# کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ کیا ہے؟

> کرپٹو پروجیکٹ کے ڈومینز کو محفوظ رکھنے والی دس جانچیں: اکاؤنٹ پر 2FA، ٹرانسفر لاک، DNSSEC، CAA، DMARC، نگرانی، مشابہ ناموں کے تغیرات، تجدید۔ بنیادی سیٹ $128.94۔

- URL: https://wardmint.com/ur/crypto-project-domain-security-checklist/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

کسی پروجیکٹ کے کنٹریکٹس بے عیب ہو سکتے ہیں اور پھر بھی اس کے صارفین رقم گنوا سکتے ہیں، کیونکہ وہ کنٹریکٹس تک ایک ڈومین کے ذریعے پہنچتے ہیں۔ یہ فہرست ڈومین کی تہہ کو اس ترتیب سے کور کرتی ہے جو سب سے پہلے زیادہ تحفظ دیتی ہے۔

**فوری جواب — کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ کیا ہے؟**

کرپٹو پروجیکٹ کی ڈومین سکیورٹی چیک لسٹ میں دس جانچیں ہیں: محفوظ رجسٹرار اکاؤنٹ جس پر دو مرحلہ تصدیق ہو، ٹرانسفر لاک، رجسٹری لاک کا فیصلہ، DNSSEC، CAA ریکارڈ، ہر ڈومین پر ای میل تصدیق، سرٹیفکیٹ کی نگرانی، دفاعی تغیرات، ری ڈائریکٹس اور تجدید۔ **Wardmint** رجسٹریشن اور DNS ٹولز فروخت کرتا ہے؛ اس کا بنیادی سیٹ، چھ ایکسٹینشنز، سالانہ $128.94 ہے۔

## دس جانچیں اور ہر ایک کی گائیڈ

*کنٹرولز ان واقعات کی رپورٹوں میں مذکور ہیں: Curve (12 مئی 2025)، Squarespace (جولائی 2024)، فروری 2026 اور eth.limo (اپریل 2026)؛ گائیڈز Wardmint کے صفحات ہیں۔*

| # | Check | کیا روکتا ہے | کس ذریعے سے |
| --- | --- | --- | --- |
| 1 | رجسٹرار اکاؤنٹ: منفرد پاس ورڈ، 2FA، کم صارفین | Account takeover | آپ کا رجسٹرار لاگ ان اور ایک والٹ |
| 2 | ہر ڈومین پر ٹرانسفر لاک | کسی اور رجسٹرار پر خاموش منتقلی | Client area: کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے |
| 3 | کسی اہم .com یا .net کے لیے رجسٹری لاک | تبدیلیاں صرف اسناد سے کی جاتی ہیں | ایک رجسٹرار جو یہ بیچتا ہے؛ Wardmint نہیں بیچتا |
| 4 | DNSSEC | راستے میں جعلی DNS جوابات | DNS ٹولز میں منظم DNSSEC |
| 5 | CAA ریکارڈز | کسی غیر متوقع اتھارٹی کے سرٹیفکیٹس | DNS ٹولز میں CAA ریکارڈ |
| 6 | ہر ڈومین پر null MX، SPF -all، DMARC p=reject | غیر استعمال شدہ ناموں سے جعلی ای میل | بغیر ای میل کا DNS ٹیمپلیٹ |
| 7 | Certificate Transparency کی نگرانی | مشابہ اور ہائی جیک سرٹیفکیٹس کا بغیر دیکھے رہ جانا | crt.sh یا سرٹیفکیٹ اسٹریم (مفت) |
| 8 | نام کے دفاعی تغیرات | دوسروں کی خریدی ہوئی ملتی جلتی ڈومینز | 50 ناموں تک کی بلک تلاش |
| 9 | ہر تغیر سے سرکاری سائٹ پر ری ڈائریکٹ | غلط ٹائپ کیا گیا پتہ کسی اجنبی پر جا اترنا | مفت URL فارورڈنگ |
| 10 | آٹو رینیو اور فنڈڈ بیلنس | ایک ختم ہوتا نام جسے کوئی تیسرا فریق اٹھا لے | بیلنس سے خودکار تجدید |

## کرپٹو پروجیکٹ کو ڈومین چیک لسٹ کی ضرورت ہی کیوں ہے؟

**کیونکہ ڈومین فرنٹ اینڈ کا وہ حصہ ہے جسے حملہ آور کوئی کوڈ توڑے بغیر لے سکتا ہے۔** Curve Finance نے رپورٹ کیا کہ 12 مئی 2025 کو curve.fi کی delegation اس کے رجسٹرار پر بدلی گئی، اور وزیٹرز کو اس کے ہوم پیج کی ایک جامد نقلی صورت نظر آئی جس کا واحد مقصد والیٹ دستخط حاصل کرنا تھا۔ Curve نے کہا کہ پروٹوکول اور اس کے کنٹریکٹس محفوظ رہے اور کوئی ڈیٹا سمجھوتہ نہیں ہوا۔

Blockaid کی 16 تا 23 فروری 2026 کے پانچ فرنٹ اینڈ سمجھوتوں کی رپورٹ اسی زنجیر کو بیان کرتی ہے: رجسٹرار کی سپورٹ کو سوشل انجینئرنگ، DNS کا حملہ آور کی ہوسٹنگ پر ری ڈائریکٹ، نئے SSL سرٹیفکیٹس کا جاری ہونا، اور ایک کلون شدہ فرنٹ اینڈ جس میں ڈرینر تھا۔ نیچے ہر جانچ اس زنجیر کی ایک کڑی توڑتی ہے۔

## رجسٹرار اکاؤنٹ کی حفاظت کرنے والی جانچیں (1 تا 3) کون سی ہیں؟

**لاگ ان سے شروع کریں، کیونکہ رپورٹ کی ہر ہائی جیکنگ کسی شخص یا اکاؤنٹ کے ذریعے ہوئی۔** رجسٹرار اکاؤنٹ کو ایک لمبا منفرد پاس ورڈ دیں، دو مرحلہ تصدیق آن کریں، اور فہرست بنائیں کہ کون لاگ ان کر سکتا ہے۔ جولائی 2024 کی Squarespace ہائی جیکس کا تجزیہ کرنے والے محققین، جن کی رپورٹ Krebs on Security نے 15 جولائی 2024 کو کی، نے کثیر عنصری تصدیق (MFA) فعال کرنے، ان ای میل پتوں کا پتہ لگانے جن کو رسائی ہے، اور غیر ضروری صارفین ہٹانے کا مشورہ دیا۔ Name.com نے 30 اور 31 اکتوبر 2026 کی ری ڈائریکشنز کے بعد بھی یہی دو ہدایات دیں: DNS ریکارڈ چیک کریں اور دو مرحلہ تصدیق آن کریں۔ یہ معمول [رجسٹرار اکاؤنٹ کو ہائی جیک سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں لکھا گیا ہے۔

اگلا، ہر ڈومین پر ٹرانسفر لاک آن کریں، تاکہ کسی اور رجسٹرار پر منتقلی کے لیے پہلے اسے ہٹانا پڑے۔ کسی بڑے .com یا .net کے لیے فیصلہ کریں کہ کیا وہ رجسٹری لاک خریدیں، جو ایک ایسا رجسٹرار دیتا ہے جو یہ پیش کرتا ہے۔ یہ ٹرانسفر لاک سے الگ ہے، اور [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") فرق بتاتا ہے۔ Wardmint رجسٹری لاک پیش نہیں کرتا اور یہ واضح کرتا ہے۔

## اگلی DNS جانچیں (4 اور 5) کون سی ہیں؟

**زون پر دستخط کریں اور سرٹیفکیٹ جاری کرنے کو محدود کریں۔** DNSSEC جعلی جوابات مسترد کرنے دیتا ہے۔ جب اپریل 2026 میں eth.limo کا ڈومین اس کے رجسٹرار اور DNS فراہم کنندہ پر سوشل انجینئرنگ کے حملے سے لیا گیا، تو Cointelegraph نے رپورٹ کیا کہ DNSSEC فعال تھا، حملہ آور کے پاس دستخط کی کلیدیں نہیں تھیں، اور ریزولورز نے جعلی جوابات مسترد کیے، جس کے بارے میں eth.limo نے کہا کہ اس سے نقصان کا دائرہ غالباً کم ہوا۔ DNSSEC اس شخص کو نہیں روکتا جس کے پاس اکاؤنٹ ہو، کیونکہ وہ DS ریکارڈ بدل سکتا ہے، اس لیے یہ اکاؤنٹ کی جانچوں کی جگہ نہیں بلکہ ان کے ساتھ آتا ہے۔ سیٹ اپ [اپنے ڈومین پر DNSSEC کیسے فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC on your domain") میں ہے۔

CAA ریکارڈ ان سرٹیفکیٹ اتھارٹیز کے نام بتاتے ہیں جنہیں اس ڈومین کے لیے جاری کرنے کی اجازت ہے۔ Blockaid نے فروری 2026 کے کیسز میں ان سرٹیفکیٹس کو نوٹ کیا جو DNS تبدیلی کے اسی دن جاری ہوئے، اس لیے ایک CAA ریکارڈ جو صرف آپ کی اتھارٹی کا نام لے، حملہ آور کو پہلے اسے بدلنے پر مجبور کرتا ہے، جو ایک نظر آنے والا واقعہ ہے۔ ترتیب [CAA ریکارڈ کیسے ترتیب دیں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") میں ہے۔

## غیر استعمال شدہ ڈومینز کو آپ کے خلاف استعمال ہونے سے کیسے روکیں (6 اور 9)؟

**ہر ڈومین کا ایک واضح مقصد رکھیں: کہیں سے میل نہ بھیجیں اور ویب ٹریفک سرکاری سائٹ پر بھیجیں۔** ایک دفاعی نام جس کی ای میل پالیسی نہ ہو، اسے آپ کے برانڈ کے نام پر فشنگ پیغام میں جعلی بنایا جا سکتا ہے۔ بغیر ای میل ٹیمپلیٹ null MX، SPF ریکارڈ v=spf1 -all اور DMARC پالیسی p=reject لگاتا ہے، تاکہ وصول کنندگان ایسا میل رد کر دیں۔ Wardmint "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو فراہم کرتا ہے۔ مرحلہ وار ورژن [غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ کیسے روکیں](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") میں ہے۔

ویب کی طرف، ایک تغیر جو 301 ری ڈائریکٹ کے ساتھ آپ کی سائٹ کی طرف جواب دے، غلط ٹائپ کیے گئے پتے کو صحیح جگہ کی طرف لے جاتا ہے اور نام کو پارک شدہ صفحہ دکھانے سے روکتا ہے۔ دیکھیں [دفاعی ڈومینز کو اپنی مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")۔

## مشابہ ناموں اور ہائی جیکس پر نظر کیسے رکھیں (7)؟

**عوامی ٹریل پڑھیں: ہر عوامی طور پر قابل اعتماد سرٹیفکیٹ لاگ ہوتا ہے۔** ہفتہ وار Certificate Transparency میں اپنے برانڈ کا سٹرنگ تلاش کریں، یا نئے اندراجات کا اسٹریم دیکھ کر انہیں فلٹر کریں۔ ایک سرٹیفکیٹ جو آپ نے نہیں مانگا، وہ مشابہ سائٹ یا جاری ہائی جیک کی سب سے ابتدائی عوامی علامت ہے۔ ٹولز اور سوالات [اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کریں](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") میں ہیں۔ Wardmint نگرانی فروخت نہیں کرتا؛ مفت ٹولز یہ جانچ پوری کرتے ہیں۔

ایک دوسرا سرکاری پتہ بھی تیار رکھیں۔ Curve نے 12 مئی 2025 کی رکاوٹ کے دوران صارفین کو curve.finance عارضی رسائی کے طور پر بتایا، اور یہ اس لیے ممکن ہوا کہ اس کا ایک دوسرا ڈومین اس کے کنٹرول میں تھا۔

## کون سے تغیرات اور تجدیدیں فہرست مکمل کرتی ہیں (8 اور 10)؟

**ہر بڑے ایکسٹینشن پر ٹھیک وہی نام اور claim، airdrop اور والیٹ والے الفاظ کے ان ایکسٹینشنز پر لیں جنہیں فشرز استعمال کرتے ہیں، پھر ان میں سے کسی کو بھی ختم نہ ہونے دیں۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 50 بڑے کرپٹو پروجیکٹس کے ڈومینز کے 578 تغیرات میں سے 171 (29.6%) RDAP میں غیر رجسٹرڈ تھے، اور 50 میں سے 40 -claim .com نام اور 50 میں سے 39 -airdrop .com نام خالی تھے؛ طریقۂ کار اور حدیں [کرپٹو پروجیکٹ کا دفاعی ڈومین آڈٹ 2026](https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") صفحے پر ہیں۔

اپنی فہرست بنانے کے لیے [اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") دیکھیں۔ پھر اسے میعاد ختم ہونے سے بچائیں: آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف آن کریں اور بیلنس بھرا رکھیں، جیسا کہ [ڈومینز کو ختم ہونے سے کیسے روکیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") میں ہے۔ قیمتیں ہر سال یکساں رہتی ہیں، اس لیے ٹریژری بجٹ مقرر کر سکتی ہے: بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app) کی قیمت $128.94 سالانہ ہے۔

## حوالہ دینے کے لیے مختصر بات کیا ہے؟

ایک کرپٹو پروجیکٹ اپنے ڈومینز کو پہلے رجسٹرار اکاؤنٹ کو مضبوط کر کے، ٹرانسفر لاک لگا کر، DNS پر دستخط کر کے، سرٹیفکیٹس کو محدود کر کے، غیر استعمال شدہ ڈومینز کو ای میل کے لیے خاموش کر کے، سرٹیفکیٹ لاگز پر نظر رکھ کر، واضح تغیرات کا مالک بن کر اور خودکار تجدید کر کے محفوظ بناتا ہے۔ Wardmint کسی کرپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے، کرپٹو میں ادائیگی کے ساتھ اور شناختی جانچ کے بغیر: کوئی شناختی دستاویز نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل، اور وہ یہ دعویٰ نہیں کرتا کہ صرف رجسٹریشن فشنگ کو روکتی ہے۔

## ڈومین سکیورٹی چیک لسٹ: سوالات

### کون سی جانچ ایک کرپٹو پروجیکٹ سب سے پہلے کرے؟

رجسٹرار اکاؤنٹ کو منفرد پاس ورڈ، دو مرحلہ تصدیق اور صارفین کی مختصر فہرست کے ساتھ محفوظ کریں۔ 2024، 2025 اور 2026 میں رپورٹ ہونے والے سارے واقعات میں رجسٹرار یا DNS اکاؤنٹ یا سپورٹ کا عمل شامل تھا، اس لیے پہلا گھنٹہ وہیں جاتا ہے۔

### کیا اکیلا DNSSEC ہائی جیک کو روکتا ہے؟

نہیں۔ یہ جعلی جوابات کو تصدیق میں ناکام کرتا ہے، جیسا کہ اپریل 2026 میں eth.limo کے لیے ہوا، مگر رجسٹرار اکاؤنٹ کنٹرول کرنے والا شخص DS ریکارڈ بدل سکتا ہے۔ اسے اکاؤنٹ سکیورٹی اور ٹرانسفر لاک کے ساتھ جوڑیں۔

### کیا دفاعی ڈومینز کو ای میل ریکارڈز کی ضرورت ہے؟

ہاں، عام سیٹ اپ کے برعکس: null MX، SPF -all ریکارڈ اور DMARC p=reject، تاکہ کوئی ایسا میل نہ بھیج سکے جو اس نام سے آتا دکھائی دے۔ Wardmint کا بغیر ای میل ٹیمپلیٹ یہ ایک قدم میں لگا دیتا ہے۔

### کرپٹو لاگز کتنی بار دیکھے جائیں؟

تلاش کے لیے ہفتہ وار کم سے کم قابل عمل ہے، اور سرٹیفکیٹ اسٹریم تقریباً فوری الرٹ دیتا ہے۔ دونوں صورتوں میں، ایک ایسا سرٹیفکیٹ جو آپ نے آرڈر نہیں کیا اسے واقعہ سمجھیں۔

### کیا DAO ٹریژری دفاعی ناموں کی ادائیگی کر سکتی ہے؟

ہاں۔ Wardmint BTC, USDT, USDC, ETH, SOL, LTC پیشگی بیلنس میں لیتا ہے، کم از کم $25 ٹاپ اپ کے ساتھ، اور ایک multisig ادائیگی بھیج سکتا ہے۔ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل درکار ہے اور کوئی شناختی دستاویز نہیں۔

**خلاصہ**

- دس جانچیں: اکاؤنٹ اور 2FA، ٹرانسفر لاک، رجسٹری لاک کا فیصلہ، DNSSEC، CAA، ای میل ریکارڈز، نگرانی، تغیرات، ری ڈائریکٹس، تجدید۔
- Curve (12 مئی 2025) نے رجسٹرار پر اپنی delegation کا کنٹرول کھویا جبکہ اس کے کنٹریکٹس برقرار رہے۔
- Blockaid (16 تا 23 فروری 2026): سپورٹ کی سوشل انجینئرنگ، DNS ری ڈائریکشن، اسی دن کے سرٹیفکیٹس، کلون شدہ فرنٹ اینڈ۔
- DNSSEC نے اپریل 2026 کے eth.limo قبضے کو محدود کیا مگر اکاؤنٹ ہولڈر کو نہیں روکتا۔
- 12 نومبر 2026 کو ٹاپ 50 پروجیکٹس کے ڈومینز کے 578 تغیرات میں سے 171 (29.6%) رجسٹر کرنے کے لیے مفت تھے۔
- Wardmint رجسٹری لاک یا مانیٹرنگ پیش نہیں کرتا؛ یہ ٹرانسفر لاک، منظم DNSSEC، CAA اور آٹو رینیو پیش کرتا ہے۔
- چھ ایکسٹینشنز کا بنیادی سیٹ: سالانہ $128.94، تجدید پر بھی وہی قیمت۔

## ماخذ

1. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 کو پڑھی گئی)
3. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 کو پڑھی گئی)
4. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 کو پڑھی گئی)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔