

1. [UDRP शुल्क अनुसूची](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 को पढ़ा गया)
2. [UDRP गाइड](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (2026-11-12 को पढ़ा गया)
3. [Supplemental Rule 17 के अनुसार UDRP फ़ीस](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 को पढ़ा गया)
4. [Uniform Rapid Suspension System (URS) प्रक्रिया, 21 फ़रवरी 2024 को अद्यतन](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 को पढ़ा गया)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (2026-11-12 को पढ़ा गया)
6. [URS फ़ीस](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# Wardmint पर क्या बदला?

> Wardmint की कीमतों, एक्सटेंशन, रक्षात्मक सेटों और गाइडों में हर बदलाव, तिथि के साथ। कीमतें आखिरी बार 12 नवंबर 2026 को जाँची गईं।

- URL: https://wardmint.com/hi/updates/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

कीमतों, एक्सटेंशन, रक्षात्मक सेटों, डेटा पृष्ठों और गाइडों में हर बदलाव का तिथि-युक्त लॉग। सबसे नई प्रविष्टि सबसे पहले आती है।

**संक्षिप्त उत्तर — Wardmint पर सबसे हाल में क्या बदला?**

12 नवंबर 2026 को Wardmint ने 29 एक्सटेंशन की अपनी कीमत सूची प्रकाशित की, .trade पर $5.99/साल से .ai पर $88.49/साल तक, हर एक उस दिन पढ़े गए Namecheap के नियमित नवीनीकरण मूल्य से नीचे, और चार रक्षात्मक सेट, मुख्य सेट $128.94 प्रति वर्ष पर। इसने मिलते-जुलते और हाइजैक किए गए डोमेन खोजने, रिपोर्ट करने और रोकने पर 15 गाइड भी प्रकाशित कीं।

## कौन-से बदलाव किए गए, और कब?

| तारीख | बदलाव | पृष्ठ |
| --- | --- | --- |
| 2026-11-12 | 29 एक्सटेंशन और चार रक्षात्मक सेटों की कीमत सूची, उसी दिन पढ़े गए Namecheap, Porkbun और Cloudflare Registrar के सर्वे से | [कीमतें](https://wardmint.com/hi/pricing/ "क्रिप्टो प्रोजेक्ट का नाम सुरक्षित रखने में कितना खर्च होता है?") |
| 2026-11-12 | 2026 के क्रिप्टो फ़िशिंग आँकड़े और सबसे अधिक दुरुपयोग किए जाने वाले एक्सटेंशन, Chainalysis, ScamSniffer, APWG और Interisle रिपोर्टों से | [फ़िशिंग डेटा](https://wardmint.com/hi/data/crypto-phishing-domain-statistics-2026/ "2026 के क्रिप्टो फ़िशिंग आँकड़े क्या हैं?") |
| 2026-11-12 | क्रिप्टो प्रोजेक्टों पर DNS हाइजैकिंग की घटनाओं की तालिका, हर एक के स्रोत के साथ | [DNS हाइजैकिंग की घटनाएँ](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "किन क्रिप्टो प्रोजेक्ट्स ने DNS हाईजैकिंग में उपयोगकर्ता खोए?") |
| 2026-11-12 | पंद्रह गाइड: मिलते-जुलते नाम खोजें, रिपोर्ट करें और हटवाएँ; DNSSEC, CAA, प्रमाणपत्र निगरानी और रजिस्ट्रार खाते की सुरक्षा | [गाइड](https://wardmint.com/hi/guides/ "क्रिप्टो प्रोजेक्टों के लिए डोमेन सुरक्षा गाइड") |
| 2026-11-12 | मूल अध्ययन: 50 सबसे बड़े क्रिप्टो प्रोजेक्ट्स के 578 डोमेन वैरिएंट की RDAP जाँच (29.6% पंजीकरण के लिए मुफ़्त) | [रक्षात्मक डोमेन ऑडिट 2026](https://wardmint.com/hi/data/crypto-project-defensive-domain-audit-2026/ "कितने सबसे बड़े क्रिप्टो प्रोजेक्ट्स के मिलते-जुलते डोमेन कोई भी पंजीकृत कर सकता है?") |
| 2026-11-12 | Fake airdrop डोमेन, ENS नाम बनाम DNS डोमेन, क्रिप्टो साइट नकली है यह कैसे पहचानें, और एक NFT प्रोजेक्ट का उपयोग | [नकली airdrop डोमेन](https://wardmint.com/hi/fake-airdrop-phishing-domains/ "नकली airdrop claim साइटें और फ़िशिंग डोमेन कैसे काम करते हैं?") |
| 2026-11-12 | मूल अध्ययन: 50 सबसे बड़े क्रिप्टो प्रोजेक्ट के आधिकारिक डोमेन पर DNSSEC, CAA, DMARC और रजिस्ट्री लॉक के साइन | [DNS सुरक्षा 2026](https://wardmint.com/hi/data/crypto-project-dns-security-2026/ "2026 में शीर्ष क्रिप्टो प्रोजेक्ट अपने डोमेन कितने अच्छे से सुरक्षित करते हैं?") |
| 2026-11-12 | डोमेन सुरक्षा चेकलिस्ट, वॉलेट ड्रेनर की व्याख्या, और DeFi फ्रंट एंड कैसे सुरक्षित करें | [सुरक्षा चेकलिस्ट](https://wardmint.com/hi/crypto-project-domain-security-checklist/ "क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट क्या है?") |
| 2026-11-12 | साइट 25 भाषाओं में प्रकाशित | [होम](https://wardmint.com/hi/ "अपने नाम के मालिक बनें, फ़िशर से पहले।") |

*अंतिम जाँच 12 नवंबर 2026 को; पुराने आँकड़ों की अपनी तारीख होती है.*

## कीमतें और खतरे के आँकड़े कितनी बार जाँचे जाते हैं?

**प्रतियोगी कीमतें हमारी अपनी कीमतों में किसी भी बदलाव से पहले फिर से पढ़ी जाती हैं, और हर रिपोर्ट के आँकड़े का स्रोत और तिथि बनी रहती है।** Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, 29 एक्सटेंशन Namecheap के नियमित नवीनीकरण मूल्य से औसतन (median) 33% नीचे हैं; नियम [कीमतों के पृष्ठ](https://wardmint.com/hi/pricing/ "How much does it cost to defend a crypto project's name?") पर है। जब Interisle, APWG, Chainalysis या ScamSniffer नई रिपोर्ट प्रकाशित करते हैं, तो [फ़िशिंग डेटा पृष्ठ](https://wardmint.com/hi/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") अपडेट होता है और बदलाव उसकी तिथि के साथ यहाँ सूचीबद्ध होता है।

## इस लॉग में क्या जाता है?

**हर वह बदलाव जो कोई पाठक या AI सहायक उद्धृत कर सके, इस लॉग में जाता है: कीमतें, एक्सटेंशन, सेट, खतरे के आँकड़े, घटनाएँ और गाइडों के चरण।** टाइपो का सुधार प्रविष्टि नहीं पाता; बदली हुई संख्या हमेशा पाती है।

- **कीमतें और एक्सटेंशन:** नया एक्सटेंशन, बदली हुई कीमत, या पहले से घोषित रजिस्ट्री कीमत बदलाव।
- **डेटा पृष्ठ:** नया रिपोर्ट आँकड़ा, हाइजैकिंग तालिका में नई घटना, या सुधारा गया स्रोत।
- **गाइड:** नई गाइड, या बदला हुआ चरण (नया रिपोर्टिंग फ़ॉर्म, नया रिकॉर्ड सिंटैक्स)।
- **सेवा:** भुगतान, बल्क खोज, नवीनीकरण, ट्रांसफ़र या डोमेन सुरक्षा में बदलाव।

हर पृष्ठ के ऊपर उसकी अपनी Last updated तिथि भी दिखती है, और वही तिथि पृष्ठ के संरचित डेटा और साइटमैप में भी है। बदलाव के बारे में प्रश्न support@wardmint.com को भेजे जा सकते हैं।

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# DeFi प्रोटोकॉल के डोमेन कैसे सुरक्षित करूँ?

> DeFi फ्रंट एंड उतना ही सुरक्षित है जितना उसका डोमेन: Curve 2022 और 2025 में रजिस्ट्रार पर हाइजैक हुआ था। एक मुख्य रक्षात्मक सेट $128.94 प्रति वर्ष लगता है।

- URL: https://wardmint.com/hi/use-cases/defi-protocol-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

ऑडिट किए गए कॉन्ट्रैक्ट उस उपयोगकर्ता की मदद नहीं करते जिसे गलत वेबसाइट पर भेजा गया हो। डोमेन, DNS और उनके पीछे का खाता प्रोटोकॉल की हमला सतह का हिस्सा हैं।

**संक्षिप्त उत्तर — DeFi प्रोटोकॉल के डोमेन कैसे सुरक्षित करूँ?**

रजिस्ट्रार खाते की रक्षा करके, ज़ोन को DNSSEC से साइन करके, CAA रिकॉर्ड से प्रमाणपत्र सीमित करके, और वे वैरिएंट पंजीकृत करके जिन्हें फ़िशर इस्तेमाल करेंगे, DeFi प्रोटोकॉल के डोमेन सुरक्षित करें। Curve Finance का फ्रंट एंड 12 मई 2025 को उसके रजिस्ट्रार के ज़रिए रीडायरेक्ट हुआ था। **Wardmint** का छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष लगता है।

## DeFi टीमों को पता होने चाहिए ऐसी फ्रंट-एंड डोमेन घटनाएँ

*नीचे सूचीबद्ध स्रोतों द्वारा बताई गई तारीखें और कारण; नुकसान आउटलेट के अनुसार अलग हैं और केवल वहीं दिए गए हैं जहाँ स्रोत उन्हें बताता है।*

| तारीख | प्रोजेक्ट | क्या हुआ | सबक |
| --- | --- | --- | --- |
| 9 अग 2022 | Curve Finance | रजिस्ट्रार पर DNS हाइजैक; उपयोगकर्ता हस्ताक्षर माँगने वाले क्लोन पर भेजे गए | केवल कॉन्ट्रैक्ट नहीं, रजिस्ट्रार खाते की रक्षा करें |
| 19 सितं 2023 | Balancer | फ्रंट-एंड DNS हाइजैक, जिसे उसके DNS प्रदाता की सोशल इंजीनियरिंग बताया गया | DNS प्रदाता का लॉगिन उतना ही संवेदनशील है जितना रजिस्ट्रार का लॉगिन |
| 9-12 जुलाई 2024 | Compound, Celer, Pendle और अन्य | Google Domains से Squarespace पर स्थानांतरित डोमेन एक खाता कमज़ोरी के ज़रिए कब्ज़े में लिए गए | स्थानांतरण एक जोखिम खिड़की है; नया खाता पहले अपने नाम पर करें |
| 12 मई 2025 | Curve Finance | रजिस्ट्रार स्तर पर दूसरा हाइजैक; कॉन्ट्रैक्ट और उपयोगकर्ता डेटा प्रभावित नहीं | पहले से एक अस्थायी आधिकारिक पता तैयार रखें |
| 16-23 फ़रवरी 2026 | OpenEden, Curvance, Avantis और अन्य | सात दिनों में पाँच फ्रंट-एंड समझौते, DNS बदलाव के उसी दिन जारी प्रमाणपत्रों के साथ | प्रमाणपत्र जारी करना सीमित करें और प्रमाणपत्र लॉग पर नज़र रखें |
| 30-31 अक्टूबर 2026 | Flap, Kintsu, Pickle Finance, Origami और अन्य | एक रजिस्ट्रार पर डोमेन ड्रेनर किट पर रीडायरेक्ट हुए; The Block ने लगभग $138,000 का पता लगाया | किसी प्रदाता की घटना के बाद DNS जाँचें; कारण विवादित है |

## DeFi में डोमेन स्तर पर क्या गड़बड़ होती है?

**जो हमलावर डोमेन को नियंत्रित करता है, वह नियंत्रित करता है कि हर उपयोगकर्ता क्या साइन करता है।** कॉन्ट्रैक्ट बरकरार रहते हैं, इसलिए ऑडिट और बग बाउंटी इसे नहीं पकड़तीं।

ऊपर की घटनाओं में पैटर्न एक जैसा है। 12 मई 2025 की Curve की सूचना कहती है कि उपयोगकर्ताओं को होमपेज की नकल करने वाले एक स्थिर डिकॉय पर भेजा गया जो साइनेचर माँगता था, और कॉन्ट्रैक्ट व उपयोगकर्ता डेटा से छेड़छाड़ नहीं हुई। Blockaid ने, जिसने फ़रवरी 2026 के समूह को ट्रैक किया, बताया कि हमलावरों ने DNS बदलाव के उसी दिन SSL प्रमाणपत्र प्राप्त किए, और Nerochain के उपयोगकर्ताओं को असली नाम के लिए जारी वाइल्डकार्ड प्रमाणपत्रों वाले एक मिलते-जुलते होस्ट पर भेजा गया।

Wardmint के 12 नवंबर 2026 के सूचकांक के अनुसार, 2022 से उसकी तालिका की 7 डोमेन-स्तरीय घटनाओं में से 3 मई 2025 से तिथि-युक्त हैं, इसलिए जोखिम कम नहीं हो रहा। Wardmint पंजीकरण बेचता है, निगरानी नहीं, और किसी दूसरे रजिस्ट्रार पर खाता कब्ज़े को नहीं रोक सकता; वह नाम और उन्हें मज़बूत करने के मुफ़्त उपकरण और प्रक्रियाएँ देता है।

## प्रोटोकॉल को अपने मुख्य डोमेन पर कौन-से नियंत्रण चाहिए?

**चार नियंत्रण ऊपर की विफलताओं को कवर करते हैं: खाता सुरक्षा, एक लॉक, DNSSEC और CAA रिकॉर्ड।**

- **खाता:** भूमिका-आधारित मेलबॉक्स, एक लंबा अनोखा पासवर्ड, दो-चरणीय सत्यापन उपयोग करें, और कोई साझा लॉगिन न रखें। देखें [DNS हाइजैकिंग से डोमेन की सुरक्षा](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") गाइड।
- **लॉक:** ट्रांसफर लॉक किसी दूसरे रजिस्ट्रार पर जाने को रोकता है। रजिस्ट्री लॉक, जिसे Verisign भाग लेने वाले रजिस्ट्रार के ज़रिए .com और .net के लिए देता है, केवल खाते की साख से किए गए DNS और मालिकाना बदलावों को भी रोकता है। Wardmint रजिस्ट्री लॉक नहीं देता; जिस टीम को इसकी ज़रूरत है, उसे अपना मुख्य .com ऐसे रजिस्ट्रार पर रखना चाहिए जो यह देता हो।
- **DNSSEC:** [DNSSEC सक्षम करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") ताकि resolver जाली उत्तरों को पहचान सकें। अगर रजिस्ट्रार खाता खुद समझौता हो जाए तो यह मदद नहीं करता।
- **CAA:** [CAA रिकॉर्ड सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") ताकि डोमेन के लिए केवल आपका चुना हुआ certificate authority प्रमाणपत्र जारी कर सके।

Wardmint ज़ोन के लिए A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) प्रदान करता है।

## DeFi प्रोटोकॉल को कौन-से वैरिएंट पंजीकृत करने चाहिए?

**अपना सटीक नाम उन एक्सटेंशन पर पंजीकृत करें जिन्हें आपके उपयोगकर्ता आज़मा सकते हैं, साथ में वे टाइपो और वित्त वाले शब्द जो आपके उत्पाद पर फ़िट बैठते हैं।** प्रोटोकॉल के लिए उपयोगी सेट हैं मुख्य सेट (.com, .net, .org, .io, .xyz, .app, $128.94 प्रति वर्ष), लॉन्च सेट (.com, .io, .xyz, .app, .finance, .network, $195.94 प्रति वर्ष) और वित्त वाले शब्द (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 प्रति वर्ष)।

हर वैरिएंट को मुफ़्त URL अग्रेषण से मुख्य साइट पर इंगित करें, और अप्रयुक्त नामों पर no-email DNS टेम्पलेट लागू करें ताकि वे आपके ब्रांड की ओर से मेल न भेज सकें। Wardmint किसी प्रोटोकॉल के अपने वैरिएंट उसी प्रोटोकॉल के लिए पंजीकृत करता है; वह किसी दूसरे प्रोजेक्ट के नाम के मिलते-जुलते नाम पंजीकृत नहीं करता। लॉन्च की समय-सीमा [टोकन लॉन्च से पहले कौन-से डोमेन पंजीकृत करें](https://wardmint.com/hi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") में है।

## घटना से पहले प्रोटोकॉल को क्या तैयार करना चाहिए?

**ज़रूरत पड़ने से पहले एक अस्थायी पता, एक स्थिति चैनल और रजिस्ट्रार पर एक संपर्क तैयार करें।** 12 मई 2025 के हाइजैक के बाद, Curve ने उपयोगकर्ताओं को अस्थायी आधिकारिक पहुँच बिंदु के रूप में curve.finance पर ले गया। अस्थायी पता तभी संभव है जब दूसरा डोमेन पहले से पंजीकृत हो, और यही एक रक्षात्मक सेट देता है।

अभी ही रनबुक लिखें: DNS कौन बदल सकता है, रजिस्ट्रार के सहायता तक कौन पहुँच सकता है, उपयोगकर्ताओं को साइन करना बंद करने के लिए कैसे कहा जाएगा, और अनुमतियाँ रद्द करना कैसे समझाया जाएगा। पिछले मामलों की सूची और हर एक से क्या सीखा गया, [कौन-से क्रिप्टो प्रोजेक्टों ने DNS हाइजैकिंग से उपयोगकर्ता खोए](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है।

## DeFi डोमेन सुरक्षा: प्रश्न

### क्या फ्रंट-एंड हाइजैक रोकने के लिए DNSSEC काफ़ी है?

नहीं। DNSSEC रिज़ॉल्वर को जाली उत्तर पहचानने देता है, पर जो हमलावर रजिस्ट्रार खाते को नियंत्रित करता है वह नेमसर्वर या DS रिकॉर्ड बदल सकता है। पहले खाते की रक्षा करें, फिर ज़ोन पर साइन करें।

### क्या DeFi प्रोटोकॉल को रजिस्ट्री लॉक इस्तेमाल करना चाहिए?

फ्रंट एंड परोसने वाले एकमात्र डोमेन के लिए, अपने रजिस्ट्रार से पूछना उचित है। Verisign इसे .com और .net के लिए भागीदार रजिस्ट्रारों के ज़रिए देता है, रजिस्ट्रार द्वारा तय कीमतों पर। Wardmint इसे नहीं देता।

### प्रोटोकॉल को कितने वैरिएंट पंजीकृत करने चाहिए?

छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष पर शुरू करें और सटीक नाम के टाइपो जोड़ें। सूची को उससे बढ़ाएँ जो dnstwist और प्रमाणपत्र लॉग दिखाते हैं।

### क्या मल्टीसिग डोमेन का भुगतान कर सकता है?

हाँ। Wardmint किसी भी वॉलेट या मल्टीसिग से BTC, USDT, USDC, ETH, SOL, LTC लेता है, $25 के न्यूनतम टॉप-अप के साथ, और कोई ID नहीं माँगता।

### क्या Wardmint मेरे फ्रंट एंड की निगरानी करता है?

नहीं। Wardmint पंजीकरण बेचता है; गाइड निगरानी के मुफ़्त उपकरण और रिपोर्टिंग की आधिकारिक प्रक्रियाएँ दिखाती हैं।

**सारांश**

- फ्रंट-एंड हाइजैक रजिस्ट्रार या DNS खाते पर होते हैं, कॉन्ट्रैक्ट में नहीं।
- Curve Finance 9 अगस्त 2022 और 12 मई 2025 को हाइजैक हुआ था।
- The Block के अनुसार 30 अक्टूबर 2026 के Name.com समूह से लगभग $138,000 का नुकसान हुआ।
- नियंत्रण: खाता सुरक्षा, ट्रांसफ़र लॉक, DNSSEC, CAA रिकॉर्ड।
- रजिस्ट्री लॉक एक Verisign सेवा है; Wardmint इसे नहीं देता।
- मुख्य सेट $128.94 प्रति वर्ष, वित्त वाले शब्द $296.94, लॉन्च सेट $195.94।
- घटना से पहले एक अस्थायी पता और एक रनबुक तैयार करें।

## स्रोत

1. [Curve Finance डोमेन घटना की सूचना, 12 मई 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [फ़्रंट-एंड हमले में Curve Finance के उपयोगकर्ताओं को $573,000 का नुक़सान](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 को पढ़ा गया)
3. [Galxe और Balancer DNS हमले](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 को पढ़ा गया)
4. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
5. [फ़्रंट एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
6. [एक दर्जन DeFi वेबसाइटें हाईजैक, सभी Name.com के साथ रजिस्टर्ड](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# आप NFT प्रोजेक्ट के डोमेन कैसे सुरक्षित करते हैं?

> मिंट के दिन नकली mint साइटें और हैक किए गए लिंक आते हैं। Rare Bears को 2022 में लगभग $790,000 का नुकसान हुआ; Wardmint पर मुख्य डोमेन सेट $128.94 प्रति वर्ष है।

- URL: https://wardmint.com/hi/use-cases/nft-project-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

एक NFT मिंट कुछ घंटों में ध्यान, पैसा और जल्दबाज़ी केंद्रित करता है। हमलावर ठीक उसी खिड़की के लिए एक मिलता-जुलता पृष्ठ तैयार करते हैं।

**संक्षिप्त उत्तर — आप NFT प्रोजेक्ट के डोमेन कैसे सुरक्षित करते हैं?**

मिंट से पहले प्रोजेक्ट का अपना नाम और उसके mint, claim और टाइपो वैरिएंट पंजीकृत करें, उन्हें आधिकारिक साइट पर फ़ॉरवर्ड करें, रजिस्ट्रार खाता सुरक्षित रखें और एक mint पता प्रकाशित करें। **Wardmint** मुख्य सेट के छह एक्सटेंशन $128.94 प्रति वर्ष रखता है; 2022 के Rare Bears नकली mint ने लगभग $790,000 निकाले थे।

## मिंट-दिन के हमले और डोमेन-स्तर का उत्तर

*स्रोत: The Block (17 मार्च 2022) और Check Point Research (7 मई 2025), 12 नवंबर 2026 को पढ़े गए। वैरिएंट के उदाहरण काल्पनिक ब्रांड examplecoin का उपयोग करते हैं।*

| हमला | क्या हुआ | डोमेन-स्तर का उत्तर |
| --- | --- | --- |
| समझौता किए गए स्टाफ़ खाते से घोषित नकली mint | Rare Bears, मार्च 2022: एक नकली मॉडरेटर ने 0.1 ETH पर 1,000 अतिरिक्त NFT घोषित किए; जुड़ी साइट पर एक दुर्भावनापूर्ण कॉन्ट्रैक्ट था; लगभग $790,000 के NFT और क्रिप्टो लिए गए, जिनमें 179 NFT शामिल थे | एक आधिकारिक mint पता, हर जगह दोहराया गया; स्पष्ट mint नाम अपने पास रखें |
| मिलता-जुलता mint या claim साइट | examplecoin-mint.xyz, mint-examplecoin.com | mint शब्द .com और .xyz पर और फ़िशर एक्सटेंशन पर पंजीकृत करें |
| हमलावरों द्वारा claim किया गया समाप्त Discord vanity invite | Check Point, 2025: पुराना invite रखने वाले उपयोगकर्ता एक नकली verification bot और फ़िशिंग क्लोन तक पहुँचे | invites और डोमेन नवीनीकृत रखें; केवल वर्तमान लिंक पोस्ट करें |
| संग्रह के नाम का टाइपो | examplecoinn.com, examplecoim.com | टाइपो पंजीकृत करें और उन्हें फ़ॉरवर्ड करें |
| रजिस्ट्रार खाते पर कब्ज़ा | मुख्य डोमेन को एक drainer की ओर इंगित किया गया | खाते की सुरक्षा करें; जुड़ी गाइड देखें |

## मिंट के दिन क्या गलत होता है?

**हमलावर प्रोजेक्ट की आवाज़ उधार लेते हैं, फिर उपयोगकर्ताओं को एक लिंक थमाते हैं।** The Block ने 17 मार्च 2022 को रिपोर्ट किया कि एक हमलावर ने Rare Bears संग्रह के एक Discord मॉडरेटर खाते से 0.1 ETH पर 1,000 अतिरिक्त दुर्लभ NFT की घोषणा की, जो उस समय लगभग $280 था। लिंक एक ऐसी साइट पर ले जाता था जिसमें एक दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट था, जिसने हमलावर को पीड़ितों की संपत्तियों पर नियंत्रण दे दिया। हमलावर ने NFT और अन्य क्रिप्टो में लगभग $790,000 लिए, जो बिक्री के ज़रिए 286 ETH में बदले गए, और 179 NFT चुराए गए। Rare Bears ने सदस्यों को बताया कि Discord समझौता किया गया था।

यह पैटर्न बना हुआ है। Check Point Research की 7 मई 2025 की रिपोर्ट एक Discord अभियान का वर्णन करती है जो जनवरी 2025 में पहली बार देखा गया, जिसमें हमलावरों ने क्रिप्टो प्रोजेक्टों के समाप्त vanity invite लिंक claim किए, इसलिए जिन उपयोगकर्ताओं ने पुराना लिंक सहेजा था वे एक नकली verification bot वाले सर्वर में शामिल हो गए, फिर एक फ़िशिंग क्लोन तक पहुँचे और एक दुर्भावनापूर्ण अनुरोध पर हस्ताक्षर कर दिए। उसमें सितंबर 2024 से मार्च 2025 के बीच 30,000 से अधिक नए पीड़ित गिने गए, और उस drainer के लिए छह महीनों में कम से कम $9,000,000 का नुकसान। ScamSniffer की 3 जनवरी 2026 की वार्षिक रिपोर्ट EVM वॉलेट-drainer फ़िशिंग को 2025 में 106,106 पीड़ितों पर $83.85M बताती है, जो 2024 के $494M से 83% कम है, इसलिए खतरा बड़ा है पर स्थिर नहीं।

## NFT प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए?

**मुख्य एक्सटेंशन पर सटीक संग्रह नाम, उसके चारों ओर mint और claim शब्द, और टाइपो।** इन्हें तीन परतों में बाँटें:

- **मुख्य (.com, .net, .org, .io, .xyz, .app):** $128.94 प्रति वर्ष। यह सटीक नाम है जिसे ज़्यादातर उपयोगकर्ता पहले आज़माएँगे।
- **फ़िशर एक्सटेंशन (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 प्रति वर्ष। Interisle का डेटा 1 मई 2025 से 30 अप्रैल 2026 के लिए 130,945 फ़िशिंग डोमेन .pro के अंतर्गत, 99,602 .info के अंतर्गत, 93,987 .xyz के अंतर्गत और 79,625 .shop के अंतर्गत गिनता है।
- **इवेंट शब्द:** नाम से जुड़े mint, claim, drop और whitelist, .com और .xyz पर। वे शब्द चुनें जो आप सचमुच घोषणाओं में इस्तेमाल करेंगे, क्योंकि नकली वही कॉपी करेगा।

दोनों सेट .xyz साझा करते हैं, इसलिए असली कुल योग दोनों के जोड़ से कम है। Wardmint किसी प्रोजेक्ट के अपने वैरिएंट उसी प्रोजेक्ट के लिए पंजीकृत करता है, किसी अन्य संग्रह के मिलते-जुलते नाम कभी नहीं, और उसके पास एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान है। जोखिम के अनुसार नामों की रैंकिंग का तरीका [अपने ब्रांड के लिए रक्षात्मक डोमेन सूची कैसे बनाएँ](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") में है।

## अलाउलिस्ट से मिंट तक के चरण क्या हैं?

**मिंट की तारीख से पीछे की ओर काम करें और डोमेन का काम एक हफ़्ता पहले पूरा करें।**

1. **चार हफ़्ते पहले:** एक mint डोमेन और आधिकारिक-लिंक पृष्ठ चुनें। मुख्य सेट और संग्रह नाम के टाइपो पंजीकृत करें।
2. **तीन हफ़्ते पहले:** फ़िशर एंडिंग और इवेंट शब्द जोड़ें। हर नाम के लिए transfer lock और स्वचालित नवीनीकरण चालू करें, दोनों शामिल हैं: क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है; आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद।
3. **दो हफ़्ते पहले:** रजिस्ट्रार खाते को एक लंबे अनूठे पासवर्ड और दो-चरणीय प्रमाणीकरण से सुरक्षित करें, जो एक role-based मेलबॉक्स के पास हो। तरीका [रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ](https://wardmint.com/hi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") में है।
4. **एक हफ़्ता पहले:** हर रक्षात्मक नाम को आधिकारिक साइट पर फ़ॉरवर्ड करें, बिना इस्तेमाल वाले नामों पर बिना-ईमेल टेम्पलेट लगाएँ, और मुख्य डोमेन का ज़ोन साइन करें। A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13)।
5. **मिंट का दिन:** हर सत्यापित चैनल पर एक पता पिन करें और बताएँ कि कोई स्टाफ़ सदस्य सीधे संदेश में mint लिंक नहीं भेजेगा।
6. **बाद में:** नाम रखें। समाप्त हो चुके डोमेन को कोई भी दोबारा पंजीकृत कर सकता है, इसलिए स्वचालित नवीनीकरण चालू रखें और बैलेंस भरा रखें।

टोकन घटना की एक लंबी समय-सारणी [टोकन लॉन्च से पहले कौन-से डोमेन पंजीकृत करें](https://wardmint.com/hi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") में है, और claim-साइट के पैटर्न [नकली airdrop claim साइटें और फ़िशिंग डोमेन कैसे काम करते हैं](https://wardmint.com/hi/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") में हैं।

## एक गुमनाम टीम नामों का भुगतान कैसे करती है?

**बिना पहचान दस्तावेज़ों के, क्रिप्टो में भरे गए प्रीपेड बैलेंस से।** Wardmint BTC, USDT, USDC, ETH, SOL, LTC स्वीकार करता है, $25 की न्यूनतम टॉप-अप के साथ, और multisig भुगतान भेज सकता है। एकत्र किया गया एकमात्र संपर्क डेटा हर डोमेन के लिए एक ईमेल है, जिसे ICANN के नियम सत्यापित करने की माँग करते हैं और जो निजी रहता है। डोमेन ग्राहक के नाम पर पंजीकृत होता है; वैकल्पिक Domain protection उसे DomaineGoat LLC के नाम पर रखता है, जिसमें ग्राहक लाभार्थी बना रहता है, +$29/वर्ष पर।

Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, .xyz $14.99 है, जो Namecheap की नियमित नवीनीकरण कीमत $21.48 से 30% कम है, और नवीनीकरण पर कीमत वही रहती है। हम सबसे सस्ते होने का दावा नहीं करते। उद्धरण योग्य सार: एक NFT टीम जो मिंट से पहले अपना नाम, अपने mint शब्द और अपने टाइपो रखती है, हमलावरों के लिए केवल वे डोमेन छोड़ती है जो उसने सोचे नहीं थे।

## NFT प्रोजेक्ट के डोमेन: प्रश्न

### क्या संग्रह की घोषणा से पहले NFT प्रोजेक्ट को डोमेन पंजीकृत करना चाहिए?

हाँ। सार्वजनिक रूप से घोषित नाम मिनटों में कोई भी पंजीकृत कर सकता है, इसलिए पहले मुख्य सेट और mint शब्द पंजीकृत करें। मुख्य सेट $128.94 प्रति वर्ष है।

### क्या NFT प्रोजेक्ट को ENS नाम भी चाहिए?

ENS नाम उन वॉलेट और ऐप्स की मदद करता है जो उसे हल करते हैं, पर उपयोगकर्ता mint तक एक ब्राउज़र से पहुँचते हैं। फ़िशिंग का जोखिम DNS नाम उठाते हैं; ENS और DNS की तुलना देखें।

### अगर कोई नकली mint साइट पहले से मौजूद हो तो?

पता, एक स्क्रीनशॉट और तारीख इकट्ठा करें, फिर रजिस्ट्रार, होस्ट और blocklists को रिपोर्ट करें। Wardmint चरण समझाता है और takedown नहीं करता।

### क्या पूरी टीम डोमेन तक पहुँच सकती है?

एक खाता इन्हें रखता है। एक role-based मेलबॉक्स इस्तेमाल करें, एक मज़बूत पासवर्ड और दो-चरणीय प्रमाणीकरण, व्यक्तिगत लॉगिन साझा करने के बजाय, और खाते का विवरण प्रोजेक्ट के पासवर्ड मैनेजर में रखें।

### रजिस्ट्रेशन में कितना समय लगता है?

पंजीकरण आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में है। यदि कोई नाम पंजीकृत न हो सके, तो अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है।

**सारांश**

- Rare Bears (मार्च 2022): एक समझौता किए गए मॉडरेटर खाते से नकली mint की घोषणा, लगभग $790,000 लिए गए।
- Check Point (2025): समाप्त Discord invites ने उपयोगकर्ताओं को एक नकली bot और फ़िशिंग क्लोन तक पहुँचाया।
- सटीक नाम, mint और claim शब्द, और टाइपो mint से पहले पंजीकृत करें।
- मुख्य सेट $128.94 प्रति वर्ष; फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन $212.41 प्रति वर्ष; नवीनीकरण पर वही कीमत।
- रजिस्ट्रार खाता सुरक्षित रखें, हर वैरिएंट फ़ॉरवर्ड करें और एक आधिकारिक mint पता प्रकाशित करें।
- BTC, USDT, USDC, ETH, SOL, LTC में multisig से भुगतान करें; हर डोमेन के लिए एक सत्यापित ईमेल, कोई पहचान दस्तावेज़ नहीं।
- Wardmint पंजीकरण बेचता है, निगरानी या takedown नहीं, और केवल किसी प्रोजेक्ट के अपने वैरिएंट।

## स्रोत

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (2026-11-12 को पढ़ा गया)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 को पढ़ा गया)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 को पढ़ा गया)
4. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# मैं वॉलेट या एक्सचेंज के डोमेन की रक्षा कैसे करूँ?

> वॉलेट लॉगिन पेज और QR कोड के ज़रिए कॉपी किए जाते हैं: 2026 में Trezor और Ledger के उपयोगकर्ताओं को मिलते-जुलते डोमेन वाले पत्र मिले। मुख्य सेट $128.94/वर्ष।

- URL: https://wardmint.com/hi/use-cases/wallet-and-exchange-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

वॉलेट या एक्सचेंज उपयोगकर्ताओं से वे सबसे संवेदनशील चीज़ें माँगते हैं जो कोई वेबसाइट माँग सकती है: लॉगिन, साइनेचर, रिकवरी वाक्यांश। फ़िशर उन पेजों को आपके जैसे दिखने वाले डोमेन पर कॉपी करते हैं।

**संक्षिप्त उत्तर — मैं वॉलेट या एक्सचेंज के डोमेन की रक्षा कैसे करूँ?**

वॉलेट या एक्सचेंज को बचाएँ: उपयोगकर्ताओं द्वारा आज़माए जाने वाले एक्सटेंशन पर अपना नाम पंजीकृत करके, हर वैरिएंट को असली साइट पर रीडायरेक्ट करके, अप्रयुक्त नामों पर नकली ईमेल रोककर, और मिलते-जुलते लॉगिन पेज देखकर। **Wardmint** छह एक्सटेंशन के मुख्य सेट की कीमत $128.94 प्रति वर्ष और वित्त वाले शब्दों की $296.94 प्रति वर्ष रखता है।

## वॉलेट और एक्सचेंज ब्रांड कैसे कॉपी किए जाते हैं, और उनका मेल खाता बचाव

| हमला | उदाहरण | बचाव |
| --- | --- | --- |
| मिलता-जुलता लॉगिन पेज | टाइपो या दूसरे एक्सटेंशन वाले डोमेन पर साइन-इन पेज की प्रति | टाइपो और वे एक्सटेंशन अपने पास रखें जिन्हें उपयोगकर्ता आज़माते हैं; उन्हें असली साइट पर रीडायरेक्ट करें |
| पत्र में QR कोड | 2026 की शुरुआत में भेजे गए Trezor और Ledger-थीम वाले पत्र, जो रिकवरी वाक्यांश माँगने वाले मिलते-जुलते डोमेन की ओर इशारा करते थे | उपयोगकर्ताओं को पहले से बताएँ कि आप कभी रिकवरी वाक्यांश नहीं माँगते |
| वॉलेट ड्रेनर | एक पेज जो Permit या Permit2 साइनेचर माँगता है; ScamSniffer के अनुसार 2025 के बड़े ड्रेनर नुकसान का 38% | जल्दी रिपोर्ट करें और ब्लॉक करें; उपयोगकर्ताओं को साइनेचर अनुरोधों के बारे में शिक्षित करें |
| नकली सहायता | सहायता-थीम वाले नाम जैसा डोमेन जो मदद की पेशकश करता है | .support और अपने नाम के सहायता वैरिएंट पंजीकृत करें |
| जाली ईमेल | एक अप्रयुक्त डोमेन से आपके ब्रांड के रूप में भेजा गया मेल, जो आपका है या नहीं | हर अप्रयुक्त वैरिएंट पर null MX, SPF -all, DMARC p=reject |
| हाइजैक्ड फ्रंट एंड | असली डोमेन का रजिस्ट्रार-स्तर का रीडायरेक्ट, जैसा 2025 में Curve के साथ हुआ | खाता सुरक्षा, ट्रांसफ़र लॉक, DNSSEC, CAA रिकॉर्ड |

## व्यवहार में वॉलेट और एक्सचेंज ब्रांड कैसे कॉपी होते हैं?

**हमलावर उपयोगकर्ताओं को ऐसे पेज पर भेजते हैं जो आपके जैसा दिखता है, और उस एक गुप्त चीज़ को माँगते हैं जो मायने रखती है।** फ़रवरी 2026 में एक सुरक्षा शोधकर्ता को एक पत्र मिला जो Trezor से आया लगता था, जिसमें 15 फ़रवरी 2026 की समय-सीमा के साथ अनिवार्य प्रमाणीकरण जाँच की सूचना थी। उसका QR कोड एक मिलते-जुलते डोमेन पर ले गया जो वॉलेट रिकवरी वाक्यांश माँगता था। Flare ने 20 फ़रवरी 2026 को बताया कि इसी तरह का Ledger-थीम वाला अभियान कम से कम अक्टूबर 2025 से चल रहा था। दोनों पेज बाद में ऑफ़लाइन कर दिए गए। Trezor और Ledger दोनों कहते हैं कि वे डाक, ईमेल, फ़ोन या वेबसाइट पर कभी रिकवरी वाक्यांश नहीं माँगते।

ड्रेनर का पक्ष बड़ा है। ScamSniffer ने 2025 में वॉलेट-ड्रेनर फ़िशिंग साइटों से 106,106 पीड़ितों का $83.85 मिलियन का नुकसान गिना, जिसमें सबसे बड़ी एक चोरी Permit साइनेचर के ज़रिए $6.5 मिलियन की थी। 30 अक्टूबर 2026 को एक रजिस्ट्रार पर पंजीकृत बारह DeFi साइटें Step Drainer किट पर रीडायरेक्ट हुईं, और The Block ने लगभग $138,000 तीन EVM वॉलेट तक पहुँचाए।

## वॉलेट या एक्सचेंज को कौन-से डोमेन पंजीकृत करने चाहिए?

**मुख्य एक्सटेंशन पर सटीक नाम, अपने उत्पाद पर फ़िट बैठने वाले वित्त शब्द, और वे एक्सटेंशन जो फ़िशर सबसे अधिक इस्तेमाल करते हैं, पंजीकृत करें।** मुख्य सेट (.com, .net, .org, .io, .xyz, .app) $128.94 प्रति वर्ष है। वित्त शब्द (.finance, .exchange, .money, .cash, .capital, .fund) $296.94 प्रति वर्ष हैं, और .exchange तथा .money ट्रेडिंग उत्पाद पर फ़िट बैठते हैं। फ़िशर जो एक्सटेंशन इस्तेमाल करते हैं (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) एक सेट के रूप में $212.41 प्रति वर्ष लगते हैं।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, उसके फ़िशर सेट के नौ एक्सटेंशन में से पाँच (.xyz, .pro, .info, .shop और .icu) 1 मई 2025 से 30 अप्रैल 2026 के Interisle डेटा में फ़िशिंग डोमेन वाले सबसे अधिक दस एक्सटेंशन में हैं। Wardmint .support भी बेचता है: एक नकली हेल्प डेस्क वॉलेट के लिए एक आम लालच है। वह .top नहीं बेचता, जो गिनती में दूसरा सबसे बड़ा एक्सटेंशन है।

तरीका जानने के लिए [कौन-से डोमेन क्रिप्टो प्रोजेक्ट को पंजीकृत करने चाहिए](https://wardmint.com/hi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") देखें, और कवर करने योग्य टाइपो के लिए [फ़िशर जिन मिलते-जुलते डोमेन प्रकारों को पंजीकृत करते हैं](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") देखें।

## मैं रक्षात्मक डोमेन को अपने उपयोगकर्ताओं के खिलाफ़ इस्तेमाल होने से कैसे रोकूँ?

**हर वैरिएंट को एक उपयोगी काम करने दें: असली साइट पर रीडायरेक्ट करें, और कोई मेल न भेजें।** Wardmint में एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं शामिल है।

रीडायरेक्ट के लिए, [रक्षात्मक डोमेन को अपनी मुख्य साइट पर कैसे रीडायरेक्ट करें](https://wardmint.com/hi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") का पालन करें, और रीडायरेक्ट HTTPS पर परोसें ताकि उपयोगकर्ताओं को प्रमाणपत्र चेतावनी न मिले। मेल के लिए, [अप्रयुक्त डोमेन पर ईमेल स्पूफिंग कैसे रोकें](https://wardmint.com/hi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") सटीक रिकॉर्ड देता है।

किसी वैरिएंट का पंजीकरण उस पर के पेज को भरोसेमंद नहीं बनाता, पर यह हमलावर को उसका मालिक बनने से रोकता है। जो डोमेन आपके नहीं हैं वे बने रहते हैं, इसीलिए निगरानी मायने रखती है।

## जिन मिलते-जुलते डोमेन को मैंने पंजीकृत नहीं किया, उन्हें मैं कैसे खोजूँ?

**dnstwist से वैरिएंट बनाएँ, फिर नए वैरिएंट के लिए प्रमाणपत्र लॉग देखें।** dnstwist टाइपो, homoglyph, TLD-बदलाव और हाइफ़न वैरिएंट बनाता है और जाँचता है कि कौन-से हल होते हैं। crt.sh या CertStream के ज़रिए Certificate Transparency लॉग उन प्रमाणपत्रों को दिखाते हैं जो आपके ब्रांड वाले नामों के लिए जारी हुए, अक्सर पेज लाइव होने से पहले।

Wardmint निगरानी या टेकडाउन नहीं देता; वे मुफ़्त उपकरणों और आधिकारिक प्रक्रियाओं से होते हैं। विधि [अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") में है। एक मिलने पर उसे सबूत के साथ रजिस्ट्रार और होस्ट को रिपोर्ट करें, और उसे MetaMask के eth-phishing-detect जैसी ब्लॉकलिस्ट में जोड़ें।

## वॉलेट और एक्सचेंज के डोमेन: प्रश्न

### एक्सचेंज के लिए कौन-से एक्सटेंशन सबसे अच्छे हैं?

मुख्य सेट, फिर वित्त शब्दों के लिए .exchange, .trade, .money और .cash, जो सभी Wardmint पर स्थिर वार्षिक कीमतों पर बिकते हैं। अगर उपयोगकर्ता मदद खोजते हैं तो .support जोड़ें।

### क्या मैं प्रतिस्पर्धी के नाम वाला डोमेन उन्हें रोकने के लिए पंजीकृत कर सकता हूँ?

नहीं। Wardmint किसी ब्रांड के अपने वैरिएंट उसी ब्रांड के लिए पंजीकृत करता है, कभी किसी और ब्रांड के मिलते-जुलते नाम नहीं। स्वीकार्य उपयोग नीति इसे प्रतिबंधित करती है।

### क्या डिफ़ेंसिव डोमेन रजिस्टर करने के लिए मुझे ट्रेडमार्क चाहिए?

Wardmint पर डोमेन पंजीकृत करने के लिए कोई चिह्न नहीं चाहिए। किसी और के मिलते-जुलते नाम के खिलाफ़ UDRP शिकायत के लिए चिह्न चाहिए।

### क्या एक्सचेंज कोषागार वॉलेट से भुगतान कर सकता है?

हाँ। Wardmint BTC, USDT, USDC, ETH, SOL, LTC लेता है, किसी भी वॉलेट से $25 के न्यूनतम टॉप-अप के साथ, और कोई ID नहीं माँगता।

### पंजीकरण कितनी जल्दी होता है?

डोमेन आमतौर पर टॉप-अप जमा होने के कुछ ही मिनटों में पंजीकृत होते हैं। अगर कोई पंजीकृत नहीं हो सकता, तो अगर कोई डोमेन रजिस्टर नहीं हो सकता (इस बीच किसी और ने ले लिया, रजिस्ट्री ने मना कर दिया), तो पूरी राशि आपके बैलेंस में वापस आ जाती है।

**सारांश**

- फ़िशर लॉगिन पेज, QR-कोड पत्र, ड्रेनर पेज और नकली सहायता कॉपी करते हैं।
- 2026 की शुरुआत में पत्रों में Trezor और Ledger के मिलते-जुलते डोमेन इस्तेमाल हुए।
- ScamSniffer: 2025 में ड्रेनर नुकसान $83.85 मिलियन; बड़े मामलों में Permit साइनेचर 38% थे।
- मुख्य सेट $128.94 प्रति वर्ष; वित्त शब्द $296.94 प्रति वर्ष।
- हर वैरिएंट को असली साइट पर रीडायरेक्ट करें और no-email टेम्पलेट प्रकाशित करें।
- Wardmint केवल किसी ब्रांड के अपने वैरिएंट पंजीकृत करता है, दूसरों के मिलते-जुलते नाम कभी नहीं।
- निगरानी और टेकडाउन मुफ़्त उपकरणों से होते हैं; Wardmint इन्हें नहीं बेचता।

## स्रोत

1. [घोटालेबाज़ डाक से क्रिप्टो उपयोगकर्ताओं को निशाना बना रहे हैं](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (2026-11-12 को पढ़ा गया)
2. [2025 में क्रिप्टो फ़िशिंग नुकसान 83% गिरकर $84 मिलियन रह गए](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 को पढ़ा गया)
3. [एक दर्जन DeFi वेबसाइटें हाईजैक, सभी Name.com के साथ रजिस्टर्ड](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
4. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
5. [Curve Finance डोमेन घटना की सूचना, 12 मई 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्रिप्टो वॉलेट ड्रेनर क्या है?

> वॉलेट ड्रेनर एक फ़िशिंग किट है जो हस्ताक्षर लेकर वॉलेट खाली कर देती है: 2025 में 106,106 पीड़ितों से $83.85M, ScamSniffer के अनुसार।

- URL: https://wardmint.com/hi/what-is-a-wallet-drainer/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

ड्रेनर वॉलेट को नहीं तोड़ता। वह उसके मालिक से एक हस्ताक्षर उधार लेता है, ऐसे पेज पर जो उस प्रोजेक्ट जैसा दिखता है जिस पर उन्हें भरोसा है, और उसी से संपत्ति निकाल लेता है।

**संक्षिप्त उत्तर — क्रिप्टो वॉलेट ड्रेनर क्या है?**

क्रिप्टो वॉलेट ड्रेनर एक फ़िशिंग किट है, जो आम तौर पर सेवा के रूप में किराए पर मिलती है, जो नकली साइट या हाइजैक की गई असली साइट दिखाती है, विज़िटर से वॉलेट जोड़ने और साइन करने को कहती है, और फिर संपत्ति निकाल लेती है। ScamSniffer ने 2025 में 106,106 पीड़ितों से $83.85M चोरी गिने। **Wardmint** उन लुक-अलाइक नामों को पंजीकृत करता है जो हमलावरों से पहले किसी प्रोजेक्ट के लिए लिए जा सकते हैं।

## 2023 से 2025 तक EVM चेनों पर वॉलेट-ड्रेनर फ़िशिंग नुकसान

*ScamSniffer की वार्षिक रिपोर्ट 3 जनवरी 2026 को प्रकाशित। रिपोर्ट केवल फ़िशिंग-वेबसाइट ड्रेनर को गिनती है और यह निचली सीमा है।*

| वर्ष | Losses | Victims | $1M या अधिक के मामले |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## ड्रेनर जो हस्ताक्षर माँगते हैं उनके प्रकार

*ScamSniffer 2025 रिपोर्ट में सूचीबद्ध हस्ताक्षर प्रकारों के नाम; सरल भाषा वाला कॉलम Wardmint की अपनी व्याख्या है।*

| Signature type | पीड़ित वास्तव में क्या अनुमति देता है | Reported in 2025 |
| --- | --- | --- |
| approve | एक नामित पता एक टोकन की एक तय राशि खर्च कर सकता है | एक आम प्रकार के रूप में सूचीबद्ध |
| permit / Permit2 | वही अनुमति, जो ऑफ-चेन हस्ताक्षर से दी जाती है, पीड़ित की ओर से कोई ऑन-चेन लेनदेन नहीं | $1M या उससे अधिक के मामलों में 38% नुकसान ($8.72M, 3 मामले); 2025 की सबसे बड़ी चोरी, सितंबर में $6.5M, एक Permit हस्ताक्षर से हुई |
| setApprovalForAll | एक नामित पता किसी संग्रह के हर NFT को ले जा सकता है | एक आम प्रकार के रूप में सूचीबद्ध |
| increaseApproval, Transfer | बड़ी अनुमति या सीधा टोकन ट्रांसफर | उपयोग में आने वाले प्रकार के रूप में सूचीबद्ध |
| EIP-7702 batch | डेलीगेटेड अकाउंट कोड जो एक साथ कई क्रियाएँ चलाता है | Pectra अपग्रेड के बाद दिखा; अगस्त में 2 बड़े मामले, $2.54M |

## वॉलेट ड्रेनर कैसे काम करता है?

**यह तीन चरणों में काम करता है: लुभाना, जोड़ना, साइन करना।** लालच एक संदेश, विज्ञापन या सोशल प्रोफ़ाइल का लिंक होता है जो असली प्रोजेक्ट की नकल करते पेज की ओर ले जाता है। पेज विज़िटर से वॉलेट जोड़ने को कहता है, जिससे पता और उसमें रखे टोकन दिख जाते हैं। फिर किट एक या अधिक हस्ताक्षर अनुरोध बनाती है जो रोज़मर्रा के लगते हैं, जैसे क्लेम, मिंट या सत्यापन। जैसे ही पीड़ित साइन करता है, ऑपरेटर अनुमति या ट्रांसफर से संपत्ति ले लेता है, आम तौर पर कुछ ही पलों में।

ScamSniffer वॉलेट ड्रेनर को ऐसे फ़िशिंग इंफ्रास्ट्रक्चर के रूप में परिभाषित करता है जो दुर्भावनापूर्ण वेबसाइटों पर है और उपयोगकर्ताओं को हानिकारक लेनदेन पर साइन करने के लिए प्रेरित करता है, जिससे तेज़ निष्कासन होता है। किट को seed phrase की ज़रूरत नहीं होती। उपयोगकर्ता अधिकार स्वेच्छा से देता है, इसीलिए जो पेज इसे माँगता है उसे विश्वसनीय दिखना होता है, और इसीलिए जिस डोमेन पर वह बैठा है वह इतना मायने रखता है।

## ड्रेनर अपने डोमेन कहाँ से लेते हैं?

**वे अभियान के लिए पंजीकृत लुक-अलाइक डोमेन इस्तेमाल करते हैं, और हाइजैक के बाद तेज़ी से प्रोजेक्ट का अपना डोमेन भी।** लुक-अलाइक का रास्ता सीधा है: examplecoin-claim.xyz या examplecoin-airdrop.com, प्रोजेक्ट पेज की नकल और एक connect बटन। इस तरह के वेरिएंट [फ़िशर किस तरह के लुक-अलाइक डोमेन पंजीकृत करते हैं](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") में वर्णित हैं, और एयरड्रॉप पैटर्न [नकली एयरड्रॉप क्लेम साइट और फ़िशिंग डोमेन कैसे काम करते हैं](https://wardmint.com/hi/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") में है।

हाइजैक का रास्ता लुक-अलाइक को पूरी तरह छोड़ देता है। Blockaid ने 16 से 23 फ़रवरी 2026 के पाँच फ्रंट-एंड समझौतों को AngelFerno ड्रेनर सेवा से जोड़ा, जिसे पहले Inferno कहा जाता था, और उसी दिन DNS बदलाव के साथ नए SSL प्रमाणपत्र जारी हुए। The Block ने रिपोर्ट किया कि 30 अक्टूबर 2026 की शाम Name.com पर पंजीकृत लगभग एक दर्जन DeFi साइटें रीडायरेक्ट होकर Step Drainer से भरीं, जो एक malware-as-a-service टूलकिट है, और लगभग $138,000 तीन EVM वॉलेट तक पता चला। दोनों मामलों में विज़िटर ने असली पता खुद टाइप किया था।

## ड्रेनर कितना चुराते हैं, और क्या यह घट रहा है?

**ScamSniffer बताता है कि 2025 में ड्रेनर का नुकसान 83% गिरकर $83.85M रह गया, जबकि व्यापक घोटाला तस्वीर बढ़ी।** 2025 का कुल आँकड़ा 2024 के $494M का एक हिस्सा है, और पीड़ित 68% घटे। रिपोर्ट ने $1M या उससे अधिक के 11 मामले गिने, 2024 में 30 के मुकाबले। इसे यह भी मिला कि बड़े मामलों में नुकसान का 38% Permit और Permit2 हस्ताक्षरों से था, और सबसे ऊँचा महीना अगस्त 2025 था, $12.17M और 15,230 पीड़ित के साथ।

घटता कुल आँकड़ा सुरक्षित उपयोगकर्ता आधार का मतलब नहीं है। Chainalysis ने 13 जनवरी 2026 की अपनी रिपोर्ट में 2025 में ऑन-चेन प्राप्त क्रिप्टो घोटालों और धोखाधड़ी को कम से कम $14 अरब बताया, जिसमें प्रतिरूपण घोटाले 2024 से 1,400% से अधिक बढ़े और औसत घोटाला भुगतान $782 से बढ़कर $2,764 हुआ। उस तस्वीर में ड्रेनर एक औज़ार हैं, और Chainalysis का पाठ बताता है कि फ़िशिंग किट इस्तेमाल करने वाले घोटाले डॉलर के हिसाब से सामान्य घोटालों से कहीं अधिक प्रभावी थे। ScamSniffer की अपनी चेतावनी भी लागू होती है: उसका आँकड़ा केवल फ़िशिंग-वेबसाइट ड्रेनर गिनता है।

## कोई प्रोजेक्ट अपना नाम इस्तेमाल करके ड्रेनर को कैसे रोक सकता है?

**स्पष्ट नाम लें, असली नाम को कड़ा करें और रिपोर्टिंग तेज़ बनाएँ।** Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, शीर्ष 50 क्रिप्टो प्रोजेक्ट में से 40 के RDAP में कोई पंजीकृत -claim .com नाम नहीं था और 50 में से 39 के कोई -airdrop .com नाम नहीं था, इसलिए जो सटीक शब्द क्लेम लालच को चाहिए, वे हर किसी के लिए खुले थे। 578 में से 171 वेरिएंट (29.6%) जो खाली थे, उनके सहित पूरे परिणाम [क्रिप्टो प्रोजेक्ट का रक्षात्मक डोमेन ऑडिट 2026](https://wardmint.com/hi/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") पेज पर हैं।

कोई प्रोजेक्ट चार तरीकों से काम कर सकता है। अपने वेरिएंट पंजीकृत करें और उन्हें आधिकारिक साइट पर रीडायरेक्ट करें; फ़िशर सेट (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) की लागत $212.41 प्रति वर्ष है। [क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट](https://wardmint.com/hi/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?") से रजिस्ट्रार खाते और DNS को कड़ा करें। मौजूदा लुक-अलाइक खोजने के लिए [अपने ब्रांड के लुक-अलाइक डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") के मुफ़्त उपकरण इस्तेमाल करें। और किसी भी लाइव ऐसे डोमेन की [फ़िशिंग डोमेन की रिपोर्ट कैसे करें](https://wardmint.com/hi/guides/report-a-phishing-domain/ "How to report a phishing domain") के अनुसार रिपोर्ट करें। Wardmint केवल पंजीकरण बेचता है, निगरानी या हटाने की सेवा नहीं, और वह केवल प्रोजेक्ट के अपने वेरिएंट पंजीकृत करता है, कभी किसी दूसरे ब्रांड के नहीं।

## हस्ताक्षर से पहले उपयोगकर्ता क्या कर सकता है?

**वॉलेट जो बताता है कि वह क्या करेगा, वह पढ़ें, और ऐसे हर अनुरोध को शत्रुतापूर्ण मानें जिसे आपने शुरू नहीं किया।** विज्ञापन या संदेश से पहुँचे पेज पर कनेक्ट अनुरोध वह बिंदु है जहाँ रुकना है। बुकमार्क से या सत्यापित चैनलों से प्रोजेक्ट खोलें, जाँचें कि पता वही है जो प्रोजेक्ट ने घोषित किया था, और हस्ताक्षर प्रॉम्प्ट पढ़ें। किसी टोकन पर खर्च की मंज़ूरी, किसी पूरे NFT संग्रह को मंज़ूरी, या क्लेम के लिए Permit पर हस्ताक्षर, यही ऊपर की तालिका का पैटर्न है। लंबी अवधि की होल्डिंग उस वॉलेट में रखें जिसे आप नई साइटों से जोड़ने के लिए इस्तेमाल नहीं करते।

प्रोजेक्ट हर घटना से पहले एक ही आधिकारिक पता घोषित करके उपयोगकर्ताओं की मदद कर सकते हैं। उद्धृत करने योग्य नियम: वैध क्लेम को कभी seed phrase नहीं चाहिए, और जो हस्ताक्षर अनुमति देता है वह क्लेम नहीं है।

## वॉलेट ड्रेनर: प्रश्न

### क्या वॉलेट ड्रेनर मेरे कंप्यूटर पर मैलवेयर है?

आम तौर पर नहीं। इन रिपोर्टों के ड्रेनर फ़िशिंग वेबसाइट पर स्क्रिप्ट के रूप में चलते हैं और उस वॉलेट के ज़रिए काम करते हैं जिसे आप जोड़ते हैं। जोखिम आपके दिए हस्ताक्षर से आता है, आपकी डिवाइस पर इंस्टॉल सॉफ़्टवेयर से नहीं।

### ड्रेनर को मेरा seed phrase क्यों नहीं चाहिए?

हस्ताक्षरित अनुमति या Permit हमलावर को बिना किसी कुंजी के आपके टोकन ले जाने का अधिकार देती है। अधिकार हस्ताक्षर से मिलता है, और वह तब तक मान्य रहता है जब तक रद्द न हो या इस्तेमाल न हो जाए।

### क्या 2025 में ड्रेनर का नुकसान सच में घटा?

हाँ, ScamSniffer के आँकड़ों में वह 83% गिरकर $83.85M रह गया, 106,106 पीड़ितों पर, 2024 के $494M से। रिपोर्ट केवल फ़िशिंग-वेबसाइट ड्रेनर गिनती है और यह निचली सीमा है।

### क्या डोमेन पंजीकृत करने से ड्रेनर रुक सकते हैं?

यह उन नामों को हटाता है जिन्हें ड्रेनर ऑपरेटर सबसे पहले आज़माएगा, जैसे प्रोजेक्ट का नाम जिसमें claim या airdrop जुड़ा हो। यह दूसरे शब्दों पर, होस्टिंग प्लेटफ़ॉर्म पर सबडोमेन पर, या असली डोमेन के हाइजैक पर हमलों को नहीं रोकता।

### ड्रेनर साइट मिलने के बाद प्रोजेक्ट को क्या करना चाहिए?

डोमेन को उसके रजिस्ट्रार और होस्ट को रिपोर्ट करें, उसे ब्लॉकलिस्ट में जोड़ें, हर सत्यापित चैनल पर उपयोगकर्ताओं को चेताएँ, और किसी बाद के विवाद के लिए स्क्रीनशॉट सहेजें। रिपोर्टिंग का क्रम Wardmint की फ़िशिंग डोमेन रिपोर्ट करने की गाइड में है।

**सारांश**

- वॉलेट ड्रेनर एक फ़िशिंग किट है जो हस्ताक्षर लेकर संपत्ति ले जाती है, और उसके लिए seed phrase नहीं चाहिए।
- ScamSniffer: 2025 में $83.85M और 106,106 पीड़ित, जबकि 2024 में $494M और 332,000।
- $1M या उससे अधिक के मामलों में नुकसान का 38% Permit और Permit2 से था; सबसे बड़ा सितंबर 2025 में $6.5M।
- ड्रेनर लुक-अलाइक डोमेन और हाइजैक किए गए असली डोमेन पर चलते हैं (फ़रवरी और अक्टूबर 2026 की रिपोर्टें)।
- Chainalysis (13 जनवरी 2026): 2025 में ऑन-चेन प्राप्त कम से कम $14 अरब क्रिप्टो घोटाले।
- 12 नवंबर 2026 को शीर्ष 50 प्रोजेक्ट के 50 में से 40 -claim .com और 39 -airdrop .com नाम खाली थे।
- Wardmint पंजीकरण बेचता है, निगरानी या हटाने की सेवा नहीं; नौ फ़िशर एक्सटेंशन की लागत $212.41 प्रति वर्ष है।

## स्रोत

1. [Scam Sniffer 2025 क्रिप्टो फ़िशिंग नुक़सान 83% गिरकर $84 मिलियन](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 को पढ़ा गया)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 को पढ़ा गया)
3. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
4. [Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# IDN homograph हमला क्या है?

> IDN homograph हमला लैटिन अक्षरों को मिलते-जुलते अन्य लिपि-अक्षरों से बदलता है; punycode (xn--) में संग्रहीत, Chrome हर लेबल पर तय करता है।

- URL: https://wardmint.com/hi/what-is-an-idn-homograph-attack/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

दो डोमेन नाम स्क्रीन पर एक जैसे दिख सकते हैं और अलग स्ट्रिंग हो सकते हैं। यह पृष्ठ दिखाता है कि कैसे, xn-- उपसर्ग का क्या अर्थ है, और ब्राउज़र कहाँ हस्तक्षेप करता है।

**संक्षिप्त उत्तर — IDN homograph हमला क्या है?**

IDN homograph हमला एक अंतरराष्ट्रीय डोमेन नाम पंजीकृत करता है जिसके सिरिलिक या ग्रीक अक्षर लैटिन जैसे दिखते हैं, इसलिए exаmplecoin.com examplecoin.com पढ़ा जाता है। यह xn-- से शुरू होने वाले punycode के रूप में संग्रहीत होता है। मिश्रित-लिपि लेबलों के लिए Chrome यह कच्चा रूप दिखाता है और संस्करण 51 से उपयोगकर्ता की भाषा सेटिंग को अनदेखा करता है। **Wardmint** आपके नाम के ASCII वैरिएंट पंजीकृत करता है।

## एक जैसे दिखने वाले नाम और सिस्टम क्या संग्रहीत करता है

*उदाहरण काल्पनिक ब्रांड examplecoin का उपयोग करते हैं। ASCII रूप 12 नवंबर 2026 को Node.js (url.domainToASCII) से निकाले गए।*

| इस रूप में दिखता है | क्या अलग है | DNS में इस रूप में संग्रहीत |
| --- | --- | --- |
| examplecoin.com | सादे लैटिन अक्षर, असली नाम | examplecoin.com |
| exаmplecoin.com | दूसरा अक्षर सिरिलिक а (U+0430) है, लैटिन अक्षरों के साथ मिला हुआ | xn--exmplecoin-0qi.com |
| еxamplecoin.com | पहला अक्षर सिरिलिक е (U+0435) है, लैटिन अक्षरों के साथ मिला हुआ | xn--xamplecoin-jsi.com |
| аррӏе.com | हर अक्षर सिरिलिक है: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*एक संदिग्ध नाम को उसके संग्रहीत रूप में बदलें*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## IDN homograph हमला कैसे काम करता है?

**यह इसलिए काम करता है क्योंकि Unicode में अलग-अलग वर्णमालाओं के अक्षर होते हैं जो एक जैसे दिखते हैं, और डोमेन व्यवस्था किसी को भी उनका उपयोग करने वाले नाम पंजीकृत करने देती है।** अंतरराष्ट्रीय डोमेन नाम (IDN) गैर-ASCII अक्षरों वाला नाम है। DNS केवल ASCII संभालता है, इसलिए ऐसे हर लेबल को punycode में बदला जाता है, एक ऐसी स्ट्रिंग जो xn-- से शुरू होती है और उसके बाद एक एन्कोडेड रूप आता है। अगर ब्राउज़र उसे दिखाने का फ़ैसला करे तो इंसान Unicode रूप देखता है; नाम को संग्रहीत या लॉग करने वाला सॉफ़्टवेयर xn-- रूप देखता है।

हमलावर ऐसा नाम पंजीकृत करता है जिसमें एक या अधिक लैटिन अक्षर किसी मिलते-जुलते अक्षर से बदले गए हों: उदाहरण के लिए लैटिन a की जगह सिरिलिक а। रजिस्ट्री और रजिस्ट्रार उसे स्वीकार करते हैं क्योंकि वह एक वैध नाम है। विज़िटर examplecoin.com पढ़ता है और आपकी साइट की प्रति पर एक लेनदेन साइन करता है।

## xn-- उपसर्ग का क्या अर्थ है?

**उपसर्ग xn-- ऐसे लेबल को चिह्नित करता है जिसमें एन्कोडेड रूप में गैर-ASCII वर्ण हों।** ऊपर के उदाहरणों में, xn--exmplecoin-0qi.com, exаmplecoin.com का संग्रहीत रूप है: लेबल के ASCII अक्षर पहले आते हैं और एन्कोडेड सिरिलिक वर्ण हाइफ़न के बाद आता है। xn-- से शुरू होने वाला नाम अपने आप में दुर्भावनापूर्ण नहीं है; दूसरी भाषाओं की कई वैध साइटें इसका उपयोग करती हैं। असली बात यह है कि डिकोड की गई स्ट्रिंग किसी ब्रांड की नकल करती है या नहीं। क्लिक करने से पहले आप ऊपर जैसी किसी लिपि में किसी भी संदिग्ध नाम को डिकोड कर सकते हैं, या उसे किसी लुकअप उपकरण में चिपका सकते हैं।

## Chrome यह कैसे तय करता है कि Unicode दिखाए या punycode?

**Chrome हर लेबल के लिए अलग से तय करता है, और जब भी कोई जाँच विफल होती है तो xn-- रूप दिखाता है।** दस्तावेज़ित जाँचों में वे लिपियाँ मिलाना शामिल है जिन्हें नहीं मिलना चाहिए (लैटिन के साथ सिरिलिक या ग्रीक), Unicode सुरक्षा डेटा से मिश्रित-लिपि confusables, और ऐसे लेबल जो एक लिपि के मिलते-जुलते अक्षरों से बने हों जब एक्सटेंशन उस लिपि का न हो। Chrome उन लेबलों को भी अस्वीकार करता है जो केवल अंकों या अंक-मिलते-जुलते वर्णों से बने हों, और जो लहज़े हटाने पर किसी शीर्ष डोमेन से मेल खाते हों। अगर हर जाँच पास हो, तो लेबल Unicode में दिखता है। यह नीति उपयोगकर्ता की भाषा सेटिंग पर निर्भर नहीं करती।

तालिका में पूरी तरह सिरिलिक वाला аррӏе.com पूरी-लिपि का मामला है: उसमें कुछ नहीं मिला है, इसलिए मिश्रित-लिपि नियम उसे नहीं पकड़ता, और Chrome अपनी अलग पूरी-लिपि जाँच पर भरोसा करता है। दूसरे ब्राउज़रों की अपनी नीतियाँ हैं, जिन्हें Wardmint ने नहीं पढ़ा, इसलिए यह पृष्ठ केवल Chrome का दस्तावेज़ीकरण करता है। पते के भ्रम का सामान्य संबंधित जोखिम [फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं](https://wardmint.com/hi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") में है।

## मैं होमोग्राफ़ डोमेन से अपने ब्रांड की रक्षा कैसे करूँ?

**जितने ASCII वैरिएंट पंजीकृत कर सकें करें, बाकी पर नज़र रखें, और जो मिले उसकी रिपोर्ट करें।** होमोग्राफ़ नाम हर लिपि में आपके द्वारा पहले से पंजीकृत नहीं किया जा सकता, क्योंकि संयोजन बहुत अधिक हैं। आप जो कर सकते हैं वह है उन्हें खोजना: dnstwist शोधित Unicode वर्णों के सेट से homoglyph नाम बनाता है और जाँचता है कि कौन-से मौजूद हैं, और प्रमाणपत्र लॉग उन नामों को दिखाते हैं जो डिकोड किए गए रूप में आपका ब्रांड रखते हैं। [मिलते-जुलते डोमेन खोजने की गाइड](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") में कमांड हैं, और [प्रमाणपत्र पारदर्शिता की निगरानी कैसे करें](https://wardmint.com/hi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") लॉग को कवर करती है।

Wardmint के पृष्ठ ASCII नामों के पंजीकरण का वर्णन करते हैं और IDN पंजीकरण का दावा नहीं करते। ASCII homoglyphs (l के लिए 1, m के लिए rn) के लिए कवरेज वही है जो किसी भी टाइपो के लिए है: देखें [अपने ब्रांड को टाइपोस्क्वैटिंग से कैसे बचाएँ](https://wardmint.com/hi/typosquatting-protection/ "How do I protect my brand from typosquatting?")।

## इस पर Wardmint के आँकड़े क्या कहते हैं?

Wardmint ने 12 नवंबर 2026 को Chromium नीति की जाँच की और उसके नियमों को उन जाँचों के 5 परिवारों में समूहित किया जो Unicode और punycode के बीच तय करते हैं: रूपांतरण और वैधता, लिपि मिलाना, संख्यांकन और अदृश्य वर्ण, confusables, और अंक, पैटर्न और शीर्ष डोमेन। समूहन Wardmint का अपना है; नियम Chromium के हैं।

होमोग्राफ़ डोमेन एक डोमेन नाम है जिसके अक्षर किसी ज्ञात नाम से अलग हैं पर पाठक को एक जैसे दिखते हैं। IDN homograph हमला ऐसे नाम का उपयोग किसी ब्रांड का प्रतिरूपण करने के लिए है। Punycode वह ASCII एन्कोडिंग है, जो xn-- से शुरू होती है और जिसे DNS गैर-ASCII अक्षरों वाले नामों के लिए संग्रहीत करता है।

## होमोग्राफ़ हमलों के बारे में प्रश्न

### क्या मैं Unicode डोमेन के पीछे का असली नाम देख सकता हूँ?

हाँ। उसे एक-पंक्ति की स्क्रिप्ट या लुकअप उपकरण से उसके संग्रहीत रूप में बदलें, और xn-- स्ट्रिंग तथा रजिस्ट्रार डेटा पढ़ें। जिस नाम की आपने अपेक्षा की थी उससे बेमेल होना चेतावनी है।

### क्या HTTPS पैडलॉक मुझे होमोग्राफ़ साइट से बचाता है?

नहीं। मिलता-जुलता डोमेन किसी और की तरह प्रमाणपत्र पा सकता है, इसलिए पैडलॉक एक एन्क्रिप्टेड कनेक्शन साबित करता है, साइट की पहचान नहीं।

### क्या Chrome हर होमोग्राफ़ डोमेन को ब्लॉक करता है?

नहीं। यह दस्तावेज़ित जाँचों का एक सेट लागू करता है और जब एक विफल हो तो punycode दिखाता है। जो नाम सभी जाँचें पास करता है वह Unicode में दिखता है, इसलिए अपरिचित लिंकों से सावधानी बरतें।

### क्या मैं IDN मिलते-जुलते डोमेन की किसी और फ़िशिंग डोमेन की तरह रिपोर्ट कर सकता हूँ?

हाँ। संग्रहीत xn-- नाम, डिकोड किया गया नाम और एक स्क्रीनशॉट के साथ रजिस्ट्रार दुरुपयोग रास्ता इस्तेमाल करें। चरण किसी भी फ़िशिंग डोमेन जैसे ही हैं।

**सारांश**

- IDN homograph हमला लैटिन अक्षरों को दूसरी लिपियों के मिलते-जुलते अक्षरों से बदलता है।
- DNS नाम को punycode के रूप में संग्रहीत करता है, जो xn-- से शुरू होता है।
- Chrome लेबल-दर-लेबल तय करता है और संस्करण 51 से उपयोगकर्ता की भाषा को अनदेखा करता है।
- मिश्रित लैटिन और सिरिलिक लेबल Chrome द्वारा xn-- के रूप में दिखाए जाते हैं।
- HTTPS यह साबित नहीं करता कि मिलता-जुलता डोमेन किसका है।
- dnstwist और प्रमाणपत्र लॉग से उन्हें खोजें; उन्हें फ़िशिंग डोमेन के रूप में रिपोर्ट करें।
- Wardmint 29 एक्सटेंशन पर आपके अपने नाम के ASCII वैरिएंट पंजीकृत करता है।

## स्रोत

1. [Chromium IDN प्रदर्शन नीति (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (2026-11-12 को पढ़ा गया)
2. [dnstwist, डोमेन नाम क्रमचय इंजन](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।


---

# क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए?

> पहले .com, .net, .org, .io, .xyz और .app पंजीकृत करें: Wardmint पर $128.94 प्रति वर्ष, फिर वित्त शब्द और फ़िशर द्वारा इस्तेमाल होने वाले एक्सटेंशन जोड़ें।

- URL: https://wardmint.com/hi/which-domains-should-a-crypto-project-register/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

चार परतें, इस क्रम में: वे एक्सटेंशन जिन्हें उपयोगकर्ता अनुमान लगाते हैं, वित्त वाले शब्द, वे एक्सटेंशन जिन्हें फ़िशर पसंद करते हैं, और आपके अपने टाइपो। हर एक की हमारी कीमतों पर वार्षिक कुल राशि है।

**संक्षिप्त उत्तर — क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए?**

क्रिप्टो प्रोजेक्ट को अपना नाम उन एक्सटेंशन के तहत पंजीकृत करना चाहिए जिन्हें उपयोगकर्ता अनुमान लगाते हैं और फ़िशर पसंद करते हैं: पहले .com, .net, .org, .io, .xyz और .app। **Wardmint** उस मुख्य सेट की कीमत छह नामों के लिए $128.94 प्रति वर्ष रखता है, जिसमें वित्त शब्द और फ़िशर एक्सटेंशन वैकल्पिक परतों के रूप में हैं।

## चार रक्षात्मक सेट और उनके वार्षिक कुल

*12 नवंबर 2026 की Wardmint कीमतों पर कुल; हर नाम हर वर्ष एक ही लागत का है।*

| सेट | एक्सटेंशन | नाम | प्रति वर्ष | 3 वर्ष में |
| --- | --- | --- | --- | --- |
| मुख्य सेट | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| फ़ाइनेंस शब्द | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| फ़िशर जिन एक्सटेंशन का इस्तेमाल करते हैं | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| टोकन लॉन्च | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## फ़िशिंग डोमेन वाले सबसे अधिक दस एक्सटेंशन, और उनमें से कौन-से Wardmint बेचता है

*Interisle डेटा, 1 मई 2025 से 30 अप्रैल 2026। स्कोर प्रति 10,000 सौंपे गए डोमेन पर फ़िशिंग डोमेन है।*

| एक्सटेंशन | फ़िशिंग डोमेन | स्कोर | Wardmint द्वारा बेचा गया |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | हाँ |
| .top | 375,514 | 596.1 | नहीं |
| .cn | 167,651 | 135.7 | नहीं |
| .pro | 130,945 | 1,200.1 | हाँ |
| .info | 99,602 | 189.7 | हाँ |
| .xyz | 93,987 | 118.2 | हाँ |
| .vip | 83,816 | 501 | नहीं |
| .shop | 79,625 | 202 | हाँ |
| .cc | 77,660 | 319.4 | नहीं |
| .icu | 74,786 | 1,607 | हाँ |

## मुख्य सेट क्या है, और वे छह क्यों?

**मुख्य सेट .com, .net, .org, .io, .xyz और .app है, क्योंकि उसमें वे एक्सटेंशन हैं जिन्हें कोई उपयोगकर्ता हाथ से टाइप करेगा और जिन्हें एक क्रिप्टो प्रोजेक्ट वास्तव में इस्तेमाल करता है।** .com वह है जहाँ गलत टाइप किया गया पता डिफ़ॉल्ट रूप से पहुँचता है। .io और .xyz प्रोटोकॉल के लिए आम चुनाव हैं, इसलिए उन पर एक क्लोन विश्वसनीय लगता है। .app एक वेब फ्रंट एंड के लिए ठीक है। $128.94 प्रति वर्ष, या तीन वर्ष में $386.82, सार्वजनिक लॉन्च से पहले यह न्यूनतम है जो आप कर सकते हैं।

व्यक्तिगत कीमतें $12.49/साल .com के लिए, $13.49/साल .net के लिए, $12.49/साल .org के लिए, $59.49/साल .io के लिए, $14.99/साल .xyz के लिए और $15.99/साल .app के लिए हैं। अगर आपका प्रोजेक्ट उनमें से कुछ पहले से रखता है, तो उन्हें सूची से हटाएँ और बाकी रखें।

## क्या क्रिप्टो प्रोजेक्ट को वित्त एक्सटेंशन जोड़ने चाहिए?

**हाँ, अगर वह फ़ंड संभालता है: .finance, .exchange, .money, .cash, .capital और .fund एक नकली के लिए गंभीर-लगने वाला पता बनाते हैं।** एक विज़िटर जो किसी संदेश में examplecoin.finance पढ़ता है उसे वह अजीब नहीं लगता। इस सेट की लागत छह नामों के लिए $296.94 प्रति वर्ष है, मुख्य सेट से कहीं अधिक, क्योंकि रजिस्ट्री कीमतें ऊँची हैं: अकेला .finance $60.49/साल है। एक छोटी टीम केवल वे दो या तीन शब्द ले सकती है जो उसके उत्पाद से मेल खाते हों, उदाहरण के लिए ट्रेडिंग स्थल के लिए .exchange और वॉल्ट के लिए .fund। [रक्षात्मक डोमेन पंजीकरण की लागत](https://wardmint.com/hi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") पृष्ठ इन कुलों को विवाद की कीमत के मुकाबले रखता है।

## फ़िशर सबसे अधिक कौन-से एक्सटेंशन इस्तेमाल करते हैं?

**फ़िशर मात्रा में .com और हिस्से के हिसाब से सस्ते नए एक्सटेंशन इस्तेमाल करते हैं: .pro, .info, .xyz, .shop और .icu सभी Interisle की गिनती के शीर्ष दस में हैं।** "फ़िशर जो एक्सटेंशन इस्तेमाल करते हैं" सेट में नौ नाम हैं: .xyz, .pro, .info, .shop, .online, .icu, .click, .live और .support, $212.41 प्रति वर्ष पर। उनमें से पाँच ऊपर की तालिका में हैं। बाकी चार इसलिए चुने गए क्योंकि .support या .live जैसा शब्द एक नकली हेल्प डेस्क या नकली स्ट्रीम में फ़िट बैठता है, और Wardmint को उसके पढ़े डेटा में उनके लिए एक्सटेंशन-वार गिनती नहीं मिली।

स्कोर गिनती से अलग हैं। .com के 869,180 फ़िशिंग डोमेन हैं पर स्कोर 53.7 है, क्योंकि वह बहुत विशाल है; .icu का स्कोर 1,607 है और .pro का 1,200.1। हम .top नहीं बेचते, जो सूची में दूसरे स्थान पर है, क्योंकि उसकी कीमत Namecheap के नियमित नवीनीकरण से नीचे नहीं रह सकती। इस चुनाव के पीछे के डेटा के लिए, [फ़िशिंग के लिए कौन-से डोमेन एक्सटेंशन सबसे अधिक इस्तेमाल होते हैं](https://wardmint.com/hi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") देखें।

## कितने टाइपो वैरिएंट काफ़ी हैं?

**अपने मुख्य .com के एक दर्जन टाइपो से शुरू करें और वहाँ रुकें जहाँ लाभ घटने लगे।** एक अक्षर छोड़ें, दो पड़ोसी अक्षर बदलें, एक अक्षर दोहराएँ, और दो शब्दों के बीच एक हाइफ़न जोड़ें। फिर अपने नाम को आम हमले वाले शब्दों के साथ पंजीकृत करें: login, claim, airdrop, support। बल्क खोज एक बार में 50 नामों तक संभालती है, इसलिए पूरी सूची एक कार्ट में आती है। [रक्षात्मक डोमेन सूची बनाने की गाइड](https://wardmint.com/hi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") दिखाती है कि उम्मीदवारों को इस आधार पर कैसे क्रमबद्ध करें कि कोई उपयोगकर्ता उन्हें कितनी संभावना से टाइप करेगा।

## खरीदने के लिए एक्सटेंशन के बारे में Wardmint का डेटा क्या कहता है?

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 यहाँ बिकते हैं: .com, .pro, .info, .xyz, .shop और .icu। Wardmint सभी 29 एक्सटेंशन को Namecheap के नियमित नवीनीकरण से कम कीमत पर रखता है, औसतन (median) 33% कम।

रक्षात्मक सेट नामों की एक छोटी सूची है जिसका मालिक एक प्रोजेक्ट होता है ताकि कोई और उनका उपयोग उसके खिलाफ़ न कर सके। .com, .net, .org, .io, .xyz और .app का मुख्य सेट सबसे छोटा रक्षात्मक सेट है जिसकी Wardmint सिफ़ारिश करता है।

## एक्सटेंशन चुनने के बारे में प्रश्न

### क्या मुझे सभी 29 एक्सटेंशन चाहिए?

नहीं। ज़्यादातर टीमों को मुख्य सेट और अपने उत्पाद से मेल खाने वाले दो या तीन वित्त शब्द चाहिए। बाकी उन प्रोजेक्टों के लिए है जिनका बड़ा उपयोगकर्ता आधार है और जिन्हें फ़िशर निशाना बनाना उपयोगी समझे।

### क्या .ai पंजीकृत करना उचित है?

AI से जुड़े प्रोजेक्ट के लिए, हाँ। .ai $88.49/साल लगता है और दो साल एक बार में बिकता है, इसलिए पहला भुगतान दो साल कवर करता है।

### अगर नाम किसी एक्सटेंशन पर पहले से लिया हुआ है तो?

तो वह आपके लिए उपलब्ध नहीं है, और अगर धारक ने उसे उस चिह्न के खिलाफ़ बुरी नीयत से पंजीकृत किया है जो आपके पास है, तो UDRP शिकायत रास्ता है। पहले जाँचें कि उसका मालिक कौन है, फिर तय करें।

### क्या मुझे .eth या .crypto नाम भी पंजीकृत करने चाहिए?

ये ICANN डोमेन व्यवस्था के बाहर हैं और Wardmint इन्हें नहीं बेचता। पहले ICANN एक्सटेंशन पंजीकृत करें, क्योंकि ब्राउज़र और लिंक पूर्वावलोकन वहीं हल होते हैं।

### क्या मैं लॉन्च के बाद डोमेन जोड़ सकता हूँ?

हाँ। जब भी आप कोई नया मिलता-जुलता नाम देखें, उन्हें कार्ट में जोड़ें, उसी प्री-पेड बैलेंस से, उसी वार्षिक कीमत पर।

**सारांश**

- मुख्य सेट: .com, .net, .org, .io, .xyz, .app, $128.94 प्रति वर्ष।
- वित्त शब्द (छह नाम) $296.94 प्रति वर्ष लगते हैं।
- फ़िशर जो एक्सटेंशन इस्तेमाल करते हैं (नौ नाम) $212.41 प्रति वर्ष लगते हैं।
- टोकन लॉन्च सेट $195.94 प्रति वर्ष लगता है।
- Interisle के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 यहाँ बिकते हैं।
- Wardmint .top नहीं बेचता; वह 29 एक्सटेंशन को Namecheap के नवीनीकरण से नीचे कीमत पर रखता है, औसतन (median) 33% नीचे।
- 50 नामों तक की बल्क खोज के ज़रिए टाइपो और हमले वाले शब्द जोड़ें।

## स्रोत

1. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
2. [Namecheap सामान्य नवीनीकरण कीमतें, domainoffer.net सूची](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।