# 2026 میں سرفہرست کرپٹو پروجیکٹس اپنے ڈومینز کو کتنا محفوظ رکھتے ہیں؟

> ہم نے 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز جانچے: 40% DNSSEC سے DNS پر دستخط کرتے ہیں، 30% CAA شائع کرتے ہیں، 10% رجسٹری لاک کے سائنز دکھاتے ہیں۔

- URL: https://wardmint.com/ur/data/crypto-project-dns-security-2026/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہم نے 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز کا عوامی DNS اور رجسٹری اسٹیٹس پڑھا: DNSSEC، CAA ریکارڈ، SPF، DMARC، رجسٹرار لاک اور وہ تین سرور لاکس جو رجسٹری لاک سیٹ کرتے ہیں۔ مجموعی نتائج، طریقۂ کار اور حدود یہ ہیں۔

**فوری جواب — 2026 میں سرفہرست کرپٹو پروجیکٹس اپنے ڈومینز کو کتنا محفوظ رکھتے ہیں؟**

50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز میں سے 12 نومبر 2026 کو 20 پر DNSSEC دستخط تھے (40%)، 15 نے CAA ریکارڈ شائع کیے (30%) اور 5 نے رجسٹری لاک کے سرور لاکس دکھائے (10%)۔ صرف 3 نے یہ سب اور ایک ایسی DMARC پالیسی جو جعل سازی روکے، ایک ساتھ رکھی۔ **Wardmint** نے عوامی DNS اور RDAP پڑھے۔

## 50 سرکاری ڈومینز کے نتائج

*مارکیٹ کیپٹلائزیشن کے لحاظ سے 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز (CoinGecko، 12 نومبر 2026)، وہی ڈومینز جو ہمارے مشابہ ناموں کے آڈٹ میں تھے۔ ہر جانچ کا جواب ملا (0 نامعلوم)۔*

| Protection | ڈومینز | حصہ | یہ کیا روکتی ہے |
| --- | --- | --- | --- |
| رجسٹرار لاک (clientTransferProhibited) | 47 از 50 | 94% | ہولڈر کے بغیر شروع کی گئی منتقلی |
| DMARC p=reject | 28 از 50 | 56% | ڈومین سے جعلی میل مسترد ہوتا ہے |
| DMARC p=quarantine | 16 از 50 | 32% | جعلی میل اسپام میں جاتا ہے |
| DMARC ریکارڈ نہیں یا p=none | 6 از 50 | 12% | کچھ نہیں: جعلی میل پہنچ جاتا ہے |
| -all پر ختم ہونے والا SPF | 29 از 50 | 58% | غیر درج شدہ سرورز سے میل مسترد ہونا چاہیے |
| DNSSEC (پیرنٹ پر DS ریکارڈ) | 20 از 50 | 40% | جعلی DNS جوابات، جیسے کیش پوائزننگ حملوں میں |
| CAA ریکارڈز | 15 از 50 | 30% | غیر درج شدہ اتھارٹی کے جاری کردہ سرٹیفکیٹس |
| رجسٹری لاک سائنز (تین سرور لاکس) | 5 از 50 | 10% | کسی سمجھوتہ شدہ رجسٹرار اکاؤنٹ سے کی گئی تبدیلیاں |
| چاروں: DNSSEC، CAA، رجسٹری لاک سائنز، نافذ DMARC | 3 از 50 | 6% |  |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## مطالعے میں کیا پایا گیا؟

**بنیادی لاک تقریباً ہر جگہ ہے؛ وہ تحفظات جو ہائی جیک کو روکتے ہیں، نہیں ہیں۔** 50 میں سے 47 ڈومینز پر رجسٹرار ٹرانسفر لاک ہے، وہ ترتیب جو زیادہ تر رجسٹرارز ڈیفالٹ طور پر آن کرتے ہیں۔ یہ منتقلی روکتا ہے، مگر اس شخص کو نہیں روکتا جو رجسٹرار اکاؤنٹ میں لاگ ان کر کے نیم سرورز بدل دے، اور کرپٹو فرنٹ اینڈز پر زیادہ تر دستاویزی حملے اسی طرح ہوئے۔

ان صورتوں کے دفاع کم ہیں۔ رجسٹری لاک، جو رجسٹری کو خود مجبور کرتا ہے کہ تبدیلیاں کسی شخص کی بیرونی تصدیق کے بغیر قبول نہ کرے، 5 ڈومینز پر دکھائی دیتا ہے۔ DNSSEC، جو ریزولورز کو جعلی جوابات مسترد کرنے دیتا ہے، 20 پر ہے۔ CAA، جو محدود کرتا ہے کہ اس نام کا سرٹیفکیٹ کون جاری کر سکتا ہے، 15 پر ہے۔ [رجسٹری لاک اور رجسٹرار لاک کا موازنہ](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") فرق بتاتا ہے، اور [DNSSEC گائیڈ](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC") اقدامات۔

ای میل بہتر ہے: 50 میں سے 44 DMARC کے ذریعے جعلی میل مسترد یا کوارنٹین کرتے ہیں۔ باقی 6 یا تو DMARC ریکارڈ شائع نہیں کرتے یا p=none پر رہتے ہیں، اس لیے کوئی بھی پروجیکٹ کے نام سے میل بھیج سکتا ہے۔

## مطالعہ کیسے کیا گیا؟

**ہم نے اپنے مشابہ ناموں کے آڈٹ کے 50 سرکاری ڈومینز لیے، جو 12 نومبر 2026 کو مارکیٹ کیپٹلائزیشن کے لحاظ سے بڑے کرپٹو پروجیکٹس تھے۔** ہر ڈومین کے لیے ہم نے Cloudflare کے عوامی DNS-over-HTTPS ریزولور سے اس کا DS ریکارڈ مانگا (DNSSEC اس وقت شمار ہوتا ہے جب پیرنٹ زون میں ایک ہو)، اس کے CAA ریکارڈ، اس کے TXT ریکارڈ (SPF) اور _dmarc پر TXT ریکارڈ (DMARC پالیسی p ٹیگ سے)۔

پھر ہم نے ڈومین کا RDAP ریکارڈ اس کی رجسٹری سے پڑھا۔ رجسٹرار لاک اس وقت شمار ہوتا ہے جب اسٹیٹس فہرست میں clientTransferProhibited ہو۔ رجسٹری لاک کے سائنز اس وقت شمار ہوتے ہیں جب serverTransferProhibited، serverUpdateProhibited اور serverDeleteProhibited اکٹھے ہوں: یہ وہ لاکس ہیں جو رجسٹری لاک سروس سیٹ کرتی ہے، مگر رجسٹری دوسری وجوہات سے بھی سیٹ کر سکتی ہے، اس لیے ہم انہیں سائنز کہتے ہیں، ثبوت نہیں۔

تمام 250 DNS جانچوں اور 50 RDAP جانچوں کے جواب ملے۔ اسکرپٹ اور فی ڈومین جوابات مطالعے کے ساتھ محفوظ ہیں؛ ہم صرف مجموعے شائع کرتے ہیں۔

## اعداد کیا نہیں بتاتے

**ایک غائب ریکارڈ خلاف ورزی نہیں، اور موجود ریکارڈ ضمانت نہیں۔** کچھ پروجیکٹس اپنی ایپ کسی اور ڈومین سے چلاتے ہیں یا CDN پر تحفظ دیتے ہیں؛ DNSSEC کو ایسے رجسٹرار اور DNS ہوسٹ کی ضرورت ہے جو اسے سپورٹ کرے۔ رجسٹری لاک ہر ایکسٹینشن پر پیش نہیں کیا جاتا، اور رجسٹری ایسے سرور لاکس بھی لگا سکتی ہے جن کی وجہ ادا شدہ لاک کے علاوہ کچھ اور ہو۔ یہ مطالعہ ایک دن اور ہر پروجیکٹ کے ایک ڈومین کی تصویر ہے۔

## ایک پراجیکٹ ان نتائج کے ساتھ کیا کر سکتا ہے

**سب سے پہلے وہ چار ترتیبات لیں جو ٹاپ 50 کے زیادہ تر پروجیکٹس میں اب بھی نہیں ہیں: جہاں ایکسٹینشن پیش کرتی ہو وہاں رجسٹری لاک، DNSSEC، CAA، اور ہر ڈومین پر DMARC p=reject، غیر استعمال شدہ ڈومینز سمیت۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 50 بڑے کرپٹو پروجیکٹس میں سے صرف 3 نے اپنے اصل ڈومین پر یہ چاروں جمع کیے۔

ہماری [کرپٹو پروجیکٹس کے لیے ڈومین سکیورٹی چیک لسٹ](https://wardmint.com/ur/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") انہیں ترتیب دیتی ہے، اور اردگرد کے اکاؤنٹ کنٹرولز بھی۔ اسی دن ہمارے [مشابہ ڈومین آڈٹ](https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") نے پایا کہ ان پروجیکٹس کے ناموں کے واضح تغیرات میں سے 29.6% رجسٹر کرنے کے لیے مفت تھے۔ Wardmint پر DNSSEC اور CAA ہر ڈومین کے لیے منظم ہیں، اور ایک .com $12.49/سال میں ہے۔

## مطالعے کے بارے میں سوالات

### کتنے سرفہرست کرپٹو پروجیکٹس DNSSEC استعمال کرتے ہیں؟

50 بڑے پروجیکٹس کے سرکاری ڈومینز میں سے 20 کا پیرنٹ پر DS ریکارڈ تھا، 12 نومبر 2026 کو، یعنی 40% DNSSEC سے دستخط شدہ تھے۔

### کتنے رجسٹری لاک استعمال کرتے ہیں؟

50 میں سے 5 نے تین سرور لاکس دکھائے جو رجسٹری لاک سیٹ کرتے ہیں۔ ہم انہیں سائنز کہتے ہیں: رجسٹری یہ لاکس دوسری وجوہات سے بھی لگا سکتی ہے۔

### کیا رجسٹرار لاک کافی ہے؟

نہیں۔ یہ منتقلی روکتا ہے، مگر رجسٹرار اکاؤنٹ کنٹرول کرنے والے شخص کی طرف سے نیم سرورز کی تبدیلی نہیں روکتا، اور زیادہ تر کرپٹو فرنٹ اینڈ ہائی جیکس اسی طرح ہوئے۔

### پروجیکٹ کے نام فہرست میں کیوں نہیں؟

ہر پروجیکٹ کے ساتھ کون سا تحفظ نہیں، اس کی فہرست حملہ آور کو ہدف چننے میں مدد دے گی۔ ہر پروجیکٹ اسی عوامی جانچ سے اپنا ڈومین دیکھ سکتا ہے۔

### کیا مطالعہ دہرایا جائے گا؟

ہاں، ہر سہ ماہی میں اسی اسکرپٹ کے ساتھ، تاکہ اعداد تاریخ وار سلسلہ بنائیں؛ ہر اپڈیٹ ہمارے اپڈیٹس صفحے پر درج ہوتی ہے۔

**خلاصہ**

- 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز، عوامی DNS اور RDAP 12 نومبر 2026 کو پڑھے گئے۔
- رجسٹرار لاک 94%، DMARC نافذ 88% (p=reject 56%)، SPF سخت ناکامی 58%۔
- DNSSEC 40%، CAA 30%، رجسٹری لاک سائنز 10%۔
- 50 میں سے صرف 3 DNSSEC، CAA، رجسٹری لاک سائنز اور نافذ DMARC پالیسی کو یکجا کرتے ہیں۔
- صرف مجموعے؛ پروجیکٹ کی فی فہرست شائع نہیں ہوتی۔

## ماخذ اور طریقہ

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 کو پڑھی گئی)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 کو پڑھی گئی)
4. [EPP status codes: ان کا مطلب کیا ہے](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 کو پڑھی گئی)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔