# Wardmint — full content for language models

> Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔

Source: https://wardmint.com/ur/ · Generated: 2026-11-12

# کسی فشر سے پہلے اپنا نام رکھیں۔

> Wardmint کریپٹو پروجیکٹ کے اپنے ویریئنٹس رجسٹر کرتا ہے: چھ ایکسٹینشنز کا بنیادی سیٹ $128.94 سالانہ، 50 کی بلک سرچ، کرپٹو میں ادائیگی، KYC نہیں۔

- URL: https://wardmint.com/ur/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ایک بلک سرچ میں اپنے پروجیکٹ کی دوسری ایکسٹینشنز، ٹائپوز اور مشابہ شکلیں رجسٹر کریں، کرپٹو میں اپنے خزانے سے ادائیگی کریں، اور ہر ویریئنٹ کو اپنی سائٹ پر فارورڈ کریں اور میل نہ بھیجنے دیں۔ KYC کے بغیر: ہر ڈومین کے لیے ایک تصدیق شدہ ای میل۔

ڈومین نام تلاش کریں: https://wardmint.com/app/domains/?q=yourproject

مقبول ایکسٹینشنز: .com ($12.49), .io ($59.49), .xyz ($14.99), .finance ($60.49)

**examplecoin — دفاعی سیٹ**

- examplecoin.com (مرکزی سائٹ): آپ کی سائٹ, $12.49/سال
- examplecoin.io (دوسری توسیع): examplecoin.com پر فارورڈ, $59.49/سال
- examplecoin.xyz (دوسری توسیع): examplecoin.com پر فارورڈ, $14.99/سال
- examplecoin.finance (دوسری توسیع): examplecoin.com پر فارورڈ, $60.49/سال
- examplecoin.app (دوسری توسیع): examplecoin.com پر فارورڈ, $15.99/سال
- exampelcoin.com (ٹائپو): میل نہیں بھیجتا, $12.49/سال
- example-coin.com (ہائفن): میل نہیں بھیجتا, $12.49/سال
- examplec0in.com (مشابہ شکل): میل نہیں بھیجتا, $12.49/سال
- examplecoin-app.com (برانڈ + لفظ): میل نہیں بھیجتا, $12.49/سال

9 ڈومینز · $213.41/سال

ایک فرضی پروجیکٹ۔ قیمتیں ہماری ہیں، سالانہ، ہر تجدید پر یکساں۔

**فوری جواب — Wardmint کریپٹو پروجیکٹ کے لیے کیا کرتا ہے؟**

**Wardmint** کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے: فشرز جو ایکسٹینشنز استعمال کرتے ہیں ان پر اپنا نام، اور اپنے ٹائپو اور مشابہ ویریئنٹس۔ چھ ایکسٹینشنز کا بنیادی سیٹ $128.94 سالانہ پر آتا ہے، 50 ناموں تک ایک بلک سرچ میں ملتا ہے، اور کرپٹو میں بغیر KYC کے ادا ہوتا ہے، ہر ڈومین کے لیے ایک تصدیق شدہ ای میل۔

- **آپ کے اپنے ویریئنٹس، کسی اور کے نہیں**
- **50 ناموں کی بلک سرچ**
- **ٹریژری یا multisig کرپٹو میں ادا کرتا ہے**
- **KYC نہیں: ایک تصدیق شدہ ای میل**

## کریپٹو پروجیکٹ کو دفاعی ڈومینز کیوں چاہئیں؟

**کیونکہ آپ کے صارفین پر سب سے آسان حملہ ایک ایسا ڈومین ہے جو آپ جیسا نظر آئے۔** examplecoin-claim.com یا examplec0in.com پر ایک drainer صفحہ فشر کو صرف ایک رجسٹریشن کی لاگت دیتا ہے، اور اسے کسی ایکسپلائٹ کی ضرورت نہیں: آپ کے صارفین خود اس میں اپنا والیٹ دستخط ٹائپ کر دیتے ہیں۔ Chainalysis کا اندازہ ہے کہ کرپٹو اسکیمز نے 2025 میں کم از کم $14 بلین آن چین وصول کیے، اور نقالی کے اسکیمز ایک سال میں تقریباً 1,400% بڑھے۔ Interisle Consulting کو اپنے 2025 کے مطالعے میں معلوم ہوا کہ فشنگ ڈومینز کا 77% مجرموں نے خود رجسٹر کیا تھا، کسی اور سے ہیک کر کے نہیں۔

آپ ہر ممکنہ متبادل رجسٹر نہیں کر سکتے، اور آپ کو کوشش بھی نہیں کرنی چاہیے۔ آپ وہ لے سکتے ہیں جو سب سے زیادہ اہم ہیں: وہ اینڈنگز جن پر لوگ بھروسہ کرتے ہیں (.com، .io، .app)، وہ مالیاتی الفاظ جو فشر چنتا ہے (.finance، .exchange)، Interisle کے ڈیٹا میں سب سے زیادہ فشنگ والی اینڈنگز، اور آپ کے نام کے دو یا تین ٹائپوز اور مشابہ شکلیں جو سب سے آسانی سے نظر سے چھوٹتی ہیں۔ [کرپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") پر گائیڈ انہیں درجہ بندی دیتی ہے، اور [مشابہ اقسام کا صفحہ](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") ہر نمونہ ایک فرضی برانڈ پر دکھاتا ہے۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، ہم جو 29 ایکسٹینشنز بیچتے ہیں ان کی سالانہ قیمت، اسی ایکسٹینشن کی Namecheap کی باقاعدہ تجدید قیمت سے میانہ (median) کے لحاظ سے 33% کم ہے، لہٰذا دفاعی سیٹ بغیر کسی اضافے کے تجدید ہوتا ہے۔

## ہر سال دفاعی سیٹ کی لاگت کتنی ہے؟

ہماری قیمتوں پر تجویز کردہ سیٹس، ہر سال ایک قیمت۔ یہ بنڈل نہیں ہیں: جو نام چاہیں ایک بلک سرچ میں ڈالیں اور ایک بار ادا کریں۔

*12 نومبر 2026 کی قیمتیں امریکی ڈالر میں۔ WIPO پر UDRP شکایت ایک تا پانچ ڈومینز اور ایک پینلسٹ کے لیے USD 1,500 سے شروع ہوتی ہے۔*

| سیٹ | ایکسٹینشنز | سالانہ | 3 سال میں |
| --- | --- | --- | --- |
| بنیادی سیٹ | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| ٹوکن لانچ | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| مالیاتی الفاظ | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## جب ویریئنٹ آپ کا ہو جائے تو وہ کیا کرتا ہے؟

دفاعی ڈومین مفید اور خاموش ہونا چاہیے: یہ وزیٹرز کو آپ کی اصل سائٹ پر بھیجتا ہے اور آپ کے نام سے میل بھیجنے کے لیے استعمال نہیں ہو سکتا۔

- **[آپ کی سائٹ پر فارورڈ](https://wardmint.com/ur/guides/redirect-defensive-domains/ "آپ دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کرتے ہیں؟")** — مفت URL فارورڈنگ ہر ایکسٹینشن اور ٹائپو کو آپ کے مرکزی ڈومین پر بھیجتی ہے۔
- **[میل نہیں بھیجتا](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ آپ کیسے روکتے ہیں؟")** — no-email ٹیمپلیٹ ایک کلک میں null MX، SPF -all اور DMARC p=reject شائع کرتا ہے۔
- **[کبھی ختم نہیں ہوتا](https://wardmint.com/ur/guides/stop-domains-expiring/ "آپ اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچاتے ہیں؟")** — آپ کے بیلنس سے خودکار تجدید، تاکہ کوئی ویریئنٹ گر کر کسی اور کے ہاتھ نہ لگ جائے۔
- **[دستخط شدہ اور لاک شدہ](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "آپ DNS ہائی جیکنگ کے خلاف اپنا ڈومین کیسے محفوظ کرتے ہیں؟")** — منظم DNSSEC، CAA ریکارڈز، اور ہر ڈومین کے لیے ایک منتقلی لاک جو آپ کنٹرول کرتے ہیں۔

## آپ یہاں کون سی ایکسٹینشنز رجسٹر کر سکتے ہیں؟

انتیس ایکسٹینشنز: وہ جن پر صارفین بھروسہ کرتے ہیں، مالی الفاظ، اور وہ ایکسٹینشنز جن پر Interisle کے ڈیٹا میں سب سے زیادہ فشنگ ہے۔ ہم .top نہیں بیچتے: اس کی تجدید Namecheap کی قیمت کے نیچے گنجائش نہیں چھوڑتی۔

| ایکسٹینشن | پہلا سال | تجدید | منتقلی | WHOIS پرائیویسی | پابندیاں |
| --- | --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | مفت | کوئی نہیں |
| .net | $13.49 | $13.49 | $13.49 | مفت | کوئی نہیں |
| .org | $12.49 | $12.49 | $12.49 | مفت | کوئی نہیں |
| .io | $59.49 | $59.49 | $59.49 | مفت | کوئی نہیں |
| .ai | $88.49 | $88.49 | $88.49 | مفت | کم از کم 2 سال · ایک وقت میں 2 سال کے لیے فروخت؛ ٹرانسفر کا بل 2 سال کا ہوتا ہے (ٹرانسفر + 1 تجدید) |
| .co | $33.49 | $33.49 | $33.49 | مفت | کوئی نہیں |
| .app | $15.99 | $15.99 | $15.99 | مفت | کوئی نہیں |
| .dev | $13.49 | $13.49 | $13.49 | مفت | کوئی نہیں |
| .xyz | $14.99 | $14.99 | $14.99 | مفت | کوئی نہیں |
| .info | $23.49 | $23.49 | $23.49 | مفت | کوئی نہیں |
| .online | $30.49 | $30.49 | $30.49 | مفت | کوئی نہیں |
| .shop | $33.49 | $33.49 | $33.49 | مفت | کوئی نہیں |
| .tech | $54.49 | $54.49 | $54.49 | مفت | کوئی نہیں |
| .biz | $20.49 | $20.49 | $20.49 | مفت | کوئی نہیں |
| .icu | $16.99 | $16.99 | $16.99 | مفت | کوئی نہیں |
| .live | $32.49 | $32.49 | $32.49 | مفت | کوئی نہیں |
| .pro | $23.49 | $23.49 | $23.49 | مفت | کوئی نہیں |
| .link | $7.99 | $7.99 | $7.99 | مفت | کوئی نہیں |
| .click | $11.49 | $11.49 | $11.49 | مفت | کوئی نہیں |
| .network | $32.49 | $32.49 | $32.49 | مفت | کوئی نہیں |
| .finance | $60.49 | $60.49 | $60.49 | مفت | کوئی نہیں |
| .money | $32.49 | $32.49 | $32.49 | مفت | کوئی نہیں |
| .exchange | $35.99 | $35.99 | $35.99 | مفت | کوئی نہیں |
| .capital | $65.99 | $65.99 | $65.99 | مفت | کوئی نہیں |
| .fund | $65.99 | $65.99 | $65.99 | مفت | کوئی نہیں |
| .cash | $35.99 | $35.99 | $35.99 | مفت | کوئی نہیں |
| .trade | $5.99 | $5.99 | $5.99 | مفت | کوئی نہیں |
| .ventures | $54.99 | $54.99 | $54.99 | مفت | کوئی نہیں |
| .support | $25.49 | $25.49 | $25.49 | مفت | کوئی نہیں |

*29 ایکسٹینشنز · قیمتیں فی سال USD میں*

امریکی ڈالر میں سالانہ قیمتیں، گرڈ 12 نومبر 2026 کی تاریخ کا، تجدید اور منتقلی میں ایک جیسی۔ .ai دو سال کی مدت میں بیچا جاتا ہے۔

## ایک دوپہر میں نام کی حفاظت کیسے کریں؟

1. **اپنے ویریئنٹس کی فہرست بنائیں** — دوسری ایکسٹینشنز پر اپنا نام، اور وہ ٹائپوز اور مشابہ شکلیں جو اہم ہیں۔ دفاعی فہرست کی گائیڈ طریقہ دیتی ہے۔
2. **بلک سرچ** — 50 ناموں تک چسپاں کریں؛ سرچ دکھاتی ہے کون سے خالی ہیں اور ان کی سالانہ قیمت۔
3. **کرپٹو میں ایک بار ادائیگی کریں** — BTC, USDT, USDC, ETH, SOL, LTC میں ایک ٹاپ اپ، والیٹ، ٹریژری یا multisig سے۔ دکھائی گئی عین رقم بھیجیں، پھر "میں نے ادائیگی بھیج دی ہے" پر کلک کریں۔
4. **انہیں خاموش بنائیں** — no-email ٹیمپلیٹ لاگو کریں، اپنی مرکزی سائٹ پر فارورڈنگ سیٹ کریں، اور خودکار تجدید آن رکھیں۔

## Wardmint کیا نہیں کرتا؟

**Wardmint صرف اسی برانڈ کے ڈومینز رجسٹر کرتا ہے جس کے وہ ہیں، اس سے آگے کچھ نہیں۔** ہم کسی ایسے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتے جس کے آپ مالک نہیں: یہ typosquatting ہے، اور ہماری acceptable-use پالیسی اسے منع کرتی ہے۔ ہم مانیٹرنگ سبسکرپشن یا takedown سروس بھی نہیں بیچتے۔ جب فشنگ سائٹ آپ کے پروجیکٹ کی نقل کرے تو سب سے تیز راستہ سرکاری ہے، اور [فشنگ ڈومین کی اطلاع کیسے دیں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") والی گائیڈ رجسٹرار، ہوسٹ، براؤزر اور والیٹ blocklists بتاتی ہے جن سے رابطہ کرنا ہے، اور ہر ایک کو کون سا ثبوت درکار ہے۔

جس ڈومین پر کسی بانی کا نام کہیں نہیں ہونا چاہیے، اس کے لیے اختیاری [ڈومین تحفظ](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") اسے DomaineGoat LLC کے نام پر $29 سالانہ پر رجسٹر کرتا ہے، منتقلی لاک کے ساتھ، اور ہر شکایت پر کسی بھی کارروائی سے پہلے ایک فرد کے جائزے کے ساتھ۔ ہم اپنے پاس موجود ڈیٹا صرف تب جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

## عام سوالات

### کیا DAO بغیر ID اپ لوڈ کیے اپنے ڈومینز کی ادائیگی کر سکتا ہے؟

ہاں۔ Wardmint ID نہیں مانگتا: ہر ڈومین کے لیے ایک تصدیق شدہ ای میل درکار ہے، جیسا ICANN تقاضا کرتا ہے۔ کوئی بھی والیٹ، ٹریژری یا multisig BTC, USDT, USDC, ETH, SOL, LTC میں ٹاپ اپ بھیج سکتا ہے۔

### ایک چھوٹے پروجیکٹ کو کتنے ڈومینز رجسٹر کرنے چاہئیں؟

.com، .io، .xyz اور .app پر اپنا نام رکھ کر شروع کریں، وہ مالی لفظ شامل کریں جو آپ خود استعمال کرتے، اور اپنے نام کے دو یا تین ٹائپوز۔ یہ چھ سے دس ڈومینز ہیں، بنیادی چھ کے لیے تقریباً $128.94 سالانہ۔

### کیا آپ ہمارے لیے نئے مشابہ ڈومینز کی نگرانی کرتے ہیں؟

نہیں۔ ہم آپ کے اپنے ڈومینز رجسٹر اور منظم کرتے ہیں۔ گائیڈز dnstwist اور certificate-transparency لاگز جیسے مفت ٹولز دکھاتی ہیں تاکہ نئے مشابہ ڈومینز پر نظر رکھی جا سکے۔

### کیا تجدیدیں پہلے سال سے زیادہ لاگت کی ہوں گی؟

نہیں۔ ہر ایکسٹینشن کی ہر سال ایک قیمت ہے، اس لیے دفاعی سیٹ تیسرے سال بھی اتنا ہی لگتا ہے جتنا پہلے سال۔

### کیا میں صارفین کی حفاظت کے لیے کسی اور پروجیکٹ کا مشابہ ڈومین رجسٹر کر سکتا ہوں؟

نہیں۔ جس برانڈ کے آپ مالک نہیں اس کی نقل کرنے والا نام رجسٹر کرنا typosquatting ہے اور ہماری acceptable-use پالیسی اسے منع کرتی ہے۔ اس کے بجائے فشنگ ڈومین کی اطلاع دیں۔

**دیکھیں کہ آپ کے کون سے ویریئنٹس اب بھی خالی ہیں** 50 ناموں تک چسپاں کریں، کرپٹو میں ایک بار ادا کریں، انہیں فارورڈ اور خاموش بنائیں۔ [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur) · [کون سے ڈومینز رجسٹر کریں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں؟")

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint کیا ہے، اور اسے کون چلاتا ہے؟

> Wardmint کریپٹو پروجیکٹس کے لیے دفاعی ڈومین رجسٹر کرتا ہے، کریپٹو میں ادائیگی، KYC کے بغیر۔ چلانے والی کمپنی DomaineGoat LLC ہے، جو پاناما میں رجسٹرڈ ہے۔

- URL: https://wardmint.com/ur/about/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ایک کام کے لیے رجسٹریشن سروس: کسی کریپٹو پروجیکٹ کے برانڈ کے گرد نام اس سے پہلے تھامنا کہ کوئی اور لے لے۔

**فوری جواب — Wardmint کیا ہے، اور اسے کون چلاتا ہے؟**

**Wardmint** کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر کریپٹو میں ادائیگی کے ساتھ: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو Panama میں رجسٹرڈ ہے۔

## Wardmint ایک نظر میں

| خصوصیت | قدر |
| --- | --- |
| آپریٹر | DomaineGoat LLC، Panama میں رجسٹرڈ |
| کردار | ڈومین رجسٹریشنز کا ری سیلر۔ DomaineGoat LLC ICANN سے منظور شدہ رجسٹرار نہیں ہے؛ ڈومینز ہمارے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں |
| ایکسٹینشنز | 29، .com $12.49/سال سے لے کر مالیاتی الفاظ اور وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں |
| قیمت کا اصول | ہر سال ایک قیمت؛ ہر ایکسٹینشن Namecheap کی باقاعدہ تجدید قیمت سے کم، جو 12 نومبر 2026 کو پڑھی گئی |
| ادائیگی | صرف کریپٹو: BTC, USDT, USDC, ETH, SOL, LTC، پری پیڈ بیلنس سے، کم سے کم ٹاپ اپ $25 |
| شناخت | کوئی شناخت نہیں۔ ہر ڈومین کے لیے ایک ای میل، لازمی، تصدیق شدہ اور نجی رکھی جاتی ہے |
| سپورٹ | support@wardmint.com: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد |
| غلط استعمال (Abuse) | abuse@wardmint.com، کسی اکاؤنٹ کی ضرورت نہیں |

## Wardmint کیا فروخت کرتا ہے؟

**Wardmint کسی برانڈ کے دفاع کے لیے ڈومین رجسٹریشنز فروخت کرتا ہے، اور کچھ نہیں۔** وہ پروجیکٹ جو ٹوکن یا والیٹ لانچ کرتا ہے اس کے نام کی نقلیں پیدا ہوتی ہیں: دوسری ایکسٹینشن، ٹائپو، یا ہائفن والا امتزاج۔ Wardmint پروجیکٹ کو یہ نام پہلے اپنے پاس رکھنے دیتا ہے۔ آپ ایک بار میں 50 تک نام تلاش کرتے ہیں، پری پیڈ بیلنس سے ایک بار ادا کرتے ہیں، اور ہر نام کو مفت DNS، URL فارورڈنگ، منظم DNSSEC اور "کوئی ای میل نہیں" ٹیمپلیٹ ملتا ہے۔

[یہ کیسے کام کرتا ہے کا صفحہ](https://wardmint.com/ur/how-it-works/ "How does Wardmint work?") مراحل بیان کرتا ہے، اور [قیمتوں کا صفحہ](https://wardmint.com/ur/pricing/ "Wardmint domain prices") ہر ایکسٹینشن درج کرتا ہے۔

## Wardmint کیا فروخت نہیں کرتا؟

**Wardmint برانڈ مانیٹرنگ، takedown سروسز یا رجسٹری لاک نہیں چلاتا، اور یہ کسی دوسرے برانڈ کی ملتی جلتی شکلیں رجسٹر نہیں کرتا۔**

- **کوئی مانیٹرنگ اور کوئی takedown نہیں۔** ہماری گائیڈز مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں، تاکہ ٹیم یہ کام خود کر سکے۔
- **دوسروں کی ملتی جلتی شکلیں نہیں۔** ہم کسی برانڈ کی اپنی شکلیں اسی برانڈ کے لیے رجسٹر کرتے ہیں۔ جو گاہک ایسا نام رجسٹر کرتا ہے جو کسی ایسے برانڈ کی نقل کرے جس کا وہ مالک نہیں، وہ [قابلِ قبول استعمال کی پالیسی](https://wardmint.com/ur/acceptable-use/ "Wardmint acceptable use policy") توڑتا ہے، اور ڈومین معطل ہو سکتا ہے۔
- **رجسٹری لاک نہیں۔** ہم ہر ڈومین کے لیے ٹرانسفر لاک اور [ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") اختیار پیش کرتے ہیں۔
- **.top نہیں۔** اس کی قیمت Namecheap کی تجدید کے نیچے کوئی گنجائش نہیں چھوڑتی، اس لیے ہم اسے فروخت نہیں کرتے۔

## Wardmint کون چلاتا ہے؟

**DomaineGoat LLC، جو Panama میں رجسٹرڈ کمپنی ہے، Wardmint چلاتی ہے۔** یہ سروس فروخت اور سپورٹ کرتی ہے۔ یہ رجسٹرار نہیں ہے: ڈومینز ہمارے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں، اور ڈومین رجسٹرنٹ آف ریکارڈ کے طور پر گاہک کے نام پر ہوتا ہے، جب تک گاہک ڈومین پروٹیکشن شامل نہ کرے۔

یہ سائٹ کسی فرد کو مصنف کے طور پر نام نہیں دیتی، اور کوئی صفحہ گاہکوں کی تعداد، جائزوں یا انعامات کا دعویٰ نہیں کرتا۔

## ہم کون سا ڈیٹا جمع کرتے ہیں؟

**ہر ڈومین کے لیے ایک ای میل پتہ، اور کچھ بھی ایسا نہیں جو دستاویز کے ذریعے کسی فرد کی شناخت کرے۔** ICANN ہر ڈومین کے لیے تصدیق شدہ رابطہ تقاضا کرتا ہے، اس لیے رجسٹریشن کے بعد پتہ لازمی ہے اور اس کی تصدیق ہوتی ہے۔ یہ نجی رکھا جاتا ہے۔ ہم کوئی شناختی دستاویز، سیلفی یا شناختی نمبر نہیں مانگتے۔

ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔ تفصیل [رازداری کی پالیسی](https://wardmint.com/ur/legal/privacy/ "Wardmint privacy policy") میں ہے۔

## رقم کیسے سنبھالی جاتی ہے؟

**ادائیگی صرف کریپٹو میں ہے، پری پیڈ بیلنس سے۔** قبول شدہ کوائنز BTC, USDT, USDC, ETH, SOL, LTC ہیں۔ آپ درست رقم بھیجتے ہیں، “میں نے ادائیگی بھیج دی ہے” پر کلک کرتے ہیں، اور ادائیگی کی تصدیق ہونے پر بیلنس کریڈٹ ہوتا ہے۔ استعمال نہ ہونے والا بیلنس آپ کے اکاؤنٹ میں رہتا ہے اور کبھی ختم نہیں ہوتا، اور یہ نئے ڈومینز، تجدیدات اور ٹرانسفرز کے لیے استعمال ہوتا ہے۔ جب کوئی خریداری کم از کم ٹاپ اپ سے کم لاگت کی ہو، تو وہ حصہ جو صرف کم از کم حد تک پہنچنے کے لیے شامل کیا گیا تھا، ادائیگی کے 30 دن کے اندر سپورٹ سے درخواست پر USDT یا USDC میں قابلِ واپسی ہے، بشرطیکہ وہ خرچ نہ ہوا ہو۔ بیلنس کا باقی حصہ واپس نہیں کیا جاتا، سوائے ان صورتوں کے جہاں قانون اس کا تقاضا کرے۔

## ہم غلط استعمال کیسے سنبھالتے ہیں؟

**فشنگ، میلویئر، بوٹ نیٹس اور وہ فراڈ جو متاثرین سے پیسے لیتا ہے، کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر تک لے جاتے ہیں۔** بچوں کے جنسی استحصال کا مواد فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ کے ساتھ نمٹایا جاتا ہے۔ ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہوتا ہے۔ کاپی رائٹ، ہتک عزت، سیاسی یا مقابل کی شکایت صرف شکایت کی بنیاد پر کوئی کارروائی نہیں لاتی: اس کے لیے ایسا فیصلہ درکار ہے جو ہم پر لازم ہو۔ طریقۂ کار [غلط استعمال کے صفحے](https://wardmint.com/ur/abuse/ "How do I report abuse on a Wardmint domain?") پر ہے۔

## میں یہ کیسے چیک کروں کہ یہ سائٹ کیا کہتی ہے؟

مقابلہ کرنے والوں کی قیمتوں پر وہ تاریخ درج ہے جب وہ پڑھی گئیں، اور واقعات و اعداد و شمار اپنے ماخذ کا حوالہ دیتے ہیں۔ اگر کوئی صفحہ غلط ہو تو صفحے کا پتہ اور درستی کے ساتھ support@wardmint.com پر لکھیں، ہم اس کی جانچ کریں گے۔

**اپنے نام کی حفاظت کریں** اپنی شکلیں تلاش کریں اور ہر ایک کی قیمت دیکھیں۔ [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur) · [رابطہ](https://wardmint.com/ur/contact/ "Wardmint سے کیسے رابطہ کروں؟")

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint ڈومین پر abuse کی رپورٹ کیسے کروں؟

> Wardmint ڈومین پر فشنگ، میلویئر، بوٹ نیٹس یا فراڈ کی رپورٹ abuse@wardmint.com پر کریں، کسی اکاؤنٹ کی ضرورت نہیں۔ دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی۔

- URL: https://wardmint.com/ur/abuse/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

کوئی بھی Wardmint کے ذریعے رجسٹر ہونے والے ڈومین کی رپورٹ کر سکتا ہے: متاثرین، سیکیورٹی ٹیمیں، رجسٹریاں، محققین اور حکام۔ ایک ای میل کافی ہے۔

**فوری جواب — Wardmint کے ذریعے رجسٹر ڈومین پر abuse کی رپورٹ کیسے کروں؟**

**Wardmint** ڈومین کی رپورٹ کرنے کے لیے **abuse@wardmint.com** پر ای میل کریں؛ کسی اکاؤنٹ کی ضرورت نہیں۔ فشنگ، میلویئر، بوٹ نیٹس اور وہ فراڈ جو متاثرین سے پیسے لیتا ہے کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر تک جاتا ہے، اور بچوں کے جنسی استحصال کا مواد فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ کے ساتھ نمٹایا جاتا ہے۔ ہر رپورٹ کو حوالہ نمبر کے ساتھ تصدیقی رسید ملتا ہے۔

## Abuse ڈیسک مختصراً

| خصوصیت | قدر |
| --- | --- |
| پتہ | abuse@wardmint.com |
| کون رپورٹ کر سکتا ہے | کوئی بھی، بغیر اکاؤنٹ، لاگ ان یا فارم کے |
| تصدیق | حوالہ نمبر کے ساتھ تصدیقی رسید |
| فشنگ، میلویئر، بوٹ نیٹس | کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر |
| وہ فراڈ جو متاثرین سے پیسے لیتا ہے | کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر |
| بچوں کے جنسی استحصال کا مواد | فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ نمٹایا جاتا ہے |
| ٹریڈ مارک تنازعات | UDRP؛ ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہوتا ہے |
| کوئی اور شکایت | جواب 2 کاروباری دنوں کے اندر |

## 1. کون رپورٹ کر سکتا ہے، اور کیسے

Wardmint کریپٹو پروجیکٹس کے لیے دفاعی ڈومینز رجسٹر کرتا ہے۔ اسے DomaineGoat LLC چلاتی ہے، جو Panama میں رجسٹرڈ ہے، اور ڈومینز ہمارے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔

کسی بھی پتے سے abuse@wardmint.com پر لکھیں۔ کوئی فارم نہیں اور کوئی اکاؤنٹ نہیں۔ ہر ڈومین کے لیے ایک ای میل بھیجیں، یا ایک ہی مہم کے ڈومینز کی فہرست والی ایک ای میل، اگر ممکن ہو تو انگریزی میں۔

## 2. مفید رپورٹ میں کیا ہوتا ہے

وہ رپورٹ جو abuse دکھاتی ہے تیزی سے کارروائی پاتی ہے۔ شامل کریں:

- ڈومین اور وہ درست URL جہاں abuse ظاہر ہوتا ہے؛
- abuse کی قسم: فشنگ، میلویئر، بوٹ نیٹ یا فراڈ؛
- ثبوت: تاریخ والا اسکرین شاٹ (UTC)، مکمل ہیڈرز کے ساتھ ای میل، فائل ہیش یا اسکین کا نتیجہ؛
- وہ تاریخ اور وقت جب آپ نے اسے دیکھا، اور لکھتے وقت یہ آن لائن تھا یا نہیں؛
- آپ تک پہنچنے کا طریقہ، اگر آپ نتیجہ چاہتے ہیں۔

بچوں کے جنسی استحصال کے مواد کے لیے صرف لنک بھیجیں۔ مواد ڈاؤن لوڈ، کاپی یا منسلک نہ کریں، اور اپنی قومی ہاٹ لائن کو بھی مطلع کریں۔

## 3. ہر قسم کی رپورٹ کے ساتھ کیا ہوتا ہے

| قسم | مثالیں | ہمارا ردعمل |
| --- | --- | --- |
| فشنگ | جعلی لاگ ان صفحات، کسی پروجیکٹ کی نقل کرنے والے wallet-connect صفحات، DNS ریکارڈز جو صارفین کو جعلی سائٹ پر بھیجیں | کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر |
| میلویئر | ڈومینز جو نقصان دہ سافٹ ویئر فراہم یا کنٹرول کریں | کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر |
| بوٹ نیٹس | Command-and-control ڈومینز | کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر |
| وہ فراڈ جو متاثرین سے پیسے لیتا ہے | جعلی airdrops، wallet drainers، سرمایہ کاری کے فراڈ، کسی پروجیکٹ کی نقالی | کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر |
| بچوں کے جنسی استحصال کا مواد | ایسا کوئی بھی مواد | فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ نمٹایا جاتا ہے |
| ٹریڈ مارک تنازعات | ایک نام جو رجسٹرڈ ٹریڈ مارک کی نقل کرے | UDRP؛ UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک |
| دیگر شکایات | کاپی رائٹ، ہتک عزت، سیاسی یا مقابل کی شکایات | جواب 2 کاروباری دنوں کے اندر؛ صرف شکایت کی بنیاد پر کوئی کارروائی نہیں |

## 4. ٹریڈ مارک تنازعات

ٹریڈ مارک تنازع Uniform Domain-Name Dispute-Resolution Policy (UDRP) کی پیروی کرتا ہے۔ مارک کا مالک منظور شدہ فراہم کنندہ کے پاس درخواست دیتا ہے، ہمارے پاس نہیں۔ اس کے بعد ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہو جاتا ہے، تاکہ کیس کے دوران وہ رجسٹرار یا رجسٹرنٹ تبدیل نہ کر سکے، اور پینل کا فیصلہ نافذ کیا جاتا ہے۔ [UDRP شکایت درج کرنے](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") کی گائیڈ طریقۂ کار بیان کرتی ہے۔

## 5. وہ شکایات جن کے لیے فیصلہ درکار ہے

کاپی رائٹ، ہتک عزت، سیاست یا مقابل کے بارے میں شکایت صرف شکایت کی بنیاد پر کوئی کارروائی نہیں لاتی۔ ہم ایسے معاملے پر اس وقت عمل کرتے ہیں جب کوئی فیصلہ ہم پر لازم ہو، مثلاً پاناما کی عدالت کا حکم۔ ہم خود ان تنازعات کے میرٹ کا فیصلہ نہیں کرتے۔

## 6. ڈومین پروٹیکشن اور abuse

[ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") اس پالیسی کو نہیں بدلتا: اختیار والا ڈومین انہی اصولوں اور وقت کی حدود کی پیروی کرتا ہے۔ اختیار ایک قدم شامل کرتا ہے، یعنی ایک فرد جو ڈومین پر کسی بھی کارروائی سے پہلے ہر شکایت پڑھتا ہے۔ یہ جائزہ صرف اختیار والے ڈومینز کے لیے ہوتا ہے۔

## 7. رجسٹرنٹ کا ڈیٹا

ایک رپورٹ بھیجنے والے کو ہمارے پاس موجود رجسٹرنٹ کے ڈیٹا تک رسائی نہیں دیتی۔ ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

## 8. رپورٹ کرنے کی دیگر جگہیں

اسی سائٹ کی رپورٹ ویب سائٹ کے ہوسٹ کو بھی ساتھ ساتھ کریں، جو ڈومین آن لائن رہتے ہوئے مواد ہٹا سکتا ہے، اور ایکسٹینشن کی رجسٹری کو بھی۔ رجسٹرار کا abuse رابطہ ڈومین کے عوامی RDAP ریکارڈ میں ہے۔ [فشنگ ڈومین کی رپورٹ](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") کی گائیڈ دیگر چینلز درج کرتی ہے۔ گاہکوں کے لیے قواعد [قابلِ قبول استعمال کی پالیسی](https://wardmint.com/ur/acceptable-use/ "Wardmint acceptable use policy") میں ہیں۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint ڈومین پر کیا اجازت نہیں ہے؟

> Wardmint ہر ڈومین پر ان برانڈز کی ملتی جلتی شکلیں جو آپ کے نہیں، فشنگ، wallet drainers، جعلی airdrops، نقالی، میلویئر، CSAM اور فراڈ پر پابندی لگاتا ہے۔

- URL: https://wardmint.com/ur/acceptable-use/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہر گاہک اور ہر ڈومین کے لیے قواعد۔ یہ ڈومین پروٹیکشن کے ساتھ یا اس کے بغیر لاگو ہوتے ہیں۔

**فوری جواب — Wardmint ڈومین پر کیا اجازت نہیں ہے؟**

**Wardmint** برانڈز کے دفاع کے لیے موجود ہے، اس لیے یہ ایسے برانڈ کی ملتی جلتی شکلیں رجسٹر کرنے پر پابندی لگاتا ہے جو آپ کا نہیں۔ یہ فشنگ، wallet drainers، جعلی airdrops، نقالی، میلویئر، botnets، وہ فراڈ جو متاثرین سے پیسے لیتا ہے، اور بچوں کے جنسی استحصال کے مواد پر بھی پابندی لگاتا ہے۔ یہ قواعد ہر ڈومین پر لاگو ہوتے ہیں، چاہے اس پر ڈومین پروٹیکشن ہو یا نہ ہو۔

## 1. ایسے برانڈ کی نقل کرنے والے نام رجسٹر کرنا جو آپ کا نہیں

آپ اپنے برانڈ کی اپنی شکلیں رجسٹر کر سکتے ہیں: دوسری ایکسٹینشنز، ٹائپوز، ہائفن والی شکلیں، اور **آپ کے** نام کی ملتی جلتی شکلیں۔ آپ ایسا نام رجسٹر نہیں کر سکتے جو کسی ایسے فرد یا پروجیکٹ کے نام، ٹوکن، پروڈکٹ یا ویب سائٹ کی نقل کرے جو آپ یا آپ کا کلائنٹ نہیں ہے، چاہے آپ اسے کچھ بھی کرنے کا ارادہ رکھیں۔ یہ typosquatting ہے۔ اس میں غلط املا، حذف یا دہرے حروف، "login" یا "claim" جیسے شامل کیے گئے الفاظ، ایکسٹینشن کی ادلا بدلی، اور دوسرے رسم الخط کے ملتے جلتے حروف شامل ہیں۔

اگر آپ ایسا نام رجسٹر کرتے ہیں جو کسی دوسرے پروجیکٹ کے برانڈ کے قریب ہو، تو جب ہم پوچھیں تو آپ کو ثابت کرنا ہوگا کہ آپ اس برانڈ کے مالک ہیں یا اس کے مالک کی طرف سے کام کرتے ہیں۔

## 2. فشنگ، drainers اور جعلی airdrops

آپ کسی ڈومین کو دھوکے سے اسناد، seed phrases یا والیٹ کی منظوریاں جمع کرنے کے لیے استعمال نہیں کر سکتے۔ اس میں جعلی لاگ ان اور wallet-connect صفحات، وہ صفحات جو صارف سے نقصان دہ ٹرانزیکشن پر دستخط کرواتے ہیں، drainer kits، جعلی airdrops اور claim صفحات، جعلی سپورٹ ڈیسک، اور کسی پروجیکٹ یا ایکسچینج کی کلون شدہ ویب سائٹس شامل ہیں۔

## 3. نقالی اور فراڈ

آپ کسی فرد، ٹیم، کمپنی یا پروجیکٹ کی نقالی نہیں کر سکتے۔ آپ ایسا فراڈ نہیں چلا سکتے جو متاثرین سے پیسے لے، جیسے جعلی سرمایہ کاری پلیٹ فارم، جعلی ٹوکن سیل یا جعلی giveaway۔

## 4. میلویئر اور botnets

آپ ڈومین کو میلویئر تقسیم کرنے، متاثرہ مشینوں کو کنٹرول کرنے، یا command-and-control سرورز میزبانی کے لیے استعمال نہیں کر سکتے۔ آپ pharming نہیں چلا سکتے، جو DNS میں چھیڑ چھاڑ کر کے صارفین کو جعلی سائٹ پر بھیجتا ہے۔

## 5. بچوں کے جنسی استحصال کا مواد

بچوں کے جنسی استحصال کا مواد مکمل طور پر ممنوع ہے۔ اسے فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ نمٹایا جاتا ہے۔

## 6. اسپام اور ای میل کا غلط استعمال

آپ کسی ڈومین سے بلا مطلوب بلک ای میل نہیں بھیج سکتے، یا کسی دوسرے فریق کے بھیجنے والے پتے کی جعلسازی کے لیے ڈومین استعمال نہیں کر سکتے۔ Wardmint کا فراہم کردہ "کوئی ای میل نہیں" DNS ٹیمپلیٹ بیکار ڈومین کے ایسے استعمال کو روکنے کے لیے ہے۔

## 7. قاعدہ ٹوٹنے پر ہم کیا کرتے ہیں

فشنگ، میلویئر، بوٹ نیٹس اور وہ فراڈ جو متاثرین سے پیسے لیتا ہے کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر تک جاتے ہیں۔ کارروائی ڈومین یا اس کے DNS کی معطلی ہو سکتی ہے۔

کاپی رائٹ، ہتک عزت، سیاسی یا مقابل کی شکایت صرف شکایت کی بنیاد پر کوئی کارروائی نہیں لاتی؛ اس کے لیے ایسا فیصلہ درکار ہے جو ہم پر لازم ہو۔ UDRP فراہم کنندہ کی درخواست ڈومین کو UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک کرتی ہے۔ رپورٹنگ کا طریقۂ کار [غلط استعمال کے صفحے](https://wardmint.com/ur/abuse/ "How do I report abuse on a Wardmint domain?") پر ہے۔

## 8. ڈومین پروٹیکشن قواعد نہیں بدلتا

[ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") انہی اصولوں اور وقت کی حدود کی پیروی کرتا ہے۔ فرق صرف یہ ہے کہ کسی بھی کارروائی سے پہلے ایک فرد ہر شکایت پڑھتا ہے۔

## 9. تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اوپر کی ورژن تاریخ موجودہ متن دکھاتی ہے، اور [سروس کی شرائط](https://wardmint.com/ur/legal/terms/ "Wardmint terms of service") بتاتی ہیں کہ تبدیلیاں کیسے لاگو ہوتی ہیں۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کریپٹو پروجیکٹس کے لیے بہترین ڈومین رجسٹرار کون سا ہے؟

> کریپٹو پروجیکٹس کے لیے بہترین ڈومین رجسٹرار: چھ معیار اور تاریخ والا قیمتوں کا جدول۔ Wardmint کا .com $12.49/سال ہے، جبکہ Namecheap کی $19.98 تجدید ہے۔

- URL: https://wardmint.com/ur/best-domain-registrar-for-crypto-projects/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

کوئی ایک رجسٹرار ہر نکتے پر نہیں جیتتا۔ کریپٹو پروجیکٹ کو ان کی درجہ بندی اس پر کرنی چاہیے کہ ادائیگی کیسے ہوتی ہے، کیا ظاہر کرنا لازم ہے، ڈومین کو کتنا اچھی طرح لاک کیا جا سکتا ہے، اور دوسرے سال میں نام کی کیا قیمت ہے۔

**فوری جواب — کریپٹو پروجیکٹس کے لیے بہترین ڈومین رجسٹرار کون سا ہے؟**

کریپٹو پروجیکٹ کے لیے بہترین رجسٹرار وہ ہے جو چھ معیار پورے کرے: ایسی ادائیگی جو ٹریژری سے ہو سکے، غیر ضروری شناختی دستاویزات نہیں، مضبوط لاک، DNSSEC، تیز abuse ہینڈلنگ، اور مستحکم تجدید کی قیمت۔ **Wardmint** پہلے دو معیار BTC, USDT, USDC, ETH, SOL, LTC اور KYC کے بغیر پورے کرتا ہے، اور .com کے لیے ہر سال $12.49/سال لیتا ہے۔

## پانچ ایکسٹینشنز پر تجدید کی قیمتیں، 12 نومبر 2026

*Namecheap: domainoffer.net پر درج باقاعدہ تجدید (namecheap.com نے ہمارے قاری کو HTTP 403 دیا)۔ Porkbun: سرکاری قیمتوں کا API۔ Cloudflare: cfdomainpricing.com، لاگت پر، ثانوی ذریعہ؛ اس کا .com کا عدد 1 نومبر 2026 کے Verisign اضافے سے پہلے کا ہے اور غالباً پرانا ہے۔ Wardmint: ہر سال ایک قیمت۔*

| ایکسٹینشن | Namecheap تجدید | Porkbun تجدید | Cloudflare تجدید | Wardmint (ہر سال) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | $12.49/سال |
| .io | $60.78 | $51.80 | $50.00 | $59.49/سال |
| .xyz | $21.48 | $14.21 | $11.20 | $14.99/سال |
| .app | $22.98 | $14.93 | $14.20 | $15.99/سال |
| .finance | $92.98 | $58.19 | $50.20 | $60.49/سال |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## کریپٹو پروجیکٹ کے لیے کون سے معیار اہم ہیں؟

**فیصلہ چھ معیار کرتے ہیں، اور قیمت ان میں آخری ہے۔** جو پروجیکٹ اپنا ڈومین کھو دے وہ اپنے صارفین کھو دیتا ہے، اس لیے اکاؤنٹ کے کنٹرول رعایت سے پہلے آتے ہیں۔

1. **آپ کیسے ادا کرتے ہیں۔** DAO یا فاؤنڈیشن ٹریژری یا ملٹی سِگ سے ادا کرتی ہے۔ ایسا رجسٹرار جو صرف کارڈ لیتا ہے کسی کو ذاتی طور پر ادا کرنے اور بعد میں واپسی لینے پر مجبور کرتا ہے۔ Wardmint $25 کم سے کم کے ساتھ پری پیڈ بیلنس سے BTC, USDT, USDC, ETH, SOL, LTC لیتا ہے۔
2. **آپ کو کیا ظاہر کرنا ہوگا۔** ICANN رجسٹرنٹ کے لیے تصدیق شدہ ای میل تقاضا کرتا ہے۔ اس سے آگے رجسٹرارز شناختی دستاویزات میں مختلف ہیں۔ Wardmint کوئی نہیں مانگتا: کوئی شناخت نہیں، ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، نجی رکھی جاتی ہے۔
3. **لاک۔** ٹرانسفر لاک کسی دوسرے رجسٹرار میں منتقلی روکتا ہے۔ رجسٹری لاک، جو Verisign .com اور .net کے لیے پیش کرتا ہے، ان DNS اور ملکیت کی تبدیلیوں کو بھی روکتا ہے جو صرف اکاؤنٹ کی اسناد سے کی جائیں۔ Wardmint ٹرانسفر لاک اور ڈومین پروٹیکشن پیش کرتا ہے؛ یہ رجسٹری لاک پیش نہیں کرتا۔
4. **DNSSEC اور CAA۔** Wardmint A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) فراہم کرتا ہے۔ Cloudflare کی دستاویزات ایک کلک والے DNSSEC فعال کرنے کی وضاحت کرتی ہیں۔
5. **Abuse ہینڈلنگ۔** ICANN کی ترامیم کے تحت، جو 5 اپریل 2024 سے نافذ ہیں، ہر منظور شدہ رجسٹرار کو فشنگ کے قابلِ عمل ثبوت پر فوری کارروائی کرنی ہوگی۔ Wardmint کا اپنا وعدہ: کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر۔
6. **دوسرے سال کی قیمت۔** پہلے سال کی پروموشن اس نام کے لیے کم اہم ہے جو ایک دہائی تک رکھا جائے۔ تجدید کی قیمت کا موازنہ کریں، جیسا کہ اوپر کا جدول کرتا ہے۔

## Namecheap، Porkbun اور Cloudflare قیمت میں کیسے موازنہ کرتے ہیں؟

**Porkbun اور Cloudflare ہر اس ایکسٹینشن پر Wardmint سے سستے ہیں جو Wardmint بیچتا ہے، اور Wardmint ان سب پر Namecheap کی باقاعدہ تجدید سے سستا ہے۔** Wardmint سب سے سستا ہونے کا دعویٰ نہیں کرتا۔

Cloudflare کہتا ہے کہ وہ ڈومینز لاگت پر بیچتا ہے، بغیر مارک اپ کے، اور اس کی تجدیدات رجسٹری کی فہرست قیمت کی پیروی کرتی ہیں۔ .com کے لیے Porkbun کی $11.81 تجدید تھوک کی کم سے کم حد کے قریب ہے۔ Namecheap کی باقاعدہ .com تجدید $19.98 ہے، جبکہ Wardmint پر $12.49/سال ہے۔

قیمتوں کا جدول یہ نہیں دکھاتا کہ ہر رجسٹرار کوئی خاص کوائن قبول کرتا ہے یا شناختی دستاویزات مانگتا ہے۔ Wardmint نے 12 نومبر 2026 کو دوسرے تین کی ادائیگی کے طریقے یا شناخت کے قواعد کی تصدیق نہیں کی، اس لیے ان کے بارے میں کوئی دعویٰ نہیں کرتا: موازنے پر بھروسہ کرنے سے پہلے ان کی موجودہ شرائط دیکھیں۔ Wardmint کا مقدمہ محدود اور واضح ہے: صرف کریپٹو چیک آؤٹ، KYC نہیں، دفاعی رجسٹریشن کے لیے منتخب 29 ایکسٹینشنز، اور ایک کارٹ میں 50 ناموں کی بلک تلاش۔

مکمل قیمتوں کا گرڈ دیکھنے کے لیے [Wardmint قیمتیں](https://wardmint.com/ur/pricing/ "Wardmint domain prices for 29 extensions") دیکھیں۔

## کیا مرکزی ڈومین اور دفاعی ڈومینز ایک ہی رجسٹرار شیئر کریں؟

**جب ممکن ہو تو مرکزی ڈومین اور دفاعی ڈومینز الگ اکاؤنٹس میں رکھیں۔** اگر ایک اکاؤنٹ سمجھوتہ ہو جائے تو پورٹ فولیو کا صرف حصہ خطرے میں آتا ہے۔ ریکارڈ شدہ ہائی جیکس یہی دکھاتے ہیں: 9 سے 12 جولائی 2024 کی Squarespace لہر نے Google Domains سے منتقل شدہ ڈومینز کو نشانہ بنایا، جن میں Compound، Celer اور Pendle کے ڈومینز شامل تھے، اس کمزوری کے ذریعے جسے Squarespace نے OAuth لاگ ان سے متعلق کمزوری کہا۔

ایک عام تقسیم یہ ہے: جس ایک نام پر فرنٹ اینڈ ہے اس کے لیے رجسٹری لاک والا رجسٹرار، اور جو شکلیں صرف ری ڈائریکٹ کرتی ہیں ان کے لیے کم لاگت والا رجسٹرار۔ Wardmint دوسرے کام کے لیے بنایا گیا ہے۔ یہ رجسٹری لاک فروخت نہیں کرتا، اس لیے جس ٹیم کو اپنے بنیادی .com پر یہ چاہیے وہ وہ نام وہاں رکھے جہاں لاک پیش ہوتا ہے، اور اپنی شکلیں یہاں چلائے۔

اکاؤنٹ کو کسی بھی رجسٹرار پر یکساں احتیاط چاہیے؛ [رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") اقدامات بتاتا ہے۔

## DAO کو کیسے منتخب کرنا اور ادائیگی کیسے کرنی چاہیے؟

**DAO کو ایسا رجسٹرار چننا چاہیے جو ٹریژری ادائیگی قبول کرے اور اکاؤنٹ ایک کردار کے پاس رکھے، کسی فرد کے پاس نہیں۔** فیصلہ کریں کہ لاگ ان کون رکھے، ٹاپ اپ کون کر سکتا ہے، اور تجدید کی یاد دہانی کون دیکھتا ہے، پھر اسے لکھ لیں۔

Wardmint کا بیلنس پری پیڈ ہے، اور ٹاپ اپ کا وہ حصہ جو صرف کم سے کم تک پہنچانے کے لیے ہو، اگر غیر استعمال شدہ ہو تو 30 دنوں کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے؛ باقی بیلنس کبھی ختم نہیں ہوتا اور واپس نہیں کیا جاتا۔ کرداروں اور ملٹی سِگ طریقۂ کار کی تفصیل [DAO اپنے ڈومینز کیسے رکھے اور ان کی ادائیگی کیسے کرے](https://wardmint.com/ur/dao-domain-security/ "How should a DAO hold and pay for its domains?") اور [DAO ٹریژری سے USDC یا USDT میں ڈومینز کی ادائیگی کیسے کریں](https://wardmint.com/ur/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") میں ہے۔

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، Porkbun کی تجدید کی قیمت Wardmint کی 29 میں سے ہر ایکسٹینشن پر کم تھی، Cloudflare کی بھی 29 پر کم تھی، اور Wardmint کی Namecheap کی باقاعدہ تجدید سے کم تھی، 29 پر، درمیانی طور پر 33% کم۔ Wardmint ایسے کریپٹو پروجیکٹس کے لیے رجسٹریشن سروس ہے جو شناختی دستاویزات کے بغیر ادا کرتے ہیں؛ یہ سب سے سستا رجسٹرار نہیں ہے۔

## کریپٹو پروجیکٹس کے رجسٹرارز: سوالات

### کیا Cloudflare کریپٹو پروجیکٹ کے لیے بہترین رجسٹرار ہے؟

Cloudflare لاگت پر بیچتا ہے اور ایک کلک والا DNSSEC دیتا ہے، جو اس ٹیم کے لیے موزوں ہے جو پہلے ہی اس کا DNS استعمال کرتی ہے۔ Wardmint نے اپنے کریپٹو ادائیگی کے اختیارات یا شناخت کے قواعد کی تصدیق نہیں کی، اس لیے انتخاب سے پہلے انہیں چیک کریں۔

### کیا میں ID کے بغیر DAO کے لیے ڈومین رجسٹر کر سکتا ہوں؟

Wardmint پر، ہاں: کوئی شناختی دستاویز نہیں مانگی جاتی، صرف ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، جیسا ICANN تقاضا کرتا ہے۔ ڈومین گاہک کے نام پر رجسٹر ہوتا ہے۔

### کیا Wardmint رجسٹری لاک پیش کرتا ہے؟

نہیں۔ رجسٹری لاک Verisign کی سروس ہے جو .com اور .net کے لیے شریک رجسٹرارز کے ذریعے پیش کی جاتی ہے۔ Wardmint ٹرانسفر لاک اور ڈومین پروٹیکشن اختیار +$29/سال پر پیش کرتا ہے۔

### Wardmint، Porkbun سے زیادہ مہنگا کیوں ہے؟

Wardmint ہر ایکسٹینشن کو Namecheap کی باقاعدہ تجدید سے کم رکھتا ہے، Porkbun سے نہیں۔ Wardmint جو اضافی چیزیں دیتا ہے وہ صرف کریپٹو چیک آؤٹ، 50 ناموں کی بلک تلاش، اور گھنٹوں میں سپورٹ ہیں، اور یہ سب سے سستا ہونے کا دعویٰ نہیں کرتا۔

### کیا میں سب کچھ ایک ہی رجسٹرار پر رکھوں؟

پورٹ فولیو تقسیم کرنے سے ایک سمجھوتہ شدہ اکاؤنٹ کا نقصان محدود رہتا ہے۔ مرکزی ڈومین وہاں رکھیں جہاں رجسٹری لاک دستیاب ہو، اور ری ڈائریکٹ ہونے والی شکلیں وہاں جہاں انہیں رکھنا سستا ہو۔

**خلاصہ**

- چھ معیار: ادائیگی، انکشاف، لاک، DNSSEC اور CAA، abuse ہینڈلنگ، تجدید کی قیمت۔
- Wardmint KYC کے بغیر اور ہر ڈومین کے لیے ایک تصدیق شدہ ای میل کے ساتھ BTC, USDT, USDC, ETH, SOL, LTC لیتا ہے۔
- Wardmint کا .com ہر سال $12.49/سال ہے؛ Namecheap کی باقاعدہ تجدید $19.98 ہے۔
- 12 نومبر 2026 کو Porkbun اور Cloudflare Wardmint کی 29 میں سے ہر ایکسٹینشن پر سستے تھے۔
- Wardmint کے پاس رجسٹری لاک نہیں ہے؛ اس کے پاس ٹرانسفر لاک اور ڈومین پروٹیکشن ہے۔
- Wardmint نے دوسرے رجسٹرارز کی ادائیگی یا شناخت کے قواعد کی تصدیق نہیں کی۔
- اکاؤنٹس میں پورٹ فولیو تقسیم کرنے سے ایک ہائی جیک کا نقصان محدود رہتا ہے۔

## ماخذ

1. [Namecheap .com تجدید کی فہرست](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 کو پڑھی گئی)
2. [Porkbun قیمتوں کا API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 کو پڑھی گئی)
3. [ڈومین قیمتوں کی فہرست](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 کو پڑھی گئی)
4. [Cloudflare Registrar دستاویزات](https://developers.cloudflare.com/registrar/) — Cloudflare (2026-11-12 کو پڑھی گئی)
5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 کو پڑھی گئی)
6. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
7. [ایڈوائزری: DNS abuse ذمہ داریوں کی تعمیل](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint سے کیسے رابطہ کروں؟

> آرڈرز، DNS اور ٹرانسفرز کے لیے support@wardmint.com پر لکھیں، یا فشنگ ڈومین کی رپورٹ کے لیے abuse@wardmint.com پر۔ سپورٹ ای میل سے ہفتے کے 7 دن جواب دیتی ہے۔

- URL: https://wardmint.com/ur/contact/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دو ای میل پتے ہر معاملے کا احاطہ کرتے ہیں۔ یہاں بتایا گیا ہے کہ کون سا استعمال کرنا ہے اور پیغام میں کیا لکھنا ہے۔

**فوری جواب — Wardmint سے کیسے رابطہ کروں؟**

آرڈرز، ٹاپ اپس، DNS، تجدیدات، ٹرانسفرز اور اس سائٹ کی تصحیحات کے لیے **support@wardmint.com** پر ای میل کریں، یا ہمارے کسی ڈومین پر فشنگ سائٹ کی رپورٹ کے لیے **abuse@wardmint.com**۔ سپورٹ: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔ انگریزی میں لکھیں اور متعلقہ ڈومین کا نام لکھیں۔

## رابطے

| خصوصیت | قدر |
| --- | --- |
| سپورٹ | support@wardmint.com |
| غلط استعمال کی رپورٹس | abuse@wardmint.com، کسی اکاؤنٹ کی ضرورت نہیں |
| سپورٹ کے جوابات | ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد |
| Abuse کی تصدیق | حوالہ نمبر کے ساتھ تصدیقی رسید |
| زبان | انگریزی |
| آپریٹر | DomaineGoat LLC، Panama میں رجسٹرڈ |
| ہم کبھی کیا نہیں پوچھتے | ہم ای میل یا چیٹ کے ذریعے کبھی بھی آپ کا پاس ورڈ، آپ کا اکاؤنٹ نمبر یا آپ کے ڈومین ٹرانسفر (EPP) کوڈز نہیں مانگتے |

## مجھے کون سا پتہ لکھنا چاہیے؟

| آپ کا معاملہ | پتہ | شامل کریں |
| --- | --- | --- |
| ادائیگی، ٹاپ اپ، یا کم سے کم ٹاپ اپ والے حصے کی واپسی | support@wardmint.com | کوائن، رقم اور ٹرانزیکشن ID |
| DNS، DNSSEC، CAA یا فارورڈنگ | support@wardmint.com | ڈومین اور وہ جو آپ نے سیٹ کیا |
| ٹرانسفر یا EPP کوڈ | support@wardmint.com | ڈومین اور منزل کا رجسٹرار |
| ڈومین پروٹیکشن: شامل کریں، برقرار رکھیں یا ختم کریں | support@wardmint.com | ڈومین اور لفظ Domain protection |
| Wardmint ڈومین پر فشنگ، میلویئر یا فراڈ سائٹ | abuse@wardmint.com | URL، تاریخ والا اسکرین شاٹ اور ثبوت |
| UDRP فراہم کنندہ کا نوٹس | abuse@wardmint.com | کیس نمبر اور فراہم کنندہ |
| اس سائٹ پر کوئی غلطی | support@wardmint.com | صفحے کا پتہ اور درستی |

## سپورٹ پیغام میں کیا لکھوں؟

**ڈومین کا نام لکھیں اور بتائیں کہ آپ کیا متوقع تھے۔** ادائیگی کے لیے کوائن، درست رقم اور ٹرانزیکشن ID شامل کریں۔ DNS کے لیے ریکارڈ ویسا ہی چسپاں کریں جیسا آپ نے درج کیا۔ ہر مسئلے کا ایک پیغام جواب جلدی دلاتا ہے۔

ہم ای میل یا چیٹ کے ذریعے کبھی بھی آپ کا پاس ورڈ، آپ کا اکاؤنٹ نمبر یا آپ کے ڈومین ٹرانسفر (EPP) کوڈز نہیں مانگتے۔ جو پیغام انہیں مانگے وہ ہماری طرف سے نہیں آیا۔

## میں abuse کی رپورٹ کیسے کروں؟

abuse@wardmint.com پر لکھیں؛ کسی اکاؤنٹ یا فارم کی ضرورت نہیں۔ [abuse کا صفحہ](https://wardmint.com/ur/abuse/ "How do I report abuse on a Wardmint domain?") بتاتا ہے کہ مفید رپورٹ میں کیا ہوتا ہے اور ہر قسم کی رپورٹ کے لیے ہمیں کتنا وقت لگتا ہے۔

## قانونی درخواستیں کہاں جاتی ہیں؟

support@wardmint.com پر بھیجیں، DomaineGoat LLC کے نام، جو Panama میں رجسٹرڈ ہے۔ ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔ کاپی رائٹ، ہتک عزت، سیاست یا مقابل کے بارے میں شکایت صرف شکایت کی بنیاد پر کوئی کارروائی نہیں لاتی؛ اس کے لیے ایسا فیصلہ درکار ہے جو ہم پر لازم ہو۔

**پہلے جواب تلاش کر رہے ہیں؟** قیمتوں، ادائیگی اور ٹرانسفرز کے زیادہ تر سوالات FAQ میں ہیں۔ [FAQ پڑھیں](https://wardmint.com/ur/faq/ "کریپٹو پروجیکٹ کو دفاعی ڈومینز خریدنے سے پہلے کیا جاننا چاہیے؟") · [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ کیا ہے؟

> کرپٹو پروجیکٹ کے ڈومینز کو محفوظ رکھنے والی دس جانچیں: اکاؤنٹ پر 2FA، ٹرانسفر لاک، DNSSEC، CAA، DMARC، نگرانی، مشابہ ناموں کے تغیرات، تجدید۔ بنیادی سیٹ $128.94۔

- URL: https://wardmint.com/ur/crypto-project-domain-security-checklist/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

کسی پروجیکٹ کے کنٹریکٹس بے عیب ہو سکتے ہیں اور پھر بھی اس کے صارفین رقم گنوا سکتے ہیں، کیونکہ وہ کنٹریکٹس تک ایک ڈومین کے ذریعے پہنچتے ہیں۔ یہ فہرست ڈومین کی تہہ کو اس ترتیب سے کور کرتی ہے جو سب سے پہلے زیادہ تحفظ دیتی ہے۔

**فوری جواب — کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ کیا ہے؟**

کرپٹو پروجیکٹ کی ڈومین سکیورٹی چیک لسٹ میں دس جانچیں ہیں: محفوظ رجسٹرار اکاؤنٹ جس پر دو مرحلہ تصدیق ہو، ٹرانسفر لاک، رجسٹری لاک کا فیصلہ، DNSSEC، CAA ریکارڈ، ہر ڈومین پر ای میل تصدیق، سرٹیفکیٹ کی نگرانی، دفاعی تغیرات، ری ڈائریکٹس اور تجدید۔ **Wardmint** رجسٹریشن اور DNS ٹولز فروخت کرتا ہے؛ اس کا بنیادی سیٹ، چھ ایکسٹینشنز، سالانہ $128.94 ہے۔

## دس جانچیں اور ہر ایک کی گائیڈ

*کنٹرولز ان واقعات کی رپورٹوں میں مذکور ہیں: Curve (12 مئی 2025)، Squarespace (جولائی 2024)، فروری 2026 اور eth.limo (اپریل 2026)؛ گائیڈز Wardmint کے صفحات ہیں۔*

| # | Check | کیا روکتا ہے | کس ذریعے سے |
| --- | --- | --- | --- |
| 1 | رجسٹرار اکاؤنٹ: منفرد پاس ورڈ، 2FA، کم صارفین | Account takeover | آپ کا رجسٹرار لاگ ان اور ایک والٹ |
| 2 | ہر ڈومین پر ٹرانسفر لاک | کسی اور رجسٹرار پر خاموش منتقلی | Client area: کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے |
| 3 | کسی اہم .com یا .net کے لیے رجسٹری لاک | تبدیلیاں صرف اسناد سے کی جاتی ہیں | ایک رجسٹرار جو یہ بیچتا ہے؛ Wardmint نہیں بیچتا |
| 4 | DNSSEC | راستے میں جعلی DNS جوابات | DNS ٹولز میں منظم DNSSEC |
| 5 | CAA ریکارڈز | کسی غیر متوقع اتھارٹی کے سرٹیفکیٹس | DNS ٹولز میں CAA ریکارڈ |
| 6 | ہر ڈومین پر null MX، SPF -all، DMARC p=reject | غیر استعمال شدہ ناموں سے جعلی ای میل | بغیر ای میل کا DNS ٹیمپلیٹ |
| 7 | Certificate Transparency کی نگرانی | مشابہ اور ہائی جیک سرٹیفکیٹس کا بغیر دیکھے رہ جانا | crt.sh یا سرٹیفکیٹ اسٹریم (مفت) |
| 8 | نام کے دفاعی تغیرات | دوسروں کی خریدی ہوئی ملتی جلتی ڈومینز | 50 ناموں تک کی بلک تلاش |
| 9 | ہر تغیر سے سرکاری سائٹ پر ری ڈائریکٹ | غلط ٹائپ کیا گیا پتہ کسی اجنبی پر جا اترنا | مفت URL فارورڈنگ |
| 10 | آٹو رینیو اور فنڈڈ بیلنس | ایک ختم ہوتا نام جسے کوئی تیسرا فریق اٹھا لے | بیلنس سے خودکار تجدید |

## کرپٹو پروجیکٹ کو ڈومین چیک لسٹ کی ضرورت ہی کیوں ہے؟

**کیونکہ ڈومین فرنٹ اینڈ کا وہ حصہ ہے جسے حملہ آور کوئی کوڈ توڑے بغیر لے سکتا ہے۔** Curve Finance نے رپورٹ کیا کہ 12 مئی 2025 کو curve.fi کی delegation اس کے رجسٹرار پر بدلی گئی، اور وزیٹرز کو اس کے ہوم پیج کی ایک جامد نقلی صورت نظر آئی جس کا واحد مقصد والیٹ دستخط حاصل کرنا تھا۔ Curve نے کہا کہ پروٹوکول اور اس کے کنٹریکٹس محفوظ رہے اور کوئی ڈیٹا سمجھوتہ نہیں ہوا۔

Blockaid کی 16 تا 23 فروری 2026 کے پانچ فرنٹ اینڈ سمجھوتوں کی رپورٹ اسی زنجیر کو بیان کرتی ہے: رجسٹرار کی سپورٹ کو سوشل انجینئرنگ، DNS کا حملہ آور کی ہوسٹنگ پر ری ڈائریکٹ، نئے SSL سرٹیفکیٹس کا جاری ہونا، اور ایک کلون شدہ فرنٹ اینڈ جس میں ڈرینر تھا۔ نیچے ہر جانچ اس زنجیر کی ایک کڑی توڑتی ہے۔

## رجسٹرار اکاؤنٹ کی حفاظت کرنے والی جانچیں (1 تا 3) کون سی ہیں؟

**لاگ ان سے شروع کریں، کیونکہ رپورٹ کی ہر ہائی جیکنگ کسی شخص یا اکاؤنٹ کے ذریعے ہوئی۔** رجسٹرار اکاؤنٹ کو ایک لمبا منفرد پاس ورڈ دیں، دو مرحلہ تصدیق آن کریں، اور فہرست بنائیں کہ کون لاگ ان کر سکتا ہے۔ جولائی 2024 کی Squarespace ہائی جیکس کا تجزیہ کرنے والے محققین، جن کی رپورٹ Krebs on Security نے 15 جولائی 2024 کو کی، نے کثیر عنصری تصدیق (MFA) فعال کرنے، ان ای میل پتوں کا پتہ لگانے جن کو رسائی ہے، اور غیر ضروری صارفین ہٹانے کا مشورہ دیا۔ Name.com نے 30 اور 31 اکتوبر 2026 کی ری ڈائریکشنز کے بعد بھی یہی دو ہدایات دیں: DNS ریکارڈ چیک کریں اور دو مرحلہ تصدیق آن کریں۔ یہ معمول [رجسٹرار اکاؤنٹ کو ہائی جیک سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں لکھا گیا ہے۔

اگلا، ہر ڈومین پر ٹرانسفر لاک آن کریں، تاکہ کسی اور رجسٹرار پر منتقلی کے لیے پہلے اسے ہٹانا پڑے۔ کسی بڑے .com یا .net کے لیے فیصلہ کریں کہ کیا وہ رجسٹری لاک خریدیں، جو ایک ایسا رجسٹرار دیتا ہے جو یہ پیش کرتا ہے۔ یہ ٹرانسفر لاک سے الگ ہے، اور [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") فرق بتاتا ہے۔ Wardmint رجسٹری لاک پیش نہیں کرتا اور یہ واضح کرتا ہے۔

## اگلی DNS جانچیں (4 اور 5) کون سی ہیں؟

**زون پر دستخط کریں اور سرٹیفکیٹ جاری کرنے کو محدود کریں۔** DNSSEC جعلی جوابات مسترد کرنے دیتا ہے۔ جب اپریل 2026 میں eth.limo کا ڈومین اس کے رجسٹرار اور DNS فراہم کنندہ پر سوشل انجینئرنگ کے حملے سے لیا گیا، تو Cointelegraph نے رپورٹ کیا کہ DNSSEC فعال تھا، حملہ آور کے پاس دستخط کی کلیدیں نہیں تھیں، اور ریزولورز نے جعلی جوابات مسترد کیے، جس کے بارے میں eth.limo نے کہا کہ اس سے نقصان کا دائرہ غالباً کم ہوا۔ DNSSEC اس شخص کو نہیں روکتا جس کے پاس اکاؤنٹ ہو، کیونکہ وہ DS ریکارڈ بدل سکتا ہے، اس لیے یہ اکاؤنٹ کی جانچوں کی جگہ نہیں بلکہ ان کے ساتھ آتا ہے۔ سیٹ اپ [اپنے ڈومین پر DNSSEC کیسے فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC on your domain") میں ہے۔

CAA ریکارڈ ان سرٹیفکیٹ اتھارٹیز کے نام بتاتے ہیں جنہیں اس ڈومین کے لیے جاری کرنے کی اجازت ہے۔ Blockaid نے فروری 2026 کے کیسز میں ان سرٹیفکیٹس کو نوٹ کیا جو DNS تبدیلی کے اسی دن جاری ہوئے، اس لیے ایک CAA ریکارڈ جو صرف آپ کی اتھارٹی کا نام لے، حملہ آور کو پہلے اسے بدلنے پر مجبور کرتا ہے، جو ایک نظر آنے والا واقعہ ہے۔ ترتیب [CAA ریکارڈ کیسے ترتیب دیں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") میں ہے۔

## غیر استعمال شدہ ڈومینز کو آپ کے خلاف استعمال ہونے سے کیسے روکیں (6 اور 9)؟

**ہر ڈومین کا ایک واضح مقصد رکھیں: کہیں سے میل نہ بھیجیں اور ویب ٹریفک سرکاری سائٹ پر بھیجیں۔** ایک دفاعی نام جس کی ای میل پالیسی نہ ہو، اسے آپ کے برانڈ کے نام پر فشنگ پیغام میں جعلی بنایا جا سکتا ہے۔ بغیر ای میل ٹیمپلیٹ null MX، SPF ریکارڈ v=spf1 -all اور DMARC پالیسی p=reject لگاتا ہے، تاکہ وصول کنندگان ایسا میل رد کر دیں۔ Wardmint "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو فراہم کرتا ہے۔ مرحلہ وار ورژن [غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ کیسے روکیں](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") میں ہے۔

ویب کی طرف، ایک تغیر جو 301 ری ڈائریکٹ کے ساتھ آپ کی سائٹ کی طرف جواب دے، غلط ٹائپ کیے گئے پتے کو صحیح جگہ کی طرف لے جاتا ہے اور نام کو پارک شدہ صفحہ دکھانے سے روکتا ہے۔ دیکھیں [دفاعی ڈومینز کو اپنی مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")۔

## مشابہ ناموں اور ہائی جیکس پر نظر کیسے رکھیں (7)؟

**عوامی ٹریل پڑھیں: ہر عوامی طور پر قابل اعتماد سرٹیفکیٹ لاگ ہوتا ہے۔** ہفتہ وار Certificate Transparency میں اپنے برانڈ کا سٹرنگ تلاش کریں، یا نئے اندراجات کا اسٹریم دیکھ کر انہیں فلٹر کریں۔ ایک سرٹیفکیٹ جو آپ نے نہیں مانگا، وہ مشابہ سائٹ یا جاری ہائی جیک کی سب سے ابتدائی عوامی علامت ہے۔ ٹولز اور سوالات [اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کریں](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") میں ہیں۔ Wardmint نگرانی فروخت نہیں کرتا؛ مفت ٹولز یہ جانچ پوری کرتے ہیں۔

ایک دوسرا سرکاری پتہ بھی تیار رکھیں۔ Curve نے 12 مئی 2025 کی رکاوٹ کے دوران صارفین کو curve.finance عارضی رسائی کے طور پر بتایا، اور یہ اس لیے ممکن ہوا کہ اس کا ایک دوسرا ڈومین اس کے کنٹرول میں تھا۔

## کون سے تغیرات اور تجدیدیں فہرست مکمل کرتی ہیں (8 اور 10)؟

**ہر بڑے ایکسٹینشن پر ٹھیک وہی نام اور claim، airdrop اور والیٹ والے الفاظ کے ان ایکسٹینشنز پر لیں جنہیں فشرز استعمال کرتے ہیں، پھر ان میں سے کسی کو بھی ختم نہ ہونے دیں۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 50 بڑے کرپٹو پروجیکٹس کے ڈومینز کے 578 تغیرات میں سے 171 (29.6%) RDAP میں غیر رجسٹرڈ تھے، اور 50 میں سے 40 -claim .com نام اور 50 میں سے 39 -airdrop .com نام خالی تھے؛ طریقۂ کار اور حدیں [کرپٹو پروجیکٹ کا دفاعی ڈومین آڈٹ 2026](https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") صفحے پر ہیں۔

اپنی فہرست بنانے کے لیے [اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") دیکھیں۔ پھر اسے میعاد ختم ہونے سے بچائیں: آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف آن کریں اور بیلنس بھرا رکھیں، جیسا کہ [ڈومینز کو ختم ہونے سے کیسے روکیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") میں ہے۔ قیمتیں ہر سال یکساں رہتی ہیں، اس لیے ٹریژری بجٹ مقرر کر سکتی ہے: بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app) کی قیمت $128.94 سالانہ ہے۔

## حوالہ دینے کے لیے مختصر بات کیا ہے؟

ایک کرپٹو پروجیکٹ اپنے ڈومینز کو پہلے رجسٹرار اکاؤنٹ کو مضبوط کر کے، ٹرانسفر لاک لگا کر، DNS پر دستخط کر کے، سرٹیفکیٹس کو محدود کر کے، غیر استعمال شدہ ڈومینز کو ای میل کے لیے خاموش کر کے، سرٹیفکیٹ لاگز پر نظر رکھ کر، واضح تغیرات کا مالک بن کر اور خودکار تجدید کر کے محفوظ بناتا ہے۔ Wardmint کسی کرپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے، کرپٹو میں ادائیگی کے ساتھ اور شناختی جانچ کے بغیر: کوئی شناختی دستاویز نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل، اور وہ یہ دعویٰ نہیں کرتا کہ صرف رجسٹریشن فشنگ کو روکتی ہے۔

## ڈومین سکیورٹی چیک لسٹ: سوالات

### کون سی جانچ ایک کرپٹو پروجیکٹ سب سے پہلے کرے؟

رجسٹرار اکاؤنٹ کو منفرد پاس ورڈ، دو مرحلہ تصدیق اور صارفین کی مختصر فہرست کے ساتھ محفوظ کریں۔ 2024، 2025 اور 2026 میں رپورٹ ہونے والے سارے واقعات میں رجسٹرار یا DNS اکاؤنٹ یا سپورٹ کا عمل شامل تھا، اس لیے پہلا گھنٹہ وہیں جاتا ہے۔

### کیا اکیلا DNSSEC ہائی جیک کو روکتا ہے؟

نہیں۔ یہ جعلی جوابات کو تصدیق میں ناکام کرتا ہے، جیسا کہ اپریل 2026 میں eth.limo کے لیے ہوا، مگر رجسٹرار اکاؤنٹ کنٹرول کرنے والا شخص DS ریکارڈ بدل سکتا ہے۔ اسے اکاؤنٹ سکیورٹی اور ٹرانسفر لاک کے ساتھ جوڑیں۔

### کیا دفاعی ڈومینز کو ای میل ریکارڈز کی ضرورت ہے؟

ہاں، عام سیٹ اپ کے برعکس: null MX، SPF -all ریکارڈ اور DMARC p=reject، تاکہ کوئی ایسا میل نہ بھیج سکے جو اس نام سے آتا دکھائی دے۔ Wardmint کا بغیر ای میل ٹیمپلیٹ یہ ایک قدم میں لگا دیتا ہے۔

### کرپٹو لاگز کتنی بار دیکھے جائیں؟

تلاش کے لیے ہفتہ وار کم سے کم قابل عمل ہے، اور سرٹیفکیٹ اسٹریم تقریباً فوری الرٹ دیتا ہے۔ دونوں صورتوں میں، ایک ایسا سرٹیفکیٹ جو آپ نے آرڈر نہیں کیا اسے واقعہ سمجھیں۔

### کیا DAO ٹریژری دفاعی ناموں کی ادائیگی کر سکتی ہے؟

ہاں۔ Wardmint BTC, USDT, USDC, ETH, SOL, LTC پیشگی بیلنس میں لیتا ہے، کم از کم $25 ٹاپ اپ کے ساتھ، اور ایک multisig ادائیگی بھیج سکتا ہے۔ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل درکار ہے اور کوئی شناختی دستاویز نہیں۔

**خلاصہ**

- دس جانچیں: اکاؤنٹ اور 2FA، ٹرانسفر لاک، رجسٹری لاک کا فیصلہ، DNSSEC، CAA، ای میل ریکارڈز، نگرانی، تغیرات، ری ڈائریکٹس، تجدید۔
- Curve (12 مئی 2025) نے رجسٹرار پر اپنی delegation کا کنٹرول کھویا جبکہ اس کے کنٹریکٹس برقرار رہے۔
- Blockaid (16 تا 23 فروری 2026): سپورٹ کی سوشل انجینئرنگ، DNS ری ڈائریکشن، اسی دن کے سرٹیفکیٹس، کلون شدہ فرنٹ اینڈ۔
- DNSSEC نے اپریل 2026 کے eth.limo قبضے کو محدود کیا مگر اکاؤنٹ ہولڈر کو نہیں روکتا۔
- 12 نومبر 2026 کو ٹاپ 50 پروجیکٹس کے ڈومینز کے 578 تغیرات میں سے 171 (29.6%) رجسٹر کرنے کے لیے مفت تھے۔
- Wardmint رجسٹری لاک یا مانیٹرنگ پیش نہیں کرتا؛ یہ ٹرانسفر لاک، منظم DNSSEC، CAA اور آٹو رینیو پیش کرتا ہے۔
- چھ ایکسٹینشنز کا بنیادی سیٹ: سالانہ $128.94، تجدید پر بھی وہی قیمت۔

## ماخذ

1. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 کو پڑھی گئی)
3. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 کو پڑھی گئی)
4. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 کو پڑھی گئی)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# اسٹارٹ اپس کے لیے CSC ڈومین مینجمنٹ کا متبادل کیا ہے؟

> CSC ڈومین سیکیورٹی اور DNS سروسز درج کرتا ہے مگر کوئی قیمت شائع نہیں کرتا؛ Wardmint $5.99/سال سے 29 قیمتیں شائع کرتا ہے، کریپٹو میں ادائیگی، بغیر شناخت۔

- URL: https://wardmint.com/ur/csc-domain-management-alternative/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

CSC اپنی سیلز ٹیم کے ذریعے انٹرپرائز ڈومین مینجمنٹ بیچتا ہے۔ جس اسٹارٹ اپ کو صرف اپنے نام رجسٹر اور لاک کروانے ہوں وہ اس کے بجائے عوامی قیمتوں کی فہرست سے خرید سکتا ہے۔

**فوری جواب — اسٹارٹ اپس کے لیے CSC ڈومین مینجمنٹ کا متبادل کیا ہے؟**

ایسے اسٹارٹ اپ کے لیے جسے انٹرپرائز معاہدے کے بجائے رجسٹریشن، DNS، لاک اور تجدیدات چاہئیں، **Wardmint** متبادل ہے: عوامی قیمتوں پر 29 ایکسٹینشنز، .com ہر سال $12.49/سال، کریپٹو میں ادائیگی۔ CSC کی ویب سائٹ ڈومین سیکیورٹی، DNS اور enforcement سروسز درج کرتی ہے، کوئی قیمت نہیں دکھاتی اور خریداروں کو سیلز رابطے کی طرف بھیجتی ہے۔

## CSC اور Wardmint کا موازنہ

*ماخذ: cscglobal.com ہوم پیج، 12 نومبر 2026 کو پڑھا گیا۔ ہمیں کوئی سروسز کا صفحہ نہیں ملا جو لوڈ ہوا ہو، اس لیے فہرست کے نیچے کی تفصیل کا حوالہ نہیں دیا گیا۔*

| نکتہ | CSC | Wardmint |
| --- | --- | --- |
| اس کی سائٹ پر درج سروسز | سرٹیفکیٹ مینجمنٹ، DNS سروسز، ڈومین سیکیورٹی، enforcement، انٹرپرائز کلاس ڈومین سروسز، فراڈ پروٹیکشن، آن لائن برانڈ پروٹیکشن | رجسٹریشن، منظم DNSSEC اور CAA کے ساتھ DNS، فارورڈنگ، ٹرانسفر لاک، خودکار تجدید، اختیاری ڈومین پروٹیکشن |
| قیمت | شائع نہیں؛ ایک Contact sales بٹن | 29 ایکسٹینشنز کے لیے شائع؛ .com $12.49/سال، تجدید اور ٹرانسفر دونوں کے لیے ایک ہی قیمت |
| وہ گاہک پروفائل جو وہ بیان کرتا ہے | اپنے دعوے کے مطابق Fortune 500 کا 90% اور Interbrand 100 کا 90% | کسی بھی سائز کے کریپٹو پروجیکٹس، DAOs اور ٹریژریاں |
| Enforcement اور مانیٹرنگ | سروسز کے طور پر درج | فروخت نہیں؛ گائیڈز مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں |
| ادائیگی | جو صفحہ ہم نے پڑھا اس میں بیان نہیں | BTC, USDT, USDC, ETH, SOL, LTC، پری پیڈ بیلنس، کم سے کم $25 |
| شناخت | جو صفحہ ہم نے پڑھا اس میں بیان نہیں | کوئی شناخت نہیں؛ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل |
| تجدید کا تحفظ | جو صفحہ ہم نے پڑھا اس میں بیان نہیں | آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## CSC ڈومین مینجمنٹ میں کیا پیش کرتا ہے؟

**CSC خود کو بڑی تنظیموں کے لیے ڈیجیٹل برانڈ اور سائبر رسک سروسز فراہم کنندہ کے طور پر پیش کرتا ہے۔** اس کے ہوم پیج پر سرٹیفکیٹ مینجمنٹ، DNS سروسز، ڈومین سیکیورٹی، enforcement، انٹرپرائز کلاس ڈومین سروسز، فراڈ پروٹیکشن اور آن لائن برانڈ پروٹیکشن درج ہیں۔ یہ دعویٰ کرتا ہے کہ یہ Fortune 500 کے 90%، Interbrand 100 Best Global Brands کے 90%، PEI 300 کے 75% اور 10,000 لاء فرمز کا قابلِ اعتماد شراکت دار ہے۔ یہ CSC کے اپنے دعوے ہیں۔

صفحہ ہر سروس میں کیا شامل ہے اس کی تفصیل نہیں دیتا اور کوئی قیمت شائع نہیں کرتا۔ اس کا رابطے کا راستہ ایک Contact sales بٹن ہے۔ ہم گہرا CSC صفحہ نہیں کھول سکے، اس لیے معاہدے کی شرائط، کم سے کم حد یا رجسٹری لاک کی دستیابی پر ہم کوئی بیان نہیں دیتے۔

## ایک اسٹارٹ اپ کو ڈومین مینجمنٹ سے اصل میں کیا چاہیے؟

**ایک اسٹارٹ اپ کو پانچ چیزیں چاہئیں: نام، درست لاک، صاف DNS، ایسی تجدیدات جو ختم نہ ہو سکیں، اور غلط استعمال کی شکایات کا جواب دینے کا طریقہ۔** ان میں سے کسی کے لیے کسی خصوصی اکاؤنٹ ٹیم کی ضرورت نہیں۔

نام اس فہرست سے آتے ہیں جو پروجیکٹ کے اپنے برانڈ پر بنی ہو؛ طریقہ [دفاعی ڈومین رجسٹریشن کیا ہے](https://wardmint.com/ur/defensive-domain-registration/ "What is defensive domain registration?") میں درج ہے۔ لاکس میں ہر ڈومین پر ٹرانسفر لاک شامل ہے اور اہم .com کے لیے، ایسے رجسٹرار پر رجسٹری لاک جو یہ سہولت بیچتا ہو۔ DNS سروس میں A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) شامل ہے۔ تجدیدیں آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف ہوتی ہیں، جو بیلنس سے ادا ہوتی ہیں، اور یہ اہم ہے کیونکہ ایکسپائر ہو چکا دفاعی نام کوئی بھی رجسٹر کروا سکتا ہے؛ دیکھیں [اپنے ڈومینز کو ایکسپائر ہونے سے کیسے روکیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring")۔ غلط استعمال کی شکایات رجسٹرار سنبھالتا ہے، جیسا کہ ICANN کی 2024 کی ترامیم تقاضا کرتی ہیں، اور آپ مفت طریقہ کار کے ذریعے خود بھی۔

اگر ٹیم ایک DAO ہے تو مشکل سوال یہ ہے کہ اکاؤنٹ کس کے پاس ہے اور ادائیگی کون کرتا ہے۔ [DAO کو اپنے ڈومینز کیسے رکھنے اور ان کی ادائیگی کیسے کرنی چاہیے](https://wardmint.com/ur/dao-domain-security/ "How should a DAO hold and pay for its domains?") اس کا احاطہ کرتا ہے۔

## انٹرپرائز فراہم کنندہ اب بھی کب درست انتخاب ہے؟

**انٹرپرائز فراہم کنندہ تب درست ہے جب enforcement، سرٹیفکیٹس اور بہت سے برانڈز کسی اور کو چلانے ہوں۔** درجنوں برانڈز، ریگولیٹرز کے جواب اور ایک قانونی ٹیم جو takedowns سنبھالنا چاہتی ہو، ایسی ضروریات ہیں جنہیں رجسٹریشن سروس پورا نہیں کرتی۔ CSC اور دیگر کارپوریٹ رجسٹرار یہ زمرہ بیچتے ہیں، اور web3 مانیٹرنگ وینڈرز بھی۔ [MarkMonitor کا موازنہ](https://wardmint.com/ur/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") یہی تقسیم بیان کرتا ہے۔

Wardmint اس ٹیم کے لیے ہے جو ایک مختصر چیک لسٹ خود چلا سکتی ہے۔ یہ آپ کی اپنی شکلیں رجسٹر کرتا ہے، کسی دوسرے برانڈ کی ملتی جلتی شکلیں کبھی نہیں، اور یہ مانیٹرنگ، takedown یا رجسٹری لاک نہیں چلاتا۔ جہاں نام کو رجسٹری لاک کی ضرورت ہو، وہ نام کہیں اور رجسٹر کریں اور باقی کے لیے Wardmint استعمال کریں۔

## پیشکشیں اعداد میں کیسے مختلف ہیں؟

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، جو CSC صفحہ ہم نے پڑھا اس پر کوئی قیمت نہیں، جبکہ Wardmint 29 دکھاتا ہے۔ .com, .net, .org, .io, .xyz اور .app کا بنیادی سیٹ ہر سال $128.94 ہے، اور تین سال کا کل $386.82 ہے۔ ہم سب سے سستا رجسٹرار ہونے کا دعویٰ نہیں کرتے؛ ہمارا اصول یہ ہے کہ ہر ایکسٹینشن Namecheap کی باقاعدہ تجدید قیمت سے کم ہے، جو 12 نومبر 2026 کو پڑھی گئی، ہر سال ایک قیمت کے ساتھ۔

حوالہ دینے کے قابل خلاصہ: CSC درخواست پر انٹرپرائز ڈومین سیکیورٹی بیچتا ہے، اور Wardmint عوامی قیمتوں کی فہرست سے دفاعی رجسٹریشنز بیچتا ہے۔

## CSC کے متبادل کے بارے میں سوالات

### CSC ڈومین مینجمنٹ کتنے کی ہے؟

جو CSC صفحہ ہم نے پڑھا وہ کوئی قیمت شائع نہیں کرتا اور Contact sales بٹن پیش کرتا ہے۔ ہم موجودہ رقم کا ماخذ نہیں دے سکے، اس لیے کوئی قیمت نہیں بتاتے۔

### کیا Wardmint CSC جیسا رجسٹرار ہے؟

نہیں۔ DomaineGoat LLC ICANN سے منظور شدہ رجسٹرار نہیں ہے۔ ڈومینز ہمارے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے، گاہک کے نام پر رجسٹر ہوتے ہیں۔

### کیا اسٹارٹ اپ ڈومینز کی ادائیگی کریپٹو میں کر سکتا ہے؟

ہاں، Wardmint پر، پری پیڈ بیلنس سے BTC, USDT, USDC, ETH, SOL, LTC میں۔ آپ درست رقم بھیجتے ہیں اور “میں نے ادائیگی بھیج دی ہے” پر کلک کرتے ہیں؛ ادائیگی کی تصدیق ہونے پر بیلنس کریڈٹ ہوتا ہے۔

### کیا Wardmint enforcement پیش کرتا ہے؟

نہیں۔ یہ takedowns نہیں بھیجتا اور ملتی جلتی شکلوں کی نگرانی نہیں کرتا۔ اس کی گائیڈز بتاتی ہیں کہ فشنگ ڈومین کی رپورٹ کیسے کریں اور UDRP کیسے درج کریں۔

### میری تفصیلات کون دیکھ سکتا ہے؟

ہم صرف ہر ڈومین کے لیے ایک ای میل جمع کرتے ہیں، جو ICANN کے تقاضے کے مطابق تصدیق شدہ اور نجی رکھی جاتی ہے۔ ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

**خلاصہ**

- CSC ڈومین سیکیورٹی، DNS، enforcement اور برانڈ پروٹیکشن درج کرتا ہے؛ اس کے صفحے پر کوئی قیمت نہیں۔
- CSC فارچون 500 کو 90% گاہک ہونے کا دعویٰ کرتا ہے؛ یہ دعویٰ اس کا اپنا ہے۔
- Wardmint 29 قیمتیں شائع کرتا ہے؛ .com ہر سال $12.49/سال ہے۔
- بنیادی سیٹ کے 6 نام ہر سال $128.94 کے، یا 3 سال میں $386.82۔
- Wardmint کے پاس کوئی مانیٹرنگ، takedown یا رجسٹری لاک نہیں ہے۔
- ادائیگی BTC, USDT, USDC, ETH, SOL, LTC میں ہے؛ کوئی شناخت نہیں، ہر ڈومین کے لیے ایک تصدیق شدہ ای میل۔
- اسٹارٹ اپ کو نام، لاک، DNS، تجدیدات اور abuse کا طریقۂ کار چاہیے، اکاؤنٹ ٹیم نہیں۔

## ماخذ

1. [CSC ہوم پیج](https://www.cscglobal.com/) — Corporation Service Company (2026-11-12 کو پڑھی گئی)
2. [ایڈوائزری: RAA اور رجسٹری معاہدے میں DNS abuse ذمہ داریوں کی تعمیل](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# DAO کو اپنے ڈومینز کیسے رکھنے اور ان کی ادائیگی کیسے کرنی چاہیے؟

> DAO کو اپنے ڈومینز ایک کردار پر مبنی اکاؤنٹ میں رکھنے چاہئیں، تجدیدات ٹریژری بیلنس سے ادا کرنی چاہئیں (کم سے کم $25) اور ڈومین پروٹیکشن شامل کر سکتا ہے۔

- URL: https://wardmint.com/ur/dao-domain-security/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

DAO کے پاس کوئی قانونی شخص نہیں جس پر ہر حصہ دار بھروسہ کرے، اور نہ کوئی بانی جسے ہمیشہ رہنا ہو۔ اس کے ڈومینز کو ایک ایسا مالک چاہیے جو روانگیوں کے بعد بھی باقی رہے، ادائیگی کا ایسا راستہ جو کلید کی تبدیلی کے بعد بھی چلے، اور تجدید کی ذمہ داری جس کا کوئی مالک ہو۔

**فوری جواب — DAO کو اپنے ڈومینز کیسے رکھنے اور ان کی ادائیگی کیسے کرنی چاہیے؟**

DAO کو اپنے ڈومینز ایک ایسے اکاؤنٹ میں رکھنے چاہئیں جسے ایک کردار چلائے، کسی فرد کے بجائے، اس لاگ ان کو لمبے پاس ورڈ اور دو عنصری تصدیق سے محفوظ رکھے، اور ٹریژری سے فنڈ شدہ پری پیڈ بیلنس سے ادا کرے۔ **Wardmint** پر بیلنس $25 سے شروع ہوتا ہے، ہر ڈومین کو خودکار تجدید ملتی ہے، اور ڈومین پروٹیکشن اختیار +$29/سال ہے۔

## DAO کے ڈومینز کے لیے کون کیا کرتا ہے

| ذمہ داری | کس کے پاس ہونا چاہیے | استعمال کرنے کا کنٹرول |
| --- | --- | --- |
| رجسٹرار لاگ ان | ایک نامزد کردار (آپریشنز سٹیورڈ)، ایک بیک اپ ہولڈر کے ساتھ | اکاؤنٹ نمبر، لمبا منفرد پاس ورڈ، دو عنصری تصدیق |
| ریکوری ای میل | ایک میل باکس جو DAO کنٹرول کرتی ہے، صرف اسی کے لیے استعمال ہو | دو دستخط کنندگان کے درمیان مشترک، کبھی ذاتی ان باکس نہیں |
| ٹاپ اپس | ٹریژری ملٹی سِگ | BTC, USDT, USDC, ETH, SOL, LTC میں درست رقم کی ادائیگی |
| تجدید | بیلنس سے خودکار؛ ایک سٹیورڈ اسے دیکھتا ہے | آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف |
| مالکیت کا نام | حصہ دار، یا ڈومین پروٹیکشن کے ساتھ ریکارڈ کی کمپنی | آپ کے اپنے نام پر مفت واپسی |
| شکایات اور قانونی نوٹسز | سٹیورڈ، abuse میل باکس کی نگرانی کے ساتھ | ڈومین پروٹیکشن کے ساتھ ہر شکایت کا انسانی جائزہ |

## DAO کا ڈومین اکاؤنٹ اس کے کنٹریکٹس سے زیادہ بڑا خطرہ کیوں ہے؟

**وہ اکاؤنٹ جو ڈومین کو کنٹرول کرتا ہے ہر صارف کو ایک کنٹریکٹ کو چھوئے بغیر آپ کے فرنٹ اینڈ کی نقل پر ری ڈائریکٹ کر سکتا ہے۔** Curve Finance نے کہا کہ 12 مئی 2025 کے رجسٹرار سطح کے ہائی جیک میں اس کے کنٹریکٹس اور صارف کا ڈیٹا سمجھوتہ نہیں ہوا، پھر بھی صارفین کو ایک جعلی صفحے پر بھیجا گیا جو دستخط مانگتا تھا۔

Wardmint کے انڈیکس کے مطابق، 2022 سے اس کے واقعات کے جدول میں سات ایسے واقعات ہیں جن میں حملہ کنٹریکٹ کے بجائے رجسٹرار یا DNS اکاؤنٹ کے ذریعے ہوا: Curve Finance اگست 2022 اور مئی 2025 میں، Balancer ستمبر 2023 میں، Galxe اکتوبر 2023 میں، جولائی 2024 کی Squarespace لہر، فروری 2026 میں پانچ فرنٹ اینڈز کا گچھا، اور 30 اکتوبر 2026 کو Name.com کے ساتھ رجسٹر کی گئی درجن بھر DeFi سائٹس (آخری واقعے کی وجہ Name.com کے گاہکوں اور Vercel کے درمیان متنازع ہے)۔ Name.com کیس میں The Block نے تقریباً $138,000 تین EVM والیٹس تک ٹریس کیے۔

DAO کے لیے خطرہ زیادہ تیز ہے، کیونکہ اکاؤنٹ قائم کرنے والا شخص جا چکا ہو سکتا ہے، اور کسی کو یاد نہیں کہ ریکوری لنک کس ای میل پر ہے۔

## رجسٹرار اکاؤنٹ کس کے پاس ہونا چاہیے؟

**اکاؤنٹ ایک کردار کے پاس ہونا چاہیے، جس کی طرف سے دو افراد کام کر سکیں۔** اکاؤنٹ ایک ایسے میل باکس سے بنائیں جو DAO کنٹرول کرتی ہے، کسی حصہ دار کا ذاتی پتہ نہیں، اور DAO کی ہینڈ بک میں لکھیں کہ کون سی اسناد کس کے پاس ہیں۔

Wardmint اکاؤنٹ نمبر، پاس ورڈ اور دو عنصری تصدیق سے لاگ ان ہوتا ہے۔ پاس ورڈ جنریٹر استعمال کریں، راز کو اسی وال ٹ میں رکھیں جو DAO دوسرے انفراسٹرکچر کے لیے استعمال کرتی ہے، اور جب کوئی سٹیورڈ چھوڑے تو رسائی بدل دیں۔ طریقہ [اپنے رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں ہے۔

Wardmint پر کوئی شناختی دستاویز نہیں مانگی جاتی۔ جمع ہونے والا واحد رابطہ ڈیٹا ہر ڈومین کے لیے ایک ای میل پتہ ہے، جو ICANN کے قواعد کے تقاضے کے مطابق لازمی، تصدیق شدہ اور نجی رکھا جاتا ہے۔ ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

## کیا DAO کو ڈومین پروٹیکشن استعمال کرنا چاہیے؟

**جب کوئی حصہ دار رجسٹرنٹ آف ریکارڈ نہ بننا چاہے تو ڈومین پروٹیکشن استعمال کریں۔** اختیار کے ساتھ ڈومین DomaineGoat LLC کے نام پر رجسٹر ہوتا ہے، جو Panama میں رجسٹرڈ کمپنی ہے۔ DAO فائدہ اٹھانے والی رہتی ہے اور ڈومین کو اپنے نام پر مفت واپس لے سکتی ہے۔ ٹرانسفر لاک آن ہوتا ہے، اور رکھا گیا ڈیٹا کم سے کم ہوتا ہے۔

یہ ڈومین پر کسی بھی کارروائی سے پہلے ہر شکایت کا انسانی جائزہ بھی شامل کرتا ہے۔ یہ جائزہ صرف اختیار کے ساتھ ہوتا ہے۔ قیمت ڈومین کی قیمت کے علاوہ +$29/سال فی ڈومین ہے۔ اختیار کے بغیر ڈومین گاہک کے نام پر ہوتا ہے اور عام abuse کے قواعد لاگو ہوتے ہیں۔

ڈومین پروٹیکشن فشنگ یا فراڈ کی رپورٹس کے خلاف ڈھال نہیں ہے: وہ abuse جو متاثرین سے پیسے لیتا ہے، اختیار کے ساتھ یا اس کے بغیر، اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر پر کارروائی پاتا ہے۔ مکمل شرائط [ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") کے صفحے پر پڑھیں۔

## ٹریژری ادائیگی کیسے کرتی ہے، اور تجدیدات کون دیکھتا ہے؟

**ٹریژری ایک بار پری پیڈ بیلنس کو ٹاپ اپ کرتی ہے، اور خودکار تجدید اسی سے لیتی ہے۔** کم سے کم ٹاپ اپ $25 ہے۔ دکھائی گئی درست رقم بھیجیں، کلک کریں کہ آپ نے ادائیگی بھیج دی ہے، اور ٹاپ اپ اپنی درست رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے۔ ٹاپ اپ کا وہ حصہ جو صرف کم سے کم تک پہنچانے کے لیے شامل ہوا، اگر غیر استعمال شدہ ہو تو 30 دنوں کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے؛ باقی بیلنس کبھی ختم نہیں ہوتا اور واپس نہیں کیا جاتا۔

ہر سہ ماہی میں ایک سٹیورڈ کو بیلنس کو واجب الادا تجدیدات سے ملانے کا کام دیں، کیونکہ جس ڈومین کے پیچھے فنڈز نہ ہوں وہ پھر بھی ختم ہو جاتا ہے۔ ختم شدہ کرپٹو ڈومین کو کوئی اور لے سکتا ہے۔ [اپنے ڈومینز کو ختم ہونے سے کیسے روکیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") گریس پیریڈز اور چیک کرنے والی باتیں بیان کرتا ہے۔

ملٹی سِگ کا طریقہ، نیٹ ورکس اور رسیدیں [DAO ٹریژری سے USDC یا USDT میں ڈومینز کی ادائیگی کیسے کریں](https://wardmint.com/ur/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") میں ہیں۔ وسیع منصوبے کے لیے دیکھیں [کریپٹو پروجیکٹ کو فشنگ ڈومینز سے کیسے بچائیں](https://wardmint.com/ur/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")۔

## DAO ڈومین سیکیورٹی: سوالات

### کیا DAO بغیر قانونی ادارے کے ڈومینز رجسٹر کر سکتی ہے؟

Wardmint پر ہاں: ڈومین گاہک کے نام پر رجسٹر ہوتا ہے، ایک تصدیق شدہ ای میل کے ساتھ اور کوئی شناختی دستاویز نہیں۔ اگر کوئی حصہ دار رجسٹرنٹ نہیں بننا چاہتا تو ڈومین پروٹیکشن رجسٹریشن کو DomaineGoat LLC کے نام پر رکھتا ہے، مفت واپسی کے ساتھ۔

### اگر لاگ ان رکھنے والا شخص چھوڑ دے تو کیا ہوگا؟

رسائی اس میل باکس اور والٹ کی پیروی کرتی ہے جو DAO کنٹرول کرتی ہے، اس لیے کردار کا حامل شخص بدل سکتا ہے۔ سپورٹ: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔ ایک دوسرا ہولڈر رکھیں تاکہ کھوئی ہوئی اسناد کبھی تجدید کو نہ روکیں۔

### کیا ٹریژری ملٹی سِگ براہِ راست ادا کر سکتی ہے؟

ہاں۔ کوئی بھی والیٹ یا ملٹی سِگ BTC, USDT, USDC, ETH, SOL, LTC میں دکھائی گئی درست رقم بھیج سکتا ہے۔ ٹاپ اپ اپنی درست رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے۔

### کیا خودکار تجدید کو ہر سال دستخط درکار ہیں؟

نہیں۔ آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف، تاکہ بیلنس نئی ٹرانزیکشن کے بغیر تجدید ادا کرے۔ بیلنس میں پھر بھی کافی فنڈز ہونے چاہئیں۔

### کیا DAO کے بنیادی ڈومین کے لیے رجسٹری لاک دستیاب ہے؟

Wardmint پر نہیں۔ رجسٹری لاک Verisign کی طرف سے .com اور .net کے لیے شریک رجسٹرارز کے ذریعے پیش کیا جاتا ہے۔ Wardmint ٹرانسفر لاک اور ڈومین پروٹیکشن پیش کرتا ہے۔

**خلاصہ**

- اکاؤنٹ ایک کردار اور ایک بیک اپ کے پاس رکھیں، کسی ایک فرد کے پاس نہیں۔
- Wardmint لاگ ان: اکاؤنٹ نمبر، پاس ورڈ اور دو عنصری تصدیق۔
- کم سے کم ٹاپ اپ $25؛ کوئی بھی والیٹ یا ملٹی سِگ BTC, USDT, USDC, ETH, SOL, LTC میں ادا کر سکتا ہے۔
- خودکار تجدید بیلنس سے لیتی ہے؛ ایک سٹیورڈ اسے ہر سہ ماہی چیک کرتا ہے۔
- ڈومین پروٹیکشن: +$29/سال، DomaineGoat LLC کے نام پر رجسٹر، مفت واپسی، شکایات کا انسانی جائزہ۔
- ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، کوئی شناخت نہیں؛ ڈیٹا صرف پاناما کے قانون یا UDRP کیس میں جاری ہوتا ہے۔
- Wardmint نے اپنے جدول میں 2022 سے رجسٹرار سطح یا DNS فراہم کنندہ کے سات واقعات شمار کیے۔

## ماخذ

1. [Curve Finance ڈومین واقعے کا نوٹس، 12 مئی 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [ہیکرز نے Name.com کے ساتھ رجسٹر درجن بھر DeFi ویب سائٹس ہائی جیک کیں اور تقریباً $138,000 چرائے](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
3. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
4. [فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
5. [Galxe نے DNS حملے کے بعد $396,000 کی واپسی کا اعلان کیا](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 کو پڑھی گئی)
6. [Galxe اور Balancer DNS حملے](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 کو پڑھی گئی)
7. [Curve Finance کے صارفین فرنٹ اینڈ حملے میں $573,000 کھو بیٹھے](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# 2026 کے کریپٹو فشنگ اعداد و شمار کیا ہیں؟

> کریپٹو اسکیمز نے 2025 میں آن چین کم از کم $14 بلین لیے؛ ڈرینر سائٹس نے $83.85 ملین کا نقصان کیا؛ APWG نے Q2 2026 میں 1,069,681 فشنگ حملے ریکارڈ کیے۔

- URL: https://wardmint.com/ur/data/crypto-phishing-domain-statistics-2026/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

وہ نقصان اور حجم کے اعداد جو کریپٹو پروجیکٹ کے لیے اہم ہیں، ہر ایک اپنے ناشر، اپنی مدت اور اس کی تصدیق کے طریقے کے ساتھ۔ جن اعداد کی ہم تصدیق نہ کر سکے وہ شامل نہیں کیے گئے۔

**فوری جواب — 2026 کے کریپٹو فشنگ اعداد و شمار کیا ہیں؟**

Chainalysis نے 13 جنوری 2026 کو بتایا کہ 2025 میں کریپٹو اسکیمز نے آن چین کم از کم $14 بلین وصول کیے اور نقالی اسکیمز میں تقریباً 1,400% سالانہ اضافہ ہوا۔ ScamSniffer نے 106,106 متاثرین کے بارے میں $83.85 ملین کا نقصان ڈرینر فشنگ سائٹس سے شمار کیا، اور APWG نے Q2 2026 میں 1,069,681 فشنگ حملے ریکارڈ کیے۔ **Wardmint** ہر عدد اس کے ماخذ کے ساتھ درج کرتا ہے۔

## کریپٹو اسکیم اور فشنگ کے اعداد، ان کے ماخذ کے ساتھ

*تمام اعداد 12 نومبر 2026 کو پڑھے گئے۔ کم از کم حد وہ گنتی ہے جو محققین دیکھ سکے، نہ کہ جو واقعی ہوا۔*

| پیمانہ | عدد | مدت | ماخذ | ہم نے اس کی تصدیق کیسے کی |
| --- | --- | --- | --- | --- |
| کریپٹو اسکیم کی آمدنی | آن چین کم از کم $14 بلین؛ جیسے جیسے مزید والیٹس شناخت ہوں، $17 بلین سے اوپر کا تخمینہ | 2025 | Chainalysis، 13 جنوری 2026 | ناشر کا صفحہ |
| نقالی اسکیمز | سالانہ تقریباً +1,400%؛ اوسط اسکیم ادائیگی $2,764 بمقابلہ $782 | 2025 بمقابلہ 2024 | Chainalysis، 13 جنوری 2026 | ناشر کا صفحہ |
| ڈرینر فشنگ کے نقصانات (EVM چینز) | $83.85 ملین، 106,106 متاثرین؛ 2024 میں $494 ملین اور 332,000 متاثرین تھے | 2025 بمقابلہ 2024 | ScamSniffer سالانہ رپورٹ، 3 جنوری 2026 | ناشر کا صفحہ |
| Web3 ہیکس، تمام اقسام | 630 واقعات میں تقریباً $3.35 بلین؛ فشنگ 248 واقعات، تقریباً $723 ملین | 2025 | CertiK Hack3d 2025، KuCoin کے خلاصے کے ذریعے | پریس خلاصہ؛ CertiK کا اپنا صفحہ نہیں کھلا |
| ٹریک کیے گئے سیکیورٹی واقعات | تقریباً 200 واقعات میں $2.935 بلین کا نقصان؛ 13.2% واپس یا منجمد | 2025 | SlowMist سالانہ رپورٹ | ناشر کا صفحہ |
| FBI کو رپورٹ کردہ کریپٹو فراڈ | تقریباً $11.37 بلین، 181,565 شکایات | 2025 | FBI IC3 رپورٹ، Decrypt کے ذریعے | پریس کوریج؛ ic3.gov نہیں کھلا |
| مشاہدہ شدہ فشنگ حملے | سہ ماہی میں 1,069,681؛ جون 2026 میں 425,808 | Q2 2026 | APWG فشنگ سرگرمی کے رجحانات | ناشر کی PDF |
| فشنگ ڈومینز | 15 لاکھ سے زیادہ، +38%؛ 77% بدنیتی سے رجسٹر؛ 37% بلک رجسٹریشن سے خریدے گئے | مئی 2024 سے اپریل 2025 | Interisle Phishing Landscape 2025 | ناشر کا صفحہ |
| ایکسٹینشن کے لحاظ سے فشنگ ڈومینز | .com کے تحت 869,180؛ .top کے تحت 375,514 | مئی 2025 سے اپریل 2026 | Cybercrime Information Center (Interisle کا ڈیٹا) | ناشر کا صفحہ |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## 2025 میں کریپٹو اسکیمز نے کتنا لیا؟

**Chainalysis نے 2025 میں اسکیمز کے آن چین کم از کم $14 بلین وصول ہونے کا شمار کیا اور توقع ہے کہ کل رقم $17 بلین سے زیادہ ہوگی۔** یہ تخمینہ وقت کے ساتھ بڑھتا ہے کیونکہ پہلی گنتی کے بعد تجزیہ کار مزید والیٹس کو اسکیم آپریشنز سے جوڑتے ہیں۔ 2024 کا نظر ثانی شدہ عدد تقریباً $12 بلین تھا۔

کسی پروجیکٹ کے ڈومین کے لیے دو تفصیلات اہم ہیں۔ نقالی اسکیمز، جن میں مجرم کسی معروف برانڈ، فرد یا سروس کے طور پر پیش ہوتا ہے، سالانہ تقریباً 1,400% بڑھیں، اور نقالی اسکیم میں چرائی گئی اوسط رقم 600% سے زیادہ بڑھی۔ اوسط اسکیم ادائیگی 2024 میں $782 سے 2025 میں $2,764 ہو گئی۔ کسی پروٹوکول کی سائٹ کی ملتی جلتی شکل بذاتِ خود نقالی ہے۔

FBI کے Internet Crime Complaint Center نے 2025 کے لیے کریپٹو سے متعلق فراڈ کے نقصانات تقریباً $11.37 بلین بتائے، 181,565 شکایات پر، جیسا کہ Decrypt کی رپورٹ کی کوریج کے مطابق ہے۔ یہ متاثرین کی کی گئی شکایات کی گنتی ہے، زیادہ تر امریکہ میں، اس لیے یہ Chainalysis کی آن چین گنتی سے مختلف چیز ناپتی ہے۔

## ڈرینر فشنگ سائٹس کتنا چراتی ہیں؟

**ScamSniffer نے 2025 میں ڈرینر فشنگ سائٹس سے $83.85 ملین کا نقصان شمار کیا، جو 2024 کے $494 ملین سے 83% کم ہے۔** متاثرین کی تعداد 68% کم ہوئی، 332,000 سے 106,106 تک۔ رپورٹ صرف EVM چینز پر والیٹس نکالنے والی فشنگ ویب سائٹس کا احاطہ کرتی ہے، اور وہ اپنے کل کو کم از کم حد کہتی ہے۔

ستمبر میں سب سے بڑی ایک چوری $6.5 ملین تھی، جو ایک Permit دستخط کے ذریعے ہوئی۔ بڑے کیسز میں نقصان کا 38% Permit اور Permit2 دستخطوں کا تھا، اور Pectra اپ گریڈ کے بعد EIP-7702 بیچ دستخط ظاہر ہوئے۔ اگست سب سے بدترین مہینہ تھا، $12.17 ملین، اور دسمبر سب سے کم، $2.04 ملین۔

ذمہ داری کے بارے میں ایک انتباہ: کچھ آؤٹ لیٹس نے $83.85 ملین کا عدد SlowMist سے منسوب کیا۔ یہ ScamSniffer سے ہے۔ SlowMist کی اپنی 2025 رپورٹ تقریباً 200 واقعات میں $2.935 بلین نقصان بتاتی ہے، فشنگ کو سب سے فعال ذرائع میں سے ایک کہتی ہے، اور فشنگ کا کوئی کل شائع نہیں کرتی۔

## کتنے فشنگ حملے اور ڈومینز ہیں؟

**APWG نے 2026 کی دوسری سہ ماہی میں 1,069,681 فشنگ حملے ریکارڈ کیے، جو پہلی سہ ماہی کے 971,181 سے 10.1% زیادہ ہے۔** اکیلے جون 2026 میں 425,808 تک پہنچا، جو اپریل 2023 کے بعد سب سے زیادہ مہینہ ہے۔ APWG نے سہ ماہی میں 941 منفرد برانڈز پر حملے شمار کیے، اور SaaS اور webmail شعبے نے 29.1% حملے لیے۔ سہ ماہی رپورٹ کے متن میں کریپٹو کا حصہ نہیں دیا گیا، اس لیے ہم کوئی حصہ نہیں بتاتے۔

ڈومین کی طرف سے، Interisle نے مئی 2024 اور اپریل 2025 کے درمیان 15 لاکھ سے زیادہ فشنگ ڈومینز پائے، جو ایک سال پہلے سے 38% زیادہ ہیں، اور ان میں سے 77% مجرموں نے خود رجسٹر کیے تھے، باقی سمجھوتہ شدہ یا کسی اور طرح حاصل کیے گئے تھے۔ ایکسٹینشن کے لحاظ سے، اگلے سال کے ڈیٹا نے .com کو 869,180 فشنگ ڈومینز کے ساتھ پہلے نمبر پر رکھا؛ مکمل درجہ بندی [فشنگ کے لیے سب سے زیادہ استعمال ہونے والی ڈومین ایکسٹینشنز](https://wardmint.com/ur/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") میں ہے۔

## رپورٹس کے کل عدد مختلف کیوں ہیں؟

**کُل رقمیں مختلف ہیں کیونکہ ہر ناشر ایک مختلف چیز شمار کرتا ہے۔** ScamSniffer EVM چینز پر فشنگ سائٹ ڈرینرز کے نقصانات شمار کرتا ہے۔ Chainalysis اسکیم آپریشنز کی آن چین آمدنی شمار کرتا ہے۔ CertiK سیکیورٹی واقعات شمار کرتا ہے، جن میں فشنگ کئی ذرائع میں سے ایک ہے: 2025 میں تقریباً $3.35 بلین میں سے 248 فشنگ واقعات اور تقریباً $723 ملین، اس کی Hack3d رپورٹ کے پریس خلاصے کے مطابق۔ FBI متاثرین کی درج کردہ شکایات شمار کرتا ہے۔

منصفانہ پڑھت یہ ہے کہ ہر عدد کو وہی استعمال کیا جائے جو وہ ناپتا ہے۔ ڈرینر کے نقصانات بتاتے ہیں کہ جعلی سائٹوں کے ذریعے والیٹس سے کتنا نکلتا ہے۔ نقالی میں اضافہ بتاتا ہے کہ مجرم کتنی بار کسی اور کا روپ دھارتے ہیں۔ APWG اور Interisle بتاتے ہیں کہ ایسا کرنے کے لیے کتنے صفحات اور ڈومینز موجود ہیں۔ ان میں سے کوئی نہیں بتاتا کہ کسی ایک پروجیکٹ کا کتنا نقصان ہوا، اور ان میں سے کوئی آپ کی اپنی مانیٹرنگ کی جگہ نہیں لیتا۔

ہم نے Immunefi کی نقصان رپورٹس اور APWG کے کل میں کریپٹو کا کوئی حصہ شامل نہیں کیا: ہم کوئی عدد تصدیق نہیں کر سکے۔

## ان اعداد کا کسی پروجیکٹ کے ڈومینز کے لیے کیا مطلب ہے؟

**ان کا مطلب ہے کہ آپ کے صارفین پر حملہ عموماً ایک ڈومین سے شروع ہوتا ہے، اور ڈومینز رجسٹر کرنا سستا ہے۔** فشنگ صفحے کو ایک ایسے نام کی ضرورت ہوتی ہے جو آپ کے نام سے ملتا ہو؛ Interisle کی مطالعہ کردہ فشنگ ڈومینز میں سے 77% اسی مقصد کے لیے خریدی گئی تھیں۔ فشرز جو اختتامی الفاظ استعمال کرتے ہیں ان پر آپ کا نام سالانہ اس سے کم لاگت کا ہے جتنی ثالثی مراکز میں ایک شکایت کی لاگت ہوتی ہے: ایک سے پانچ ڈومینز کے لیے WIPO شکایت USD 1,500 ہے، جبکہ [.com، .net، .org، .io، .xyz اور .app کا دفاعی بنیادی سیٹ](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") Wardmint پر $128.94 سالانہ ہے۔

دفاع کا دوسرا حصہ ایک جوابی منصوبہ ہے۔ [فشنگ ڈومین کی رپورٹ کرنے کی گائیڈ](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") بتاتی ہے کہ کس سے رابطہ کرنا ہے، اور [کریپٹو پروجیکٹ کو فشنگ ڈومینز سے بچانے کی بنیادی گائیڈ](https://wardmint.com/ur/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") رجسٹریشن، سخت کرنے، مانیٹرنگ اور جواب کو ترتیب دیتی ہے۔

Wardmint نام رجسٹر کرتا ہے؛ یہ سائٹس کی مانیٹرنگ یا انہیں بند نہیں کرتا۔

## یہ صفحہ کتنے ذرائع پر انحصار کرتا ہے؟

12 نومبر 2026 کے Wardmint کے انڈیکس کے مطابق، یہ صفحہ 7 ناشرین (Chainalysis، ScamSniffer، CertiK، SlowMist، FBI IC3، APWG اور Interisle) سے لیتا ہے۔ پانچ ناشر کے اپنے صفحے پر پڑھے گئے؛ دو، CertiK اور FBI IC3، پریس کوریج کے ذریعے پڑھے گئے کیونکہ اصل نہیں کھل سکا۔ جدول کی ہر قطار بتاتی ہے کہ کون سی۔

حوالہ دینے کے قابل خلاصہ: 2025 کا کریپٹو اسکیم کا کل Chainalysis کا آن چین کم از کم $14 بلین کا تخمینہ ہے؛ 2025 کا ڈرینر نقصان ScamSniffer کی $83.85 ملین کی گنتی ہے؛ اور 2026 کا فشنگ حجم ایک سہ ماہی میں APWG کے 1,069,681 حملے ہیں۔

## کریپٹو فشنگ کے اعداد کے بارے میں سوالات

### 2025 میں کریپٹو فشنگ سے کتنا نقصان ہوا؟

ScamSniffer نے EVM چینز پر ڈرینر فشنگ سائٹس سے $83.85 ملین کا نقصان شمار کیا۔ CertiK کا خلاصہ 248 واقعات میں فشنگ کو تقریباً $723 ملین بتاتا ہے، کیونکہ وہ کیسز کا وسیع دائرہ شمار کرتا ہے۔

### کیا کریپٹو فشنگ بڑھ رہی ہے یا کم ہو رہی ہے؟

ScamSniffer کے مطابق 2025 میں ڈرینر کے نقصانات 83% کم ہوئے، جبکہ APWG کا فشنگ حجم Q1 سے Q2 2026 تک 10.1% بڑھا اور Chainalysis کے مطابق نقالی اسکیمز تقریباً 1,400% بڑھیں۔ مختلف پیمانے مختلف سمتوں میں حرکت کر رہے ہیں۔

### کیا SlowMist نے $83.85 ملین کا عدد بتایا؟

نہیں۔ $83.85 ملین کا عدد ScamSniffer کا ہے۔ SlowMist نے 2025 کے کل نقصان کو تقریباً $2.935 بلین بتایا اور فشنگ کا کوئی کل نہیں دیا۔

### سب سے قابلِ اعتماد ماخذ کون سا ہے؟

ہر چیز کے لیے ناشر کی اپنی رپورٹ استعمال کریں جو وہ ناپتا ہے: آن چین اسکیم آمدنی کے لیے Chainalysis، ڈرینر نقصانات کے لیے ScamSniffer، فشنگ حجم کے لیے APWG، اور فشنگ ڈومینز کے لیے Interisle۔ ہر ایک اپنے متن میں اپنا دائرہ خود محدود کرتا ہے۔

### کیا یہ صفحہ اپ ڈیٹ ہوگا؟

ہاں، اوپر کی تاریخ ہر جانچ کے ساتھ بدلتی ہے۔ پرانی مدتوں کے اعداد اپنا مدت کا لیبل برقرار رکھتے ہیں۔

**خلاصہ**

- Chainalysis: 2025 میں کریپٹو اسکیمز کو آن چین کم از کم $14 بلین ملے؛ نقالی اسکیمز تقریباً 1,400% بڑھیں۔
- ScamSniffer: 2025 میں ڈرینر سائٹس سے $83.85 ملین کا نقصان، 106,106 متاثرین، $494 ملین سے 83% کم۔
- APWG: Q2 2026 میں 1,069,681 فشنگ حملے، جون میں 425,808۔
- Interisle: 15 لاکھ سے زیادہ فشنگ ڈومینز، 77% مجرموں نے رجسٹر کیے (مئی 2024 سے اپریل 2025)۔
- CertiK اور FBI IC3 کے اعداد پریس کوریج کے ذریعے پڑھے گئے؛ باقی پانچ ناشرین ان کے اپنے صفحے پر۔
- دفاعی بنیادی سیٹ $128.94 سالانہ ہے؛ ایک WIPO شکایت USD 1,500 کی ہے۔
- Wardmint ڈومینز رجسٹر کرتا ہے اور سائٹس کی مانیٹرنگ یا انہیں بند نہیں کرتا۔

## ماخذ

1. [کریپٹو اسکیمز 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 کو پڑھی گئی)
2. [Scam Sniffer: 2025 میں کریپٹو فشنگ کے نقصانات 83% کم ہو کر $84 ملین](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 کو پڑھی گئی)
3. [CertiK 2025 Web3 سیکیورٹی رپورٹ: نقصانات 37% بڑھ کر $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (2026-11-12 کو پڑھی گئی)
4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (2026-11-12 کو پڑھی گئی)
5. [2025 میں کریپٹو اسکیمز میں $11.4B کا نقصان: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (2026-11-12 کو پڑھی گئی)
6. [APWG Phishing Activity Trends Report، Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 کو پڑھی گئی)
7. [Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
8. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 کو پڑھی گئی)
9. [UDRP فیس شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کتنے ہم شکل ڈومینز ٹاپ کرپٹو پراجیکٹس کے کوئی بھی رجسٹر کر سکتا ہے؟

> ہم نے RDAP میں 50 کرپٹو پراجیکٹس کے ڈومینز کے 578 متبادلات جانچے: 29.6% رجسٹر کرنے کے لیے مفت تھے، اور -claim، -airdrop اور -wallet .com ناموں میں 70%۔

- URL: https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہم نے مارکیٹ کیپٹلائزیشن کے لحاظ سے 50 سب سے بڑے کرپٹو پراجیکٹس کا سرکاری ڈومین لیا اور ہر رجسٹری سے RDAP کے ذریعے پوچھا کہ کیا 578 واضح متبادلات رجسٹر ہیں۔ یہاں مجموعی نتائج، طریقہ کار اور اس کی حدود ہیں۔

**فوری جواب — کتنے ہم شکل ڈومینز ٹاپ کرپٹو پراجیکٹس کے کوئی بھی رجسٹر کر سکتا ہے؟**

12 نومبر 2026 کو، 50 سب سے بڑے کرپٹو پراجیکٹس کے ڈومینز کے 578 واضح متبادلات میں سے 171 (29.6%) RDAP میں غیر رجسٹرڈ تھے، یعنی کوئی بھی انہیں خرید سکتا تھا۔ 50 میں سے 48 پراجیکٹس نے کم از کم ایک کھلا چھوڑا؛ ان کے -claim، -airdrop اور -wallet .com ناموں میں سے 70% مفت تھے۔ **Wardmint** نے جانچ کی۔

## متبادل کی قسم کے لحاظ سے نتائج

*50 پراجیکٹس، 578 متبادلات، ہر ایک کا جواب اس کی رجسٹری کے RDAP سرور نے دیا (0 نامعلوم)۔ مفت = رجسٹری نے 404 دیا، یعنی رجسٹرڈ نہیں۔*

| مختلف قسم | ایک فرضی برانڈ پر مثال | چیک کیا گیا | رجسٹر کرنا مفت | مفت حصہ |
| --- | --- | --- | --- | --- |
| وہی نام، دوسرا اختتام (.com، .io، .org، .net، .xyz، .app، .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| ٹائپو: ایک حرف چھوڑا گیا (.com) | examplcoin.com | 35 | 8 | 22.9% |
| ٹائپو: دو حروف کی جگہ بدلی گئی (.com) | exmaplecoin.com | 34 | 17 | 50% |
| ملتے جلتے حروف (o→0، l→1، i→l، e→3، a→4؛ .com) | examplec0in.com | 44 | 16 | 36.4% |
| برانڈ + لفظ: -wallet، -airdrop، -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| تمام متغیرات |  | 578 | 171 | 29.6% |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## آڈٹ میں کیا ملا؟

**زیادہ تر بڑے پراجیکٹس اپنا نام اہم اختتامات پر رکھتے ہیں، اور وہ نام تقریباً کوئی نہیں رکھتا جو فشر اصل میں استعمال کرے گا۔** "وہی نام، دوسرا اختتام" کی 315 جانچوں میں سے صرف 25 مفت تھیں: ٹاپ 50 پراجیکٹ کے .com، .net، .org، .io اور .app ورژن تقریباً ہمیشہ لیے ہوئے ہیں، یا پراجیکٹ نے یا کسی اور نے۔ .finance اختتام استثنا ہے، جس میں 48 میں سے 14 اب بھی مفت ہیں۔

تصویر اس وقت بدلتی ہے جب نام دھوکہ دہی کے لیے بنائے گئے ہوں۔ .com میں دو حروف کی جگہ بدلنے والوں کا نصف مفت تھا، اور ہندسوں سے حرف بدلنے والی 44 ملتی جلتی ہجوں میں سے 16 بھی۔ برانڈ + لفظ والے نام سب سے کھلے تھے: 50 میں سے 26 "-wallet"، 50 میں سے 39 "-airdrop" اور 50 میں سے 40 "-claim" ناموں کا کوئی مالک نہیں تھا۔ یہی وہ پیٹرنز ہیں جو جعلی ایئر ڈراپ اور کلیم صفحات میں استعمال ہوتے ہیں، جنہیں ہماری [جعلی ایئر ڈراپ فشنگ ڈومینز کی گائیڈ](https://wardmint.com/ur/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains") میں بیان کیا گیا ہے۔

ہر پراجیکٹ کے لیے میڈین 9 سے 13 جانچے گئے متبادلات میں 3 مفت تھا۔ 50 میں سے 33 پراجیکٹس کے تین یا زیادہ مفت تھے، اور صرف 2 کے کوئی نہیں تھا۔

## دوسرے اختتامات: پراجیکٹ کا نام کتنی بار اب بھی مفت تھا

*صرف وہ اختتامات گنے گئے جو پراجیکٹ کے اپنے ڈومین سے مختلف ہیں (21 پراجیکٹ .com کو مرکزی ڈومین رکھتے ہیں، اس لیے .com 29 کے لیے جانچا گیا)۔*

| توسیع | چیک کیا گیا | مفت | مفت حصہ |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## آڈٹ کیسے کیا گیا؟

**ہم نے 12 نومبر 2026 کو CoinGecko پر مارکیٹ کیپٹلائزیشن کے لحاظ سے پروجیکٹس کی درجہ بندی کی اور ہر پروجیکٹ کی آفیشل ویب سائٹ CoinPaprika کی فہرست سے لی، یا پہلے 13 پروجیکٹس کے لیے CoinGecko کی فہرست سے، اس سے پہلے کہ ریٹ لمٹ کوئریز کو سست کر دے۔** فنڈز، ٹوکنائزڈ سیکیورٹیز، گولڈ ٹوکنز اور ایک ہی ویب سائٹ کی ڈپلیکیٹ انٹریز نکال دی گئیں، جس کے بعد 50 مختلف پروجیکٹس بچے۔ جانچا گیا ڈومین وہی ہے جو ڈیٹا ماخذ میں درج ہے؛ کچھ ٹوکنز کے لیے یہ جاری کنندہ کی سائٹ ہے، جیسے USDC کے لیے circle.com یا PayPal USD کے لیے paypal.com۔

ہر ڈومین کے لیے ہم نے ویریئنٹس کا ایک مقررہ سیٹ بنایا: وہی نام چھ یا سات دیگر ایکسٹینشنز پر؛ .com میں ایک حرف ہٹانا اور نام کے درمیان دو ملحقہ حروف کی جگہ بدلنا (پانچ یا زیادہ حروف والے نام)؛ دستیاب پہلی ملتی جلتی تبدیلی (o کی جگہ 0، l کی جگہ 1، i کی جگہ l، e کی جگہ 3، a کی جگہ 4)؛ اور نام کے ساتھ -wallet، -airdrop اور -claim۔

ہر ویریئنٹ اپنے رجسٹری کے RDAP سرور کو بھیجا گیا، جو IANA bootstrap فائل کے ذریعے ملا؛ .io، جو اس دن اس فائل میں موجود نہیں تھا، اس کے آپریٹر Identity Digital کو بھیجا گیا۔ HTTP 200 جواب کو رجسٹرڈ اور 404 کو خالی شمار کیا گیا۔ تمام 578 کوئریز کو دو جوابات میں سے ایک ملا۔ اسکرپٹ اور خام جوابات اس مطالعے کے ساتھ محفوظ ہیں، اور [ملتے جلتے ڈومین اقسام کا صفحہ](https://wardmint.com/ur/lookalike-domain-types/ "What types of look-alike domains are there?") ہر پیٹرن کی وضاحت کرتا ہے۔

## اعداد کیا نہیں بتاتے

**ایک رجسٹرڈ متبادل فشنگ کا ثبوت نہیں، اور ایک مفت متبادل کوئی خلاف ورزی نہیں۔** RDAP زیادہ تر ناموں کا مالک چھپاتا ہے، اس لیے لیا ہوا متبادل پراجیکٹ کا اپنا، کسی ری سیلر کا یا کسی ڈومین سرمایہ کار کا ہو سکتا ہے؛ ہم نے یہ معلوم کرنے کی کوشش نہیں کی اور فی پراجیکٹ نتائج شائع نہیں کرتے۔ مفت نام کا مطلب صرف یہ ہے کہ کوئی بھی شخص، فشر بھی، اس دن اسے رجسٹر کر سکتا تھا۔

## ایک پراجیکٹ ان نتائج کے ساتھ کیا کر سکتا ہے

**سب سے پہلے وہ نام لیں جنہیں آڈٹ نے سب سے زیادہ کھلا پایا: اپنا نام -claim، -airdrop اور -wallet کے ساتھ، پھر .com میں دو حروف کی جگہ بدلنے والے اور ہندسوں والے ملتے جلتے نام۔** Wardmint پر، ان میں سے ہر .com نام $12.49/سال لگتا ہے، اس لیے وہ پانچ یا چھ نام جنہیں فشر سب سے پہلے استعمال کرے گا سالانہ 100 ڈالر سے بھی کم میں آ جاتے ہیں۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، ٹاپ 50 کرپٹو پراجیکٹس کے 150 برانڈ + لفظ والے .com ناموں میں سے 105 رجسٹر کرنے کے لیے مفت تھے، جبکہ دوسرے اختتامات پر وہی نام 315 میں سے 25 مفت تھے۔ یہی فرق ہے جہاں دفاعی فہرست سب سے زیادہ اضافہ کرتی ہے۔ [کوئی کرپٹو پراجیکٹ کون سے ڈومینز رجسٹر کرے](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") والی ہماری گائیڈ باقی کی درجہ بندی کرتی ہے، اور [2026 کے فشنگ اعداد و شمار](https://wardmint.com/ur/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") دکھاتے ہیں کہ کسی مجرم کے قبضے میں آنے کے بعد یہ نام کس کام آتے ہیں۔

صرف اپنے نام کے متبادل رجسٹر کریں: Wardmint کسی ایسے برانڈ کے ملتے جلتے نام قبول نہیں کرتا جس کے آپ مالک نہیں۔

## کون سے پراجیکٹس کی جانچ ہوئی؟

Bitcoin، Ethereum، Tether، BNB، USDC، XRP، Solana، TRON، Hyperliquid، Zcash، Monero، Dogecoin، USDS، LEO Token، WhiteBIT Coin، Chainlink، Cardano، Stellar، Ethena USDe، Bitcoin Cash، Dai، NEAR Protocol، Litecoin، Avalanche، Uniswap، Gram (پہلے Toncoin)، Canton، Sui، USD1، Hedera، Rain، Global Dollar، PayPal USD، Shiba Inu، Cronos، Bittensor، Quant، Ondo US Dollar Yield، OKB، Pepe، Falcon USD، MemeCore، Aave، Ondo، Aster، United Stables، Pump.fun، Bitway، USDD اور Polkadot، 12 نومبر 2026 کو مارکیٹ کیپٹلائزیشن کی ترتیب میں۔

ہم صرف مجموعی اعداد شائع کرتے ہیں۔ یہ بتانا کہ کون سا پراجیکٹ کون سا نام کھلا چھوڑتا ہے، فشر کو خریداری کی فہرست دے دے گا۔

## آڈٹ کے بارے میں سوالات

### ٹاپ کرپٹو پراجیکٹس کے ملتے جلتے ڈومینز کا کتنا حصہ غیر رجسٹرڈ ہے؟

29.6%: 12 نومبر 2026 کو RDAP میں جانچے گئے 578 میں سے 171 متبادلات رجسٹر کرنے کے لیے مفت تھے۔ -claim، -airdrop اور -wallet .com ناموں کے لیے یہ شرح 70% تھی اور دوسرے اختتامات پر وہی نام 7.9%۔

### کیا ملتا جلتا رجسٹرڈ ڈومین فشنگ سائٹ کا مطلب ہے؟

نہیں۔ RDAP زیادہ تر مالکان چھپاتا ہے، اس لیے لیا ہوا متبادل پراجیکٹ کا اپنا یا کسی ڈومین سرمایہ کار کا ہو سکتا ہے۔ آڈٹ صرف مفت اور لیے ہوئے ناموں کو گنتا ہے۔

### فی پراجیکٹ نتائج کیوں شائع نہیں ہوتے؟

کون سا پراجیکٹ کون سا نام کھلا چھوڑتا ہے، اس کی فہرست کسی فشر کے لیے پراجیکٹ سے زیادہ مددگار ہوگی۔ ہر پراجیکٹ اپنے نام پر یہی جانچ چند منٹ میں کر سکتا ہے۔

### میں اپنے پراجیکٹ پر یہی جانچ کیسے کروں؟

اپنا نام بلک سرچ میں تلاش کریں: دستیاب ویریئنٹس کی قیمت دکھائی دیتی ہے، رجسٹر شدہ کی نہیں۔ اپنے برانڈ کے ملتے جلتے ڈومین تلاش کرنے کی ہماری گائیڈ میں وہ پیٹرن درج ہیں جو ٹائپ کرنے ہیں۔

### کیا اعداد بدلیں گے؟

ہاں۔ نام روزانہ رجسٹر ہوتے اور چھوڑے جاتے ہیں؛ یہ 12 نومبر 2026 کا ایک لمحاتی عکس ہے، اور صفحہ کسی بھی دوبارہ جانچ کی تاریخ دے گا۔

**خلاصہ**

- 50 سب سے بڑے کرپٹو پراجیکٹس، ان کے سرکاری ڈومین کے 578 متبادلات، 12 نومبر 2026 کو RDAP میں جانچے گئے۔
- 171 متبادلات (29.6%) کسی کے بھی رجسٹر کرنے کے لیے مفت تھے؛ 50 میں سے 48 پراجیکٹس نے کم از کم ایک کھلا چھوڑا۔
- برانڈ + لفظ والے .com نام سب سے کھلے تھے: 50 میں سے 40 -claim، 39 -airdrop، 26 -wallet۔
- دو حروف کی جگہ بدلنے والوں کا نصف اور .com میں ہندسوں والے ملتے جلتے حروف کا 36.4% مفت تھا؛ دوسرے اختتامات زیادہ تر لیے ہوئے تھے (7.9% مفت)۔
- صرف مجموعی اعداد: ایک لیا ہوا نام پراجیکٹ کا ہو سکتا ہے، اور فی پراجیکٹ فہرست شائع نہیں کی جاتی۔

## ماخذ اور طریقہ

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 کو پڑھی گئی)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (2026-11-12 کو پڑھی گئی)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 کو پڑھی گئی)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (2026-11-12 کو پڑھی گئی)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# 2026 میں سرفہرست کرپٹو پروجیکٹس اپنے ڈومینز کو کتنا محفوظ رکھتے ہیں؟

> ہم نے 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز جانچے: 40% DNSSEC سے DNS پر دستخط کرتے ہیں، 30% CAA شائع کرتے ہیں، 10% رجسٹری لاک کے سائنز دکھاتے ہیں۔

- URL: https://wardmint.com/ur/data/crypto-project-dns-security-2026/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہم نے 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز کا عوامی DNS اور رجسٹری اسٹیٹس پڑھا: DNSSEC، CAA ریکارڈ، SPF، DMARC، رجسٹرار لاک اور وہ تین سرور لاکس جو رجسٹری لاک سیٹ کرتے ہیں۔ مجموعی نتائج، طریقۂ کار اور حدود یہ ہیں۔

**فوری جواب — 2026 میں سرفہرست کرپٹو پروجیکٹس اپنے ڈومینز کو کتنا محفوظ رکھتے ہیں؟**

50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز میں سے 12 نومبر 2026 کو 20 پر DNSSEC دستخط تھے (40%)، 15 نے CAA ریکارڈ شائع کیے (30%) اور 5 نے رجسٹری لاک کے سرور لاکس دکھائے (10%)۔ صرف 3 نے یہ سب اور ایک ایسی DMARC پالیسی جو جعل سازی روکے، ایک ساتھ رکھی۔ **Wardmint** نے عوامی DNS اور RDAP پڑھے۔

## 50 سرکاری ڈومینز کے نتائج

*مارکیٹ کیپٹلائزیشن کے لحاظ سے 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز (CoinGecko، 12 نومبر 2026)، وہی ڈومینز جو ہمارے مشابہ ناموں کے آڈٹ میں تھے۔ ہر جانچ کا جواب ملا (0 نامعلوم)۔*

| Protection | ڈومینز | حصہ | یہ کیا روکتی ہے |
| --- | --- | --- | --- |
| رجسٹرار لاک (clientTransferProhibited) | 47 از 50 | 94% | ہولڈر کے بغیر شروع کی گئی منتقلی |
| DMARC p=reject | 28 از 50 | 56% | ڈومین سے جعلی میل مسترد ہوتا ہے |
| DMARC p=quarantine | 16 از 50 | 32% | جعلی میل اسپام میں جاتا ہے |
| DMARC ریکارڈ نہیں یا p=none | 6 از 50 | 12% | کچھ نہیں: جعلی میل پہنچ جاتا ہے |
| -all پر ختم ہونے والا SPF | 29 از 50 | 58% | غیر درج شدہ سرورز سے میل مسترد ہونا چاہیے |
| DNSSEC (پیرنٹ پر DS ریکارڈ) | 20 از 50 | 40% | جعلی DNS جوابات، جیسے کیش پوائزننگ حملوں میں |
| CAA ریکارڈز | 15 از 50 | 30% | غیر درج شدہ اتھارٹی کے جاری کردہ سرٹیفکیٹس |
| رجسٹری لاک سائنز (تین سرور لاکس) | 5 از 50 | 10% | کسی سمجھوتہ شدہ رجسٹرار اکاؤنٹ سے کی گئی تبدیلیاں |
| چاروں: DNSSEC، CAA، رجسٹری لاک سائنز، نافذ DMARC | 3 از 50 | 6% |  |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## مطالعے میں کیا پایا گیا؟

**بنیادی لاک تقریباً ہر جگہ ہے؛ وہ تحفظات جو ہائی جیک کو روکتے ہیں، نہیں ہیں۔** 50 میں سے 47 ڈومینز پر رجسٹرار ٹرانسفر لاک ہے، وہ ترتیب جو زیادہ تر رجسٹرارز ڈیفالٹ طور پر آن کرتے ہیں۔ یہ منتقلی روکتا ہے، مگر اس شخص کو نہیں روکتا جو رجسٹرار اکاؤنٹ میں لاگ ان کر کے نیم سرورز بدل دے، اور کرپٹو فرنٹ اینڈز پر زیادہ تر دستاویزی حملے اسی طرح ہوئے۔

ان صورتوں کے دفاع کم ہیں۔ رجسٹری لاک، جو رجسٹری کو خود مجبور کرتا ہے کہ تبدیلیاں کسی شخص کی بیرونی تصدیق کے بغیر قبول نہ کرے، 5 ڈومینز پر دکھائی دیتا ہے۔ DNSSEC، جو ریزولورز کو جعلی جوابات مسترد کرنے دیتا ہے، 20 پر ہے۔ CAA، جو محدود کرتا ہے کہ اس نام کا سرٹیفکیٹ کون جاری کر سکتا ہے، 15 پر ہے۔ [رجسٹری لاک اور رجسٹرار لاک کا موازنہ](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") فرق بتاتا ہے، اور [DNSSEC گائیڈ](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC") اقدامات۔

ای میل بہتر ہے: 50 میں سے 44 DMARC کے ذریعے جعلی میل مسترد یا کوارنٹین کرتے ہیں۔ باقی 6 یا تو DMARC ریکارڈ شائع نہیں کرتے یا p=none پر رہتے ہیں، اس لیے کوئی بھی پروجیکٹ کے نام سے میل بھیج سکتا ہے۔

## مطالعہ کیسے کیا گیا؟

**ہم نے اپنے مشابہ ناموں کے آڈٹ کے 50 سرکاری ڈومینز لیے، جو 12 نومبر 2026 کو مارکیٹ کیپٹلائزیشن کے لحاظ سے بڑے کرپٹو پروجیکٹس تھے۔** ہر ڈومین کے لیے ہم نے Cloudflare کے عوامی DNS-over-HTTPS ریزولور سے اس کا DS ریکارڈ مانگا (DNSSEC اس وقت شمار ہوتا ہے جب پیرنٹ زون میں ایک ہو)، اس کے CAA ریکارڈ، اس کے TXT ریکارڈ (SPF) اور _dmarc پر TXT ریکارڈ (DMARC پالیسی p ٹیگ سے)۔

پھر ہم نے ڈومین کا RDAP ریکارڈ اس کی رجسٹری سے پڑھا۔ رجسٹرار لاک اس وقت شمار ہوتا ہے جب اسٹیٹس فہرست میں clientTransferProhibited ہو۔ رجسٹری لاک کے سائنز اس وقت شمار ہوتے ہیں جب serverTransferProhibited، serverUpdateProhibited اور serverDeleteProhibited اکٹھے ہوں: یہ وہ لاکس ہیں جو رجسٹری لاک سروس سیٹ کرتی ہے، مگر رجسٹری دوسری وجوہات سے بھی سیٹ کر سکتی ہے، اس لیے ہم انہیں سائنز کہتے ہیں، ثبوت نہیں۔

تمام 250 DNS جانچوں اور 50 RDAP جانچوں کے جواب ملے۔ اسکرپٹ اور فی ڈومین جوابات مطالعے کے ساتھ محفوظ ہیں؛ ہم صرف مجموعے شائع کرتے ہیں۔

## اعداد کیا نہیں بتاتے

**ایک غائب ریکارڈ خلاف ورزی نہیں، اور موجود ریکارڈ ضمانت نہیں۔** کچھ پروجیکٹس اپنی ایپ کسی اور ڈومین سے چلاتے ہیں یا CDN پر تحفظ دیتے ہیں؛ DNSSEC کو ایسے رجسٹرار اور DNS ہوسٹ کی ضرورت ہے جو اسے سپورٹ کرے۔ رجسٹری لاک ہر ایکسٹینشن پر پیش نہیں کیا جاتا، اور رجسٹری ایسے سرور لاکس بھی لگا سکتی ہے جن کی وجہ ادا شدہ لاک کے علاوہ کچھ اور ہو۔ یہ مطالعہ ایک دن اور ہر پروجیکٹ کے ایک ڈومین کی تصویر ہے۔

## ایک پراجیکٹ ان نتائج کے ساتھ کیا کر سکتا ہے

**سب سے پہلے وہ چار ترتیبات لیں جو ٹاپ 50 کے زیادہ تر پروجیکٹس میں اب بھی نہیں ہیں: جہاں ایکسٹینشن پیش کرتی ہو وہاں رجسٹری لاک، DNSSEC، CAA، اور ہر ڈومین پر DMARC p=reject، غیر استعمال شدہ ڈومینز سمیت۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 50 بڑے کرپٹو پروجیکٹس میں سے صرف 3 نے اپنے اصل ڈومین پر یہ چاروں جمع کیے۔

ہماری [کرپٹو پروجیکٹس کے لیے ڈومین سکیورٹی چیک لسٹ](https://wardmint.com/ur/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") انہیں ترتیب دیتی ہے، اور اردگرد کے اکاؤنٹ کنٹرولز بھی۔ اسی دن ہمارے [مشابہ ڈومین آڈٹ](https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") نے پایا کہ ان پروجیکٹس کے ناموں کے واضح تغیرات میں سے 29.6% رجسٹر کرنے کے لیے مفت تھے۔ Wardmint پر DNSSEC اور CAA ہر ڈومین کے لیے منظم ہیں، اور ایک .com $12.49/سال میں ہے۔

## مطالعے کے بارے میں سوالات

### کتنے سرفہرست کرپٹو پروجیکٹس DNSSEC استعمال کرتے ہیں؟

50 بڑے پروجیکٹس کے سرکاری ڈومینز میں سے 20 کا پیرنٹ پر DS ریکارڈ تھا، 12 نومبر 2026 کو، یعنی 40% DNSSEC سے دستخط شدہ تھے۔

### کتنے رجسٹری لاک استعمال کرتے ہیں؟

50 میں سے 5 نے تین سرور لاکس دکھائے جو رجسٹری لاک سیٹ کرتے ہیں۔ ہم انہیں سائنز کہتے ہیں: رجسٹری یہ لاکس دوسری وجوہات سے بھی لگا سکتی ہے۔

### کیا رجسٹرار لاک کافی ہے؟

نہیں۔ یہ منتقلی روکتا ہے، مگر رجسٹرار اکاؤنٹ کنٹرول کرنے والے شخص کی طرف سے نیم سرورز کی تبدیلی نہیں روکتا، اور زیادہ تر کرپٹو فرنٹ اینڈ ہائی جیکس اسی طرح ہوئے۔

### پروجیکٹ کے نام فہرست میں کیوں نہیں؟

ہر پروجیکٹ کے ساتھ کون سا تحفظ نہیں، اس کی فہرست حملہ آور کو ہدف چننے میں مدد دے گی۔ ہر پروجیکٹ اسی عوامی جانچ سے اپنا ڈومین دیکھ سکتا ہے۔

### کیا مطالعہ دہرایا جائے گا؟

ہاں، ہر سہ ماہی میں اسی اسکرپٹ کے ساتھ، تاکہ اعداد تاریخ وار سلسلہ بنائیں؛ ہر اپڈیٹ ہمارے اپڈیٹس صفحے پر درج ہوتی ہے۔

**خلاصہ**

- 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز، عوامی DNS اور RDAP 12 نومبر 2026 کو پڑھے گئے۔
- رجسٹرار لاک 94%، DMARC نافذ 88% (p=reject 56%)، SPF سخت ناکامی 58%۔
- DNSSEC 40%، CAA 30%، رجسٹری لاک سائنز 10%۔
- 50 میں سے صرف 3 DNSSEC، CAA، رجسٹری لاک سائنز اور نافذ DMARC پالیسی کو یکجا کرتے ہیں۔
- صرف مجموعے؛ پروجیکٹ کی فی فہرست شائع نہیں ہوتی۔

## ماخذ اور طریقہ

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 کو پڑھی گئی)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 کو پڑھی گئی)
4. [EPP status codes: ان کا مطلب کیا ہے](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 کو پڑھی گئی)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# دفاعی ڈومین رجسٹریشن کی لاگت کتنی ہے؟

> چھ ناموں کا دفاعی بنیادی سیٹ Wardmint پر $128.94 سالانہ ہے؛ ایک WIPO UDRP شکایت 1 سے 5 ڈومینز کے لیے USD 1,500 ہے۔

- URL: https://wardmint.com/ur/defensive-domain-registration-cost/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

لاگت ان ناموں کا مجموعہ ہے جو آپ چنتے ہیں، جو ہر سال دہرائی جاتی ہے۔ یہاں سیٹس ہیں، انفرادی ناموں کی پانچ سالہ لاگت، اور وہ طریقہ کار جن سے آپ بچتے ہیں ان کی قیمت۔

**فوری جواب — دفاعی ڈومین رجسٹریشن کی لاگت کتنی ہے؟**

دفاعی رجسٹریشن آپ کی چنی ہوئی ایکسٹینشنز کا مجموعہ ہے: .com، .net، .org، .io، .xyz اور .app کے لیے ہر سال $128.94 **Wardmint** پر، جبکہ 1 سے 5 ڈومینز کے احاطے والی ایک WIPO UDRP شکایت USD 1,500 کی ہے۔ Trademark Clearinghouse ریکارڈ ایک سال کے لیے USD 155 ہے۔

## ہر دفاعی سیٹ کی سالانہ لاگت

*12 نومبر 2026 کی Wardmint قیمتیں۔ ہر نام کو رجسٹر، تجدید اور ٹرانسفر کرنے کی لاگت ایک ہی ہے۔*

| سیٹ | ایکسٹینشنز | سالانہ | 3 سال |
| --- | --- | --- | --- |
| بنیادی سیٹ | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| مالیاتی الفاظ | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| ٹوکن لانچ | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## ایک نام کی ایک، تین اور پانچ سال کی لاگت

| ایکسٹینشن | 1 سال | 3 سال | 5 سال |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## دفاعی رجسٹریشن ان طریقوں کے ساتھ جن کی جگہ یہ لیتی ہے

*WIPO، Forum اور Trademark Clearinghouse کی فیسیں، 12 نومبر 2026 کو پڑھی گئیں۔ وکیل کی فیس الگ ہے۔*

| آئٹم | فیس | آپ کو کیا ملتا ہے |
| --- | --- | --- |
| Wardmint پر بنیادی سیٹ | $128.94 سالانہ | آپ کی ملکیت میں چھ نام |
| WIPO UDRP، واحد پینلسٹ، 1 سے 5 ڈومینز | USD 1,500 | ٹرانسفر یا منسوخی کا فیصلہ |
| WIPO UDRP، تین پینلسٹس، 1 سے 5 ڈومینز | USD 4,000 | وہی، تین افراد کا فیصلہ |
| Forum UDRP، 1 سے 2 ڈومینز، واحد پینلسٹ | USD 1,330 (شیڈول کی تاریخ درج نہیں؛ درخواست سے پہلے تصدیق کریں) | وہی، کسی اور فراہم کنندہ کے پاس |
| Trademark Clearinghouse ریکارڈ | 1 سال کے لیے USD 155، 3 کے لیے 465، 5 کے لیے 775 | نئی ایکسٹینشن کے لانچ دور کے لیے تصدیق شدہ مارک |

## بنیادی سیٹ تین اور پانچ سال میں کتنا ہے؟

**بنیادی سیٹ پہلے سال $128.94 اور تین سال میں $386.82 ہے، کیونکہ قیمت کبھی نہیں بدلتی۔** پہلے سال کی کوئی پروموشن نہیں اور تجدید پر کوئی اضافہ نہیں۔ ایک .com کی قیمت ایک سال کے لیے $12.49 اور پانچ سال کے لیے $62.45 ہے۔ .io بنیادی سیٹ میں سب سے مہنگا رکن ہے، $59.49/سال پر، اس لیے جو ٹیم فہرست کم کرنا چاہے وہ اسے پہلے ہٹا سکتی ہے، لیکن .io ان ایکسٹینشنز میں سے بھی ہے جنہیں کسی پروٹوکول کے صارفین سب سے زیادہ آزماتے ہیں۔

ایک استثنا .ai ہے: یہ دو سال کے لیے بیچا جاتا ہے، اس لیے پہلی ادائیگی دو سال کے لیے $88.49/سال ہے۔ ادائیگی پری پیڈ بیلنس سے ہوتی ہے جس کا کم سے کم ٹاپ اپ $25 ہے۔

## کیا دفاعی رجسٹریشن UDRP شکایت سے سستی ہے؟

**ہاں: ایک سے پانچ ڈومینز کے لیے ایک WIPO شکایت وکیل کی فیس سے پہلے USD 1,500 کی ہے، اور بنیادی سیٹ $128.94 سالانہ ہے۔** 1 سے 5 ڈومینز کے لیے WIPO کا شیڈول واحد پینلسٹ کے ساتھ USD 1,500 اور تین کے ساتھ USD 4,000 ہے، اور 9 مارچ 2026 کو اعلان کردہ ایک نیا تیز آپشن 1 سے 5 ڈومینز کے لیے USD 4,000 کا ہے جس کا فیصلہ ایک مہینے کے اندر ہدف ہے۔ UDRP کے لیے کسی مارک میں حقوق بھی درکار ہیں، اور یہ صرف اس وقت ردعمل دیتا ہے جب ملتی جلتی شکل پہلے سے موجود اور استعمال ہو چکی ہو۔ رجسٹریشن یہ روکتی ہے اور اسے کسی مارک کی ضرورت نہیں۔ یہ دونوں ایک دوسرے کا متبادل نہیں، کیونکہ شکایت وہ طریقہ ہے جس سے آپ وہ نام واپس لیتے ہیں جو کوئی اور پہلے سے رکھتا ہے؛ مراحل [UDRP شکایت کیسے درج کریں](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") میں ہیں۔

## Trademark Clearinghouse اور بلاک مصنوعات کے بارے میں کیا؟

**Trademark Clearinghouse ایک سال کے لیے USD 155، تین کے لیے 465 اور پانچ کے لیے 775 فی مارک لیتا ہے، اور اسے ٹریڈ مارک رجسٹریشن درکار ہے۔** یہ نئی ایکسٹینشنز کے لانچ دور کے لیے آپ کے مارک کی توثیق کرتا ہے، لیکن اس کے بعد رجسٹری ناموں کی اپنی قیمتیں طے کرتی ہے۔ DPML یا GlobalBlock جیسی بلاک مصنوعات کی موجودہ قیمت شائع نہیں ہوتی، اور Wardmint کوئی قیمت نہیں دیتا: گردش کرنے والے اعداد رجسٹراروں سے آتے ہیں، بغیر تاریخ کے ہیں اور ان کی تصدیق نہیں ہو سکی۔ موازنہ [DPML بمقابلہ دفاعی رجسٹریشن](https://wardmint.com/ur/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") میں ہے۔

## Namecheap کے مقابلے میں Wardmint قیمت میں کیسا ہے؟

**29 میں سے ہر ایکسٹینشن Namecheap کی باقاعدہ تجدید قیمت سے کم ہے، درمیانی طور پر 33% کم۔** 12 نومبر 2026 کے Wardmint کے سروے کے مطابق، چھ بنیادی ناموں کا Namecheap کی باقاعدہ تجدید قیمتوں پر مجموعہ $155.26 ہے (.com $19.98، .net $14.86، .org $15.18، .io $60.78، .xyz $21.48، .app $22.98)، جبکہ یہاں $128.94 ہے، تقریباً 17% کم۔ Namecheap کے عدد domainoffer.net کی فہرست سے ہیں، کیونکہ namecheap.com نے ہمارے قاری کو جواب نہیں دیا۔ ہم سب سے سستا ہونے کا دعویٰ نہیں کرتے: Porkbun .com کے لیے $11.81 دکھاتا ہے، جبکہ ہمارا $12.49 ہے۔ مکمل جدول [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "Domain prices at Wardmint") پر ہے۔

## کیا کوئی اضافی فیس ہے؟

**ڈومین کی قیمت میں کوئی فیس شامل نہیں: تجدید اور ٹرانسفر کی لاگت رجسٹریشن جیسی ہے، اور WHOIS پرائیویسی جہاں رجسٹری اجازت دے وہاں مفت ہے۔** ٹرانسفر کوڈ مفت ہے۔ واحد اختیاری اضافہ ڈومین پروٹیکشن ہے، +$29 سالانہ فی ڈومین، جو نام کو کمپنی کے نام پر رجسٹر کرتا ہے؛ دفاعی سیٹ کے لیے اس کی ضرورت نہیں۔ ٹاپ اپ کا وہ حصہ جو صرف $25 کم سے کم تک پہنچانے کے لیے شامل ہوا تھا، اگر غیر استعمال شدہ ہو تو 30 دنوں کے اندر USDT یا USDC میں واپس ہو سکتا ہے۔

## لاگت کے بارے میں سوالات

### سب سے کم معقول دفاعی سیٹ کون سا ہے؟

ایک چھوٹے پروجیکٹ کے لیے، .com، .net اور .org کی سالانہ لاگت $12.49، $13.49 اور $12.49 ہے۔ اگر آپ کے صارفین .io یا .xyz استعمال کرتے ہیں تو انہیں شامل کریں۔

### کیا میں ہر سال پوری قیمت ادا کرتا ہوں؟

ہاں، وہی قیمت۔ پہلے سال کی کوئی رعایت نہیں، اس لیے پانچ سالہ منصوبے کی لاگت سالانہ قیمت کا پانچ گنا ہے۔

### کیا میں ایک ساتھ کئی سال کی ادائیگی کر سکتا ہوں؟

ہاں، اپنے بیلنس سے۔ خودکار تجدید بھی سالانہ قیمت بیلنس سے لیتی ہے، جسے آپ ہر ڈومین کے لیے آن یا آف کرتے ہیں۔

### کیا قیمت میں DNS اور فارورڈنگ شامل ہے؟

ہاں۔ DNS ہوسٹنگ، URL فارورڈنگ اور "کوئی ای میل نہیں" ٹیمپلیٹ ڈومین کے ساتھ مفت ہیں۔

### اوپر سے مانیٹرنگ سروس کی لاگت کتنی ہوگی؟

Wardmint مانیٹرنگ فروخت نہیں کرتا۔ کریپٹو پروجیکٹس کے لیے ادائیگی والی سروسز ان ذرائع میں قیمتیں شائع نہیں کرتیں جو ہم نے پڑھے، اور گائیڈز کے مفت ٹولز بنیادی ضروریات کا احاطہ کرتے ہیں۔

**خلاصہ**

- بنیادی سیٹ (چھ نام): $128.94 سالانہ، 3 سال میں $386.82۔
- مالیاتی الفاظ: $296.94 سالانہ۔ وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں: $212.41۔ ٹوکن لانچ: $195.94۔
- ایک WIPO UDRP شکایت USD 1,500 ہے (1 سے 5 ڈومینز، واحد پینلسٹ) اور اسے ایک مارک درکار ہے۔
- ایک Trademark Clearinghouse ریکارڈ ایک سال کے لیے USD 155 ہے۔
- رجسٹریشن، تجدید اور ٹرانسفر پر ایک ہی قیمت؛ .ai ہر بار 2 سال کے لیے بل ہوتا ہے۔
- Namecheap کی باقاعدہ تجدید سے درمیانی طور پر 33% کم؛ ہم سب سے سستا ہونے کا دعویٰ نہیں کرتے۔

## ماخذ

1. [WIPO UDRP فیس شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 کو پڑھی گئی)
2. [UDRP فیس شیڈول (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (2026-11-12 کو پڑھی گئی)
3. [TMCH فیس ڈھانچے کا خلاصہ، 1 جون 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 کو پڑھی گئی)
4. [Namecheap کی باقاعدہ تجدید قیمتیں، domainoffer.net کی فہرست](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# دفاعی ڈومین رجسٹریشن کیا ہے؟

> دفاعی رجسٹریشن کا مطلب ہے نام خریدنا جنہیں آپ سائٹ کے طور پر استعمال نہیں کریں گے تاکہ فشرز نہ لے سکیں؛ Wardmint 29 ایکسٹینشنز بیچتا ہے، .com $12.49/سال پر۔

- URL: https://wardmint.com/ur/defensive-domain-registration/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دفاعی ڈومین وہ نام ہے جو آپ دوسروں سے دور رکھنے کے لیے رجسٹر کرتے ہیں۔ کریپٹو پروجیکٹ کے لیے یہ فشنگ کے خلاف سب سے کم خرچ کام ہے، اور سب سے پہلے کرنے والا۔

**فوری جواب — دفاعی ڈومین رجسٹریشن کیا ہے؟**

دفاعی ڈومین رجسٹریشن ایسے ڈومینز خریدنا ہے جنہیں آپ سائٹ کے طور پر استعمال کرنے کا ارادہ نہیں رکھتے، تاکہ کوئی اور انہیں نہ لے: دوسری ایکسٹینشنز پر آپ کا نام، اور آپ کی اپنی ٹائپوز اور ملتی جلتی شکلیں۔ **Wardmint** 29 ایکسٹینشنز بیچتا ہے، جس میں .com $12.49/سال پر ہے اور ہر تجدید پر وہی قیمت۔

## دفاعی رجسٹریشن کیا احاطہ کرتی ہے

*مثالیں فرضی برانڈ examplecoin استعمال کرتی ہیں۔*

| نام کی قسم | مثال | یہ کیا روکتی ہے |
| --- | --- | --- |
| آپ کا نام، دوسری ایکسٹینشنز پر | examplecoin.net، examplecoin.io، examplecoin.xyz | ایک ایسی ایکسٹینشن پر آپ کی سائٹ کی نقل جس کی صارفین بھی توقع کرتے ہیں |
| آپ کی اپنی ٹائپوز | examplecion.com، exmplecoin.com | وہ وزیٹر جو پتہ غلط لکھے اور کسی کلون پر پہنچ جائے |
| آپ کا نام اور ایک لفظ | examplecoin-claim.com، examplecoin-support.com | جعلی airdrop یا سپورٹ پیغامات میں بھیجے گئے لنکس |
| آپ کا نام ہائفن کے ساتھ | example-coin.com | کسی پوسٹ یا اشتہار میں تقریباً یکساں پتہ |
| مالیاتی الفاظ | examplecoin.finance، examplecoin.exchange | ایکسٹینشنز جو کسی سنجیدہ پروجیکٹ کا حصہ لگیں |

## کریپٹو پروجیکٹ کو دفاعی ڈومینز کیوں چاہئیں؟

**کریپٹو پروجیکٹ کو دفاعی ڈومینز اس لیے چاہئیں کیونکہ جو لوگ اس کے فرنٹ اینڈ کی نقل کرتے ہیں وہ اپنے ڈومینز رجسٹر کرتے ہیں، اور انہیں صرف ایک قائل کن پتے پر دستخط کی درخواست درکار ہوتی ہے۔** Interisle کی 2025 کی رپورٹ میں پایا گیا کہ فشنگ ڈومینز کا 77% مجرموں نے خود رجسٹر کیا تھا، نہ کہ بے گناہ مالکان سے لیا گیا۔ جو ڈومین آپ کے پاس پہلے سے ہے، وہ وہ ڈومین ہے جسے وہ استعمال نہیں کر سکتے۔

حجم بڑا ہے۔ APWG نے 2026 کی دوسری سہ ماہی میں 1,069,681 فشنگ حملے گنے، اور Chainalysis نے بتایا کہ 2025 میں نقالی اسکیمز تقریباً 1,400% بڑھیں۔ دونوں اعداد کریپٹو کے لیے خاص نہیں، لیکن دونوں اس دباؤ کو بیان کرتے ہیں جو کسی بھی ایسے برانڈ پر ہے جس کے صارفین لنک پر کلک کرنے اور کچھ پر دستخط کرنے کے عادی ہیں۔ ہر دفاعی نام حملہ آور کی فہرست سے ایک پتہ ہٹاتا ہے، اور یہ ایک سالانہ فیس پر ہوتا ہے جو ایک ڈسپیوٹ طریقۂ کار کے مقابلے میں تھوڑی ہے۔

### کیا دفاعی ڈومین ہر فشنگ سائٹ کو روکتا ہے؟

**نہیں: دفاعی ڈومین صرف ان پتوں کو بند کرتا ہے جو آپ کے ہیں۔** فشرز دوسرے ہزاروں نام رجسٹر کر سکتے ہیں، اس لیے رجسٹریشن ایک پرت ہے، جو مانیٹرنگ، رپورٹنگ اور اپنے DNS کو سخت کرنے کے ساتھ ہے۔ [کریپٹو پروجیکٹ کو فشنگ ڈومینز سے کیسے بچایا جائے](https://wardmint.com/ur/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") کا صفحہ پرتوں کو ترتیب دیتا ہے۔ رجسٹریشن وہ پرت ہے جس پر آپ مکمل کنٹرول رکھتے ہیں اور جسے ایک دن میں مکمل کیا جا سکتا ہے۔

## دفاعی رجسٹریشن اور ٹریڈ مارک بلاک میں کیا فرق ہے؟

**دفاعی رجسٹریشن آپ کو نام کا مالک بناتی ہے؛ ٹریڈ مارک بلاک صرف اسے محفوظ کرتا ہے۔** DPML یا GlobalBlock جیسی بلاک مصنوعات ایک سٹرنگ کو کئی ایکسٹینشنز کے تحت رجسٹر ہونے سے روکتی ہیں اور ایک تصدیق شدہ ٹریڈ مارک کی ضرورت رکھتی ہیں۔ رجسٹریشن کو مارک کی ضرورت نہیں: آپ سالانہ قیمت ادا کرتے ہیں اور ڈومین آپ کا ہے، رجسٹرنٹ آف ریکارڈ کے طور پر آپ کے نام پر۔ جس پروجیکٹ کا ٹوکن نام ابھی رکھا گیا ہو، اس کے لیے یہ اہم ہے، کیونکہ UDRP شکایت کے لیے بھی ٹریڈ مارک میں حقوق درکار ہیں۔ موازنہ، جہاں بلاکس کی قیمت کا ماخذ موجود ہے، [DPML بمقابلہ دفاعی رجسٹریشن: بلاک یا اپنا؟](https://wardmint.com/ur/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") میں ہے۔

## Wardmint پر دفاعی رجسٹریشن کیسے کام کرتی ہے؟

**آپ اپنی شکلوں کی فہرست بناتے ہیں، ایک ساتھ 50 نام تلاش کرتے ہیں، پری پیڈ بیلنس سے ایک بار ادا کرتے ہیں، اور ڈومینز آپ کے نام پر رجسٹر ہو جاتے ہیں۔** ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی۔ ہم صرف ہر ڈومین کے لیے ایک ای میل پتہ جمع کرتے ہیں، جو ICANN کے قواعد کے تقاضے کے مطابق تصدیق شدہ اور نجی رکھا جاتا ہے؛ کوئی شناخت کی جانچ نہیں ہے۔ ادائیگی BTC, USDT, USDC, ETH, SOL, LTC میں ہے، کم سے کم ٹاپ اپ $25 کے ساتھ، تاکہ ٹریژری یا ملٹی سِگ اسے فنڈ کر سکے۔

رجسٹر ہونے کے بعد، ہر شکل کو وہ ٹولز ملتے ہیں جن کی اسے ضرورت ہے: "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔ رجسٹریشن عموماً عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر ہوتی ہے، اور اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔

Wardmint صرف رجسٹریشنز بیچتا ہے۔ یہ مانیٹرنگ یا takedown سروسز نہیں چلاتا، اور یہ کسی برانڈ کی اپنی شکلیں اسی برانڈ کے لیے رجسٹر کرتا ہے، کسی دوسرے برانڈ کی ملتی جلتی شکلیں کبھی نہیں: وہ typosquatting ہوگا، جس پر قابلِ قبول استعمال کی پالیسی پابندی لگاتی ہے۔

## اس کی لاگت کتنی ہے؟

**Wardmint پر چھ ناموں کا پہلا سیٹ سالانہ $128.94 ہے، اور تجدید پر قیمت نہیں بدلتی۔** بنیادی سیٹ .com، .net، .org، .io، .xyz اور .app ہے۔ 12 نومبر 2026 کے Wardmint کے سروے کے مطابق، 29 ایکسٹینشنز میں سے ہر ایک Namecheap کی باقاعدہ تجدید قیمت سے کم ہے، درمیانی طور پر 33% کم۔ ہم سب سے سستا ہونے کا دعویٰ نہیں کرتے: Porkbun کچھ ایکسٹینشنز کے لیے کم قیمتیں دیتا ہے، اور مکمل جدول قیمتوں کے صفحے پر ہے۔ بڑے پروگرام کی لاگت، سیٹ کے مطابق، [دفاعی ڈومین رجسٹریشن کی لاگت](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") میں ہے۔

## پہلے کون سے نام رجسٹر ہونے چاہئیں؟

**پہلے وہ ایکسٹینشنز لیں جو آپ کے صارفین اندازہ لگائیں گے، پھر وہ جو فشرز استعمال کرتے ہیں۔** پہلا گروپ .com، .net، .org اور .io ہے؛ دوسرے میں .xyz، .pro، .info، .shop اور .icu ہیں، جو سب Interisle کی مئی 2025 سے اپریل 2026 کی فشنگ ڈومینز کی ٹاپ ٹین گنتی میں آتے ہیں۔ [کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") انہیں درجہ دیتا ہے، اور [دفاعی ڈومین فہرست بنانے کی گائیڈ](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") طریقہ بتاتی ہے۔

## کیا دفاعی رجسٹریشن ایک جملے میں بیان ہو سکتی ہے؟

دفاعی ڈومین رجسٹریشن حملہ آور کے خریدنے سے پہلے کسی برانڈ کی اپنی ایکسٹینشنز اور غلط املا خریدنا ہے۔ Wardmint کریپٹو پروجیکٹس کے لیے ایک رجسٹریشن سروس ہے جو یہ نام ایک مقررہ سالانہ قیمت پر بیچتی ہے اور کریپٹو میں ادائیگی بغیر شناختی جانچ کے قبول کرتی ہے۔ دفاعی سیٹ ان ڈومینز کی فہرست ہے جنہیں مالک مرکزی سائٹ پر ری ڈائریکٹ کرتا ہے اور ای میل جعلسازی کے خلاف لاک کرتا ہے۔

## دفاعی رجسٹریشن کے بارے میں سوالات

### کیا دفاعی ڈومینز کو ویب سائٹ کی ضرورت ہے؟

نہیں۔ انہیں آپ کی مرکزی سائٹ کا ری ڈائریکٹ اور ایک DNS ٹیمپلیٹ چاہیے جو کوئی ای میل نہ بھیجے۔ Wardmint اس کے لیے مفت URL فارورڈنگ اور "کوئی ای میل نہیں" ٹیمپلیٹ دیتا ہے۔

### کیا میں کسی اور کے برانڈ جیسا نام رجسٹر کر سکتا ہوں؟

نہیں۔ Wardmint کسی برانڈ کی اپنی شکلیں اسی برانڈ کے لیے رجسٹر کرتا ہے۔ کسی دوسرے برانڈ کی ملتی جلتی شکلیں typosquatting ہیں، اور قابلِ قبول استعمال کی پالیسی انہیں ممنوع قرار دیتی ہے۔

### دفاعی ڈومین کتنی دیر چلتا ہے؟

جب تک آپ اسے تجدید کرتے رہیں۔ Wardmint اگر آپ یہ آن کریں تو آپ کے بیلنس سے خودکار تجدید کرتا ہے، پہلے سال کی ہی قیمت پر۔

### کیا دفاعی رجسٹریشن ٹریڈ مارک جیسی ہے؟

نہیں۔ ڈومین رجسٹریشن آپ کو مارک کے بغیر نام دیتی ہے۔ ٹریڈ مارک آپ کو وہ حقوق دیتا ہے جن کی UDRP شکایت کو ان ناموں کے خلاف ضرورت ہے جو آپ کے نہیں۔

### کیا DAO دفاعی ڈومینز کی ادائیگی کر سکتی ہے؟

ہاں۔ کوئی بھی والیٹ یا ملٹی سِگ قبول شدہ کوائنز میں پری پیڈ بیلنس ٹاپ اپ کر سکتا ہے، اور کسی عہدیدار کو شناختی دستاویز اپ لوڈ نہیں کرنی پڑتی۔

**خلاصہ**

- دفاعی رجسٹریشن اپنا نام، غلط املا اور ملتی جلتی شکلیں خریدنا ہے تاکہ فشرز انہیں نہ لے سکیں۔
- 77% فشنگ ڈومینز مجرم خود رجسٹر کرتے ہیں (Interisle، 2025)۔
- یہ صرف وہ نام کور کرتا ہے جو آپ کے ہیں: اسے مانیٹرنگ اور سخت کرنے کے ساتھ جوڑیں۔
- Wardmint 29 ایکسٹینشنز بیچتا ہے؛ .com $12.49/سال ہے، ہر سال وہی۔
- چھ کا بنیادی سیٹ ہر سال $128.94 کا ہے۔
- کوئی شناخت نہیں: ہر ڈومین کے لیے ایک تصدیق شدہ ای میل؛ ادائیگی BTC, USDT, USDC, ETH, SOL, LTC میں۔
- Wardmint رجسٹریشنز بیچتا ہے، مانیٹرنگ، takedown یا دوسرے برانڈز کی ملتی جلتی شکلیں نہیں۔

## ماخذ

1. [Interisle Phishing Landscape 2025، پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
2. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 کو پڑھی گئی)
3. [APWG Phishing Activity Trends Report، Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 کو پڑھی گئی)
4. [2026 Crypto Crime Report: scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کن کریپٹو پروجیکٹس نے DNS ہائی جیکنگ سے صارفین کھوئے؟

> 2018 سے کریپٹو سائٹس کے آٹھ ماخذ شدہ DNS اور ڈومین ہائی جیکس، 2022 میں Curve کے $570K سے لے کر 30 اکتوبر 2026 کو 12 DeFi سائٹس تک۔

- URL: https://wardmint.com/ur/dns-hijacking-crypto-incidents/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ایک تاریخ والا جدول ڈومین اور DNS ہائی جیکس کا، جنہوں نے کریپٹو صارفین کو جعلی فرنٹ اینڈز پر بھیجا، ہر کیس کیا سکھاتا ہے، اور ہم ہر حقیقت کے بارے میں کتنے یقین سے ہیں۔

**فوری جواب — کن کریپٹو پروجیکٹس نے DNS ہائی جیکنگ سے صارفین کھوئے؟**

Curve Finance (اگست 2022، تقریباً $570,000 رپورٹ ہوئے)، Balancer اور Galxe (2023، Galxe نے $396,000 واپس کیے)، جولائی 2024 کی Squarespace لہر (Compound، Celer، Pendle)، 12 مئی 2025 کو دوبارہ Curve، فروری 2026 میں پانچ پروٹوکولز، اور 30 اکتوبر 2026 کو ایک درجن DeFi سائٹس (تقریباً $138,000 ٹریس ہوئے)۔ **Wardmint** ہر کیس کو اس کے ماخذ کے ساتھ جدول میں درج کرتا ہے۔

## کریپٹو ڈومین اور DNS ہائی جیکس، 2018 سے 2026

*صرف وہ کیسز درج ہیں جن کا ماخذ ہم حاصل کر سکے۔ نقصانات وہی ہیں جو حوالہ شدہ آؤٹ لیٹ نے بتائے اور انہیں جمع نہیں کیا گیا۔*

| تاریخ | پروجیکٹ | کیا ہوا | رپورٹ شدہ نقصان | ماخذ کی سطح |
| --- | --- | --- | --- | --- |
| 24 اپریل 2018 | MyEtherWallet | Route 53 کا ایڈریس اسپیس BGP کے ذریعے تقریباً دو گھنٹے کے لیے ہائی جیک ہوا؛ جعلی DNS جوابات نے صارفین کو غلط HTTPS سرٹیفکیٹ والے فشنگ کلون پر بھیجا | تقریباً $150,000 ETH میں (تخمینے مختلف ہیں) | ثانوی (The Register) |
| 9 اگست 2022 | Curve Finance | رجسٹرار کی طرف سے DNS ہائی جیک؛ صارفین ایک کلون پر ری ڈائریکٹ ہوئے جو والیٹ دستخط مانگتا تھا | آؤٹ لیٹس نے $530,000 سے $573,000 رپورٹ کیے؛ CertiK نے تقریباً $612,000 شمار کیے | ثانوی، اعداد مختلف ہیں |
| 19 ستمبر 2023 | Balancer | اس کے DNS فراہم کنندہ پر سوشل انجینئرنگ حملے کے بعد فرنٹ اینڈ ری ڈائریکٹ ہوا، جیسا Balancer نے بیان کیا | دوسرے حملے میں $238,000 | ثانوی |
| 6 اکتوبر 2023 | Galxe | آفیشل سائٹ ایک فشنگ سائٹ پر ری ڈائریکٹ ہوئی جس نے والیٹس خالی کیے؛ تقریباً ایک گھنٹہ بند رہی | Galxe نے 980 سے زیادہ صارفین کو کچھ زیادہ $396,000 واپس کیے | واپسی کے لیے بنیادی ماخذ (The Block) |
| 9 تا 12 جولائی 2024 | Compound، Celer، Pendle، Unstoppable Domains اور دوسرے | Google Domains سے Squarespace میں منتقل شدہ ڈومینز اکاؤنٹ بنانے کے ذریعے قبضے میں لیے گئے؛ Squarespace نے OAuth کی کمزوری کو ذمہ دار ٹھہرایا، محققین نے کمزور ڈیفالٹ کو ذمہ دار ٹھہرایا | کوئی تصدیق شدہ کل نہیں | بنیادی ماخذ (Krebs on Security) |
| 12 مئی 2025 | Curve Finance | curve.fi کا دوسرا رجسٹرار سطح کا ہائی جیک، 21:20 UTC پر دریافت؛ ایک جامد جعلی صفحہ دستخط مانگتا تھا | Curve نے کوئی نقصان رپورٹ نہیں کیا | بنیادی ماخذ (Curve کا نوٹس) |
| 16 تا 23 فروری 2026 | OpenEden، Curvance، Smithii، Avantis، Nerochain | رجسٹرار ٹرانسفر، سپورٹ کال کے ذریعے رجسٹرار اکاؤنٹ پر قبضہ، اور ملتی جلتی شکل پر ری ڈائریکٹ، ہر ایک کے سرٹیفکیٹس اسی دن جاری ہوئے | کوئی ڈالر کا عدد شائع نہیں ہوا | بنیادی ماخذ (Blockaid) |
| 30 تا 31 اکتوبر 2026 | Flap، Kintsu، Pickle Finance، Origami Finance، FluxBeam، Echelon، StonkFun، StakePoint اور دوسرے | ایک رجسٹرار پر ڈومینز ایک ڈرینر کٹ پر ری ڈائریکٹ ہوئے؛ رجسٹرار نے انہیں بحال کیا؛ وجہ رجسٹرار اور ہوسٹنگ پلیٹ فارم کے درمیان متنازع ہے | تین EVM والیٹس پر تقریباً $138,000 ٹریس ہوئے | بنیادی ماخذ (The Block) |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## Curve Finance کے ساتھ 2022 اور 2025 میں کیا ہوا؟

**Curve رجسٹرار کی سطح پر DNS ہائی جیک کی وجہ سے دو بار صارفین کھو بیٹھا، تقریباً تین سال کے فاصلے پر۔** 9 اگست 2022 کو صارفین ایک کلون پر ری ڈائریکٹ ہوئے جو والیٹ دستخط مانگتا تھا؛ آؤٹ لیٹس نے تقریباً $530,000 اور $573,000 کے درمیان نقصانات رپورٹ کیے اور اعداد مختلف ہیں۔ 12 مئی 2025 کو تقریباً 20:55 UTC پر curve.fi کی ڈیلیگیشن رجسٹرار پر تبدیل ہوئی، اور Curve کو 21:20 UTC پر معلوم ہوا۔ صارفین ایک جامد جعلی صفحے پر پہنچے جو ہوم پیج کی نقل تھا اور دستخط مانگتا تھا۔

Curve کے نوٹس کے مطابق کنٹریکٹس متاثر نہیں ہوئے، کوئی صارف ڈیٹا سمجھوتہ نہیں ہوا، اور تعطل کے دوران $400 ملین سے زیادہ کا آن چین حجم پروسیس ہوا۔ ٹیم نے عارضی سرکاری پتے کے طور پر صارفین کو curve.finance پر منتقل کیا اور رجسٹرار کے ردعمل کو سست بتایا۔ نوٹس میں کوئی نقصان درج نہیں۔ سبق رجسٹرار کے بارے میں ہے: جب وہاں ڈیلیگیشن بدلتی ہے تو آپ کے پاس موجود ہر DNS ریکارڈ بے معنی ہو جاتا ہے، جب تک آپ ڈومین واپس نہ لے لیں۔

## جولائی 2024 کی Squarespace لہر کیا تھی؟

**9 تا 12 جولائی 2024 کے درمیان، کم از کم ایک درجن تنظیموں، زیادہ تر کریپٹو کاروباروں، کے ڈومینز رجسٹرار کی منتقلی کے بعد قبضے میں لے لیے گئے۔** Squarespace نے جون 2023 میں Google Domains سے تقریباً 10 ملین ڈومینز خریدے تھے اور گاہکوں کو منتقل کر رہا تھا۔ MetaMask اور Paradigm کے محققین نے کہا کہ حملہ آور مالک سے پہلے اس ای میل کے ساتھ اکاؤنٹ بنا سکتا تھا جو منتقل شدہ ڈومین سے جڑی تھی۔ Squarespace کی 23 جولائی کی پوسٹ مارٹم رپورٹ نے OAuth لاگ ان کی کمزوری کو ذمہ دار ٹھہرایا، جسے اس نے گھنٹوں میں ٹھیک کیا، اور محققین کی تشریح سے اختلاف کیا، یہ کہتے ہوئے کہ اس میں غیر تصدیق شدہ ای میل لاگ ان اکاؤنٹس شامل نہیں تھے۔

Krebs on Security کی رپورٹ میں نام لیے گئے متاثرین میں Celer Network، Compound Finance، Pendle Finance اور Unstoppable Domains شامل ہیں۔ بعض صورتوں میں ہائی جیک شدہ ڈومینز نے آنے والوں کو کریپٹو چرانے کے لیے بنائی گئی فشنگ سائٹس پر بھیجا۔ سبق: کسی بھی رجسٹرار کی منتقلی کے دوران، نئی طرف کا اکاؤنٹ خود بنائیں اور محفوظ کریں، دو عنصری تصدیق آن کر کے، اس سے پہلے کہ کوئی اور ایسا کرے۔

## 2026 کے ہائی جیکس نے کیا دکھایا؟

**2026 کے کیسز دکھاتے ہیں کہ حملہ آور پروٹوکول کے بجائے رجسٹرار اکاؤنٹس اور رجسٹرار کے عملے کو نشانہ بناتے ہیں۔** 16 تا 23 فروری 2026 کے درمیان Blockaid نے پانچ فرنٹ اینڈ سمجھوتوں کا سراغ لگایا جنہوں نے AngelFerno ڈرینر پہنچایا۔ OpenEden اور Curvance کو GoDaddy سے Namecheap پر رجسٹرار ٹرانسفر کے ذریعے نشانہ بنایا گیا۔ Avantis نے اپنا Squarespace اکاؤنٹ کھو دیا جب حملہ آوروں نے سپورٹ کال میں بلنگ کی تفصیلات حاصل کیں۔ Nerochain کے صارفین mainnet.live-nerochain.io پر بھیجے گئے، اور nerochain.io کے لیے وائلڈ کارڈ سرٹیفکیٹس جاری ہوئے۔ کئی کیسز میں DNS تبدیلی والے دن ہی سرٹیفکیٹس جاری ہوئے۔

30 اکتوبر 2026 کو شام کے وقت Name.com کے ساتھ رجسٹر درجن بھر DeFi سائٹس کے ڈومینز ری ڈائریکٹ ہوئے اور ان پر Step Drainer کٹ لوڈ ہوئی، جیسا The Block نے رپورٹ کیا۔ 31 اکتوبر کو صبح 8:32 بجے ET پر دس ڈومینز معطل ہوئے، اور Name.com نے کہا کہ اس نے تمام متاثرہ ڈومینز بحال کر دیے اور اس کے 12 کے بجائے 15 گاہک ڈومینز شمار کیے۔ تقریباً $138,000 تین EVM والیٹس تک ٹریس ہوئے، Solana اور Aptos پر نقصان کے بغیر۔ Vercel نے دس ڈومینز کو اپنے پلیٹ فارم سے جوڑا؛ Kintsu اور Origami Vercel کی طرف اشارہ کرتے تھے، اور وجہ اب بھی متنازع ہے۔

اسی دن کا سرٹیفکیٹ ہی وجہ ہے کہ [اپنے برانڈ کے لیے سرٹیفکیٹ ٹرانسپیرنسی کی مانیٹرنگ](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") لاک اور اکاؤنٹ کی سیکیورٹی کے ساتھ دفاع کا حصہ ہے۔

## ان واقعات میں کیا مشترک ہے؟

**2022 سے ہر کیس میں کمزور نقطہ ڈومین اکاؤنٹ، DNS فراہم کنندہ یا رجسٹرار کا طریقۂ کار تھا، نہ کہ اسمارٹ کنٹریکٹس۔** Curve، Kintsu، Origami، FluxBeam اور StonkFun سب نے کہا کہ ان کے آن چین کنٹریکٹس محفوظ رہے۔ ہائی جیک نام کا رخ بدلتا ہے، اس لیے صحیح پتہ ٹائپ کرنے والے صارفین بھی حملہ آور تک پہنچ جاتے ہیں۔

چار اقدامات ان کیسز کا براہِ راست جواب دیتے ہیں۔ پہلا وہ اکاؤنٹ جسے ری سیٹ کے لیے قائل نہ کیا جا سکے: دیکھیں [رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover")۔ دوسرا وہ لاک جو ٹرانسفرز روکے اور، جہاں رجسٹری اجازت دے، صرف اسناد سے کی گئی تبدیلیاں: [رجسٹری لاک اور رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") اس میں فرق کرتے ہیں کہ انہیں کون ہٹا سکتا ہے۔ تیسرا سرٹیفکیٹ اور DNS کی مانیٹرنگ۔ چوتھا پہلے گھنٹے کا تحریری منصوبہ، [DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") میں۔

Wardmint پیش کرتا ہے کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے۔ یہ رجسٹری لاک پیش نہیں کرتا۔

## جدول میں کتنے کیسز ہیں؟

Wardmint کی 12 نومبر 2026 کی گنتی کے مطابق، جدول اپریل 2018 سے اکتوبر 2026 تک 8 واقعات کی فہرست دیتا ہے، جن میں سے 7 اگست 2022 کے بعد ہوئے۔

ہم نے مارچ اور اپریل 2026 کے کیسز (Neutrl، BonkFun، CoW Swap، eth.limo) چھوڑ دیے کیونکہ ہم ان کے ماخذ نہیں کھول سکے، اور Trezor اور Ledger کی میل فشنگ مہم بھی چھوڑ دی کیونکہ اس میں کسی پروجیکٹ کے اپنے ڈومین کا ہائی جیک شامل نہیں تھا۔

## کریپٹو سائٹس کی DNS ہائی جیکنگ کے بارے میں سوالات

### کریپٹو سائٹ کی DNS ہائی جیک کیا ہے؟

یہ ڈومین نام کے رخ میں مالک کی رضامندی کے بغیر کی گئی تبدیلی ہے، تاکہ درست پتہ ٹائپ کرنے والے وزیٹرز حملہ آور کی سائٹ کی نقل تک پہنچ جائیں۔ اسمارٹ کنٹریکٹس محفوظ رہتے ہیں؛ فرنٹ اینڈ صارفین سے ایسی ٹرانزیکشنز پر دستخط کرواتا ہے جو ان کے والیٹس خالی کر دیں۔

### کیا DNSSEC نے ان میں سے کوئی ہائی جیک روکا؟

ہمارے پڑھے گئے کسی ماخذ نے یہ نہیں کہا کہ اس نے ایسا کیا۔ جہاں رجسٹرار کا اکاؤنٹ ہی ہائی جیک ہو، وہاں حملہ آور وہیں نیم سرورز اور DS ریکارڈ بدل سکتا ہے، اس لیے اکیلا DNSSEC اس راستے کو نہیں روکتا۔

### ایک ہی واقعے کے نقصان کے اعداد کیوں مختلف ہیں؟

آؤٹ لیٹس مختلف والیٹس اور مختلف تاریخیں شمار کرتے ہیں، اور کچھ صرف وہی بتاتے ہیں جو انہوں نے ٹریس کیا۔ اس لیے ہم ایک حد یا بنیادی ماخذ کا عدد دیتے ہیں، اور واقعات کے اعداد آپس میں جمع نہیں کرتے۔

### ہائی جیکس کتنی تیزی سے ہوتے ہیں؟

12 مئی 2025 کے کیس میں Curve نے تبدیلی شروع ہونے کے 25 منٹ بعد اسے دریافت کیا۔ فروری 2026 میں Blockaid کہتا ہے کہ سرٹیفکیٹس اکثر DNS تبدیلی کے اسی دن جاری ہوئے۔

### کیا دفاعی ڈومینز میرے مرکزی ڈومین کا ہائی جیک روک سکتے ہیں؟

نہیں۔ دفاعی ڈومینز ملتی جلتی شکلیں روکتے ہیں، اپنے نام پر قبضے کو نہیں۔ گائیڈز میں موجود لاک، اکاؤنٹ کی سیکیورٹی اور مانیٹرنگ خود ہائی جیک کو حل کرتے ہیں۔

**خلاصہ**

- Curve Finance کو 9 اگست 2022 کو رجسٹرار پر ہائی جیک کیا گیا اور پھر 12 مئی 2025 کو۔
- Galxe نے 6 اکتوبر 2023 کے بعد 980 سے زیادہ صارفین کو کچھ زیادہ $396,000 واپس کیے۔
- 9 تا 12 جولائی 2024 کی Squarespace لہر نے کم از کم ایک درجن تنظیموں کو متاثر کیا، جن میں Compound، Celer اور Pendle شامل ہیں۔
- 16 تا 23 فروری 2026 کے درمیان پانچ پروٹوکولز ہائی جیک ہوئے؛ سرٹیفکیٹس اسی دن جاری ہوئے۔
- 30 اکتوبر 2026 کو ایک رجسٹرار پر درجن بھر DeFi سائٹس ری ڈائریکٹ ہوئیں؛ تقریباً $138,000 ٹریس ہوئے۔
- 2022 سے تمام واقعات میں کمزور نقطہ ڈومین اکاؤنٹ، DNS فراہم کنندہ یا رجسٹرار کا طریقۂ کار تھا۔
- Wardmint ٹرانسفر لاک پیش کرتا ہے، رجسٹری لاک نہیں۔

## ماخذ

1. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
3. [فرنٹ اینڈ ہائی جیکنگ اور Web3 پروٹوکولز کو خطرے میں ڈالنے والی Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
4. [ہیکرز نے Name.com کے ساتھ رجسٹر درجن بھر DeFi ویب سائٹس ہائی جیک کیں اور تقریباً $138,000 چرائے](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
5. [Galxe نے DNS حملے کے بعد متاثرہ صارفین کے لیے $396,000 کی واپسی کا اعلان کیا](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 کو پڑھی گئی)
6. [Curve Finance کے صارفین فرنٹ اینڈ حملے میں $573,000 کھو بیٹھے](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 کو پڑھی گئی)
7. [Galxe، Balancer DNS حملے ظاہر کرتے ہیں کہ بہت سے کریپٹو ادارے کمزور ہیں](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 کو پڑھی گئی)
8. [MyEtherWallet DNS ہائی جیک](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# برانڈ کے ڈومینز کے لیے ڈومین پروٹیکشن کیا ہے؟

> ڈومین پروٹیکشن +$29/سال فی ڈومین: ایک کمپنی آپ کے لیے اسے رجسٹر کرتی ہے، ٹرانسفر لاک، کم سے کم ڈیٹا اور شکایات کے انسانی جائزے کے ساتھ۔

- URL: https://wardmint.com/ur/domain-protection/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ڈومین پروٹیکشن ایک ادائیگی والا اختیار ہے جو بدلتا ہے کہ کسی ڈومین کے رجسٹرنٹ کے طور پر کون ظاہر ہوتا ہے۔ کریپٹو ٹیم کے لیے، یہ بانی کا نام ریکارڈ سے ہٹا سکتا ہے۔

**فوری جواب — برانڈ کے ڈومینز کے لیے ڈومین پروٹیکشن کیا ہے؟**

**ڈومین پروٹیکشن** Wardmint کا اختیار ہے، +$29/سال فی ڈومین، جو ڈومین کو DomaineGoat LLC کے نام پر رجسٹر کرتا ہے جبکہ آپ فائدہ اٹھانے والے رہتے ہیں۔ یہ ٹرانسفر لاک، آپ کے بارے میں رکھا گیا کم سے کم ڈیٹا، اور ایک فرد جو کسی بھی کارروائی سے پہلے ہر شکایت پڑھتا ہے، شامل کرتا ہے۔ آپ ڈومین کو اپنے نام پر مفت واپس لے سکتے ہیں۔

## معیاری رجسٹریشن اور ڈومین پروٹیکشن، ساتھ ساتھ

| نکتہ | معیاری رجسٹریشن | ڈومین پروٹیکشن کے ساتھ |
| --- | --- | --- |
| رجسٹرنٹ آف ریکارڈ | آپ | DomaineGoat LLC |
| فائدہ اٹھانے والا | آپ | آپ، مفت واپسی کے ساتھ آپ کے نام پر |
| ہمارے پاس موجود رابطہ ڈیٹا | ایک تصدیق شدہ ای میل، کوئی شناخت نہیں | صرف آپ کی ای میل، اور کچھ نہیں |
| ٹرانسفر لاک | ہر ڈومین کے لیے آپ کے آن یا آف کریں | آن |
| ڈومین کے بارے میں شکایت | abuse پالیسی کے تحت نمٹائی جاتی ہے | اسی پالیسی کے تحت نمٹائی جاتی ہے، ایک فرد اسے پڑھنے کے بعد |
| سالانہ لاگت | ایکسٹینشن کی قیمت | ایکسٹینشن کی قیمت + $29 |

## ڈومین پروٹیکشن کے چار حصے کیا ہیں؟

**یہ اختیار چار وعدے ہے، اور ان میں سے ہر ایک قابلِ جانچ ہے۔**

1. **ایک کمپنی رجسٹرنٹ ہے۔** DomaineGoat LLC، جو Panama میں رجسٹرڈ ہے، رجسٹرنٹ آف ریکارڈ ہے۔ آپ فائدہ اٹھانے والے رہتے ہیں اور بغیر لاگت کے ڈومین اپنے نام پر مانگ سکتے ہیں۔
2. **ٹرانسفر لاک آن ہے۔** جب تک لاک برقرار ہے، ڈومین کسی دوسرے رجسٹرار پر منتقل نہیں ہو سکتا۔
3. **کم سے کم ڈیٹا۔** DomaineGoat LLC صرف آپ کا ای میل پتہ رکھتا ہے۔
4. **ایک فرد ہر شکایت پڑھتا ہے۔** کسی فرد کے شکایت پڑھنے سے پہلے ڈومین پر کوئی کارروائی نہیں ہوتی۔ یہ جائزہ صرف اختیار کے ساتھ ہوتا ہے۔

DNS، نیم سرورز اور تجدیدات کلائنٹ ایریا میں آپ کے کنٹرول میں رہتے ہیں۔ یہ اختیار Wardmint کے بیچے جانے والے تمام 29 ایکسٹینشنز پر دستیاب ہے۔

## کوئی کریپٹو ٹیم اسے کیوں چنے گی؟

**کیونکہ بہت سی کریپٹو ٹیمیں گمنام ناموں سے کام کرتی ہیں، اور معیاری رجسٹریشن ڈومین کے پیچھے ایک فرد رکھتی ہے۔** معیاری رجسٹریشن میں رجسٹرنٹ آپ ہوتے ہیں، یا وہ جس نے اکاؤنٹ کھولا۔ اگر کوئی بانی چھوڑ دے تو ڈومین کا رجسٹرنٹ بھی اس کے ساتھ چلا جاتا ہے۔

ڈومین پروٹیکشن کے ساتھ، رجسٹرنٹ آف ریکارڈ ایک کمپنی ہوتی ہے جو تب نہیں بدلتی جب آپ کی ٹیم بدلے۔ ٹریژری تجدیدات ادا کر سکتی ہے، اکاؤنٹ اگلے آپریٹر کو دیا جا سکتا ہے، اور کوئی فرد تمام دفاعی شکلوں کے مالک کے طور پر ظاہر نہیں ہوتا۔ [DAO ڈومین سیکیورٹی گائیڈ](https://wardmint.com/ur/dao-domain-security/ "How should a DAO hold and pay for its domains?") بتاتی ہے کہ اکاؤنٹ کس کے پاس ہونا چاہیے۔

یہ اختیار ایک ڈھانچہ ہے، ڈھال نہیں۔ یہ مضبوط اکاؤنٹ کی جگہ نہیں لیتا، اور یہ ڈومین کے استعمال کو قانونی نہیں بناتا۔

## یہ WHOIS پرائیویسی سے کیسے مختلف ہے؟

**WHOIS پرائیویسی عوامی ریکارڈ میں رابطہ ڈیٹا چھپاتی ہے؛ ڈومین پروٹیکشن بدلتا ہے کہ رجسٹرنٹ کون ہے۔** دونوں مختلف سوالوں کے جواب دیتے ہیں۔

پرائیویسی وہاں مفت ہے جہاں رجسٹری اجازت دے، اور کیا عوامی رہتا ہے یہ ہر رجسٹری پر منحصر ہے۔ .com اور .net پتلی رجسٹریاں ہیں: Verisign کو رجسٹرنٹ کا رابطہ ڈیٹا نہیں ملتا۔ ڈومین پروٹیکشن فی ڈومین +$29/سال لگتا ہے اور لاک، کم سے کم ڈیٹا اور انسانی جائزہ شامل کرتا ہے، جو پرائیویسی نہیں کرتی۔

## کیا ڈومین پروٹیکشن abuse کو سنبھالنے کا طریقہ بدلتا ہے؟

**نہیں۔ abuse کے قواعد اور وقت ہر ڈومین کے لیے ایک جیسے ہیں۔** فشنگ، میلویئر، بوٹ نیٹس اور وہ فراڈ جو متاثرین سے پیسے لیتا ہے، کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر تک جاتے ہیں۔ ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہوتا ہے۔ کاپی رائٹ، ہتک عزت، سیاست یا مقابل کے بارے میں شکایت صرف شکایت کی بنیاد پر کوئی کارروائی نہیں لاتی؛ اس کے لیے ایسا فیصلہ درکار ہے جو ہم پر لازم ہو۔

فرق صرف واقعات کی ترتیب کا ہے: پہلے ایک فرد شکایت پڑھتا ہے۔ ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔ رپورٹس [abuse کے صفحے](https://wardmint.com/ur/abuse/ "How do I report abuse on a Wardmint domain?") کے ذریعے کی جاتی ہیں۔

فشنگ کے لیے استعمال ہونے والا دفاعی ڈومین اختیار کے ساتھ یا اس کے بغیر، پھر بھی معطل ہو سکتا ہے۔

## کیا دفاعی سیٹ کے لیے اس کی ضرورت ہے؟

**زیادہ تر دفاعی سیٹس کو اس کی ضرورت نہیں؛ یہ ان ناموں کے لیے موزوں ہے جو کسی کمپنی کے نام پر رکھنے ہوں۔** وہ شکلیں جو صرف مرکزی سائٹ پر ری ڈائریکٹ کرتی ہیں اور "کوئی ای میل نہیں" ٹیمپلیٹ رکھتی ہیں، شکایات کے انسانی جائزے سے کم فائدہ اٹھاتی ہیں، کیونکہ ری ڈائریکٹ شاذ ہی شکایت کھینچتا ہے۔

وہ نام منتخب کریں جو وزن رکھتے ہیں: مرکزی ڈومین، .com اور وہ ڈومینز جو آپ کی ٹریژری یا معاہدوں سے جڑے ہیں۔ 12 نومبر 2026 کے Wardmint کے سروے کے مطابق، چھ ایکسٹینشنز کا بنیادی سیٹ $128.94 سالانہ ہے؛ اختیار کو تمام چھ پر لگانے سے 6 × $29 سالانہ اضافہ ہوگا۔

Wardmint رجسٹری لاک پیش نہیں کرتا۔ ڈومین پروٹیکشن اور ٹرانسفر لاک قریب ترین ذرائع ہیں؛ فرق [رجسٹری لاک اور رجسٹرار لاک کا موازنہ](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") میں واضح ہے۔

## اسے کیسے شامل کریں، برقرار رکھیں یا ختم کریں؟

**آپ اسے چیک آؤٹ پر ہر ڈومین کے لیے چنتے ہیں، اور اس کی ادائیگی اپنے بیلنس سے کرتے ہیں۔** ختم کرنے کے لیے سپورٹ سے کہیں کہ ڈومین آپ کے اپنے نام پر واپس کر دے؛ اس کی کوئی لاگت نہیں۔ Wardmint کو مکمل طور پر چھوڑنے کے لیے ٹرانسفر (EPP) کوڈ مانگیں، جو مفت، کلائنٹ ایریا سے درخواست کریں ہے۔ ہم ای میل یا چیٹ کے ذریعے کبھی بھی آپ کا پاس ورڈ، آپ کا اکاؤنٹ نمبر یا آپ کے ڈومین ٹرانسفر (EPP) کوڈز نہیں مانگتے۔

حوالہ دینے کے قابل تعریف: ڈومین پروٹیکشن ایک ادائیگی والا رجسٹریشن اختیار ہے جس میں ریکارڈ کی کمپنی رجسٹرنٹ ہوتی ہے اور گاہک فائدہ اٹھانے والا۔ [قیمتوں کی فہرست](https://wardmint.com/ur/pricing/ "Wardmint domain prices") بھی دیکھیں۔

## ڈومین پروٹیکشن: سوالات

### ڈومین پروٹیکشن والے ڈومین کا مالک کون ہے؟

آپ فائدہ اٹھانے والے ہیں، اور DomaineGoat LLC رجسٹرنٹ آف ریکارڈ ہے۔ آپ کسی بھی وقت ڈومین اپنے نام پر مانگ سکتے ہیں، اور واپسی مفت ہے۔

### کیا میں ڈومین کو اب بھی کسی دوسرے رجسٹرار پر منتقل کر سکتا ہوں؟

ہاں۔ ٹرانسفر (EPP) کوڈ مفت، کلائنٹ ایریا سے درخواست کریں ہے۔ اگر آپ اگلے رجسٹرار پر رجسٹرنٹ بننا چاہتے ہیں تو پہلے سپورٹ سے کہیں کہ ڈومین آپ کے نام پر واپس کر دے۔

### کیا یہ UDRP شکایت کو روکتا ہے؟

نہیں۔ ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہوتا ہے، اور پینل کا فیصلہ نافذ کیا جاتا ہے۔

### کیا جائزہ خودکار ہے؟

نہیں۔ ڈومین پر کسی بھی کارروائی سے پہلے ایک فرد ہر شکایت پڑھتا ہے۔ اختیار کے بغیر ڈومینز کو یہ جائزہ نہیں ملتا۔

### کیا یہ ہر ایکسٹینشن پر دستیاب ہے؟

ہاں، Wardmint کی بیچی جانے والی تمام 29 ایکسٹینشنز پر، +$29/سال فی ڈومین پر۔

**خلاصہ**

- ڈومین پروٹیکشن کی لاگت +$29/سال فی ڈومین ہے، ڈومین کی قیمت کے علاوہ۔
- DomaineGoat LLC رجسٹرنٹ آف ریکارڈ بن جاتا ہے؛ آپ فائدہ اٹھانے والے رہتے ہیں۔
- آپ کے اپنے نام پر واپسی مفت ہے۔
- ٹرانسفر لاک آن ہے، اور صرف آپ کا ای میل پتہ رکھا جاتا ہے۔
- کسی بھی کارروائی سے پہلے ایک فرد ہر شکایت پڑھتا ہے؛ یہ جائزہ صرف اختیار کے ساتھ ہوتا ہے۔
- abuse کے قواعد اور وقت نہیں بدلتے: فشنگ پر اب بھی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر تک کارروائی ہوتی ہے۔
- یہ تمام 29 ایکسٹینشنز پر دستیاب ہے؛ یہ رجسٹری لاک نہیں ہے۔

**جہاں یہ اہم ہو وہاں شامل کریں** چیک آؤٹ پر ہر ڈومین کے لیے ڈومین پروٹیکشن چنیں۔ [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur) · [قیمتیں دیکھیں](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟")

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کروں؟

> ٹوکن لانچ سے پہلے .com، .io، .xyz، .app، .finance اور .network رجسٹر کریں: ایک سال کے لیے $195.94 Wardmint پر، ایک کریپٹو ادائیگی میں۔

- URL: https://wardmint.com/ur/domains-to-register-before-a-token-launch/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

نام اس وقت رجسٹر کریں جب پروجیکٹ ابھی نجی ہو، انہیں لاک کریں، اور اس کے بعد ہی ٹوکن کا اعلان کریں۔ یہ فہرست اور کام کی ترتیب یہ ہے۔

**فوری جواب — ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کروں؟**

ٹوکن لانچ سے پہلے، اپنا نام .com، .io، .xyz، .app، .finance اور .network کے تحت رجسٹر کریں، پھر "کوئی ای میل نہیں" DNS ٹیمپلیٹ اور ری ڈائریکٹس آن کریں۔ **Wardmint** اس لانچ سیٹ کی قیمت $195.94 سالانہ اور $587.82 3 سال کے لیے رکھتا ہے، ایک کریپٹو ٹاپ اپ سے۔

## لانچ سیٹ اور ہر نام کی لاگت

*12 نومبر 2026 کی Wardmint قیمتیں، ہر سال ایک جیسی۔*

| ایکسٹینشن | سالانہ | 3 سال میں | Namecheap کی باقاعدہ تجدید |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## نجی تعمیر سے عوامی لانچ تک کا وقت

| کب | کارروائی | اس وقت کیوں |
| --- | --- | --- |
| لانچ سے 8 ہفتے پہلے | حتمی نام چنیں اور لانچ سیٹ رجسٹر کریں | پچ ڈیک میں اعلان ہونے والا نام اسی دن کاپی ہو سکتا ہے |
| لانچ سے 6 ہفتے پہلے | "کوئی ای میل نہیں" ٹیمپلیٹ، ری ڈائریکٹس، DNSSEC اور CAA آن کریں | استعمال نہ ہونے والے نام میل بھیج سکتے ہیں نہ صفحہ میزبانی کر سکتے ہیں |
| لانچ سے 4 ہفتے پہلے | ٹائپوز اور حملہ آور الفاظ جیسے -claim اور -airdrop شامل کریں | یہی وہ پتے ہیں جو جعلی اعلانات لے کر چلیں گے |
| لانچ سے 2 ہفتے پہلے | خودکار تجدید آن کریں، بیلنس چیک کریں، ایک دوسرا شخص مقرر کریں | نمائش کے پہلے سال میں کوئی شکل ختم نہیں ہوتی |
| لانچ کا دن | ہر جگہ صرف سرکاری پتہ شائع کریں | صارفین ایک پتہ سیکھتے ہیں؛ باقی ہر پتہ ایک کلون ہے |
| لانچ کے بعد | ہفتہ وار ملتی جلتی شکلیں تلاش کریں اور جو ملے اس کی رپورٹ کریں | رجسٹریشن آپ کے نام بند کرتی ہے؛ مانیٹرنگ باقی کو دیکھتی ہے |

## اعلان سے پہلے رجسٹر کیوں کریں، بعد میں کیوں نہیں؟

**اعلان سے پہلے رجسٹر کریں کیونکہ اعلان ہی وہ لمحہ ہے جب نقل کرنے والے سرگرم ہوتے ہیں، اور کسی اور کا لیا ہوا نام صرف تنازع کے ذریعے واپس جیتا جا سکتا ہے۔** ٹوکن کا نام عام ہونے کے بعد کوئی بھی واضح شکلیں رجسٹر کر سکتا ہے۔ UDRP شکایت پھر WIPO میں 1 سے 5 ڈومینز کے لیے واحد پینلسٹ کے ساتھ USD 1,500 کی ہوتی ہے، اور اس کے لیے کسی مارک میں حقوق درکار ہیں، جو وہ پروجیکٹ اکثر نہیں رکھتا جس نے ابھی ابھی اپنا نام چنا ہو۔ رجسٹریشن کی لاگت $195.94 سالانہ ہے۔ لاگت کا موازنہ [دفاعی ڈومین رجسٹریشن کی لاگت کتنی ہے](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") میں ہے۔

## لانچ سیٹ میں کیا شامل ہے؟

**لانچ سیٹ .com، .io، .xyz، .app، .finance اور .network ہے: ایک نام جو صارفین اندازہ لگائیں، پروٹوکولز کے لیے دو عام، فرنٹ اینڈ کے لیے ایک، اور دو جو مالیاتی پروڈکٹ کی طرح لگیں۔** یہ مکمل دفاعی پروگرام نہیں ہے۔ اگر بجٹ اجازت دے تو [بنیادی سیٹ](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") سے .net اور .org شامل کریں، اور .com کے تحت چند حملہ آور الفاظ۔ جس ٹیم کو .ai درکار ہو وہ رجسٹریشن کے وقت بل ہونے والے دو سال کے لیے $88.49/سال ادا کرتی ہے۔

خریدنے سے پہلے تصدیق کریں کہ آپ کا مرکزی نام .com کے تحت آزاد ہے۔ اگر نہیں ہے، تو ابھی کوئی اور نام چنیں، ٹوکن کے آن چین آنے کے بعد نہیں۔

## غیر استعمال شدہ ناموں کو محفوظ کیسے بنائیں؟

**ہر غیر استعمال شدہ نام کو دو ترتیبات دیں: آپ کی سائٹ پر ری ڈائریکٹ اور ایک DNS ٹیمپلیٹ جو کوئی میل نہ بھیجے۔** کلائنٹ ایریا "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو پیش کرتا ہے۔ میل ٹیمپلیٹ اہم ہے کیونکہ ایک غیر استعمال شدہ ڈومین جس پر SPF یا DMARC نہ ہوں، ایسی میل بھیجنے کے لیے استعمال ہو سکتا ہے جو آپ کی جیسی لگے۔ [غیر استعمال شدہ ڈومینز پر ای میل جعلسازی روکنے کی گائیڈ](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") درست ریکارڈز دیتی ہے، اور [دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") 301 اور HTTPS والا حصہ بیان کرتی ہے۔ DNS ہوسٹنگ مفت ہے اور اس میں A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) شامل ہے۔

## ٹیم لانچ سیٹ کی ادائیگی کیسے کرتی ہے؟

**BTC, USDT, USDC, ETH, SOL, LTC میں ایک پری پیڈ بیلنس ٹاپ اپ کریں، درست رقم بھیجیں، "میں نے ادائیگی بھیج دی ہے" پر کلک کریں، اور ٹاپ اپ اپنی درست رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے۔** کم سے کم $25 ہے۔ ٹریژری، ملٹی سِگ یا بانی کا والیٹ اسے بھیج سکتا ہے، اور کسی عہدیدار کو ID اپ لوڈ نہیں کرنی پڑتی: واحد رابطہ ڈیٹا ہر ڈومین کے لیے ایک ای میل ہے، جو ICANN کے قواعد کے مطابق تصدیق شدہ اور نجی رکھا جاتا ہے۔ رجسٹریشن عموماً عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر ہوتی ہے، اور اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔ ملٹی سِگ کا طریقہ [DAO ٹریژری سے ڈومینز کی ادائیگی کیسے کریں](https://wardmint.com/ur/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") میں ہے۔

## لانچ ٹیم کو کون سے عدد یاد رکھنے چاہئیں؟

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، چھ لانچ ایکسٹینشنز میں سے ہر ایک Namecheap کی باقاعدہ تجدید قیمت سے کم ہے: وہاں .com $19.98 ہے بمقابلہ یہاں $12.49، اور .finance $92.98 بمقابلہ $60.49۔ تمام 29 ایکسٹینشنز کا درمیانی فرق: 33% کم۔

ٹوکن لانچ سیٹ ان ناموں کی مختصر فہرست ہے جو کوئی پروجیکٹ ٹوکن کا اعلان کرنے سے پہلے رجسٹر کرتا ہے۔ Wardmint پر لانچ سیٹ چھ نام رکھتا ہے اور ہر سال $195.94 لاگت آتی ہے۔ فشرز اپنے ڈومینز خود رجسٹر کرتے ہیں: Interisle کی 2025 کی رپورٹ میں فشنگ ڈومینز کا 77% بدنیتی سے رجسٹر تھا۔

## لانچ ڈومینز کے بارے میں سوالات

### ڈومینز کب تک رجسٹر کر لینے چاہئیں؟

جیسے ہی نام حتمی ہو اور کسی عوامی ذکر سے پہلے، مثالی طور پر لانچ سے 6 تا 8 ہفتے پہلے۔ پچ ڈیک یا ریپوزیٹری میں دیکھا گیا نام آپ کے اعلان سے پہلے کاپی ہو سکتا ہے۔

### کیا پہلے ٹریڈ مارک چاہیے؟

رجسٹریشن کے لیے نہیں۔ UDRP شکایت کے لیے ہاں، جسے مارک میں حقوق درکار ہیں۔ پہلے رجسٹر کریں، پھر فیصلہ کریں کہ مارک درج کروانا فائدہ مند ہے یا نہیں۔

### کیا ٹوکن کا نام اور پروجیکٹ کا نام دونوں رجسٹر ہونے چاہئیں؟

ہاں، اگر وہ مختلف ہوں۔ ہر ایک کو اپنا الگ برانڈ سمجھیں اور دونوں کے لیے بنیادی ایکسٹینشنز رجسٹر کریں۔

### کیا میں فرضی نام سے رجسٹر کر سکتا ہوں؟

Wardmint ہر ڈومین کے لیے ایک تصدیق شدہ ای میل لیتا ہے اور کوئی ID نہیں۔ رجسٹرنٹ آف ریکارڈ آپ ہیں، یا DomaineGoat LLC اگر آپ +$29 سالانہ پر ڈومین پروٹیکشن شامل کریں۔

**خلاصہ**

- لانچ سیٹ: .com، .io، .xyz، .app، .finance، .network۔
- اس کی لاگت ہر سال $195.94 ہے، 3 سال میں $587.82، تجدید پر بھی وہی قیمت۔
- اعلان سے 6 تا 8 ہفتے پہلے رجسٹر کریں، پھر ہر نام کو لاک اور ری ڈائریکٹ کریں۔
- استعمال نہ ہونے والے ناموں پر "کوئی ای میل نہیں" ٹیمپلیٹ اور URL فارورڈنگ استعمال کریں۔
- BTC, USDT, USDC, ETH, SOL, LTC میں ادا کریں؛ کم سے کم ٹاپ اپ $25؛ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، کوئی ID نہیں۔
- ایک WIPO UDRP کی لاگت USD 1,500 ہے اور اسے مارک درکار ہے؛ رجسٹریشن کو کسی کی ضرورت نہیں۔
- 12 نومبر 2026 کو Namecheap کی باقاعدہ تجدید سے درمیانی طور پر 33% کم۔

## ماخذ

1. [WIPO UDRP فیس شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 کو پڑھی گئی)
2. [Interisle Phishing Landscape 2025، پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
3. [Namecheap کی باقاعدہ تجدید قیمتیں، domainoffer.net کی فہرست](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# DPML بمقابلہ دفاعی رجسٹریشن: بلاک یا اپنا؟

> DPML 314 ایکسٹینشنز پر ٹریڈ مارک بلاک کرتا ہے مگر USD 155 سے TMCH ریکارڈ مانگتا ہے؛ رجسٹریشن آپ کو نام کا مالک بناتی ہے، ری ڈائریکٹ اور محفوظ کرنے دیتی ہے۔

- URL: https://wardmint.com/ur/dpml-vs-defensive-registration/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

بلاک نام کو رجسٹر ہونے سے روکتا ہے؛ رجسٹریشن نام کو آپ کے اکاؤنٹ میں رکھتی ہے۔ ہر ایک کی لاگت کیا ہے، ہر ایک کو کیا چاہیے اور ہر ایک کیا کھلا چھوڑتا ہے۔

**فوری جواب — DPML بمقابلہ دفاعی رجسٹریشن: بلاک یا اپنا؟**

DPML بلاک کے لیے Trademark Clearinghouse ریکارڈ درکار ہے، جس کی لاگت ایک سال کے لیے USD 155 ہے، اور پھر یہ 314 Identity Digital ایکسٹینشنز کا احاطہ کرتا ہے مگر آپ کو کوئی ڈومین نہیں دیتا؛ اس کی قیمت صرف کوٹیشن سے ملتی ہے۔ **Wardmint** پر دفاعی رجسٹریشن آپ کو خود نام دیتی ہے: .com، .net، .org، .io، .xyz اور .app کا بنیادی سیٹ $128.94 سالانہ ہے۔

## بلاک اور رجسٹریشن کا موازنہ

*ماخذ: EuroDNS کا ڈومین بلاکنگ صفحہ؛ Trademark Clearinghouse فیس ڈھانچہ 1 جون 2024؛ Wardmint کی قیمتیں 12 نومبر 2026۔ 12 نومبر 2026 کو پڑھے گئے۔*

| نکتہ | DPML / GlobalBlock (بلاک) | دفاعی رجسٹریشن (اپنا) |
| --- | --- | --- |
| آپ کو کیا ملتا ہے | ایک محفوظ کرنا: احاطہ شدہ ایکسٹینشنز میں کوئی اور مماثل نام رجسٹر نہیں کر سکتا | ڈومین، آپ کے اکاؤنٹ میں، DNS، فارورڈنگ اور لاک کے ساتھ |
| احاطہ | DPML: 314 Identity Digital ایکسٹینشنز؛ GlobalBlock: ملکی کوڈز اور نئی جنرک ایکسٹینشنز سمیت 841 ایکسٹینشنز (EuroDNS) | وہ ایکسٹینشنز جو آپ خریدتے ہیں: Wardmint 29 بیچتا ہے |
| اسے کیا چاہیے | Trademark Clearinghouse کی ایک درست Signed Mark Data فائل | صرف ایک تصدیق شدہ ای میل اور ایک بیلنس |
| قیمت | شائع نہیں؛ EuroDNS کہتا ہے "ہمارے کنسلٹنٹ سے رابطہ کریں" | عوامی: بنیادی سیٹ کے 6 کے لیے ہر سال $128.94 |
| مدت | DPML 1 تا 10 سال؛ GlobalBlock 1، 2 یا 3 سال | سالانہ، اسی قیمت پر تجدید |
| پہلے سے رجسٹر شدہ ناموں پر اثر | کوئی نہیں | آپ کوئی بھی ایسا نام خرید سکتے ہیں جو اب بھی آزاد ہو |
| کیا آپ نام استعمال کر سکتے ہیں؟ | نہیں: وہ بلاک ہے، حل نہیں ہوتا | ہاں: اسے اپنی سائٹ پر ری ڈائریکٹ کریں یا "کوئی ای میل نہیں" ٹیمپلیٹ شائع کریں |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## DPML بلاک کیا ہے اور اس کی کیا لاگت ہے؟

**DPML، یعنی Domains Protected Marks List، ایک حقوق کے تحفظ کی مصنوعات ہے جو Trademark Clearinghouse کے ساتھ مل کر ایسی رجسٹریشنز کو بلاک کرتی ہے جو کسی برانڈ کے ٹریڈ مارک کی شرائط سے ملیں۔** EuroDNS اسے 314 Identity Digital ایکسٹینشنز کا احاطہ کرنے والا بیان کرتا ہے، 1 تا 10 سال کی مدت کے لیے، اور ایک DPML+ درجہ جو Unicode ویریئنٹ بلاکنگ، پریمیم نام اور مزید لیبلز شامل کرتا ہے۔ GlobalBlock ایک وسیع پیکیج ہے جو ملکی کوڈز سمیت 841 ایکسٹینشنز کا احاطہ کرتا ہے، 1، 2 یا 3 سال کی مدت کے ساتھ، اور ایک plus درجہ جو Unicode ویریئنٹس اور لامحدود لیبلز شامل کرتا ہے۔

EuroDNS دونوں کی کوئی قیمت شائع نہیں کرتا: اس کا صفحہ کہتا ہے "ہمارے کنسلٹنٹ سے رابطہ کریں"۔ ہمیں کوئی موجودہ سرکاری قیمت نہیں ملی، اس لیے ہم کوئی قیمت نہیں دیتے۔ بجٹ بنانے والوں کو ایک تحریری کوٹیشن مانگنی چاہیے جو ایکسٹینشنز، مدت اور لیبلز کی تعداد بتائے۔

بلاک پہلے سے موجود ڈومینز کو نہیں چھوتا۔ یہ مماثل ناموں کی نئی رجسٹریشنز روکتا ہے، اور معیاری DPML کے ساتھ Sunrise حقوق رکھنے والا ٹریڈ مارک مالک ایک مرتبہ کی فیس اور سالانہ رجسٹریشن فیس کے ساتھ بلاک کو اوور رائڈ کر سکتا ہے۔ فراہم کنندہ سے پوچھیں کہ کیا وہ نام جو آپ کے مارک میں کوئی لفظ شامل کرتے ہیں، جیسے لاگ ان کا لفظ، بلاک میں آتے ہیں؛ جو صفحہ ہم نے پڑھا وہ درست مماثلت اور، plus درجوں میں، Unicode ویریئنٹس اور ہومو گلیفس کی بات کرتا ہے۔

## Trademark Clearinghouse کیا تقاضا کرتا ہے؟

**بلاک کو Trademark Clearinghouse سے توثیق شدہ مارک درکار ہے، اور بلاک خریدنے سے پہلے اس کی رقم دینی ہوتی ہے۔** EuroDNS TMCH سے جاری شدہ درست Signed Mark Data فائل مانگتا ہے اور خبردار کرتا ہے کہ اگر TMCH اندراج ختم ہو جائے تو DPML بلاک منسوخ ہو سکتا ہے۔ TMCH کی بنیادی فیس، جو 1 جون 2024 سے نافذ ہے، ایک سال کے لیے USD 155، تین سال کے لیے USD 465 اور پانچ سال کے لیے USD 775 فی مارک ہے، جس میں پیشگی حجم کے لیے کم درجے بھی ہیں۔ بنیادی ڈھانچہ ٹریڈ مارک ہولڈرز کے لیے کھلا ہے، جو نئے ٹوکن کے لیے اہم سوال واپس لاتا ہے: کیا آپ کے پاس رجسٹرڈ مارک ہے؟

اگر ہے، تو TMCH ریکارڈ ایک قدم ہے جو آپ ویسے بھی اٹھاتے ہیں، اور یہ URS کے لیے بھی کام آ سکتا ہے، جس کی شکایت کو رجسٹرڈ، عدالت سے توثیق شدہ یا قانونی تحفظ والا ورڈ مارک درکار ہے؛ دیکھیں [UDRP بمقابلہ URS](https://wardmint.com/ur/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")۔ اگر نہیں ہے، تو بلاک اس وقت تک آپ کی پہنچ سے باہر ہے جب تک آپ کے پاس مارک نہ ہو، جبکہ رجسٹریشن کو کسی مارک کی ضرورت نہیں۔

## دفاعی رجسٹریشن آپ کو وہ کیا دیتی ہے جو بلاک نہیں دیتا؟

**رجسٹریشن آپ کو نام پر کنٹرول دیتی ہے، اور یہی کنٹرول روکتا ہے کہ فشنگ صفحہ اسے استعمال کرے۔** رجسٹرڈ نام وہیں حل ہوتا ہے جہاں آپ طے کریں۔ آپ اسے مفت URL فارورڈنگ کے ساتھ اپنی مرکزی سائٹ پر بھیج سکتے ہیں، یا ایک "کوئی ای میل نہیں" ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) شائع کر سکتے ہیں تاکہ کوئی آپ کی میل اس سے جعلی نہ کرے؛ طریقہ [دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") میں ہے۔ Wardmint A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) بھی فراہم کرتا ہے۔

بلاک خاموش ہے۔ یہ ان ایکسٹینشنز کے لیے کچھ نہیں بچاتا جو یہ احاطہ نہیں کرتا، اور جن کا یہ احاطہ کرتا ہے، ان پر یہ ٹریڈ مارک مالک کو کوئی ویب سائٹ یا ری ڈائریکٹ نہیں دیتا۔ رجسٹریشن ان کریپٹو ٹیموں کے لیے بھی موزوں ہے جو ٹریژری سے ادائیگی کرتی ہیں: بیلنس پری پیڈ ہے، اور آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف۔

رجسٹریشن کی بھی حدیں ہیں۔ آپ فی ایکسٹینشن ادا کرتے ہیں، اس لیے کوریج وہاں ختم ہوتی ہے جہاں آپ کی فہرست ختم ہوتی ہے۔ فہرست چننے کا طریقہ [کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") میں ہے، اور کل لاگت [دفاعی ڈومین رجسٹریشن کی لاگت کتنی ہے](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") میں۔

## کریپٹو پروجیکٹ کو کون سا انتخاب کرنا چاہیے؟

**وہ نام رجسٹر کریں جو اہم ہیں، اور بلاک پر صرف تب غور کریں جب آپ کے پاس مارک ہو اور وسعت درکار ہو۔** وہ پروجیکٹ جس کے پاس رجسٹرڈ مارک ہے اور ایکسٹینشنز کی طویل فہرست کا احاطہ کرنا ہے، وہ دونوں کو معقول طور پر ملا سکتا ہے: اپنے بنیادی نام رکھے، باقی کو بلاک کرے۔ جس پروجیکٹ کے پاس مارک نہیں، وہ بنیادی سیٹ اور وہ اختتامی الفاظ رکھتا ہے جو فشرز استعمال کرتے ہیں، اور باقی کو مفت ٹولز سے دیکھتا ہے۔

Wardmint صرف رجسٹریشنز بیچتا ہے۔ یہ DPML، GlobalBlock یا TMCH ریکارڈ نہیں بیچتا، اور یہ مانیٹرنگ نہیں چلاتا۔ ہم کسی چیز میں سب سے سستے ہونے کا دعویٰ نہیں کرتے؛ اوپر کا موازنہ ایک کوٹیشن والی مصنوعات اور عوامی قیمتوں کے درمیان ہے۔

## اعداد میں بلاک کیسا ہے؟

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، تین Trademark Clearinghouse فیسیں (USD 155، 465 اور 775) شائع ہیں، اور جس صفحے کو ہم نے پڑھا اس پر DPML اور GlobalBlock کی قیمتیں شائع نہیں، جبکہ Wardmint کی تمام 29 قیمتیں عوامی ہیں۔ حوالہ دینے کے قابل جملہ: بلاک ایک ایسا نام محفوظ کرتا ہے جو آپ استعمال نہیں کر سکتے، اور رجسٹریشن ایک ایسا نام ہے جسے آپ ری ڈائریکٹ، لاک اور تجدید کر سکتے ہیں۔

## بلاک اور رجسٹریشن کے بارے میں سوالات

### DPML کا مطلب کیا ہے؟

Domains Protected Marks List۔ یہ ایک بلاک ہے جو Trademark Clearinghouse کے ساتھ مل کر احاطہ شدہ ایکسٹینشنز میں ٹریڈ مارک سے ملنے والی رجسٹریشنز روکتا ہے۔

### GlobalBlock کی لاگت کتنی ہے؟

EuroDNS کے صفحے پر کوئی قیمت درج نہیں اور وہ کنسلٹنٹ سے رابطہ کرنے کو کہتا ہے۔ ہمیں کوئی موجودہ سرکاری قیمت نہیں ملی، اس لیے ہم کوئی قیمت نہیں دیتے۔

### کیا دفاعی ڈومینز رجسٹر کرنے کے لیے ٹریڈ مارک چاہیے؟

نہیں۔ رجسٹریشن کے لیے بیلنس اور ہر ڈومین کے لیے ایک تصدیق شدہ ای میل درکار ہے۔ بلاک کے لیے TMCH سے توثیق شدہ مارک درکار ہے۔

### کیا بلاک پہلے سے موجود فشنگ سائٹ کو روکتا ہے؟

نہیں۔ بلاک نئی رجسٹریشنز روکتا ہے اور پہلے سے رجسٹر شدہ ڈومینز پر اثر نہیں ڈالتا۔ زندہ سائٹ کے لیے رپورٹ، UDRP یا URS درکار ہے۔

### کیا میں بلاک اور رجسٹریشنز کو ملا سکتا ہوں؟

ہاں۔ وہ نام اپنے پاس رکھیں جنہیں آپ استعمال کرنا چاہتے ہیں اور ری ڈائریکٹ کریں، اور اگر آپ کے پاس مارک ہو اور قیمت موزوں ہو تو طویل دم کو بلاک کریں۔

**خلاصہ**

- DPML، 314 Identity Digital ایکسٹینشنز پر مماثل رجسٹریشنز بلاک کرتا ہے؛ GlobalBlock 841 کا احاطہ کرتا ہے۔
- دونوں کے لیے TMCH سے توثیق شدہ مارک درکار ہے؛ TMCH کی بنیادی فیس 1، 3 یا 5 سال کے لیے USD 155، 465 یا 775 ہے۔
- جس صفحے کو ہم نے پڑھا اس پر DPML اور GlobalBlock کی قیمتیں صرف کوٹیشن سے ملتی ہیں۔
- بلاک پہلے سے رجسٹر شدہ ناموں پر اثر نہیں ڈالتا اور آپ کو استعمال کے لیے کوئی ڈومین نہیں دیتا۔
- Wardmint پر 6 کے بنیادی سیٹ کی دفاعی رجسٹریشن کی لاگت $128.94 سالانہ ہے۔
- رجسٹر شدہ ناموں کو ری ڈائریکٹ، لاک اور ای میل جعلسازی کے خلاف محفوظ کیا جا سکتا ہے۔
- Wardmint صرف رجسٹریشنز بیچتا ہے، بلاکس یا TMCH ریکارڈ نہیں۔

## ماخذ

1. [ڈومین بلاکنگ کے حل: DPML اور GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (2026-11-12 کو پڑھی گئی)
2. [TMCH فیس ڈھانچے کا خلاصہ، v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 کو پڑھی گئی)
3. [Uniform Rapid Suspension System (URS) طریقۂ کار](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کیا کرپٹو پراجیکٹ کو ENS نام استعمال کرنا چاہیے یا DNS ڈومین؟

> ایک ENS نام والیٹ میں رہتا ہے اور آن چین حل ہوتا ہے؛ DNS ڈومین وہ ہے جو براؤزرز اور فشرز استعمال کرتے ہیں۔ Wardmint پر ایک .com $12.49 سالانہ ہے۔

- URL: https://wardmint.com/ur/ens-vs-dns-domain-for-crypto-projects/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ENS اور DNS دو نام دینے کے نظام ہیں، جن کے مالک الگ ہیں، ناکامی کے طریقے الگ ہیں، اور سامعین الگ ہیں۔ فشنگ اس نظام پر ہوتی ہے جو آپ کے صارفین براؤزر میں ٹائپ کرتے ہیں۔

**فوری جواب — کیا کرپٹو پراجیکٹ کو ENS نام استعمال کرنا چاہیے یا DNS ڈومین؟**

دونوں استعمال کریں، کیونکہ وہ مختلف چیزوں کی حفاظت کرتے ہیں۔ ایک ENS نام جیسے examplecoin.eth والیٹ میں رہتا ہے اور آن چین حل ہوتا ہے، جبکہ examplecoin.com جیسا DNS ڈومین وہ ہے جو براؤزر، سرچ انجن اور فشنگ کا شکار استعمال کرتے ہیں۔ **Wardmint** DNS حصہ رجسٹر کرتا ہے: ایک .com $12.49 سالانہ، تجدید سمیت۔

## ENS نام اور DNS ڈومین کا موازنہ

*ENS حقائق: ENS دستاویزات (docs.ens.domains)، 12 نومبر 2026 کو پڑھی گئیں۔ .eth فیس اس صفحے پر لکھے وقت کی مالک کی طے کردہ قیمت ہے، ETH میں ادا۔*

| نکتہ | ENS name (.eth) | DNS ڈومین (.com, .xyz, .app) |
| --- | --- | --- |
| ملکیت کہاں درج ہوتی ہے | آن چین: ایک .eth نام ایک والیٹ کے پاس موجود ERC-721 ٹوکن ہے | ایک رجسٹری پر، رجسٹرار کے ذریعے، رجسٹرینٹ کے نام پر |
| آپ سے کون لے سکتا ہے | جو والیٹ کی کیز کنٹرول کرتا ہے | جو رجسٹرار کھاتے کو کنٹرول کرتا ہے، یا کامیاب تنازع |
| سالانہ لاگت، چھوٹے نام | 5 حروف یا زیادہ کے لیے 5 USD، 4 حروف کے لیے 160 USD، 3 حروف کے لیے 640 USD | Wardmint پر .com کے لیے $12.49/سال اور .xyz کے لیے $14.99/سال |
| Expiry handling | 90 دن کی گریس مدت، پھر 21 دن کی ڈچ نیلامی جو بہت اونچی شروع ہوتی ہے | ہر رجسٹری کی طے کردہ گریس اور ری ڈیمپشن مدتیں، پھر ریلیز |
| کون ٹائپ کرتا ہے | والیٹ استعمال کرنے والے اور وہ ایپس جو ENS حل کرتی ہیں | ہر براؤزر استعمال کرنے والا |
| فشنگ کے ملتے جلتے نام | ممکن، مگر ICANN کے غلط استعمال کے عمل سے باہر | عام: ہزاروں کی تعداد میں رجسٹر، اور رجسٹرارز کو رپورٹ کیے جا سکتے ہیں |
| ویب سائٹ کے لنک کی حفاظت کر سکتا ہے | صرف جہاں کلائنٹ ENS حل کرے | ہاں، ہر براؤزر اسے حل کرتا ہے |

## ایک ENS نام کیا محفوظ کرتا ہے؟

**ENS نام وہ تعلق محفوظ کرتا ہے جو انسان کے پڑھنے کے قابل نام اور آن چین ڈیٹا، جیسے ایڈریس، کے درمیان ہوتا ہے۔** ENS دستاویزات بتاتی ہیں کہ vitalik.eth جیسے نام لمبے ہیکساڈیسیمل ایڈریسز کی جگہ لیتے ہیں، جن کا ریکارڈ ایک ریزولور میں ہوتا ہے، اور اس کے استعمال میں اوتار، سب نیم اور .eth رجسٹرار شامل ہیں۔

ملکیت کو سمجھنا آسان ہے۔ ENS رجسٹرار دستاویزات بتاتی ہیں کہ نام NFTs ہیں اور کسی بھی ERC-721 ٹوکن کی طرح منتقل ہو سکتے ہیں، اس لیے جو والیٹ ٹوکن رکھتا ہے وہی نام کنٹرول کرتا ہے۔ ایک پراجیکٹ جو اپنا .eth نام ملٹی سِگ میں رکھتا ہے اس کا کوئی رجسٹرار کھاتہ نہیں جسے فشنگ کیا جا سکے، اور کوئی سپورٹ ڈیسک نہیں جسے منتقلی پر قائل کیا جا سکے۔

حل آن چین ہوتا ہے۔ ENS دستاویزات ایک Universal Resolver بیان کرتی ہیں جسے کلائنٹ ایک بار کال کرتا ہے؛ ریزولور صحیح ریکارڈ تلاش کرتا ہے، جہاں ضرورت ہو وائلڈ کارڈ اور گیٹ وے قواعد پر عمل کرتا ہے، اور اسے واپس دیتا ہے۔ اس لیے ENS ادائیگی کے پتوں اور ان والیٹس اور ایپس کے اندر شناخت کے لیے مضبوط ہے جو اسے سپورٹ کرتے ہیں، اور اس صارف کے لیے اس کا کوئی کردار نہیں جو سرچ بار میں پراجیکٹ کا نام ٹائپ کرتا ہے۔

## فشنگ DNS ناموں پر کیوں ہوتی ہے، ENS ناموں پر کیوں نہیں؟

**فشنگ سامعین کے پیچھے چلتی ہے، اور سامعین براؤزرز، سرچ نتائج اور چیٹ لنکس میں رہتے ہیں۔** کوئی بھی منٹوں میں DNS ملتا جلتا نام رجسٹر کر سکتا ہے، اور چیٹ پیغام کا لنک چھپاتا ہے کہ اس کے پیچھے کون سا نام دینے کا نظام ہے۔

Interisle کی فشنگ لینڈ اسکیپ رپورٹ، جو 9 ستمبر 2025 کو جاری ہوئی اور مئی 2024 سے اپریل 2025 کا احاطہ کرتی ہے، بتاتی ہے کہ فشنگ ڈومینز میں سے 77% کو مجرموں نے بدنیتی سے رجسٹر کیا، اور فشنگ میں 1.5 ملین سے زیادہ ڈومین ناموں کا استعمال ہوا، جو اب تک کا سب سے زیادہ ریکارڈ ہے۔ اس کا TLD ڈیٹا 1 مئی 2025 سے 30 اپریل 2026 تک .com کے تحت 869,180 فشنگ ڈومینز، .xyz کے تحت 93,987 اور .shop کے تحت 79,625 گنتا ہے۔ یہ DNS کے اعداد ہیں: حملہ آور سب سے بڑے سامعین والا نام کا نظام استعمال کرتے ہیں۔

پراجیکٹ کے لیے سبق عملی ہے۔ ایک ENS نام اپنے برانڈ کے گرد DNS ناموں کی ملکیت کی ضرورت ختم نہیں کرتا، کیونکہ جو صارف کسی ملتے جلتے ڈومین کی طرف لایا جاتا ہے وہ کبھی ENS نہیں دیکھتا۔ فشرز جو قسم کے متبادل رجسٹر کرتے ہیں وہ [فشرز کون سے ملتے جلتے ڈومینز رجسٹر کرتے ہیں](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") میں درج ہیں۔

## کیا DNS ڈومین ENS نام بھی ہو سکتا ہے؟

**جی ہاں: ENS DNS نام درآمد کر سکتا ہے، اور اس کے لیے DNSSEC لازمی ہے۔** ENS دستاویزات دو راستے دیتی ہیں۔ آن چین راستے میں ڈومین پر DNSSEC درکار ہے، _ens پر a=<eth-address> کی شکل میں TXT ریکارڈ، اور DNSRegistrar کنٹریکٹ کو جمع کی گئی DNSSEC ثبوت، جس پر ENS پروٹوکول فیس نہیں مگر کئی ملین گیس تک لگ سکتی ہے۔ گیس لیس راستہ روٹ ڈومین پر ENS1 کے بعد ریزولور ایڈریس والا TXT ریکارڈ شامل کرتا ہے، اور ثبوت آف چین لیا جاتا ہے اور استفسار کے وقت تصدیق ہوتا ہے۔

دستاویزات بتاتی ہیں کہ ENS فعال تمام DNS ناموں کو DNSSEC استعمال کرنا ہوگا، اور ہر ٹاپ لیول ڈومین اسے سپورٹ نہیں کرتا۔ اس کے دو نتائج ہیں۔ جو پراجیکٹ اپنا .com ENS میں درآمد کرتا ہے وہ اپنے DNS رجسٹرار کھاتے کو اپنی ENS سیکیورٹی کا حصہ بنا لیتا ہے، اس لیے اس کھاتے کی دیکھ بھال والیٹ جیسی ہونی چاہیے۔ اور زون پر دستخط کرنا اپنے طور پر بھی مفید ہے، جیسا کہ [اپنے ڈومین پر DNSSEC کیسے فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC on your domain") میں ہے۔

گیس لیس راستے کا ایک نمونہ ریکارڈ، ایک placeholder ریزولور ایڈریس کے ساتھ:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## پراجیکٹ دونوں کیسے رکھے؟

**ENS نام ملٹی سِگ میں رکھیں، DNS نام ایک رجسٹرار کھاتے میں رکھیں جس کی حفاظت خزانے کی طرح ہو، اور دونوں کو ایک ہی سرکاری لنکس کی طرف اشارہ کریں۔** ایک قابل عمل تقسیم یہ ہے:

- **ENS:** اپنے پراجیکٹ کا .eth نام رجسٹر کریں، اسے اسی ملٹی سِگ میں رکھیں جو پروٹوکول پر دستخط کرتا ہے، اور وہ ریکارڈز سیٹ کریں جو والیٹس پڑھتے ہیں۔ کیلنڈر میں تجدید کی تاریخ رکھیں: دستاویزات کے مطابق میعاد ختم ہونے اور 90 دن کی گریس مدت کے بعد نام 21 دن کی پریمیم نیلامی میں جاتا ہے۔
- **DNS، مرکزی ڈومین:** وہ نام جس پر صارف بھروسہ کرتے ہیں، جس کی حفاظت [DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") میں بتائی گئی ہے۔
- **DNS، دفاعی نام:** آپ کا اپنا نام ان اختتامات پر جنہیں فشرز استعمال کرتے ہیں، مرکزی سائٹ کی طرف فارورڈنگ کے ساتھ، اور ہر غیر استعمال شدہ نام پر بغیر ای میل کا ٹیمپلیٹ۔ اختتامات کا انتخاب [کوئی کرپٹو پراجیکٹ کون سے ڈومینز رجسٹر کرے](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") میں ہے۔

Wardmint صرف DNS رجسٹریشنز بیچتا ہے۔ یہ .eth نام نہیں بیچتا اور مانیٹرنگ یا takedown نہیں چلاتا؛ اس کا کردار دفاعی ناموں میں ہے، جو BTC, USDT, USDC, ETH, SOL, LTC میں پیشگی بیلنس سے ادا ہوتے ہیں، کم از کم $25 ٹاپ اپ کے ساتھ، ہر ڈومین کے لیے ایک تصدیق شدہ ای میل اور کوئی شناختی دستاویز نہیں۔ یہ پراجیکٹ کے اپنے ملتے جلتے ناموں کو اسی پراجیکٹ کے لیے رجسٹر کرتا ہے، کبھی کسی اور برانڈ کے ملتے جلتے ناموں کو نہیں۔

## ENS کے ساتھ DNS کی طرف کتنا خرچ ہوتا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Wardmint پر ایک .com کی قیمت $12.49 ہے، Namecheap کی معمول کی تجدید قیمت $19.98 سے 37% کم، اور چھ اختتامات کا بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app) $128.94 سالانہ ہے۔ ہم یہ دعویٰ نہیں کرتے کہ ہم سب سے سستے ہیں۔ موازنے کے لیے، ENS پانچ یا زیادہ حروف کے .eth نام کے لیے سالانہ 5 USD درج کرتا ہے، اور DNS سیٹ برانڈ کے اس حصے کی حفاظت کرتا ہے جسے حملہ آور سب سے زیادہ نقل کرتے ہیں۔

حوالہ دینے کے قابل خلاصہ: ایک ENS نام وہ محفوظ کرتا ہے جو والیٹ حل کرتا ہے، ایک DNS ڈومین وہ محفوظ کرتا ہے جو کوئی شخص ٹائپ کرتا ہے، اور کرپٹو پراجیکٹ جو ان میں سے صرف ایک کا مالک ہو وہ دوسرے کو کوئی اور رجسٹر کرنے دیتا ہے۔

## ENS اور DNS: سوالات

### کیا examplecoin.eth کا مالک ہونا examplecoin.com کو کسی کے رجسٹر کرنے سے روکتا ہے؟

نہیں۔ دونوں نظام آزاد ہیں، اور .eth نام رجسٹر کرنے سے DNS نام پر کوئی دعویٰ نہیں بنتا۔ لانچ سے پہلے وہ DNS نام رجسٹر کریں جن کی آپ کو ضرورت ہے۔

### کیا ENS نام DNS ڈومین سے ہائی جیکنگ سے زیادہ محفوظ ہے؟

یہ رجسٹرار کھاتے کو تصویر سے ہٹا دیتا ہے، اور خطرہ اس والیٹ کی کیز پر منتقل کر دیتا ہے جو ٹوکن رکھتی ہیں۔ جو کنٹرول اہم ہے وہ یہ ہے کہ وہ کیز کیسے رکھی جاتی ہیں، بہتر طور پر ملٹی سِگ میں۔

### کیا میرے DNS ڈومین کو ENS کے ساتھ استعمال کرنے کے لیے DNSSEC درکار ہے؟

جی ہاں، DNS نام درآمد کرنے کے لیے۔ ENS دستاویزات کہتی ہیں کہ ENS فعال تمام DNS ناموں کو DNSSEC استعمال کرنا ہوگا، اور کچھ ٹاپ لیول ڈومینز اسے سپورٹ نہیں کرتے۔

### کیا میں اسی ملٹی سِگ سے DNS ڈومینز کی ادائیگی کر سکتا ہوں جس میں میرا ENS نام ہے؟

جی ہاں۔ Wardmint BTC, USDT, USDC, ETH, SOL, LTC کسی بھی والیٹ سے لیتا ہے، ملٹی سِگ سمیت، پیشگی بیلنس کے مقابلے میں جس کی کم از کم $25 ٹاپ اپ رقم ہوتی ہے۔

### کیا Wardmint .eth نام بیچتا ہے؟

نہیں۔ Wardmint 29 اختتامات میں DNS ڈومینز رجسٹر کرتا ہے۔ ENS نام ENS ایپ اور اس کے رجسٹرار کنٹریکٹس کے ذریعے رجسٹر ہوتے ہیں۔

**خلاصہ**

- ایک ENS .eth نام والیٹ میں ERC-721 ٹوکن ہے اور آن چین حل ہوتا ہے۔
- ایک DNS ڈومین وہ ہے جسے براؤزرز، سرچ اور چیٹ لنکس استعمال کرتے ہیں، اور جہاں فشنگ ہوتی ہے۔
- Interisle: فشنگ ڈومینز میں سے 77% بدنیتی سے رجسٹر ہوئے (مئی 2024 سے اپریل 2025)۔
- ENS 5 حروف یا زیادہ کے لیے سالانہ 5 USD، 4 حروف کے لیے 160 اور 3 حروف کے لیے 640 درج کرتا ہے۔
- ایک DNS نام صرف DNSSEC فعال ہونے کی صورت میں ENS میں درآمد ہو سکتا ہے۔
- ENS کو ملٹی سِگ میں رکھیں اور DNS رجسٹرار کھاتے کی حفاظت خزانے کی طرح کریں۔
- Wardmint صرف DNS بیچتا ہے: .com $12.49/سال، بنیادی سیٹ کے چھ $128.94 سالانہ۔

## ماخذ

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (2026-11-12 کو پڑھی گئی)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (2026-11-12 کو پڑھی گئی)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (2026-11-12 کو پڑھی گئی)
4. [Interisle Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
5. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# جعلی ایئر ڈراپ اور فشنگ ڈومینز کیسے کام کرتے ہیں؟

> جعلی ایئر ڈراپ سائٹس کسی پراجیکٹ کے نام کو دوسرے اختتامات پر -claim، -airdrop یا -rewards کے ساتھ نقل کرتی ہیں۔ نو اختتامات کا فشنگ سیٹ $212.41 سالانہ ہے۔

- URL: https://wardmint.com/ur/fake-airdrop-phishing-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ایک جعلی ایئر ڈراپ کو دو چیزیں درکار ہیں: قابل یقین ڈومین اور والیٹ جوڑنے کی وجہ۔ پراجیکٹ پہلی چیز ہٹا سکتا ہے اور دوسری کا جواز ختم کر سکتا ہے۔

**فوری جواب — جعلی ایئر ڈراپ اور فشنگ ڈومینز کیسے کام کرتے ہیں؟**

جعلی ایئر ڈراپ سائٹ کسی پراجیکٹ کے صفحے کی نقل ہوتی ہے جو ملتے جلتے ڈومین پر ہوتی ہے، اکثر پراجیکٹ کا نام اور اس کے ساتھ -claim، -airdrop یا -rewards، اور وہ وزیٹر سے والیٹ جوڑنے کو کہتی ہے اور پھر ڈرینر چلاتی ہے۔ پراجیکٹ اپنے یہ نام خود رجسٹر کر کے اسے روک سکتا ہے؛ **Wardmint** ان نو اختتامات کی قیمت $212.41 سالانہ رکھتا ہے۔

## ایئر ڈراپ فشنگ کے پیٹرنز اور پراجیکٹ کا دفاع

*پیٹرنز 23 اپریل 2025 کی مہم کی رپورٹ (MalwareTips) اور 10 اپریل 2026 کی سرخ جھنڈیوں کی فہرست (Kerberus) سے لیے گئے ہیں؛ مثالوں میں فرضی برانڈ examplecoin استعمال ہوا ہے۔*

| Pattern | Example on examplecoin | پراجیکٹ کیا کر سکتا ہے |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | جو اختتامات وہ برداشت کر سکے ان پر پیشوند رجسٹر کریں؛ باقی کی رپورٹ کریں |
| Airdrop suffix | examplecoin-airdrop.xyz | .xyz اور وہ دیگر اختتامات جنہیں فشرز استعمال کرتے ہیں، ان پر لاحقہ رجسٹر کریں |
| Rewards suffix | examplecoin-rewards.org | .org اور .com پر لاحقہ رجسٹر کریں |
| Letter swap | examplecoinn.com | پورے نام کے عام ٹائپوز رجسٹر کریں |
| ملتے جلتے حروف | an xn-- name mimicking examplecoin.com | ڈسپلے قواعد سمجھیں: دیکھیں IDN ہوموگراف حملہ کیا ہوتا ہے |
| پلیٹ فارم کے سب ڈومین پر نقل شدہ صفحہ | examplecoin-airdrop.somehost.example | پہلے سے روکا نہیں جا سکتا: پلیٹ فارم کو رپورٹ کریں |

## جعلی ایئر ڈراپ کی مہم کیسی لگتی ہے؟

**یہ پراجیکٹ کے اعلان، ایک لنک، اور ایک والیٹ پاپ اپ جیسا لگتا ہے جو معمول کا محسوس ہوتا ہے۔** 23 اپریل 2025 کی MalwareTips رپورٹ ایک مہم کو درج کرتی ہے جو ایک اسٹیکنگ ٹوکن کے خلاف تھی۔ یہ اسپام ای میل، Discord پیغامات، پراجیکٹ اسٹاف بننے والے جعلی سوشل پروفائلز، سرچ اور کرپٹو سائٹس کے اشتہارات، اور Telegram گروپس کے ذریعے پھیلی، اور ہولڈرز کو بتایا گیا کہ وہ بڑے حصے کے اہل ہیں۔ اس نے تین ڈومین شکلیں استعمال کیں: .net پر claims- پیشوند، .xyz پر پراجیکٹ-airdrop نام، اور .org پر پراجیکٹ-rewards نام۔ صفحے نے پراجیکٹ کی برانڈنگ نقل کی اور وزیٹر کو connect wallet، check eligibility، claim اور lock tokens کے مراحل سے گزارا۔ والیٹ جڑنے کے بعد ایک اسکرپٹ پس منظر میں ٹوکن منظوریاں مانگتا تھا اور جو اثاثے وہ پہنچ سکتا تھا وہ منتقل کرتا تھا؛ کوئی seed phrase نہیں مانگا گیا۔

آخری مرحلہ بتاتا ہے کہ ڈومین کیوں اہم ہے۔ صارف ہیک نہیں ہوا: صارف اس سائٹ پر دستخط کرتا ہے جو پراجیکٹ جیسی دکھتی ہے، ایک ایسے پتے پر جو پراجیکٹ کے پتے جیسا لگتا ہے۔

## ڈرینرز ہمیشہ نئے ڈومینز کیوں استعمال کرتے ہیں؟

**کیونکہ ڈومینز رجسٹر کرنا سستا ہے، اور بلاک لسٹوں کو پکڑنے میں وقت لگتا ہے۔** Check Point Research کی 7 مئی 2025 کی رپورٹ Inferno Drainer پر ستمبر 2024 اور مارچ 2025 کے درمیان 30,000 سے زیادہ نئے متاثرین اور چھ ماہ میں کم از کم $9,000,000 کے نقصان کا ذکر کرتی ہے، اور نوٹ کرتی ہے کہ کل تعداد زیادہ ہو سکتی ہے۔ یہ ایک کمیونٹی تصدیقی سروس کی نقل کرنے والے ایک درجن لینڈنگ ڈومینز کی فہرست دیتی ہے، جو ہر چند دن بعد بدلتے تھے، اور ایک سیاسی memecoin کے لیے ایک الگ ایئر ڈراپ لالچ کا ذکر کرتی ہے جو اس کے اپنے ملتے جلتے ڈومین پر تھا۔

یہی رپورٹ دکھاتی ہے کہ ڈومین زنجیر کا صرف ایک حصہ ہے۔ جس Discord مہم کا وہ ذکر کرتی ہے، اس میں حملہ آوروں نے کرپٹو پراجیکٹس کے میعاد ختم شدہ مخصوص invite لنکس پر قبضہ کیا، اس لیے جن صارفین نے پرانا لنک محفوظ کیا تھا وہ حملہ آور کے سرور میں شامل ہو گئے اور Verified App کے نشان کے بغیر ایک جعلی بوٹ سے ملے۔ جو پراجیکٹ کسی مخصوص invite کو ختم ہونے دیتا ہے، یا ڈومین ختم ہونے دیتا ہے، وہ حملہ آور کو ایک قابل اعتماد نام دے دیتا ہے۔ تجدید جاری رکھنا [ڈومینز کو میعاد ختم ہونے سے کیسے روکیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") میں ہے۔

## ایئر ڈراپ سے پہلے کون سے نام پراجیکٹ کو رجسٹر کرنے چاہئیں؟

**ایئر ڈراپ کے لیے، ٹھیک نام کو مرکزی اختتامات پر رجسٹر کریں، پھر claim، airdrop اور rewards کے الفاظ ان اختتامات پر جنہیں فشرز پسند کرتے ہیں۔** Interisle کا ڈیٹا 1 مئی 2025 سے 30 اپریل 2026 کے لیے .com کے تحت 869,180 فشنگ ڈومینز، .pro کے تحت 130,945، .info کے تحت 99,602، .xyz کے تحت 93,987، .shop کے تحت 79,625 اور .icu کے تحت 74,786 گنتا ہے۔ یہ سب اختتامات Wardmint کی کیٹلاگ میں ہیں۔

ایئر ڈراپ کے لیے ایک عملی ترتیب:

1. ٹھیک نام کے لیے بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app، $128.94 سالانہ)۔
2. وہ الفاظ جو آپ اعلان میں استعمال کریں گے، جیسے claim، airdrop اور rewards، پراجیکٹ کے نام کے ساتھ .com، .xyz اور .org پر جوڑے ہوئے۔
3. وہ اختتامات جو فشرز استعمال کرتے ہیں (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، $212.41 سالانہ) ٹھیک نام کے لیے۔
4. نام کے عام ٹائپوز، جنہیں [اپنے برانڈ کے ملتے جلتے ڈومینز کیسے ڈھونڈیں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") کے مفت ٹولز سے تلاش کیا جائے۔

ٹوکن ایونٹ کے گرد پوری ٹائم لائن [ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کریں](https://wardmint.com/ur/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") میں ہے۔ Wardmint کسی پراجیکٹ کے اپنے ملتے جلتے ناموں کو اسی پراجیکٹ کے لیے رجسٹر کرتا ہے، کبھی کسی اور برانڈ کے ملتے جلتے ناموں کو نہیں، اور وہ Interisle کی فہرست کا ایک اختتام .top نہیں بیچتا۔

## پراجیکٹ صارفین کو کیسے خبردار کرے؟

**پیشگی بتائیں کہ کلیم کہاں ہے اور کہاں نہیں۔** Kerberus کی 10 اپریل 2026 کی گائیڈ ان سرخ جھنڈیوں کی فہرست دیتی ہے جنہیں صارفین چیک کریں: پراجیکٹ کے تصدیق شدہ چینلز پر کوئی اعلان نہیں، seed phrase یا private key کی درخواست، ٹوکن وصول کرنے کے لیے پیشگی ادائیگی، غیر حقیقی رقمیں، اور بغیر مانگے والٹ میں آئے ٹوکنز۔ یہ بھی مشورہ دیتی ہے کہ سرکاری سائٹ بک مارک کریں، اور خبردار کرتی ہے کہ ملتے جلتے ڈومینز چھوٹے حروف کی تبدیلیوں اور سیریلک حروف کا استعمال کرتے ہیں۔

پراجیکٹ اس فہرست کو اپنے اعلان میں بدل سکتا ہے:

- پہلے سے ایک کلیم پتہ شائع کریں، جو آپ کے اپنے ڈومین پر ہو۔
- کہیں کہ آپ کبھی بھی ٹوکن وصول کرنے کے لیے seed phrase یا ادائیگی نہیں مانگیں گے۔
- یہی بیان ہر تصدیق شدہ چینل پر پن کریں۔
- ہر دفاعی نام کو فارورڈنگ کے ذریعے سرکاری صفحے پر بھیجیں، تاکہ غلط ٹائپ شدہ کلیم لنک کسی اجنبی کی سائٹ کے بجائے آپ کی سائٹ پر پہنچے۔
- رپورٹ کرنے کا راستہ جانیں: [فشنگ ڈومین کیسے رپورٹ کریں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") میں رجسٹرار، ہوسٹ اور بلاک لسٹ کے رابطے بیان ہیں۔

Wardmint غیر استعمال شدہ ناموں کے لیے کلائنٹ ایریا سے مفت URL فارورڈنگ اور ای میل فارورڈنگ اور ایک بغیر ای میل کا DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) فراہم کرتا ہے۔

## Wardmint کتنے سب سے زیادہ استعمال ہونے والے اختتامات بیچتا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے 2025-2026 ڈیٹا میں فشنگ ڈومینز والے 10 سب سے زیادہ اختتامات میں سے 6 (.com، .pro، .info، .xyz، .shop اور .icu) اس کی 29 کی کیٹلاگ میں ہیں، اور 4 (.top، .cn، .vip اور .cc) نہیں۔ پراجیکٹ کا رجسٹر کردہ دفاعی نام کوئی ڈرینر آپریٹر رجسٹر نہیں کر سکتا۔

دو قابل حوالہ جملے: جعلی ایئر ڈراپ ڈومین پراجیکٹ کے نام کی نقل ہوتا ہے جس میں claim کا لفظ شامل ہوتا ہے؛ پہلا دفاع یہ ہے کہ اعلان سے پہلے واضح ناموں کے مالک بنیں۔ Wardmint یہ دعویٰ نہیں کرتا کہ نام رجسٹر کرنے سے فراڈ ختم ہو جاتا ہے، کیونکہ فشنگ پلیٹ فارم کے سب ڈومینز اور ہائی جیک شدہ چینلز بھی استعمال کرتی ہے۔ غیر ملکی حروف سے بنے ملتے جلتے ناموں کی وضاحت [IDN ہوموگراف حملہ کیا ہوتا ہے](https://wardmint.com/ur/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") میں ہے۔

## جعلی ایئر ڈراپ ڈومینز: سوالات

### کیا ڈومینز رجسٹر کرنے سے تمام جعلی ایئر ڈراپ سائٹس رک سکتی ہیں؟

نہیں۔ اس سے واضح نام ہٹ جاتے ہیں، مگر حملہ آور پھر بھی دوسرے الفاظ، دوسرے اختتامات اور مفت ہوسٹنگ پلیٹ فارمز کے سب ڈومینز استعمال کر سکتے ہیں۔ رجسٹریشن ایک پرت ہے، جو انتباہات اور فوری رپورٹنگ کے ساتھ ہے۔

### ایئر ڈراپ فشرز پراجیکٹ کے نام کے ساتھ کون سے الفاظ جوڑتے ہیں؟

رپورٹ شدہ مہمات claim، airdrop اور rewards استعمال کرتی ہیں، بطور پیشوند یا لاحقہ، ہائفن کے ساتھ۔ ان الفاظ کو اپنے ٹھیک نام کے ساتھ .com، .xyz اور .org پر رجسٹر کریں۔

### ایئر ڈراپ کے لیے دفاعی سیٹ کی قیمت کتنی ہے؟

چھ اختتامات کا بنیادی سیٹ $128.94 سالانہ ہے، اور نو اختتامات کا فشنگ سیٹ $212.41 سالانہ، تجدید کی وہی قیمت۔

### کیا Wardmint جعلی ایئر ڈراپ سائٹس ہٹاتا ہے؟

نہیں۔ Wardmint رجسٹریشن بیچتا ہے۔ اس کی گائیڈز بتاتی ہیں کہ کسی ڈومین کو رجسٹرار، ہوسٹ اور بلاک لسٹوں کو کیسے رپورٹ کیا جائے۔

### کیا DAO خزانہ ان ناموں کی ادائیگی کر سکتا ہے؟

جی ہاں۔ والیٹ یا ملٹی سِگ سے BTC, USDT, USDC, ETH, SOL, LTC میں ادائیگی کریں، پیشگی بیلنس میں، کم از کم $25 ٹاپ اپ کے ساتھ، ہر ڈومین کے لیے ایک تصدیق شدہ ای میل اور کوئی شناختی دستاویز نہیں۔

**خلاصہ**

- جعلی ایئر ڈراپ سائٹس ملتے جلتے ڈومین کو wallet-connect صفحے اور ڈرینر کے ساتھ جوڑتی ہیں۔
- رپورٹ شدہ پیٹرنز: claims- پیشوند، -airdrop لاحقہ، -rewards لاحقہ، .net، .xyz اور .org پر۔
- Check Point (7 مئی 2025): ایک ڈرینر کے لیے چھ ماہ میں 30,000 سے زیادہ نئے متاثرین اور کم از کم $9,000,000۔
- Interisle: 1 مئی 2025 سے 30 اپریل 2026 تک .com کے تحت 869,180 اور .xyz کے تحت 93,987 فشنگ ڈومینز۔
- Wardmint اس فہرست کے سب سے زیادہ استعمال ہونے والے 10 میں سے 6 اختتامات بیچتا ہے، اور .top، .cn، .vip یا .cc نہیں۔
- بنیادی سیٹ $128.94 سالانہ؛ فشرز کے نو اختتامات $212.41 سالانہ۔
- ایک کلیم پتہ اور یہ اصول اعلان کریں کہ کوئی حقیقی ایئر ڈراپ seed phrase یا فیس نہیں مانگتا۔

## ماخذ

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (2026-11-12 کو پڑھی گئی)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 کو پڑھی گئی)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 کو پڑھی گئی)
4. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کریپٹو پروجیکٹ کو دفاعی ڈومینز خریدنے سے پہلے کیا جاننا چاہیے؟

> کریپٹو پروجیکٹس کے دفاعی ڈومینز کے بارے میں 22 جوابات: ایک .com ہر سال $12.49/سال ہے، کوئی ID نہیں، ایک تصدیق شدہ ای میل، $25 کے بیلنس سے کریپٹو میں ادائیگی۔

- URL: https://wardmint.com/ur/faq/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

خریداری، قیمتوں، تجدیدات، ٹریژری سے ادائیگی، رازداری، abuse، ٹرانسفرز اور Wardmint کیا فروخت نہیں کرتا، ان پر مختصر جوابات۔

**فوری جواب — کریپٹو پروجیکٹ کو دفاعی ڈومینز خریدنے سے پہلے کیا جاننا چاہیے؟**

**Wardmint** آپ کے اپنے برانڈ کی شکلیں، 29 ایکسٹینشنز میں، .com کے لیے $12.49/سال سے، ہر سال ایک ہی قیمت پر رجسٹر کرتا ہے۔ آپ ایک بار میں 50 تک نام تلاش کرتے ہیں اور BTC, USDT, USDC, ETH, SOL, LTC میں ایک بار ادا کرتے ہیں، $25 سے۔ کوئی ID جانچ نہیں: ہم صرف ہر ڈومین کے لیے ایک تصدیق شدہ ای میل جمع کرتے ہیں۔

## خریداری اور سیٹس

### Wardmint کیا فروخت کرتا ہے؟

Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے: اس کے اپنے نام کی وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں۔ یہ رجسٹریشنز بیچتا ہے۔ یہ مانیٹرنگ یا takedown سروسز نہیں بیچتا۔

### ایک ساتھ کتنے نام تلاش کر سکتا ہوں؟

50 تک نام: ہم ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی پیش کرتے ہیں۔ مراحل کے لیے [یہ کیسے کام کرتا ہے](https://wardmint.com/ur/how-it-works/ "How does Wardmint work?") دیکھیں۔

### مجھے پہلے کون سی ایکسٹینشنز رجسٹر کرنی چاہئیں؟

بنیادی سیٹ سے شروع کریں: .com، .net، .org، .io، .xyz اور .app، جن کی لاگت $128.94 سالانہ ہے۔ [کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") گائیڈ بتاتی ہے کہ اسے کیسے بڑھایا جائے۔

### کیا میں کسی دوسرے پروجیکٹ کے نام کی ملتی جلتی شکلیں رجسٹر کر سکتا ہوں؟

نہیں۔ ہم کسی برانڈ کی اپنی شکلیں اسی برانڈ کے لیے رجسٹر کرتے ہیں۔ ایسے برانڈ کی ملتی جلتی شکلیں جو آپ کا نہیں، typosquatting ہے، اور [قابلِ قبول استعمال کی پالیسی](https://wardmint.com/ur/acceptable-use/ "Wardmint acceptable use policy") اسے ممنوع قرار دیتی ہے۔

### آپ کون سی ایکسٹینشنز بیچتے ہیں؟

29: .com، .net، .org، .io، .xyz، .ai، .co، .app، .dev، .finance، .exchange، .money، .cash، .network، .capital، .fund، .ventures، .tech، .online، .shop، .info، .biz، .click، .icu، .live، .support، .trade، .link اور .pro۔ ہم .top نہیں بیچتے، کیونکہ Namecheap کی تجدید قیمت کے نیچے اس کی کوئی گنجائش نہیں۔

## قیمتیں اور تجدیدات

### .com کی لاگت کتنی ہے؟

.com کی لاگت $12.49/سال ہے۔ تجدید اور ٹرانسفر کے لیے وہی قیمت ہے، بغیر پہلے سال کی پروموشن اور بعد میں کسی اضافے کے۔

### کیا آپ سب سے سستے ہیں؟

ہم سب سے سستے ہونے کا دعویٰ نہیں کرتے۔ ہر ایکسٹینشن کی قیمت 12 نومبر 2026 کو پڑھی گئی Namecheap کی باقاعدہ تجدید قیمت سے کم ہے، اور 29 پر درمیانی فرق 33% کم ہے۔ قیمتوں کی فہرست [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "Wardmint domain prices") پر ہے۔

### .ai مختلف کیوں ہے؟

.ai دو سال کے لیے، $88.49/سال پر بیچا جاتا ہے، کیونکہ اس کی رجسٹری ایسے ہی کام کرتی ہے۔ اندر منتقلی بھی دو سال کے لیے بل ہوتی ہے۔

### تجدیدات کیسے کام کرتی ہیں؟

تجدید آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف ہے۔ تجدید کی تاریخ پر بیلنس میں کافی رقم ہونی چاہیے، اس لیے کچھ ریزرو رکھیں۔ ختم شدہ دفاعی ڈومین کو کوئی اور لے سکتا ہے۔

### بنیادی سیٹ تین سال میں کتنا ہے؟

چھ ایکسٹینشنز کا بنیادی سیٹ ہر سال $128.94 اور تین سال میں $386.82 ہے، کیونکہ قیمت نہیں بدلتی۔

## ادائیگی اور ٹریژری

### آپ کون سے کوائنز قبول کرتے ہیں؟

BTC, USDT, USDC, ETH, SOL, LTC۔ ہم Monero، کارڈز یا بینک ٹرانسفر قبول نہیں کرتے۔

### کیا DAO ٹریژری یا ملٹی سِگ ادا کر سکتی ہے؟

ہاں۔ آپ پری پیڈ بیلنس سے ادا کرتے ہیں، اور کوئی بھی والیٹ دکھائی گئی درست رقم بھیج کر اسے بھر سکتا ہے۔ [DAO ڈومین سیکیورٹی گائیڈ](https://wardmint.com/ur/dao-domain-security/ "How should a DAO hold and pay for its domains?") اکاؤنٹ اور تجدید کی ذمہ داری کا احاطہ کرتی ہے۔

### کم از کم ادائیگی کتنی ہے؟

کم سے کم ٹاپ اپ $25 ہے۔ ٹاپ اپ کا وہ حصہ جو صرف کم سے کم تک پہنچانے کے لیے شامل ہوا، اگر غیر استعمال شدہ ہو تو 30 دنوں کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے۔ باقی بیلنس کبھی ختم نہیں ہوتا اور واپس نہیں کیا جاتا۔

### میری ادائیگی کی تصدیق کیسے ہوتی ہے؟

دکھائی گئی درست رقم بھیجیں، پھر "میں نے ادائیگی بھیج دی ہے" پر کلک کریں۔ یہ درست رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے۔ ہم تاخیر کا وعدہ نہیں کرتے۔

### ادائیگی کے بعد اگر کوئی ڈومین رجسٹر نہ ہو سکے تو کیا ہوگا؟

کچھ ضائع نہیں ہوتا: اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔

## رازداری اور شناخت

### کیا KYC ہے؟

نہیں۔ آپ کوئی شناختی دستاویز اپ لوڈ نہیں کرتے، سیلفی نہیں لیتے اور کوئی شناختی نمبر نہیں لکھتے۔ ہم صرف ہر ڈومین کے لیے ایک ای میل پتہ جمع کرتے ہیں، جو ICANN کے قواعد کے تقاضے کے مطابق لازمی اور تصدیق شدہ ہے، اور نجی رکھا جاتا ہے۔

### رجسٹرنٹ کون ہے؟

آپ خود اپنے نام پر ہوتے ہیں، جب تک آپ [ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") شامل نہ کریں۔ اس کے ساتھ DomaineGoat LLC رجسٹرنٹ آف ریکارڈ ہوتا ہے اور آپ فائدہ اٹھانے والے۔

### آپ میرا ڈیٹا کب جاری کرتے ہیں؟

ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

## Abuse، لاک اور ٹرانسفرز

### اگر میں نے کوئی ڈومین رجسٹر کیا اور اس پر فشنگ ہو تو آپ کیا کرتے ہیں؟

فشنگ، میلویئر، بوٹ نیٹس اور وہ فراڈ جو متاثرین سے پیسے لیتا ہے، کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر تک جاتے ہیں۔ abuse@wardmint.com پر رپورٹ کریں؛ [abuse کا صفحہ](https://wardmint.com/ur/abuse/ "How do I report abuse on a Wardmint domain?") طریقۂ کار بیان کرتا ہے۔

### کیا آپ رجسٹری لاک پیش کرتے ہیں؟

نہیں۔ رجسٹری لاک رجسٹری کے پاس رکھا جاتا ہے، مثلاً Verisign کے پاس، اور Wardmint اسے پیش نہیں کرتا۔ ہم ٹرانسفر لاک پیش کرتے ہیں جسے آپ ہر ڈومین کے لیے آن یا آف کر سکتے ہیں، اور [ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?")۔

### کیا میں اپنے ڈومینز باہر لے جا سکتا ہوں؟

ہاں۔ ٹرانسفر (EPP) کوڈ مفت، کلائنٹ ایریا سے درخواست کریں ہے، اور پہلے آپ ہر ڈومین کے لیے ٹرانسفر لاک بند کرتے ہیں۔

### کیا آپ میرے لیے ملتی جلتی شکلوں کی نگرانی کرتے ہیں یا سائٹس بند کرتے ہیں؟

نہیں۔ ہماری [گائیڈز](https://wardmint.com/ur/guides/ "Domain protection guides for crypto projects") مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں، ملتی جلتی شکلیں تلاش کرنے سے لے کر UDRP شکایت درج کرنے تک۔

### ہماری قیمتیں بڑے رجسٹرار سے کیسے موازنہ کرتی ہیں؟

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، ہماری 29 ایکسٹینشنز Namecheap کی باقاعدہ تجدید قیمت سے درمیانی طور پر 33% سالانہ سستی ہیں، .io پر 2% کم سے لے کر .trade پر 40% کم تک۔ Porkbun اور Cloudflare Registrar زیادہ تر ایکسٹینشنز پر کم ہیں: ہم سب سے سستا ہونے کا دعویٰ نہیں کرتے۔

**ابھی بھی کوئی سوال ہے؟** support@wardmint.com پر لکھیں: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔ [رابطہ](https://wardmint.com/ur/contact/ "Wardmint سے کیسے رابطہ کروں؟") · [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کریپٹو پروجیکٹس کے لیے ڈومین تحفظ گائیڈز

> کریپٹو ٹیموں کے لیے پندرہ مرحلہ وار گائیڈز: مشابہ ڈومینز تلاش اور رپورٹ کریں، UDRP دائر کریں، DNSSEC، CAA اور لاکس سے DNS کو مضبوط کریں۔

- URL: https://wardmint.com/ur/guides/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہر گائیڈ ایک ایسے سوال کا جواب دیتی ہے جو کوئی سیکیورٹی لیڈ یا بانی پوچھتا ہے، نمبر والے مراحل میں، اور استعمال کرنے کے لیے مفت ٹول یا سرکاری طریقۂ کار کے ساتھ۔ Wardmint رجسٹریشن بیچتا ہے؛ یہ صفحات باقی کا احاطہ کرتے ہیں۔

**فوری جواب — کریپٹو پروجیکٹ کے ڈومینز کی حفاظت کیسے کریں، یہ کہاں سیکھوں؟**

**Wardmint** دو گروپوں میں پندرہ گائیڈز شائع کرتا ہے: سات مشابہ ڈومینز کی تلاش، رپورٹ اور ان سے بحالی پر، اور آٹھ وہ ڈومینز سخت کرنے پر جو کوئی پروجیکٹ رکھتا ہے۔ ہر ایک مفت ٹولز یا سرکاری طریقۂ کار استعمال کرتی ہے، جیسے dnstwist، crt.sh، WIPO کا UDRP اور DNSSEC۔ Wardmint رجسٹریشن بیچتا ہے، مانیٹرنگ یا takedown نہیں۔

## تلاش، رپورٹ اور ردِعمل

- **[اپنے برانڈ کے مشابہ ڈومینز کیسے تلاش کریں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "آپ اپنے برانڈ کی ملتی جلتی ڈومینز کیسے تلاش کرتے ہیں؟")** — dnstwist کے ساتھ ٹائپو اور homoglyph ویریئنٹس بنائیں، اور certificate logs اور urlscan.io میں تلاش کریں، چلانے والی کمانڈز کے ساتھ۔
- **[مشابہ ڈومین کا مالک کیسے جانچیں](https://wardmint.com/ur/guides/check-who-owns-a-lookalike-domain/ "آپ ملتی جلتی ڈومین کا مالک کیسے چیک کرتے ہیں؟")** — RDAP ریکارڈ پڑھیں: رجسٹرار، تخلیق کی تاریخ، نیم سرورز، اور redaction کیا چھپاتا ہے۔
- **[اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "آپ اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بناتے ہیں؟")** — خطرے کے لحاظ سے ناموں کی درجہ بندی کا طریقہ اور Wardmint سیٹس سے بنایا گیا بجٹ۔
- **[فشنگ ڈومین کی اطلاع کیسے دیں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "آپ فشنگ ڈومین کی اطلاع کیسے دیتے ہیں؟")** — RDAP کے ذریعے رجسٹرار abuse، ہوسٹ، Google Safe Browsing، Netcraft، MetaMask blocklist اور Chainabuse، اور 2024 سے ICANN کے قوانین۔
- **[اپنے dApp کی نقل کرنے والی فشنگ سائٹ کیسے ہٹائیں](https://wardmint.com/ur/guides/take-down-a-phishing-site/ "آپ اس فشنگ سائٹ کو کیسے ہٹاتے ہیں جو آپ کے dApp کی نقل کرتی ہے؟")** — ثبوت کا پیکٹ، رابطوں کی ترتیب اور حقیقت پسندانہ ٹائم لائنز، بغیر وعدوں کے۔
- **[UDRP شکایت کیسے دائر کریں](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "UDRP شکایت کیسے درج کی جاتی ہے؟")** — تین عناصر، WIPO اور Forum کی فیس، اور ٹائم لائن، ان ٹیموں کے لیے جن کے پاس مارک ہو۔
- **[جب فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو کیا کریں](https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/ "جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو آپ کو کیا کرنا چاہیے؟")** — پہلے گھنٹے کی چیک لسٹ، صارفین کو کیا بتانا ہے اور ریکارڈ کیسے رکھنا ہے۔

## اپنے رکھے ہوئے ڈومینز کو سخت کریں

- **[DNS ہائی جیکنگ سے اپنا ڈومین کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "آپ DNS ہائی جیکنگ کے خلاف اپنا ڈومین کیسے محفوظ کرتے ہیں؟")** — اکاؤنٹ، لاک، DNS فراہم کنندہ اور تبدیلی کے الرٹس: Curve اور Squarespace کے کیسز کے بعد اہم تہیں۔
- **[اپنے ڈومین پر DNSSEC کیسے فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "آپ اپنے ڈومین پر DNSSEC کیسے فعال کرتے ہیں؟")** — رجسٹری پر منظم DNSSEC یا DS ریکارڈ، اور DNSSEC کیا نہیں بچاتا۔
- **[CAA ریکارڈز کیسے ترتیب دیں](https://wardmint.com/ur/guides/set-up-caa-records/ "آپ اپنے ڈومین کے لیے CAA ریکارڈز کیسے ترتیب دیتے ہیں؟")** — RFC 8659 کا نحو issue، issuewild اور iodef کے لیے، درست مثالوں کے ساتھ۔
- **[اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کریں](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "آپ اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کرتے ہیں؟")** — crt.sh کی تلاشیں اور CertStream فلٹر جو آپ کے نام کی نقلیں جلد پکڑتے ہیں۔
- **[غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ کیسے روکیں](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ آپ کیسے روکتے ہیں؟")** — no-email ٹیمپلیٹ: null MX، SPF -all اور DMARC p=reject۔
- **[دفاعی ڈومینز کو اپنی مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "آپ دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کرتے ہیں؟")** — ہر ویریئنٹ کے لیے 301 ری ڈائریکٹس، URL فارورڈنگ اور HTTPS۔
- **[اپنے رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "آپ رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچاتے ہیں؟")** — لمبے پاس ورڈ، دو عنصری تصدیق، رسائی کس کے پاس ہے، اور رجسٹرار لاگ اِن کی فشنگ۔
- **[اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "آپ اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچاتے ہیں؟")** — خودکار تجدید، بیلنس کی جانچ، grace اور redemption مدتیں، اور ختم شدہ ناموں کی drop-catching۔

## مجھے کون سی گائیڈ چاہیے؟

| صورتحال | یہاں سے شروع کریں |
| --- | --- |
| میں ٹوکن لانچ کی منصوبہ بندی کر رہا ہوں | [ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کروں؟](https://wardmint.com/ur/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| ایک سائٹ ابھی میرے پروجیکٹ کی نقل کر رہی ہے | [جب فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو کیا کریں](https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| میں پورا منصوبہ ایک صفحے پر چاہتا ہوں | [میں اپنے کریپٹو پروجیکٹ کو فشنگ ڈومینز سے کیسے بچاؤں؟](https://wardmint.com/ur/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| میں جاننا چاہتا ہوں کہ پچھلے ہائی جیکس کیا سکھاتے ہیں | [کون سے کریپٹو پروجیکٹس DNS ہائی جیکنگ سے صارفین کھو بیٹھے؟](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## یہ گائیڈز کیسے لکھی گئی ہیں؟

ہر گائیڈ اپنے ماخذ اور پڑھنے کی تاریخ بتاتی ہے، مفت ٹولز استعمال کرتی ہے، اور بتاتی ہے کہ Wardmint کیا بیچتا ہے اور کیا نہیں۔ Wardmint کسی برانڈ کے اپنے ویریئنٹس اسی برانڈ کے لیے رجسٹر کرتا ہے اور "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو پیش کرتا ہے۔ یہ مانیٹرنگ یا takedown سروسز نہیں چلاتا۔ قیمتوں کے لیے [قیمتیں](https://wardmint.com/ur/pricing/ "Wardmint domain prices for 29 extensions") دیکھیں۔

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، بنیادی دفاعی سیٹ .com, .net, .org, .io, .xyz, .app $128.94 سالانہ پڑتا ہے، جو ایک تا پانچ ڈومینز کے لیے WIPO پر ایک UDRP شکایت (USD 1,500) سے کم ہے، اس لیے گائیڈز جواب سے پہلے رجسٹریشن سے شروع ہوتی ہیں۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بناتے ہیں؟

> پانچ مراحل میں دفاعی ڈومین فہرست بنائیں: بیج نام، ایکسٹینشنز، شکلیں، درجہ بندی، بجٹ۔ چھ کا بنیادی سیٹ ہر سال $128.94 ہے۔

- URL: https://wardmint.com/ur/guides/build-a-defensive-domain-list/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دفاعی فہرست ان ناموں کی درجہ بند فہرست ہے جو آپ اپنے برانڈ کے لیے رجسٹر کرتے ہیں۔ یہ گائیڈ طریقہ، ترجیح کی ترتیب اور ہر درجے کی سالانہ لاگت دیتی ہے۔

**فوری جواب — آپ اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بناتے ہیں؟**

دفاعی ڈومین فہرست بنانے کے لیے، اپنے نام اور ٹِکر سے شروع کریں، پھر بنیادی ایکسٹینشنز شامل کریں، پھر مالیاتی الفاظ اور وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں، پھر سرچ سے ملنے والی ٹائپو اور ملتی جلتی شکلیں، اور انہیں خطرے اور قیمت کے لحاظ سے درجہ دیں۔ **Wardmint** 6 ایکسٹینشنز کے بنیادی سیٹ کی قیمت $128.94 سالانہ رکھتا ہے۔

## چار درجے، درجہ بند، سالانہ قیمتوں کے ساتھ

*Wardmint پر سالانہ قیمتیں، تجدید پر بھی وہی۔ سیٹس تجاویز ہیں، پیکیج نہیں: ہر نام کارٹ میں الگ جاتا ہے۔*

| درجہ | نام | سالانہ قیمت |
| --- | --- | --- |
| 1. بنیادی | .com, .net, .org, .io, .xyz, .app | $128.94 (3 سال میں $386.82) |
| 2. ٹوکن لانچ | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. مالیاتی الفاظ | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## بجٹ کے مطابق شامل کرنے کے لیے انفرادی ایکسٹینشنز

| ایکسٹینشن | سالانہ قیمت | جگہ کیوں حاصل کرتی ہے |
| --- | --- | --- |
| .co | $33.49/سال | .com سے صرف ایک حرف کا فرق |
| .dev | $13.49/سال | ڈویلپر والے پروجیکٹس کے لیے موزوں |
| .ai | $88.49/سال (ہر بار 2 سال) | AI اور ایجنٹ پروجیکٹس کے لیے موزوں |
| .click | $11.49/سال | وہ اختتامی الفاظ جو فشرز کے سیٹ میں ہیں |
| .link | $7.99/سال | 29 ایکسٹینشنز میں سالانہ قیمت میں دوسری سب سے کم |

## برانڈ سے درجہ بند فہرست تک پانچ مراحل

1. **بیج نام لکھیں** — پروجیکٹ کا نام، ٹِکر، ایپ اور docs کے نام، اور وہ کوئی بھی ہجے جو لوگ چیٹ میں استعمال کرتے ہیں، لکھیں۔ ہر بیج کو اپنا الگ جائزہ ملتا ہے۔
2. **درجوں میں ایکسٹینشنز چنیں** — بنیادی سیٹ سے شروع کریں، پھر بجٹ کے مطابق مالیاتی الفاظ اور وہ اختتامی الفاظ شامل کریں جو فشرز استعمال کرتے ہیں۔ اوپر کے جدول میں ہر درجے کی سالانہ قیمت ہے۔
3. **موجود شکلیں تلاش کریں** — ملتی جلتی ڈومینز کے لیے گائیڈ سے تلاش چلائیں۔ جو نام آزاد ہیں وہ امیدوار ہیں؛ جو نام لیے جا چکے ہیں وہ نگرانی کے لیے ہیں۔
4. **صارفین کے استعمال کرنے والے الفاظ شامل کریں** — فشنگ ڈومینز اکثر برانڈ کو login، claim، airdrop، support یا wallet جیسے لفظ کے ساتھ ملاتے ہیں۔ دیکھیں کون سے امتزاج .com کے تحت آزاد ہیں، اور زیادہ امکان والے رجسٹر کریں۔
5. **درجہ بندی کریں، کارٹ بھریں، ڈیفالٹس سیٹ کریں** — خطرے اور قیمت کے لحاظ سے درجہ دیں، ایک بلک تلاش میں 50 تک نام درج کریں، ایک ٹاپ اپ سے ادا کریں، پھر ہر نام کے لیے "کوئی ای میل نہیں" DNS ٹیمپلیٹ، مرکزی سائٹ پر URL فارورڈنگ اور خودکار تجدید آن کریں۔

## فہرست کے اوپر کون سے نام ہونے چاہئیں؟

**.com، .net، .org، .io، .xyz اور .app کے تحت بالکل وہی نام اور ٹِکر سب سے اوپر ہونے چاہئیں، کیونکہ حملہ آور انہیں پہلے آزماتے ہیں۔** یہ چھ ایکسٹینشنز بنیادی سیٹ بناتی ہیں، اور بنیادی سیٹ Wardmint پر $128.94 سالانہ ہے۔ ہر ایکسٹینشن کی وجہ [کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") میں ہے۔

اگلی باری ان ایکسٹینشنز کی ہے جو پروجیکٹ کے اپنے الفاظ سے ملتی ہیں۔ ایک لانچ پر مبنی سیٹ، .com, .io, .xyz, .app, .finance, .network، $195.94 کا ہے۔ جو پروجیکٹ اپنی پچ میں finance، exchange یا capital کا لفظ استعمال کرتا ہے اسے مالیاتی الفاظ سے بھی فائدہ ہوتا ہے، کیونکہ وزیٹر انہیں آزمائے گا۔

## فشرز سب سے زیادہ کون سی ایکسٹینشنز استعمال کرتے ہیں؟

**گنتی کے لحاظ سے .com سب سے آگے ہے، اور .top، .cn، .pro، .info اور .xyz اس کے بعد ہیں۔** Interisle کا ڈیٹا 1 مئی 2025 تا 30 اپریل 2026 کے لیے .com کے تحت 869,180 فشنگ ڈومینز، .top کے تحت 375,514، .cn کے تحت 167,651، .pro کے تحت 130,945، .info کے تحت 99,602 اور .xyz کے تحت 93,987 شمار کرتا ہے۔ فی تفویض شدہ ڈومین کی شرح کے لحاظ سے .xin، .win اور .icu سب سے اوپر ہیں۔

گنتی دکھاتی ہے کہ فشرز سب سے زیادہ نام کہاں خریدتے ہیں، اور شرح دکھاتی ہے کہ کون سے اختتام اپنے حجم کے لحاظ سے سب سے زیادہ غلط استعمال ہوتے ہیں۔ Wardmint .top (Namecheap کی تجدید قیمت کے نیچے گنجائش نہ ہونے کی وجہ سے)، .cn، .vip یا .cc فروخت نہیں کرتا۔ فشرز کے استعمال کردہ اختتامی الفاظ کا سیٹ، .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، ان ایکسٹینشنز کا احاطہ کرتا ہے جو یہ بیچتا ہے۔ مکمل درجہ بندی [سب سے زیادہ غلط استعمال ہونے والی ایکسٹینشنز](https://wardmint.com/ur/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") کے صفحے پر ہے۔

## آپ کو کتنی شکلیں رجسٹر کرنی چاہئیں؟

**وہ شکلیں رجسٹر کریں جو کوئی ملاحظہ کنندہ سب سے زیادہ امکان سے ٹائپ کرے یا فالو کرے، اور وہاں رکیں جہاں لاگت متناسب نہ رہے۔** ایک بلک تلاش میں 50 نام آتے ہیں؛ بنیادی سیٹ اور چند ٹائپوز اور لفظی امتزاج کا پہلا جائزہ اس میں سما جاتا ہے۔ .com کے تحت درست نام کے ٹائپوز پہلے آتے ہیں، پھر ہائفن اور مرکب شکلیں، پھر باقی بنیادی ایکسٹینشنز۔

دوسرے حروف استعمال کرنے والی ملتی جلتی شکلوں (ہومو گلیفس) کا الگ جائزہ ہونا چاہیے: [ملتی جلتی شکلوں کی اقسام کا صفحہ](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") انہیں بیان کرتا ہے۔ صرف اپنے برانڈ کی شکلیں رجسٹر کریں۔ Wardmint کسی دوسرے برانڈ کی ملتی جلتی شکلیں مسترد کرتا ہے، اور اس کی قابلِ قبول استعمال کی پالیسی انہیں ممنوع کرتی ہے۔

## تین سال میں فہرست کی کتنی لاگت ہے؟

**بنیادی سیٹ تین سال میں $386.82 ہے، اور مالیاتی الفاظ $890.82۔** قیمت ہر سال یکساں رہتی ہے: پہلا سال، تجدید اور ٹرانسفر ایک جیسی لاگت رکھتے ہیں، اور ہر ایکسٹینشن 12 نومبر 2026 کو پڑھی گئی Namecheap کی باقاعدہ تجدید قیمت سے کم ہے۔ ہم سب سے سستا ہونے کا دعویٰ نہیں کرتے۔

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، اس کے چار تجویز کردہ سیٹس میں 27 ایکسٹینشن خانے ہیں لیکن صرف 21 مختلف ایکسٹینشنز، کیونکہ .xyz، .com، .io اور .app سیٹس میں دہرائے جاتے ہیں۔ جو فہرست کوئی ایکسٹینشن دہراتی ہے وہ ایک بار خریدی جاتی ہے۔ [لاگت کا صفحہ](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") ان کل رقموں کا ایک UDRP شکایت سے موازنہ کرتا ہے۔

## فہرست کو ختم ہونے سے کیسے روکیں؟

**ہر نام کے لیے خودکار تجدید آن کریں، اور اتنا بیلنس رکھیں جو ایک سال کی تجدیدات کو پورا کرے۔** ختم شدہ شکل ایک مفت نام ہے جسے حملہ آور رجسٹر کر سکتا ہے۔ Wardmint آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف پیش کرتا ہے۔ ٹاپ اپ کا وہ حصہ جو صرف $25 کم سے کم تک پہنچانے کے لیے شامل ہوا، اگر غیر استعمال شدہ ہو تو 30 دنوں کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے، اور باقی بیلنس کبھی ختم نہیں ہوتا۔

## دفاعی ڈومین فہرست کے بارے میں سوالات

### کریپٹو پروجیکٹ کو کتنے ڈومینز رجسٹر کرنے چاہئیں؟

6 ایکسٹینشنز کے بنیادی سیٹ سے شروع کریں، پھر پروجیکٹ کے مطابق لانچ اور مالیاتی ایکسٹینشنز شامل کریں۔ اس کے بعد ہر نام خطرے کو قیمت کے مقابلے میں ایک فیصلہ ہے۔

### کیا مجھے .top رجسٹر کرنا چاہیے؟

Wardmint .top فروخت نہیں کرتا۔ Interisle کے 2025-26 کے ڈیٹا میں گنتی کے لحاظ سے اس کے فشنگ ڈومینز دوسرے نمبر پر ہیں، اس لیے جس پروجیکٹ کو اس کی ضرورت ہو وہ اسے کہیں اور سے خریدے، یا ملتی جلتی شکلوں کی گائیڈ کی تلاش سے اس پر نظر رکھے۔

### کیا مجھے ہر ایکسٹینشن چاہیے؟

نہیں۔ خطرے اور قیمت کے لحاظ سے درجہ دیں۔ بنیادی سیٹ وہ نام کور کرتا ہے جنہیں حملہ آور پہلے آزماتے ہیں، اور باقی فہرست بجٹ اور شواہد کے مطابق بڑھ سکتی ہے۔

### کیا میں کسی مدمقابل کے نام کی ٹائپوز رجسٹر کر سکتا ہوں؟

نہیں۔ Wardmint کسی برانڈ کی اپنی شکلیں صرف اسی برانڈ کے لیے رجسٹر کرتا ہے؛ کسی دوسرے برانڈ کی ملتی جلتی شکلیں typosquatting ہیں اور قابلِ قبول استعمال کی پالیسی انہیں ممنوع کرتی ہے۔

### رجسٹر ہونے کے بعد ہر دفاعی ڈومین کو کیا کرنا چاہیے؟

اسے آپ کی مرکزی سائٹ پر فارورڈ ہونا چاہیے اور ایک ایسا DNS ٹیمپلیٹ شائع کرنا چاہیے جو کوئی میل نہ بھیجے، تاکہ اسے آپ کے میل کی نقل کے لیے استعمال نہ کیا جا سکے۔ Wardmint فراہم کرتا ہے "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔

**خلاصہ**

- بیجز سے شروع کریں: نام، ٹِکر، ایپ کے نام اور عام ہجے۔
- بنیادی سیٹ: .com, .net, .org, .io, .xyz, .app سالانہ پر $128.94۔
- ٹوکن لانچ سیٹ: .com, .io, .xyz, .app, .finance, .network سالانہ پر $195.94۔
- مالیاتی الفاظ $296.94 اور وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں $212.41 سالانہ۔
- Interisle نے 2025-26 میں .com کے تحت 869,180 فشنگ ڈومینز شمار کیے؛ Wardmint .top فروخت نہیں کرتا۔
- ایک بلک تلاش 50 تک نام لیتی ہے؛ ہر نام پر خودکار تجدید آن کریں۔
- صرف اپنے برانڈ کی شکلیں رجسٹر کریں۔

## ماخذ

1. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
2. [domainoffer.net کی فہرست کے مطابق Namecheap کی باقاعدہ تجدید قیمتیں](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ ملتی جلتی ڈومین کا مالک کیسے چیک کرتے ہیں؟

> ایک RDAP سوال کے ساتھ چیک کریں کہ ملتی جلتی ڈومین کا مالک کون ہے: رجسٹرار، بنانے کی تاریخ، نیم سرورز اور اسٹیٹس، اور رازداری کی ترمیم کیا چھپاتی ہے۔

- URL: https://wardmint.com/ur/guides/check-who-owns-a-lookalike-domain/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

آپ کو شاذ ہی کوئی نام ملتا ہے، لیکن آپ کو رجسٹرار، بنانے کی تاریخ، نیم سرورز اور اسٹیٹس کوڈز مل جاتے ہیں۔ یہ چار حقائق ڈومین رپورٹ کرنے یا UDRP فائل بنانے کے لیے کافی ہیں۔

**فوری جواب — آپ ملتی جلتی ڈومین کا مالک کیسے چیک کرتے ہیں؟**

ملتی جلتی ڈومین کا مالک چیک کرنے کے لیے rdap.org پر RDAP سوال بھیجیں یا ICANN کا lookup ٹول استعمال کریں۔ آپ کو رجسٹرار، بنانے کی تاریخ، نیم سرورز اور اسٹیٹس کوڈز ملتے ہیں؛ رجسٹرنٹ اکثر ترمیم شدہ ہوتا ہے۔ کیا عوامی رہتا ہے یہ ہر رجسٹری پر منحصر ہے۔ **Wardmint** ہر ڈومین کے لیے اپنے پاس موجود ایک ای میل کو نجی رکھتا ہے۔

## RDAP جواب آپ کو کیا بتاتا ہے

*example.com کے RDAP ریکارڈ کے فیلڈز، 12 نومبر 2026 کو پڑھے گئے، بطور مثال۔*

| فیلڈ | مثال (example.com) | اس کے ساتھ کیا کرنا ہے |
| --- | --- | --- |
| رجسٹرار کا نام اور IANA ID | رجسٹرار ID 376 | اس رجسٹرار کو abuse رپورٹ بھیجیں |
| رجسٹریشن کا واقعہ | 1995-08-14 | اپنے برانڈ کے پہلی بار ظاہر ہونے کی تاریخ سے موازنہ کریں؛ اس کے بعد بنایا گیا ڈومین بدنیتی کے دعوے کو سہارا دیتا ہے |
| نیم سرورز | دو Cloudflare سرورز | DNS ہوسٹ کی شناخت کریں؛ رپورٹ کا دوسرا مقام |
| اسٹیٹس کوڈز | client delete، transfer اور update ممنوع ہیں | دکھاتا ہے کون سے لاک آن ہیں؛ لاک شدہ ڈومین کو منتقل کرنا مشکل ہے |
| DNSSEC ڈیٹا | دستخط شدہ، ایک DS ریکارڈ | دکھاتا ہے کہ زون دستخط شدہ ہے یا نہیں |

## ڈومین نام سے قابلِ استعمال ملکیت فائل تک پانچ مراحل

1. **RDAP سے سوال کریں** — نیچے پہلی کمانڈ چلائیں۔ rdap.org سوال کو درست رجسٹری پر ری ڈائریکٹ کرتا ہے، اس لیے وہی کمانڈ RDAP کو سپورٹ کرنے والی ہر ایکسٹینشن پر کام کرتی ہے۔
2. **رجسٹرار اور تاریخیں پڑھیں** — رجسٹرار کا نام، رجسٹریشن کی تاریخ اور آخری تبدیلی کی کوئی بھی تاریخ نوٹ کریں۔ آپ کے پروجیکٹ کے لانچ کے بعد کی بنانے کی تاریخ بدنیتی کا پہلا ثبوت ہے۔
3. **DNS ہوسٹ کی شناخت کریں** — نیم سرورز اور A ریکارڈ کی فہرست بنائیں، پھر نیٹ ورک کے مالک کے لیے پتے کا سوال کریں۔ ہوسٹ اور DNS فراہم کنندہ دونوں اپنے abuse رابطوں کے ذریعے قابلِ رسائی ہیں۔
4. **تاریخچہ دیکھیں** — urlscan.io اور Wayback Machine پر اسی ڈومین کے پہلے کے صفحات تلاش کریں۔ جو ڈومین پہلے کسی اور کاروبار کی خدمت کرتا تھا اور اب آپ کے لاگ ان صفحے کی نقل پیش کر رہا ہے، وہ دوبارہ فروخت یا دوبارہ استعمال ہونے والے نام کی علامت ہے۔
5. **اسے ثبوتی پیک میں لکھیں** — خام JSON، کوئری چلانے کا وقت اور اپنے نوٹس چسپاں کریں۔ رجسٹرار کی رپورٹ اور بعد میں کوئی بھی UDRP شکایت ایک ہی فائل استعمال کرتی ہے۔

*مراحل 1 تا 3: رجسٹرار، تاریخیں، اسٹیٹس اور نیم سرورز*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP وہ کیا دکھاتا ہے جو WHOIS نہیں دکھاتا؟

**RDAP وہی رجسٹریشن ڈیٹا واپس دیتا ہے جو WHOIS دیتا ہے، لیکن ایک منظم معیاری شکل میں جسے اسکرپٹس پڑھ سکتے ہیں۔** رجسٹری یا رجسٹرار HTTPS پر JSON میں جواب دیتا ہے، اس لیے اوپر کے جدول کے فیلڈز مقررہ جگہوں پر ہوتے ہیں۔ ICANN کا Registration Data Lookup Tool، lookup.icann.org پر، وہی ڈیٹا ویب فارم میں ہے؛ WIPO کی UDRP گائیڈ اسے رجسٹرار تلاش کرنے کے طریقے کے طور پر بتاتی ہے۔

RDAP ایک شخص کو نہیں دکھاتا۔ رجسٹرنٹ کا نام، پتہ اور فون نمبر اکثر ترمیم شدہ ہوتے ہیں، یا تو رجسٹری کی پالیسی سے یا پرائیویسی سروس کے ذریعے۔ کیا عوامی رہتا ہے یہ ہر رجسٹری پر منحصر ہے۔ .com اور .net کے لیے خود رجسٹری کے پاس رجسٹرنٹ کا رابطہ ڈیٹا نہیں ہوتا۔ آپ رجسٹرنٹ تک ریکارڈ کے ذریعے نہیں، رجسٹرار کے ذریعے پہنچتے ہیں۔

## رجسٹرنٹ اکثر کیوں چھپا ہوتا ہے؟

**رجسٹرنٹ ڈیٹا اس لیے ترمیم ہوتا ہے کیونکہ پرائیویسی قواعد اور پرائیویسی سروسز اسے ڈیفالٹ کے طور پر چھپاتی ہیں، اور حملہ آور اسے اسی وجہ سے استعمال کرتا ہے جس وجہ سے جائز مالک کرتا ہے۔** چھپا ہوا نام غلط کام کا ثبوت نہیں۔ اشارہ دوسرے خانوں سے آتا ہے: فشنگ صفحے سے چند دن پہلے کی بنانے کی تاریخ، دوسری ملتی جلتی شکلوں کے ساتھ مشترک نیم سرورز، اور ایسا رجسٹرار جو abuse رپورٹس کا جواب دینے میں سست ہو۔

Interisle نے مئی 2024 تا اپریل 2025 کے اپنے ڈیٹا میں پایا کہ فشنگ ڈومینز کا 77% حملے کے لیے مجرموں نے خود رجسٹر کیا تھا۔ اس لیے آپ کے لاگ ان صفحے کی نقل کے ساتھ تازہ بنانے کی تاریخ ہی متوقع نمونہ ہے، استثنا نہیں۔ Wardmint اپنے گاہکوں کے لیے وہی ترمیم کا منطق اپناتا ہے: ہر ڈومین کے لیے اس کے پاس موجود ایک ای میل لازمی، تصدیق شدہ اور نجی رکھی جاتی ہے۔

## مالک کی جانچ کیسے رپورٹ یا UDRP فائل کو فراہم ہوتی ہے؟

**RDAP ریکارڈ کا رجسٹرار وہ فریق ہے جو آپ کی abuse رپورٹ وصول کرتا ہے اور وہ فریق جس کو UDRP فراہم کنندہ لکھتا ہے۔** رجسٹرار کا نام، بنانے کی تاریخ، نیم سرورز اور اسٹیٹس کوڈز اپنی [رجسٹرار کو رپورٹ](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") کے اوپر رکھیں۔ رجسٹرار رجسٹرنٹ کا ڈیٹا دیکھ سکتا ہے اور اس پر کارروائی کر سکتا ہے؛ آپ نہیں کر سکتے۔

UDRP کیس میں، شکایت درج ہونے کے بعد فراہم کنندہ رجسٹرار سے رجسٹرنٹ کی تفصیلات حاصل کرتا ہے۔ مراحل اور فیسیں [UDRP شکایت کیسے درج کریں](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") میں ہیں۔ بنانے کی تاریخ وہاں اہم ہے کیونکہ پالیسی کا تیسرا عنصر بدنیتی میں رجسٹریشن اور استعمال ہے۔

## ڈومین کی تاریخ آپ کو کیا بتا سکتی ہے؟

**ڈومین کی تاریخ دکھاتی ہے کہ نام حملے کے لیے تازہ خریدا گیا تھا یا پچھلے مالک سے لیا گیا۔** اسی ڈومین کے پچھلے اسکینز کے لیے urlscan.io پر تلاش کریں اور Wayback Machine کھولیں تاکہ محفوظ شدہ کاپیاں دیکھ سکیں۔ جو صفحہ گزشتہ سال ایک حقیقی کاروبار کی خدمت کرتا تھا اور آج آپ کی سائٹ کا کلون ہے، وہ دوبارہ رجسٹر یا دوبارہ فروخت ہونے والے نام کی طرف اشارہ کرتا ہے۔

Wardmint کی 12 نومبر 2026 کی جانچ کے مطابق، example.com کے لیے ایک RDAP درخواست نے ایک JSON جواب میں ایک رجسٹرار ID (376)، رجسٹریشن کی تاریخ 1995-08-14 اور تین client اسٹیٹس کوڈز دیے، اس لیے یہ سوال سب سے تیز پہلا قدم ہے۔ [ملتی جلتی ڈومینز تلاش کرنے کی گائیڈ](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") سے ملنے والے ملتے جلتے ڈومین پر یہی سوال سیکنڈوں میں ہوتا ہے۔

## نتیجے کے ساتھ کبھی کیا نہیں کرنا چاہیے؟

**کبھی بھی رجسٹرنٹ سے رابطہ نہ کریں یا اسے دھمکی نہ دیں، اور جواباً اس کے برانڈ کی ملتی جلتی شکلیں کبھی رجسٹر نہ کریں۔** مالکیت کی جانچ ایک دستاویزی قدم ہے۔ مالک سے رابطہ کرنا صفحہ اور ثبوت کے حذف ہونے کا سبب بن سکتا ہے۔ Wardmint صرف کسی برانڈ کی اپنی شکلیں فروخت کرتا ہے؛ کسی دوسرے کے برانڈ کی ملتی جلتی شکل رجسٹر کرنا اس کی قابلِ قبول استعمال کی پالیسی کے تحت ممنوع ہے۔ Wardmint اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتا ہے جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

## ڈومین مالکیت کی جانچ کے بارے میں سوالات

### کیا RDAP، WHOIS جیسا ہے؟

RDAP، WHOIS کا معیاری جانشین ہے۔ یہ وہی رجسٹریشن ڈیٹا HTTPS پر JSON میں رکھتا ہے، مقررہ فیلڈ ناموں کے ساتھ۔

### کیا میں کسی ترمیم شدہ ڈومین کے پیچھے کے فرد کو تلاش کر سکتا ہوں؟

عوامی ریکارڈ سے نہیں۔ رجسٹرار رجسٹرنٹ کا ڈیٹا رکھتا ہے اور abuse رپورٹس یا UDRP فراہم کنندہ کی تصدیق کی درخواست پر کارروائی کرتا ہے۔ بنانے کی تاریخ، نیم سرورز اور رجسٹرار وہ ہیں جو آپ استعمال کر سکتے ہیں۔

### بنانے کی تاریخ کیا ثابت کرتی ہے؟

یہ دکھاتی ہے کہ رجسٹریشن کب شروع ہوئی۔ آپ کے برانڈ کے ظاہر ہونے کے بعد کی تاریخ UDRP میں بدنیتی کے دعوے کو سہارا دیتی ہے، لیکن پینل اسے ڈومین کے استعمال کے ساتھ تولتا ہے۔

### abuse رابطہ کون سا کمانڈ تلاش کرتا ہے؟

ڈومین کا RDAP ریکارڈ اکثر رجسٹرار کے تحت ایک abuse ادارہ درج کرتا ہے۔ رپورٹ گائیڈ میں درست jq فلٹر ہے، اور 5 اپریل 2024 کی ICANN ترمیم کے بعد رجسٹرار کی ویب سائٹ کو abuse رابطہ شائع کرنا لازمی ہے۔

### کیا پرائیویسی سروس کسی ڈومین کو نظر انداز کرنے کے لیے محفوظ بناتی ہے؟

نہیں۔ پرائیویسی رجسٹرنٹ کا نام چھپاتی ہے، رجسٹرار، تاریخیں یا وہ صفحہ نہیں جو ڈومین پیش کرتا ہے۔ رجسٹرار اب بھی دستاویزی رپورٹ پر کارروائی کر سکتا ہے۔

**خلاصہ**

- ایک RDAP سوال رجسٹرار، تاریخیں، اسٹیٹس کوڈز اور نیم سرورز واپس دیتا ہے۔
- رجسٹرنٹ اکثر ترمیم شدہ ہوتا ہے؛ کیا عوامی رہتا ہے یہ ہر رجسٹری پر منحصر ہے۔
- رجسٹرنٹ کا ڈیٹا رجسٹرار دیکھ سکتا ہے اور اس پر کارروائی کر سکتا ہے، آپ نہیں۔
- Interisle نے پایا کہ فشنگ ڈومینز کا 77% مجرموں نے خود رجسٹر کیا۔
- خام JSON اور سوال کا وقت اپنے ثبوتی پیک میں محفوظ کریں۔
- رجسٹرنٹ سے خود کبھی رابطہ نہ کریں اور اس کے برانڈ کی ملتی جلتی شکلیں کبھی رجسٹر نہ کریں۔
- Wardmint ہر ڈومین کے لیے اپنے پاس موجود ایک ای میل نجی رکھتا ہے۔

## ماخذ

1. [ڈومین نام تنازعات: WIPO میں شکایت کیسے کریں](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 کو پڑھی گئی)
2. [rdap.org کے ذریعے example.com کا RDAP ریکارڈ](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (2026-11-12 کو پڑھی گئی)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (2026-11-12 کو پڑھی گئی)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
5. [Interisle Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اپنے ڈومین پر DNSSEC کیسے فعال کرتے ہیں؟

> زون پر دستخط کر کے اور پیرنٹ پر DS ریکارڈ شائع کر کے DNSSEC فعال کریں؛ Wardmint کے DNS میں منظم DNSSEC بغیر اضافی فیس کے شامل ہے۔

- URL: https://wardmint.com/ur/guides/enable-dnssec/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

DNSSEC ریزولورز کو یہ تصدیق کرنے دیتا ہے کہ آپ کے ڈومین کے جوابات راستے میں جعلی نہیں کیے گئے۔ اسے آن کرنے کے دو حصے ہیں: ایک دستخط شدہ زون اور رجسٹری پر ایک DS ریکارڈ۔

**فوری جواب — آپ اپنے ڈومین پر DNSSEC کیسے فعال کرتے ہیں؟**

DNSSEC دو حصوں میں فعال کریں: اپنے DNS فراہم کنندہ پر زون پر دستخط کریں، جو ایک DS ریکارڈ بناتا ہے، پھر وہ DS ریکارڈ رجسٹرار پر شائع کریں۔ **Wardmint** کا مفت DNS منظم DNSSEC شامل کرتا ہے، بغیر کسی اضافی فیس کے، جہاں بھی ایکسٹینشن کی رجسٹری DS ریکارڈز قبول کرتی ہے۔ DNSSEC جعلی جوابات پکڑتا ہے، لیکن کسی قبضے میں لیے گئے اکاؤنٹ کی حفاظت نہیں کرتا۔

## چار DNSSEC ریکارڈز اور انہیں کون شائع کرتا ہے

| ریکارڈ | اس میں کیا ہے | یہ کہاں رہتا ہے | اسے کون شائع کرتا ہے |
| --- | --- | --- | --- |
| DNSKEY | عوامی کلید جو آپ کے دستخطوں کی تصدیق کرتی ہے | آپ کے زون میں | آپ کا DNS فراہم کنندہ |
| RRSIG | ہر ریکارڈز کے سیٹ پر دستخط | آپ کے زون میں، ریکارڈز کے ساتھ | آپ کا DNS فراہم کنندہ |
| DS | آپ کی key signing key کا فنگر پرنٹ | پیرنٹ زون میں، جیسے .com | رجسٹری، رجسٹرار کے بھیجے گئے ڈیٹا سے |
| CDS اور CDNSKEY | DS ریکارڈ شامل یا تبدیل کرنے کی آپ کی خواہش | آپ کے زون میں | آپ کا DNS فراہم کنندہ، جہاں رجسٹری انہیں پڑھتی ہے (RFC 7344) |

## DNSSEC کریپٹو پروجیکٹ کے لیے کیا کرتا ہے؟

**DNSSEC DNS جوابات میں ایک ڈیجیٹل دستخط شامل کرتا ہے تاکہ ریزولور وہ ڈیٹا مسترد کر سکے جو کسی نے جعلی بنایا ہو۔** یہ پروٹوکولز کا ایک مجموعہ ہے، جو RFC 4033، RFC 4034 اور RFC 4035 میں بیان ہے اور RFC 6840 سے اپ ڈیٹ ہوا، اور IETF اسے RFC 9364 میں DNS ڈیٹا کی origin authentication کے لیے بہترین موجودہ طریقہ کہتی ہے۔

کسی پروجیکٹ کے لیے یہ حملے کا ایک راستہ بند کرتا ہے۔ جو حملہ آور صارف کے ریزولور اور آپ کے نیم سرورز کے درمیان جوابات میں چھیڑ چھاڑ کرتا ہے وہ درست دستخط نہیں بنا سکتا، اس لیے ایک تصدیق کرنے والا ریزولور حملہ آور کا پتہ دینے کے بجائے خرابی لوٹاتا ہے۔ صارف ڈرینر پر جانے کے بجائے کہیں نہیں بھیجا جاتا۔

حد اتنی ہی اہم ہے جتنا فائدہ۔ DNSSEC اس شخص کو نہیں روکتا جو آپ کے رجسٹرار میں لاگ ان ہوتا ہے، کیونکہ وہ آپ کے نیم سرورز بدل سکتا ہے یا DS ریکارڈ بدل سکتا ہے۔ Curve Finance کے 2022 اور 2025 کے ہائی جیکس اور 2023 کا Galxe کا ہائی جیک رجسٹرار یا اکاؤنٹ کی سطح پر رپورٹ ہوئے، اسی لیے [DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") اکاؤنٹ سے شروع ہوتی ہے اور DNSSEC کو ایک پرت سمجھتی ہے۔

## چین آف ٹرسٹ کیسے کام کرتی ہے؟

**چین آف ٹرسٹ آپ کے زون کو DS ریکارڈز کے ذریعے روٹ سے جوڑتی ہے، ایک وقت میں ایک پیرنٹ۔** روٹ زون .com کی ضمانت دیتا ہے، .com DS ریکارڈ کے ذریعے آپ کے ڈومین کی ضمانت دیتا ہے، اور آپ کا زون اپنے ریکارڈز کی ضمانت RRSIG دستخطوں سے دیتا ہے۔

آپ کے زون میں دو طرح کی کلیدیں ہیں۔ زون signing key ریکارڈز کے سیٹس پر دستخط کرتی ہے؛ key signing key کیز کے سیٹ پر دستخط کرتی ہے اور وہی ہے جس کی طرف DS ریکارڈ اشارہ کرتا ہے۔ ایک DS ریکارڈ میں key tag، الگورتھم نمبر، digest type اور key signing key کا digest ہوتا ہے۔ اگر رجسٹری پر DS ریکارڈ آپ کے زون کی کسی کلید سے نہ ملے، تو تصدیق کرنے والے ریزولورز ڈومین کو ٹوٹا ہوا سمجھتے ہیں اور SERVFAIL لوٹاتے ہیں۔

یہ سب سے عام DNSSEC ناکامی ہے، اور یہ دستیابی کو نقصان پہنچاتی ہے، سیکیورٹی کو نہیں: تصدیق کرنے والے ریزولورز کے پیچھے صارفین کے لیے سائٹ بند ہو جاتی ہے۔ ترتیب اہم ہے، اسی لیے نیچے کے مراحل پہلے دستخط شدہ زون اور دوسرے DS ریکارڈ شائع کرتے ہیں۔

## آپ کے پاس کون سا DNS سیٹ اپ ہے؟

**آپ کا راستہ اس پر منحصر ہے کہ زون کون پیش کرتا ہے: Wardmint کا DNS، یا کوئی بیرونی فراہم کنندہ۔** Wardmint کی مفت DNS ہوسٹنگ میں A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) شامل ہے۔

اگر زون Wardmint کے DNS پر ہے، تو DNSSEC منظم ہے: کلیدیں آپ کے لیے بنتی اور بدلتی ہیں، اور آپ اسے کلائنٹ ایریا میں ڈومین کے لیے آن کرتے ہیں۔ اگر زون کسی بیرونی DNS فراہم کنندہ پر ہے، تو وہ فراہم کنندہ اس پر دستخط کرتا ہے اور آپ کو DS ریکارڈ یا کلید کا ڈیٹا دکھاتا ہے؛ وہ DS ڈیٹا آپ اس شخص کو دیتے ہیں جس کے پاس رجسٹریشن ہے۔ Wardmint پر رجسٹر شدہ ڈومین کے لیے یہ کلائنٹ ایریا کے ذریعے بھیجیں یا سپورٹ سے پوچھیں: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، اس کی قیمتوں کی فہرست کی تمام 29 ایکسٹینشنز پر WHOIS پرائیویسی کی قیمت $0 ہے، اور DNS ہوسٹنگ کے ساتھ آنے والا منظم DNSSEC بھی کوئی فیس نہیں لیتا؛ .com، دستخط شدہ ہو یا نہ ہو، $12.49/سال پر رہتا ہے۔ شروع کرنے سے پہلے تصدیق کریں کہ ایکسٹینشن اپنی رجسٹری پر DNSSEC کو سپورٹ کرتی ہے؛ رجسٹرار یا رجسٹری کی دستاویزات یہ بتاتی ہیں۔

## چھ مراحل میں DNSSEC فعال کرنے کا طریقہ

1. **زون کون پیش کرتا ہے اس کی تصدیق کریں** — dig NS example.com +short چلائیں اور دیکھیں کون جواب دیتا ہے۔ دستخط وہیں ہوتے ہیں۔
2. **موجودہ DS ریکارڈ چیک کریں** — dig DS example.com +short چلائیں۔ اگر پچھلے سیٹ اپ سے کوئی موجود ہو تو فراہم کنندہ بدلنے سے پہلے اسے ہٹا دیں۔
3. **دستخط آن کریں** — اپنے DNS فراہم کنندہ یا کلائنٹ ایریا میں منظم DNSSEC فعال کریں۔ فراہم کنندہ کلیدیں بناتا ہے اور زون پر دستخط کرتا ہے۔
4. **DS ریکارڈ کاپی کریں** — key tag، الگورتھم، digest type اور digest کاپی کریں جو فراہم کنندہ دکھاتا ہے۔
5. **رجسٹرار پر DS ریکارڈ شائع کریں** — رجسٹرار پر ڈومین کا DS ڈیٹا درج کریں۔ CDS یا CDNSKEY کے ذریعے خودکار DS انتظام کے ساتھ، رجسٹری زون سے یہ ڈیٹا خود پڑھ لیتی ہے۔
6. **چین کی تصدیق کریں** — dig example.com A +dnssec چلائیں اور کسی تصدیق کرنے والے ریزولور کے جواب میں ad فلیگ دیکھیں، پھر کسی عوامی DNSSEC چیکر سے جانچیں۔

*کمانڈ لائن سے DNSSEC چیک کریں*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## DNSSEC فعال کرنے پر کیا غلط ہو سکتا ہے؟

**ناکامیاں مماثلت کی ہوتی ہیں، اور ہر ایک کا مختصر حل ہے۔** زون پر دستخط ہونے سے پہلے شائع ہونے والا DS ریکارڈ تصدیق کرنے والے ریزولورز سے SERVFAIL لوٹواتا ہے۔ رجسٹرار پر DS ریکارڈ ہٹائیں، انتظار کریں کہ وہ پیرنٹ زون سے نکل جائے، زون پر دستخط کریں، پھر DS ریکارڈ دوبارہ شائع کریں۔

DNS فراہم کنندہ بدلنا دوسرا جال ہے۔ اگر نیا فراہم کنندہ پرانی کلیدیں نہیں رکھتا تو پرانا DS ریکارڈ اب میل نہیں کھاتا۔ پہلے DS ریکارڈ ہٹائیں، اس کے time to live کے ختم ہونے کا انتظار کریں، زون منتقل کریں، نئے فراہم کنندہ پر دستخط فعال کریں اور نیا DS ریکارڈ شامل کریں۔

DS ریکارڈ کو اپنی تبدیلی کی چیک لسٹ میں رکھیں، [CAA ریکارڈز کیسے سیٹ کریں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") کے ساتھ، اور [رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") کے مطابق رجسٹرار لاگ ان کو کنٹرولز کے پیچھے رکھیں۔ جو حملہ آور DS ریکارڈ بدل سکتا ہے وہ آپ کے دستخط کو کالعدم کر سکتا ہے، اس لیے DS ریکارڈ اتنا ہی محفوظ ہے جتنا اسے بدلنے والا اکاؤنٹ۔

## کیا DNSSEC، رجسٹری لاک جیسا ہے؟

**نہیں۔ DNSSEC جوابات کی تصدیق کرتا ہے؛ رجسٹری لاک رجسٹری پر غیر مجاز تبدیلیاں روکتا ہے۔** یہ مختلف نکات کی حفاظت کرتے ہیں۔ DNSSEC ترسیل کے دوران ڈیٹا کی حفاظت کرتا ہے۔ رجسٹری لاک، جو Verisign .com اور .net کے لیے شریک رجسٹرارز کے ذریعے پیش کرتا ہے، نیم سرورز، ٹرانسفرز یا ملکیت بدلنے سے پہلے دستی آؤٹ آف بینڈ تصدیق مانگتا ہے۔

Wardmint رجسٹری لاک پیش نہیں کرتا۔ یہ ہر ڈومین کے لیے ٹرانسفر لاک، منظم DNSSEC اور CAA ریکارڈز، اور +$29/سال پر ڈومین پروٹیکشن پیش کرتا ہے، جہاں ڈومین DomaineGoat LLC کے نام پر ہوتا ہے اور کسی بھی کارروائی سے پہلے ایک فرد ہر شکایت پڑھتا ہے۔ موازنہ [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") میں ہے۔

## DNSSEC کے بارے میں سوالات

### کیا DNSSEC میری ٹریفک کو خفیہ کرتا ہے؟

نہیں۔ DNSSEC DNS جوابات پر دستخط کرتا ہے تاکہ ان کی تصدیق ہو سکے، لیکن انہیں چھپاتا نہیں۔ HTTPS کنکشن کے مواد کی حفاظت کرتا ہے۔

### کیا میں ہر ایکسٹینشن پر DNSSEC فعال کر سکتا ہوں؟

ضروری نہیں۔ ہر ایکسٹینشن کی رجسٹری فیصلہ کرتی ہے کہ آیا وہ DS ریکارڈز قبول کرتی ہے۔ شروع کرنے سے پہلے رجسٹری یا رجسٹرار کی دستاویزات دیکھیں۔

### کیا DNSSEC میری سائٹ کو سست کرے گا؟

دستخط شدہ جواب بڑے ہوتے ہیں، اور تصدیق کرنے والا ریزولور اضافی کام کرتا ہے، لیکن زیادہ تر سائٹس کے لیے صفحے کے لوڈ ہونے پر اثر کم ہوتا ہے۔ غلط مماثل DS ریکارڈز کی ناکامیاں رفتار سے زیادہ اہم ہیں۔

### اگر میں بعد میں DNS فراہم کنندہ بدلوں تو؟

پہلے DS ریکارڈ ہٹائیں، اس کے time to live گزرنے کا انتظار کریں، زون منتقل کریں، پھر نئے فراہم کنندہ پر دستخط فعال کریں اور اس کا DS ریکارڈ شائع کریں۔

### کیا Wardmint DNSSEC کا چارج لیتا ہے؟

نہیں۔ منظم DNSSEC Wardmint کی مفت DNS ہوسٹنگ کا حصہ ہے، اس لیے .com $12.49/سال دستخط شدہ ہو یا نہ ہو۔

**خلاصہ**

- DNSSEC DNS جوابات پر دستخط کرتا ہے تاکہ ریزولورز جعلی جوابات مسترد کر سکیں۔
- آپ اسے دو حصوں میں فعال کرتے ہیں: زون پر دستخط کریں، پھر رجسٹرار پر DS ریکارڈ شائع کریں۔
- زون پر دستخط ہونے کے بعد DS ریکارڈ شائع کریں؛ غلط ترتیب ڈومین کو تصدیق میں ناکام کر دیتی ہے۔
- DNS فراہم کنندہ بدلنے سے پہلے DS ریکارڈ ہٹا دیں۔
- Wardmint کی مفت DNS میں منظم DNSSEC بغیر کسی اضافی فیس کے شامل ہے۔
- DNSSEC اس اکاؤنٹ کی حفاظت نہیں کرتا جس پر حملہ آور قبضہ کر چکا ہو۔
- Wardmint رجسٹری لاک پیش نہیں کرتا؛ یہ ٹرانسفر لاک اور ڈومین پروٹیکشن پیش کرتا ہے۔

## ماخذ

1. [RFC 9364: DNS Security Extensions (DNSSEC)، BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 کو پڑھی گئی)
3. [Curve Finance ڈومین واقعے کا نوٹس](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# UDRP شکایت کیسے درج کی جاتی ہے؟

> پانچ مراحل میں UDRP شکایت درج کریں: تین عناصر ثابت کریں، WIPO کو USD 1,500 ادا کریں (1-5 ڈومینز، ایک پینلسٹ)، ایک معیاری کیس تقریباً دو ماہ چلتا ہے۔

- URL: https://wardmint.com/ur/guides/file-a-udrp-complaint/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

UDRP وہ ICANN پالیسی ہے جو ٹریڈ مارک مالک کو بدنیتی سے رجسٹر ہونے والا ڈومین واپس دلاتی ہے۔ یہ گائیڈ تین عناصر، WIPO اور Forum کی فیسیں اور طریقۂ کار کی ترتیب بیان کرتی ہے۔

**فوری جواب — UDRP شکایت کیسے درج کی جاتی ہے؟**

UDRP شکایت درج کرنے کے لیے WIPO جیسا فراہم کنندہ چنیں، پالیسی کے تین عناصر ثابت کریں (ملتا جلتا مارک، کوئی جائز مفاد نہیں، بدنیتی)، ثبوت منسلک کریں، فیس ادا کریں اور شکایت بھیجیں۔ WIPO ایک سے پانچ ڈومینز کے لیے واحد پینلسٹ کے ساتھ USD 1,500 لیتا ہے۔ **Wardmint** ایک ڈومین کو UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک کرتا ہے۔

## دو بڑے فراہم کنندگان پر UDRP فیسیں

*WIPO کا شیڈول 12 نومبر 2026 کو پڑھا گیا۔ Forum کا عدد اس کی فیس شیڈول PDF سے ہے، جس پر کوئی تاریخ نہیں: درخواست سے پہلے تصدیق کریں۔ وکیل کی فیس الگ ہے۔*

| فراہم کنندہ | شکایت میں ڈومینز | واحد پینلسٹ | تین پینلسٹس |
| --- | --- | --- | --- |
| WIPO | 1 تا 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 تا 10 | USD 2,000 | USD 5,000 |
| WIPO، تیز سروس (9 مارچ 2026 کا نوٹس) | 1 تا 5 | USD 4,000 (صرف واحد پینلسٹ)، فیصلہ ایک ماہ کے اندر کا ہدف | پیش نہیں کی جاتی |
| Forum | 1 تا 2 | USD 1,330 | USD 2,660 |

## ثبوت سے فیصلے تک پانچ مراحل

1. **رجسٹرار اور رجسٹرنٹ کا ڈیٹا شناخت کریں** — RDAP یا ICANN lookup سے رجسٹرار اور رجسٹریشن ریکارڈ تلاش کریں، اور رجسٹریشن معاہدے کی زبان چیک کریں۔ رجسٹرنٹ کا ڈیٹا اکثر ترمیم شدہ ہوتا ہے؛ فراہم کنندہ اسے شکایت درج ہونے کے بعد رجسٹرار سے مانگتا ہے۔ دیکھیں ملتی جلتی ڈومین کا مالک کیسے چیک کریں۔
2. **مارک میں اپنے حقوق ثابت کریں** — ٹریڈ مارک رجسٹریشن کے سرٹیفکیٹس منسلک کریں۔ استعمال کے ثبوت (تاریخ والی فروخت، پریس، ٹوکن لسٹنگز، سوشل فالوئنگ) غیر رجسٹرڈ حقوق کے دعوے کو سہارا دیتے ہیں؛ پینل فیصلہ کرتا ہے کہ کیا یہ کافی ہے۔
3. **بدنیتی کے ثبوت جمع کریں** — صفحے کے تاریخ والے اسکرین شاٹس، اس کے استعمال کا ریکارڈ (والیٹ دستخط کی درخواست، جعلی airdrop)، محفوظ شدہ کاپیاں، ڈومین کی بنانے کی تاریخ اور اسے بیچنے کی کوئی پیشکش جمع کریں۔
4. **مسودہ اور ادائیگی** — فراہم کنندہ کی نمونہ شکایت استعمال کریں۔ WIPO فیس ملنے کے بعد ہی کارروائی شروع کرتا ہے، اور شکایت درج ہونے کے بعد انتظامی فیس واپس نہیں ہوتی۔
5. **درج کریں اور وقت کی پابندی پر نظر رکھیں** — ای میل یا آن لائن فارم سے جمع کریں، رجسٹرار کو کاپی کے ساتھ۔ فراہم کنندہ شکایت کی تعمیل جانچتا ہے، جواب دہندہ کو مطلع کرتا ہے، جواب وصول کرتا ہے، پینل مقرر کرتا ہے اور فیصلہ بھیجتا ہے۔ اس کے بعد رجسٹرار ٹرانسفر نافذ کرنے سے پہلے دس کاروباری دن انتظار کرتا ہے۔

## وہ تین عناصر کیا ہیں جو آپ کو ثابت کرنے ہیں؟

**آپ کو پالیسی کے پیراگراف 4(a) کے تینوں عناصر ثابت کرنے ہوں گے: ملتا جلتا مارک، کوئی جائز مفاد نہیں، اور بدنیتی۔** پالیسی کا متن، جو ICANN نے شائع کیا، تقاضا کرتا ہے کہ ڈومین نام اس ٹریڈ مارک یا سروس مارک سے یکساں یا مغالطہ آمیز حد تک ملتا ہو جس میں آپ کے حقوق ہیں، کہ رجسٹرنٹ کا اس نام میں کوئی حق یا جائز مفاد نہ ہو، اور یہ کہ نام رجسٹر ہو چکا ہو اور بدنیتی سے استعمال ہو رہا ہو۔

پیراگراف 4(b) وہ حالات بیان کرتا ہے جو بدنیتی کے ثبوت کے طور پر شمار ہوتے ہیں: مالک یا مقابل کو دستاویزی لاگت سے زیادہ میں بیچنے کے لیے رجسٹریشن؛ مارک مالک کو مارک ظاہر کرنے سے روکنے کے لیے رجسٹریشن، ایک نمونے کے طور پر؛ مقابل کو نقصان پہنچانے کے لیے رجسٹریشن؛ اور مارک سے مغالطہ پیدا کر کے صارفین کو فائدے کے لیے کھینچنے کے لیے نام کا استعمال۔ فہرست جامع نہیں ہے۔ وہ فشنگ صفحہ جو آپ کے لاگ ان کی نقل کرتا ہے آخری گروپ میں آتا ہے، کیونکہ وہ آپ کے مارک کے ساتھ مغالطے کا فائدہ اٹھاتا ہے۔

## UDRP شکایت کی لاگت کتنی ہے، اور فیصلہ کون کرتا ہے؟

**WIPO ایک سے پانچ ڈومینز کے لیے واحد پینلسٹ کے ساتھ USD 1,500 اور تین کے ساتھ USD 4,000 لیتا ہے؛ Forum ایک یا دو ڈومینز کے لیے USD 1,330 سے شروع ہوتا ہے۔** اوپر کے جدول میں مکمل شیڈول ہے۔ فیس درج کرتے وقت شکایت کنندہ ادا کرتا ہے۔ WIPO کا صفحہ 2002 کی توثیق کی تاریخ کے عنوان کے ساتھ ہے، لیکن یہ موجودہ شیڈول ہے، اس لیے جس دن آپ درج کریں اس دن فراہم کنندہ سے رقم کی تصدیق کریں۔

واحد پینلسٹ سستا آپشن ہے۔ لاگت کا حساب ہی وجہ ہے کہ کسی واقعے سے پہلے [دفاعی رجسٹریشن کی لاگت](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") پڑھیں: اپنی شکلوں کا ایک سیٹ ایک شکایت سے کم خرچ ہے۔

## UDRP کیس میں کتنا وقت لگتا ہے؟

**قواعد مختصر مراحل مقرر کرتے ہیں، اور ایک معیاری کیس درج کرنے سے نفاذ تک تقریباً دو ماہ چلتا ہے۔** نیچے کا حساب ICANN کے قواعد استعمال کرتا ہے: فراہم کنندہ فیس موصول ہونے کے تین کیلنڈر دنوں کے اندر شکایت کی جانچ کرکے بھیجتا ہے؛ جواب دہندہ کے پاس جواب کے لیے 20 دن ہیں، درخواست پر چار اضافی کیلنڈر دن دستیاب ہیں؛ فراہم کنندہ جواب کے پانچ کیلنڈر دنوں کے اندر واحد پینلسٹ مقرر کرتا ہے؛ اور پینل مقرر ہونے کے 14 دنوں کے اندر فیصلہ بھیجتا ہے، غیر معمولی حالات کے نہ ہونے کی صورت میں۔ فراہم کنندہ فیصلہ تین کاروباری دنوں کے اندر بتاتا ہے، اور رجسٹرار نوٹس کے بعد دس کاروباری دن انتظار کرتا ہے، اِلا یہ کہ جواب دہندہ ثابت کرے کہ اس نے عدالت میں مقدمہ کیا ہے۔

یہ تقریباً دو ماہ بنتے ہیں۔ WIPO کی تیز سروس فائلنگ کے ایک ماہ کے اندر فیصلہ چاہتی ہے، جس کی لاگت ایک سے پانچ ڈومینز کے لیے USD 4,000 ہے۔ UDRP صرف دو علاج دیتا ہے: ڈومین کی منسوخی یا منتقلی۔ یہ کوئی ہرجانہ نہیں دیتا۔

## کیس چلتے ہوئے آپ کیا کر سکتے ہیں؟

**رجسٹرار سے کہیں کہ ڈومین کو لاک رکھے، اور سائٹ کی رپورٹ جاری رکھیں۔** شکایت درج ہونے کے بعد UDRP فراہم کنندہ رجسٹرار سے ڈومین لاک کرنے کو کہتا ہے۔ Wardmint پر ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہوتا ہے، اور ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

UDRP، abuse رپورٹ سے سست ہے، اس لیے دونوں چلائیں۔ [takedown گائیڈ](https://wardmint.com/ur/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") رابطوں کی ترتیب دکھاتی ہے، اور [UDRP بمقابلہ URS](https://wardmint.com/ur/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") وہ تیز طریقۂ کار بیان کرتی ہے جو صرف نئی ایکسٹینشنز پر لاگو ہوتا ہے۔

## ایک شکایت کے مقابلے میں دفاعی سیٹ کی لاگت کیا ہے؟

**دفاعی بنیادی سیٹ سالانہ ایک WIPO شکایت سے کم خرچ ہے۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ $128.94 سالانہ ہے، جبکہ واحد پینلسٹ کے ساتھ ایک WIPO درخواست کے لیے USD 1,500 ہیں؛ سیٹ کی تین سالہ لاگت $386.82 ہے۔ ایک شکایت آپ کا نہ ہونے والا ایک ڈومین واپس دلاتی ہے؛ ایک سیٹ اگلے ڈومین کو مفت رجسٹر ہونے سے روکتا ہے۔ Wardmint آپ کی اپنی شکلیں رجسٹر کرتا ہے اور مانیٹرنگ یا قانونی کارروائیاں نہیں چلاتا۔

## UDRP شکایات کے بارے میں سوالات

### کیا میں رجسٹرڈ ٹریڈ مارک کے بغیر UDRP شکایت درج کر سکتا ہوں؟

کبھی کبھی۔ پالیسی کو مارک میں حقوق درکار ہیں، اور جب استعمال کے ثبوت مضبوط ہوں تو پینل غیر رجسٹرڈ حقوق قبول کر سکتے ہیں۔ WIPO Overview 3.1 پینلز کی آراء کا خلاصہ کرتا ہے؛ رجسٹرڈ مارک پہلے عنصر کو آسان بناتا ہے۔

### کیا UDRP شکایت سے ہرجانہ ملتا ہے؟

نہیں۔ صرف ڈومین نام کی منسوخی یا منتقلی کے علاج ہیں۔ ہرجانے کے لیے عدالت درکار ہے۔

### WIPO یا Forum، میں کون سا فراہم کنندہ چنوں؟

دونوں ایک ہی پالیسی لاگو کرتے ہیں۔ WIPO ایک سے پانچ ڈومینز کے لیے واحد پینلسٹ کے ساتھ USD 1,500 بتاتا ہے، اور Forum اپنے بغیر تاریخ والے شیڈول میں ایک یا دو ڈومینز کے لیے USD 1,330 بتاتا ہے۔ درج کرنے کے دن موجودہ عدد کا موازنہ کریں۔

### اگر میں جیت جاؤں تو کیا رجسٹرار فوراً ڈومین منتقل کر سکتا ہے؟

نہیں۔ فراہم کنندہ کے نوٹس کے بعد رجسٹرار دس کاروباری دن انتظار کرتا ہے۔ اگر جواب دہندہ ثابت کرے کہ اس نے کسی اجازت یافتہ دائرۂ اختیار میں عدالتی کارروائی دائر کی ہے تو وہ نافذ نہیں کرتا۔

### کیا UDRP، abuse رپورٹ سے تیز ہے؟

نہیں۔ abuse رپورٹ فشنگ سائٹ کو گھنٹوں یا دنوں میں ختم کر سکتی ہے۔ UDRP آپ کو صرف خاموشی نہیں بلکہ ڈومین دیتا ہے، اور ایک معیاری کیس میں تقریباً دو ماہ لیتا ہے۔

**خلاصہ**

- تین عناصر ثابت کریں: ملتا جلتا مارک، کوئی جائز مفاد نہیں، بدنیتی۔
- WIPO ایک سے پانچ ڈومینز کے لیے واحد پینلسٹ کے ساتھ USD 1,500 یا تین پینلسٹس کے ساتھ USD 4,000 لیتا ہے۔
- Forum بغیر تاریخ کے شیڈول میں ایک یا دو ڈومینز کے لیے USD 1,330 بتاتا ہے۔
- جواب 20 دن، پینل کا فیصلہ مقرر ہونے کے 14 دن کے اندر، نفاذ سے پہلے دس کاروباری دن۔
- علاج: صرف منتقلی یا منسوخی۔
- .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ Wardmint پر $128.94 سالانہ ہے۔
- Wardmint ایک ڈومین کو UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک کرتا ہے۔

## ماخذ

1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (2026-11-12 کو پڑھی گئی)
2. [UDRP کے قواعد](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (2026-11-12 کو پڑھی گئی)
3. [UDRP کے تحت فیسوں کا شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 کو پڑھی گئی)
4. [ڈومین نام تنازعات: شکایت کیسے کریں](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 کو پڑھی گئی)
5. [UDRP فیس شیڈول (بغیر تاریخ کی PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اپنے برانڈ کی ملتی جلتی ڈومینز کیسے تلاش کرتے ہیں؟

> dnstwist، crt.sh اور urlscan.io کے ذریعے اپنے برانڈ کی ملتی جلتی ڈومینز تلاش کریں: تین مفت ٹولز، چھ مراحل، درست کمانڈز اور ترجیح دینے کا طریقہ۔

- URL: https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

تین مفت ٹولز تقریباً ہر ملتی جلتی شکل کا احاطہ کرتے ہیں: ایک تبدیلی انجن، سرٹیفکیٹ لاگز اور ایک عوامی اسکینر۔ یہ گائیڈ کمانڈز اس ترتیب میں دیتی ہے جس میں انہیں چلانا ہے۔

**فوری جواب — آپ اپنے برانڈ کی ملتی جلتی ڈومینز کیسے تلاش کرتے ہیں؟**

اپنے برانڈ کی ملتی جلتی ڈومینز تلاش کرنے کے لیے dnstwist سے اپنے نام کی تبدیلیاں بنائیں، اس کے --registered اختیار سے رجسٹر شدہ رکھیں، پھر crt.sh پر سرٹیفکیٹ لاگز اور urlscan.io پر اسکینز کا موازنہ کریں۔ تینوں مفت ہیں۔ **Wardmint** وہ رجسٹریشنز بیچتا ہے جو آپ کو ملنے والے خلاء بند کرتی ہیں: .com کی لاگت $12.49/سال ہے۔

## تین مفت ٹولز، ساتھ ساتھ

*ہر ٹول کی شائع شدہ قیمتیں اور کوٹا، 12 نومبر 2026 کو پڑھے گئے۔*

| ٹول | یہ کیا ڈھونڈتا ہے | لاگت | بنیادی حد |
| --- | --- | --- | --- |
| dnstwist | ایک بیج ڈومین کی ٹائپو، ہومو گلیف، ہائفن اور ایکسٹینشن کی ادلا بدلی والی شکلیں جو رجسٹر ہیں (اوپن سورس، Apache-2.0) | مفت | صرف وہ ڈھونڈتا ہے جو اس کے قواعد پیدا کرتے ہیں؛ آپ کے نام میں شامل نیا لفظ صرف تب آتا ہے جب آپ اسے ڈکشنری دیں |
| crt.sh | کسی بھی ایسے نام کے سرٹیفکیٹس جو آپ کی برانڈ سٹرنگ رکھتا ہو، اکثر سائٹ لائیو ہونے سے پہلے | مفت | HTTPS کے بغیر سائٹ کبھی ظاہر نہیں ہوتی؛ وائلڈ کارڈ تلاش ہزاروں لائنیں لوٹا سکتی ہے |
| urlscan.io | عوامی اسکین جو پہلے ہی کوئی صفحہ لوڈ کر چکے، سکرین شاٹس اور شامل ڈومینز کے ساتھ | روزانہ کوٹا کے ساتھ مفت پلان، 1,000 تلاش درخواستوں سمیت؛ ادائیگی والے پلان سالانہ USD 5,000 سے | صرف وہ صفحات دکھاتا ہے جو کسی نے اسکین کیے |

## برانڈ کے نام سے درجہ بند فہرست تک چھ مراحل

1. **بیج نام لکھیں** — لوگ جو عین ہجے ٹائپ کرتے ہیں وہ لکھیں: پروجیکٹ کا نام، ٹِکر، ایپ کا نام اور کوئی مختصر شکل۔ ہر بیج الگ تلاش ہوتا ہے، اس لیے ExampleCoin نام اور EXC ٹِکر والے پروجیکٹ کے کم از کم دو بیج ہیں۔
2. **dnstwist انسٹال کریں** — یہ ٹول Python پر چلتا ہے اور اس کی Docker image ہے۔ کمانڈ نیچے پہلے کوڈ بلاک میں ہے؛ دوسرے انسٹالرز کے لیے پروجیکٹ کا صفحہ حوالہ ہے۔
3. **رجسٹر شدہ شکلیں فہرست کریں** — ہر بیج پر --registered کے ساتھ dnstwist چلائیں۔ بغیر فلٹر کے آؤٹ پٹ ہزاروں ایسے ناموں کی لائنیں دیتا ہے جن کا کوئی مالک نہیں، اس لیے یہ اختیار صرف وہ نام رکھتا ہے جو حل ہوتے ہیں۔
4. **سرٹیفکیٹ لاگز تلاش کریں** — crt.sh پر اپنی برانڈ سٹرنگ کو دونوں طرف وائلڈ کارڈ کے ساتھ سوال کریں۔ ہر وہ سرٹیفکیٹ جو ایسے نام کے لیے جاری ہوا جس میں یہ سٹرنگ ہو، اپنی تاریخ کے ساتھ ظاہر ہوتا ہے۔
5. **urlscan.io پر تلاش کریں** — ایسے ڈومینز مانگیں جو آپ کے بیج سے شروع ہوں۔ نتائج کا صفحہ کھولیں، مشکوک سائٹ خود نہیں، تاکہ آپ کا اپنا براؤزر کبھی اس صفحے کو نہ چھوئے۔
6. **تین ڈھیروں میں چھانٹیں** — ہر نام کو ترتیب دیں: پہلے سے آپ کا، آپ کے برانڈ کے لیے رجسٹر کرنے کے لیے آزاد، یا کسی اور کے پاس۔ آخری ڈھیر مالکیت کی جانچ کی طرف جاتا ہے اور، اگر صفحہ دشمنانہ ہو، رپورٹ کی طرف۔

*مرحلہ 2 اور 3: dnstwist انسٹال کریں اور اپنے ڈومین کی رجسٹر شدہ شکلیں فہرست کریں*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*مرحلہ 4: آپ کی برانڈ سٹرنگ والے سرٹیفکیٹس (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*مرحلہ 5: وہ ڈومینز جو آپ کے بیج سے شروع ہوں (urlscan.io search API)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## کسی کے رپورٹ کرنے سے پہلے ملتی جلتی شکلیں کیوں دیکھیں؟

**کیونکہ زیادہ تر فشنگ ڈومینز حملے کے لیے حملہ آور رجسٹر کرتا ہے، اس لیے وہ پہلے شکار سے پہلے موجود ہوتے ہیں۔** Interisle نے اپنے مئی 2024 تا اپریل 2025 کے ڈیٹا میں پایا کہ فشنگ ڈومینز کا 77% بدنیتی سے رجسٹر کیا گیا تھا، سمجھوتہ شدہ نہیں۔ Chainalysis نے بتایا کہ 2025 میں نقالی اسکیمز تقریباً 1,400% بڑھیں۔ اپنے نام کی ہفتہ وار تلاش ایک حیرت کو معمول کے کام میں بدل دیتی ہے۔

تلاش یہ بھی بتاتی ہے کہ کون سی شکلیں ابھی آزاد ہیں۔ آزاد شکل وہ رجسٹریشن ہے جو آپ اپنے برانڈ کے لیے کر سکتے ہیں، اور لی ہوئی شکل [مالکیت کی جانچ](https://wardmint.com/ur/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") کا امیدوار ہے۔

## dnstwist ملتی جلتی شکلیں کیسے بناتا اور جانچتا ہے؟

**dnstwist آپ کے بیج ڈومین پر قواعد کا مقررہ مجموعہ لاگو کرتا ہے اور DNS سے پوچھتا ہے کہ کون سے نتائج موجود ہیں۔** قواعد وہ خاندان شامل کرتے ہیں جو [ملتی جلتی ڈومین کی اقسام](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") کے صفحے پر ہیں: حذف یا دہرے حروف، پڑوسی حروف کی ادلا بدلی، ہائفن، ملتے جلتے حروف اور مختلف ایکسٹینشن۔

کریپٹو برانڈ کے لیے دو مزید اختیارات اہم ہیں۔ ڈکشنری کا اختیار ایک لفظ فہرست سے تبدیلیاں شامل کرتا ہے، جس سے آپ اپنے برانڈ کے بعد ایسے نام آزما سکتے ہیں جنہیں صارفین سرچ کرتے ہیں۔ TLD کا اختیار آپ کے نام کو فائل میں موجود ہر ایکسٹینشن کے تحت چیک کرتا ہے۔ دونوں dnstwist ریپوزٹری کے dictionaries فولڈر کی فائلوں کے راستے لیتے ہیں۔

ٹول کسی ایسی مشین پر چلائیں جسے آپ مٹا سکیں، یا کسی عارضی کنٹینر میں: آؤٹ پٹ ایسے نام دیتا ہے جن پر آپ کا کنٹرول نہیں۔

## سرٹیفکیٹ لاگز وہ کیا شامل کرتے ہیں جو DNS نہیں کرتا؟

**سرٹیفکیٹ لاگز سائٹ کی تشہیر سے پہلے نام دکھاتے ہیں، کیونکہ زیادہ تر فشنگ صفحات HTTPS سرٹیفکیٹ مانگتے ہیں۔** کسی عوامی اتھارٹی کا جاری کردہ ہر سرٹیفکیٹ ایک عوامی لاگ میں لکھا جاتا ہے، اور crt.sh ان لاگز میں تلاش کرتا ہے۔ Blockaid کی ٹریک کی گئی فروری 2026 کی فرنٹ اینڈ ہائی جیک کلسٹر میں حملہ آور نے DNS تبدیلی والے دن ہی سرٹیفکیٹس حاصل کیے، بشمول *.nerochain.io کے لیے وائلڈ کارڈ۔

ایک بار کی تلاش وہ پکڑتی ہے جو آج موجود ہے۔ مستقل نگرانی کے لیے [سرٹیفکیٹ ٹرانسپیرنسی مانیٹرنگ گائیڈ](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") پر عمل کریں، جو انہی لاگز کو فیڈ کے طور پر استعمال کرتی ہے۔

## آپ جو کچھ ملتا ہے اس کی درجہ بندی کیسے کرتے ہیں؟

**ہر نام کو اس کے مالک اور اس کے صفحے کے کام سے ترتیب دیں، کبھی اس سے نہیں کہ وہ کتنا ملتا جلتا لگتا ہے۔** جو نام پارک ہو اور اشتہاری صفحہ دکھائے وہ تنگ کرنے والا ہے؛ جو نام آپ کے لاگ ان صفحے کی نقل پیش کرے وہ ایک واقعہ ہے۔

- **مفت اور قیمتی:** اپنے برانڈ کے لیے رجسٹر کریں۔ کون سے چننے کا طریقہ [دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") میں ہے۔
- **تیسرے فریق کے پاس، پارک شدہ:** تاریخ اور رجسٹرار نوٹ کریں؛ نگرانی کریں۔
- **تیسرے فریق کے پاس، دشمنانہ:** ثبوت جمع کریں اور رپورٹ کریں۔

صرف اپنے نام کی شکلیں رجسٹر کریں۔ Wardmint کسی دوسرے برانڈ کی ملتی جلتی شکلیں رجسٹر نہیں کرتا، اور اس کی قابلِ قبول استعمال کی پالیسی اس کی ممانعت کرتی ہے۔

## آپ کے سرچ نتائج کن ایکسٹینشنز سے بھریں گے؟

**جن ایکسٹینشنز پر سب سے زیادہ فشنگ ڈومینز ہیں، آپ کے نتائج انہی سے بھریں گے۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے 1 مئی 2025 تا 30 اپریل 2026 کے ڈیٹا میں فشنگ ڈومینز والی 10 سرفہرست ایکسٹینشنز (.com، .top، .cn، .pro، .info، .xyz، .vip، .shop، .cc، .icu) میں سے Wardmint 6 بیچتا ہے: .com، .pro، .info، .xyz، .shop اور .icu۔ یہ .top، .cn، .vip یا .cc فروخت نہیں کرتا۔

آپ کے نام کی ملتی جلتی شکلوں کی تلاش ایک مفت جانچ ہے؛ مفت شکلوں کی ملکیت سستا حصہ ہے۔ .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ $128.94 سالانہ Wardmint پر ہے۔ Wardmint رجسٹریشنز بیچتا ہے، مانیٹرنگ یا takedown نہیں: اوپر کے ٹولز ہی مانیٹرنگ ہیں۔

## مختصر بات کیا ہے؟

dnstwist رجسٹر شدہ شکلیں ڈھونڈتا ہے، crt.sh سرٹیفکیٹس ڈھونڈتا ہے اور urlscan.io اسکین شدہ صفحات ڈھونڈتا ہے۔ مل کر وہ آپ کے برانڈ کی ملتی جلتی شکلیں مفت فہرست کرتے ہیں۔ Wardmint وہ جگہ ہے جہاں آپ اپنے نام کی مفت شکلیں رجسٹر کرتے ہیں، 50 تک ناموں کی بلک تلاش میں۔

## ملتی جلتی ڈومینز تلاش کرنے کے بارے میں سوالات

### ملتی جلتی ڈومینز کے لیے کتنی بار تلاش کروں؟

لائیو ٹوکن یا ایپ کے لیے ہفتہ وار ایک قابلِ عمل معمول ہے، اور لانچ کے گرد دو ہفتوں میں روزانہ۔ اس گائیڈ کی کمانڈز چند منٹ لیتی ہیں، اور پچھلی بار کی محفوظ شدہ JSON فائل آپ کو نئے ناموں کے لیے موازنہ کرنے دیتی ہے۔

### کیا کسی مشتبہ فشنگ سائٹ کو کھولنا محفوظ ہے؟

urlscan.io جیسے اسکینر میں کھولیں، اپنے براؤزر میں نہیں۔ اسکین نتیجہ صفحہ اور وہ ڈومینز دکھاتا ہے جو وہ لوڈ کرتا ہے، بغیر آپ کی مشین کے اس سے جڑے۔

### کیا dnstwist کی کوئی لاگت ہے؟

نہیں۔ dnstwist Apache-2.0 لائسنس کے تحت اوپن سورس ہے اور چلانے کے لیے مفت ہے۔ صرف آپ کا وقت اور وہ رجسٹریشنز لاگت ہیں جو آپ کرنے کا فیصلہ کریں۔

### کیا میں جو ملتی جلتی شکلیں ملیں انہیں روکنے کے لیے رجسٹر کر سکتا ہوں؟

صرف اس صورت میں اگر وہ آپ کے اپنے برانڈ کی شکلیں ہوں اور اب بھی آزاد ہوں۔ جو نام کوئی اور رکھتا ہے وہ رجسٹر نہیں ہو سکتا، اور کسی اور برانڈ کی ملتی جلتی شکلیں رجسٹر کرنا Wardmint پر ممنوع ہے۔

### اگر ملتی جلتی شکل پہلے سے لائیو اور دشمنانہ ہو تو کیا کریں؟

ثبوت جمع کریں اور [فشنگ ڈومین کی رپورٹ](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") گائیڈ پر عمل کریں۔ Wardmint کے ذریعے رجسٹرڈ ڈومین کے لیے کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر آتی ہے۔

**خلاصہ**

- dnstwist --registered آپ کے ڈومین کی رجسٹر شدہ شکلیں مفت فہرست کرتا ہے۔
- crt.sh ان سرٹیفکیٹس کی فہرست دیتا ہے جن میں آپ کی برانڈ سٹرنگ ہو، اکثر سائٹ لائیو ہونے سے پہلے۔
- urlscan.io ان صفحات کو دکھاتا ہے جو پہلے سے اسکین ہو چکے، بغیر آپ کے سائٹ پر جائے۔
- نتائج کو اپنے، مفت رجسٹر کے لیے آزاد، اور دوسروں کے پاس میں چھانٹیں۔
- Wardmint Interisle کے 2025-26 کے ڈیٹا میں فشنگ ڈومینز والی 10 سرفہرست ایکسٹینشنز میں سے 6 بیچتا ہے۔
- بنیادی سیٹ .com, .net, .org, .io, .xyz, .app سالانہ $128.94 ہے۔
- صرف اپنے برانڈ کی شکلیں رجسٹر کریں؛ کسی اور برانڈ کی ملتی جلتی شکلیں کبھی نہیں۔

## ماخذ

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (2026-11-12 کو پڑھی گئی)
2. [crt.sh سرٹیفکیٹ تلاش](https://crt.sh/) — Sectigo (2026-11-12 کو پڑھی گئی)
3. [urlscan.io تلاش کی دستاویزات](https://urlscan.io/docs/search/) — urlscan.io (2026-11-12 کو پڑھی گئی)
4. [urlscan.io قیمتیں](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 کو پڑھی گئی)
5. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
6. [Interisle Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 کو پڑھی گئی)
7. [Crypto scams 2026: Chainalysis رپورٹ](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 کو پڑھی گئی)
8. [فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو آپ کو کیا کرنا چاہیے؟

> جب کوئی فشنگ سائٹ آپ کے کریپٹو پروجیکٹ کی نقالی کرے تو پہلے گھنٹے کی چیک لسٹ: تصدیق کریں، صارفین کو خبردار کریں، متوازی طور پر رپورٹ کریں، اور رسائی بدلیں۔

- URL: https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

پہلا گھنٹہ طے کرتا ہے کہ کتنے صارفین غلط درخواست پر دستخط کرتے ہیں۔ یہ چیک لسٹ ملتی جلتی سائٹ کو آپ کے اپنے ڈومین کے ہائی جیک سے الگ کرتی ہے، پھر خبرداریوں، رپورٹس اور بعد کے اقدامات کی ترتیب دیتی ہے۔

**فوری جواب — جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو آپ کو کیا کرنا چاہیے؟**

جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے تو پہلے دیکھیں کہ کیا آپ کا اپنا ڈومین اب بھی درست طور پر حل ہوتا ہے، پھر متوازی طور پر اپنے حقیقی پتے کے ساتھ تصدیق شدہ چینلز پر صارفین کو خبردار کریں، سائٹ کو اس کے رجسٹرار اور ہوسٹ کو رپورٹ کریں، اور حملہ آور کے پاس موجود کسی بھی رسائی کو بدلیں۔ Chainalysis نے 2025 میں نقالی اسکیمز تقریباً 1,400% بڑھتی ہوئی شمار کیں۔ **Wardmint** اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر عمل کرتا ہے۔

## پہلا گھنٹہ، منٹ بہ منٹ

*ایک کام کرنے والا شیڈول، کسی نتیجے کی ضمانت نہیں۔*

| وقفہ | کارروائی | ذمہ دار |
| --- | --- | --- |
| 0 تا 10 منٹ | جعلی کی تصدیق کریں، اپنا DNS چیک کریں، ایک incident lead مقرر کریں | سیکیورٹی لیڈ |
| 10 تا 25 منٹ | ہر تصدیق شدہ چینل پر حقیقی پتے کے ساتھ خبردار کرنے والا پیغام شائع کریں؛ کوئی بھی دستخطی مہم روکیں | کمیونٹی لیڈ |
| 25 تا 40 منٹ | رجسٹرار اور ہوسٹ کو ثبوتی پیک بھیجیں؛ URL کو انتباہی فہرستوں میں نشان زد کریں | سیکیورٹی لیڈ |
| 40 تا 60 منٹ | رجسٹرار اکاؤنٹ کی رسائی چیک کریں، پاس ورڈ اور 2FA بدلیں، DNS ریکارڈز دیکھیں | Ops lead |
| پہلے گھنٹے کے بعد | رپورٹس کا ٹریک رکھیں، صارفین کو اپ ڈیٹ کریں، UDRP شکایت کا فیصلہ کریں | Incident lead |

## پہلے گھنٹے کی چیک لسٹ

1. **ملتی جلتی سائٹ کو ہائی جیک سے الگ کریں** — نیچے دی گئی DNS جانچ چلائیں۔ ملتی جلتی سائٹ ایک مختلف ڈومین ہے؛ جو صارفین غلط ٹائپ کرتے یا کلک کرتے تھے وہ وہاں پہنچے۔ ہائی جیک کا مطلب ہے کہ آپ کا اپنا ڈومین اب کہیں اور اشارہ کرتا ہے، اور یہ آپ کے رجسٹرار پر ایک ایمرجنسی ہے۔
2. **ایک incident lead مقرر کریں** — ایک شخص ٹائم لائن، ثبوتی فولڈر اور ہر باہر جانے والے پیغام کا ذمہ دار ہو۔ دوسرے عمل کریں؛ وہ اپنی مرضی سے کام نہ کریں۔
3. **ان چینلز کے ذریعے صارفین کو خبردار کریں جن پر وہ بھروسہ کرتے ہیں** — اپنی سائٹ کے بینر، سوشل اکاؤنٹس، کمیونٹی سرور اور والیٹ انضمام کے چینلز پر حقیقی پتہ لگائیں۔ صاف لکھیں: کسی اور پتے سے کبھی دستخط کی درخواست پر عمل نہ کریں۔ جعلی پتہ defang شکل میں لکھیں، جیسے example[.]com، تاکہ کوئی اس پر کلک نہ کرے۔
4. **رپورٹس متوازی طور پر شروع کریں** — پہلے رجسٹرار اور ہوسٹ، پھر Safe Browsing، Netcraft، Chainabuse اور والیٹ بلاک لسٹس۔ رپورٹ گائیڈ میں RDAP کمانڈز ہیں۔
5. **اپنی رسائی لاک کریں** — رجسٹرار اکاؤنٹ، DNS فراہم کنندہ اور ہوسٹنگ کے لاگ ان دیکھیں۔ پاس ورڈ بدلیں، SMS 2FA کی جگہ ہارڈویئر کی لگائیں، اور DNS ریکارڈز کو سطر در سطر چیک کریں۔ دیکھیں رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں۔
6. **جن صارفین نے دستخط کر دیے ہیں ان کی مدد کریں** — انہیں بتائیں کہ باقی فنڈز نئے والیٹ میں منتقل کریں، بلاک ایکسپلورر کے approval چیکر سے ٹوکن approvals دیکھیں اور منسوخ کریں، اور آپ کو ٹرانزیکشن ہیش بھیجیں۔ پہلے پیغام میں رقم کی واپسی کا وعدہ نہ کریں۔

*مرحلہ 1: کیا آپ کا اپنا ڈومین اب بھی درست جگہ پر اشارہ کرتا ہے؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## ملتی جلتی سائٹ کو اپنے ڈومین کے ہائی جیک سے کیسے الگ کریں؟

**اگر آپ کا ڈومین اب بھی آپ کے سرورز پر حل ہوتا ہے اور اس کے نیم سرورز آپ کے ہیں، تو جعلی کسی اور ڈومین پر ہے۔** یہ جانچ اوپر کی کمانڈز سے ایک منٹ سے کم لیتی ہے۔ ملتی جلتی شکل کا مطلب ہے کہ حملہ آور کسی اور ڈومین کا مالک ہے اور صارفین کے غلط ٹائپ کرنے، اشتہار پر کلک کرنے یا لنک فالو کرنے پر انحصار کرتا ہے۔

ہائی جیک مختلف ہے۔ 12 مئی 2025 کو Curve Finance کا ڈومین رجسٹرار کی سطح پر تقریباً 20:55 UTC پر ری ڈائریکٹ ہوا؛ ٹیم نے اسے 21:20 UTC پر دیکھا اور صارفین کو curve.finance کو عارضی پتے کے طور پر استعمال کرنے کو کہا، اور کہا کہ کنٹریکٹس اور صارف کا ڈیٹا متاثر نہیں ہوا۔ 30 اکتوبر 2026 کی شام Name.com کے ساتھ رجسٹر کی گئی تقریباً درجن بھر DeFi فرنٹ اینڈز کے ڈومینز ایک ڈرینر کٹ پر ری ڈائریکٹ ہوئے، اور The Block نے رپورٹ کیا کہ اگلی صبح دس ڈومینز 8:32 بجے Eastern Time پر معطل ہوئے۔ ہائی جیک میں، کسی بھی چیز سے پہلے اپنے رجسٹرار کو فون کریں۔

## صارفین کو خبردار کرنے والے پیغام میں کیا ہونا چاہیے؟

**اچھا انتباہ حقیقی پتہ دیتا ہے، بتاتا ہے کہ کیا رد کرنا ہے، اور کسی کو قصوروار نہیں ٹھہراتا۔** اسے چار سطروں تک رکھیں: کیا ہوا، ایک سرکاری پتہ، کسی اور پتے سے دستخط کی درخواست رد کرنے کی ہدایت، اور اگلی اپ ڈیٹ کا وقت۔

جعلی سائٹ کا لنک نہ دیں۔ نقصانات کا اندازہ نہ لگائیں۔ Curve کا مئی 2025 کا نوٹس اس شکل کا نمونہ ہے: اس نے بتایا کہ کیا ری ڈائریکٹ ہوا، کون سا پتہ استعمال کریں، اور یہ کہ کنٹریکٹس محفوظ رہے۔ نوٹس کو ہر چینل پر پن کریں اور حقائق بدلنے پر ہر تبدیلی کے وقت کے ساتھ اسے اسی جگہ ایڈٹ کریں۔ طویل مدتی قدم اپنی شکلوں کا [دفاعی سیٹ](https://wardmint.com/ur/defensive-domain-registration/ "What is defensive domain registration?") ہے، تاکہ واضح جعلی حملہ آور کو فروخت نہ ہوں۔

## رپورٹس اور ثبوتوں کے بارے میں کیا کریں؟

**ایک ہی گھنٹے میں ہر وصول کنندہ کو ایک ثبوتی پیک بھیجیں۔** اس پیک میں URL، تاریخ والے اسکرین شاٹس، دستخط کی درخواست، وصول کنندہ والیٹ پتے اور RDAP آؤٹ پٹ ہوتے ہیں۔ رابطوں کی مکمل ترتیب [فشنگ سائٹ کو dApp کی نقل کرنے سے کیسے ہٹائیں](https://wardmint.com/ur/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") میں ہے۔

ہر رپورٹ کا لاگ رکھیں، اس کے وقت، وصول کنندہ اور حوالہ نمبر کے ساتھ۔ بعد میں کوئی UDRP شکایت، ICANN Compliance شکایت یا پولیس رپورٹ اسی لاگ سے شروع ہوتی ہے۔ ڈرینر کے نقصانات بڑے ہیں: ScamSniffer نے 2025 میں EVM چینز پر والیٹ ڈرینر نقصانات میں 106,106 متاثرین اور USD 83.85 ملین شمار کیے، اس لیے ایک صاف لاگ ان صارفین کی مدد کرتا ہے جو اپنی رپورٹس خود درج کرتے ہیں۔

## تیاری پہلے گھنٹے کو کتنا بدلتی ہے؟

**ایک تحریری رن بک وہ منٹ بچاتی ہے جن کی آپ کے پاس کمی ہو۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس کی تحقیقی فائل میں جولائی 2024 سے بنیادی ماخذ کے ساتھ چار ہائی جیک اندراجات ہیں: Squarespace لہر (جولائی 2024)، Curve Finance (مئی 2025)، پانچ پروجیکٹس کا گچھا (فروری 2026) اور Name.com کے گاہک (اکتوبر 2026)۔ ہر ماخذ حملے کو ڈومین، رجسٹرار یا DNS کی سطح سے جوڑتا ہے نہ کہ اسمارٹ کنٹریکٹس سے، اگرچہ اکتوبر 2026 کی وجہ Name.com اور Vercel کے درمیان متنازع ہے۔ ضرورت سے پہلے لکھ لیں: رجسٹرار لاگ ان کا مالک، 2FA کلیدیں کہاں رکھی ہیں، آپ کو کون سے DNS ریکارڈز متوقع ہیں، اور ہر چینل کا رابطہ۔

واقعے سے پہلے سخت کرنے کے لیے دیکھیں [DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")۔ سپورٹ Wardmint پر: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔

## نقالی کے واقعات کے بارے میں سوالات

### کیا میں کسی واقعے کے دوران اپنی حقیقی سائٹ آف لائن کروں؟

صرف تب جب آپ کا اپنا ڈومین ہائی جیک یا سمجھوتہ شدہ ہو۔ کسی اور ڈومین پر ملتی جلتی شکل کے لیے، اپنی سائٹ کھلی رکھیں اور حقیقی پتے کو زیادہ نمایاں کریں۔

### کیا میں واقعے کا عوامی اعلان کروں؟

ہاں، جب آپ اس کی تصدیق کر لیں۔ صارفین جعلی درخواست پر اس کے بارے میں سننے سے پہلے کے منٹوں میں دستخط کر دیتے ہیں، اس لیے تصدیق شدہ چینلز سے ایک مختصر حقائق پر مبنی اعلان بعد میں لکھی گئی مکمل رپورٹ سے زیادہ فائدہ دیتا ہے۔

### کیا صارف اپنے فنڈز واپس لے سکتے ہیں؟

اس کا وعدہ نہ کریں۔ صارفین کو بتائیں کہ باقی فنڈز کیسے محفوظ رکھیں اور ان سے ٹرانزیکشن ہیش شیئر کرنے کو کہیں؛ وصولی چین، ڈرینر اور کسی قانون نافذ کرنے والے اقدام پر منحصر ہے۔

### رجسٹرار میری رپورٹ پر کتنی جلدی کارروائی کرے گا؟

کوئی ٹائم لائن تمام رجسٹراروں کو پابند نہیں کرتی۔ ICANN 5 اپریل 2024 سے منظور شدہ رجسٹراروں سے تقاضا کر رہی ہے کہ فشنگ کے قابلِ عمل ثبوت پر فوری کارروائی کریں۔ Wardmint پر کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر آتی ہے۔

**خلاصہ**

- پہلے اپنا DNS چیک کریں: ملتی جلتی سائٹ اور ہائی جیک کو مختلف اقدامات چاہئیں۔
- تصدیق شدہ چینلز سے حقیقی پتے کے ساتھ صارفین کو خبردار کریں، جعلی کا کوئی لائیو لنک نہ ہو۔
- ایک ثبوتی پیک کے ساتھ رجسٹرار اور ہوسٹ کی رپورٹیں متوازی بھیجیں۔
- رجسٹرار، DNS اور ہوسٹنگ کی رسائی بدلیں اور ہارڈویئر 2FA پر جائیں۔
- Chainalysis نے 2025 میں نقالی اسکیمز کو تقریباً 1,400% بڑھتا ہوا شمار کیا۔
- ScamSniffer نے 2025 میں EVM چینز پر والیٹ ڈرینرز سے USD 83.85 ملین کا نقصان شمار کیا۔
- Wardmint اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر عمل کرتا ہے۔

## ماخذ

1. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
3. [Crypto scams 2026: Chainalysis رپورٹ](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 کو پڑھی گئی)
4. [ScamSniffer 2025 رپورٹ: کریپٹو فشنگ کے نقصانات 83% کم ہو کر $84 ملین](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 کو پڑھی گئی)
5. [فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
6. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کرتے ہیں؟

> crt.sh پر تلاش اور CertStream سے اپنے برانڈ کے نئے اندراجات سٹریم کر کے Certificate Transparency کی نگرانی کریں، تاکہ ملتی جلتی سرٹیفکیٹس جلد پکڑی جا سکیں۔

- URL: https://wardmint.com/ur/guides/monitor-certificate-transparency/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

Certificate Transparency لاگز جاری شدہ سرٹیفکیٹس کے عوامی ریکارڈ ہیں۔ انہیں اپنے برانڈ کے نام کے لیے دیکھنا ملتی جلتی سائٹس اور ہائی جیک شدہ ڈومینز دکھاتا ہے، اکثر صارفین کے دیکھنے سے پہلے۔

**فوری جواب — آپ اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کرتے ہیں؟**

Certificate Transparency کی نگرانی کا مطلب ہے کہ آپ کے ڈومین اور برانڈ کے نام کے لیے کسی شیڈول پر crt.sh پر تلاش کریں، اور CertStream سے نئی لاگ اندراجات سٹریم کر کے انہیں اپنے برانڈ کے کلیدی الفاظ سے ملائیں۔ **Wardmint** کے شمار کے مطابق Interisle کے 2025-2026 کے ڈیٹا میں فشنگ ڈومینز والی 10 سرفہرست ایکسٹینشنز میں سے 6 Wardmint بیچتا ہے، اس لیے وہی پہلے ملانے کے اختتام ہیں۔

## سرٹیفکیٹ لاگز دیکھنے کے مفت طریقے

| ٹول | یہ کیسے کام کرتا ہے | کس کے لیے بہترین | لاگت |
| --- | --- | --- | --- |
| crt.sh | Sectigo کے چلائے گئے Certificate Transparency لاگز پر ویب تلاش | وقتاً فوقتاً جانچ اور اپنے ڈومینز پر ہفتہ وار نظر | مفت |
| CertStream | نئی لاگ اندراجات کا لائیو سٹریم، آپ کے اپنے کوڈ سے ملایا ہوا | منٹوں میں ملتی جلتی سرٹیفکیٹ پکڑنا | مفت |
| dnstwist | ٹائپو اور ملتی جلتی شکلوں والے نام بناتا ہے جنہیں آپ پھر لاگز میں تلاش کر سکتے ہیں | دیکھنے والی سٹرنگز کی فہرست بنانا | مفت، اوپن سورس |
| urlscan.io | ریکارڈ کرتا ہے کہ URL کیا لوڈ کرتا ہے، مفت API پلان کے ساتھ | مشکوک نام دراصل کیا پیش کرتا ہے یہ جانچنا | مفت درجہ، ادائیگی والے پلان |

## Certificate Transparency کیا ہے اور یہ کریپٹو پروجیکٹ کی مدد کیسے کرتا ہے؟

**Certificate Transparency عوامی لاگز کا ایک نظام ہے جس میں سرٹیفکیٹ اتھارٹیز وہ سرٹیفکیٹس درج کرتی ہیں جو وہ جاری کرتی ہیں۔** چونکہ لاگز عوامی ہیں، کوئی بھی کسی نام کے لیے ان میں تلاش کر سکتا ہے، جس میں آپ کے نام کی نقل کرنے والا نام بھی شامل ہے۔ ملتی جلتی ڈومین پر HTTPS چاہنے والا فشر عموماً سرٹیفکیٹ کی درخواست کرتا ہے، اور وہ درخواست ایک نظر آنے والا اندراج بن جاتی ہے۔

یہ دو صورتوں میں اہم ہے۔ پہلی ملتی جلتی ڈومین ہے: حملہ آور ایک ایسا نام رجسٹر کرتا ہے جو آپ کے نام سے ملتا ہو، سرٹیفکیٹ حاصل کرتا ہے اور مہم شروع کرتا ہے۔ دوسری ہائی جیک ہے: Blockaid نے رپورٹ کیا کہ فروری 2026 کے فرنٹ اینڈ سمجھوتوں میں حملہ آور کے SSL سرٹیفکیٹس DNS تبدیلی والے دن ہی جاری ہوئے، اور Nerochain ڈومین کے لیے وائلڈ کارڈ سرٹیفکیٹس جاری ہوئے۔ آپ کے اپنے ڈومین کا ایک لاگ اندراج جو آپ نے درخواست نہیں کیا، ابتدائی خبردار کرنے والا اشارہ ہے۔

حوالہ دینے کے قابل تعریف: Certificate Transparency مانیٹرنگ عوامی سرٹیفکیٹ لاگز میں ایسے نام تلاش کرنے کا عمل ہے جن میں آپ کا برانڈ ہو، تاکہ ملتی جلتی اور ہائی جیک سرٹیفکیٹس اس وقت دیکھی جائیں جب وہ جاری ہوں، نہ کہ اس وقت جب صارفین کو نقصان پہنچ چکا ہو۔

## آپ crt.sh پر اپنے برانڈ کے لیے کیسے تلاش کرتے ہیں؟

**crt.sh پر شناخت کے ذریعے تلاش کریں، اپنے ڈومین نام اور برانڈ سٹرنگ کے ساتھ، اور فہرست ہفتہ وار دیکھیں۔** crt.sh Sectigo کی چلائی ہوئی سرٹیفکیٹ تلاش سروس ہے۔ یہ بطور شناخت ڈومین نام یا تنظیم کا نام، سرٹیفکیٹ فنگر پرنٹ یا crt.sh ID قبول کرتی ہے۔

اس کے Advanced صفحے پر Autoselect، equals، ILIKE اور LIKE مماثلت کے آپریٹرز، ایک دائرۂ کار کا انتخاب، میعاد ختم ہونے والے سرٹیفکیٹس کو خارج کرنے کا چیک باکس، اور سرٹیفکیٹ اور precertificate جوڑوں کو یکتا کرنے کا چیک باکس درج ہیں۔ LIKE آپریٹرز SQL آپریٹرز ہیں، جن میں فیصد کی علامت کوئی بھی متن مماثل کرتی ہے، اس لیے دونوں طرف فیصد کی علامت والا نمونہ، جیسے برانڈ، ایسے نام دکھاتا ہے جن میں وہ ہو۔ crt.sh کا صفحہ نمونے کے حروف کی دستاویز نہیں دیتا، اس لیے کسی ایسے نام پر ٹیسٹ تلاش سے رویہ کی تصدیق کریں جو آپ کا ہو۔

جو ملے وہ ریکارڈ کریں۔ اپنے جائز ناموں اور جاری کنندگان کی ایک مختصر فہرست رکھیں، اور باقی ہر اندراج دیکھیں۔ ہر ملتی جلتی شکل کے لیے، [اپنے برانڈ کی ملتی جلتی ڈومینز کیسے تلاش کریں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") کے اگلے قدم لیں۔

## CertStream کے ساتھ نئے سرٹیفکیٹس کیسے سٹریم کریں؟

**CertStream نئے Certificate Transparency اندراجات حقیقی وقت میں دیتا ہے، اور ایک چھوٹا اسکرپٹ ان میں سے وہ نشان زد کرتا ہے جو آپ کے برانڈ سے ملتے ہیں۔** یہ تیز ہے لیکن شور والا ہے، کیونکہ زیادہ تر سرٹیفکیٹس غیر متعلقہ ہوتے ہیں، اس لیے مماثلت کا قاعدہ طے کرتا ہے کہ یہ کتنا مفید ہے۔

Python لائبریری pip سے انسٹال ہوتی ہے۔ اس کا README ایک callback رجسٹر کرتا ہے جو ایک message اور ایک context وصول کرتا ہے، جانچتا ہے کہ message کی قسم certificate_update ہے، اور leaf سرٹیفکیٹ سے ڈومینز کی فہرست پڑھتا ہے۔ نیچے کا نمونہ اس ڈھانچے کی پیروی کرتا ہے اور برانڈ کی مماثلت شامل کرتا ہے۔

*وہ سرٹیفکیٹس نشان زد کریں جن میں آپ کا برانڈ ہو*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## کن سٹرنگز اور اختتامی الفاظ کی نگرانی کریں؟

**اپنے عین برانڈ، اس کے عام غلط املا، اور برانڈ کو login، claim، airdrop یا wallet جیسے الفاظ کے ساتھ ملا کر نگرانی کریں۔** dnstwist استعمال کریں، ایک اوپن سورس تبدیلی انجن جو آپ کے نام کی ٹائپو، ہومو گلیف، ہائفن اور ایکسٹینشن کی ادلا بدلی والی شکلیں بناتا ہے، اور وہ سٹرنگز اپنے مماثل کو دیں۔

اختتامی الفاظ کو ابیوز ڈیٹا سے وزن دیں۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے 1 مئی 2025 تا 30 اپریل 2026 کے ڈیٹا میں فشنگ ڈومینز والی 10 سرفہرست ایکسٹینشنز میں سے 6 Wardmint بیچتا ہے: .com (869,180 ڈومینز)، .pro (130,945)، .info (99,602)، .xyz (93,987)، .shop (79,625) اور .icu (74,786)۔ باقی چار .top، .cn، .vip اور .cc ہیں۔ Wardmint .top فروخت نہیں کرتا۔ جن اختتام کو آپ پہلے سے بیچتے ہیں ان کا مالک ہونا وہ مماثلتیں ختم کرتا ہے جو حملہ آور ورنہ لے سکتا تھا۔

گنتی خطرہ نہیں ہے۔ Interisle کا فشنگ اسکور، ہر 10,000 تفویض شدہ ڈومینز پر، .icu کو 1,607 اور .pro کو 1,200.1 دیتا ہے، جبکہ .com کو 53.7، اس لیے کسی چھوٹے اور زیادہ استعمال ہونے والے اختتام پر مماثلت .com کی مماثلت سے تیز جائزے کی مستحق ہے۔ فہرست اور اسکورز [سب سے زیادہ استعمال ہونے والی ڈومین ایکسٹینشنز](https://wardmint.com/ur/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") میں ہیں۔

## پانچ مراحل میں سرٹیفکیٹ مانیٹرنگ ترتیب دیں

1. **اپنے نام اور جاری کنندگان لکھیں** — ہر وہ ڈومین اور سب ڈومین لکھیں جو آپ استعمال کرتے ہیں، اور ہر ایک کے لیے جاری کرنے والی اتھارٹی۔ لاگز میں باقی ہر چیز پڑھنے کے قابل ہے۔
2. **نگرانی کی فہرست بنائیں** — اپنے بنیادی ڈومین پر dnstwist چلائیں تاکہ ملتی جلتے نام بنیں، اور اپنے برانڈ کو login یا claim جیسے محرک الفاظ کے ساتھ شامل کریں۔
3. **ہفتہ وار crt.sh پر تلاش کریں** — اپنے ڈومین اور برانڈ کو شناخت کے طور پر تلاش کریں، میعاد ختم سرٹیفکیٹس خارج کریں، اور نئے اندراجات دیکھیں۔
4. **حقیقی وقت کے لیے CertStream چلائیں** — اسکرپٹ کسی چھوٹے سرور پر چلائیں، اور مماثلتیں کسی ایسے ای میل پتے یا چینل پر بھیجیں جسے کوئی فرد پڑھتا ہو۔
5. **پہلے سے طے کریں کہ ایک مماثلت کیا شروع کرے** — ملتی جلتی شکل کے لیے ثبوت جمع کر کے رپورٹ کریں؛ اپنے نام پر کسی غیر متوقع سرٹیفکیٹ کو ممکنہ ہائی جیک سمجھیں اور واقعے کے مراحل پر عمل کریں۔

## جب کوئی مشتبہ سرٹیفکیٹ ظاہر ہو تو کیا کریں؟

**نام چیک کریں، ثبوت ریکارڈ کریں اور کیس کے مطابق ترتیب میں عمل کریں۔** ملتی جلتے نام کے لیے، اسے محفوظ طریقے سے لوڈ کریں، اسکرین شاٹس لیں، سرٹیفکیٹ اندراج اور صفحہ محفوظ کریں، اور رپورٹ کے مراحل چلائیں۔ اپنے ڈومین پر کسی غیر متوقع سرٹیفکیٹ کے لیے، پہلے اپنے DNS ریکارڈز اور رجسٹرار اکاؤنٹ کی تصدیق کریں، کیونکہ اس کا مطلب ہو سکتا ہے کہ کسی نے بدل دیا ہو کہ آپ کا ڈومین کہاں اشارہ کرتا ہے۔

جوابی منصوبہ [یہ کریں جب کوئی فشنگ سائٹ آپ کے پروجیکٹ کی نقالی کرے](https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") میں ہے۔ CAA ریکارڈ بتاتا ہے کہ آپ کے اپنے ناموں کے لیے کون سی اتھارٹیز جاری کر سکتی ہیں، جیسا کہ [CAA ریکارڈز کیسے سیٹ کریں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") میں بیان ہے۔ Wardmint ڈومینز اور DNS ریکارڈز رجسٹر کرتا ہے؛ یہ مانیٹرنگ یا takedown سروسز نہیں چلاتا، اسی لیے یہ گائیڈ مفت ٹولز استعمال کرتی ہے۔

## سرٹیفکیٹ مانیٹرنگ کے بارے میں سوالات

### کیا ہر فشنگ سائٹ کو سرٹیفکیٹ ملتا ہے؟

نہیں۔ سادہ HTTP پر فشنگ صفحے کو کسی سرٹیفکیٹ کی ضرورت نہیں، اور کچھ ایسی اتھارٹیز کے سرٹیفکیٹس استعمال کرتے ہیں جن کے لاگز آپ نہیں دیکھ سکتے۔ مانیٹرنگ ان بہت سوں کو پکڑتی ہے جو عوامی لاگز میں ظاہر ہوتے ہیں۔

### کیا CertStream مفت ہے؟

ہاں۔ CertStream Python لائبریری pip سے انسٹال ہوتی ہے اور اس کی مثالیں wss://certstream.calidog.io/ سے جڑتی ہیں۔ بہت سی غیر متعلقہ ٹریفک کی توقع رکھیں جسے آپ کا مماثلت کا قاعدہ چھانے۔

### مجھے crt.sh کتنی بار تلاش کرنا چاہیے؟

ایک چھوٹے پروجیکٹ کے لیے ہفتہ وار کم سے کم ہے؛ CertStream حقیقی وقت کو کور کرتا ہے۔ DNS، ہوسٹنگ یا رجسٹرار میں کسی تبدیلی کے بعد ایک اضافی تلاش چلائیں۔

### کیا مانیٹرنگ فشنگ سائٹ کو روک سکتی ہے؟

نہیں۔ یہ دکھاتی ہے کہ ایک موجود ہے۔ پہلے سے اپنی شکلیں رجسٹر کرنا ان میں سے کچھ ہٹاتا ہے، اور رپورٹ کرنا دوسری ہٹاتی ہے۔

### کیا مجھے ادائیگی والی مانیٹرنگ سروس کی ضرورت ہے؟

شروع کرنے کے لیے نہیں۔ ادائیگی والی web3 سروسز موجود ہیں، اور ان کی قیمتیں ان ذرائع میں شائع نہیں جو Wardmint نے پڑھے۔ مفت ٹولز لاگز، تبدیلیوں اور اسکیننگ کا احاطہ کرتے ہیں۔

**خلاصہ**

- Certificate Transparency لاگز جاری شدہ سرٹیفکیٹس کے عوامی ریکارڈ ہیں۔
- اپنے ڈومین اور برانڈ کے لیے ہفتہ وار crt.sh پر تلاش کریں؛ حقیقی وقت کے لیے CertStream استعمال کریں۔
- dnstwist سے ملتی جلتی سٹرنگز بنائیں اور اپنے برانڈ کو login یا claim جیسے الفاظ کے ساتھ ملائیں۔
- Wardmint Interisle کے 2025-2026 کے ڈیٹا میں فشنگ ڈومینز والی 10 سرفہرست ایکسٹینشنز میں سے 6 بیچتا ہے۔
- آپ کے اپنے نام پر کوئی غیر متوقع سرٹیفکیٹ ہائی جیک کا مطلب ہو سکتا ہے؛ پہلے DNS اور رجسٹرار چیک کریں۔
- Wardmint مانیٹرنگ نہیں چلاتا؛ یہاں کے ٹولز مفت ہیں۔

## ماخذ

1. [crt.sh Certificate Search](https://crt.sh/) — Sectigo (2026-11-12 کو پڑھی گئی)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (2026-11-12 کو پڑھی گئی)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (2026-11-12 کو پڑھی گئی)
4. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
5. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
6. [urlscan.io قیمتیں](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچاتے ہیں؟

> ایک لمبا منفرد پاس ورڈ، دو عنصری تصدیق، کم صارفین، اور ایک بحالی کا راستہ جسے کوئی سپورٹ کال نہ توڑ سکے، اس کے ساتھ رجسٹرار اکاؤنٹ کی حفاظت کریں۔

- URL: https://wardmint.com/ur/guides/protect-registrar-account/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

جو رجسٹرار اکاؤنٹ کنٹرول کرتا ہے وہ کنٹرول کرتا ہے کہ آپ کا ڈومین کہاں اشارہ کرتا ہے۔ کریپٹو سائٹس کے زیادہ تر عوامی ہائی جیکس اسی اکاؤنٹ یا اس کے سپورٹ ڈیسک سے ہوئے۔

**فوری جواب — آپ رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچاتے ہیں؟**

ایک لمبا بے ترتیب پاس ورڈ جو کہیں اور استعمال نہ ہو، دو عنصری تصدیق، زیادہ سے زیادہ کم صارفین، اور ایک بحالی کا راستہ جسے کوئی سپورٹ کال نہ توڑ سکے۔ **Wardmint** کے جدول میں جولائی 2024 اور فروری 2026 میں دو واقعات شمار ہوئے، جہاں کمزور نقطہ رجسٹرار یا پلیٹ فارم کا لاگ ان یا سپورٹ کا عمل تھا، DNS ریکارڈز نہیں۔

## اکاؤنٹ کے کنٹرولز اور ہر ایک کس واقعے کا جواب دیتا ہے

| کنٹرول | کیا روکتا ہے | عوامی کیس جس کا جواب دیتا ہے |
| --- | --- | --- |
| ہر منتقل شدہ ڈومین کا اکاؤنٹ خود کلیم کریں | پہلے حملہ آور کا اکاؤنٹ بنانا | Squarespace کی منتقلیاں، 9 تا 12 جولائی 2024 (OAuth کی کمزوری) |
| سپورٹ کال کا اصول: آواز کی درخواست پر کوئی تبدیلی نہیں | سپورٹ ایجنٹ کا سوشل انجینئرنگ کے ذریعے استحصال | Avantis، فروری 2026 (سپورٹ کال کے بعد اکاؤنٹ پر قبضہ) |
| اکاؤنٹ پر دو عنصری تصدیق | چرائے گئے پاس ورڈ سے لاگ ان | Name.com کا 30 تا 31 اکتوبر 2026 کے ری ڈائریکٹس کے بعد مشورہ |
| والٹ میں منفرد لمبا پاس ورڈ | اسناد کا دوبارہ استعمال اور اندازہ لگانا | عام طریقۂ کار |
| چند نامزد صارفین، روانگی پر ہٹائے گئے | اندرونی اور سابق رکن کی رسائی | DAO اور حصہ داروں کی تبدیلی |
| بک مارک کیا ہوا لاگ ان پتہ | رجسٹرار لاگ ان کی فشنگ | عام طریقۂ کار |

## رجسٹرار اکاؤنٹ ہدف کیوں ہے؟

**کیونکہ یہ نیم سرورز، DS ریکارڈ اور مالک کو بدل سکتا ہے، اور آپ کی چین پر کوئی کوڈ اسے واپس نہیں کر سکتا۔** جو حملہ آور آپ کے طور پر سائن ان کرتا ہے وہ ڈومین کو جہاں چاہے اشارہ کر سکتا ہے، اور پھر نئی منزل کے لیے سرٹیفکیٹ کی درخواست کر سکتا ہے۔

عوامی ریکارڈ یہ نمونہ دکھاتا ہے۔ Krebs on Security نے جولائی 2024 میں رپورٹ کیا کہ Google Domains سے Squarespace میں منتقل شدہ ڈومینز ایک ایسے حملہ آور کے لیے کھلے تھے جو مالک سے پہلے اس ای میل کے ساتھ اکاؤنٹ بنا سکتا تھا جو ڈومین سے جڑی تھی، اور Squarespace نے اسے OAuth لاگ ان سے متعلق کمزوری قرار دیا۔ Blockaid نے فروری 2026 میں لکھا کہ Avantis سے Squarespace اکاؤنٹ اس وقت سمجھوتہ ہوا جب بلنگ کی تفصیلات ایک سپورٹ کال میں نکالی گئیں۔ 30 اور 31 اکتوبر 2026 کو، ایک رجسٹرار پر درجن بھر DeFi سائٹس کے ڈومینز ری ڈائریکٹ ہوئے؛ رجسٹرار نے انہیں بحال کیا اور DNS جانچ اور دو عنصری تصدیق پر زور دیا۔

Wardmint کے 12 نومبر 2026 کے شمار کے مطابق، اس کے جدول کے سات واقعات میں سے دو (جولائی 2024 کی لہر اور فروری 2026 کا Avantis کیس) کسی رجسٹرار یا پلیٹ فارم پر لاگ ان یا سپورٹ کے عمل پر محور ہیں۔ مکمل فہرست [کریپٹو پروجیکٹس جنہوں نے DNS ہائی جیکنگ سے صارفین کھوئے](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") میں ہے۔

## کون سی پاس ورڈ اور لاگ ان سیٹ اپ استعمال کریں؟

**پاس ورڈ مینیجر کا بنایا اور محفوظ کردہ کم از کم 20 حروف کا بے ترتیب پاس ورڈ استعمال کریں، اور اسے کبھی دوبارہ استعمال نہ کریں۔** مشترکہ چیٹ پیغام یا اسپریڈشیٹ وال ٹ نہیں ہے۔ اگر ایک سے زیادہ افراد کو رسائی درکار ہو تو آڈٹ ٹریل والا ٹیم وال ٹ استعمال کریں، اور لکھیں کہ راز کس نے دیکھا ہے۔

اکاؤنٹ کے لیے دو عنصری تصدیق آن کریں۔ ہارڈویئر سیکیورٹی کی سب سے مضبوط عام دوسری عنصر ہے، کیونکہ یہ کوڈ کسی فشنگ صفحے کے حوالے نہیں کرتی۔ authenticator ایپ اگلا بہتر انتخاب ہے؛ ٹیکسٹ میسج پر بھیجا گیا کوڈ سب سے کمزور ہے۔ ریکوری کوڈز دو جگہوں پر آف لائن محفوظ کریں، اور لکھیں کہ ان تک کون پہنچ سکتا ہے۔

Wardmint پر آپ اکاؤنٹ نمبر اور پاس ورڈ سے سائن ان کرتے ہیں، اور کلائنٹ ایریا میں دو عنصری تصدیق آن کر سکتے ہیں؛ ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔ چونکہ رجسٹریشن کے لیے ہر ڈومین پر صرف ایک تصدیق شدہ ای میل درکار ہے، اکاؤنٹ کی ای میل ایسے میل باکس پر رکھیں جو آپ کنٹرول کرتے ہیں، اور اس میل باکس کی حفاظت اکاؤنٹ جتنی سختی سے کریں۔

## کس کے پاس رسائی ہونی چاہیے، اور سپورٹ کال کو کیسے سنبھالیں؟

**ایک مالک اور ایک بیک اپ مقرر کریں، دونوں کو دستاویزی بنائیں، اور ایک اصول لکھیں کہ کال کی بنیاد پر کوئی تبدیلی نہیں کی جائے گی۔** Avantis کا کیس بتاتا ہے کیوں۔ اگر سپورٹ فون گفتگو کے بعد اکاؤنٹ بدل سکتی ہے، تو آپ کے پاس پاس ورڈ کی مضبوطی کا کوئی فائدہ نہیں رہتا۔

DAO یا فاؤنڈیشن کے لیے پہلے طے کریں کہ اسناد کون رکھتا ہے، ٹریژری بیلنس کیسے ٹاپ اپ کرتی ہے، اور جب کوئی حصہ دار چھوڑے تو رسائی کیسے بدلتی ہے۔ مشترکہ تحویل کے طریقے [DAO اپنے ڈومینز کیسے رکھے اور ان کی ادائیگی کیسے کرے](https://wardmint.com/ur/dao-domain-security/ "How should a DAO hold and pay for its domains?") میں ہیں۔ جس دن کوئی ٹیم چھوڑے، اسی دن اس کی رسائی ہٹائیں، اور اسی وقت مشترکہ پاس ورڈ بدلیں۔

سب سے اہم ڈومینز کے لیے، فی ڈومین +$29/سال پر ڈومین پروٹیکشن پر غور کریں: ڈومین DomaineGoat LLC کے نام پر رجسٹر ہوتا ہے، آپ فائدہ اٹھانے والے رہتے ہیں اور اپنے نام پر مفت واپسی ہے، ٹرانسفر لاک آن ہے، اور ہر شکایت کسی کارروائی سے پہلے ایک فرد پڑھتا ہے۔ یہ اختیار [ڈومین پروٹیکشن کیا ہے](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") میں بیان ہے۔ یہ اکاؤنٹ کے پاس موجود چیزیں کم کرتا ہے، اور مضبوط لاگ ان کی جگہ نہیں لیتا۔

## رجسٹرار اکاؤنٹ کی حفاظت سات مراحل میں کیسے کریں

1. **ہر اکاؤنٹ اور ڈومین کی فہرست بنائیں** — ہر رجسٹرار اکاؤنٹ، اس میں موجود ڈومینز اور لاگ ان کر سکنے والے لوگوں کی فہرست بنائیں۔ منتقلیوں سے ملنے والے اکاؤنٹس بھی شامل کریں۔
2. **منتقل شدہ اکاؤنٹس پر دعویٰ کریں** — اگر کسی رجسٹرار نے آپ کا پرانا اکاؤنٹ اپنے میں ضم کر لیا ہے، تو سائن ان کریں اور تصدیق کریں کہ ہر ڈومین کا اکاؤنٹ آپ کے پاس ہے، کسی اجنبی کے پاس نہیں۔
3. **پاس ورڈ بدلیں** — ایک والٹ میں 20 یا زیادہ حروف کا بے ترتیب پاس ورڈ بنائیں اور اسے صرف اسی اکاؤنٹ کے لیے استعمال کریں۔
4. **دو عنصری تصدیق آن کریں** — ہارڈویئر کلید کو ترجیح دیں، پھر authenticator ایپ۔ ریکوری کوڈز دو جگہوں پر آف لائن محفوظ کریں۔
5. **رسائی کم کریں اور ریکارڈ کریں** — ایک مالک اور ایک بیک اپ رکھیں، باقی سب کو ہٹائیں، اور ہر تبدیلی کی تاریخ اور وجہ نوٹ کریں۔
6. **سپورٹ کال کا اصول لکھیں** — طے کریں کہ کال یا چیٹ کی بنیاد پر کوئی DNS، مالک یا رابطے نہیں بدلے گا، اور اپنی ٹیم کو بتائیں۔
7. **لاگ ان کو بک مارک کریں اور فشنگ پر نظر رکھیں** — رجسٹرار کو صرف اپنے بک مارک سے کھولیں۔ رجسٹرار میں لاگ ان کرنے کو کہنے والی ہر ای میل کو ممکنہ فشنگ کوشش سمجھیں۔

## آپ کو کیسے پتہ چلے کہ رجسٹرار کی نقل کرنے والا فشنگ صفحہ ہے؟

**کچھ بھی ٹائپ کرنے سے پہلے پتہ چیک کریں، اور ای میل سے آنے والے لاگ ان لنک پر کبھی عمل نہ کریں۔** رجسٹرار کی فشنگ عجلت پر انحصار کرتی ہے: پیغام کہتا ہے کہ ڈومین جلد ختم ہونے والا ہے یا اس پر شکایت ہے۔ رجسٹرار کو اپنے بک مارک سے کھولیں اور اکاؤنٹ میں وہی نوٹس تلاش کریں۔

ایک پاس ورڈ مینیجر استعمال کریں جو اسناد صرف محفوظ شدہ درست پتے پر بھرے، تاکہ ملتا جلتا لاگ ان صفحہ کچھ حاصل نہ کر سکے۔ ہارڈویئر کلیدیں دوسری عنصر کو بھی یہی تحفظ دیتی ہیں۔ اگر آپ کبھی کسی مشکوک صفحے پر پاس ورڈ لکھیں تو اسے فوراً بدلیں، تمام سیشنز ختم کریں، اور DNS ریکارڈز اور رابطے کا ای میل چیک کریں۔

دوسری پرت میعاد ختم ہونا ہے۔ جو ڈومین ختم ہو جائے اسے کوئی بھی لے سکتا ہے، اور تجدید کی ذمہ داری [اپنے ڈومینز کو ختم ہونے سے کیسے روکیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") میں ہے۔ وسیع سخت کرنے کا منصوبہ [DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") میں ہے۔

## رجسٹرار اکاؤنٹ کی سیکیورٹی کے بارے میں سوالات

### کیا دو عنصری تصدیق کافی ہے؟

یہ ضروری ہے مگر اکیلے کافی نہیں۔ Avantis کا کیس سپورٹ کال کے ذریعے ہوا۔ کال سے تبدیلی نہ کرنے کا اصول اور کم صارفین شامل کریں۔

### کیا ٹرانسفر لاک اکاؤنٹ کی حفاظت کرتا ہے؟

نہیں۔ یہ دوسرے رجسٹرار پر منتقلی روکتا ہے۔ یہ لاگ ان والے شخص کو نیم سرورز یا ریکارڈز بدلنے سے نہیں روکتا۔

### کیا اکاؤنٹ میں ٹیم کا مشترکہ ای میل ہونا چاہیے؟

ایسا میل باکس استعمال کریں جو ٹیم کنٹرول کرتی ہو، دو عنصری تصدیق کے ساتھ محفوظ، نہ کہ کسی ایک رکن کا ذاتی پتہ۔ ہر ڈومین کو رجسٹریشن کے لیے ایک تصدیق شدہ ای میل بھی چاہیے۔

### اگر رسائی والا حصہ دار چھوڑ دے تو؟

اسی دن پاس ورڈ بدلیں، اس کی رسائی ہٹائیں، ریکوری کوڈز بدلیں اور DNS ریکارڈز چیک کریں۔

### کیا ڈومین پروٹیکشن مضبوط لاگ ان کی جگہ لے سکتا ہے؟

نہیں۔ یہ ڈومین کو کمپنی کے نام پر رکھتا ہے اور شکایات کا انسانی جائزہ شامل کرتا ہے، اور اکاؤنٹ کو پھر بھی مضبوط لاگ ان چاہیے۔

**خلاصہ**

- رجسٹرار اکاؤنٹ نیم سرورز، DS ریکارڈز اور مالک کو بدل سکتا ہے۔
- 2024 اور 2026 کے عوامی ہائی جیکس کسی لاگ ان کی کمزوری یا سپورٹ کال سے ہوئے۔
- 20 یا زیادہ حروف کا بے ترتیب پاس ورڈ، والٹ میں، جو کہیں اور استعمال نہ ہو۔
- دو عنصری تصدیق آن کریں، ترجیحاً ہارڈویئر کلید کے ساتھ۔
- ایک مالک اور ایک بیک اپ رکھیں؛ جانے والوں کو اسی دن ہٹائیں۔
- ایک اصول لکھیں کہ کسی تبدیلی کی بنیاد صرف کال پر نہیں ہوگی۔
- ڈومین پروٹیکشن +$29/سال لگتا ہے اور مضبوط لاگ ان کی جگہ نہیں لیتا۔

## ماخذ

1. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
2. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
3. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کرتے ہیں؟

> ہر دفاعی ڈومین کو HTTPS پر مستقل 301 ری ڈائریکٹ کے ذریعے اپنی مرکزی سائٹ پر بھیجیں، اور curl سے جانچیں؛ Wardmint کی URL فارورڈنگ مفت ہے۔

- URL: https://wardmint.com/ur/guides/redirect-defensive-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دفاعی ڈومین اسی وقت کام کا ہے جب اسے ٹائپ کرنے والا صارف آپ کی اصل سائٹ پر پہنچے۔ HTTPS پر مستقل ری ڈائریکٹ یہی کرتا ہے اور فشر کے دوبارہ استعمال کے لیے کچھ نہیں چھوڑتا۔

**فوری جواب — آپ دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کرتے ہیں؟**

ہر دفاعی ڈومین، اور اس کے www نام کو، مستقل 301 ری ڈائریکٹ کے ذریعے اپنی مرکزی سائٹ کے HTTPS پتے پر بھیجیں، پھر نتیجہ `curl -I` سے تصدیق کریں۔ **Wardmint** ہر ڈومین کے لیے مفت URL فارورڈنگ شامل کرتا ہے، اس لیے $128.94 سالانہ والا چھ ایکسٹینشنز کا بنیادی سیٹ، فارورڈنگ شامل ہونے کے ساتھ، فی ایکسٹینشنز اوسطاً $21.49 لگتا ہے۔

## دفاعی ڈومین کو مرکزی سائٹ پر بھیجنے کے طریقے

| طریقہ | یہ کیسے کام کرتا ہے | سرور درکار ہے | دفاعی نام پر HTTPS | موزونیت |
| --- | --- | --- | --- | --- |
| رجسٹرار پر URL فارورڈنگ | رجسٹرار کی سروس ری ڈائریکٹ کے ساتھ جواب دیتی ہے | نہیں | سروس پر منحصر ہے؛ جانچیں | زیادہ تر دفاعی ڈومینز |
| اپنے ویب سرور پر ری ڈائریکٹ | ایک سرور قاعدہ مرکزی سائٹ پر 301 لوٹاتا ہے | ہاں | ہاں، اس سرٹیفکیٹ کے ساتھ جسے آپ منظم کریں | وہ ڈومینز جنہیں مکمل کنٹرول چاہیے |
| صرف DNS (آپ کے میزبان پر A یا CNAME) | نام آپ کے میزبان کی طرف اشارہ کرتا ہے، جو پھر ری ڈائریکٹ کرتا ہے | ہاں، آپ کے میزبان پر | ہاں، اگر میزبان سرٹیفکیٹ جاری کرے | وہ میزبان جو پہلے ہی بہت سے نام پیش کرتے ہیں |
| کوئی ری ڈائریکٹ نہیں، کوئی ای میل نہیں، پارک شدہ | نام کچھ حل نہیں کرتا اور کوئی میل نہیں بھیجتا | نہیں | لاگو نہیں | وہ نام جنہیں آپ صرف محفوظ رکھنا چاہتے ہیں |

## دفاعی ڈومین کو بالکل ری ڈائریکٹ کیوں کرنا چاہیے؟

**ری ڈائریکٹ ٹائپ کی غلطی کو آپ کی اصل سائٹ کی زیارت میں بدل دیتا ہے، اور نام کو خالی جگہ بننے سے روکتا ہے۔** صارفین پتے غلط ٹائپ کرتے ہیں، کسی لنک کو بے احتیاطی سے فالو کرتے ہیں، یا سرچ کے ذریعے کسی متبادل تک پہنچتے ہیں۔ اگر وہ متبادل آپ کا ہے اور جواب دیتا ہے، تو صارف سرکاری سائٹ پر ختم ہوتا ہے۔

ری ڈائریکٹ ہونے والا ڈومین اعتماد میں بھی مدد دیتا ہے۔ ایک دفاعی نام جو خطا کا صفحہ دکھائے، متروک لگتا ہے، اور متروک ملتی جلتی شکل صارف کو سمجھانا مشکل ہے۔ جو ہمیشہ سرکاری سائٹ پر اترے، وہ صارفین کو سکھاتا ہے کہ یہ پتہ آپ کا ہے۔

ری ڈائریکٹ کام کا ویب حصہ ہے۔ میل والا حصہ ریکارڈز کا ایک الگ سیٹ ہے، جو [غیر استعمال شدہ ڈومینز پر ای میل جعلسازی کیسے روکیں](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") میں ہے۔ Wardmint پوری دفاعی حکمت عملی [اپنے برانڈ کو ٹائپو اسکوئیٹنگ سے کیسے بچائیں](https://wardmint.com/ur/typosquatting-protection/ "How do I protect my brand from typosquatting?") میں بیان کرتا ہے۔

## کون سی ری ڈائریکٹ قسم استعمال کریں؟

**مستقل ری ڈائریکٹ استعمال کریں: اسٹیٹس 301 Moved Permanently، یا 308 Permanent Redirect۔** یہ دونوں RFC 9110 میں موجود ہیں، جو HTTP کے مفہوم متعین کرتی ہے، اور دونوں کلائنٹس کو بتاتے ہیں کہ وسیلہ اب Location ہیڈر کے پتے پر ہے۔

مستقل ری ڈائریکٹ دفاعی ڈومین کے لیے موزوں ہے، کیونکہ یہ تعلق دیرپا رہنے کے لیے ہے۔ عارضی ری ڈائریکٹ (302 یا 307) کلائنٹس کو بتاتا ہے کہ پرانے پتے کو دوبارہ چیک کرتے رہیں، جو کسی مہم کے صفحے کے لیے موزوں ہے، مستقل متبادل کے لیے نہیں۔ صارف کو ہمیشہ ایک ہی مرحلے میں آخری پتے پر بھیجیں، یعنی آپ کی اصل مرکزی سائٹ کا HTTPS پتہ۔ دو یا تین ری ڈائریکٹس کی زنجیر حملہ آور کو خود کو داخل کرنے کے زیادہ مواقع دیتی ہے اور صارف کو سست کرتی ہے۔

صارف کو مرکزی صفحے پر، یا کسی موجود صفحے پر بھیجیں۔ دفاعی ڈومین کو کبھی ایسے صفحے پر ری ڈائریکٹ نہ کریں جو والیٹ کنکشن یا دستخط مانگے، کیونکہ ٹائپو کا اختتام ایک معلوماتی صفحے پر ہونا چاہیے، لین دین پر نہیں۔ Wardmint پیش کرتا ہے کلائنٹ ایریا سے مفت URL فارورڈنگ اور ای میل فارورڈنگ۔

## ری ڈائریکٹ ہونے والے ڈومین پر HTTPS کیوں اہم ہے؟

**کیونکہ سادہ HTTP پر بھیجا گیا ری ڈائریکٹ راستے میں بدلا جا سکتا ہے۔** جو صارف آپ کی ملتی جلتی شکل ٹائپ کرے وہ پہلے HTTP ورژن تک پہنچ سکتا ہے۔ اگر وہ HTTP جواب ہی ری ڈائریکٹ ہو، تو نیٹ ورک کے راستے پر موجود کوئی بھی Location ہیڈر بدل سکتا ہے، اس لیے محفوظ ڈیزائن HTTPS پر دفاعی نام کے لیے درست سرٹیفکیٹ کے ساتھ جواب دیتا ہے۔

اس کا CAA ریکارڈز پر اثر ہے۔ ری ڈائریکٹ کرنے والے دفاعی ڈومین کو سرٹیفکیٹ چاہیے، اس لیے اس کے CAA سیٹ میں وہ اتھارٹی شامل ہونی چاہیے جو اسے جاری کرتی ہے، جبکہ ایک پارک شدہ ڈومین جو کچھ پیش نہیں کرتا جاری کرنے پر پابندی لگا سکتا ہے۔ ترکیب [CAA ریکارڈز کیسے سیٹ کریں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") میں ہے۔ اگر آپ کسی سروس کے ذریعے فارورڈ کرتے ہیں، تو اس پر بھروسہ کرنے سے پہلے HTTPS نام کی جانچ کریں، کیونکہ سروسز کے درمیان سپورٹ مختلف ہوتی ہے۔

12 نومبر 2026 کے Wardmint کے سروے کے مطابق، .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ چھ ڈومینز کے لیے $128.94 سالانہ ہے، فی ڈومین اوسطاً $21.49، اور فارورڈنگ تمام چھ کے لیے مفت ہے۔

## چھ مراحل میں دفاعی ڈومین کو ری ڈائریکٹ کرنے کا طریقہ

1. **منزل چنیں** — اپنی مرکزی سائٹ کا درست HTTPS پتہ چنیں، بشمول اس کے کہ آیا وہ www استعمال کرتا ہے، اور ہر دفاعی نام کے لیے وہی پتہ استعمال کریں۔
2. **فارورڈنگ سیٹ اپ کریں** — کلائنٹ ایریا میں ڈومین کے لیے URL فارورڈنگ کو منزل پر سیٹ کریں۔ ڈومین کے www نام کے لیے دہرائیں۔
3. **مستقل ری ڈائریکٹ استعمال کریں** — جہاں سروس آپ کو انتخاب دے، مستقل ری ڈائریکٹ (301) چنیں۔ اگر آپ اپنے سرور پر ری ڈائریکٹ کرتے ہیں، تو Location ہیڈر کے ساتھ 301 لوٹائیں۔
4. **سرٹیفکیٹ چیک کریں** — دفاعی نام کو HTTPS پر کھولیں اور تصدیق کریں کہ ری ڈائریکٹ ہونے سے پہلے براؤزر کوئی انتباہ نہیں دکھاتا۔
5. **curl سے جانچیں** — ڈومین اور اس کے www نام کے http اور https ورژنز پر curl -I چلائیں، اور اسٹیٹس اور Location ہیڈر پڑھیں۔
6. **ای میل نہ بھیجنے والے ریکارڈز شامل کریں** — null MX، SPF اور DMARC ریکارڈز شائع کریں تاکہ ری ڈائریکٹ ہونے والے ڈومین کو میل جعل سازی کے لیے استعمال نہ کیا جا سکے۔

*ری ڈائریکٹ کی جانچ کریں*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## کون سی غلطیاں دفاعی ری ڈائریکٹ کو توڑ دیتی ہیں؟

**عام غلطیاں یہ ہیں: www نام کا نہ ہونا، ری ڈائریکٹ کی زنجیر، اور بھولی ہوئی میعاد۔** بہت سے صارفین www ٹائپ کرتے ہیں، اس لیے سادہ نام اور www نام دونوں کو فارورڈ کریں۔ ری ڈائریکٹ سیدھا حتمی پتے پر کریں، کسی دوسرے دفاعی ڈومین کے ذریعے نہیں۔

تیسری غلطی یہ ہے کہ ڈومین کو ختم ہونے دیا جائے۔ جو دفاعی نام ختم ہو جائے اسے کوئی اور رجسٹر کر سکتا ہے، اور وہ ری ڈائریکٹ جو کبھی صارفین کی حفاظت کرتا تھا، جال بن جاتا ہے۔ اپنے بیلنس سے خودکار تجدید آن رکھیں اور بیلنس کو فنڈ شدہ رکھیں، جیسا کہ [اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچائیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") میں بیان ہے۔

آخر میں، ہر دفاعی ڈومین اور اس کی منزل کی فہرست رکھیں، تاکہ مرکزی پتہ بدلنے پر ان سب کو اپ ڈیٹ کیا جا سکے۔ بجٹ کے ساتھ فہرست بنانے کا طریقہ [اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") میں ہے۔

## دفاعی ڈومینز کے ری ڈائریکٹ کے بارے میں سوالات

### دفاعی ڈومین کے لیے 301 بہتر ہے یا 302؟

301 بہتر ہے، کیونکہ تعلق مستقل ہے۔ 302 کلائنٹس کو بتاتا ہے کہ منتقلی عارضی ہے، جو مختصر مہموں کے لیے موزوں ہے۔

### کیا ہر دفاعی ڈومین کے لیے ہوسٹنگ درکار ہے؟

نہیں۔ رجسٹرار پر URL فارورڈنگ بغیر سرور کے جواب دیتی ہے۔ اپنا سرور صرف تب استعمال کریں جب آپ کو جواب پر کنٹرول درکار ہو۔

### کیا دفاعی ڈومینز ہوم پیج پر ری ڈائریکٹ کریں یا کسی مخصوص صفحے پر؟

ہوم پیج یا کسی معلوماتی صفحے پر بھیجیں۔ ایسے صفحات سے گریز کریں جو والیٹ کنیکشن یا دستخط مانگیں۔

### کیا Wardmint URL فارورڈنگ کا چارج لیتا ہے؟

نہیں۔ مفت URL فارورڈنگ ہر ڈومین کے ساتھ شامل ہے، اور اسے no-email DNS ٹیمپلیٹ کے ساتھ ملایا جا سکتا ہے۔

### اگر میں دفاعی نام پر کوئی ویب ٹریفک نہ چاہوں تو؟

اسے بغیر کسی ویب سروس کے پارک رکھیں اور no-email ریکارڈز شائع کریں۔ ایک CAA ریکارڈ پر غور کریں جو جاری کرنے کی ممانعت کرے۔

**خلاصہ**

- ایک دفاعی ڈومین صارفین کو ایک ہی مستقل ری ڈائریکٹ میں آپ کی اصل سائٹ تک لے جانا چاہیے۔
- 301 (یا 308) استعمال کریں جو آپ کی مرکزی سائٹ کے HTTPS پتے پر ہو۔
- سادہ نام اور www نام دونوں کو ری ڈائریکٹ کریں۔
- ری ڈائریکٹ ہونے والے ڈومین کو سرٹیفکیٹ درکار ہے؛ پارک شدہ ڈومین کے لیے CAA جاری کرنے کی ممانعت کر سکتا ہے۔
- http، https اور www پر curl -I سے جانچیں۔
- Wardmint کی URL فارورڈنگ مفت ہے؛ بنیادی سیٹ کی اوسط قیمت فی ایکسٹینشن $21.49 ہے۔
- no-email ریکارڈز شامل کریں اور خودکار تجدید آن رکھیں۔

## ماخذ

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ فشنگ ڈومین کی اطلاع کیسے دیتے ہیں؟

> فشنگ ڈومین کی اطلاع اس کے رجسٹرار، ہوسٹ اور blocklists کو دیں: RDAP lookup abuse کا رابطہ تلاش کرتا ہے؛ ICANN کے قوانین 5 اپریل 2024 سے نافذ ہیں۔

- URL: https://wardmint.com/ur/guides/report-a-phishing-domain/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

اطلاع دو تہوں میں کام کرتی ہے: وہ فریق جو سائٹ بند کر سکتے ہیں، اور وہ فہرستیں جو سائٹ چلتے وقت صارفین کو خبردار کرتی ہیں۔ دونوں کو اسی ترتیب سے بھیجیں۔

**فوری جواب — آپ فشنگ ڈومین کی اطلاع کیسے دیتے ہیں؟**

فشنگ ڈومین کی اطلاع دینے کے لیے اس کے رجسٹرار اور abuse رابطے کو RDAP query سے تلاش کریں، وہاں ایک دستاویزی رپورٹ بھیجیں، پھر ویب ہوسٹ کو بتائیں اور URL کو Google Safe Browsing، Netcraft، Chainabuse اور MetaMask کی blocklist پر نشان زد کریں۔ 5 اپریل 2024 سے ICANN کے قوانین رجسٹرارز کو قابلِ عمل ثبوت پر کارروائی کا پابند کرتے ہیں؛ **Wardmint** اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے۔

## کس کو بتانا ہے، اور ہر ایک کیا کر سکتا ہے

*یہ 12 نومبر 2026 کو خدمات کے اپنے صفحات اور ICANN کی ترمیم سے پڑھا گیا۔*

| وصول کنندہ | وہ کیا کر سکتا ہے | اس تک کیسے پہنچیں |
| --- | --- | --- |
| ڈومین کا رجسٹرار | ڈومین کو معطل یا لاک کرنا؛ ICANN سے منظور شدہ رجسٹرارز کو فشنگ کے قابلِ عمل ثبوت پر فوری کارروائی کرنا ہوگی | RDAP ریکارڈ سے abuse پتہ یا webform |
| سائٹ کا ویب ہوسٹ یا CDN | اس صفحے یا اکاؤنٹ کو ہٹانا جو اسے چلاتا ہے | IP نیٹ ورک کا abuse رابطہ، RDAP IP query سے |
| Google Safe Browsing | صفحے کو نشان زد کرنا تاکہ معاون براؤزرز انتباہ دکھائیں | safebrowsing.google.com پر Report a Page فارم |
| Netcraft | URL کو اس کی فشنگ اور میلویئر رپورٹنگ سروس میں شامل کرنا | report.netcraft.com |
| MetaMask eth-phishing-detect | ڈومین کو اس کھلی blocklist میں شامل کرنا جو MetaMask استعمال کرتا ہے | GitHub repository میں pull request |
| Chainabuse | ایک کمیونٹی رپورٹ شائع کرنا جو دوسرے تلاش کر سکیں | chainabuse.com پر Report a Scam |

## مشتبہ URL سے درج شدہ رپورٹس تک سات مراحل

1. **ثبوت کا پیکٹ بنائیں** — مکمل URL، تاریخ والی اسکرین شاٹ، اگر محفوظ طریقے سے ممکن ہو تو صفحے کا سورس، وہ والیٹ پتے جن پر دستخط مانگے جاتے ہیں، اور urlscan.io کا نتیجہ لنک محفوظ کریں۔ ای میلز میں URL کو نقطوں کے ساتھ defang کر کے لکھیں (example[.]com) تاکہ میل فلٹرز اسے نہ ہٹائیں۔
2. **رجسٹرار تلاش کریں** — نیچے دی گئی RDAP query چلائیں۔ یہ رجسٹرار کا نام، تخلیق کی تاریخ، نیم سرورز اور زیادہ تر ریکارڈز میں رجسٹرار کا abuse رابطہ لوٹاتی ہے۔
3. **ویب ہوسٹ تلاش کریں** — ڈومین کو IP پتے پر حل کریں اور اس پتے کے لیے RDAP query کریں۔ نیٹ ورک کے مالک کا abuse رابطہ وہ ہوسٹ ہے جسے مطلع کرنا ہے۔
4. **رجسٹرار کو رپورٹ بھیجیں** — URL، وہ برانڈ جس کی نقل کی گئی ہے، یہ کہ یہ فشنگ کیوں ہے (والیٹ دستخط کی درخواست، seed phrase کا فارم)، اور ثبوت لکھیں۔ معطلی کی درخواست کریں اور حوالہ نمبر مانگیں۔
5. **ہوسٹ کو رپورٹ بھیجیں** — وہی پیکٹ ہوسٹ کو بھی بھیجیں۔ رجسٹرار سست ہو تب بھی ہوسٹ صفحہ ہٹا سکتا ہے۔
6. **URL کو وارننگ فہرستوں پر نشان زد کریں** — URL کو Google Safe Browsing اور Netcraft کے پاس درج کریں، اور Chainabuse پر رپورٹ شامل کریں۔ والیٹ استعمال کرنے والوں کے لیے MetaMask کی blocklist میں pull request کھولیں۔
7. **حوالے اور تاریخیں درج کریں** — ہر تسلیم اور ہر جواب نوٹ کریں۔ UDRP فائل یا ICANN تک بعد کی اپیل اسی لاگ سے شروع ہوتی ہے۔

*مرحلے 2 اور 3: RDAP کے ذریعے رجسٹرار، تخلیق کی تاریخ اور abuse رابطے*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN رجسٹرار سے آپ کی رپورٹ پر کیا تقاضا کرتا ہے؟

**5 اپریل 2024 سے، ICANN سے منظور شدہ جو رجسٹرار DNS abuse کے قابلِ عمل ثبوت رکھتا ہے، اسے فوری مناسب تخفیفی کارروائی کرنی ہوگی۔** ICANN کی 2024 کی عالمی ترمیم Registrar Accreditation Agreement میں رجسٹرار سے یہ بھی تقاضا کرتی ہے کہ وہ اپنی ویب سائٹ پر abuse رابطے شائع کرے، رپورٹ کی وصولی کی تصدیق بھیجنے والے کو کرے، اور ای میل کے متبادل کے طور پر webform پیش کرے۔ کارروائی کے انتخاب میں رجسٹرار کو معقول اختیار حاصل ہے۔

ICANN Compliance ان ذمہ داریوں کو رجسٹرارز پر نافذ کرتا ہے۔ ایسی رپورٹ جس کے پہلے سطور میں URL، ثبوت اور نقصان ہو، ٹکٹ کو قابلِ عمل ثبوت میں بدل دیتی ہے۔ اگر رجسٹرار جواب نہ دے تو اگلا قدم تاریخوں کے لاگ کے ساتھ ICANN Compliance میں شکایت ہے۔

## رجسٹرار اور ہوسٹ کیسے تلاش کریں؟

**RDAP query ڈومین کا رجسٹرار اور IP پتے کا نیٹ ورک مالک مشین سے پڑھے جانے والے JSON میں لوٹاتی ہے۔** RDAP، WHOIS کا جانشین ہے؛ rdap.org سروس ہر query کو درست registry کی طرف ری ڈائریکٹ کرتی ہے۔ اوپر کی کمانڈز رجسٹرار، تخلیق کی تاریخ اور abuse ای میل پرنٹ کرتی ہیں۔ [ملکیت کی جانچ کی گائیڈ](https://wardmint.com/ur/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") بتاتی ہے کہ باقی ریکارڈ کیسے پڑھیں اور redaction کیا چھپاتا ہے۔

اگر ڈومین reverse proxy کے پیچھے ہو تو IP پتہ proxy کا ہوتا ہے، اصل origin ہوسٹ کا نہیں۔ دونوں کو مطلع کریں: proxy آپریٹر اکثر رپورٹ اپنے گاہک تک پہنچا سکتا ہے۔

## کریپٹو فشنگ سائٹ کے لیے کون سی وارننگ فہرستیں اہم ہیں؟

**Safe Browsing اور Netcraft براؤزر صارفین کو خبردار کرتے ہیں؛ MetaMask کی blocklist اور Chainabuse والیٹ صارفین کو خبردار کرتے ہیں۔** نشان زد کرنے سے سائٹ نہیں ہٹتی، اس لیے یہ رجسٹرار اور ہوسٹ کی رپورٹس کی جگہ نہیں بلکہ ان کی تکمیل کرتا ہے۔

MetaMask کی کھلی blocklist ان سائٹس کو مانگتی ہے جو قائم شدہ سائٹس کی نقل کرتی ہیں یا دستخط کی کلیدیں جمع کرتی ہیں۔ اس کا README کمانڈ `yarn add:blocklist <domain>` دیتا ہے اور تبدیلیاں pull request سے قبول کرتا ہے؛ یہ کوئی ٹرن اراؤنڈ وقت شائع نہیں کرتی۔ Chainabuse کمیونٹی پلیٹ فارم ہے جو کریپٹو کی بدنیتی پر مبنی سرگرمی کی رپورٹ لیتا ہے؛ وہ بتاتا ہے کہ تحقیق مقامی حکام کرتے ہیں۔

اگر کوئی خطرناک سائٹ آپ کے اپنے پروجیکٹ کی نقل ہو تو مکمل ترتیب کے لیے [dApp کی نقل کرنے والی فشنگ سائٹ کو کیسے ہٹائیں](https://wardmint.com/ur/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") دیکھیں۔

## Wardmint پر رجسٹر شدہ ڈومین پر فشنگ سائٹ کی اطلاع کیسے دیں؟

**abuse@wardmint.com پر بھیجیں؛ کسی اکاؤنٹ کی ضرورت نہیں۔** Wardmint رپورٹ کو حوالہ نمبر کے ساتھ تسلیم کرتا ہے اور فشنگ، میلویئر، botnets اور ایسے فراڈ پر اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے جو متاثرین سے رقم لیتا ہے۔ بچوں کے جنسی استحصال کا مواد فوری طور پر نمٹایا جاتا ہے، اور UDRP فراہم کنندہ کی درخواست پر ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہو جاتا ہے۔ کاپی رائٹ، ہتک عزت، سیاسی یا مسابقتی شکایات پر صرف شکایت کی بنیاد پر کارروائی نہیں ہوتی؛ ان پر ایسا فیصلہ ہوتا ہے جو Wardmint پر پابند ہو۔ تفصیلات [abuse صفحے](https://wardmint.com/ur/abuse/ "How to report abuse on a Wardmint domain") پر ہیں۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق اس گائیڈ کے چھ راستوں میں اطلاع دینے کی لاگت USD 0 ہے، جبکہ WIPO کی ابتدائی UDRP درخواست (ایک تا پانچ ڈومینز، ایک پینلسٹ) کی قیمت USD 1,500 ہے۔

## مختصر بات کیا ہے؟

رجسٹرار اور ہوسٹ سائٹ بند کر سکتے ہیں؛ Safe Browsing، Netcraft، MetaMask اور Chainabuse صارفین کو خبردار کرتے ہیں۔ RDAP رجسٹرار اور ہوسٹ مفت تلاش کرتا ہے۔ 5 اپریل 2024 سے نافذ ICANN کے قوانین منظور شدہ رجسٹرارز کو فشنگ کے قابلِ عمل ثبوت پر کارروائی کا پابند کرتے ہیں۔

## فشنگ ڈومین کی اطلاع کے بارے میں سوالات

### رجسٹرار کو فشنگ کی اطلاع پر کارروائی میں کتنا وقت لگتا ہے؟

کوئی شائع شدہ ٹائم لائن تمام رجسٹرارز پر لاگو نہیں: ICANN قابلِ عمل ثبوت پر فوری کارروائی تقاضا کرتا ہے اور کارروائی کی شکل رجسٹرار پر چھوڑتا ہے۔ تاخیر اس وقت سب سے کم ہوتی ہے جب رپورٹ URL بتاتی ہے، نقل شدہ برانڈ دکھاتی ہے اور تاریخ والے ثبوت منسلک کرتی ہے۔

### کیا Google Safe Browsing کی رپورٹ سائٹ ہٹا دیتی ہے؟

نہیں۔ یہ صفحے کو نشان زد کرتی ہے تاکہ معاون براؤزرز انتباہ دکھائیں۔ صفحہ آن لائن رہتا ہے جب تک ہوسٹ یا رجسٹرار کارروائی نہ کرے۔

### اگر رجسٹرار جواب نہ دے تو؟

ساتھ ہی ویب ہوسٹ کو رپورٹ کریں، پھر تاریخوں کے لاگ کے ساتھ ICANN Compliance میں شکایت درج کریں۔ اگر آپ کے پاس ٹریڈ مارک ہے تو اگلا راستہ UDRP شکایت ہے۔

### کیا میں اپنے پروجیکٹ کے سرکاری اکاؤنٹ سے رپورٹ کروں؟

ایسے میل باکس سے رپورٹ کریں جسے آپ اپنا ثابت کر سکیں، جیسے آپ کے مرکزی ڈومین کا سیکیورٹی پتہ۔ رجسٹرار اس وقت زیادہ امکان سے کارروائی کرتا ہے جب بھیجنے والا وہ برانڈ ہو جس کی نقل صفحہ کرتا ہے۔

### کون سا بھیجنے والا پتہ استعمال کروں؟

ذاتی کے بجائے اپنے مرکزی ڈومین پر role mailbox استعمال کریں، جیسے سیکیورٹی پتہ۔ ای میل کے ذریعے رجسٹرار کی رپورٹ بھیجنے والے کا پتہ ساتھ لے جاتی ہے، اور جوابات پوری ٹیم تک پہنچتے ہیں۔

**خلاصہ**

- پہلے رجسٹرار اور ہوسٹ کو رپورٹ کریں؛ وہ سائٹ بند کر سکتے ہیں۔
- RDAP (rdap.org) رجسٹرار، تخلیق کی تاریخ اور abuse رابطے مفت فراہم کرتا ہے۔
- ICANN کی DNS abuse ترمیم 5 اپریل 2024 سے منظور شدہ رجسٹرارز پر لاگو ہے۔
- Safe Browsing، Netcraft، MetaMask کی blocklist اور Chainabuse صارفین کو خبردار کرتے ہیں مگر سائٹ کو ہٹاتے نہیں۔
- ICANN Compliance ان ذمہ داریوں کو نافذ کرتا ہے، اس لیے جواب نہ آنے والی رپورٹ اس تک پہنچائی جا سکتی ہے۔
- Wardmint رپورٹس کو حوالہ نمبر کے ساتھ تسلیم کرتا ہے اور اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے۔
- abuse@wardmint.com پر رپورٹس کے لیے کسی اکاؤنٹ کی ضرورت نہیں۔

## ماخذ

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 کو پڑھی گئی)
3. [«Report a Page» کے ذریعے Google Safe Browsing کو اطلاع دیں](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 کو پڑھی گئی)
4. [Netcraft: ایک URL کی اطلاع دیں](https://report.netcraft.com/) — Netcraft (2026-11-12 کو پڑھی گئی)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 کو پڑھی گئی)
6. [UDRP کیسز کے لیے WIPO فیس](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ DNS ہائی جیکنگ کے خلاف اپنا ڈومین کیسے محفوظ کرتے ہیں؟

> رجسٹرار اکاؤنٹ کو مضبوط بنا کر، منتقلیوں کو لاک کر کے، DNSSEC سے دستخط کر کے اور سرٹیفکیٹس کی نگرانی کر کے ڈومین کو DNS ہائی جیکنگ سے محفوظ بنائیں۔

- URL: https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

DNS ہائی جیک بدل دیتا ہے کہ ڈومین کہاں اشارہ کرتا ہے، اس لیے صارفین حملہ آور کے نسخے تک پہنچ جاتے ہیں جبکہ آپ کے کنٹریکٹس محفوظ رہتے ہیں۔ دفاع ایک اکاؤنٹ کے گرد چھوٹے کنٹرولز کا مجموعہ ہے۔

**فوری جواب — آپ DNS ہائی جیکنگ کے خلاف اپنا ڈومین کیسے محفوظ کرتے ہیں؟**

ڈومین کو اس اکاؤنٹ کی حفاظت سے محفوظ بنائیں جو اسے کنٹرول کرتا ہے: ایک منفرد لمبا پاس ورڈ، دو عنصری تصدیق، منتقلی لاک، DNSSEC، CAA ریکارڈز اور سرٹیفکیٹ مانیٹرنگ۔ **Wardmint** نے اگست 2022 سے سات واقعات شمار کیے جن میں حملہ آوروں نے کرپٹو پروجیکٹ کے ڈومین کی طرف اشارہ بدل کر صارفین کو ری ڈائریکٹ کیا، اور ہر ایک ڈومین کی تہہ سے گزرا۔

## اگست 2022 سے سات ہائی جیک واقعات اور ہر ایک کیا سکھاتا ہے

*عوامی رپورٹس سے تاریخ درج، 12 نومبر 2026 کو پڑھی گئی۔ مختلف اخبارات میں اعداد مختلف ہیں؛ صفحہ ہر ایک کا ماخذ بتاتا ہے۔*

| واقعہ | تاریخ | رپورٹ شدہ داخلی راستہ | وہ کنٹرول جو اسے حل کرتا ہے |
| --- | --- | --- | --- |
| Curve Finance | 9 اگست 2022 | رجسٹرار کی سطح پر DNS ہائی جیک | لاک شدہ اکاؤنٹ، سرٹیفکیٹ مانیٹرنگ |
| Balancer | 19 ستمبر 2023 | DNS فراہم کنندہ کی سماجی انجینئرنگ | سپورٹ کال میں احتیاط، 2FA، منتقلی لاک |
| Galxe | 6 اکتوبر 2023 | پریس کی رپورٹ کردہ اکاؤنٹ سے سمجھوتہ | مضبوط اکاؤنٹ سیکیورٹی |
| Compound، Celer، Pendle اور دیگر | 9 تا 12 جولائی 2024 | منتقل شدہ ڈومینز پر OAuth کی کمزوری | اکاؤنٹ کو کوئی اور پہلے نہ لے، اس سے پہلے خود دعویٰ کریں |
| Curve Finance | 12 مئی 2025 | رجسٹرار کی سطح پر DNS ہائی جیک | رجسٹرار کا انتخاب، فال بیک ڈومین |
| OpenEden، Curvance، Avantis، Nerochain اور دیگر | 16 تا 23 فروری 2026 | رجسٹرار منتقلی، سپورٹ کال کے بعد اکاؤنٹ پر قبضہ | منتقلی لاک، CAA، سرٹیفکیٹ الرٹس |
| Flap، Kintsu، Pickle Finance اور دیگر | 30 تا 31 اکتوبر 2026 | ایک رجسٹرار پر ڈومینز ری ڈائریکٹ ہوئے؛ وجہ متنازع ہے | DNS چیک، 2FA، مانیٹرنگ |

## DNS ہائی جیکنگ کیا ہے، اور یہ کریپٹو فرنٹ اینڈز کو کیوں نشانہ بناتی ہے؟

**DNS ہائی جیکنگ ان ریکارڈز یا رجسٹریشن کی غیر مجاز تبدیلی ہے جو براؤزرز کو بتاتے ہیں کہ ڈومین کہاں ہے۔** حملہ آور آپ کے سمارٹ کنٹریکٹس کو نہیں چھوتا۔ وہ آپ کے اصل پتے کے صارفین کو آپ کے فرنٹ اینڈ کے نسخے کی طرف بھیجتا ہے جو والیٹ دستخط مانگتا ہے۔

یہی حملہ کریپٹو کے لیے موزوں ہے۔ جو صارف درست پتہ ٹائپ کرے اور درست padlock دیکھے، اسے صفحے پر شک کی کوئی وجہ نہیں ہوتی۔ Curve Finance نے 12 مئی 2025 کے واقعے کے بعد کہا کہ اس کے کنٹریکٹس اور صارف ڈیٹا سے سمجھوتہ نہیں ہوا، مگر وزیٹرز ایک جامد جعلی صفحے پر بھیجے گئے جو دستخط مانگتا تھا۔ نقصان دستخط سے ہوتا ہے، کوڈ کی خامی سے نہیں۔

حملہ آور کو تین میں سے ایک پر کنٹرول چاہیے: وہ رجسٹرار اکاؤنٹ جو ڈومین رکھتا ہے، وہ DNS فراہم کنندہ جو اس کے ریکارڈز چلاتا ہے، یا صارف اور سرور کے درمیان resolver کا راستہ۔ یہ گائیڈ پہلے دو کا احاطہ کرتی ہے، کیونکہ وہی وہ ہیں جن پر پروجیکٹ کا کنٹرول ہے۔ تیسرے کی حفاظت DNSSEC کے لیے ہے، جو [اپنے ڈومین پر DNSSEC کیسے فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC on your domain") میں بیان ہے۔

## 2022 سے کون سے حقیقی واقعات دکھاتے ہیں کہ ہائی جیک کیسے ہوتے ہیں؟

**2022 سے عوامی واقعات دکھاتے ہیں کہ حملہ آور اکاؤنٹس اور سپورٹ عملے کے راستے سے آتے ہیں، کرپٹوگرافی کے راستے سے نہیں۔** اوپر کی جدول انہیں درج کرتی ہے، اور یہ نمونہ دہراتا ہے۔

Wardmint کی 12 نومبر 2026 کی گنتی کے مطابق، اس کی تحقیق کی واقعات کی جدول میں اگست 2022 اور اکتوبر 2026 کے درمیان سات اندراجات ہیں (Curve دو بار، Balancer، Galxe، جولائی 2024 کی Squarespace لہر، فروری 2026 کا گروپ اور اکتوبر 2026 کی لہر)، اور ان میں سے ہر ایک نے ڈومین، DNS فراہم کنندہ یا رجسٹرار اکاؤنٹ پر کارروائی کی۔ ماخذ کے ساتھ مکمل فہرست [کون سے کریپٹو پروجیکٹس DNS ہائی جیکنگ سے صارفین کھو بیٹھے](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") میں ہے۔

## رجسٹرار اکاؤنٹ کو کیسے لاک کریں؟

**رجسٹرار اکاؤنٹ کو پورے فرنٹ اینڈ کی چابی سمجھیں، اور اسے سب سے مضبوط لاگ اِن دیں۔** ایسا پاس ورڈ استعمال کریں جو لمبا، بے ترتیب ہو اور کہیں اور استعمال نہ ہو، اور دو عنصری تصدیق آن کریں۔ لاگ اِن کو پاس ورڈ مینیجر یا ہارڈویئر سے محفوظ والٹ میں رکھیں، مشترکہ چیٹ میں نہیں۔

جو لوگ لاگ اِن کر سکتے ہیں ان کی تعداد کم رکھیں۔ ایک مالک اور ایک بیک اپ نامزد کریں، ہر credential کا مالک درج کریں، اور جس دن کوئی ٹیم چھوڑے اسی دن اس کی رسائی ہٹائیں۔ بحالی کا راستہ بھی لاگ اِن جتنا سخت رکھیں: وہ اکاؤنٹ جسے دو عنصری تصدیق محفوظ کرتی ہے مگر سپورٹ ایجنٹ درخواست پر ری سیٹ کر سکتا ہے، اتنا ہی محفوظ ہے جتنی اس ایجنٹ کی چیک لسٹ۔ Balancer اور Avantis دونوں کیسز میں کسی فراہم کنندہ پر ایک انسان شامل تھا۔

رجسٹرار لاگ اِن کی فشنگ کی پہچان سمیت مکمل روٹین [رجسٹرار اکاؤنٹ کو ہائی جیک سے کیسے محفوظ کریں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں ہے۔ Wardmint پر ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد، اس لیے ان ترتیبات میں مدد کے لیے سپورٹ سے رابطہ کریں۔

## منتقلی لاک اور رجسٹری لاک کیا روکتے ہیں؟

**ٹرانسفر لاک ڈومین کو کسی دوسرے رجسٹرار میں منتقل ہونے سے روکتا ہے؛ رجسٹری لاک اس سے آگے جاتا ہے اور خود رجسٹری پر تبدیلیوں کو روکتا ہے۔** یہ دو الگ تہیں ہیں، اور کوئی پروجیکٹ ایک کے بغیر دوسرا رکھ سکتا ہے۔

ٹرانسفر لاک رجسٹرار کی طرف کا اسٹیٹس clientTransferProhibited ہے۔ یہ غیر مجاز منتقلی کو روکتا ہے، لیکن رجسٹرار کی اپنی DNS ہوسٹنگ کے اندر DNS ریکارڈز میں تبدیلیوں کو نہیں روکتا۔ Wardmint پیش کرتا ہے کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے۔

رجسٹری لاک، جو .com اور .net کے لیے Verisign شریک رجسٹراروں کے ذریعے پیش کرتا ہے، ایک الگ چینل سے تصدیق شامل کرتا ہے، تاکہ نیم سرور، منتقلی اور ملکیت کی تبدیلیاں صرف اکاؤنٹ کی شناخت سے نہ کی جا سکیں۔ رجسٹرار عموماً اس کے لیے تقریباً USD 100 سے 600 سالانہ لیتے ہیں، DomainNameWire اور ایک ری سیلر صفحے کے اعداد و شمار کے مطابق، جو پرانے اور غیر تصدیق شدہ ہیں۔ **Wardmint رجسٹری لاک پیش نہیں کرتا۔** اس کے بجائے وہ ٹرانسفر لاک اور ہر ڈومین کے لیے +$29/سال پر ڈومین تحفظ پیش کرتا ہے، جہاں ڈومین DomaineGoat LLC کے نام پر رجسٹر ہوتا ہے، ٹرانسفر لاک کے تحت رکھا جاتا ہے، اور اس کے بارے میں ہر شکایت کارروائی سے پہلے کوئی شخص پڑھتا ہے۔ فرق [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") میں بیان ہے۔

## کیا DNSSEC اور CAA ریکارڈز ہائی جیک کو روکتے ہیں؟

**DNSSEC اور CAA ہائی جیک کا نقصان کم کرتے ہیں؛ وہ اس حملہ آور کو نہیں روکتے جو آپ کا اکاؤنٹ رکھتا ہے۔** DNSSEC آپ کے ریکارڈز پر دستخط کرتا ہے تاکہ resolver راستے میں جعلی جواب رد کر سکے۔ جو حملہ آور رجسٹرار میں لاگ اِن کرے وہ DS ریکارڈ یا نیم سرورز بدل سکتا ہے، تب دستخط حملہ آور کے ڈیٹا کی حفاظت کرتا ہے۔

CAA ریکارڈز ان سرٹیفکیٹ اتھارٹیز کے نام بتاتے ہیں جنہیں آپ کے ڈومین کے سرٹیفکیٹ جاری کرنے کی اجازت ہے۔ RFC 8659 انہیں بیان کرتا ہے۔ یہ اہم ہیں کیونکہ فروری 2026 کے حملہ آوروں نے DNS تبدیلی کے اسی دن سرٹیفکیٹ حاصل کیے؛ وہ CAA ریکارڈ جو صرف آپ کی اتھارٹی کا نام لے، حملہ آوروں کو پہلے اسے بدلنے پر مجبور کرتا ہے، اور وہ تبدیلی الرٹ میں پکڑی جا سکتی ہے۔ دونوں کنٹرولز کسی محفوظ اکاؤنٹ کا متبادل نہیں، اور دونوں میں چند منٹ کا کام ہے۔ نحو [CAA ریکارڈز کیسے ترتیب دیں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") میں ہے۔

## ہائی جیک کو منٹوں میں کیسے پکڑیں؟

**ہر ہائی جیک دو عوامی نشانات چھوڑتا ہے، انہیں دیکھیں: ایک نیا سرٹیفکیٹ اور ایک بدلا ہوا DNS جواب۔** Certificate Transparency لاگز آپ کے نام کے لیے جاری کیے گئے ہر عوامی طور پر قابلِ اعتماد سرٹیفکیٹ کو دکھاتے ہیں، اور ایک مفت تلاش یا stream کوئی غیر متوقع سرٹیفکیٹ جلد سامنے لاتی ہے۔ ایک شیڈول شدہ جانچ جو آپ کے نیم سرورز اور A ریکارڈز کو متوقع اقدار سے موازنہ کرے، خود تبدیلی کو پکڑ لیتی ہے۔

ضرورت پڑنے سے پہلے جواب تیار رکھیں۔ پہلے سے اعلان شدہ متبادل سرکاری پتہ، سوشل چینلز کے لیے ایک مختصر پیغام، اور رجسٹرار کا فوری رابطہ تیار رکھیں۔ Curve نے 12 مئی 2025 کو curve.finance کو عارضی رسائی کے نقطے کے طور پر استعمال کیا، جو دکھاتا ہے کہ ایک دوسرا ڈومین جو آپ کے کنٹرول میں ہو کتنا قیمتی ہے۔ پہلے سے رجسٹر شدہ دفاعی سیٹ وہ دوسرا پتہ دیتا ہے؛ .com, .net, .org, .io, .xyz, .app Wardmint پر $128.94 سالانہ لاگت آتی ہے۔

## DNS ہائی جیکنگ کے خلاف ڈومین کو مضبوط کرنے کے آٹھ مراحل

1. **ہر ڈومین اور اس کی جگہ کی فہرست بنائیں** — ہر ڈومین، اس کا رجسٹرار اکاؤنٹ، اس کا DNS فراہم کنندہ، اور کون لاگ اِن کر سکتا ہے، لکھیں۔ نامعلوم ڈومینز ہی وہ ہیں جو ہائی جیک ہوتے ہیں۔
2. **اکاؤنٹ کو محفوظ کریں** — لمبا منفرد پاس ورڈ رکھیں، دو عنصری تصدیق آن کریں، اور لاگ اِن کو ایک vault میں محفوظ کریں۔
3. **رسائی صرف ان لوگوں تک محدود کریں جنہیں ضرورت ہو** — ایک مالک اور ایک بیک اپ نامزد کریں، اور جو جا چکا ہو اسے ہٹائیں۔
4. **منتقلی لاک آن کریں** — ہر ڈومین کو کلائنٹ ایریا میں منتقلی کے خلاف لاک کریں، اور منتقلی کوڈ صرف تب مانگیں جب ضرورت ہو۔
5. **زون پر DNSSEC سے دستخط کریں** — منظم DNSSEC آن کریں یا رجسٹرار پر DS ریکارڈ شائع کریں، پھر تصدیق کریں کہ وہ validate ہوتا ہے۔
6. **CAA ریکارڈز شائع کریں** — صرف وہ سرٹیفکیٹ اتھارٹی اجازت دیں جو آپ استعمال کرتے ہیں، اور خلاف ورزی کی رپورٹس کے لیے iodef پتہ شامل کریں۔
7. **سرٹیفکیٹس اور DNS جوابات کی نگرانی کریں** — اپنے نام کے لیے Certificate Transparency دیکھیں، اور نیم سرورز اور A ریکارڈز کا شیڈول پر موازنہ کریں۔
8. **فال بیک ڈومین رجسٹر کریں** — ایک دوسرا سرکاری پتہ اپنے پاس رکھیں، اپنی کمیونٹی کو پہلے سے بتائیں، اور اس پر منتقلی کی مشق کریں۔

## مختصر بات کیا ہے؟

**ہائی جیک سے محفوظ ڈومین وہ ہے جہاں اکاؤنٹ پر قبضہ مشکل ہو، منتقلی کے لیے کوڈ درکار ہو، جوابات پر دستخط ہوں اور سرٹیفکیٹس کی نگرانی ہو۔** عوامی ریکارڈ پر Wardmint کی رائے یہ ہے کہ وہ اکاؤنٹ اور اس کا سپورٹ راستہ ہیں جو اس کے ٹریک کردہ سات واقعات میں ہدف تھے۔ پہلے انہیں محفوظ کرنا، پھر DNSSEC اور CAA شامل کرنا، وہ ترتیب ہے جو شواہد سے مطابقت رکھتی ہے۔ Wardmint رجسٹریشن اور DNS ٹولز بیچتا ہے؛ A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13)۔ یہ نگرانی نہیں بیچتا، اس لیے نگرانی کی گائیڈ کے مفت ٹولز یہ قدم پورا کرتے ہیں۔

## DNS ہائی جیکنگ کے بارے میں سوالات

### کیا اکیلا DNSSEC DNS ہائی جیک روک سکتا ہے؟

نہیں۔ DNSSEC راستے میں جوابات کی حفاظت کرتا ہے، لیکن جس حملہ آور کے پاس آپ کا رجسٹرار لاگ اِن ہو وہ DS ریکارڈ یا نیم سرورز بدل سکتا ہے۔ اسے لاک شدہ اکاؤنٹ اور منتقلی لاک کے ساتھ استعمال کریں۔

### کیا منتقلی لاک DNS ریکارڈ کی تبدیلیاں روکتا ہے؟

نہیں۔ منتقلی لاک کسی اور رجسٹرار کو منتقلی روکتا ہے۔ رجسٹرار کی DNS ہوسٹنگ کے اندر ریکارڈ کی ترمیم کے لیے مضبوط لاگ اِن درکار ہے، اور جہاں رجسٹری لاک پیش کیا جائے وہاں رجسٹری لاک بھی۔

### کیا Wardmint رجسٹری لاک پیش کرتا ہے؟

نہیں۔ Wardmint ہر ڈومین کے لیے منتقلی لاک اور ڈومین تحفظ کا اختیار دیتا ہے، جو ڈومین کو DomaineGoat LLC کے نام پر رکھتا ہے، اور ہر شکایت کا جائزہ ایک فرد لیتا ہے۔

### ہائی جیک کتنی جلدی ٹھیک ہوتے ہیں؟

یہ ہر کیس کے مطابق مختلف ہوتا ہے، اور یہاں کسی ٹائم لائن کا وعدہ نہیں کیا جاتا۔ Galxe کی سائٹ اکتوبر 2023 میں تقریباً ایک گھنٹہ بند رہی، اور Name.com نے کہا کہ اس نے 31 اکتوبر 2026 کو تمام متاثرہ ڈومینز بحال کر دیے۔

### کیا کسی پروجیکٹ کو دوسرا ڈومین تیار رکھنا چاہیے؟

ہاں۔ پہلے سے اعلان شدہ فال بیک ڈومین مرکزی ڈومین کی بحالی کے دوران صارفین کو ایک محفوظ پتہ دیتا ہے، جیسا کہ Curve نے 12 مئی 2025 کو دکھایا۔

**خلاصہ**

- DNS ہائی جیکنگ آپ کے ڈومین کی رجسٹریشن یا ریکارڈز بدل کر صارفین کو ری ڈائریکٹ کرتی ہے۔
- Wardmint نے اگست 2022 اور اکتوبر 2026 کے درمیان ایسے سات واقعات شمار کیے۔
- پہلے رجسٹرار اکاؤنٹ کو محفوظ کریں: لمبا منفرد پاس ورڈ، دو عنصری تصدیق، اور کم صارفین۔
- منتقلی لاک منتقلیوں کو روکتا ہے؛ صرف رجسٹری لاک رجسٹری پر ریکارڈ کی تبدیلیوں کو روکتا ہے۔
- Wardmint رجسٹری لاک پیش نہیں کرتا، اور یہ واضح طور پر کہتا ہے۔
- DNSSEC اور CAA نقصان کم کرتے ہیں، مگر اکاؤنٹ پر قبضے کو نہیں روکتے۔
- Certificate Transparency اور DNS جوابات پر نظر رکھیں، اور ایک فال بیک ڈومین رجسٹر کریں۔

## ماخذ

1. [Curve Finance ڈومین واقعے کا نوٹس](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
3. [فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
4. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
5. [Galxe نے DNS حملے کے بعد $396,000 کی واپسی کا اعلان کیا](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 کو پڑھی گئی)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 کو پڑھی گئی)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اپنے ڈومین کے لیے CAA ریکارڈز کیسے ترتیب دیتے ہیں؟

> RFC 8659 کے تحت issue، issuewild اور iodef ٹیگز کے ساتھ CAA ریکارڈز ترتیب دیں تاکہ صرف آپ کے نامزد سرٹیفکیٹ اتھارٹیز ہی آپ کے ڈومین کے لیے جاری کر سکیں۔

- URL: https://wardmint.com/ur/guides/set-up-caa-records/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

CAA ریکارڈ ایک DNS اندراج ہے جو سرٹیفکیٹ اتھارٹیز کو بتاتا ہے کہ آیا وہ آپ کے نام کے لیے سرٹیفکیٹ جاری کر سکتی ہیں۔ اسے شامل کرنے میں چند منٹ لگتے ہیں اور یہ ہائی جیکر کے منصوبے سے ایک آسان قدم ہٹا دیتا ہے۔

**فوری جواب — آپ اپنے ڈومین کے لیے CAA ریکارڈز کیسے ترتیب دیتے ہیں؟**

ڈومین کے apex پر `0 issue "ca.example.net"` کی شکل میں CAA ریکارڈ شامل کریں، جس میں ہر اس سرٹیفکیٹ اتھارٹی کا نام ہو جسے جاری کرنے کی اجازت ہے، پھر وائلڈ کارڈز کے لیے `issuewild` اور خلاف ورزی کی رپورٹس کے لیے `iodef` شامل کریں، جیسا کہ RFC 8659 بیان کرتا ہے۔ **Wardmint** کا مفت DNS ہر ڈومین پر CAA ریکارڈز سپورٹ کرتا ہے، اور ایک .com کی قیمت $12.49/سال ہے، اسی ریکارڈ سیٹ کے ساتھ بغیر کسی اضافی لاگت کے۔

## CAA ٹیگز اور ہر ایک کیا کرتا ہے

| ٹیگ | مثال کا ریکارڈ | اثر |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | اس اتھارٹی کو نام کے لیے سرٹیفکیٹ جاری کرنے کی اجازت دیتا ہے |
| issue (خالی) | 0 issue ";" | کسی اتھارٹی کو نام کے لیے جاری کرنے کی اجازت نہیں دیتا |
| issuewild | 0 issuewild "ca.example.net" | صرف وائلڈ کارڈ ناموں پر لاگو ہوتا ہے اور ان کے لیے issue کو بدل دیتا ہے |
| issuewild (خالی) | 0 issuewild ";" | وائلڈ کارڈ سرٹیفکیٹس کی ممانعت کرتا ہے جبکہ عام سرٹیفکیٹس جاری رہتے ہیں |
| iodef | 0 iodef "mailto:security@example.com" | ایک URL یا پتہ دیتا ہے جہاں CA کسی ایسی درخواست کی رپورٹ کر سکے جس نے پالیسی توڑی ہو |

## CAA ریکارڈ کیا ہے؟

**CAA ریکارڈ ایک DNS resource record ہے، جو RFC 8659 میں بیان ہے، اور یہ ڈومین کے مالک کو بتانے دیتا ہے کہ کون سی سرٹیفکیٹ اتھارٹیز اس نام کے لیے سرٹیفکیٹ جاری کر سکتی ہیں۔** اس کی presentation شکل CAA ہے، پھر ایک flags قدر، ایک tag اور ایک value۔ flags فیلڈ ایک octet ہے، اور bit 0 issuer critical flag ہے، جو سیٹ ہونے پر 128 لکھا جاتا ہے؛ تقریباً ہر ریکارڈ 0 استعمال کرتا ہے۔ tag issue جیسا ایک لفظ ہے، اور value ایک سٹرنگ ہے، جو اکثر کوٹ میں ہوتی ہے۔

جاری کرنے سے پہلے سرٹیفکیٹ اتھارٹی اس نام کے CAA ریکارڈز دیکھتی ہے جس کے لیے اسے سرٹیفکیٹ مانگا گیا ہے۔ اگر اس نام پر کوئی نہ ملے تو RFC 8659 کے مطابق وہ ہر parent label تک چڑھتی ہے اور پہلے CAA ریکارڈوں کے سیٹ پر رک جاتی ہے؛ وہ root کی جانچ کبھی نہیں کرتی۔ اگر کہیں بھی کوئی سیٹ نہ ہو تو جاری کرنے پر کوئی پابندی نہیں۔ اس لیے apex پر ایک ریکارڈ ان تمام سب ڈومینز کو کور کرتا ہے جن کا اپنا ریکارڈ نہیں۔

حوالے کے لیے ایک مفید تعریف: CAA ریکارڈ ایک عوامی، DNS سطح کی allow-list ہے ان سرٹیفکیٹ اتھارٹیز کی جنہیں کسی ڈومین کے لیے جاری کرنے کی اجازت ہے۔

## کریپٹو پروجیکٹس کو CAA ریکارڈز کی ضرورت کیوں ہے؟

**کیونکہ DNS ہائی جیکر کو جعلی فرنٹ اینڈ کو اصلی دکھانے کے لیے ایک درست سرٹیفکیٹ چاہیے، اور CAA یہ قدم مشکل بناتا ہے۔** Blockaid نے 16 تا 23 فروری 2026 کے درمیان پانچ فرنٹ اینڈ سمجھوتے ٹریک کیے اور ایک نشان نوٹ کیا: DNS تبدیلی کے اسی دن جاری کیے گئے SSL سرٹیفکیٹس۔ Nerochain کیس میں پروجیکٹ کے ڈومین کے لیے وائلڈ کارڈ سرٹیفکیٹس جاری ہوئے۔

Wardmint کی 12 نومبر 2026 کی Blockaid رپورٹ کی تشریح کے مطابق سات دن میں پانچ سمجھوتوں نے کم از کم ایک بار دہرائی جانے والی حملہ آور عادت پیدا کی جس میں CAA ریکارڈ مداخلت کر سکتا ہے۔ اگر آپ کے ریکارڈ صرف آپ کی اپنی اتھارٹی کی اجازت دیں، تو DNS بدلنے والے حملہ آور کو دوسری اتھارٹی کے دستخط سے پہلے CAA ریکارڈ بھی بدلنے ہوں گے، اور یہ اضافی تبدیلی ایک ایسا اشارہ ہے جس پر نظر رکھی جا سکتی ہے۔

CAA اپنے طور پر کوئی دفاع نہیں۔ جو حملہ آور آپ کے DNS کو کنٹرول کرتا ہے وہ CAA ریکارڈز بھی بدل سکتا ہے، اور RFC 8659 بتاتا ہے کہ CAA پہلے سے جاری شدہ سرٹیفکیٹس پر اثر نہیں ڈالتا۔ اسے [DNS ہائی جیکنگ سے اپنا ڈومین کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") کے کنٹرولز کے ساتھ ایک تہہ سمجھیں، اور [certificate transparency مانیٹرنگ](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") کے الرٹس کے ساتھ جوڑیں۔

## issue، issuewild اور iodef کا درست نحو کیا ہے؟

**ہر ریکارڈ کی شکل name، class، CAA، flags، tag، value ہے، اور value tag کے بعد بالکل RFC 8659 کے مطابق آتی ہے۔** issue tag وہ issuer ڈومین نامزد کرتا ہے جسے جاری کرنے کی اجازت ہے۔ issuewild tag صرف وائلڈ کارڈ ناموں پر لاگو ہوتا ہے، اور موجود ہونے پر وائلڈ کارڈ درخواستوں کے لیے issue کو بدل دیتا ہے۔ iodef tag mailto، http یا https استعمال کرتے ہوئے رپورٹنگ URL دیتا ہے۔

کسی نام کے لیے ہر طرح کا جاری کرنا روکنے کے لیے، ایک issue ریکارڈ شائع کریں جس کا issuer خالی ہو، جو کوٹ میں سیمی کولن کے طور پر لکھا جاتا ہے۔ عام ڈومین کے لیے ہر استعمال شدہ اتھارٹی کا ایک issue ریکارڈ شائع کریں، اور اگر وائلڈ کارڈز الگ کنٹرول کرنے ہوں تو ایک issuewild ریکارڈ۔ درست issuer شناخت اپنی اتھارٹی کی دستاویزات سے لیں، کیونکہ یہ وہ ڈومین نام ہے جسے اتھارٹی خود منتخب کرتی ہے۔

*ایک اتھارٹی والے ڈومین کے لیے درست CAA سیٹ*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*ایک CAA ریکارڈ جو کوئی سرٹیفکیٹ جاری کرنے کی اجازت نہ دے*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## دفاعی ڈومین پر CAA ریکارڈز کیسے ترتیب دیں؟

**ایک دفاعی ڈومین جو صرف ری ڈائریکٹ کرتا ہے، اس ایک اتھارٹی کی اجازت دے جو ری ڈائریکٹ فراہم کرتی ہے، یا اگر HTTPS پر کوئی جواب نہ دے تو جاری کرنے کی ممانعت کرے۔** جو ڈومین کسی ویب سروس کے بغیر پارک ہو اسے سرٹیفکیٹ کی ضرورت نہیں، اس لیے `0 issue ";"` کسی اور کے لیے یہ آپشن ہٹا دیتا ہے۔ جو دفاعی ڈومین HTTPS پر آنے والے وزیٹرز کو آپ کی مرکزی سائٹ پر بھیجتا ہے، اسے اس کے لیے سرٹیفکیٹ چاہیے، اس لیے اسے وہ اتھارٹی اجازت دینی ہوگی جو سرٹیفکیٹ فراہم کرتی ہے۔

ری ڈائریکٹ کرنے والا منصوبہ [دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") میں ہے؛ پھر مماثل CAA ریکارڈز شامل کریں۔ Wardmint پر A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13)، اس لیے ریکارڈز اسی کلائنٹ ایریا میں شامل ہوتے ہیں جہاں فارورڈنگ ہے۔ جو پروجیکٹ .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ، $128.94 سالانہ پر رکھتا ہے، وہ وہی CAA سیٹ چھ ناموں پر لاگو کرتا ہے۔

## چھ مراحل میں CAA ریکارڈز کیسے ترتیب دیں

1. **وہ اتھارٹیز فہرست بنائیں جو آپ استعمال کرتے ہیں** — چیک کریں کہ آپ کی مرکزی سائٹ، ڈاکس اور کسی بھی وائلڈ کارڈ کے لیے کون سی سرٹیفکیٹ اتھارٹی جاری کرتی ہے، اور ہر ایک کا شائع شدہ issuer شناخت نوٹ کریں۔
2. **موجودہ ریکارڈز چیک کریں** — dig CAA example.com +short چلائیں تاکہ دیکھیں کہ apex یا کسی parent نام پر پہلے سے CAA سیٹ ہے یا نہیں۔
3. **ہر اتھارٹی کے لیے ایک issue ریکارڈ شامل کریں** — apex پر، flags 0، tag issue اور اتھارٹی کی شناخت کوٹ میں رکھتے ہوئے CAA ریکارڈ شامل کریں۔
4. **وائلڈ کارڈز الگ کنٹرول کریں** — issuewild ریکارڈ شامل کریں جو وہ اتھارٹی نامزد کرے جو وائلڈ کارڈز جاری کر سکتی ہے، یا اگر کوئی نہ چاہیں تو کوٹ میں سیمی کولن۔
5. **رپورٹنگ پتہ شامل کریں** — iodef ریکارڈ شامل کریں جس میں mailto پتہ ہو جسے کوئی فرد پڑھتا ہو۔
6. **جانچیں، پھر جاری کرنے پر نظر رکھیں** — dig CAA دوبارہ چلائیں، ایک سرٹیفکیٹ کی درخواست یا تجدید کریں تاکہ تصدیق ہو کہ جاری کرنا اب بھی کام کرتا ہے، اور اپنے نام کے لیے Certificate Transparency الرٹ لگائیں۔

## کون سی غلطیاں سرٹیفکیٹ جاری کرنے کو توڑتی ہیں؟

**عام غلطی ایسی اتھارٹی کا نام لینا ہے جسے آپ استعمال کرنا بھول گئے۔** Hosting پلیٹ فارمز، content delivery سروسز اور ای میل فراہم کنندگان کبھی کبھی آپ کے سب ڈومینز کے لیے اپنے سرٹیفکیٹ خود درخواست کرتے ہیں۔ اگر آپ کا CAA سیٹ انہیں چھوڑ دے تو تجدید ناکام ہوتی ہے، اکثر خاموشی سے، یہاں تک کہ سرٹیفکیٹ ختم ہو جائے۔ شائع کرنے سے پہلے آپ کے ڈومین کے تحت ہر نام کی خدمت کرنے والی ہر سروس کی فہرست بنائیں۔

دوسری غلطی issuer شناخت میں املا کی غلطی ہے، جو ہر کسی کو روکتی ہے، بشمول اس اتھارٹی کے جسے آپ اجازت دینا چاہتے تھے۔ ایک حقیقی تجدید سے جانچیں۔ تیسری غلطی یہ بھول ہے کہ اوپر والا CAA ریکارڈ ان سب ڈومینز پر لاگو ہوتا ہے جن کا اپنا ریکارڈ نہ ہو، اس لیے سخت apex ایک سب ڈومین کی تجدید روک سکتا ہے۔

ریکارڈ بدلنے سے پہلے سے موجود سرٹیفکیٹ کبھی منسوخ نہیں ہوتا۔ اگر کوئی غیر متوقع سرٹیفکیٹ جاری ہوا ہو تو اسے واقعہ سمجھیں اور [DNS ہائی جیکنگ سے اپنا ڈومین کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") کے مراحل پر عمل کریں۔ ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد، جس میں CAA ریکارڈز کی مدد شامل ہے۔

## CAA ریکارڈز کے بارے میں سوالات

### کیا CAA ریکارڈ پہلے جاری شدہ سرٹیفکیٹس کو منسوخ کرتا ہے؟

نہیں۔ RFC 8659 کہتا ہے کہ CAA صرف موجودہ اجازتیں ظاہر کرتا ہے، اس لیے اسے بدلنے سے پہلے جاری شدہ سرٹیفکیٹس پر اثر نہیں پڑتا۔

### کیا ہر سب ڈومین پر CAA ریکارڈ درکار ہے؟

نہیں۔ سرٹیفکیٹ اتھارٹی parent ناموں تک چڑھتی ہے جب تک کوئی CAA سیٹ نہ ملے، اس لیے apex پر ایک سیٹ اپنا ریکارڈ نہ رکھنے والے سب ڈومینز کو کور کرتا ہے۔

### issue ریکارڈ میں سیمی کولن کا کیا مطلب ہے؟

یہ خالی issuer ہے، اور یہ اس نام کے لیے ہر طرح کا جاری کرنا روکتا ہے۔ اسے ان ڈومینز پر استعمال کریں جو HTTPS پیش نہیں کرتے۔

### کیا کوئی حملہ آور میرے CAA ریکارڈز بدل سکتا ہے؟

ہاں، اگر وہ آپ کا DNS یا رجسٹرار اکاؤنٹ کنٹرول کرے۔ اس لیے CAA لاک شدہ اکاؤنٹ اور سرٹیفکیٹ الرٹس کے ساتھ کام کرتا ہے۔

### کیا Wardmint CAA ریکارڈز سپورٹ کرتا ہے؟

ہاں۔ Wardmint کا مفت DNS ہوسٹنگ CAA ریکارڈز سپورٹ کرتی ہے، اور سپورٹ ان میں مدد کرتی ہے: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔

**خلاصہ**

- CAA ریکارڈ ان سرٹیفکیٹ اتھارٹیز کی فہرست دیتا ہے جنہیں کسی ڈومین کے لیے جاری کرنے کی اجازت ہے (RFC 8659)۔
- نحو: flags، tag، value، مثلاً 0 issue کے بعد کوٹ میں اتھارٹی۔
- وائلڈ کارڈز کے لیے issuewild اور خلاف ورزی کی رپورٹس کے لیے iodef استعمال کریں؛ سیمی کولن جاری کرنا روکتا ہے۔
- ایک CA parent ناموں تک چڑھتی ہے جب تک CAA سیٹ نہ ملے؛ root کی کبھی جانچ نہیں ہوتی۔
- CAA پہلے سے جاری شدہ سرٹیفکیٹس پر اثر نہیں ڈالتا۔
- Blockaid نے فروری 2026 کے ہائی جیکس میں DNS تبدیلی کے اسی دن جاری ہونے والے سرٹیفکیٹس دیکھے۔
- Wardmint کا مفت DNS ہر ڈومین پر CAA ریکارڈز سپورٹ کرتا ہے۔

## ماخذ

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)
2. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچاتے ہیں؟

> خودکار تجدید اور فنڈ شدہ بیلنس، اور سہ ماہی جانچ کے ساتھ ڈومینز کی میعاد ختم ہونے سے بچائیں؛ ہر سال ایک قیمت، تاکہ بنیادی سیٹ $128.94 پر تجدید ہو۔

- URL: https://wardmint.com/ur/guides/stop-domains-expiring/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دفاعی ڈومین صرف تب تک آپ کی حفاظت کرتا ہے جب تک آپ کے پاس ہو۔ میعاد ختم ہونا ڈومین کھونے کا سب سے خاموش طریقہ ہے، اور اس کا حل فنڈ شدہ بیلنس، خودکار تجدید اور ایک دوسری نظر ہے۔

**فوری جواب — آپ اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچاتے ہیں؟**

ہر ڈومین کے لیے خودکار تجدید آن کر کے، ایک پیشگی ادا شدہ بیلنس رکھ کر جو واجب الادا تجدیدوں کو پورا کرے، اور فہرست ہر سہ ماہی جانچ کر کے ڈومینز کی میعاد ختم ہونے سے بچائیں۔ **Wardmint** ہر سال ایک قیمت لیتا ہے، اس لیے .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ ہر سال $128.94 پر تجدید ہوتا ہے، اور $386.82 تین سال کا احاطہ کرتا ہے۔

## پیشنهادی سیٹس کو زندہ رکھنے کے لیے درکار بیلنس

*Wardmint کی قیمتیں 12 نومبر 2026 کو پڑھی گئیں؛ ہر سال ایک قیمت، تجدید کے لیے بھی وہی۔*

| سیٹ | ایکسٹینشنز | سالانہ | تین سال |
| --- | --- | --- | --- |
| بنیادی سیٹ | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| مالیاتی الفاظ | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| ٹوکن لانچ | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## میعاد ختم دفاعی ڈومین کیوں اہم ہے؟

**میعاد ختم دفاعی ڈومین اس شخص کے لیے مفت جگہ ہے جسے اسے روکنا تھا۔** جب کوئی نام ختم ہو کر پول میں واپس آ جاتا ہے تو کوئی بھی اسے رجسٹر کر سکتا ہے، بشمول وہ فشر جو عین آپ کے اسی ویریئنٹ کا انتظار کر رہا ہو۔ پھر ڈومین ایک ایسے حملہ آور کے ہاتھ میں ہوتا ہے جس کی تاریخ اسے آپ کے برانڈ سے جوڑتی ہے۔

نقصان رجسٹریشن فیس سے بڑا ہے۔ پرانے لنکس، دستاویزات، والیٹ انٹیگریشنز اور کمیونٹی پوسٹس اب بھی اس نام کی طرف اشارہ کر سکتے ہیں، اور ان کی پیروی کرنے والے صارفین وہاں پہنچتے ہیں جو نیا مالک پیش کرے۔ دفاعی نام سب سے زیادہ بھولے جاتے ہیں، کیونکہ ان پر کوئی ٹریفک نہیں ہوتا اور ٹیم میں کوئی روزانہ انہیں استعمال نہیں کرتا۔

میعاد ختم ہونا ایک خاموش ناکامی بھی ہے۔ اس دن کچھ نہیں ٹوٹتا، صارفین کو کوئی الرٹ نہیں دکھایا جاتا، اور نقصان ہفتوں بعد معلوم ہو سکتا ہے۔ اسی لیے یہ گائیڈ تجدید کو ایک مالک کے ساتھ آپریشنل ذمہ داری سمجھتی ہے، بعد میں سوچی جانے والی بات نہیں۔

## ڈومین کی میعاد ختم ہونے کے بعد کیا ہوتا ہے؟

**زیادہ تر رجسٹریز اور رجسٹرارز میعاد ختم ہونے کے بعد تجدید کی مہلت دیتے ہیں، مگر اس کی مدت، لاگت اور قواعد مختلف ہیں، اس لیے اس پر انحصار نہ کریں۔** رجسٹریشن ختم ہونے کے بعد عموماً یہ grace period اور پھر redemption period سے گزرتی ہے، اس سے پہلے کہ اسے حذف کر کے جاری کیا جائے۔ ان مدتوں کے دوران ڈومین resolve ہونا بند کر سکتا ہے، اور بحالی عام تجدید سے زیادہ مہنگی پڑ سکتی ہے۔

Wardmint کو اپنی 29 ایکسٹینشنز پر لاگو درست مدتوں کا کوئی ماخذ نہیں ملا، اس لیے یہ صفحہ کوئی نہیں دیتا؛ grace period پر منصوبہ بنانے سے پہلے اپنی ایکسٹینشن کی شرائط پڑھیں۔ محفوظ طریقہ یہ ہے کہ اس مرحلے میں کبھی داخل نہ ہوں: میعاد کی تاریخ سے پہلے تجدید کریں، اور میعاد کی ہر اطلاع کو فوری سمجھیں۔

ایک ایکسٹینشن پر اضافی توجہ درکار ہے۔ .ai ڈومینز دو سال کی مدت میں بیچے جاتے ہیں، $88.49/سال سالانہ پر، اس لیے .ai کی تجدید کے لیے بیلنس پر دو سال کی قیمت ہونی چاہیے۔ اپنے ٹاپ اپس کا سائز طے کرتے وقت اسے مدنظر رکھیں۔

## بیلنس سے خودکار تجدید کیسے کام کرتی ہے؟

**خودکار تجدید ہر ڈومین کی تجدید آپ کے پیشگی ادا شدہ بیلنس سے ادا کرتی ہے، اور آپ اسے ہر ڈومین کے لیے آن یا آف کر سکتے ہیں۔** آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف۔ چونکہ یہ بیلنس سے نکالتی ہے، یہ صرف تب کامیاب ہو سکتی ہے جب بیلنس واجب الادا رقم پوری کرے، اس لیے بیلنس ہی وہ کنٹرول ہے جو اہم ہے۔

$25 سے کرپٹو میں ٹاپ اپ کریں (BTC, USDT, USDC, ETH, SOL, LTC)۔ عین رقم بھیجیں، "میں نے ادائیگی بھیج دی ہے" پر کلک کریں، اور ٹاپ اپ اپنی عین رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہو جاتا ہے۔ ٹاپ اپ کا بیلنس کبھی ختم نہیں ہوتا۔ ٹاپ اپ کا وہ حصہ جو صرف کم از کم حد تک پہنچنے کے لیے شامل کیا گیا تھا، اگر خرچ نہ ہوا ہو تو 30 دن کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے؛ باقی بیلنس واپس نہیں ہوتا۔ خزانہ یا multisig ٹاپ اپ کر سکتا ہے، جیسا کہ [DAO خزانے سے ڈومینز کی ادائیگی کیسے کریں](https://wardmint.com/ur/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") میں بیان ہے۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، چھ ایکسٹینشنز کے بنیادی سیٹ کو تین سال رکھنے کی لاگت $386.82 ہے، اس لیے اتنی رقم کا ایک ٹاپ اپ اسے آج کی قیمتوں پر تین سال تک تجدید کرتا ہے، مزید ادائیگی کے بغیر، کیونکہ قیمت ہر سال یکساں ہے۔

## چھ مراحل میں ڈومینز کی میعاد ختم ہونے سے کیسے بچائیں

1. **فہرست نکالیں** — ہر ڈومین کی میعاد کی تاریخ، ایکسٹینشن اور مقصد کے ساتھ فہرست بنائیں۔ وہ دفاعی ڈومینز بھی شامل کریں جن پر ٹریفک نہیں۔
2. **خودکار تجدید آن کریں** — ہر اس ڈومین کے لیے آن کریں جسے رکھنا چاہتے ہیں۔ صرف انہی ناموں کے لیے آف رکھیں جنہیں چھوڑنے کا فیصلہ کیا ہو۔
3. **بیلنس کا سائز طے کریں** — اگلے بارہ مہینوں میں واجب الادا تجدیدوں کی قیمتیں جمع کریں، پھر ایک مارجن شامل کریں۔ یاد رکھیں کہ .ai دو سال کی مدت میں بل ہوتا ہے۔
4. **ایک ٹاپ اپ میں بیلنس فنڈ کریں** — کل رقم کے لیے کرپٹو میں ٹاپ اپ کریں، یا کئی سال کے لیے، اگر خزانہ ایک ادائیگی کو ترجیح دے۔
5. **ایک مالک اور ایک بیک اپ نامزد کریں** — تجدیدوں کا ذمہ ایک شخص کو دیں اور دوسرا نامزد کریں جو کارروائی کر سکے، تاکہ کسی کے جانے کے بعد بھی ذمہ داری قائم رہے۔
6. **ہر سہ ماہی جانچیں** — کیلنڈر یاد دہانی لگائیں تاکہ بیلنس کا واجب الادا تجدیدوں سے موازنہ ہو اور تصدیق ہو کہ خودکار تجدید اب بھی آن ہے۔

## کون سے ریٹائرڈ ڈومینز کی تجدید جاری رکھنی چاہیے؟

**کسی بھی ختم شدہ ڈومین کو ایسا نام سمجھیں جسے حملہ آور رجسٹر کر سکتا ہے، اور پہلے سے طے کریں کہ اپنے ڈومینز کے ساتھ کیا کرنا ہے۔** کریپٹو پروجیکٹس کے دفاعی ڈومینز فشرز کے لیے قیمتی ہیں کیونکہ وہ ایسے برانڈ سے ملتے ہیں جس پر صارفین بھروسہ کرتے ہیں۔ اگر آپ نے کوئی پروڈکٹ ریٹائر کی یا برانڈ بدلا، تو پرانے ڈومینز ہی وہ ہیں جو سب سے زیادہ امکان سے ختم ہونے کے لیے چھوڑ دیے جاتے ہیں؛ یا تو انہیں ری ڈائریکٹ کے ساتھ رکھیں، یا خطرہ کھلی آنکھوں سے قبول کریں۔

وہ نام رکھیں جو صارفین نے کبھی سرکاری مواد میں دیکھے ہوں، جیسے پچھلی ٹوکن سائٹ یا پرانا دستاویزی پتہ۔ ان کے دینے کے نقصان کے مقابلے میں لاگت کم ہے۔ کون سے نام رکھنے ہیں، اس کے لیے [اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") کا طریقہ استعمال کریں، اور تجدید کو [رجسٹرار اکاؤنٹ کو ہائی جیک سے کیسے محفوظ کریں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") کے اکاؤنٹ کنٹرولز کے ساتھ ملائیں۔

Wardmint کو کسی کریپٹو پروجیکٹ کے ختم شدہ ڈومین کی وجہ سے صارفین کھونے کا کوئی تصدیق شدہ، تاریخ والا کیس نہیں ملا، اس لیے وہ کوئی بیان نہیں دیتا؛ دلیل رجسٹریشن کے طریقۂ کار پر ہے، کسی واقعے پر نہیں۔

## ڈومین کی میعاد ختم ہونے کے بارے میں سوالات

### کیا پہلے سال کے بعد تجدید کی قیمت بڑھتی ہے؟

نہیں۔ Wardmint پر پہلا سال، تجدید اور منتقلی ایک ہی لاگت کے ہیں۔ ہر ایکسٹینشن کی قیمت Namecheap کی 12 نومبر 2026 کو پڑھی گئی باقاعدہ تجدید قیمت سے کم رکھی گئی ہے۔

### اگر تجدید کے وقت میرا بیلنس کم ہو تو کیا ہوگا؟

خودکار تجدید بیلنس سے نکالتی ہے، اس لیے تجدید کے لیے کافی رقم درکار ہے۔ بیلنس کو واجب الادا تجدیدوں سے اوپر رکھیں اور تاریخ سے پہلے ٹاپ اپ کریں۔

### کیا میں ایک ہی ڈومین کے لیے خودکار تجدید بند کر سکتا ہوں؟

ہاں۔ خودکار تجدید ہر ڈومین کے لیے آن یا آف ہوتی ہے، اس لیے ایسا نام جس کی اب ضرورت نہیں اس کی میعاد ختم ہونے دے سکتے ہیں۔

### کیا بیلنس واپس ہو سکتا ہے؟

بیلنس کی میعاد ختم نہیں ہوتی اور واپس نہیں ہوتا، سوائے اس حصے کے جو صرف $25 کم از کم تک پہنچنے کے لیے شامل کیا گیا ہو، جو اگر خرچ نہ ہوا ہو تو 30 دن کے اندر درخواست پر واپس ہو سکتا ہے۔

### کیا مجھے ایک ساتھ کئی سال کے لیے رجسٹر کرنا چاہیے؟

کئی سال کا بیلنس چھوٹی ہوئی تجدید کا امکان کم کرتا ہے، اور چونکہ قیمت ہر سال یکساں ہے، یہ ہر سال کے لحاظ سے وہی لاگت رکھتا ہے۔

**خلاصہ**

- میعاد ختم دفاعی ڈومین کو وہ حملہ آور رجسٹر کر سکتا ہے جسے اسے روکنا تھا۔
- ہر ڈومین کے لیے خودکار تجدید آن کریں اور بیلنس فنڈ شدہ رکھیں۔
- Wardmint ہر سال ایک قیمت لیتا ہے؛ بنیادی سیٹ $128.94 پر تجدید ہوتا ہے۔
- بنیادی سیٹ کے تین سال کی لاگت $386.82 ہے۔
- .ai ایکسٹینشن دو سال کی مدت میں بل ہوتی ہے۔
- بیلنس کبھی ختم نہیں ہوتا؛ صرف وہ حصہ جو $25 تک پہنچنے کے لیے شامل ہوا، اگر خرچ نہ ہوا ہو تو 30 دن میں واپس ہو سکتا ہے۔
- ایک مالک اور ایک بیک اپ نامزد کریں، اور ہر سہ ماہی جانچیں۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ آپ کیسے روکتے ہیں؟

> null MX (RFC 7505)، SPF v=spf1 -all اور DMARC p=reject کے ساتھ ایک ایسے ڈومین پر اسپوفنگ روکیں جو کوئی میل نہیں بھیجتا: تین DNS ریکارڈز، کوئی میل سرور نہیں۔

- URL: https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

جو دفاعی ڈومین ای میل نہیں بھیجتا اسے DNS میں یہ بتانا چاہیے۔ تین ریکارڈز دنیا کو بتاتے ہیں کہ یہ ڈومین کچھ وصول نہیں کرتا، کسی بھیجنے والے کو اجازت نہیں دیتا، اور جعلی میل کو مسترد کیا جانا چاہتا ہے۔

**فوری جواب — غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ آپ کیسے روکتے ہیں؟**

ہر ایسے ڈومین پر تین DNS ریکارڈز شائع کریں جو میل نہیں بھیجتا: preference 0 والا null MX جس کا ہدف ایک نقطہ ہو (RFC 7505)، ایک SPF ریکارڈ جس کی قدر `v=spf1 -all` ہو، اور _dmarc پر `p=reject` والا DMARC ریکارڈ۔ **Wardmint** کا no-email ٹیمپلیٹ تینوں ایک کلک میں شائع کرتا ہے، اور اس کے phisher سیٹ کے نو ایکسٹینشنز کی لاگت $212.41 سالانہ ہے۔

## وہ تین ریکارڈز جو ڈومین کو میل سے محفوظ بناتے ہیں

| ریکارڈ | نام | قسم | قدر | کیا کہتا ہے |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | یہ ڈومین کوئی ای میل قبول نہیں کرتا (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | اس ڈومین کی طرف سے بھیجنے کے لیے کوئی سرور مجاز نہیں (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | وصول کنندگان سے کہا جاتا ہے کہ جو میل جانچ میں ناکام ہو اسے مسترد کریں (RFC 7489) |

## غیر استعمال شدہ ڈومینز کو ای میل ریکارڈز کی ضرورت کیوں ہے؟

**کیونکہ کوئی بھی آپ کا ڈومین ای میل کی From لائن میں ڈال سکتا ہے، اور جس ڈومین پر کوئی ریکارڈ نہ ہو وہ وصول کنندہ کو جانچنے کے لیے کچھ نہیں دیتا۔** ایک دفاعی ڈومین، جیسے آپ کے برانڈ کی ٹائپو، اسی وجہ سے پرکشش ہے۔ فشرز ایسی میل بھیجتے ہیں جو ویریئنٹ سے، یا آپ کے سپورٹ پتے جیسے نام سے آتی لگتی ہے، اور جو وصول کنندہ کوئی پالیسی نہ پائے اس کے پاس اسے مسترد کرنے کی کوئی بنیاد نہیں۔

دو ریکارڈز زیادہ تر خلا بند کرتے ہیں۔ SPF ان سرورز کی فہرست دیتا ہے جو کسی ڈومین کے لیے بھیج سکتے ہیں، اور وہ SPF ریکارڈ جس میں کوئی سرور نہ ہو اور سخت fail ہو، ہر بھیجنے والے کو رد کرتا ہے۔ DMARC وصول کنندگان کو بتاتا ہے کہ SPF اور DKIM جانچ میں ناکام میل کے ساتھ کیا کرنا ہے، اور `p=reject` انہیں اسے رد کرنے کو کہتا ہے۔ تیسرا ریکارڈ، null MX، بھیجنے والوں کو بتاتا ہے کہ اس ڈومین کا کوئی میل سرور نہیں، اس لیے اس کا پیغام فوراً ناکام ہوتا ہے بجائے اس کے کہ دنوں تک دوبارہ کوشش ہو۔

Wardmint کی دفاعی ایکسٹینشنز کی فہرست [کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") میں ہے۔ جب آپ انہیں رکھ لیں تو یہ تین ریکارڈز شامل کرنے کی پہلی چیز ہیں۔

## null MX ریکارڈ (RFC 7505) کیا کرتا ہے؟

**null MX ایک واحد MX ریکارڈ ہے جس کی preference 0 ہو اور ہدف root نقطہ ہو، اور اس کا مطلب ہے کہ ڈومین کوئی ای میل قبول نہیں کرتا۔** RFC 7505 اسے بیان کرتا ہے۔ exchange ایک صفر لمبائی کا label ہے، جو zone فائلوں میں نقطے کے طور پر لکھا جاتا ہے، اور چونکہ نقطہ کوئی درست host name نہیں، اس ریکارڈ کو حقیقی میل سرور سمجھنا ممکن نہیں۔

دو اصول لاگو ہوتے ہیں۔ جو ڈومین null MX شائع کرتا ہے وہ کوئی دوسرا MX ریکارڈ شائع نہ کرے۔ اور یہ ریکارڈ صرف اسی شکل میں null MX ہے: preference 0، ہدف نقطہ۔ اسے دیکھنے والے بھیجنے والے فوراً مستقل خرابی کے ساتھ ناکام ہوتے ہیں، جو میل کے لوپ روکتا ہے اور ان ایماندار بھیجنے والوں کی retry قطاریں بچاتا ہے جنہوں نے آپ کا ڈومین غلط ٹائپ کیا۔

اس کے بغیر، وہ بھیجنے والا جو کوئی MX نہ پائے ڈومین کے A ریکارڈ پر واپس جاتا ہے اور وہاں ڈیلیور کرنے کی کوشش کرتا ہے، جو سست اور کم واضح ہے۔ null MX یہ اندازہ ختم کر دیتا ہے۔

## SPF v=spf1 -all کا کیا مطلب ہے؟

**یہ ایک TXT ریکارڈ ہے جو کسی بھیجنے والے کو اجازت نہیں دیتا، اور منفی نشان ہر جانچ کو ناکام بناتا ہے۔** RFC 7208 اسے بیان کرتا ہے: `v=spf1` ورژن ٹیگ ہے، اور `-all` ایک واحد ہدایت ہے جس میں all میکانزم ہمیشہ مماثل ہوتا ہے اور منفی qualifier fail لوٹاتا ہے۔ مل کر یہ بتاتے ہیں کہ اس نام کے لیے کوئی ہوسٹ میل نہیں بھیج سکتا۔

RFC 7208 اس طریقے کو ان ناموں کے لیے تجویز کرتا ہے جو نہ پتوں میں استعمال ہوتے ہیں نہ میل بھیجنے کی توقع رکھتے ہیں۔ اسے ہر دفاعی ڈومین کے apex پر شائع کریں۔ SPF envelope sender یا HELO نام میں ڈومین کے لیے جانچا جاتا ہے، اس لیے اسپوفر وہ سب ڈومین بھی آزما سکتا ہے جو آپ نے کبھی ترتیب نہیں دیا۔ ایک وائلڈ کارڈ TXT ریکارڈ، جو اس ڈومین کے تحت ان ناموں پر لاگو ہو جن کا اپنا ریکارڈ نہیں، انہیں کور کر سکتا ہے۔

*دفاعی ڈومین کے لیے no-email سیٹ*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC p=reject کیا اضافہ کرتا ہے؟

**DMARC پالیسی اور رپورٹنگ شامل کرتا ہے: یہ وصول کنندگان کو کہتا ہے کہ ناکام میل رد کریں، اور آپ دیکھ سکتے ہیں کہ کون کوشش کرتا ہے۔** RFC 7489 پالیسی کو ڈومین کے _dmarc نام پر TXT ریکارڈ کے طور پر رکھتا ہے۔ v ٹیگ پہلے آنا چاہیے اور DMARC1 پڑھا جائے، اور p پالیسی کو none، quarantine یا reject پر سیٹ کرتا ہے۔ sp ٹیگ subdomains کے لیے پالیسی سیٹ کرتا ہے اور، اگر موجود نہ ہو تو p انہیں لاگو ہوتا ہے۔ adkim اور aspf ٹیگز strict یا relaxed alignment سیٹ کرتے ہیں، اور rua مجموعی رپورٹس کے لیے پتے دیتا ہے۔

RFC p=reject کی طاقت کے بارے میں محتاط ہے: مالک وصول کنندگان سے رد کرنے کو کہتا ہے، اور وصول کنندگان سے توقع ہے کہ وہ بہترین کوشش کریں، مگر انہیں سختی سے پابند نہیں کیا گیا۔ بڑے میل باکس فراہم کنندگان عملاً اس پر عمل کرتے ہیں، اس لیے یہ ریکارڈ شائع کرنے کے قابل ہے۔

کوششیں دیکھنے کے لیے ایک رپورٹنگ پتہ شامل کریں، مثلاً `rua=mailto:dmarc@example.com`، ایسے میل باکس پر جو آپ پڑھتے ہیں۔ کئی دفاعی ڈومینز والے پروجیکٹ کے لیے ان سب کا ایک رپورٹنگ میل باکس کافی ہے۔ ایسا ڈومین جو میل بھیجتا ہو، جیسے آپ کا مرکزی ڈومین، اسے اس کے حقیقی بھیجنے والوں سے مطابقت رکھنے والی پالیسی پر رکھیں، اور reject پر لے جانے سے پہلے مجموعی رپورٹس پڑھیں۔

## دفاعی سیٹ کی حفاظت پر کتنا خرچ آتا ہے؟

**تین ریکارڈز Wardmint پر کوئی اضافی قیمت نہیں رکھتے؛ قیمت ڈومینز کی ہے۔** Wardmint فراہم کرتا ہے "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس کے phisher سیٹ کی نو اینڈنگز (.xyz، .pro، .info، .shop، .online، .icu، .click، .live اور .support) کی کل لاگت سالانہ $212.41 ہے، یا تین سال میں $637.23، اور ان میں سے ہر ایک میل کے بغیر ٹیمپلیٹ رکھ سکتی ہے۔ .com, .net, .org, .io, .xyz, .app کے بنیادی سیٹ کی لاگت سالانہ $128.94 ہے۔ یہ سیٹس تجاویز ہیں، پیکجز نہیں: نام بلک سرچ کے ذریعے کارٹ میں جاتے ہیں، ایک وقت میں 50 تک۔

یہ ٹیمپلیٹ ہر اس دفاعی ڈومین پر لاگو کریں جو ویب ٹریفک ری ڈائریکٹ نہیں کرتا، اور جو کرتے ہیں ان کے لیے اسے [URL فارورڈنگ](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") کے ساتھ ملائیں۔ نام چننے کا طریقہ [اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") میں ہے۔

## غیر استعمال شدہ ڈومین پر اسپوفنگ پانچ مراحل میں کیسے روکیں

1. **تصدیق کریں کہ ڈومین میل نہیں بھیجتا** — جانچیں کہ کوئی سروس، نیوز لیٹر ٹول یا ایپلیکیشن اس ڈومین سے نہیں بھیجتی۔ اگر کوئی بھیجتی ہے تو یہ ٹیمپلیٹ استعمال نہ کریں۔
2. **null MX شائع کریں** — preference 0 اور ہدف ایک واحد نقطہ والا MX ریکارڈ شامل کریں، اور کوئی دوسرا MX ریکارڈ ہٹا دیں۔
3. **SPF ریکارڈ شائع کریں** — apex پر TXT ریکارڈ شامل کریں جس کی قدر v=spf1 -all ہو، اور اسے واحد SPF ریکارڈ رکھیں۔
4. **DMARC ریکارڈ شائع کریں** — _dmarc پر TXT ریکارڈ شامل کریں جس میں v=DMARC1; p=reject ہو، اور اگر رپورٹس چاہیں تو rua میں رپورٹنگ پتہ۔
5. **ریکارڈز کی جانچ کریں** — ڈومین پر dig MX، dig TXT اور dig TXT _dmarc چلائیں اور جوابات کا ٹیمپلیٹ سے موازنہ کریں۔

*تینوں ریکارڈز کی جانچ کریں*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## اسپوفنگ اور غیر استعمال شدہ ڈومینز کے بارے میں سوالات

### کیا میں رپورٹنگ پتے کے بغیر p=reject استعمال کر سکتا ہوں؟

ہاں۔ rua ٹیگ اختیاری ہے، اور اس کے بغیر وصول کنندگان کوئی مجموعی رپورٹ نہیں بھیجتے۔ کوششیں دیکھنا چاہیں تو ایک شامل کریں۔

### کیا null MX اکیلا اسپوفنگ روکتا ہے؟

نہیں۔ یہ ڈومین تک میل کی ڈیلیوری روکتا ہے۔ SPF اور DMARC وہ ہیں جو وصول کنندگان کو بتاتے ہیں کہ اس کی طرف سے ہونے کا دعویٰ کرنے والے میل پر اعتماد نہ کریں۔

### کیا میرا مرکزی ڈومین بھی وہی ریکارڈز استعمال کرے؟

نہیں۔ جو ڈومین میل بھیجتا ہے اسے اپنے حقیقی بھیجنے والوں کے لیے SPF اور DKIM درکار ہیں۔ وہاں p=reject صرف تب استعمال کریں جب آپ DMARC رپورٹس پڑھ چکے ہوں اور ہر بھیجنے والے کو درست کر چکے ہوں۔

### کیا ہر دفاعی ڈومین پر تینوں ریکارڈز درکار ہیں؟

ہاں، ہر اس ڈومین پر جو نہ میل بھیجتا ہو نہ وصول کرتا ہو۔ ہر ریکارڈ جانچ کے مختلف حصے کو کور کرتا ہے، اور Wardmint کا ٹیمپلیٹ انہیں اکٹھا شائع کرتا ہے۔

### کیا ٹیمپلیٹ کی اضافی لاگت ہے؟

نہیں۔ یہ رجسٹریشن کے ساتھ شامل دفاعی ٹولز کا حصہ ہے، مفت URL فارورڈنگ اور آپ کے بیلنس سے خودکار تجدید کے ساتھ۔

**خلاصہ**

- جو دفاعی ڈومین میل نہیں بھیجتا اسے تین DNS ریکارڈز درکار ہیں۔
- Null MX: preference 0، ہدف ایک نقطہ (RFC 7505)، اور کوئی دوسرا MX ریکارڈ نہیں۔
- SPF: v=spf1 -all، جو کسی بھیجنے والے کو اجازت نہیں دیتا (RFC 7208)۔
- DMARC: _dmarc پر v=DMARC1; p=reject، جو وصول کنندگان سے ناکام میل رد کرنے کو کہتا ہے (RFC 7489)۔
- Wardmint کا no-email ٹیمپلیٹ تینوں ریکارڈز ایک کلک میں شائع کرتا ہے۔
- فشر سیٹ کے نو ایکسٹینشنز کی لاگت $212.41 سالانہ ہے؛ ٹیمپلیٹ مفت ہے۔
- ٹیمپلیٹ کسی ایسے ڈومین پر استعمال نہ کریں جو حقیقی میل بھیجتا ہو۔

## ماخذ

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# آپ اس فشنگ سائٹ کو کیسے ہٹاتے ہیں جو آپ کے dApp کی نقل کرتی ہے؟

> اپنے dApp کی نقل کرنے والی فشنگ سائٹ ہٹائیں: ثبوت کا پیکٹ، پھر رجسٹرار، ہوسٹ، وارننگ فہرستیں۔ مفت راستے بمقابلہ WIPO پر USD 1,500۔

- URL: https://wardmint.com/ur/guides/take-down-a-phishing-site/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

کوئی راستہ ہٹانے کے وقت کا وعدہ نہیں کرتا۔ یہ گائیڈ رابطوں کی وہ ترتیب دیتی ہے جو سب سے بہتر کام کرتی ہے، ہر ایک کیا کنٹرول کرتا ہے، اور تاریخ والے واقعات رفتار کے بارے میں کیا دکھاتے ہیں۔

**فوری جواب — آپ اس فشنگ سائٹ کو کیسے ہٹاتے ہیں جو آپ کے dApp کی نقل کرتی ہے؟**

اپنے dApp کی نقل کرنے والی فشنگ سائٹ ہٹانے کے لیے، تاریخ والا ثبوت کا پیکٹ تیار کریں، رجسٹرار اور ویب ہوسٹ کو ایک ساتھ رپورٹ کریں، URL کو Safe Browsing، Netcraft اور والیٹ blocklists پر نشان زد کریں، اور اگر آپ کے پاس مارک ہے تو UDRP شکایت درج کریں۔ **Wardmint** اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے؛ WIPO کا UDRP USD 1,500 سے شروع ہوتا ہے۔

## راستے، اثر کی رفتار اور لاگت کے لحاظ سے درجہ بندی

*WIPO کے شائع شدہ شیڈول سے فیس، 12 نومبر 2026 کو پڑھی گئی۔ کسی راستے کا ہٹانے کا مقررہ وقت نہیں۔*

| راستہ | یہ کیا روکتی ہے | لاگت | کیا ٹریڈ مارک درکار ہے؟ |
| --- | --- | --- | --- |
| وارننگ فہرستیں (Safe Browsing، Netcraft، والیٹ blocklists) | معاون براؤزرز اور والیٹس میں صارفین کو خبردار کرتی ہیں؛ سائٹ آن لائن رہتی ہے | مفت | نہیں |
| ہوسٹ رپورٹ | وہ صفحہ یا اکاؤنٹ ہٹاتا ہے جو اسے چلاتا ہے | مفت | نہیں |
| رجسٹرار رپورٹ | ڈومین کو معطل کرتی ہے، تاکہ اس پر صفحے کی ہر نقل بند ہو جائے | مفت | نہیں |
| WIPO پر UDRP | ڈومین کو فیصلے کے ذریعے منتقل یا منسوخ کرتا ہے | USD 1,500 (1 تا 5 ڈومینز، ایک پینلسٹ)؛ تین پینلسٹس کے لیے USD 4,000 | ہاں |

## کارروائی کی ترتیب میں پانچ مراحل

1. **تصدیق کریں کہ یہ نقل ہے، آپ کا اپنا ڈومین نہیں** — جانچیں کہ آپ کا اصل ڈومین اب بھی آپ کے سرورز پر resolve ہوتا ہے، کوڈ بلاک کی کمانڈز سے۔ اگر آپ کا اپنا DNS بدلا ہے تو آپ کو ہائی جیک کا سامنا ہے، اور پہلی کال آپ کے رجسٹرار کو جائے گی۔
2. **ثبوت کا پیکٹ بنائیں** — URL، تاریخ والی اسکرین شاٹس، اگر محفوظ طریقے سے ممکن ہو تو صفحے کا سورس، دستخط کی درخواستیں، وہ والیٹ پتے جن پر رقم جاتی ہے، اور اسکین لنک جمع کریں۔ ایک پیکٹ ہر رابطے کے لیے دوبارہ استعمال ہوتا ہے۔
3. **رجسٹرار اور ہوسٹ کو ایک ساتھ رپورٹ کریں** — رجسٹرار ڈومین کو کنٹرول کرتا ہے اور ہوسٹ سرور کو۔ دونوں ایک ہی دن بھیجیں: جو پہلے کارروائی کرے گا وہ صارفین کے لیے سائٹ ختم کر دے گا۔ رپورٹ گائیڈ وہ RDAP کمانڈز دیتی ہے جو دونوں کو تلاش کرتی ہیں۔
4. **جہاں صارفین اسے دیکھیں گے وہاں URL کو نشان زد کریں** — URL کو Google Safe Browsing اور Netcraft کے پاس درج کریں اور Chainabuse کو رپورٹ کریں؛ MetaMask کی eth-phishing-detect blocklist میں pull request کھولیں۔ یہ سائٹ نہیں ہٹاتے؛ یہ سائٹ قائم رہنے تک صارفین کو خبردار کرتے ہیں۔
5. **ایک ہفتے میں کوئی کارروائی نہ ہو تو اوپر لے جائیں** — رجسٹرار کو اپنے پہلے رپورٹ حوالے کے ساتھ دوبارہ لکھیں، پھر ICANN Compliance میں شکایت کریں۔ ٹریڈ مارک ہو تو UDRP شکایت درج کریں، جو وہ واحد راستہ ہے جو فیصلے پر ختم ہوتا ہے۔

*مرحلہ 1: کیا آپ کا اصل ڈومین اب بھی آپ کا ہے؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ثبوت کے پیکٹ میں کیا ہوتا ہے؟

**وہ پیکٹ جسے کوئی اجنبی دو منٹ میں جانچ سکے، پڑھا جاتا ہے؛ وہ پیکٹ جسے وضاحت کی ضرورت ہو، قطار میں لگ جاتا ہے۔** اس میں شامل کریں: متن میں نقطوں کے ساتھ defang کیا ہوا درست URL، تاریخ اور وقت دکھاتی اسکرین شاٹ، وہ والیٹ دستخط یا seed phrase کی درخواست جو صفحہ دکھاتا ہے، وصول کرنے والے پتے، وہ تاریخ جب آپ نے اسے دیکھا، آپ کے برانڈ کا نام اور آپ کا اصل ڈومین۔ ڈومین کا RDAP آؤٹ پٹ اور urlscan.io کا اسکین لنک شامل کریں۔

ہر وصول کنندہ کے لیے پیکٹ یکساں رکھیں۔ رجسٹرار، ہوسٹ اور blocklist کے مالک کو ایک ہی حقائق درکار ہوتے ہیں، اور ایک ہی ورژن تضادات سے بچاتا ہے۔

## آپ فریقوں سے کس ترتیب میں رابطہ کرتے ہیں؟

**رجسٹرار اور ہوسٹ سے ایک ساتھ رابطہ کریں، پھر وارننگ فہرستیں، پھر اوپر لے جائیں۔** ایک فریق کے جواب کا انتظار کیے بغیر دوسرے کو نہ لکھیں؛ رجسٹرار ڈومین معطل کر سکتا ہے اور ہوسٹ سرور ہٹا سکتا ہے، اور دونوں میں سے کوئی بھی حملہ ختم کر دیتا ہے۔

ICANN کی 2024 کی Registrar Accreditation Agreement ترمیم، 5 اپریل 2024 سے نافذ، منظور شدہ رجسٹراروں کو پابند کرتی ہے کہ وہ abuse رابطے شائع کریں، وصولی کی تصدیق کریں، اور جہاں ان کے پاس فشنگ کے قابلِ عمل ثبوت ہوں وہاں فوری مناسب کارروائی کریں۔ کارروائی پر رجسٹراروں کا اختیار ہے، اس لیے اچھی طرح دستاویزی رپورٹ طویل رپورٹ سے زیادہ اہم ہے۔ ہوسٹ کی سروس کی شرائط طے کرتی ہیں کہ وہ کیا ہٹاتا ہے۔

اگر ڈومین آپ کے اپنے نام کا ویریئنٹ ہو تو طویل مدتی جواب یہ ہے کہ مفت ویریئنٹس کے مالک بنیں: دیکھیں [دفاعی ڈومین رجسٹریشن](https://wardmint.com/ur/defensive-domain-registration/ "What is defensive domain registration?")۔

## عملی طور پر takedowns کتنی جلدی ہوتے ہیں؟

**تاریخ والے واقعات سب سے بڑے کیسز کے لیے گھنٹے دکھاتے ہیں اور کوئی مقررہ اصول نہیں۔** 12 مئی 2025 کو Curve Finance کا ڈومین تقریباً 20:55 UTC پر ہائی جیک ہوا اور ٹیم نے 21:20 UTC پر اسے دریافت کیا، اور صارفین کو curve.finance کے عارضی پتے پر لے گئی؛ Curve نے کہا کہ اس کے کنٹریکٹس اور صارف ڈیٹا متاثر نہیں ہوئے۔ 30 اکتوبر 2026 کی شام، Name.com کے ساتھ رجسٹرڈ تقریباً ایک درجن DeFi فرنٹ اینڈز کے ڈومینز ایک drainer kit پر ری ڈائریکٹ ہو گئے؛ The Block نے رپورٹ کیا کہ 31 اکتوبر کو مشرقی وقت کے مطابق صبح 8:32 پر دس ڈومینز معطل ہوئے اور Name.com نے کہا کہ اس نے تمام متاثرہ ڈومینز بحال کر دیے۔ وجہ Vercel، Name.com اور متاثرہ پروجیکٹس کے درمیان متنازع ہے۔

یہ اصلی ڈومینز کے ہائی جیکس ہیں، جنہیں رجسٹرار ہنگامی سمجھتے ہیں۔ حملے کے لیے حملہ آور کا رجسٹر کیا ہوا ملتا جلتا نام عام abuse راستے پر چلتا ہے، اور اس کا وقت رجسٹرار اور آپ کی رپورٹ کے معیار پر منحصر ہے۔ گھنٹوں سے دنوں کی منصوبہ بندی کریں، منٹوں کی نہیں، اور اس دوران [واقعے کی چیک لسٹ](https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") سے صارفین کو خبردار کریں۔

## UDRP شکایت کب درست ذریعہ ہے؟

**UDRP شکایت درست ذریعہ ہے جب رجسٹرار کارروائی نہ کرے اور آپ کے پاس نام پر ٹریڈ مارک حقوق ہوں۔** یہ پینل کے فیصلے سے ڈومین کی منتقلی یا منسوخی پر ختم ہوتی ہے۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس گائیڈ کے مفت راستوں کی لاگت USD 0 ہے، جبکہ ابتدائی WIPO درخواست کے لیے USD 1,500؛ .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ Wardmint پر $128.94 سالانہ پڑتا ہے، اس لیے ٹیمیں پہلے اپنے ویریئنٹس رجسٹر کرتی ہیں اور باقی کے لیے UDRP رکھتی ہیں۔

[UDRP شکایت کیسے دائر کریں](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") میں مراحل اور فیس ہیں، اور UDRP اور URS کے انتخاب کے لیے [UDRP بمقابلہ URS](https://wardmint.com/ur/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") دیکھیں۔ Wardmint فراہم کنندہ کے مطالبے پر ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک کرتا ہے۔

## مختصر بات کیا ہے؟

اسی دن رجسٹرار اور ہوسٹ کو رپورٹ کریں، URL کو وارننگ فہرستوں پر نشان زد کریں، اور اگر آپ کے پاس مارک ہے تو UDRP تک بڑھائیں۔ مفت راستے پہلے، WIPO پر USD 1,500 آخر میں۔ Wardmint رجسٹریشن بیچتا ہے، takedown سروسز نہیں؛ یہ گائیڈ سرکاری طریقۂ کار دکھاتی ہے۔

## فشنگ سائٹ ہٹانے کے بارے میں سوالات

### کیا Cloudflare یا CDN سائٹ ہٹا سکتا ہے؟

CDN یا reverse proxy سائٹ کے لیے اپنی سروس ختم کر سکتا ہے، مگر ڈومین اور origin سرور قائم رہتے ہیں۔ CDN کو بھی رپورٹ کریں، اور اس رجسٹرار اور origin ہوسٹ کو بھی جس کی CDN نشاندہی کرے۔

### کیا Safe Browsing رپورٹ سائٹ آف لائن کرتی ہے؟

نہیں۔ یہ معاون براؤزرز کے صارفین کو خبردار کرتی ہے۔ سائٹ ہٹانے والی رجسٹرار اور ہوسٹ کی رپورٹس ہیں۔

### سائٹ ہٹوانے کے لیے ٹریڈ مارک درکار ہے؟

رجسٹرار، ہوسٹ اور وارننگ فہرست کی رپورٹس کے لیے نہیں، جو فشنگ کے ثبوت پر ہیں۔ UDRP کے لیے ہاں، جو مارک میں حقوق مانگتا ہے۔

### takedown کی لاگت کتنی ہے؟

رجسٹرار، ہوسٹ اور وارننگ فہرست کی رپورٹس مفت ہیں۔ WIPO ایک تا پانچ ڈومینز اور ایک پینلسٹ پر UDRP شکایت کے لیے USD 1,500 لیتا ہے، اور تین کے ساتھ USD 4,000، ساتھ کسی وکیل کی فیس۔

### سائٹ چلتے وقت اپنے صارفین کو کیا بتاؤں؟

اپنے سرکاری چینلز سے اصل پتہ شائع کریں، کہیں کہ کسی اور پتے کی درخواست پر کبھی دستخط نہ کریں، اور واقعے کے نوٹس کا لنک دیں۔ فشنگ URL کو لائیو لنک کے طور پر دوبارہ نہ دہرائیں۔

**خلاصہ**

- رجسٹرار اور ہوسٹ سائٹ ہٹا سکتے ہیں؛ دونوں رپورٹس ایک ہی دن بھیجیں۔
- وارننگ فہرستیں سائٹ چلتے وقت صارفین کی حفاظت کرتی ہیں مگر اسے ہٹاتی نہیں۔
- ICANN کی DNS abuse ترمیم 5 اپریل 2024 سے منظور شدہ رجسٹرارز پر لاگو ہے۔
- Curve کا 12 مئی 2025 کا ہائی جیک شروع ہونے کے 25 منٹ بعد دریافت ہوا۔
- مفت راستوں کی لاگت USD 0 ہے؛ WIPO UDRP کی لاگت USD 1,500 ہے (1 تا 5 ڈومینز، ایک پینلسٹ)۔
- UDRP کے لیے ٹریڈ مارک حقوق درکار ہیں؛ باقی راستوں کے لیے نہیں۔
- Wardmint اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے اور رجسٹریشن بیچتا ہے، takedown سروسز نہیں۔

## ماخذ

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
2. [UDRP کیسز کے لیے WIPO فیس](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 کو پڑھی گئی)
3. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
4. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint کیسے کام کرتا ہے؟

> Wardmint چھ مراحل میں کام کرتا ہے: اپنے ویریئنٹس کی فہرست، 50 ناموں تک بلک سرچ، ہر ڈومین کے لیے ایک ای میل کی تصدیق، کرپٹو میں ایک بار ادائیگی۔ .com $12.49/سال۔

- URL: https://wardmint.com/ur/how-it-works/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ویریئنٹ ناموں کی فہرست سے رجسٹرڈ، لاک شدہ ڈومینز تک: ہر مرحلے پر آپ کیا کرتے ہیں، کیا ادا کرتے ہیں، اور بعد میں کیا آن کر سکتے ہیں۔

**فوری جواب — Wardmint کیسے کام کرتا ہے؟**

**Wardmint** چھ مراحل میں کام کرتا ہے: آپ اپنے پروجیکٹ کے ویریئنٹس کی فہرست بناتے ہیں، 50 ناموں تک بلک سرچ چلاتے ہیں، ایک کارٹ بھرتے ہیں، ہر ڈومین کے لیے ایک ای میل کی تصدیق کرتے ہیں، اور کم از کم $25 کے کرپٹو بیلنس سے ایک بار ادائیگی کرتے ہیں۔ پھر no-email ٹیمپلیٹ، فارورڈنگ اور خودکار تجدید آن کرتے ہیں۔ .com کی لاگت $12.49/سال سالانہ ہے۔

## چھ مراحل ایک نظر میں

*آپ کیا کرتے ہیں، اور ہر مرحلے کے آخر میں آپ کے پاس کیا ہوتا ہے۔*

| مرحلہ | آپ کیا کرتے ہیں | بعد میں آپ کے پاس کیا ہوتا ہے |
| --- | --- | --- |
| 1. فہرست | اپنے نام کے ویریئنٹس لکھیں: دوسری ایکسٹینشنز، ٹائپوز، اپنے برانڈ کی مشابہ شکلیں | 50 ناموں تک کی فہرست |
| 2. تلاش | کلائنٹ ایریا میں بلک سرچ میں فہرست چسپاں کریں | کون سے نام خالی ہیں، ان کی سالانہ قیمت کے ساتھ |
| 3. کارٹ | جو نام چاہیں رکھیں، ڈومین تحفظ صرف وہیں شامل کریں جہاں آپ چنیں | ایک کل رقم کے ساتھ ایک کارٹ |
| 4. ای میل | ہر ڈومین کے لیے ایک ای میل پتہ دیں اور موصول ہونے والے لنک پر کلک کریں | ICANN کے تقاضے کے مطابق ایک تصدیق شدہ رجسٹرنٹ رابطہ |
| 5. ادائیگی | کرپٹو میں اپنا بیلنس ٹاپ اپ کریں، عین رقم بھیجیں، "میں نے ادائیگی بھیج دی ہے" پر کلک کریں | ٹاپ اپ کریڈٹ ہونے کے بعد ڈومینز رجسٹر ہو جاتے ہیں |
| 6. مضبوط بنائیں | no-email ٹیمپلیٹ، فارورڈنگ، DNSSEC اور خودکار تجدید لاگو کریں | ایسے ویریئنٹس جو ری ڈائریکٹ کریں، میل نہ بھیج سکیں اور ختم نہ ہوں |

## نام کی فہرست سے لاک شدہ ویریئنٹس تک چھ مراحل

1. **اپنے ویریئنٹس کی فہرست بنائیں** — اپنے پروجیکٹ کا نام ان ایکسٹینشنز کے ساتھ لکھیں جو آپ رکھنا چاہتے ہیں، پھر اپنے نام کے ٹائپوز اور مشابہ شکلیں۔ دفاعی ڈومین فہرست بنانے کی گائیڈ طریقہ دیتی ہے۔
2. **بلک سرچ چلائیں** — /app/domains/ پر تلاش میں 50 ناموں تک چسپاں کریں۔ ہر نتیجہ دکھاتا ہے کہ نام خالی ہے یا نہیں اور سالانہ کتنا لگتا ہے۔
3. **ایک کارٹ بھریں** — خالی نام منتخب کریں۔ اگر بانی کے بجائے کمپنی ریکارڈ کا مالک چاہیں تو ہر ڈومین کے لیے ڈومین تحفظ شامل کریں۔
4. **ہر ڈومین کے لیے ایک ای میل دیں** — یہ واحد رابطہ ڈیٹا ہے جو ہم جمع کرتے ہیں۔ رجسٹریشن کے بعد پتہ تصدیق ہوتا ہے: رجسٹرنٹ کی ای میل رجسٹریشن کے بعد تصدیق کی جاتی ہے، جیسا کہ ICANN کے قواعد تقاضا کرتے ہیں (15 دنوں کے اندر)۔
5. **کرپٹو میں ایک بار ادائیگی کریں** — BTC, USDT, USDC, ETH, SOL, LTC میں سے ایک سکہ چنیں، دکھائے گئے نیٹ ورک پر دکھائی گئی عین رقم بھیجیں، اور "میں نے ادائیگی بھیج دی ہے" پر کلک کریں۔ کارٹ کے ڈومینز ٹاپ اپ کریڈٹ ہونے کے بعد رجسٹر ہوتے ہیں، عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر۔
6. **دفاع آن کریں** — no-email ٹیمپلیٹ لاگو کریں، ہر ویریئنٹ کو اپنی مرکزی سائٹ کی طرف کریں، DNSSEC آن کریں، اور خودکار تجدید آن رکھیں تاکہ کوئی ویریئنٹ ختم نہ ہو۔

## فہرست میں کون سے نام ڈالنے کا فیصلہ کیسے کروں؟

**اپنے نام سے شروع کریں، پھر تین حلقوں میں پھیلائیں۔** پہلا حلقہ وہ عین نام ہے جو لوگ توقع کرتے ہیں: .com، .net، .org، .io، .xyz اور .app۔ دوسرا حلقہ اس نام کے ٹائپوز اور مشابہ شکلیں ہیں۔ تیسرا حلقہ وہ ایکسٹینشنز ہیں جنہیں فشرز پسند کرتے ہیں، جیسے .pro، .info اور .shop۔

Wardmint آپ کے **اپنے** برانڈ کے ویریئنٹس آپ کے لیے رجسٹر کرتا ہے۔ یہ کسی اور کے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتا: یہ typosquatting ہوگا، اور [acceptable use policy](https://wardmint.com/ur/acceptable-use/ "Wardmint acceptable use policy") اسے منع کرتی ہے۔ سالانہ کل کے ساتھ تجویز کردہ سیٹس [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "Wardmint domain prices and suggested defensive sets") پر ہیں۔

## بلک سرچ اور کارٹ کیسے کام کرتے ہیں؟

**آپ ایک بار میں 50 ناموں تک تلاش کرتے ہیں اور پوری کارٹ کی ادائیگی ایک بار میں کرتے ہیں۔** ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی۔ تلاش کے دوران کچھ نہیں خریدا جاتا؛ ادائیگی تک کارٹ نام رکھتا ہے۔

تلاش اور آپ کی ادائیگی کے درمیان کوئی نام لیا جا سکتا ہے، یا رجسٹری اسے مسترد کر سکتی ہے۔ ایسی صورت میں اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔ جو ڈومین آپ کو نہ ملا اس کی ادائیگی آپ نہیں کرتے۔

## اگر KYC نہیں تو مجھے ای میل پتہ کیوں تصدیق کرنا ہے؟

**ICANN ہر ڈومین کے لیے ایک کام کرنے والا، تصدیق شدہ رابطہ تقاضا کرتا ہے، اور ای میل پتہ وہ واحد ہے جو ہم مانگتے ہیں۔** ہم کوئی شناختی دستاویز، سیلفی یا شناختی نمبر جمع نہیں کرتے۔ پتہ نجی رکھا جاتا ہے۔

پتہ قابل رسائی رہنا چاہیے۔ اگر وقت پر جانچ مکمل نہ ہو تو ڈومین اس وقت تک معطل ہو سکتا ہے جب تک مکمل نہ ہو۔ ٹیم کے لیے role mailbox استعمال کریں جسے کئی لوگ پڑھ سکیں، کسی ایک بانی کا ان باکس نہیں۔

## ادائیگی کیسے کام کرتی ہے؟

**آپ کرپٹو میں بھرے جانے والے پیشگی ادا شدہ بیلنس سے ادائیگی کرتے ہیں، اور کوئی بھی والیٹ یا multisig اسے بھر سکتا ہے۔** قبول شدہ سکے BTC, USDT, USDC, ETH, SOL, LTC ہیں۔ کم از کم ٹاپ اپ $25 ہے؛ بڑی کارٹ کے لیے ٹاپ اپ کارٹ کی قیمت کے برابر ہوتا ہے۔ کوئی کارڈ یا بینک ٹرانسفر نہیں۔

صرف کم از کم حد تک پہنچنے کے لیے شامل ٹاپ اپ کا حصہ، اگر خرچ نہ ہوا ہو تو 30 دن کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے۔ بیلنس کا باقی حصہ کبھی ختم نہیں ہوتا اور واپس نہیں ہوتا۔ یہ تجدیدوں، منتقلیوں اور نئے ویریئنٹس کے لیے دستیاب رہتا ہے۔

## ادائیگی کیسے کام کرتی ہے

1. **$25 یا اس سے زیادہ ٹاپ اپ کریں** — رقم اور کرنسی (BTC, USDT, USDC, ETH, SOL, LTC) منتخب کریں۔ کریپٹو رقم اور اس کی شرح 30 منٹ کے لیے مقرر ہو جاتی ہے۔
2. **دکھائے گئے پتے پر، درست نیٹ ورک پر بھیجیں** — ادائیگی کا صفحہ آپ کی منتخب کردہ کرنسی اور نیٹ ورک کے لیے ہمارا ڈپازٹ پتہ دکھاتا ہے: BTC پر Bitcoin, USDT پر Tron (TRC-20) یا Ethereum (ERC-20), USDC پر Ethereum (ERC-20), ETH پر Ethereum, SOL پر Solana, LTC پر Litecoin۔ صرف اس نیٹ ورک پر وہی کرنسی بھیجیں: کسی اور نیٹ ورک یا کسی اور کرنسی میں بھیجی گئی رقم واپس نہیں ہو سکتی۔ نیٹ ورک فیس رقم کے علاوہ لگتی ہے۔
3. **دکھائی گئی درست رقم بھیجیں، پھر “میں نے ادائیگی بھیج دی ہے” پر کلک کریں** — ہر ٹاپ اپ کی اپنی عین رقم ہوتی ہے (آخری اعشاریہ تک): اسی سے ہم آپ کی ادائیگی ڈھونڈ کر آپ کے اکاؤنٹ سے جوڑتے ہیں۔
4. **بلاک چین پر ادائیگی کی جانچ کے بعد کریڈٹ** — نیٹ ورک کی تصدیق کے بعد جب ہم بلاک چین پر ٹرانزیکشن کی جانچ کر لیتے ہیں تو آپ کا بیلنس کریڈٹ ہو جاتا ہے۔ نیٹ ورک کی تصدیق کے عام اوقات:
5. **ہر شکل کے لیے ایک بیلنس** — اگر آپ نے ڈومین تلاش سے شروع کیا، تو ٹاپ اپ آپ کی کارٹ کی قیمت ہے (یا چھوٹی کارٹ کے لیے کم سے کم)، اور کارٹ کے ڈومینز ٹاپ اپ کریڈٹ ہونے کے بعد رجسٹر ہوتے ہیں۔ جو باقی رہے وہ تجدیدات، ٹرانسفرز، ڈومین پروٹیکشن اور نئی شکلوں کے لیے آپ کے بیلنس میں رہتا ہے۔ استعمال نہ ہونے والا بیلنس آپ کے اکاؤنٹ میں رہتا ہے اور کبھی ختم نہیں ہوتا، اور یہ نئے ڈومینز، تجدیدات اور ٹرانسفرز کے لیے استعمال ہوتا ہے۔ جب کوئی خریداری کم از کم ٹاپ اپ سے کم لاگت کی ہو، تو وہ حصہ جو صرف کم از کم حد تک پہنچنے کے لیے شامل کیا گیا تھا، ادائیگی کے 30 دن کے اندر سپورٹ سے درخواست پر USDT یا USDC میں قابلِ واپسی ہے، بشرطیکہ وہ خرچ نہ ہوا ہو۔ بیلنس کا باقی حصہ واپس نہیں کیا جاتا، سوائے ان صورتوں کے جہاں قانون اس کا تقاضا کرے.

| کریپٹو | نیٹ ورک | تصدیقات | عام وقت |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 منٹ |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 منٹ |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 منٹ |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 منٹ |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 منٹ |
| Solana (SOL) | Solana | 1 | ≈ 1 منٹ |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 منٹ |

ٹیب بند کر دیا؟ زیر التواء ٹاپ اپ آپ کے اکاؤنٹ میں Billing کے تحت رہتا ہے: اسے کھولیں تاکہ پتہ اور درست رقم دوبارہ دیکھ سکیں۔

## ڈومینز رجسٹر ہونے کے بعد میں کیا آن کر سکتا ہوں؟

**ہر ویریئنٹ کو دفاعی ڈومین کے ٹولز ملتے ہیں: "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔** DNS کا حصہ مفت ہے: A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13)۔

[no-email ٹیمپلیٹ](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") ان ویریئنٹس کے لیے سب سے اہم ہے جنہیں آپ کبھی میل کے لیے استعمال نہیں کرتے۔ اس کے بغیر کوئی مجرم ایسے پیغامات بھیج سکتا ہے جو آپ کے برانڈ کے ویریئنٹ سے آتے لگیں۔ null MX، -all والے SPF اور p=reject والی DMARC کے ساتھ، وصول کنندگان کے پاس انہیں رد کرنے کی واضح ہدایت ہوتی ہے۔

## Wardmint کیا نہیں کرتا؟

**Wardmint رجسٹریشن بیچتا ہے۔ یہ برانڈ مانیٹرنگ یا takedown سروسز نہیں بیچتا۔** ہماری گائیڈز ان کاموں کے لیے مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں۔

یہ رجسٹری لاک بھی پیش نہیں کرتا، وہ اضافی تصدیقی قدم جو کچھ رجسٹریاں، جیسے Verisign، اعلیٰ قدر ڈومینز کے لیے دیتی ہیں۔ ہم ہر ڈومین کے لیے ایک منتقلی لاک پیش کرتے ہیں جو آپ آن کرتے ہیں، اور [ڈومین تحفظ](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?")۔ فرق [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") میں بیان ہے۔

## عام سیٹ کی لاگت کتنی ہے؟

**.com، .net، .org، .io، .xyz اور .app کا بنیادی سیٹ سالانہ $128.94 ہے، اور تجدید کے لیے بھی یہی رقم۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس کی 29 ایکسٹینشنز Namecheap کی باقاعدہ تجدید قیمت سے اوسطاً 33% نیچے ہیں، اور ہر ایک اس سے نیچے ہے۔ ہم سستے ہونے کا دعویٰ نہیں کرتے: موازنہ ایک نامزد رجسٹرار سے، ایک تاریخ پر ہے۔

ایک قابلِ حوالہ خلاصہ: Wardmint کریپٹو پروجیکٹس کے لیے ایک رجسٹریشن سروس ہے جو ہر سال ایک قیمت لیتی ہے، صرف کرپٹو میں ادائیگی قبول کرتی ہے، اور ID کے بجائے ہر ڈومین کے لیے ایک تصدیق شدہ ای میل مانگتی ہے۔

## یہ کیسے کام کرتا ہے: سوالات

### کیا کسی مرحلے پر شناختی دستاویز مانگی جاتی ہے؟

نہیں۔ آپ کوئی شناختی دستاویز اپ لوڈ نہیں کرتے، سیلفی نہیں لیتے اور شناختی نمبر ٹائپ نہیں کرتے۔ ہم جو واحد رابطہ ڈیٹا جمع کرتے ہیں وہ ہر ڈومین کے لیے ایک ای میل پتہ ہے، جو ICANN کے تقاضے کے مطابق تصدیق ہوتا ہے اور نجی رکھا جاتا ہے۔

### رجسٹریشن میں کتنا وقت لگتا ہے؟

ڈومینز عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر رجسٹر ہوتے ہیں۔ نیٹ ورک کو پہلے آپ کے ٹاپ اپ کی تصدیق کرنی ہوتی ہے، اور تصدیقوں کی تعداد سکے پر منحصر ہے۔

### کیا میرا DAO خزانہ ادائیگی کر سکتا ہے؟

ہاں۔ ٹاپ اپ چیک آؤٹ پر دکھائے گئے پتے اور رقم پر ایک عام ٹرانسفر ہے، اس لیے ایک multisig بھیج سکتا ہے۔ ٹاپ اپ کریڈٹ ہونے کے بعد ڈومینز رجسٹر ہوتے ہیں۔

### کیا میں اپنے ڈومینز کے ساتھ جا سکتا ہوں؟

ہاں۔ منتقلی (EPP) کوڈ مفت، کلائنٹ ایریا سے درخواست کریں ہے، اور آپ ہر ڈومین کے لیے منتقلی لاک بند کر سکتے ہیں۔ منتقلی میں آنے کی لاگت ایکسٹینشن کی تجدید قیمت ہے۔

### میرا ڈیٹا کون دیکھتا ہے؟

ہر ڈومین کا صرف ایک ای میل پتہ جمع کیا جاتا ہے۔ ہم اپنے پاس موجود ڈیٹا صرف تب جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

**خلاصہ**

- Wardmint چھ مراحل میں کام کرتا ہے: فہرست، بلک سرچ، کارٹ، ای میل، کرپٹو ادائیگی، مضبوطی۔
- بلک سرچ 50 ناموں تک لیتی ہے، ایک کارٹ اور ایک ادائیگی کے ساتھ۔
- ہر ڈومین کے لیے ایک تصدیق شدہ ای میل واحد رابطہ ڈیٹا ہے؛ کوئی ID نہیں۔
- پیشگی ادا شدہ بیلنس سے BTC, USDT, USDC, ETH, SOL, LTC میں ادائیگی کریں، کم از کم ٹاپ اپ $25۔
- عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر رجسٹر ہوتا ہے؛ ناکام آرڈر آپ کے بیلنس میں واپس آتا ہے۔
- بنیادی سیٹ $128.94 سالانہ ہے؛ ایک .com $12.49/سال ہے۔
- کوئی مانیٹرنگ نہیں، کوئی takedown سروس نہیں، کوئی رجسٹری لاک نہیں، دوسروں کے برانڈز کی مشابہ شکلیں نہیں۔

**اپنی شکلیں چیک کریں** اپنی فہرست چسپاں کریں اور دیکھیں کون سے نام خالی ہیں۔ [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur) · [قیمتیں دیکھیں](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟")

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کوئی کرپٹو ویب سائٹ جعلی ہے یا نہیں، یہ آپ کیسے جان سکتے ہیں؟

> ٹھیک ڈومین پڑھیں، بک مارک استعمال کریں، اور لنکس صرف تصدیق شدہ چینلز سے لیں: پیڈ لاک کچھ ثابت نہیں کرتا۔ 2025 میں امپرسونیشن اسکیمز میں 1,400% اضافہ ہوا۔

- URL: https://wardmint.com/ur/how-to-tell-a-crypto-site-is-fake/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

صفحہ درست لگتا ہے، پیڈ لاک بند ہے اور والیٹ کا پاپ اپ مانوس ہے۔ ان میں سے کوئی بھی یہ نہیں بتاتا کہ سائٹ کس کی ہے۔ پانچ جانچیں یہ بتاتی ہیں۔

**فوری جواب — کوئی کرپٹو ویب سائٹ جعلی ہے یا نہیں، یہ آپ کیسے جان سکتے ہیں؟**

پورا ڈومین حرف بہ حرف پڑھیں، سائٹ کو بک مارک سے یا پراجیکٹ کے تصدیق شدہ چینلز سے کھولیں، اور پیڈ لاک کو صرف انکرپشن کا ثبوت سمجھیں۔ Chainalysis نے 2025 میں امپرسونیشن اسکیمز میں تقریباً 1,400% اضافہ رپورٹ کیا۔ **Wardmint** پراجیکٹ کا پہلو شامل کرتا ہے: کسی برانڈ کے اپنے ملتے جلتے نام رجسٹر کرنا انہیں حملہ آوروں کی پہنچ سے ہٹا دیتا ہے۔

## والیٹ جوڑنے سے پہلے پانچ جانچیں

*Chrome IDN دستاویزات، Kerberus کی 10 اپریل 2026 کی گائیڈ اور Blockaid کی 19 مارچ 2026 کی رپورٹ سے مرتب کی گئی جانچیں، سب 12 نومبر 2026 کو پڑھی گئیں۔*

| Check | کیا کرنا ہے | کیا پکڑتا ہے |
| --- | --- | --- |
| عین ڈومین | پتہ پہلے سنگل سلیش تک، ایک حرف ایک وقت میں پڑھیں | حروف کی تبدیلیاں، شامل الفاظ، ہائفن، دوسرا اختتام |
| Bookmark | سرکاری سائٹ ایک بار، کسی قابل اعتماد ذریعے سے محفوظ کریں، اور صرف وہیں سے کھولیں | چیٹس، اشتہارات اور سرچ نتائج میں لنکس |
| Verified channels | پتہ پراجیکٹ کی اپنی سائٹ یا تصدیق شدہ اکاؤنٹ سے لیں، پھر موازنہ کریں | امپرسونیٹر اکاؤنٹس اور جعلی اعلانات |
| Odd characters | xn-- ایڈریس بار میں دیکھیں؛ پتہ خود ٹائپ کریں | دوسرے رسم الخط کے ملتے جلتے حروف |
| The request | کوئی بھی seed phrase، private key یا پیشگی فیس مسترد کریں | ڈرینرز اور جعلی سپورٹ |

## پہلی جانچ ٹھیک ڈومین کیوں ہے؟

**ڈومین وہ واحد حصہ ہے جسے حملہ آور نقل نہیں کر سکتا۔** صفحے کا ڈیزائن، لوگو اور الفاظ مفت میں نقل ہو سکتے ہیں، مگر ایڈریس بار میں نام اس کا ہے جس نے اسے رجسٹر کیا۔ Kerberus کی 10 اپریل 2026 کی گائیڈ نوٹ کرتی ہے کہ اسکیمرز چھوٹے حروف کی تبدیلیوں کے ساتھ ملتے جلتے ڈومین رجسٹر کرتے ہیں، اور کچھ سیریلک حروف استعمال کرتے ہیں جو لاطینی حروف سے بالکل ایک جیسے لگتے ہیں۔

پہلے سنگل سلیش سے ٹھیک پہلے کا حصہ پڑھیں۔ https://examplecoin.com.claim-rewards.example/start میں سائٹ claim-rewards.example ہے، اور examplecoin.com صرف ایک لیبل ہے جو اس کے سامنے رکھا گیا ہے۔ یہی چال ہائفن والے نام جیسے examplecoin-claim.com کے ساتھ بھی ہوتی ہے، جو examplecoin.com سے ایک الگ ڈومین ہے۔ بہت سے فون لمبے ایڈریس مختصر کر دیتے ہیں، اس لیے فیصلہ کرنے سے پہلے پورا ایڈریس کھولیں۔

## کیا پیڈ لاک ثابت کرتا ہے کہ کرپٹو سائٹ اصلی ہے؟

**نہیں: پیڈ لاک بتاتا ہے کہ کنکشن انکرپٹڈ ہے، یہ نہیں کہ سائٹ کون چلاتا ہے۔** Blockaid کی 19 مارچ 2026 کی فروری 2026 کے فرنٹ اینڈ ہائی جیکس پر رپورٹ کہتی ہے کہ حملہ آوروں نے حملے کے دن ہر سمجھوتہ شدہ ڈومین کے لیے نئے SSL سرٹیفکیٹ جاری کیے، جن میں ادا شدہ Sectigo سرٹیفکیٹ اور مفت Let's Encrypt اور Google Trust Services سرٹیفکیٹ شامل تھے، اور یہ کہ سرٹیفکیٹس نے سائٹس کو پیڈ لاک کے ساتھ محفوظ دکھایا۔

اسی رپورٹ میں ایک کیس بھی ہے جہاں صارفین کو ایک ملتے جلتے ہوسٹ پر بھیجا گیا جبکہ اصل نام کے لیے وائلڈ کارڈ سرٹیفکیٹ جاری ہوئے، اس لیے ہائی جیک شدہ اصلی ڈومین بھی درست سرٹیفکیٹ دکھا سکتا ہے۔ پیڈ لاک ایک سوال کا جواب دیتا ہے، کہ کیا کوئی تیسرا فریق ٹریفک پڑھ سکتا ہے۔ یہ وہ سوال کھلا چھوڑتا ہے جو آپ کے لیے اہم ہے، کہ کیا اس ایڈریس کا مالک پراجیکٹ ہے۔ Let's Encrypt کا اپنا FAQ صارفین کو کہتا ہے کہ جو سائٹس اس کے سرٹیفکیٹس کا غلط استعمال کریں انہیں Google Safe Browsing اور Microsoft SmartScreen کو رپورٹ کریں۔

## ملتے جلتے حروف اور punycode کے بارے میں کیا؟

**براؤزرز کچھ ملتے جلتے حروف کو حروف کی جگہ xn-- دکھا کر چھپاتے ہیں، مگر ٹائپ کیا ہوا ایڈریس قابل اعتماد دفاع ہے۔** Chromium کی دستاویزات بتاتی ہیں کہ Chrome ہر ہوسٹ نام کے لیبل کی جانچ کرتا ہے اور جب جانچ ناکام ہو تو punycode دکھاتا ہے: مخلوط رسم الخط جیسے لاطینی کے ساتھ سیریلک یا یونانی، ملتے جلتے حروف، ہندسوں والے ملتے جلتے حروف، اور وہ لیبل جن کا ڈھانچہ کسی اعلیٰ ڈومین سے مطابقت رکھے۔ نتیجہ براؤزر کی زبان کی ترتیب پر منحصر نہیں، اور Chrome کچھ ملتے جلتے نیویگیشنز کے لیے الگ مکمل صفحہ انتباہ بھی دکھاتا ہے۔

ان تحفظات کی حدیں ہیں: دوسرا براؤزر دوسرے قواعد لاگو کر سکتا ہے، اور حملہ آور عام حروف استعمال کر سکتا ہے، جیسے rn کو m کی جگہ۔ طریقہ کار، مثالوں کے ساتھ، [IDN ہوموگراف حملہ کیا ہوتا ہے](https://wardmint.com/ur/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") میں ہے، اور ملتے جلتے ناموں کی اہم شکلیں [فشرز کون سے ملتے جلتے ڈومینز رجسٹر کرتے ہیں](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") میں ہیں۔

## پراجیکٹ کے سرکاری لنکس کہاں سے لیں؟

**پراجیکٹ کے اپنے تصدیق شدہ چینلز سے، دو جگہوں پر ملا کر۔** Kerberus سرخ جھنڈیوں میں پہلی یہ بتاتی ہے کہ پراجیکٹ کے تصدیق شدہ چینلز پر کوئی اعلان نہ ہو، اور مشورہ دیتی ہے کہ سرکاری سائٹ بک مارک کریں اور لنکس کی پیروی کرنے کے بجائے براہ راست وہاں جائیں۔ اس ترتیب سے لاگو کریں:

1. اپنے بک مارک سے پراجیکٹ کی سائٹ کھولیں۔
2. کلیم یا mint لنک وہیں پڑھیں، اس پیغام میں نہیں جس نے آپ کو بھیجا۔
3. جانچیں کہ تصدیق شدہ سوشل اکاؤنٹ اسی پتے کو لنک کرتا ہے۔
4. ٹوکن، سپورٹ یا ابتدائی رسائی کی پیشکش کرنے والے براہ راست پیغامات نظر انداز کریں۔
5. seed phrase یا ٹوکن وصول کرنے کی ادائیگی مانگنے والا ہر صفحہ مسترد کریں: Kerberus نوٹ کرتی ہے کہ حقیقی ایئر ڈراپ مفت ہوتے ہیں۔

اگر آپ کسی سائٹ پر شک کریں تو والیٹ نہ جوڑیں۔ [فشنگ ڈومین کیسے رپورٹ کریں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") کے مراحل سے رپورٹ کریں۔

## یہ اب کیوں اہم ہے؟

**حالیہ Chainalysis ڈیٹا میں امپرسونیشن اسکیمز تیزی سے بڑھی ہیں۔** Chainalysis نے اپنی 13 جنوری 2026 کی رپورٹ میں بتایا کہ امپرسونیشن اسکیمز 2024 کے مقابلے میں 1,400% سے زیادہ بڑھیں، ان گروہوں کو ادا کی گئی اوسط رقم میں 600% سے زیادہ اضافہ ہوا، اور اوسط اسکیم ادائیگی $782 سے بڑھ کر $2,764 ہو گئی۔ Interisle کی 9 ستمبر 2025 کی رپورٹ کے مطابق فشنگ ڈومینز میں سے 77% بدنیتی سے رجسٹر ہوئے، اور مئی 2024 سے اپریل 2025 کے دوران فشنگ میں 1.5 ملین سے زیادہ ڈومین نام استعمال ہوئے۔

ان اعداد سے جعلی سائٹس کی ایسی فراہمی سامنے آتی ہے جسے صارفین ایک ایک کر کے جانچ نہیں سکتے۔ پراجیکٹ کو بھی عمل کرنا ہوگا۔

## پراجیکٹ کیا کر سکتا ہے تاکہ صارفین کو جعلی سائٹیں خود پہچاننا نہ پڑیں؟

**واضح نام رجسٹر کریں، انہیں سرکاری سائٹ کی طرف اشارہ کریں، اور سرکاری لنکس کی ایک فہرست شائع کریں۔** جو صارف examplecoin.co یا examplecoin.xyz غلط ٹائپ کرتا ہے وہ کسی اجنبی کے صفحے کے بجائے اصل سائٹ پر پہنچتا ہے۔ اس کے ساتھ مرکزی سائٹ پر ایک مختصر "official links" صفحہ رکھیں جسے ہر تصدیق شدہ چینل دہرائے، اور [کرپٹو پراجیکٹ کو فشنگ ڈومینز سے کیسے بچائیں](https://wardmint.com/ur/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") کے کنٹرولز کے ساتھ جوڑیں۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، بنیادی سیٹ کے چھ اختتامات (.com, .net, .org, .io, .xyz, .app) $128.94 سالانہ ہیں اور فشرز کے استعمال کرنے والے نو اختتامات $212.41 سالانہ، تجدید کی وہی قیمت۔ Wardmint صرف کسی پراجیکٹ کے اپنے ملتے جلتے ناموں کو رجسٹر کرتا ہے، کسی اور برانڈ کے ملتے جلتے ناموں کو نہیں، اور نگرانی یا takedown نہیں چلاتا؛ گائیڈز مفت ٹولز اور سرکاری رپورٹنگ کے راستے دکھاتی ہیں۔

## جعلی کرپٹو سائٹس: سوالات

### کیا بند پیڈ لاک والی سائٹ پر والیٹ جوڑنا محفوظ ہے؟

اس بنیاد پر نہیں۔ پیڈ لاک ایک انکرپٹڈ کنکشن دکھاتا ہے، اور حملہ آور اپنے ڈومینز کے لیے سرٹیفکیٹ حاصل کرتے ہیں، اور فروری 2026 کے کیسز میں سمجھوتہ شدہ ڈومینز کے لیے بھی، اسی دن جب وہ حملہ کرتے ہیں۔ ڈومین اور لنک کا ماخذ چیک کریں۔

### کیا سرچ نتیجہ یا اشتہار پراجیکٹ تک پہنچنے کا محفوظ راستہ ہے؟

نہیں۔ رپورٹ شدہ جعلی ایئر ڈراپ مہمات نے اپنے چینلز میں سرچ اور کرپٹو سائٹس کے اشتہارات استعمال کیے۔ پراجیکٹ کے تصدیق شدہ چینلز سے بنایا گیا بک مارک استعمال کریں۔

### اگر میں نے اپنا والیٹ جعلی سائٹ سے جوڑ دیا ہو تو مجھے کیا کرنا چاہیے؟

دستخط کرنا بند کریں، باقی اثاثے ایک نئے والیٹ میں منتقل کریں، اور پرانے والیٹ کی ٹوکن منظوریاں کسی قابل اعتماد approval-checker سے منسوخ کریں، پھر پراجیکٹ کو خبردار کریں۔ اپنا seed phrase کہیں بھی درج نہ کریں۔

### کوئی پراجیکٹ اپنے صارفین کے لیے جعلی سائٹ کا خطرہ کیسے کم کر سکتا ہے؟

وہ اپنے ملتے جلتے ناموں کو خود رجسٹر کر سکتا ہے، انہیں سرکاری سائٹ پر فارورڈ کر سکتا ہے، سرکاری لنکس کی ایک فہرست شائع کر سکتا ہے اور ملتے جلتے ناموں کی جلد رپورٹ کر سکتا ہے۔ رجسٹریشن Wardmint بیچتا ہے۔

**خلاصہ**

- ڈومین جعلی سائٹ کا وہ واحد عنصر ہے جسے نقل نہیں کیا جا سکتا؛ اسے پورا پڑھیں۔
- پیڈ لاک انکرپشن ثابت کرتا ہے، شناخت نہیں: حملہ آور جس دن حملہ کرتے ہیں اسی دن سرٹیفکیٹ جاری کرتے ہیں۔
- پراجیکٹس کو بک مارک سے کھولیں اور لنکس صرف تصدیق شدہ چینلز سے لیں۔
- Chrome ان لیبلز کے لیے xn-- دکھاتا ہے جو اس کی اسکرپٹ اور ملتے جلتے حروف کی جانچ میں ناکام ہوں۔
- کوئی حقیقی ایئر ڈراپ seed phrase یا پیشگی فیس نہیں مانگتا۔
- Chainalysis: 2025 میں امپرسونیشن اسکیمز تقریباً 1,400% بڑھیں؛ Interisle: فشنگ ڈومینز میں سے 77% بدنیتی سے رجسٹر ہوئے۔
- پراجیکٹس اپنے ملتے جلتے نام خود رجسٹر کر سکتے ہیں: Wardmint پر بنیادی سیٹ $128.94 سالانہ۔

## ماخذ

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 کو پڑھی گئی)
2. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 کو پڑھی گئی)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 کو پڑھی گئی)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (2026-11-12 کو پڑھی گئی)
5. [اکثر پوچھے جانے والے سوالات](https://letsencrypt.org/docs/faq/) — Let's Encrypt (2026-11-12 کو پڑھی گئی)
6. [Interisle Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# رازداری کی پالیسی

> Wardmint ہر ڈومین کے لیے ایک ای میل جمع کرتا ہے اور کوئی ID دستاویز نہیں۔ یہ ڈیٹا صرف تب جاری کرتا ہے جب پاناما کا قانون تقاضا کرے، یا UDRP کیس میں۔

- URL: https://wardmint.com/ur/legal/privacy/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

Wardmint کون سا ڈیٹا رکھتا ہے، کیوں، کون وصول کرتا ہے اور کب جاری ہوتا ہے۔

**فوری جواب — Wardmint میرے ڈیٹا کے ساتھ کیا کرتا ہے؟**

12 نومبر 2026 تک، **Wardmint** ہر ڈومین کے لیے ایک ای میل پتہ جمع کرتا ہے، جو لازمی، تصدیق شدہ اور نجی ہے، اور کوئی شناختی دستاویز، سیلفی یا شناختی نمبر نہیں۔ ہم اپنے پاس موجود ڈیٹا صرف تب جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔

## 1. آپ کے ڈیٹا کا ذمہ دار کون ہے

Wardmint کریپٹو پروجیکٹس کے لیے دفاعی ڈومینز رجسٹر کرتا ہے۔ DomaineGoat LLC، جو Panama میں رجسٹرڈ ہے، اسے چلاتا ہے اور آپ کے ڈیٹا کا ذمہ دار ہے۔ ڈومینز ہمارے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ اس پالیسی کے بارے میں کسی سوال کے لیے support@wardmint.com پر لکھیں۔

## 2. ہم کیا جمع کرتے ہیں

- **ہر ڈومین کے لیے ایک ای میل پتہ۔** یہ ICANN کے قوانین کے تقاضے کے مطابق لازمی اور تصدیق شدہ ہے، اور یہ واحد رابطہ ڈیٹا ہے جو ہم جمع کرتے ہیں۔ نوٹ کریں کہ رجسٹرنٹ کی ای میل رجسٹریشن کے بعد تصدیق کی جاتی ہے، جیسا کہ ICANN کے قواعد تقاضا کرتے ہیں (15 دنوں کے اندر)۔
- **آپ کے ڈومینز اور ترتیبات:** ڈومینز، ان کے DNS ریکارڈز، فارورڈنگ کے قواعد، تجدید کے انتخاب اور آرڈرز۔
- **ادائیگی کے ریکارڈ:** استعمال شدہ سکہ اور نیٹ ورک، موصول شدہ رقم اور ٹرانزیکشن ہیش۔ کسی عوامی بلاک چین پر ٹرانزیکشن کوئی بھی پڑھ سکتا ہے، ہم جو بھی رکھیں۔
- **سیکیورٹی ڈیٹا** جو کلائنٹ ایریا کی حفاظت کے لیے درکار ہے، اتنی ہی مدت تک رکھا جاتا ہے جتنی اس مقصد کے لیے ضروری ہو۔

## 3. ہم کیا نہیں مانگتے

ہم یہ نہیں مانگتے:

- کسی بھی قسم کی شناختی دستاویز؛
- چہرے کی تصویر یا ویڈیو کال؛
- قومی، ٹیکس یا سوشل سیکیورٹی نمبر؛
- بینک یا کارڈ کی تفصیلات، کیونکہ ہم صرف کرپٹو لیتے ہیں؛
- آپ کے والیٹ کی نجی کلیدیں یا recovery phrase۔

ہم ای میل یا چیٹ کے ذریعے کبھی بھی آپ کا پاس ورڈ، آپ کا اکاؤنٹ نمبر یا آپ کے ڈومین ٹرانسفر (EPP) کوڈز نہیں مانگتے۔

## 4. ہم آپ کا ڈیٹا کیوں استعمال کرتے ہیں

ہم اسے آپ کے ڈومینز چلانے کے لیے استعمال کرتے ہیں: رجسٹریشن، تجدید اور منتقلی، DNS اور فارورڈنگ، ادائیگیوں کا کریڈٹ، سپورٹ، اور وہ ذمہ داریاں جو ICANN ہم پر ڈالتا ہے، جیسے ای میل کی جانچ۔ ہم آپ کا ڈیٹا فروخت نہیں کرتے اور اشتہار کے لیے استعمال نہیں کرتے۔

## 5. آپ کا ڈیٹا کون وصول کرتا ہے

- **ہمارا ICANN سے منظور شدہ رجسٹرار پارٹنر** ہر ڈومین کا رجسٹرنٹ ریکارڈ وصول کرتا ہے، جو آپ کی تصدیق شدہ ای میل سے بنتا ہے۔
- **ایکسٹینشن کی رجسٹری** وہ ریکارڈ اس وقت وصول کرتی ہے جب وہ رجسٹرنٹ ڈیٹا محفوظ کرتی ہے۔ .com اور .net کی رجسٹریاں thin ہیں: Verisign کوئی رجسٹرنٹ رابطہ ڈیٹا وصول نہیں کرتا۔
- **عوامی WHOIS اور RDAP ریکارڈ** وہ دکھاتا ہے جو رجسٹری اور رجسٹرار شائع کرتے ہیں۔ WHOIS privacy جہاں رجسٹری اجازت دے وہاں مفت ہے، اور ہر رجسٹری طے کرتی ہے کہ کیا عوامی رہے۔
- **[ڈومین تحفظ](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") کے ساتھ**، DomaineGoat LLC رجسٹرنٹ ریکارڈ میں ہوتا ہے۔ رجسٹرار پارٹنر اور رجسٹری کمپنی کی تفصیلات وصول کرتے ہیں، اور DomaineGoat LLC صرف آپ کی ای میل رکھتا ہے۔

## 6. ہم ڈیٹا کب ظاہر کرتے ہیں

ہم اپنے پاس موجود ڈیٹا صرف تب جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔ ہمارے abuse desk کو بھیجی گئی رپورٹ بھیجنے والے کو آپ کے ڈیٹا تک رسائی نہیں دیتی۔ کاپی رائٹ، ہتک عزت، سیاست یا مسابقت کے بارے میں شکایت خود سے ظاہر کرنے کا باعث نہیں بنتی۔

## 7. ہم اسے کب تک رکھتے ہیں، اور آپ کی درخواستیں

اکاؤنٹ اور ڈومین کا ڈیٹا اتنی دیر رہتا ہے جب تک اکاؤنٹ یا ڈومینز موجود ہوں۔ اس کے بعد ہم صرف وہی رکھتے ہیں جو ICANN کے قواعد یا قانون تقاضا کرے، اور اتنی ہی مدت کے لیے جتنی وہ طے کرے۔

اپنا ڈیٹا دیکھنے، درست کرنے یا حذف کرنے کے لیے، ڈومینز میں سے کسی ایک کی تصدیق شدہ ای میل سے support@wardmint.com پر لکھیں۔ حذف کرنے پر ایک حد لاگو ہے: جب تک ڈومین رجسٹر ہے، وہ اپنی تصدیق شدہ ای میل رکھتا ہے۔

## 8. تبدیلیاں

یہ پالیسی تب بدلتی ہے جب ICANN کے قواعد، رجسٹری کے قواعد یا ہماری خدمات بدلیں۔ اوپر کی تاریخ اس ورژن کی نشاندہی کرتی ہے جو نافذ ہے۔ استعمال کے قواعد [سروس کی شرائط](https://wardmint.com/ur/legal/terms/ "Wardmint terms of service") میں ہیں، اور قیمتیں [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "Wardmint domain prices") پر ہیں۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# سروس کی شرائط

> Wardmint کی سروس کی شرائط: کریپٹو پروجیکٹس کے لیے دفاعی ڈومینز، پیشگی کریپٹو بیلنس، تجدید پر یکساں قیمت اور اختیاری ڈومین تحفظ۔

- URL: https://wardmint.com/ur/legal/terms/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

آپ اور DomaineGoat LLC کے درمیان Wardmint کی خدمات کے لیے معاہدہ، نمبر والے حصوں میں۔

**فوری جواب — Wardmint کی شرائط مختصراً کیا کہتی ہیں؟**

ان شرائط کے تحت، 12 نومبر 2026 سے، آپ دفاعی ڈومینز کے لیے پیشگی کریپٹو بیلنس سے ادائیگی کرتے ہیں (کم از کم ٹاپ اپ $25)، قیمت ہر سال ایک جیسی رہتی ہے، اور آپ ایک مفت منتقلی کوڈ سے ڈومین کسی اور جگہ لے جا سکتے ہیں۔ **Wardmint** میں KYC نہیں: ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، کوئی ID نہیں۔

## 1. ہم کون ہیں

Wardmint **DomaineGoat LLC** چلاتی ہے، جو Panama میں رجسٹرڈ کمپنی ہے۔ ان شرائط میں "ہم" کا مطلب DomaineGoat LLC ہے اور "آپ" کا مطلب اکاؤنٹ کا مالک۔ یہ شرائط wardmint.com اور اس کے کلائنٹ ایریا پر لاگو ہیں۔

DomaineGoat LLC ICANN سے منظور شدہ رجسٹرار نہیں ہے۔ ڈومینز ہمارے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں، اس لیے ہر ڈومین ICANN کے قواعد کے تابع ہے۔ ٹاپ اپ یا آرڈر کا مطلب ہے کہ آپ ان شرائط، [قابل قبول استعمال کی پالیسی](https://wardmint.com/ur/acceptable-use/ "Wardmint acceptable use policy") اور [رازداری کی پالیسی](https://wardmint.com/ur/legal/privacy/ "Wardmint privacy policy") کو قبول کرتے ہیں۔

## 2. خدمت میں کیا شامل ہے

Wardmint فراہم کرتا ہے:

- [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "Wardmint domain prices") پر 29 ایکسٹینشنز میں ڈومینز کی رجسٹریشن، 50 ناموں تک بلک سرچ اور ایک کارٹ کے ساتھ؛
- ہاتھ سے تجدید، یا آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف؛
- اندر اور باہر منتقلیاں؛
- DNS: A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13)؛
- دفاعی ٹولز: "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو؛
- جہاں رجسٹری اجازت دے وہاں مفت WHOIS privacy؛
- ڈومین تحفظ کا اختیار (حصہ 7)۔

ہر رجسٹری اپنی ایکسٹینشن کے قواعد طے کرتی ہے، اور وہ آپ کے ڈومین پر بھی لاگو ہوتے ہیں۔ مثلاً .ai دو سال کی مدت میں بیچا جاتا ہے۔

## 3. شناخت، ای میل اور آپ کا اکاؤنٹ

ہم کوئی شناختی دستاویز، سیلفی یا شناختی نمبر نہیں مانگتے۔ جب تک آپ ڈومین تحفظ شامل نہ کریں، آپ ہر اس ڈومین کے رجسٹرنٹ ریکارڈ میں ہوتے ہیں جو آپ خریدتے ہیں۔

ہر ڈومین کو ایک کام کرنے والا ای میل پتہ درکار ہے، جس کی تصدیق لازمی ہے۔ نوٹ کریں کہ رجسٹرنٹ کی ای میل رجسٹریشن کے بعد تصدیق کی جاتی ہے، جیسا کہ ICANN کے قواعد تقاضا کرتے ہیں (15 دنوں کے اندر)۔ جس ڈومین کا پتہ تصدیق شدہ نہ ہو اسے تصدیق ہونے تک معطل کیا جا سکتا ہے۔ یہ پتہ واحد رابطہ ڈیٹا ہے جو ہم جمع کرتے ہیں، اور یہ نجی رکھا جاتا ہے۔

آپ اپنے اکاؤنٹ میں ہونے والی ہر چیز اور اس کی credentials کی حفاظت کے ذمہ دار ہیں۔ ہم ای میل یا چیٹ کے ذریعے کبھی بھی آپ کا پاس ورڈ، آپ کا اکاؤنٹ نمبر یا آپ کے ڈومین ٹرانسفر (EPP) کوڈز نہیں مانگتے۔

## 4. قیمتیں اور ادائیگی

قیمتیں امریکی ڈالر میں سالانہ ہیں۔ .com کی قیمت $12.49/سال ہے، اور رجسٹر کرنے، تجدید کرنے اور منتقل کرنے کی قیمت ایک ہے۔ آئندہ آرڈرز کے لیے قیمت بدل سکتی ہے، مگر جس مدت کی ادائیگی آپ کر چکے ہیں وہ وہی قیمت رکھتی ہے جو آپ نے دی۔

ہم صرف کرپٹو قبول کرتے ہیں: BTC, USDT, USDC, ETH, SOL, LTC۔ آرڈرز پیشگی ادا شدہ بیلنس سے ادا ہوتے ہیں، اور ہر ٹاپ اپ کم از کم $25 ہے۔ دکھائی گئی عین رقم، دکھائے گئے نیٹ ورک پر بھیجیں، پھر "میں نے ادائیگی بھیج دی ہے" پر کلک کریں۔ ادائیگی اپنی عین رقم سے ملائی جاتی ہے اور تصدیق کے بعد کریڈٹ ہوتی ہے۔

**بیلنس کا قاعدہ۔** استعمال نہ ہونے والا بیلنس آپ کے اکاؤنٹ میں رہتا ہے اور کبھی ختم نہیں ہوتا، اور یہ نئے ڈومینز، تجدیدات اور ٹرانسفرز کے لیے استعمال ہوتا ہے۔ جب کوئی خریداری کم از کم ٹاپ اپ سے کم لاگت کی ہو، تو وہ حصہ جو صرف کم از کم حد تک پہنچنے کے لیے شامل کیا گیا تھا، ادائیگی کے 30 دن کے اندر سپورٹ سے درخواست پر USDT یا USDC میں قابلِ واپسی ہے، بشرطیکہ وہ خرچ نہ ہوا ہو۔ بیلنس کا باقی حصہ واپس نہیں کیا جاتا، سوائے ان صورتوں کے جہاں قانون اس کا تقاضا کرے۔

## 5. رجسٹریشن، تجدید اور میعاد

ڈومین عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر رجسٹر ہوتا ہے۔ اگر کوئی ڈومین رجسٹر نہ ہو سکے تو اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔

ڈومین اس مدت کے لیے چلتا ہے جو آپ نے ادا کی۔ خودکار تجدید کے لیے تجدید کی تاریخ پر کافی بیلنس درکار ہے؛ اگر بیلنس کم ہو تو تجدید نہیں ہوتی اور ڈومین کی میعاد ختم ہو سکتی ہے۔ میعاد ختم ہونے کے بعد رجسٹری اپنی grace اور redemption مدتیں لاگو کرتی ہے، اور کچھ رجسٹریاں بحالی کی فیس لیتی ہیں۔ جن تجدیدوں کو آپ نے آن کیا ہے ان کے لیے اپنے بیلنس میں ریزرو رکھیں۔

## 6. منتقلیاں

آپ کسی بھی ڈومین کو کسی اور رجسٹرار کو منتقل کر سکتے ہیں۔ منتقلی (EPP) کوڈ مفت، کلائنٹ ایریا سے درخواست کریں ہے، اور جانے کی کوئی لاگت نہیں۔ پہلے کلائنٹ ایریا میں منتقلی لاک بند کریں۔ ICANN اور رجسٹری کے قواعد رجسٹریشن یا پچھلی منتقلی کے بعد ایک مدت کے لیے منتقلی روک سکتے ہیں۔ جب UDRP کیس چل رہا ہو تو لاک شدہ ڈومین اپنی جگہ رہتا ہے۔

کسی اور رجسٹرار سے آنے کی منتقلی کی لاگت ایکسٹینشن کی تجدید قیمت ہے۔

## 7. ڈومین تحفظ

ڈومین تحفظ ڈومین کی قیمت کے علاوہ فی ڈومین +$29 سالانہ لگتا ہے۔ اس کے ساتھ:

- **DomaineGoat LLC رجسٹرنٹ ریکارڈ میں ہوتا ہے۔** آپ فائدہ اٹھانے والے ہیں اور DNS، نیم سرورز اور تجدیدیں خود سنبھالتے رہتے ہیں۔
- **واپسی مفت ہے۔** درخواست پر، ہم آپ کو ڈومین کا اپنے نام سے رجسٹرنٹ بنا دیتے ہیں۔
- **منتقلی کا کوڈ مفت رہتا ہے**، تاکہ آپ کسی اور رجسٹرار کے لیے جا سکیں۔
- **منتقلی لاک آن ہے۔**
- **کم سے کم ڈیٹا۔** DomaineGoat LLC صرف آپ کی ای میل رکھتا ہے۔
- **ہر شکایت پر ایک فرد جائزہ لیتا ہے** اس سے پہلے کہ ڈومین پر کوئی کارروائی ہو۔ یہ جائزہ صرف اختیار کے ساتھ ہوتا ہے۔

یہ اختیار ڈومین کو قابل قبول استعمال کی پالیسی سے مستثنیٰ نہیں کرتا۔ UDRP کیس میں شکایت DomaineGoat LLC کو رجسٹرنٹ کے طور پر نامزد کرتی ہے، اور پینل کا فیصلہ نافذ ہوتا ہے۔ تفصیل کے لیے صفحہ [ڈومین تحفظ کیا ہے](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") دیکھیں۔

## 8. قابل قبول استعمال اور تنازعات

قابل قبول استعمال کی پالیسی ہر ڈومین پر لاگو ہے۔ فشنگ، میلویئر، botnets اور وہ فراڈ جو متاثرین سے رقم لیتا ہے، اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کا باعث بنتے ہیں، اور بچوں کے جنسی استحصال کا مواد فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ نمٹایا جاتا ہے۔ ٹریڈ مارک کا تنازع UDRP سے گزرتا ہے، اور ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہو جاتا ہے۔ کاپی رائٹ، ہتک عزت، سیاسی یا مسابقتی شکایت پر صرف شکایت کی بنیاد پر کوئی کارروائی نہیں ہوتی؛ وہ ایسا فیصلہ لیتی ہے جو ہم پر پابند ہو۔ رپورٹس abuse@wardmint.com پر جاتی ہیں، جیسا کہ [abuse صفحے](https://wardmint.com/ur/abuse/ "How do I report abuse on a Wardmint domain?") پر بیان ہے۔

ہم ایسا ڈومین معطل یا منسوخ کر سکتے ہیں جو پالیسی توڑے، یا جس پر عدالت یا UDRP پینل ہمیں کارروائی کا حکم دے۔

## 9. ہم کیا فراہم نہیں کرتے

Wardmint رجسٹریشن بیچتا ہے۔ ہم برانڈ مانیٹرنگ، takedown سروسز یا رجسٹری لاک فراہم نہیں کرتے، اور ہم کسی دوسرے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتے۔ ہم یہ وعدہ نہیں کر سکتے کہ کوئی ڈومین فشنگ روک دے گا، یا جب آپ آرڈر کریں تو کوئی نام دستیاب ہوگا۔ ہم اوپر بیان کردہ معمول کی مدت سے زیادہ رجسٹریشن تاخیر کا وعدہ نہیں کرتے۔

قانون کی اجازت کی حد تک، کسی خدمت کے لیے ہماری ذمہ داری اس رقم تک محدود ہے جو آپ نے اس کے لیے ادا کی۔

## 10. آپ کا ڈیٹا

ہم اپنے پاس موجود ڈیٹا صرف تب جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں۔ رازداری کی پالیسی بتاتی ہے کہ ہم کیا جمع کرتے ہیں اور کون اسے وصول کرتا ہے۔

## 11. تبدیلیاں اور رابطہ

یہ شرائط تب بدلتی ہیں جب ICANN کے قواعد، رجسٹری کے قواعد یا ہماری خدمات بدلیں۔ اوپر کی تاریخ نافذ ورژن دکھاتی ہے، اور جو مدت آپ پہلے ادا کر چکے ہیں وہ آپ کے خلاف تبدیل نہیں ہوتی۔

سپورٹ: support@wardmint.com (ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد)۔ abuse رپورٹس: abuse@wardmint.com۔ دیکھیں [رابطہ صفحہ](https://wardmint.com/ur/contact/ "Contact Wardmint")۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint: سرکاری حقائق، قیمتیں اور پالیسیاں

> Wardmint پر سرکاری حقائق: .com فی سال $12.49 پر, KYC نہیں, صرف کریپٹو (BTC, USDT, USDC, ETH, SOL, LTC), $25 کم سے کم ٹاپ اپ۔ اپ ڈیٹ 2026-11-12۔

- URL: https://wardmint.com/ur/llm-info/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔ اس صفحے کا ہر عدد لائیو قیمتوں کی فہرست اور کمپنی کے ریکارڈ سے آتا ہے، وہی ماخذ جو [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟") اور [pricing.json](https://wardmint.com/pricing.json) کا ہے، اور ہر سائٹ اپ ڈیٹ کے ساتھ دوبارہ بنایا جاتا ہے۔

**فوری جواب — Wardmint کیا ہے؟**

Wardmint کریپٹو پروجیکٹس کے لیے دفاعی ڈومینز رجسٹر کرتا ہے — پروجیکٹ کا اپنا نام ایکسٹینشنز پر اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر اور کریپٹو میں ادائیگی۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت؛ .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ سالانہ $128.94 ہے۔

## کلیدی حقائق (2026-11-12)

| خصوصیت | قدر |
| --- | --- |
| فروخت ہونے والی ایکسٹینشنز | 29 |
| .com کی قیمت فی سال | پہلا سال $12.49، تجدید $12.49، منتقلی $12.49 |
| .io کی قیمت فی سال | پہلا سال $59.49، تجدید $59.49، منتقلی $59.49 |
| .xyz کی قیمت فی سال | پہلا سال $14.99، تجدید $14.99، منتقلی $14.99 |
| .app کی قیمت فی سال | پہلا سال $15.99، تجدید $15.99، منتقلی $15.99 |
| .finance کی قیمت فی سال | پہلا سال $60.49، تجدید $60.49، منتقلی $60.49 |
| WHOIS پرائیویسی | 29 میں سے 29 ایکسٹینشنز پر مفت |
| ڈومین پروٹیکشن (ہماری کمپنی کے نام پر رجسٹر، ٹرانسفر لاک آن، کم سے کم ڈیٹا، انسانی جائزہ) | +$29/سال فی ڈومین · [تفصیلات](https://wardmint.com/ur/domain-protection/ "برانڈ کے ڈومینز کے لیے ڈومین پروٹیکشن کیا ہے؟") |
| KYC / شناختی جانچ | کوئی نہیں — کوئی شناخت نہیں، کوئی سیلفی نہیں، کوئی شناختی نمبر نہیں۔ جمع کیا جانے والا واحد رابطہ ڈیٹا ایک ای میل پتہ ہے، ہر ڈومین کے لیے تصدیق شدہ، جیسا ICANN تقاضا کرتا ہے |
| اکاؤنٹ کھولنے کے لیے ای میل درکار ہے (ہر ڈومین کو پھر بھی ایک تصدیق شدہ ای میل چاہیے، جیسا ICANN تقاضا کرتا ہے) | نہیں |
| قبول شدہ کریپٹوکرنسیاں | صرف کریپٹو: Bitcoin (BTC), Tether (USDT, TRC-20 یا ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| کم سے کم ٹاپ اپ | $25 — ایک بار پری پیڈ بیلنس ٹاپ اپ کریں، پھر اس سے ڈومینز رجسٹر، تجدید یا ٹرانسفر کریں |
| بیلنس کا اصول | استعمال نہ ہونے والا بیلنس آپ کے اکاؤنٹ میں رہتا ہے اور کبھی ختم نہیں ہوتا، اور یہ نئے ڈومینز، تجدیدات اور ٹرانسفرز کے لیے استعمال ہوتا ہے۔ جب کوئی خریداری کم از کم ٹاپ اپ سے کم لاگت کی ہو، تو وہ حصہ جو صرف کم از کم حد تک پہنچنے کے لیے شامل کیا گیا تھا، ادائیگی کے 30 دن کے اندر سپورٹ سے درخواست پر USDT یا USDC میں قابلِ واپسی ہے، بشرطیکہ وہ خرچ نہ ہوا ہو۔ بیلنس کا باقی حصہ واپس نہیں کیا جاتا، سوائے ان صورتوں کے جہاں قانون اس کا تقاضا کرے |
| آپریٹر | DomaineGoat LLC |
| سپورٹ | ای میل کے جوابات 12 گھنٹے کے اندر، ہفتے کے 7 دن، جن میں DNS، ٹرانسفر اور تجدید میں مدد شامل ہے |
| رابطہ | [support@wardmint.com](mailto:support@wardmint.com) · غلط استعمال کی رپورٹس: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## ہر ایکسٹینشن اور اس کی قیمت فی سال

| ایکسٹینشن | پہلا سال | تجدید | منتقلی | WHOIS پرائیویسی |
| --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | مفت |
| .net | $13.49 | $13.49 | $13.49 | مفت |
| .org | $12.49 | $12.49 | $12.49 | مفت |
| .io | $59.49 | $59.49 | $59.49 | مفت |
| .ai (کم از کم 2 سال) | $88.49 | $88.49 | $88.49 | مفت |
| .co | $33.49 | $33.49 | $33.49 | مفت |
| .app | $15.99 | $15.99 | $15.99 | مفت |
| .dev | $13.49 | $13.49 | $13.49 | مفت |
| .xyz | $14.99 | $14.99 | $14.99 | مفت |
| .info | $23.49 | $23.49 | $23.49 | مفت |
| .online | $30.49 | $30.49 | $30.49 | مفت |
| .shop | $33.49 | $33.49 | $33.49 | مفت |
| .tech | $54.49 | $54.49 | $54.49 | مفت |
| .biz | $20.49 | $20.49 | $20.49 | مفت |
| .icu | $16.99 | $16.99 | $16.99 | مفت |
| .live | $32.49 | $32.49 | $32.49 | مفت |
| .pro | $23.49 | $23.49 | $23.49 | مفت |
| .link | $7.99 | $7.99 | $7.99 | مفت |
| .click | $11.49 | $11.49 | $11.49 | مفت |
| .network | $32.49 | $32.49 | $32.49 | مفت |
| .finance | $60.49 | $60.49 | $60.49 | مفت |
| .money | $32.49 | $32.49 | $32.49 | مفت |
| .exchange | $35.99 | $35.99 | $35.99 | مفت |
| .capital | $65.99 | $65.99 | $65.99 | مفت |
| .fund | $65.99 | $65.99 | $65.99 | مفت |
| .cash | $35.99 | $35.99 | $35.99 | مفت |
| .trade | $5.99 | $5.99 | $5.99 | مفت |
| .ventures | $54.99 | $54.99 | $54.99 | مفت |
| .support | $25.49 | $25.49 | $25.49 | مفت |

قیمتیں USD میں، اکاؤنٹ بیلنس سے کریپٹو میں ادا۔ لائیو فہرست: [قیمتیں](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟") · [pricing.json](https://wardmint.com/pricing.json)۔

## Wardmint کے بارے میں

- **عوامی قیمتوں کے ساتھ دفاعی سیٹس**: بنیادی سیٹ $128.94/سال، مالیاتی الفاظ $296.94/سال، وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں $212.41/سال؛ 50 ناموں تک ایک بلک تلاش اور ایک ادائیگی ([قیمتیں](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟"))۔
- **ہر سال ایک قیمت**: پہلے سال کی پروموشن نہیں اور تجدید پر اضافہ نہیں؛ 29 میں سے ہر ایکسٹینشن 12 نومبر 2026 کو پڑھی گئی Namecheap کی باقاعدہ تجدید قیمت سے کم ہے۔
- **استعمال نہ ہونے والے ڈومینز کے لیے بنایا گیا**: "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو ([جعلسازی روکنے کی گائیڈ](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ آپ کیسے روکتے ہیں؟"))۔
- **پورے جواب کے لیے گائیڈز**: ملتی جلتی شکلیں تلاش کرنا، فشنگ ڈومین کی رپورٹ، UDRP، DNS ہائی جیکنگ، DNSSEC اور CAA ([تمام گائیڈز](https://wardmint.com/ur/guides/ "کریپٹو پروجیکٹس کے لیے ڈومین تحفظ گائیڈز"))۔
- **KYC نہیں**: کوئی شناخت نہیں، کوئی سیلفی نہیں، کوئی شناختی نمبر نہیں۔ ہم صرف ہر ڈومین کے لیے ایک ای میل پتہ جمع کرتے ہیں، جو ICANN کے تقاضے کے مطابق تصدیق شدہ اور نجی رکھا جاتا ہے۔ DAO ٹریژری یا ملٹی سِگ ٹاپ اپ ادا کر سکتی ہے۔
- **صرف کریپٹو**: BTC, USDT, USDC, ETH, SOL, LTC؛ $25 سے ٹاپ اپ کریں۔
- **ڈومین پروٹیکشن، +$29/سال فی ڈومین**: DomaineGoat LLC کے نام پر رجسٹر (آپ کے نام پر مفت واپسی)، ٹرانسفر لاک آن، کم سے کم ڈیٹا، اور ہر شکایت کسی کارروائی سے پہلے ایک فرد پڑھتا ہے ([ڈومین پروٹیکشن](https://wardmint.com/ur/domain-protection/ "برانڈ کے ڈومینز کے لیے ڈومین پروٹیکشن کیا ہے؟"))۔

## Wardmint کس کے لیے بنایا گیا ہے

- ٹوکن، DeFi، والیٹ اور NFT ٹیمیں جو لانچ سے پہلے فشرز کی استعمال کردہ ایکسٹینشنز پر اپنا نام چاہتی ہیں۔
- DAOs اور فاؤنڈیشنز جو USDC یا USDT میں ٹریژری یا ملٹی سِگ سے ادا کرتی ہیں۔
- سیکیورٹی لیڈز جنہیں ایسی غیر استعمال شدہ شکلیں چاہئیں جو مرکزی سائٹ پر ری ڈائریکٹ ہوں اور جعلی ای میل نہ بھیج سکیں۔
- وہ ٹیمیں جو ڈومین رجسٹر کرنے کے لیے شناختی دستاویزات اپ لوڈ نہیں کرنا چاہتیں: ایک تصدیق شدہ ای میل، کوئی شناخت نہیں، کریپٹو میں ادائیگی۔

## مزید حقائق

| خصوصیت | قدر |
| --- | --- |
| یہ کیا ہے | Wardmint کریپٹو پروجیکٹس کے لیے دفاعی ڈومینز رجسٹر کرتا ہے: وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر پروجیکٹ کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں، KYC کے بغیر کریپٹو میں ادائیگی کے ساتھ۔ |
| فروخت ہونے والی ایکسٹینشنز | 29 ایکسٹینشنز: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| قیمت کا اصول | ہر سال ایک قیمت (پہلا سال = تجدید = ٹرانسفر)، ہر ایکسٹینشن Namecheap کی باقاعدہ تجدید قیمت سے کم، جو 12 نومبر 2026 کو پڑھی گئی |
| .com کی قیمت | $12.49/سال، تجدید اور ٹرانسفر دونوں کے لیے ایک ہی قیمت |
| بلک | ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی |
| دفاعی ٹولز | "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو |
| DNS | A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) |
| ڈومین پروٹیکشن (اختیاری) | +$29/سال فی ڈومین، ڈومین کی قیمت کے علاوہ: DomaineGoat LLC کے نام پر رجسٹر (آپ فائدہ اٹھانے والے رہتے ہیں اور اسے اپنے نام پر مفت واپس لے سکتے ہیں)، ٹرانسفر لاک آن، کم سے کم ڈیٹا (DomaineGoat LLC صرف آپ کی ای میل رکھتا ہے)، اور ڈومین پر کسی بھی کارروائی سے پہلے ہر شکایت ایک فرد پڑھتا ہے۔ یہ جائزہ صرف اختیار کے ساتھ ہوتا ہے |
| آپ کے ڈیٹا کا انکشاف | ہم اپنے پاس موجود ڈیٹا صرف اس وقت جاری کرتے ہیں جب پاناما کا قانون تقاضا کرے (پاناما کی عدالت یا پراسیکیوٹر کا حکم)، یا UDRP کیس میں |
| غلط استعمال (Abuse) | فشنگ، میلویئر، بوٹ نیٹس اور وہ فراڈ جو متاثرین سے پیسے لیتا ہے: کارروائی اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر۔ بچوں کے جنسی استحصال کا مواد: فوری طور پر، متعلقہ ہاٹ لائن یا اتھارٹی کو رپورٹ کے ساتھ کے ساتھ نمٹایا جاتا ہے۔ رپورٹس abuse@wardmint.com پر، کسی اکاؤنٹ کی ضرورت نہیں |
| ہم کیا فروخت نہیں کرتے | ہم کسی برانڈ کی اپنی شکلیں اسی برانڈ کے لیے رجسٹر کرتے ہیں۔ ہم کسی دوسرے برانڈ کی ملتی جلتی شکلیں رجسٹر نہیں کرتے، اور ہم مانیٹرنگ یا takedown سروسز نہیں چلاتے: ہماری گائیڈز مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں |

## سرکاری صفحات اور ڈیٹا

- [قیمتیں](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟")
- [کریپٹو پروجیکٹس کے لیے بہترین رجسٹرار](https://wardmint.com/ur/best-domain-registrar-for-crypto-projects/ "کریپٹو پروجیکٹس کے لیے بہترین ڈومین رجسٹرار کون سا ہے؟")
- [CSC کا متبادل](https://wardmint.com/ur/csc-domain-management-alternative/ "اسٹارٹ اپس کے لیے CSC ڈومین مینجمنٹ کا متبادل کیا ہے؟")
- [DPML بمقابلہ دفاعی رجسٹریشن](https://wardmint.com/ur/dpml-vs-defensive-registration/ "DPML بمقابلہ دفاعی رجسٹریشن: بلاک یا اپنا؟")
- [MarkMonitor کا متبادل](https://wardmint.com/ur/markmonitor-alternative/ "ایک چھوٹی کریپٹو ٹیم کے لیے MarkMonitor کا متبادل کیا ہے؟")
- [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "رجسٹری لاک بمقابلہ رجسٹرار لاک: فرق کیا ہے؟")
- [UDRP بمقابلہ URS](https://wardmint.com/ur/udrp-vs-urs/ "UDRP بمقابلہ URS: فشنگ ڈومین کے خلاف کون سا استعمال کریں؟")
- [قابلِ قبول استعمال](https://wardmint.com/ur/acceptable-use/ "Wardmint ڈومین پر کیا اجازت نہیں ہے؟")
- [رازداری کی پالیسی](https://wardmint.com/ur/legal/privacy/ "رازداری کی پالیسی")
- [سروس کی شرائط](https://wardmint.com/ur/legal/terms/ "سروس کی شرائط")
- [کے بارے میں](https://wardmint.com/ur/about/ "Wardmint کیا ہے، اور اسے کون چلاتا ہے؟")
- [رابطہ](https://wardmint.com/ur/contact/ "Wardmint سے کیسے رابطہ کروں؟")
- [pricing.json (مشین سے پڑھنے کے قابل قیمتوں کی فہرست)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/ur/llms.txt)
- [llms-full.txt (سائٹ کا مکمل متن)](https://wardmint.com/ur/llms-full.txt)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# فشرز کس قسم کے مشابہ ڈومینز رجسٹر کرتے ہیں؟

> مشابہ ڈومین کی سات اقسام: ٹائپو، حذف، ہائفن، ایکسٹینشن کی تبدیلی، combosquatting، homoglyph اور bitsquatting، ایک فرضی برانڈ پر دکھائی گئی۔

- URL: https://wardmint.com/ur/lookalike-domain-types/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہر قسم کی الگ وجہ اور الگ حل ہے۔ تمام مثالیں فرضی برانڈ examplecoin استعمال کرتی ہیں، تاکہ آپ طریقہ اپنے نام پر نقل کر سکیں۔

**فوری جواب — فشرز کس قسم کے مشابہ ڈومینز رجسٹر کرتے ہیں؟**

فشرز مشابہ ڈومینز کی سات اقسام رجسٹر کرتے ہیں: ٹائپو، حذف، ہائفن، ایکسٹینشن کی تبدیلی، combosquatting، homoglyph اور bitsquatting۔ فرضی برانڈ examplecoin.com کے لیے، examplecoin.co اور examplecoin-login.com ان میں سے دو ہیں۔ **Wardmint** 29 ایکسٹینشنز اور 50 ناموں تک بلک سرچ بیچتا ہے تاکہ ایک ٹیم ہر ایک کے اپنے ورژن رجسٹر کر سکے۔

## examplecoin.com پر مثالوں کے ساتھ مشابہ ڈومینز کی سات اقسام

| قسم | مثال | یہ کیسے کام کرتا ہے | یہ کسے پکڑتا ہے |
| --- | --- | --- | --- |
| ٹائپو (حروف کی جگہ بدلی یا پڑوسی کلید) | examplecion.com | دو حروف کی جگہ بدلی گئی، یا درست کلید کے ساتھ والی کلید | وہ صارف جو پتہ ٹائپ کرتا ہے |
| حذف | exmplecoin.com | ایک حرف گرا دیا گیا | وہ صارف جو تیزی سے ٹائپ کرتا ہے |
| ہائفن | example-coin.com | الفاظ کے درمیان ہائفن شامل | وہ صارف جو کسی پوسٹ میں پتہ پڑھتا ہے |
| ایکسٹینشن کی تبدیلی | examplecoin.co، examplecoin.cm | وہی نام کسی اور ایکسٹینشن کے ساتھ | وہ صارف جو ایکسٹینشن کو درست سمجھ لیتا ہے |
| Combosquatting | examplecoin-login.com، claim-examplecoin.com | نام کے ساتھ ایک لفظ جو کوئی عمل تجویز کرے | وہ صارف جو کوئی پیغام یا اشتہار فالو کرتا ہے |
| Homoglyph | examp1ecoin.com، exarnplecoin.com | ایسا حرف جو دوسرے جیسا لگے: l کے لیے 1، m کے لیے rn | وہ صارف جو پتہ پڑھتا ہے |
| Bitsquatting | dxamplecoin.com | ایک حرف میں ایک بِٹ پلٹا ہوا، مثلاً e (01100101) سے d (01100100) | وہ آلہ جس کی میموری ایک بِٹ پلٹ دیتی ہے |

## ٹائپو یا حذف والا ڈومین کیا ہے؟

**ٹائپو ڈومین کی غلطی کی بورڈ کی غلطی سے اصلی سے مختلف ہوتا ہے؛ حذف والا ڈومین ایک حرف گرا دیتا ہے۔** examplecion.com برانڈ کے آخری دو حروف بدل دیتا ہے، اور exmplecoin.com پہلا a گرا دیتا ہے۔ حملہ آور کے لیے ان کی قدر وہ ٹریفک ہے جو خود آ جاتا ہے: لوگ پتے ٹائپ کرتے ہیں، اور کچھ غلطی کریں گے۔ ایک permutation ٹول یہ سب خودکار بناتا ہے، اسی لیے فہرست بنانا سستا ہے اور اس کا دفاع بھی سستا۔ دفاع کرنے والے کے لیے یہ بنیادی ایکسٹینشنز کے بعد رجسٹر کیے جانے والے پہلے نام ہیں۔ [مشابہ ڈومینز تلاش کرنے کی گائیڈ](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") دکھاتی ہے کہ انہیں dnstwist سے کیسے بنایا جائے۔

## ایکسٹینشن کی تبدیلی کیا ہے؟

**ایکسٹینشن کی تبدیلی نام رکھتی ہے اور ایکسٹینشن بدلتی ہے: examplecoin.com کے بجائے examplecoin.co۔** حملہ آور شرط لگاتا ہے کہ پڑھنے والا غائب حرف نہیں دیکھے گا، یا سمجھے گا کہ پروجیکٹ وہ ایکسٹینشن رکھتا ہے۔ خطرہ ان ایکسٹینشنز کے لیے سب سے زیادہ ہے جو .com جیسی لگیں یا آپ کے شعبے سے مطابقت رکھیں۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے مئی 2025 سے اپریل 2026 کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 یہاں بکتی ہیں: .com، .pro، .info، .xyz، .shop اور .icu۔ ایکسٹینشنز کا انتخاب [کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") میں بیان ہے۔

## Combosquatting کیا ہے؟

**Combosquatting برانڈ میں ایک حقیقی لفظ شامل کرتا ہے، جیسے login، support، claim یا airdrop، اور یہ ان پیغامات سے مطابقت رکھتا ہے جو اسکیمرز بھیجتے ہیں۔** examplecoin-login.com ایسے صفحے جیسا لگتا ہے جو کوئی پروجیکٹ رکھ سکتا ہو۔ ایک جعلی airdrop پوسٹ examplecoin-claim.com کا لنک رکھتی ہے، اور وزیٹر ایڈریس میں برانڈ دیکھنے کی توقع رکھتا ہے۔ چونکہ ممکنہ الفاظ بہت ہیں، آپ تمام امتزاج رجسٹر نہیں کر سکتے: وہ الفاظ چنیں جو آپ کے شعبے کی طرف پہلے سے ہدف شدہ اسکیموں میں آتے ہیں، اور باقی کو جیسے جیسے نگرانی انہیں پکڑے شامل کریں۔ الفاظ ایکسٹینشنز کے طور پر بھی موجود ہیں، اسی لیے .support اور .live ایکسٹینشنز سیٹ میں آتے ہیں؛ سیٹ کیسے بنتا ہے یہ جاننے کے لیے [دفاعی ڈومین رجسٹریشن](https://wardmint.com/ur/defensive-domain-registration/ "What is defensive domain registration?") دیکھیں۔

## Homoglyph ڈومین کیا ہے؟

**Homoglyph ڈومین ایک حرف کو ایسے حرف سے بدلتا ہے جو ایک جیسا لگے: l کے لیے ہندسہ 1، یا m کے لیے دو حروف rn۔** examp1ecoin.com اور exarnplecoin.com خالص ASCII ہیں اور کسی خاص ہینڈلنگ کی ضرورت نہیں۔ ایک دوسرا خاندان دوسری رسم الخط کے حروف استعمال کرتا ہے، جیسے Latin a کی جگہ Cyrillic а۔ ایسے نام xn-- punycode شکل میں محفوظ ہوتے ہیں اور [IDN homograph حملہ کیا ہے](https://wardmint.com/ur/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") میں درج ہیں۔ dnstwist اپنے homoglyph نام Unicode حروف کی ایک تحقیق شدہ حد سے بناتا ہے، جو ایسے چنے گئے ہیں کہ نتائج رجسٹر ہو سکیں۔

## Bitsquatting کیا ہے؟

**Bitsquatting ایک ایسا نام رجسٹر کرتا ہے جو آپ کے نام سے ایک پلٹے ہوئے بِٹ کے فرق سے مختلف ہو، اور یہ انسانی غلطی کے بجائے میموری کی غلطیوں پر انحصار کرتا ہے۔** حرف e ASCII میں 01100101 ہے اور d، 01100100، اس لیے dxamplecoin.com، examplecoin.com سے ایک بِٹ دور ہے۔ ایسی مشین جس کی میموری پتہ رکھتے وقت وہ بِٹ پلٹا دے، غلط نام طلب کرتی ہے۔ Wardmint کو اپنے پڑھے گئے ذرائع میں bitsquatting کی کوئی عوامی گنتی نہیں ملی، اس لیے یہ دفاعی فہرست میں آخر میں آتا ہے؛ باقی چھ وہ استعمال کرتے ہیں جو انسان پڑھتا یا ٹائپ کرتا ہے۔

## سات کے خلاف میں کیسے دفاع کروں؟

**ہر قسم کا سب سے ممکنہ نام رکھیں، انہیں ری ڈائریکٹ کریں، اور باقی کے لیے مفت ٹولز استعمال کریں۔** رجسٹریشن ان ناموں کو بند کرتی ہے جو آپ رکھتے ہیں: ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی، چھ بنیادی ناموں کے لیے $128.94 سالانہ پر۔ ہر اس نام کے لیے جو آپ واقعی رکھتے ہیں، "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔ مشابہ اقسام کی فہرست ایک چیک لسٹ ہے جو آپ ایک گھنٹے میں اپنے برانڈ پر چلا سکتے ہیں، اور مکمل فہرست [اپنے برانڈ کو typosquatting سے کیسے بچائیں](https://wardmint.com/ur/typosquatting-protection/ "How do I protect my brand from typosquatting?") کے مراحل سے بن سکتی ہے۔

## Wardmint کون سی مشابہ اقسام بیچتا ہے؟

Wardmint 29 ایکسٹینشنز کے اندر کسی برانڈ کے اپنے ٹائپو، حذف، ہائفن، ایکسٹینشن، امتزاج اور homoglyph ویریئنٹس کے ASCII نام رجسٹر کرتا ہے۔ یہ کسی اور کے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتا، اور اس کی acceptable-use پالیسی اسے منع کرتی ہے۔ مشابہ ڈومین ایک رجسٹرڈ نام ہے جو کسی اور کی جگہ غلطی سے پہچانے جانے کے لیے بنایا گیا ہو؛ ایک ملکیتی ویریئنٹ وہی نام ہے جو اس برانڈ کے پاس ہو جس کی وہ نقل کرتا ہے۔

## مشابہ ڈومینز کے بارے میں سوالات

### کریپٹو فشنگ میں کون سی قسم کا مشابہ ڈومین سب سے عام ہے؟

Wardmint کو اپنے پڑھے گئے ذرائع میں قسم کے لحاظ سے کوئی عوامی گنتی نہیں ملی۔ Combosquatting اور ایکسٹینشن کی تبدیلیاں وہ اقسام ہیں جو جعلی airdrop اور support پیغامات کے ساتھ جڑی ہوتی ہیں، اس لیے انہیں پہلے رجسٹر کریں۔

### کیا ہر مشابہ ڈومین غیر قانونی ہے؟

نہیں۔ کچھ پارک ہیں، کچھ غیر متعلقہ مالکان کے پاس ہیں۔ کوئی ڈومین خلاف ورزی کرتا ہے یا نہیں، یہ قانون پر منحصر ہے اور UDRP کے لیے پالیسی کے تین ٹیسٹوں پر۔

### کیا مشابہ ڈومین درست HTTPS سرٹیفکیٹ استعمال کر سکتا ہے؟

ہاں۔ کوئی بھی ڈومین ایک حاصل کر سکتا ہے، اس لیے padlock مالک کے بارے میں کچھ ثابت نہیں کرتا۔ Certificate logs جاری شدہ سرٹیفکیٹس دکھاتے ہیں، جو نئے ناموں کو پہچاننے میں مدد دیتے ہیں۔

### کیا مجھے اپنے نام کا ہر ٹائپو رجسٹر کرنا چاہیے؟

نہیں۔ سب سے ممکنہ رجسٹر کریں، انہیں ری ڈائریکٹ کریں، اور باقی پر نظر رکھیں۔ 50 ناموں کی فہرست ایک بلک سرچ میں آ جاتی ہے۔

**خلاصہ**

- سات اقسام: ٹائپو، حذف، ہائفن، ایکسٹینشن کی تبدیلی، combosquatting، homoglyph، bitsquatting۔
- Combosquatting اور ایکسٹینشن کی تبدیلیاں جعلی airdrop اور support پیغامات کے ساتھ سب سے زیادہ مطابقت رکھتی ہیں۔
- Homoglyphs میں m کے لیے rn، l کے لیے 1، اور xn-- میں محفوظ غیر Latin حروف شامل ہیں۔
- Bitsquatting کو میموری کی غلطی درکار ہے: ایک بِٹ پلٹا ہوا۔
- فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 (Interisle) Wardmint پر بکتی ہیں۔
- Wardmint صرف کسی برانڈ کے اپنے ویریئنٹس رجسٹر کرتا ہے، کسی اور برانڈ کے کبھی نہیں۔

## ماخذ

1. [dnstwist، ڈومین نام permutation انجن](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 کو پڑھی گئی)
2. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# ایک چھوٹی کریپٹو ٹیم کے لیے MarkMonitor کا متبادل کیا ہے؟

> MarkMonitor قیمتیں شائع نہیں کرتا؛ Wardmint تمام 29 شائع کرتا ہے، $5.99/سال سے، ان کریپٹو ٹیموں کے لیے جنہیں صرف دفاعی رجسٹریشن چاہیے۔

- URL: https://wardmint.com/ur/markmonitor-alternative/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

MarkMonitor اور Wardmint مختلف مسائل حل کرتے ہیں۔ یہ صفحہ بتاتا ہے کہ ہر ایک کیا بیچتا ہے، کیا چھوڑتا ہے، اور کون سی ٹیم کو کون سا چاہیے۔

**فوری جواب — ایک چھوٹی کریپٹو ٹیم کے لیے MarkMonitor کا متبادل کیا ہے؟**

اگر کوئی کریپٹو ٹیم enterprise portfolio معاہدے کے بجائے دفاعی رجسٹریشن چاہتی ہے، تو **Wardmint** متبادل ہے: 29 ایکسٹینشنز کی عوامی قیمتیں، $5.99/سال سے $88.49/سال تک، کرپٹو میں ادائیگی۔ MarkMonitor، جو 12 جنوری 2026 سے Markmonitor Group کا حصہ ہے، قیمتیں شائع نہیں کرتا اور زائرین سے ڈیمو کی درخواست کرنے کو کہتا ہے۔

## MarkMonitor اور Wardmint کا موازنہ

*ماخذ: markmonitor.com اور MarkMonitor کا registry lock مضمون، 12 نومبر 2026 کو پڑھا گیا۔ جہاں خانہ "بیان نہیں" کہتا ہے، وہاں ہمیں پڑھے گئے صفحات پر کوئی بیان نہیں ملا۔*

| نکتہ | MarkMonitor | Wardmint |
| --- | --- | --- |
| یہ کیا بیچتا ہے | کارپوریٹ ڈومین مینجمنٹ، DomainWatch کے ساتھ برانڈ تحفظ، Web3 ڈومین حل، فارورڈنگ اور پارکنگ، dotBrand، عالمی DNS، مشاورت | کسی پروجیکٹ کے اپنے ویریئنٹس کی ڈومین رجسٹریشنز، DNS، فارورڈنگ، no-email ٹیمپلیٹ اور منتقلی لاک کے ساتھ |
| اس کی سائٹ پر قیمت | شائع نہیں؛ صفحہ "Connect With An Expert" اور "Request Demo" پیش کرتا ہے | شائع شدہ: .com $12.49/سال، چھ کا بنیادی سیٹ $128.94 سالانہ |
| نگرانی اور نفاذ | ہاں، خدمات کے طور پر (DomainWatch، نفاذ اور بحالی) | نہیں: ہماری گائیڈز مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں |
| رجسٹری لاک | کارپوریٹ رجسٹرارز کے ذریعے دستیاب بیان کیا گیا ہے | پیش نہیں؛ اس کے بجائے منتقلی لاک اور اختیاری ڈومین تحفظ |
| سپورٹ | اس کی سائٹ پر 24/7/365 کا ذکر | ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد |
| ادائیگی | ہمارے پڑھے گئے صفحات پر بیان نہیں | BTC, USDT, USDC, ETH, SOL, LTC، پیشگی ادا شدہ بیلنس سے (کم از کم $25) |
| شناخت کی جانچ | ہمارے پڑھے گئے صفحات پر بیان نہیں | کوئی ID نہیں؛ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، نجی رکھی گئی |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## MarkMonitor کیا ہے؟

**MarkMonitor بڑی تنظیموں کے لیے ایک کارپوریٹ ڈومین رجسٹرار اور برانڈ تحفظ فراہم کنندہ ہے۔** اس کی سائٹ generic، نئی اور country-code ایکسٹینشنز پر پورٹ فولیو مینجمنٹ، DomainWatch کے ذریعے آن لائن برانڈ تحفظ جس میں نفاذ اور بحالی شامل ہے، محفوظ فارورڈنگ اور پارکنگ، dotBrand سپورٹ، Web3 ڈومین حل، عالمی DNS اور مشاورت پیش کرتی ہے۔

12 جنوری 2026 کو Com Laude، جس کا مالک PX3 Partners ہے، نے کمپنی کی خریداری مکمل کی، اور مشترکہ کاروبار کا نام Markmonitor Group ہے، جس کی ابتدائی انٹرپرائز ویلیو پریس ریلیز کے مطابق تقریباً $450 ملین ہے۔ یہ اپنی پریکٹسز میں ڈومین پورٹ فولیو مینجمنٹ، نئے top-level ڈومینز کی سپورٹ، ڈومین خریداریاں، سائبر سیکیورٹی اور آن لائن برانڈ تحفظ اور نفاذ بیان کرتی ہے۔

MarkMonitor کا اپنا registry lock مضمون کہتا ہے کہ ریٹیل رجسٹرار مطلق طور پر غیر محفوظ نہیں، مگر اعلیٰ قدر ڈومینز کو کنٹرولڈ رسائی اور بحران کے اضافے کے راستے چاہئیں۔ یہ مضمون ان انٹرپرائزز سے مخاطب ہے جو ٹیموں، رجسٹراروں اور خریداریوں میں بہت سے ڈومینز سنبھالتے ہیں۔

## ایک چھوٹی کریپٹو ٹیم متبادل کیوں تلاش کرے گی؟

**ایک چھوٹی ٹیم عام طور پر اکاؤنٹ مینیجر کے بجائے رجسٹریشنز اور لاکس چاہتی ہے۔** ہمارے پڑھے گئے صفحات ایک quote-based ماڈل دکھاتے ہیں: سائٹ کوئی قیمت شائع نہیں کرتی اور زائرین کو ڈیمو کی درخواست کی طرف بھیجتی ہے۔ یہ ایک ایسی کمپنی کے لیے موزوں ہے جس کا قانونی شعبہ اور سو ڈومینز ہوں، اور یہ اس بانی کو سست کرتا ہے جسے جمعہ کو ٹوکن لانچ سے پہلے دس مشابہ ڈومینز رجسٹر کرنے ہوں۔

Wardmint تنگ دائرے کی پروڈکٹ بیچتا ہے۔ 50 ناموں تک بلک سرچ، ایک کارٹ اور ایک ادائیگی، پھر وہ ٹولز جو غیر استعمال شدہ نام کو بے ضرر بناتے ہیں: "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔ ہر سال ایک قیمت لاگو ہوتی ہے، اور ہر ایکسٹینشن 12 نومبر 2026 کو پڑھی گئی Namecheap کی باقاعدہ تجدید قیمت سے نیچے ہے۔ ہم سستے ہونے کا دعویٰ نہیں کرتے؛ ہم عوامی قیمت کا دعویٰ کرتے ہیں۔ ایکسٹینشنز اور سیٹس کی فہرست [دفاعی ڈومین رجسٹریشن کی لاگت](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") میں ہے۔

## Wardmint وہ کیا نہیں کرتا جو MarkMonitor کرتا ہے؟

**Wardmint مشابہ ڈومینز کی نگرانی نہیں کرتا، takedowns نہیں بھیجتا، اور رجسٹری لاک نہیں بیچتا۔** یہ آپ کے اپنے نام رجسٹر کرتا ہے اور، اختیاری ڈومین تحفظ کے ساتھ جو فی ڈومین +$29/سال ہے، ڈومین کو منتقلی لاک، کم سے کم ڈیٹا اور ہر شکایت پڑھنے والے ایک فرد کے ساتھ DomaineGoat LLC کے نام پر رکھتا ہے۔ یہ کسی اور کے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتا، اور اس کی acceptable-use پالیسی اسے منع کرتی ہے۔

اگر آپ کا خطرہ کئی زبانوں میں ماہانہ ہزار مشابہ ڈومینز ہے، یا کوئی قانونی ٹیم چاہتی ہے کہ نفاذ اس کے لیے سنبھالا جائے، تو ایک منظم سروس درست زمرہ ہے، اور MarkMonitor، دیگر کارپوریٹ رجسٹرارز اور web3 مانیٹرنگ وینڈرز یہ بیچتے ہیں۔ اگر آپ کو کسی اہم .com پر رجسٹری لاک درکار ہے تو رجسٹرار چننے سے پہلے [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") دیکھیں۔

مفت مانیٹرنگ کا راستہ، وہ ٹولز جنہیں ایک چھوٹی ٹیم خود چلا سکتی ہے، گائیڈز میں ہے؛ رجسٹرارز پر وسیع نظر کے لیے [کریپٹو پروجیکٹس کے لیے بہترین ڈومین رجسٹرار](https://wardmint.com/ur/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects") موازنہ کریں۔

## کون سی ٹیم کو کیا چاہیے؟

**اپنے درکار کام کی بنیاد پر چنیں، لوگو کے سائز پر نہیں۔** ایک سے بیس افراد کی ٹیم جس کے پاس ٹوکن، پروٹوکول یا والیٹ ہو، عموماً یہ چاہتی ہے: فشرز کے استعمال کردہ ایکسٹینشنز پر اپنا نام، مرکزی سائٹ پر ری ڈائریکٹس، no-email ٹیمپلیٹ، اور واقعات کا منصوبہ۔ یہ رجسٹریشن اور طریقۂ کار ہے، اور یہ ایک پیشگی ادا شدہ بیلنس میں فٹ آتا ہے جسے multisig ٹاپ اپ کر سکتا ہے۔

ایک ایکسچینج یا لسٹڈ کمپنی جس کے سینکڑوں ڈومینز، کئی برانڈز اور جواب دینے کے لیے ریگولیٹرز ہوں، اسے اکاؤنٹ مینیجرز اور نفاذ والا کارپوریٹ رجسٹرار درکار ہو سکتا ہے۔ دونوں ساتھ رہ سکتے ہیں: اہم ترین ڈومینز کے لیے کارپوریٹ رجسٹرار اور طویل دم کے لیے ریٹیل بیلنس۔

## قیمتیں کیسی ہیں؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، MarkMonitor کے پڑھے گئے صفحات پر کسی بھی خدمت کی کوئی قیمت نہیں، جبکہ Wardmint .trade کے $5.99/سال سے .ai کے $88.49/سال تک (جو دو سال کی مدت میں بکتا ہے) 29 قیمتیں شائع کرتا ہے۔ .com، .net، .org، .io، .xyz اور .app کا بنیادی سیٹ سالانہ $128.94 بنتا ہے۔

## MarkMonitor کے متبادلات کے بارے میں سوالات

### MarkMonitor کی لاگت کتنی ہے؟

اس کی سائٹ کوئی قیمت شائع نہیں کرتی اور ڈیمو کی درخواست پیش کرتی ہے۔ ہمیں کوئی موجودہ شائع شدہ قیمت نہیں ملی، اس لیے ہم کوئی قیمت نہیں دیتے۔

### اب MarkMonitor کا مالک کون ہے؟

Com Laude، جس کا مالک PX3 Partners ہے، نے 12 جنوری 2026 کو خریداری مکمل کی۔ مشترکہ کاروبار کو Markmonitor Group کہا جاتا ہے۔

### کیا Wardmint کسی کریپٹو پروجیکٹ کے لیے MarkMonitor کی جگہ لے سکتا ہے؟

اپنے ویریئنٹس کی رجسٹریشن کے لیے، ہاں۔ مانیٹرنگ، takedowns اور رجسٹری لاک کے لیے، نہیں: Wardmint انہیں نہیں بیچتا، اور گائیڈز مفت ٹولز دکھاتی ہیں۔

### کیا Wardmint میری شناخت جانچتا ہے؟

کوئی ID نہیں مانگی جاتی۔ ہر ڈومین کو ایک ای میل پتہ درکار ہے، جو ICANN کے تقاضے کے مطابق تصدیق ہوتا ہے اور نجی رکھا جاتا ہے۔

### میں ادائیگی کیسے کروں؟

BTC, USDT, USDC, ETH, SOL, LTC میں پیشگی ادا شدہ بیلنس سے، کم از کم ٹاپ اپ $25 کے ساتھ۔ آپ عین رقم بھیجتے ہیں، "میں نے ادائیگی بھیج دی ہے" پر کلک کرتے ہیں، اور ادائیگی کی تصدیق کے بعد بیلنس کریڈٹ ہوتا ہے۔

**خلاصہ**

- MarkMonitor ایک کارپوریٹ رجسٹرار اور برانڈ تحفظ فراہم کنندہ ہے؛ اس کی سائٹ کوئی قیمت شائع نہیں کرتی۔
- Com Laude نے 12 جنوری 2026 کو خریداری مکمل کی؛ گروپ کا نام Markmonitor Group ہے۔
- Wardmint 29 قیمتیں شائع کرتا ہے، $5.99/سال سے $88.49/سال تک۔
- Wardmint آپ کے اپنے ویریئنٹس رجسٹر کرتا ہے؛ اس کے پاس مانیٹرنگ، takedown یا رجسٹری لاک نہیں ہے۔
- چھ کا بنیادی سیٹ $128.94 سالانہ ہے۔
- ادائیگی کرپٹو میں ہے، کوئی ID نہیں، اور ہر ڈومین کے لیے ایک تصدیق شدہ ای میل۔
- نفاذ اور اہم لاکس کے لیے کارپوریٹ رجسٹرار استعمال کریں؛ ویریئنٹس کی رجسٹریشن کے لیے Wardmint۔

## ماخذ

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (2026-11-12 کو پڑھی گئی)
2. [DNS ہائی جیکنگ، رجسٹری لاک اور انٹرپرائز ڈومین خطرہ](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 کو پڑھی گئی)
3. [Com Laude نے Markmonitor کی خریداری مکمل کی](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# فشنگ کے لیے کون سی ڈومین ایکسٹینشنز سب سے زیادہ استعمال ہوتی ہیں؟

> Interisle نے اپریل 2026 کے 12 مہینوں میں .com کے تحت 869,180 اور .top کے تحت 375,514 فشنگ ڈومینز شمار کیے؛ فی ڈومین سب سے زیادہ اسکور .xin کا ہے۔

- URL: https://wardmint.com/ur/most-abused-tlds-for-phishing/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

وہ ایکسٹینشنز جن میں سب سے زیادہ فشنگ ڈومینز ہیں، وہ جن کا تناسب بدترین ہے، اور ان میں سے کون سی کریپٹو پروجیکٹ رجسٹر کر سکتا ہے تاکہ اپنا نام فشرز کے ہاتھ سے دور رکھے۔

**فوری جواب — فشنگ کے لیے کون سی ڈومین ایکسٹینشنز سب سے زیادہ استعمال ہوتی ہیں؟**

حجم کے لحاظ سے، Interisle کے مطابق 1 مئی 2025 سے 30 اپریل 2026 کے درمیان .com 869,180 فشنگ ڈومینز کے ساتھ سب سے آگے ہے، پھر .top (375,514)، .cn (167,651)، .pro (130,945) اور .info (99,602)۔ فی 10,000 تفویض شدہ ڈومینز، .xin سب سے زیادہ 5,910 کے ساتھ ہے۔ **Wardmint** سب سے زیادہ استعمال ہونے والی 10 ایکسٹینشنز میں سے 6 بیچتا ہے۔

## فشنگ ڈومینز والی 10 ایکسٹینشنز، 1 مئی 2025 تا 30 اپریل 2026

*ماخذ: Cybercrime Information Center، Phishing Activity in TLDs (Interisle ڈیٹا)، 12 نومبر 2026 کو پڑھا گیا۔ فشنگ اسکور = ایکسٹینشن میں فی 10,000 ڈومینز پر فشنگ ڈومینز۔ صرف وہی ایکسٹینشنز درجہ بند ہیں جن میں کم از کم 30,000 ڈومینز اور 25 فشنگ ڈومینز ہیں۔*

| درجہ | ایکسٹینشن | ایکسٹینشن میں ڈومینز | فشنگ ڈومینز | فشنگ اسکور | Wardmint کے ذریعے فروخت |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | ہاں، $12.49/سال |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | نہیں |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | نہیں |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | ہاں، $23.49/سال |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | ہاں، $23.49/سال |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | ہاں، $14.99/سال |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | نہیں |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | ہاں، $33.49/سال |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | نہیں |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | ہاں، $16.99/سال |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## سب سے بدترین فشنگ اسکور والی ایکسٹینشنز

*ماخذ: Cybercrime Information Center / Interisle، 1 مئی 2025 تا 30 اپریل 2026۔ موازنے کے لیے، .com کا اسکور 53.7، .net کا 46.2 اور .org کا 29.8 ہے۔*

| ایکسٹینشن | فشنگ اسکور | اس کا مطلب |
| --- | --- | --- |
| .xin | 5,910 | ہر 100 تفویض شدہ ناموں پر تقریباً 59 فشنگ ڈومینز (59,352 کے زون میں 35,077 فشنگ ڈومینز) |
| .win | 1,640.7 | دوسرا بدترین تناسب |
| .icu | 1,607 | تعداد کے لحاظ سے سرفہرست 10 میں بھی؛ Wardmint کے ذریعے فروخت |
| .garden | 1,567.7 | چھوٹا زون، بہت زیادہ تناسب |
| .cfd | 1,387.4 | 511,345 کے زون میں 70,944 فشنگ ڈومینز |
| .pro | 1,200.1 | تعداد کے لحاظ سے سرفہرست 10 میں بھی؛ Wardmint کے ذریعے فروخت |
| .help | 1,058.5 | فی 10,000 ڈومینز 1,000 سے زیادہ |
| .mom، .rest، .mobi | 996.9, 981, 845.1 | بدترین دس اسکورز کی تکمیل |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## اگر .com سب سے خطرناک ایکسٹینشن نہیں تو حجم میں سب سے آگے کیوں ہے؟

**.com گنتی میں اس لیے آگے ہے کہ یہ سب سے بڑا زون ہے، اس لیے نہیں کہ کوئی بے ترتیب .com نام سب سے خطرناک ہے۔** Interisle کے مطابق .com میں 161,935,002 ڈومینز اور 869,180 فشنگ ڈومینز ہیں، جو فی 10,000 53.7 اسکور دیتا ہے۔ .top زون میں 6,299,448 ڈومینز اور 375,514 فشنگ ڈومینز ہیں، اسکور 596.1: .com کے تناسب سے تقریباً گیارہ گنا۔ دو اور پرانی ایکسٹینشنز اس سے بھی نیچے ہیں، .net کا 46.2 اور .org کا 29.8۔

دونوں پیمانے مختلف سوالات کا جواب دیتے ہیں۔ گنتی برانڈ کو بتاتی ہے کہ فشنگ صفحہ اس کے نام کے ساتھ کہاں سب سے زیادہ ظاہر ہوگا، اور وہ .com ہے۔ اسکور رجسٹرار یا میل فلٹر کو بتاتا ہے کہ کسی زون میں ایک عام نیا نام کیسا برتاؤ کرتا ہے۔ جو کریپٹو پروجیکٹ مشابہ ڈومینز روکنا چاہتا ہے اسے پہلا پیمانہ درکار ہے؛ دوسرا بتاتا ہے کہ کچھ ایکسٹینشنز فلٹرز کے ذریعے دوسروں سے زیادہ کیوں بلاک ہوتی ہیں۔

یہ درجہ بندی ان ہوسٹ ناموں کا احاطہ کرتی ہے جو فشنگ رپورٹس میں ملے، اس لیے اس میں وہ ویب سائٹس بھی شامل ہیں جنہیں مجرموں نے ہیک کیا، نہ کہ صرف وہ نام جو انہوں نے خود رجسٹر کیے۔

## کن ایکسٹینشنز کا فشنگ اسکور سب سے بدترین ہے؟

**.xin کا اسکور بڑے فرق سے سب سے بدترین ہے: فی 10,000 تفویض شدہ ڈومینز پر 5,910 فشنگ ڈومینز۔** یہ 59,352 ناموں کا ایک چھوٹا زون ہے جس نے اس مدت میں 35,077 فشنگ ڈومینز پیدا کیے۔ اس کے بعد .win (1,640.7)، .icu (1,607)، .garden (1,567.7)، .cfd (1,387.4)، .pro (1,200.1) اور .help (1,058.5) ہیں۔

رپورٹ کا پچھلا ایڈیشن، جو مئی 2024 تا اپریل 2025 کا احاطہ کرتا ہے، Domain Name Wire کے Interisle رپورٹ کے خلاصے کے مطابق، اپنی فی کس جدول میں .xin، .bond، .help، .win اور .cfd کو سرفہرست رکھتا تھا۔ ان پانچ میں سے چار ایک سال بعد بھی بدترین دس میں ہیں، جو دکھاتا ہے کہ درجہ بندی آہستہ بدلتی ہے۔

بدترین دس اسکورز میں سے **Wardmint** دو بیچتا ہے: .icu اور .pro۔ دونوں حجم کے لحاظ سے سرفہرست دس میں بھی ہیں۔

## فشنگ ڈومینز کون رجسٹر کرتا ہے، اور کن ایکسٹینشنز میں؟

**زیادہ تر فشنگ ڈومینز مجرم خود رجسٹر کرتے ہیں۔** Interisle کی Phishing Landscape 2025 رپورٹ، جو مئی 2024 تا اپریل 2025 کا احاطہ کرتی ہے، کو معلوم ہوا کہ 77% فشنگ ڈومینز بدنیتی سے رجسٹر کیے گئے تھے، اور 37% بلک رجسٹریشن سروسز کے ذریعے خریدے گئے، جو پچھلے سال کے 27% سے زیادہ ہیں۔ اس نے 15 لاکھ سے زیادہ فشنگ ڈومینز شمار کیے، پچھلے سال سے 38% زیادہ۔ یہ اعداد اوپر کی ایکسٹینشن جدول سے مختلف 12 مہینوں کا احاطہ کرتے ہیں، اس لیے انہیں اس میں شامل نہیں کیا جانا چاہیے۔

Interisle کی Cybercrime Supply Chain 2025 منڈی کا نقطہ نظر شامل کرتی ہے: نئی generic ایکسٹینشنز مارکیٹ کا تقریباً 12% رکھتی ہیں، مگر رپورٹ شدہ سائبر کرائم ڈومینز کے تقریباً نصف کی ذمہ دار ہیں۔ Spamhaus، جو میل فلٹرنگ کے لیے بدنیتی پر مبنی ڈومینز کو ٹریک کرتا ہے، نے اکتوبر 2024 تا مارچ 2025 کے درمیان 29 لاکھ بدنیتی پر مبنی ڈومینز شمار کیے اور .top کو مسلسل ہاٹ اسپاٹ قرار دیا۔

ایک مدافع کے لیے سبق عملی ہے۔ اپنی پسند کی ایکسٹینشن میں ایک نام جس کی لاگت سالانہ چند ڈالر ہو، حملہ آور کے لیے مشابہ ڈومین بنانے کا سب سے کم خرچ طریقہ ہے، اور اسی ایکسٹینشن کو رکھنے کی لاگت آپ کے لیے بھی تقریباً اتنی ہی ہے۔

## کیا کریپٹو پروجیکٹ کو اپنی سائٹ کے لیے .xyz، .pro یا .icu سے گریز کرنا چاہیے؟

**یہ جدول ان ایکسٹینشنز کو اپنے نام سے رجسٹر کرنے کی وجہ ہے، انہیں مسترد کرنے کی وجہ نہیں۔** حجم کے لحاظ سے سرفہرست دس میں موجود ایکسٹینشن وہ ہے جہاں کوئی کل ہی آپ کے برانڈ کو کسی login لفظ کے ساتھ رجسٹر کر سکتا ہے۔ اگر آپ وہاں عین نام کے مالک ہیں اور اسے اپنی مرکزی سائٹ کی طرف رکھتے ہیں، تو وہ جگہ بند ہو جاتی ہے۔

Wardmint اپنے فشنگ سیٹ میں ایسی نو ایکسٹینشنز گروپ کرتا ہے: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، جن کی لاگت 12 نومبر 2026 کی قیمتوں پر $212.41 سالانہ ہے۔ ہم .top نہیں بیچتے: کوئی بھی قیمت جو ہم پیش کر سکیں Namecheap کی باقاعدہ تجدید سے نیچے نہیں رہتی، اور ہم .cn، .vip یا .cc بھی نہیں بیچتے۔ آپ کے بنیادی نام اب بھی پہلے آتے ہیں: [کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") اور [دفاعی ڈومین فہرست بنانے کا طریقہ](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") .com، .net، .org، .io، .xyz اور .app کو طویل دم سے پہلے رکھتے ہیں۔

وہ ایکسٹینشنز جو آپ نہیں خریدتے کھوئی نہیں جاتیں: [typosquatting تحفظ کا صفحہ](https://wardmint.com/ur/typosquatting-protection/ "How do I protect my brand from typosquatting?") بتاتا ہے کہ باقی کو مفت کیسے دیکھا جائے۔ اس فہرست کے پیچھے نقصان کے اعداد کے لیے، [2026 کے کریپٹو فشنگ اعداد و شمار](https://wardmint.com/ur/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") دیکھیں۔

## فشنگ اسکور کی تعریف کیا ہے؟

**فشنگ اسکور ایک ایکسٹینشن میں فشنگ ڈومینز کی تعداد کو اس میں تفویض شدہ ڈومینز کی تعداد سے تقسیم کرنے اور 10,000 سے ضرب دینے کا نتیجہ ہے۔** یہ 59,352 ناموں کے زون کا موازنہ 16 کروڑ والے زون سے ممکن بناتا ہے۔ 1,000 سے زیادہ اسکور کا مطلب ہے کہ دس میں سے ایک سے زیادہ نام فشنگ کے لیے استعمال ہو رہا ہے۔

**Wardmint** پورے زون کے لیے اسکور کو خطرے کا اشارہ اور برانڈ کے لیے گنتی کو نمائش کا اشارہ سمجھتا ہے: .com سب سے بڑی نمائش ہے، .xin سب سے زیادہ خطرے والا زون ہے، اور دونوں فہرستوں میں موجود ایکسٹینشنز، .pro اور .icu، وہ ہیں جنہیں دفاعی سیٹ میں نہیں چھوڑنا چاہیے۔

## Wardmint کی اپنی گنتی کیا دکھاتی ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز (.com، .pro، .info، .xyz، .shop اور .icu) میں سے 6 Wardmint پر بکتی ہیں، اور سرفہرست 20 میں سے 11۔ سرفہرست 20 میں وہ نو جو ہم نہیں بیچتے، یہ ہیں: .top، .cn، .vip، .cc، .cfd، .sbs، .jp، .bond اور .xin۔

## غلط استعمال ہونے والی ایکسٹینشنز کے بارے میں سوالات

### کیا .com فشنگ کے لیے سب سے زیادہ غلط استعمال ہونے والی ایکسٹینشن ہے؟

گنتی کے لحاظ سے، ہاں: Interisle نے 1 مئی 2025 تا 30 اپریل 2026 کے درمیان .com کے تحت 869,180 فشنگ ڈومینز ریکارڈ کیے۔ تناسب کے لحاظ سے یہ کم ہے، فی 10,000 ڈومینز 53.7، کیونکہ .com میں 16 کروڑ سے زیادہ نام ہیں۔

### کیا .xyz خطرناک ہے؟

اس مدت میں ایکسٹینشن میں 93,987 فشنگ ڈومینز اور 118.2 کا اسکور تھا، گنتی میں چھٹی اور .com کے تناسب سے تقریباً دوگنی۔ یہ ایک جائز پروجیکٹ کے لیے عام ایکسٹینشن ہے، اور وہ جگہ بھی جہاں آپ کے نام کی مشابہ شکلیں ظاہر ہوتی ہیں، اسی لیے یہ دفاعی سیٹ میں شامل ہے۔

### Wardmint .top کیوں نہیں بیچتا؟

.top کے لیے ہم جو بھی قیمت طے کر سکیں وہ 12 نومبر 2026 کو پڑھی گئی Namecheap کی باقاعدہ تجدید قیمت سے نیچے نہیں رہتی، اور یہ ہر اس ایکسٹینشن کے لیے قاعدہ ہے جو ہم بیچتے ہیں۔ ہم کہیں بھی سستے ہونے کا دعویٰ نہیں کرتے؛ ہم قیمت تبھی شائع کرتے ہیں جب وہ اس قاعدے کا احترام کرے۔

### یہ اعداد کتنے تازہ ہیں؟

ایکسٹینشن جدول 1 مئی 2025 تا 30 اپریل 2026 کا احاطہ کرتا ہے اور 12 نومبر 2026 کو پڑھا گیا۔ Interisle کے سپلائی چین اور رجسٹریشن کے اعداد پہلے کی مدتوں کا احاطہ کرتے ہیں، جو ہر ایک کے ساتھ بیان کی گئی ہیں۔

### کیا فہرست میں شامل ایکسٹینشن کا مطلب ہے کہ وہاں کی ہر سائٹ بدنیتی پر مبنی ہے؟

نہیں۔ سب سے زیادہ اسکور، .xin کا 5,910 فی 10,000، پھر بھی مطلب رکھتا ہے کہ 59,352 کے زون میں سو میں سے تقریباً 59 نام فشنگ کے لیے استعمال ہوتے ہیں، اور فہرست کی زیادہ تر ایکسٹینشنز اس سے کہیں کم اسکور کرتی ہیں۔ Interisle یہ بھی نوٹ کرتا ہے کہ کچھ فشنگ ڈومینز جائز سائٹیں ہیں جن سے سمجھوتہ ہوا۔

**خلاصہ**

- .com کے سب سے زیادہ فشنگ ڈومینز ہیں: 1 مئی 2025 تا 30 اپریل 2026 کے دوران 869,180 (Interisle)۔
- .top 375,514 کے ساتھ آتا ہے، پھر .cn 167,651، .pro 130,945، .info 99,602 اور .xyz 93,987۔
- فی 10,000 تفویض شدہ ڈومینز، .xin 5,910، .win 1,640.7 اور .icu 1,607 کا اسکور رکھتا ہے؛ .com کا اسکور 53.7 ہے۔
- مئی 2024 تا اپریل 2025 کے 77% فشنگ ڈومینز مجرموں نے رجسٹر کیے؛ 37% بلک رجسٹریشن کے ذریعے آئے۔
- Wardmint فشنگ گنتی کے لحاظ سے سرفہرست 10 میں سے 6 اور سرفہرست 20 میں سے 11 ایکسٹینشنز بیچتا ہے۔
- Wardmint .top، .cn، .vip یا .cc نہیں بیچتا۔
- ایکسٹینشنز سیٹ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) $212.41 سالانہ ہے۔

## ماخذ

1. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
2. [Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
4. [رپورٹ فشنگ حملوں کے لیے عام طور پر استعمال ہونے والے TLDs کے نام بتاتی ہے](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (2026-11-12 کو پڑھی گئی)
5. [ڈومین ساکھ اپ ڈیٹ، اکتوبر 2024 تا مارچ 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# میں DAO خزانے سے USDC یا USDT میں ڈومینز کی ادائیگی کیسے کروں؟

> DAO خزانے سے ڈومینز کی ادائیگی: multisig سے عین رقم کے ساتھ $25 سے پیشگی بیلنس ٹاپ اپ کریں، پھر بیلنس سے رجسٹر کریں۔

- URL: https://wardmint.com/ur/pay-for-domains-with-usdc/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

خزانے کی ادائیگی ایک multisig ٹرانزیکشن ہے جس میں دستخط کنندگان، حد اور ریکارڈ ہوتا ہے۔ ڈومین کی طرف سے اس سے صرف دو چیزیں درکار ہیں: عین رقم، اور درست نیٹ ورک۔

**فوری جواب — میں DAO خزانے سے USDC یا USDT میں ڈومینز کی ادائیگی کیسے کروں؟**

اپنے نام تلاش کریں، انہیں ایک کارٹ میں ڈالیں، اور **Wardmint** بیلنس کو دکھائی گئی عین رقم سے BTC, USDT, USDC, ETH, SOL, LTC میں ٹاپ اپ کریں، بطور ایک multisig ٹرانزیکشن، اس نیٹ ورک پر جو ادائیگی کا صفحہ بتائے۔ کم از کم ٹاپ اپ $25 ہے۔ "میں نے ادائیگی بھیج دی ہے" پر کلک کریں؛ یہ اپنی عین رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے۔

## خزانے کو کیا جاننا چاہیے

| خصوصیت | قدر |
| --- | --- |
| قبول شدہ سکے | BTC, USDT, USDC, ETH, SOL, LTC |
| کم سے کم ٹاپ اپ | $25 |
| ادائیگی کا ذریعہ | کوئی بھی والیٹ یا multisig؛ کوئی کارڈ یا بینک ٹرانسفر نہیں |
| رقم | ادائیگی کے صفحے پر دکھائی گئی عین رقم |
| ملان | عین رقم سے، اس کے بعد جب آپ "میں نے ادائیگی بھیج دی ہے" پر کلک کریں |
| کریڈٹ کے بعد | رجسٹریشن عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر |
| اگر کوئی ڈومین ناکام ہو | اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے |
| شناخت | کوئی شناختی دستاویز نہیں؛ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل |

## multisig ادائیگی کے لیے سات مراحل

1. **ووٹ سے پہلے فہرست طے کریں** — کلائنٹ ایریا میں 50 ناموں تک بلک سرچ چلائیں اور کارٹ پر متفق ہوں۔ دستخط کنندگان پھر ایک معلوم کل رقم منظور کرتے ہیں، کوئی کھلا خرچ نہیں۔
2. **سکہ چنیں** — BTC, USDT, USDC, ETH, SOL, LTC میں سے ایک چنیں۔ وہ stablecoin چنیں جو آپ کے خزانے میں پہلے سے ہے، تاکہ کوئی swap، اور swap کا slippage، رقم نہ بدلے۔
3. **رقم اور نیٹ ورک پڑھیں** — ادائیگی کا صفحہ عین رقم اور نیٹ ورک دکھاتا ہے۔ دونوں کو تجویز میں نقل کریں۔ کسی اور نیٹ ورک پر ٹرانسفر بیلنس تک نہیں پہنچتا۔
4. **multisig ٹرانزیکشن بنائیں** — دکھائے گئے پتے پر بالکل اسی رقم کی منتقلی تجویز کریں۔ gas فیس اس کے اوپر شامل کریں، کیونکہ فیس بھیجنے والا ادا کرتا ہے، رقم سے کٹتی نہیں۔
5. **دستخط جمع کریں اور عمل کریں** — جب دستخط کنندگان کی حد منظور کرے، ٹرانزیکشن پر عمل کریں۔ ٹرانزیکشن ہیش تجویز کے نوٹس میں رکھیں۔
6. **"میں نے ادائیگی بھیج دی ہے" پر کلک کریں** — ادائیگی کے صفحے پر واپس جائیں اور تصدیق کریں۔ ٹاپ اپ عین رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے؛ Wardmint کوئی تاخیر کا وعدہ نہیں کرتا، کیونکہ تصدیق نیٹ ورک پر منحصر ہے۔
7. **بیلنس سے رجسٹر کریں** — کارٹ کے ڈومینز ٹاپ اپ کریڈٹ ہونے کے بعد رجسٹر ہوتے ہیں۔ جو باقی بچے وہ تجدیدوں اور نئے ویریئنٹس کے لیے بیلنس پر رہتا ہے۔

## multisig کے لیے عین رقم کیوں اہم ہے؟

**بیلنس اس رقم سے ملا کر کریڈٹ ہوتا ہے جو آپ بھیجیں، اسے اس رقم سے جو ادائیگی کے صفحے نے مانگی تھی۔** تقریبی ٹرانسفر ملایا نہیں جا سکتا، اور multisig ٹرانسفر کو عمل کے بعد آسانی سے درست نہیں کیا جا سکتا، کیونکہ اسے دوبارہ دستخط کنندگان چاہئیں۔

دو عادتیں زیادہ تر غلطیاں روکتی ہیں۔ پہلی، خزانے کے والیٹ سے ہی بھیجیں نہ کہ کسی ایکسچینج کی نکاسی سے جو بھیجی گئی رقم سے فیس کاٹتی ہے؛ اگر فیس رقم سے نکال لی جائے تو ٹرانسفر کم پہنچتا ہے۔ دوسری، دستخط کنندگان منظوری دینے سے پہلے تجویز کے متن میں نیٹ ورک جانچیں۔ وہی stablecoin کئی نیٹ ورکس پر موجود ہے، اور ادائیگی کا صفحہ بتاتا ہے کہ وہ کون سا قبول کرتا ہے۔

اگر رقم یا نیٹ ورک غلط ہو تو مزید بھیجنے سے پہلے سپورٹ کو لکھیں: ای میل کے جواب 12 گھنٹوں کے اندر، ہفتے کے 7 دن، بشمول DNSSEC، CAA ریکارڈز اور abuse رپورٹس میں مدد۔ عمومی مراحل کے لیے [Wardmint کیسے کام کرتا ہے](https://wardmint.com/ur/how-it-works/ "How does Wardmint work?") دیکھیں۔

## خزانے کو کتنا ٹاپ اپ کرنا چاہیے؟

**کارٹ کی قیمت اور وہ تجدیدیں جو آپ فنڈ کرنا چاہتے ہیں، ان کا مجموعہ ٹاپ اپ کریں، کبھی $25 سے کم نہیں۔** چھوٹی کارٹ بھی کم از کم حد تک ٹاپ اپ ہوتی ہے، اور وہ حصہ جو صرف کم از کم تک پہنچنے کے لیے شامل ہو، اگر خرچ نہ ہوا ہو تو 30 دن کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے۔ بیلنس کا باقی حصہ کبھی ختم نہیں ہوتا اور واپس نہیں ہوتا۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، $25 کا کم از کم ٹاپ اپ ایک .com کے دو سال $12.49/سال سالانہ ($24.98) پر پورا کرتا ہے اور بیلنس پر دو سینٹ باقی رہتے ہیں۔ .com، .net، .org، .io، .xyz اور .app کا بنیادی سیٹ $128.94 سالانہ، یا تین سال کے لیے $386.82 بنتا ہے، اور launch سیٹ $195.94 سالانہ ہے۔

چونکہ قیمتیں ہر سال یکساں ہیں، خزانہ تجدید کا ریزرو عین بجٹ کر سکتا ہے: سالانہ کل کو ان سالوں کی تعداد سے ضرب دیں جنہیں آپ کور کرنا چاہتے ہیں۔ فہرست کا سائز طے کرنے کے لیے [کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") پڑھیں۔

## DAO کو کیا ریکارڈ رکھنا چاہیے؟

**ٹرانزیکشن ہیش، کارٹ کے مندرجات اور تاریخ اس تجویز کے ساتھ رکھیں جس نے خرچ کی منظوری دی۔** یہ DAO کا اپنا آڈٹ ٹریل ہے، اور یہ کسی رجسٹرار کے ریکارڈ سے آزاد ہے۔

تجویز میں ریکارڈ کریں کہ رجسٹرار لاگ اِن کا مالک کون ہے اور بیلنس پر کون نظر رکھتا ہے؛ گورننس کا پہلو [DAO اپنے ڈومینز کیسے رکھے اور ادائیگی کرے](https://wardmint.com/ur/dao-domain-security/ "How should a DAO hold and pay for its domains?") میں ہے۔ ہر ڈومین کے لیے خودکار تجدید آن کریں، تاکہ بیلنس نئی تجویز کے بغیر تجدیدیں ادا کرے، اور کیلنڈر پر جانچ لگائیں تاکہ بیلنس کبھی خالی نہ ہو۔ [اپنے ڈومینز کی میعاد ختم ہونے سے کیسے بچائیں](https://wardmint.com/ur/guides/stop-domains-expiring/ "How to stop your domains from expiring") جانچوں کی فہرست دیتی ہے۔

## خزانے سے ڈومینز کی ادائیگی: سوالات

### کیا میں USDC یا USDT سے ڈومینز کی ادائیگی کر سکتا ہوں؟

ہاں۔ دونوں قبول شدہ فہرست میں ہیں (BTC, USDT, USDC, ETH, SOL, LTC)۔ ادائیگی کا صفحہ آپ کے چنے ہوئے سکے کا نیٹ ورک دکھاتا ہے، اور رقم عین ہونی چاہیے۔

### کیا کوئی کم از کم ادائیگی ہے؟

ہاں، ہر ٹاپ اپ پر $25۔ اگر آپ کی کارٹ چھوٹی ہو تو بھی آپ کم از کم ٹاپ اپ کرتے ہیں، اور جو حصہ صرف کم از کم تک پہنچنے کے لیے شامل ہو وہ اگر خرچ نہ ہوا ہو تو 30 دن کے اندر درخواست پر USDT یا USDC میں واپس ہو سکتا ہے۔

### کیا رقم بھیجنے کے بعد رجسٹریشن فوری ہے؟

نہیں۔ آپ "میں نے ادائیگی بھیج دی ہے" پر کلک کرتے ہیں، یہ عین رقم سے ملایا جاتا ہے، اور ڈومینز عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر رجسٹر ہوتے ہیں۔ تصدیق کا وقت نیٹ ورک پر منحصر ہے۔

### اگر جس ڈومین کی میں نے ادائیگی کی وہ رجسٹر نہ ہو سکے تو؟

اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔ اس میں وہ نام شامل ہے جو اس دوران لے لیا گیا ہو یا رجسٹری نے رد کر دیا ہو۔

### کیا مجھے ثابت کرنا ہے کہ DAO کون ہے؟

کوئی شناختی دستاویز نہیں مانگی جاتی۔ ہر ڈومین کو ایک ای میل پتہ درکار ہے، جو ICANN کے تقاضے کے مطابق تصدیق ہوتا ہے اور نجی رکھا جاتا ہے۔

**خلاصہ**

- کسی بھی والیٹ یا multisig سے BTC, USDT, USDC, ETH, SOL, LTC میں ادائیگی کریں؛ کوئی کارڈ نہیں، کوئی بینک ٹرانسفر نہیں۔
- کم از کم ٹاپ اپ $25؛ ادائیگی کا صفحہ جو نیٹ ورک بتائے اس پر عین رقم بھیجیں۔
- "میں نے ادائیگی بھیج دی ہے" پر کلک کریں؛ یہ عین رقم سے ملایا جاتا ہے اور تصدیق کے بعد کریڈٹ ہوتا ہے۔
- ڈومینز عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر رجسٹر ہوتے ہیں؛ ناکام آرڈر بیلنس میں واپس آتا ہے۔
- وہ حصہ جو صرف کم از کم تک پہنچنے کے لیے شامل ہو، اگر خرچ نہ ہوا ہو تو 30 دن میں واپس ہو سکتا ہے؛ باقی کی میعاد ختم نہیں ہوتی۔
- بنیادی سیٹ $128.94 سالانہ؛ ہر سال ایک جیسی قیمت، اس لیے ریزرو کا سائز طے کرنا آسان ہے۔
- ٹرانزیکشن ہیش تجویز کے ساتھ رکھیں۔

## ماخذ

1. [Wardmint کی قیمتیں اور ادائیگی کی شرائط، 12 نومبر 2026](https://wardmint.com/pricing/) — Wardmint (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟

> Wardmint کی سالانہ قیمتیں: .com $12.49، .io $59.49، بنیادی سیٹ $128.94۔ تجدید اور منتقلی کے لیے بھی وہی قیمت، کرپٹو میں ادائیگی، KYC نہیں۔

- URL: https://wardmint.com/ur/pricing/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ہر وہ ایکسٹینشن جو ہم بیچتے ہیں، ہر سال ایک قیمت جو تجدید اور منتقلی پر بھی لاگو ہے، اور چار تجویز کردہ دفاعی سیٹس اپنے سالانہ مجموعوں کے ساتھ۔

**فوری جواب — Wardmint پر دفاعی ڈومین رجسٹریشن کی لاگت کتنی ہے؟**

**Wardmint** پر ایک .com کی قیمت $12.49/سال ہے اور .io کی $59.49/سال؛ .com, .net, .org, .io, .xyz, .app کا بنیادی دفاعی سیٹ $128.94 سالانہ ہے۔ 29 ایکسٹینشنز میں سے ہر ایک کی ہر سال ایک قیمت ہے، تجدید اور منتقلی پر وہی، کرپٹو میں $25 سے ادا، KYC نہیں۔

## قیمتوں کے قواعد مختصراً

| خصوصیت | قدر |
| --- | --- |
| اکائی | امریکی ڈالر سالانہ، ہر ایکسٹینشن کے لیے |
| پہلا سال | درج شدہ قیمت، کبھی پروموشنل ریٹ نہیں |
| تجدید اور اندر کی منتقلی | پہلے سال جیسی قیمت |
| .ai | $88.49/سال، دو سال کی مدت میں بیچا جاتا ہے (رجسٹری کم از کم) |
| قیمت کا اصول | ہر ایکسٹینشن Namecheap کی 12 نومبر 2026 کو پڑھی گئی باقاعدہ تجدید قیمت سے نیچے |
| بلک | ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی |
| شامل | DNS، منظم DNSSEC، CAA ریکارڈز، URL فارورڈنگ، no-email ٹیمپلیٹ، منتقلی لاک، منتقلی کوڈ |
| ڈومین پروٹیکشن | اختیاری: فی ڈومین +$29/سال |
| ادائیگی | صرف کرپٹو (BTC, USDT, USDC, ETH, SOL, LTC)، کم از کم ٹاپ اپ $25؛ کوئی بھی والیٹ، خزانہ یا multisig ادا کر سکتا ہے |

## تجویز کردہ دفاعی سیٹس کی لاگت کیا ہے؟

سیٹس تجاویز ہیں، بنڈلز نہیں: نام ایک بلک سرچ میں ڈالیں اور جو درکار ہوں انہیں رکھیں۔

*ہر ایکسٹینشن پر آپ کا نام؛ اپنے نام کے ٹائپو اور مشابہ ویریئنٹس ان کی ایکسٹینشن کی قیمت پر شامل کریں (ان میں سے زیادہ تر .com میں، ہر ایک $12.49)۔*

| سیٹ | ایکسٹینشنز | ڈومینز | سالانہ | 3 سال میں |
| --- | --- | --- | --- | --- |
| بنیادی سیٹ | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| ٹوکن لانچ | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| مالیاتی الفاظ | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## ہر ایکسٹینشن: پہلا سال، تجدید اور منتقلی

ہر ایکسٹینشن کے لیے ایک قطار، امریکی ڈالر سالانہ میں۔ تینوں قیمت کالم جان بوجھ کر برابر ہیں۔

| ایکسٹینشن | پہلا سال | تجدید | منتقلی | WHOIS پرائیویسی | پابندیاں |
| --- | --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | مفت | کوئی نہیں |
| .net | $13.49 | $13.49 | $13.49 | مفت | کوئی نہیں |
| .org | $12.49 | $12.49 | $12.49 | مفت | کوئی نہیں |
| .io | $59.49 | $59.49 | $59.49 | مفت | کوئی نہیں |
| .ai | $88.49 | $88.49 | $88.49 | مفت | کم از کم 2 سال · ایک وقت میں 2 سال کے لیے فروخت؛ ٹرانسفر کا بل 2 سال کا ہوتا ہے (ٹرانسفر + 1 تجدید) |
| .co | $33.49 | $33.49 | $33.49 | مفت | کوئی نہیں |
| .app | $15.99 | $15.99 | $15.99 | مفت | کوئی نہیں |
| .dev | $13.49 | $13.49 | $13.49 | مفت | کوئی نہیں |
| .xyz | $14.99 | $14.99 | $14.99 | مفت | کوئی نہیں |
| .info | $23.49 | $23.49 | $23.49 | مفت | کوئی نہیں |
| .online | $30.49 | $30.49 | $30.49 | مفت | کوئی نہیں |
| .shop | $33.49 | $33.49 | $33.49 | مفت | کوئی نہیں |
| .tech | $54.49 | $54.49 | $54.49 | مفت | کوئی نہیں |
| .biz | $20.49 | $20.49 | $20.49 | مفت | کوئی نہیں |
| .icu | $16.99 | $16.99 | $16.99 | مفت | کوئی نہیں |
| .live | $32.49 | $32.49 | $32.49 | مفت | کوئی نہیں |
| .pro | $23.49 | $23.49 | $23.49 | مفت | کوئی نہیں |
| .link | $7.99 | $7.99 | $7.99 | مفت | کوئی نہیں |
| .click | $11.49 | $11.49 | $11.49 | مفت | کوئی نہیں |
| .network | $32.49 | $32.49 | $32.49 | مفت | کوئی نہیں |
| .finance | $60.49 | $60.49 | $60.49 | مفت | کوئی نہیں |
| .money | $32.49 | $32.49 | $32.49 | مفت | کوئی نہیں |
| .exchange | $35.99 | $35.99 | $35.99 | مفت | کوئی نہیں |
| .capital | $65.99 | $65.99 | $65.99 | مفت | کوئی نہیں |
| .fund | $65.99 | $65.99 | $65.99 | مفت | کوئی نہیں |
| .cash | $35.99 | $35.99 | $35.99 | مفت | کوئی نہیں |
| .trade | $5.99 | $5.99 | $5.99 | مفت | کوئی نہیں |
| .ventures | $54.99 | $54.99 | $54.99 | مفت | کوئی نہیں |
| .support | $25.49 | $25.49 | $25.49 | مفت | کوئی نہیں |

*29 ایکسٹینشنز · قیمتیں فی سال USD میں*

ایک سال کے لیے امریکی ڈالر میں قیمتیں، گرڈ 12 نومبر 2026 کی تاریخ کا، کرپٹو بیلنس سے ادا۔ .ai دو سال کی مدت میں بیچا جاتا ہے۔

## یہ قیمتیں Namecheap کی تجدید سے کیسے موازنہ کرتی ہیں؟

دفاعی ڈومین سالوں تک رکھا جاتا ہے، اس لیے تجدید کی قیمت ہی اہم ہے۔ موازنہ Namecheap کی باقاعدہ تجدید سے ہے۔

*Namecheap کی باقاعدہ تجدید قیمتیں جیسی domainoffer.net پر 12 نومبر 2026 کو درج تھیں؛ اس دن namecheap.com نے ہمارے ریڈر کو رسائی سے انکار کیا۔ Porkbun اور Cloudflare Registrar ان میں سے زیادہ تر ایکسٹینشنز کم قیمت پر بیچتے ہیں: ہم سب سے سستے ہونے کا دعویٰ نہیں کرتے۔*

| ایکسٹینشن | Wardmint، ہر سال | Namecheap کی باقاعدہ تجدید | Wardmint اتنی کم ہے |
| --- | --- | --- | --- |
| .com | $12.49 | $19.98 | 37% |
| .io | $59.49 | $60.78 | 2% |
| .xyz | $14.99 | $21.48 | 30% |
| .app | $15.99 | $22.98 | 30% |
| .ai | $88.49 | $91.98 | 4% |
| .finance | $60.49 | $92.98 | 35% |
| .exchange | $35.99 | $54.98 | 35% |
| .network | $32.49 | $52.48 | 38% |
| .capital | $65.99 | $99.98 | 34% |
| .pro | $23.49 | $33.98 | 31% |
| .info | $23.49 | $35.98 | 35% |
| .icu | $16.99 | $26.98 | 37% |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## ہر قیمت کیسے طے ہوتی ہے؟

**ہر قیمت اس سے شروع ہوتی ہے کہ ایکسٹینشن ہمیں کتنی پڑتی ہے، اور ایک نامزد حریف سے نیچے رہتی ہے۔** لاگت کی کم از کم حد تین تاریخ والے اعداد میں سے سب سے زیادہ ہے: رجسٹری کی ہول سیل قیمت، جب ICANN فیس شائع ہو تو اس کے ساتھ (.com کے لیے، 1 نومبر 2026 سے $10.97 + $0.20)، Cloudflare Registrar کی at-cost قیمت، اور Porkbun کی تجدید قیمت منہا 6%۔ ہم 10% شامل کرتے ہیں، .49 یا .99 تک گول کرتے ہیں، اور نتیجہ اسی ایکسٹینشن کی Namecheap کی باقاعدہ تجدید قیمت سے جانچتے ہیں۔ جو ایکسٹینشن اس سے نیچے نہ رہ سکے وہ نہیں بیچی جاتی: اسی لیے .top غائب ہے، حالانکہ اس پر تقریباً کسی بھی دوسرے ایکسٹینشن سے زیادہ فشنگ ہے۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 29 ایکسٹینشنز Namecheap کی باقاعدہ تجدید سے اوسطاً 33% نیچے ہیں، .io کے لیے 2% نیچے سے .trade کے لیے 40% نیچے تک۔ [دفاعی رجسٹریشن کی لاگت](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") والا صفحہ ایک سیٹ کا موازنہ اس سے کرتا ہے جو ایک تنازعے کی لاگت ہے، جب فشر نام پر قابض ہو جائے۔

## کیا دفاعی سیٹ تنازع سے سستا ہے؟

**تقریباً ہمیشہ: WIPO پر ایک UDRP شکایت ایک تا پانچ ڈومینز اور ایک پینلسٹ کے لیے USD 1,500 سے شروع ہوتی ہے، جو بنیادی سیٹ کے دس سال سے زیادہ کے برابر ہے۔** UDRP میں ہفتے بھی لگتے ہیں اور یہ صرف وہ نام واپس دلاتا ہے جو ٹریڈ مارک کی خلاف ورزی کریں، جبکہ رجسٹر شدہ ویریئنٹ ٹاپ اپ کریڈٹ ہوتے ہی آپ کا ہو جاتا ہے۔ [UDRP بمقابلہ URS کا موازنہ](https://wardmint.com/ur/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") ہر طریقہ کار کی فیس اور ٹائم لائنز دیتا ہے۔

اس کا مطلب یہ نہیں کہ سب کچھ رجسٹر کیا جائے۔ کسی بھی نام کے سینکڑوں ٹائپوز ہو سکتے ہیں؛ کارآمد وہ چند ہیں جنہیں کوئی صارف ٹائپ کرے یا غلط پڑھے۔ [دفاعی ڈومین فہرست بنانے](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") کی گائیڈ ویریئنٹس کو خطرے کے لحاظ سے درجہ دیتی ہے تاکہ بجٹ وہاں جائے جہاں فشرز واقعی جاتے ہیں۔

## کیا شامل ہے، اور کیا اضافی لاگت ہے؟

**ہر ڈومین میں DNS ہوسٹنگ، منظم DNSSEC، CAA ریکارڈز، URL اور ای میل فارورڈنگ، no-email ٹیمپلیٹ، منتقلی لاک اور مفت منتقلی کوڈ شامل ہے۔** WHOIS privacy جہاں بھی رجسٹری اجازت دے مفت ہے۔ واحد ادا شدہ اختیار [ڈومین تحفظ](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") ہے، فی ڈومین $29 سالانہ پر: ڈومین بانی کے بجائے DomaineGoat LLC کے نام پر رجسٹر ہوتا ہے، منتقلی لاک آن ہوتا ہے، اور کسی بھی کارروائی سے پہلے ہر شکایت ایک فرد پڑھتا ہے۔

Wardmint مانیٹرنگ سبسکرپشن یا takedown سروسز نہیں بیچتا، اس لیے شامل کرنے کو کچھ اور نہیں۔ نئے مشابہ ڈومینز پر نظر رکھنے والے مفت ٹولز [اپنے برانڈ کے مشابہ ڈومینز تلاش کرنے کی گائیڈ](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") میں ہیں۔

## ادائیگی کیسے کام کرتی ہے؟

1. **$25 یا اس سے زیادہ ٹاپ اپ کریں** — رقم اور کرنسی (BTC, USDT, USDC, ETH, SOL, LTC) منتخب کریں۔ کریپٹو رقم اور اس کی شرح 30 منٹ کے لیے مقرر ہو جاتی ہے۔
2. **دکھائے گئے پتے پر، درست نیٹ ورک پر بھیجیں** — ادائیگی کا صفحہ آپ کی منتخب کردہ کرنسی اور نیٹ ورک کے لیے ہمارا ڈپازٹ پتہ دکھاتا ہے: BTC پر Bitcoin, USDT پر Tron (TRC-20) یا Ethereum (ERC-20), USDC پر Ethereum (ERC-20), ETH پر Ethereum, SOL پر Solana, LTC پر Litecoin۔ صرف اس نیٹ ورک پر وہی کرنسی بھیجیں: کسی اور نیٹ ورک یا کسی اور کرنسی میں بھیجی گئی رقم واپس نہیں ہو سکتی۔ نیٹ ورک فیس رقم کے علاوہ لگتی ہے۔
3. **دکھائی گئی درست رقم بھیجیں، پھر “میں نے ادائیگی بھیج دی ہے” پر کلک کریں** — ہر ٹاپ اپ کی اپنی عین رقم ہوتی ہے (آخری اعشاریہ تک): اسی سے ہم آپ کی ادائیگی ڈھونڈ کر آپ کے اکاؤنٹ سے جوڑتے ہیں۔
4. **بلاک چین پر ادائیگی کی جانچ کے بعد کریڈٹ** — نیٹ ورک کی تصدیق کے بعد جب ہم بلاک چین پر ٹرانزیکشن کی جانچ کر لیتے ہیں تو آپ کا بیلنس کریڈٹ ہو جاتا ہے۔ نیٹ ورک کی تصدیق کے عام اوقات:
5. **ہر شکل کے لیے ایک بیلنس** — اگر آپ نے ڈومین تلاش سے شروع کیا، تو ٹاپ اپ آپ کی کارٹ کی قیمت ہے (یا چھوٹی کارٹ کے لیے کم سے کم)، اور کارٹ کے ڈومینز ٹاپ اپ کریڈٹ ہونے کے بعد رجسٹر ہوتے ہیں۔ جو باقی رہے وہ تجدیدات، ٹرانسفرز، ڈومین پروٹیکشن اور نئی شکلوں کے لیے آپ کے بیلنس میں رہتا ہے۔ استعمال نہ ہونے والا بیلنس آپ کے اکاؤنٹ میں رہتا ہے اور کبھی ختم نہیں ہوتا، اور یہ نئے ڈومینز، تجدیدات اور ٹرانسفرز کے لیے استعمال ہوتا ہے۔ جب کوئی خریداری کم از کم ٹاپ اپ سے کم لاگت کی ہو، تو وہ حصہ جو صرف کم از کم حد تک پہنچنے کے لیے شامل کیا گیا تھا، ادائیگی کے 30 دن کے اندر سپورٹ سے درخواست پر USDT یا USDC میں قابلِ واپسی ہے، بشرطیکہ وہ خرچ نہ ہوا ہو۔ بیلنس کا باقی حصہ واپس نہیں کیا جاتا، سوائے ان صورتوں کے جہاں قانون اس کا تقاضا کرے.

| کریپٹو | نیٹ ورک | تصدیقات | عام وقت |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 منٹ |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 منٹ |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 منٹ |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 منٹ |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 منٹ |
| Solana (SOL) | Solana | 1 | ≈ 1 منٹ |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 منٹ |

ٹیب بند کر دیا؟ زیر التواء ٹاپ اپ آپ کے اکاؤنٹ میں Billing کے تحت رہتا ہے: اسے کھولیں تاکہ پتہ اور درست رقم دوبارہ دیکھ سکیں۔

## قیمتوں کے سوالات

### کیا بہت سے ڈومینز رجسٹر کرنے پر رعایت ہے؟

حجم کی کوئی رعایت نہیں: ہر ایکسٹینشن کی ہر سال ایک قیمت ہے۔ بلک سرچ 50 ناموں تک ایک کارٹ اور ایک ادائیگی میں رکھتی ہے۔

### کیا DAO خزانہ انوائس ادا کر سکتا ہے؟

ہاں۔ ٹاپ اپ BTC, USDT, USDC, ETH, SOL, LTC میں عین رقم کی کرپٹو منتقلی ہے؛ کوئی بھی والیٹ یا multisig بھیج سکتا ہے۔

### .ai کی قیمت دو سال کے لیے کیوں بل ہوتی ہے؟

.ai رجسٹری رجسٹریشنز اور تجدیدیں کم از کم 2 سال کے لیے بیچتی ہے، اس لیے .ai آرڈر $88.49 × 2 ہے۔

### اگر ٹاپ اپ کریڈٹ ہونے سے پہلے کوئی ویریئنٹ لے لیا جائے تو؟

اگر کوئی ڈومین رجسٹر نہ ہو سکے تو اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔

### کیا پہلے سال کے بعد قیمت بڑھتی ہے؟

نہیں۔ ہر ایکسٹینشن ہر سال ایک جیسی لاگت رکھتی ہے، اس لیے ایک سیٹ تیسرے سال بھی پہلے سال جتنا لگتا ہے۔

## قیمتوں کے سروے کے ماخذ

1. [Porkbun pricing API (تمام ایکسٹینشنز)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 کو پڑھی گئی)
2. [Namecheap پر .com: رجسٹریشن، تجدید اور منتقلی کی قیمتیں](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 کو پڑھی گئی)
3. [Cloudflare Registrar کی at-cost قیمتوں کی فہرست](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 کو پڑھی گئی)
4. [UDRP کے تحت WIPO کا فیس شیڈول](https://www.wipo.int/amc/en/domains/fees/) — WIPO (2026-11-12 کو پڑھی گئی)

**دیکھیں کہ آپ کے نام کے کون سے ویریئنٹس خالی ہیں** 50 ناموں کی بلک سرچ، ہر سال ایک قیمت، کرپٹو میں ادائیگی۔ [اپنی شکلیں چیک کریں](https://wardmint.com/app/domains/?lang=ur)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# میں اپنے کریپٹو پروجیکٹ کو فشنگ ڈومینز سے کیسے بچاؤں؟

> چار مراحل میں کریپٹو پروجیکٹ کو فشنگ ڈومینز سے بچائیں: ویریئنٹس رجسٹر کریں، DNS مضبوط کریں، نگرانی کریں، جواب دیں۔ بنیادی سیٹ $128.94 سالانہ ہے۔

- URL: https://wardmint.com/ur/protect-crypto-project-from-phishing-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

فشرز کسی پروجیکٹ کا نام نقل کرتے ہیں، اس کا کوڈ نہیں۔ دفاع کے چار حصے ہیں: وہ نام رکھیں جو وہ استعمال کریں گے، جو ڈومینز آپ رکھتے ہیں انہیں لاک کریں، نقلوں پر نظر رکھیں، اور رپورٹ کا راستہ اس سے پہلے جانیں جب ضرورت ہو۔

**فوری جواب — میں اپنے کریپٹو پروجیکٹ کو فشنگ ڈومینز سے کیسے بچاؤں؟**

چار مراحل میں کریپٹو پروجیکٹ کا تحفظ: وہ ایکسٹینشنز اور ٹائپو ویریئنٹس رجسٹر کریں جنہیں فشرز استعمال کریں، جو ڈومینز آپ رکھتے ہیں انہیں DNSSEC، CAA ریکارڈز اور منتقلی لاک سے مضبوط کریں، نئے سرٹیفکیٹس اور رجسٹریشنز پر نظر رکھیں، اور رپورٹنگ کا راستہ تیار رکھیں۔ **Wardmint** کا چھ ایکسٹینشنز کا بنیادی سیٹ $128.94 سالانہ ہے۔

## تحفظ کی چار تہیں، لاگت اور ٹول کے ساتھ

*لاگتیں 12 نومبر 2026 کی Wardmint قیمتیں ہیں؛ مانیٹر اور جواب کی قطاروں میں درج ٹولز مفت ہیں۔*

| تہہ | آپ کیا کرتے ہیں | عام لاگت | کہاں سے شروع کریں |
| --- | --- | --- | --- |
| رجسٹر کریں | وہ ایکسٹینشنز اور ٹائپوز جو فشرز چنتے ہیں، ان پر اپنا نام رکھیں | بنیادی سیٹ $128.94 سالانہ؛ لانچ سیٹ $195.94 | [دفاعی ڈومین فہرست بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| مضبوط کریں | DNSSEC، CAA، منتقلی لاک، مضبوط رجسٹرار لاگ اِن، غیر استعمال شدہ ناموں پر no-email DNS ٹیمپلیٹ | ڈومین کے ساتھ شامل | [DNS ہائی جیکنگ کے خلاف ڈومین کو محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| مانیٹر | dnstwist سے مشابہ ڈومینز بنائیں، crt.sh یا CertStream پر certificate logs دیکھیں | مفت | [مشابہ ڈومینز تلاش کریں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| جواب دیں | ثبوت کا پیکٹ، رجسٹرار abuse رپورٹ، blocklists، اور اگر مارک ہو تو UDRP | رپورٹ مفت؛ WIPO پر UDRP USD 1,500 سے | [فشنگ ڈومین کی اطلاع دیں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## فشرز ڈومینز کے ذریعے کریپٹو پروجیکٹس کو کیوں نشانہ بناتے ہیں؟

**آپ جیسا لگنے والا ڈومین آپ کے صارفین کے والیٹس لینے کا سستا طریقہ ہے۔** حملہ آور کو آپ کے کنٹریکٹس میں کسی exploit کی ضرورت نہیں: ایک قائل کرنے والا صفحہ اور ایک والیٹ دستخط کی درخواست کافی ہے۔

اس کا حجم بہت بڑا ہے۔ Chainalysis کا اندازہ ہے کہ 2025 میں کریپٹو اسکیمز کو کم از کم $14 بلین آن چین ملے اور نقالی کے اسکیمز سال بہ سال تقریباً 1,400% بڑھے ([Chainalysis، 13 جنوری 2026](https://www.chainalysis.com/blog/crypto-scams-2026/))۔ ScamSniffer نے 2025 میں 106,106 متاثرین کے ساتھ wallet-drainer فشنگ سائٹس سے $83.85 ملین کا نقصان شمار کیا، جو 2024 میں $494 ملین سے کم ہے، اور وہ اپنے اعداد کو کم از کم حد کہتا ہے۔ APWG نے 2026 کی دوسری سہ ماہی میں 1,069,681 فشنگ حملے ریکارڈ کیے۔

Interisle نے پایا کہ اس کی 2025 کی رپورٹ میں 77% فشنگ ڈومینز مجرموں نے خود رجسٹر کیے تھے، دوسری سائٹس سے ہیک نہیں کیے گئے۔ اسی لیے واضح نام پہلے رجسٹر کرنا کام کرتا ہے: وہ نام جو آپ کے پاس ہو کوئی اور نہیں خرید سکتا۔

## کون سے ڈومینز پہلے رجسٹر کروں؟

**کسی بھی اعلان سے پہلے، وہ عین نام رجسٹر کریں جو حملہ آور نقل کرتے ہیں، پھر اپنے نام کے ٹائپوز۔** ترجیح کی ترتیب وہی ہے جو آپ کے ٹوکن کے خریدار ٹائپ کریں گے یا کلک کریں گے۔

بنیادی سیٹ (.com، .net، .org، .io، .xyz، .app) سے شروع کریں، جو Wardmint پر $128.94 سالانہ ہے۔ اگر آپ کا پروجیکٹ swaps یا custody سنبھالتا ہے تو مالی الفاظ (.finance، .exchange، .money، .cash، .capital، .fund) $296.94 سالانہ پر شامل کریں۔ وہ ایکسٹینشنز جو فشرز سب سے زیادہ استعمال کرتے ہیں، .xyz، .pro، .info، .shop، .online، .icu، .click، .live اور .support، ایک سیٹ کے طور پر $212.41 سالانہ بنتے ہیں۔

Wardmint کسی برانڈ کے اپنے ویریئنٹس اسی برانڈ کے لیے رجسٹر کرتا ہے۔ یہ کسی اور کے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتا، اور اس کی acceptable use پالیسی اسے منع کرتی ہے۔ کون سے نام چننے کی مکمل وجہ کے لیے [کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") پڑھیں۔

## اپنے مالک ڈومینز کو کیسے مضبوط کروں؟

**ڈومین کو اس اکاؤنٹ کی حفاظت سے مضبوط کریں جو اسے کنٹرول کرتا ہے، پھر ان ریکارڈز سے جو وہ شائع کرتا ہے۔** اکاؤنٹ سب سے زیادہ اہم ہے: Curve Finance کے ریکارڈ شدہ ہائی جیکس (اگست 2022 اور 12 مئی 2025) رجسٹرار کی سطح پر ہوئے، کنٹریکٹس میں نہیں۔

- **رجسٹرار اکاؤنٹ:** لمبا منفرد پاس ورڈ، دو عنصری تصدیق اور ایک ای میل پتہ جو کسی اور کام کے لیے استعمال نہ ہو۔ Wardmint کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے فراہم کرتا ہے۔
- **DNS:** Wardmint A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) فراہم کرتا ہے۔ زون پر DNSSEC سے دستخط کریں اور CAA ریکارڈز شائع کریں تاکہ صرف آپ کی چنی ہوئی سرٹیفکیٹ اتھارٹی سرٹیفکیٹ جاری کر سکے۔
- **غیر استعمال شدہ نام:** no-email ٹیمپلیٹ لاگو کریں تاکہ دفاعی ڈومین آپ کے برانڈ سے جعلی میل نہ بھیج سکے: null MX، SPF -all اور DMARC p=reject۔
- **ری ڈائریکٹس:** ہر ویریئنٹ کو مفت URL فارورڈنگ کے ساتھ اپنی مرکزی سائٹ پر رکھیں، تاکہ غلط ٹائپ شدہ پتہ اصل صفحے پر پہنچے۔

Registry lock، جو Verisign .com اور .net کے لیے شریک رجسٹرارز کے ذریعے دیتا ہے، Wardmint پیش نہیں کرتا۔ [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") صفحہ بتاتا ہے کہ وہ کیا اضافہ کرتا ہے اور ٹیم کو کب درکار ہے۔

## مشابہ سائٹس کے لیے نگرانی کیسے کروں؟

**مشابہ ڈومینز خود بنائیں اور certificate logs دیکھیں، دونوں مفت۔** dnstwist ایک اوپن سورس ٹول ہے جو آپ کے ڈومین کے typo، homoglyph، TLD-swap اور hyphen ویریئنٹس بناتا ہے اور دیکھتا ہے کون سے resolve ہوتے ہیں۔ Certificate Transparency logs، جنہیں crt.sh پر تلاش کیا جا سکتا ہے یا CertStream سے stream کیا جا سکتا ہے، آپ کے نام کی نقل کا سرٹیفکیٹ اکثر صفحہ لائیو ہونے سے پہلے درج کر دیتے ہیں۔

Wardmint رجسٹریشن بیچتا ہے، مانیٹرنگ نہیں۔ ادا شدہ web3 مانیٹرنگ اور takedown سروسز موجود ہیں؛ ان کی قیمتیں شائع نہیں۔ ایک چھوٹی ٹیم ہفتہ وار dnstwist اور اپنے برانڈ اسٹرنگ پر CertStream فلٹر بغیر لاگت کے چلا سکتی ہے۔ مرحلہ وار طریقہ [اپنے برانڈ کے مشابہ ڈومینز کیسے تلاش کریں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") میں ہے۔

## جب فشنگ ڈومین ظاہر ہو تو میں کیا کروں؟

**ثبوت پہلے جمع کریں، پھر اسی گھنٹے میں رجسٹرار اور ہوسٹ کو رپورٹ کریں۔** اسکرین شاٹس، مکمل URL، تاریخ اور وقت، وہ والیٹ پتے جن پر صفحہ صارفین سے دستخط مانگتا ہے، اور سرٹیفکیٹ کی تفصیلات لیں۔

5 اپریل 2024 سے، ICANN کے ترمیم شدہ معاہدے تقاضا کرتے ہیں کہ منظور شدہ رجسٹرار فشنگ، میلویئر، botnets یا pharming کے قابلِ عمل ثبوت رکھنے پر فوری کارروائی کریں۔ رجسٹرار کے abuse رابطے کے ذریعے رپورٹ کریں، جو RDAP lookup سے ملتا ہے۔ سائٹ کو MetaMask کی eth-phishing-detect blocklist میں شامل کریں، جو pull requests کے لیے کھلی ہے، اور Google Safe Browsing اور Netcraft کو رپورٹ کریں؛ Safe Browsing رپورٹ صارفین کو خبردار کرتی ہے مگر سائٹ نہیں ہٹاتی۔

اگر ڈومین آپ کے پاس موجود ٹریڈ مارک کی نقل کرتا ہے تو WIPO پر UDRP شکایت ایک تا پانچ ڈومینز اور ایک پینلسٹ کے لیے USD 1,500 ہے۔ دیکھیں [فشنگ ڈومین کی اطلاع کیسے دیں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") اور [کسی نقالی کے واقعے کے لیے پہلے گھنٹے کی چیک لسٹ](https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")۔

## ڈیٹا ان ایکسٹینشنز کے بارے میں کیا کہتا ہے جنہیں کور کرنا ہے؟

**فشنگ کی سب سے زیادہ گنتی والی زیادہ تر ایکسٹینشنز وہ ہیں جنہیں کوئی پروجیکٹ سستے میں اپنا بنا سکتا ہے۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 1 مئی 2025 تا 30 اپریل 2026 کے Interisle ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 (.com، .pro، .info، .xyz، .shop اور .icu) Wardmint پر بکتی ہیں، ہر ایک اسی دن پڑھی گئی Namecheap کی باقاعدہ تجدید قیمت سے نیچے۔ باقی چار، .top، .cn، .vip اور .cc، یہاں نہیں بیچی جاتیں۔

Wardmint ایک کریپٹو پروجیکٹس کے لیے دفاعی رجسٹریشن سروس ہے: یہ نام بیچتا ہے، اور اس سائٹ کی گائیڈز باقی ہر کام کے لیے مفت ٹولز اور سرکاری طریقۂ کار دکھاتی ہیں۔ Wardmint کی رہنمائی یہ ہے کہ اعلان سے پہلے رجسٹر کریں۔

## فشنگ ڈومینز سے کریپٹو پروجیکٹ کے تحفظ کے بارے میں سوالات

### نئے ٹوکن کے لیے کتنے فشنگ ڈومینز کی توقع کروں؟

کسی ایک پروجیکٹ کے لیے کوئی عدد شائع نہیں، اور Wardmint کوئی عدد گھڑتا نہیں۔ Interisle نے اپنی 2025 کی رپورٹ میں 15 لاکھ سے زیادہ فشنگ ڈومینز شمار کیے، اس لیے جس پروجیکٹ کے صارفین اور پہچانا جانے والا نام ہو اس کی نقل ہوگی۔ پہلے ہی دن سے مشابہ ڈومینز کی توقع رکھیں۔

### کیا دفاعی ڈومینز کی رجسٹریشن اکیلے کافی ہے؟

نہیں۔ رجسٹریشن دوسروں کو اس عین نام کا مالک بننے سے روکتی ہے، مگر حملہ آور ایسے نام بھی استعمال کرتے ہیں جو آپ نے سوچے ہی نہیں۔ رجسٹریشنز کو نگرانی اور تیار شدہ رپورٹنگ کے راستے کے ساتھ جوڑیں۔

### کیا DAO اپنے خزانے سے ڈومینز کی ادائیگی کر سکتا ہے؟

ہاں۔ ادائیگی صرف کرپٹو میں ہے، ایک پیشگی بیلنس سے $25 کم از کم کے ساتھ، اور کوئی بھی والیٹ یا multisig ٹاپ اپ بھیج سکتا ہے۔ دیکھیں وہ گائیڈ کہ DAO اپنے ڈومینز کیسے رکھتا اور ادا کرتا ہے۔

### کیا فشنگ ڈومین کے خلاف کارروائی کے لیے ٹریڈ مارک درکار ہے؟

اطلاع دینے کے لیے نہیں۔ فشنگ کے لیے رجسٹرار abuse رپورٹ نقصان کے ثبوت پر انحصار کرتی ہے، مارک پر نہیں۔ UDRP شکایت کو مارک درکار ہے، اسی لیے نیا ٹوکن پروجیکٹ اکثر شروع میں اسے استعمال نہیں کر سکتا۔

### کیا Wardmint میرے برانڈ کی نگرانی کرتا ہے یا سائٹس ہٹاتا ہے؟

نہیں۔ Wardmint رجسٹریشنز اور ان کی ترتیب کے ٹولز بیچتا ہے۔ نگرانی اور takedown گائیڈز میں بیان کردہ مفت ٹولز اور طریقۂ کار سے ہوتے ہیں۔

**خلاصہ**

- چار تہیں: رجسٹر کریں، مضبوط کریں، نگرانی کریں، جواب دیں۔
- بنیادی سیٹ (.com .net .org .io .xyz .app) Wardmint پر $128.94 سالانہ ہے۔
- Chainalysis: 2025 میں آن چین کریپٹو اسکیمز کم از کم $14 بلین؛ نقالی کے اسکیمز +1,400%۔
- Interisle: 77% فشنگ ڈومینز مجرموں نے رجسٹر کیے۔
- DNSSEC، CAA، منتقلی لاک اور no-email ٹیمپلیٹ سے مضبوط کریں۔
- dnstwist اور certificate logs سے نگرانی کریں، دونوں مفت۔
- رجسٹرار، ہوسٹ اور blocklists کو رپورٹ کریں؛ WIPO پر UDRP USD 1,500 سے شروع ہوتا ہے۔
- Wardmint رجسٹریشن بیچتا ہے، نگرانی یا takedown نہیں۔

## ماخذ

1. [کریپٹو اسکیمز 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 کو پڑھی گئی)
2. [2025 میں کریپٹو فشنگ کا نقصان 83% گر کر $84 ملین ہوا](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 کو پڑھی گئی)
3. [APWG Phishing Activity Trends Report، Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 کو پڑھی گئی)
4. [Phishing Landscape 2025 پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 کو پڑھی گئی)
5. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
6. [Curve Finance ڈومین واقعے کا نوٹس، 12 مئی 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
7. [ایڈوائزری: DNS abuse ذمہ داریوں کی تعمیل](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
8. [WIPO UDRP فیس شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 کو پڑھی گئی)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# رجسٹری لاک بمقابلہ رجسٹرار لاک: فرق کیا ہے؟

> رجسٹرار لاک آپ خود ہٹا سکتے ہیں؛ رجسٹری لاک رجسٹری پر لگتا ہے اور فون کی تصدیق درکار ہے۔ Verisign 4 ایکسٹینشنز کا احاطہ کرتا ہے۔

- URL: https://wardmint.com/ur/registry-lock-vs-registrar-lock/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دونوں لاکس ڈومین کو غیر مجاز تبدیلیوں سے بچاتے ہیں۔ ان میں فرق یہ ہے کہ انہیں کون لگاتا ہے، کون ہٹا سکتا ہے، اور آپ کے رجسٹرار پاس ورڈ والا حملہ آور پھر بھی کیا کر سکتا ہے۔

**فوری جواب — رجسٹری لاک بمقابلہ رجسٹرار لاک: فرق کیا ہے؟**

رجسٹرار لاک ایک EPP حیثیت ہے جو آپ کا رجسٹرار لگاتا ہے، جیسے clientTransferProhibited، اور اکاؤنٹ ہولڈر اسے بند کر سکتا ہے۔ رجسٹری لاک صرف out-of-band تصدیق کے بعد ہٹایا جاتا ہے، Verisign پر فون کے ذریعے، جو 4 ایکسٹینشنز کا احاطہ کرتا ہے: .com، .net، .cc اور .name۔ **Wardmint** منتقلی لاک پیش کرتا ہے اور رجسٹری لاک پیش نہیں کرتا۔

## رجسٹرار لاک اور رجسٹری لاک، ساتھ ساتھ

*Status codes: ICANN، EPP status codes۔ رجسٹری لاک: Verisign Registry Lock صفحہ۔ دونوں 12 نومبر 2026 کو پڑھے گئے۔*

| نکتہ | رجسٹرار لاک | رجسٹری لاک |
| --- | --- | --- |
| یہ کہاں لگتا ہے | رجسٹرار کی طرف سے، client status codes کے ساتھ (clientTransferProhibited، clientUpdateProhibited، clientDeleteProhibited) | رجسٹری کی طرف سے، server status codes کے ساتھ (serverTransferProhibited، serverUpdateProhibited) |
| اسے کون ہٹا سکتا ہے | اکاؤنٹ ہولڈر، رجسٹرار کے کنٹرول پینل سے | رجسٹرار، جب رجسٹری نے out-of-band کسی مجاز شخص کی تصدیق کر لی ہو |
| Verisign پر اسے کیا ہٹاتا ہے | لاگو نہیں | رجسٹرار کے مجاز نمائندے کو فون کال، جو ایک انفرادی سیکیورٹی فقرہ دیتا ہے |
| چوری شدہ پاس ورڈ کے ساتھ منتقلی روکتا ہے | اکیلے نہیں: حملہ آور اسی اکاؤنٹ میں لاک بند کر سکتا ہے | ہاں: اکیلا اکاؤنٹ اسے نہیں کھول سکتا |
| دستیابی | عموماً رجسٹراروں کے ذریعے پیش کیا جاتا ہے | Verisign: .com، .net، .cc، .name، شریک رجسٹراروں کے ذریعے |
| قیمت | عموماً شامل | Verisign کے صفحے پر کوئی بیان نہیں؛ ہر رجسٹرار اپنا طے کرتا ہے |
| Wardmint کی طرف سے پیش | ہاں: کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے | نہیں |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## رجسٹرار لاک کیا ہے؟

**رجسٹرار لاک وہ حیثیت ہے جو رجسٹرار ڈومین پر لگاتا ہے تاکہ رجسٹری کچھ درخواستیں رد کرے۔** ICANN کی EPP status codes کی فہرست تین client codes بیان کرتی ہے: clientTransferProhibited رجسٹری کو اس ڈومین کو کسی اور رجسٹرار کو منتقل کرنے کی درخواستیں رد کرنے پر مجبور کرتا ہے، clientUpdateProhibited اپ ڈیٹس رد کرتا ہے، اور clientDeleteProhibited حذف رد کرتا ہے۔ ICANN نوٹ کرتا ہے کہ یہ ہائی جیکنگ یا فراڈ سے جڑی غیر مجاز منتقلیوں اور حذف کو روکنے میں مدد دیتے ہیں۔

رجسٹرار یہ codes لگاتا ہے، اس لیے جو بھی رجسٹرار اکاؤنٹ کنٹرول کرتا ہے وہ انہیں بھی کنٹرول کرتا ہے۔ اکاؤنٹ کا ہولڈر لاک ہٹاتا ہے، منتقلی کوڈ مانگتا ہے اور ڈومین منتقل کرتا ہے، اور یہی اس کا مقصد ہے: مالک جب چاہے منتقلی کر سکتا ہے۔ اس کا مطلب یہ بھی ہے کہ لاک آپ کو غلطیوں سے اور ان حملہ آوروں سے بچاتا ہے جن کے پاس اکاؤنٹ نہیں، مگر ان سے نہیں جن کے پاس اکاؤنٹ ہے۔

دوسری حد زون خود ہے۔ EPP statuses رجسٹری کے اس ڈومین کے ڈیٹا کو کنٹرول کرتے ہیں، جیسے اس کے نیم سرورز اور رجسٹرار۔ زون کے اندر DNS ریکارڈز اس کے ہیں جو DNS ہوسٹ کرتا ہے، عموماً رجسٹرار یا آپ کا چنا ہوا فراہم کنندہ، اور status code ان کا احاطہ نہیں کرتا۔

## رجسٹری لاک کیا ہے؟

**رجسٹری لاک رجسٹری پر ایک ایسا لاک شامل کرتا ہے جسے رجسٹرار کا پاس ورڈ ہٹا نہیں سکتا۔** Verisign اسے رجسٹری کی سطح کا لاک بتاتا ہے جو ڈومین ہائی جیکنگ روکنے میں مدد دیتا ہے: ایک بار ڈومین لاک ہو جائے تو تبدیلی کے لیے رجسٹرار پر ایک مجاز شخص کو Verisign سے اسے ان لاک کروانے کی درخواست کرنی ہوگی۔ آپ ڈومین اور اس کے ہوسٹ ریکارڈز کو الگ یا اکٹھے لاک کر سکتے ہیں۔ Verisign پھر رجسٹرار کے مجاز نمائندے سے فون پر رابطہ کرتا ہے، اور اس شخص کو ڈومین کھلنے سے پہلے ایک انفرادی سیکیورٹی فقرہ دینا ہوتا ہے۔

یہ سروس .com، .net، .cc اور .name کا احاطہ کرتی ہے۔ Verisign بتاتا ہے کہ جن ایکسٹینشنز کو وہ نہیں چلاتا ان میں ہوسٹ ریکارڈز لاک نہیں ہو سکتے۔ یہ براہ راست فروخت بھی نہیں ہوتی: رجسٹرار Verisign سے رابطہ کر کے اسے پیش کرتے ہیں، اور MarkMonitor کا اپنا مضمون کہتا ہے کہ registry lock اکثر صرف کارپوریٹ رجسٹراروں کے ذریعے دستیاب ہوتا ہے۔ وہ مضمون اس اضافی رکاوٹ کو جان بوجھ کر بتاتا ہے، کیونکہ لاک فرض کرتا ہے کہ اکاؤنٹ تک رسائی توڑی جا سکتی ہے، اور یہ رسائی رجسٹری پر تبدیلی میں نہ بدلے۔

اس کے استعمال کیے گئے سرور codes serverTransferProhibited اور serverUpdateProhibited ہیں، جنہیں ICANN کے مطابق رجسٹری قانونی تنازعات کے دوران، رجسٹرنٹ کی درخواست پر، یا Registry Lock Service کے ذریعے لاگو کرتی ہے۔

## کیا رجسٹری لاک کریپٹو ہائی جیکس روک دیتا؟

**یہ اس طریقے کا جواب ہوتا، مگر ماخذ یہ نہیں بتاتے کہ کسی متاثرہ کے پاس یہ تھا۔** 12 مئی 2025 کا Curve ہائی جیک رجسٹرار پر curve.fi کی delegation بدل گیا، اور فروری 2026 کے کیسز میں رجسٹرار منتقلی اور سپورٹ ڈیسک پر قبضہ شامل تھا۔ ایک لاک جو کسی نامزد رجسٹرار رابطے کو فون کال مانگے، انہی تبدیلیوں کے لیے بنایا گیا ہے۔ Curve.fi ایک .fi نام ہے، اور Verisign کی فہرست میں .fi شامل نہیں، اس لیے یہ سروس اس پر لاگو نہ ہوتی۔

اس کے دو تحفظات ہیں۔ پہلا، رجسٹری لاک صرف اوپر کی چار ایکسٹینشنز کے لیے موجود ہے، اس لیے زیادہ تر دفاعی نام، جیسے .io، .xyz اور .app، اس سے باہر ہیں۔ دوسرا، لاک اتنا ہی مضبوط ہے جتنی رجسٹرار پر تصدیق: Avantis کیس ایک بلنگ تفصیل سے شروع ہوا جو سپورٹ کال میں حاصل ہوئی۔ کیسز کی مکمل فہرست [کون سے کریپٹو پروجیکٹس DNS ہائی جیکنگ سے صارفین کھو بیٹھے](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") میں ہے، اور ہر ایکسٹینشن پر لاگو مراحل [DNS ہائی جیکنگ سے اپنا ڈومین کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") میں ہیں۔

## Wardmint رجسٹری لاک کے بجائے کیا پیش کرتا ہے؟

**Wardmint ٹرانسفر لاک، منیج شدہ DNSSEC اور، اختیاری طور پر، ڈومین تحفظ پیش کرتا ہے؛ یہ رجسٹری لاک پیش نہیں کرتا۔** Wardmint پیش کرتا ہے کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے۔ DNS میں A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) شامل ہے۔ ٹرانسفر کوڈ مفت، کلائنٹ ایریا سے درخواست کریں ہے۔

[ڈومین تحفظ کا اختیار](https://wardmint.com/ur/domain-protection/ "What is Domain protection for a brand's domains?") ہر ڈومین کے لیے +$29/سال لاگت رکھتا ہے۔ ڈومین DomaineGoat LLC کے نام پر رجسٹر ہوتا ہے، آپ فائدہ اٹھانے والے رہتے ہیں اور اسے مفت میں اپنے نام پر واپس لے سکتے ہیں، ٹرانسفر لاک فعال رہتا ہے، اور ڈومین پر کسی بھی کارروائی سے پہلے ہر شکایت کوئی شخص پڑھتا ہے۔ یہ انسانی جائزہ صرف اختیار کے ساتھ موجود ہے۔ یہ رجسٹری لاک کی جگہ نہیں لیتا، کیونکہ یہ Verisign پر کوئی اسٹیٹس نہیں لگاتا۔

اگر آپ کسی .com یا .net کو اہم سمجھتے ہیں تو ایسے رجسٹرار سے پوچھیں جو رجسٹری لاک بیچتا ہو۔ باقی ناموں کے لیے، جیسا کہ [اپنے رجسٹرار اکاؤنٹ کو ٹیک اوور سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں بیان ہے، محفوظ کیا گیا اکاؤنٹ زیادہ مضبوط تدبیر ہے۔

## Wardmint کی کتنی ایکسٹینشنز پر رجسٹری لاک ہو سکتا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 29 میں سے 2 ایکسٹینشنز، .com اور .net، Verisign کی رجسٹری لاک فہرست کی چار میں شامل ہیں۔ ہم نے دوسری رجسٹریوں کے لاک پروگراموں کا سروے نہیں کیا۔

ایک قابلِ حوالہ تعریف: رجسٹرار لاک منتقلی کو اس وقت تک روکتا ہے جب تک اکاؤنٹ ہولڈر اسے ہٹائے؛ رجسٹری لاک اسے اس وقت تک روکتا ہے جب تک رجسٹری out-of-band کسی شخص کی تصدیق نہ کرے۔

## ڈومین لاکس کے بارے میں سوالات

### کیا منتقلی لاک رجسٹرار لاک جیسا ہے؟

ہاں۔ منتقلی لاک clientTransferProhibited حیثیت ہے۔ یہ کلائنٹ ایریا میں بند کرنے تک کسی اور رجسٹرار کو منتقلی روکتا ہے۔

### کیا رجسٹرار لاک DNS تبدیلیاں روکتا ہے؟

یہ وہ درخواستیں روکتا ہے جو رجسٹرار رجسٹری کو بھیجے گا، جیسے نیم سرورز کی اپ ڈیٹ، جب clientUpdateProhibited سیٹ ہو۔ یہ زون کے اندر وہ ریکارڈز کنٹرول نہیں کرتا جو DNS ہوسٹ منیج کرتا ہے۔

### رجسٹری لاک کی لاگت کتنی ہے؟

Verisign کے صفحے پر کوئی قیمت نہیں، اور ہر رجسٹرار اپنی طے کرتا ہے۔ ہم کوئی عدد نہیں دیتے کیونکہ ہمیں موجودہ ماخذ نہیں ملا۔

### کیا میرے DeFi پروٹوکول کو رجسٹری لاک درکار ہے؟

اگر آپ کا مرکزی ڈومین .com یا .net ہے اور ہائی جیک صارفین کو drainer پر بھیج دے، تو یہ اس نام کے لیے دستیاب سب سے مضبوط لاک ہے۔ دوسری ایکسٹینشنز کے لیے Verisign پر یہ موجود نہیں، اس لیے اکاؤنٹ سیکیورٹی اور مانیٹرنگ بوجھ اٹھاتے ہیں۔

### کیا میں ڈومین تحفظ سے اپنا ڈومین واپس لے سکتا ہوں؟

ہاں، اپنے نام پر واپسی مفت ہے، اور آپ پوری مدت فائدہ اٹھانے والے رہتے ہیں۔

**خلاصہ**

- رجسٹرار لاک ایک کلائنٹ EPP حیثیت ہے جو آپ کا رجسٹرار لگاتا ہے؛ آپ اسے اپنے اکاؤنٹ سے ہٹا سکتے ہیں۔
- رجسٹری لاک رجسٹری پر لگتا ہے اور ہٹانے کے لیے out-of-band تصدیق درکار ہے۔
- Verisign 4 ایکسٹینشنز کے لیے رجسٹری لاک دیتا ہے: .com، .net، .cc، .name، رجسٹراروں کے ذریعے۔
- Verisign صرف فون کال اور رجسٹرار کے مجاز شخص کے سیکیورٹی فقرے کے بعد ان لاک کرتا ہے۔
- Wardmint منتقلی لاک پیش کرتا ہے اور رجسٹری لاک پیش نہیں کرتا۔
- Wardmint کی 29 میں سے 2 ایکسٹینشنز، .com اور .net، Verisign کی فہرست میں ہیں۔
- ڈومین تحفظ فی ڈومین +$29/سال لگتا ہے اور شکایات کا انسانی جائزہ شامل کرتا ہے۔

## ماخذ

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 کو پڑھی گئی)
2. [EPP status codes: ان کا مطلب کیا ہے](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 کو پڑھی گئی)
3. [DNS ہائی جیکنگ، رجسٹری لاک اور انٹرپرائز ڈومین خطرہ](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 کو پڑھی گئی)
4. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
5. [فرنٹ اینڈ ہائی جیکنگ اور Web3 پروٹوکولز کو خطرے میں ڈالنے والی Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# DeFi فرنٹ اینڈ ڈومین کو کیسے محفوظ کریں؟

> DeFi فرنٹ اینڈ کو ہر تہہ لاک کر کے محفوظ کریں: رجسٹرار، DNS، سرٹیفکیٹس، ہوسٹنگ اور ENS یا IPFS کا بیک اپ۔ 2023 کے بعد کے چھ واقعات بتاتے ہیں کہ کیوں۔

- URL: https://wardmint.com/ur/secure-a-defi-frontend/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

DeFi پروٹوکول کے کنٹریکٹس ایک چین پر رہتے ہیں، مگر اس کے صارفین ایک ویب ایڈریس سے آتے ہیں۔ جو اس ایڈریس کو کنٹرول کرتا ہے، وہ کنٹرول کرتا ہے کہ صارفین سے کیا دستخط مانگا جائے۔

**فوری جواب — DeFi فرنٹ اینڈ ڈومین کو کیسے محفوظ کریں؟**

صارف اور صفحے کے درمیان ہر تہہ کو محفوظ کریں: رجسٹرار اکاؤنٹ، DNS، سرٹیفکیٹس، ہوسٹنگ اور CDN، اور ایک ڈومین یا ENS نام پر پہلے سے اعلان شدہ بیک اپ۔ **Wardmint** نے اکتوبر 2023 سے اکتوبر 2026 کے درمیان چھ عوامی ہائی جیک واقعات پڑھے؛ ہر ایک ڈومین یا DNS کی تہہ کے ذریعے ہوا، کنٹریکٹس کے ذریعے نہیں۔

## 2023 سے 2026 تک چھ دستاویزی فرنٹ اینڈ ہائی جیکس

*ذکر کردہ رپورٹس سے، 12 نومبر 2026 کو پڑھی گئیں۔ نقصان کے اعداد صرف وہیں دیے گئے ہیں جہاں کسی پڑھے گئے ماخذ نے بتایا۔*

| تاریخ | پروجیکٹ | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 اکتوبر 2023 | Galxe | DNS ہائی جیک؛ سائٹ فشنگ صفحے پر ری ڈائریکٹ ہوئی | 980 سے زیادہ صارفین کو تقریباً $396,000 واپس دیے گئے اور خزانے سے 10% اضافی |
| 9 تا 12 جولائی 2024 | Compound، Celer، Pendle اور دیگر | Squarespace پر منتقل شدہ ڈومینز کے رجسٹرار اکاؤنٹس؛ OAuth کی کمزوری | کم از کم ایک درجن تنظیمیں متاثر؛ کچھ ڈومینز پر فشنگ صفحات دکھائے گئے |
| 12 مئی 2025 | Curve Finance | رجسٹرار پر curve.fi کی delegation بدلی گئی | دستخط مانگنے والی نقلی سائٹ؛ کنٹریکٹس اور ڈیٹا سمجھوتہ نہیں ہوئے |
| 16 تا 23 فروری 2026 | OpenEden، Curvance، Smithii، Avantis، Nerochain | رجسٹرار کی منتقلی، سپورٹ کال پر اکاؤنٹ ہائی جیک، DNS ری ڈائریکشن | AngelFerno ڈرینر؛ اسی دن کے SSL سرٹیفکیٹس؛ کنٹریکٹ سمجھوتہ نہیں ہوا |
| April 2026 | eth.limo | رجسٹرار اور DNS فراہم کنندہ کی سوشل انجینئرنگ | DNSSEC نے جعلی جوابات مسترد کیے؛ پوسٹ مارٹم کے وقت صارفین پر کوئی اثر معلوم نہیں |
| 30 تا 31 اکتوبر 2026 | Flap، Kintsu، Origami Finance اور دوسرے | ایک رجسٹرار پر ڈومینز ری ڈائریکٹ ہوئے؛ وجہ ہوسٹنگ پلیٹ فارم کے ساتھ متنازع | Step Drainer؛ تقریباً $138,000 تین EVM والیٹس تک ٹریس ہوئے |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## صارف اور DeFi فرنٹ اینڈ کے درمیان کون سی تہیں ہیں؟

**پانچ تہیں، اور حملہ آور کو ان میں سے صرف ایک درکار ہے۔** رجسٹرار رجسٹریشن اور نیم سرور کی delegation رکھتا ہے۔ DNS فراہم کنندہ بتاتا ہے کہ نام کہاں اشارہ کرتا ہے۔ سرٹیفکیٹ اتھارٹی پیڈلاک جاری کرتی ہے۔ ہوسٹنگ پلیٹ فارم یا CDN فائلیں پیش کرتا ہے۔ آخر میں صارف کا اپنا ریزولور اور والیٹ فیصلہ کرتے ہیں کہ کس پر بھروسہ کرنا ہے۔

واقعات کی رپورٹیں ان تہوں سے مطابقت رکھتی ہیں۔ Curve کی 12 مئی 2025 کی اطلاع رجسٹرار پر DNS delegation کی تبدیلی بیان کرتی ہے۔ 15 جولائی 2024 کو Krebs on Security کی رپورٹ کردہ جولائی 2024 کی Squarespace صورتیں رجسٹرار پر اکاؤنٹ ہائی جیکس تھیں۔ Blockaid کا فروری 2026 کے گروپ کا تجزیہ سرٹیفکیٹ تہہ شامل کرتا ہے: حملہ آوروں نے DNS تبدیلی کے اسی دن SSL سرٹیفکیٹس حاصل کیے۔ اکتوبر 2026 کی لہر ہوسٹنگ تہہ لاتی ہے، کیونکہ Vercel کے بلیٹن نے دس متاثرہ ڈومینز کو اپنے پلیٹ فارم سے جوڑا، جبکہ رجسٹرار Name.com نے انہیں بحال کیا۔

## رجسٹرار اکاؤنٹ کیسے ترتیب دیا جائے؟

**رجسٹرار لاگ ان کو پروڈکشن انفراسٹرکچر سمجھیں۔** ایک لمبا منفرد پاس ورڈ، دو مرحلہ تصدیق، صارفین کی مختصر اور ریکارڈ شدہ فہرست، اور بحالی کا ایسا طریقہ جس پر کوئی اجنبی بات کر کے قابو نہ پا سکے۔ Blockaid رپورٹ کرتا ہے کہ Avantis ایک سپورٹ کال میں بلنگ کی تفصیلات حاصل کر کے ہائی جیک ہوا، اور Cointelegraph رپورٹ کرتا ہے کہ eth.limo کے حملہ آور نے ٹیم کے ایک رکن کا روپ دھار کر اکاؤنٹ بحالی شروع کی۔ دونوں کیسز اچھے پاس ورڈ کو بھی ناکام بناتے ہیں، کیونکہ وہ ایک شخص کے ذریعے جاتے ہیں۔

ہر ڈومین پر ٹرانسفر لاک آن کریں۔ ایک بڑے .com یا .net کے لیے رجسٹری لاک پر غور کریں جہاں رجسٹرار اسے بیچتا ہو؛ [رجسٹری لاک بمقابلہ رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") بتاتا ہے کہ ہر ایک کیا روکتا ہے۔ Wardmint ٹرانسفر لاک اور ڈومین تحفظ آپشن پیش کرتا ہے، رجسٹری لاک نہیں۔ مکمل معمول [رجسٹرار اکاؤنٹ کو ہائی جیک سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں ہے۔

## DNS اور سرٹیفکیٹس کیسے ہونے چاہئیں؟

**DNS پر دستخط کریں، سرٹیفکیٹ جاری کرنا محدود کریں اور لاگز دیکھیں۔** eth.limo کے کیس میں DNSSEC فرق تھا: Cointelegraph نے رپورٹ کیا کہ یہ فعال تھا، حملہ آور کے پاس دستخط کی کلیدیں نہیں تھیں، اور تصدیق کرنے والے ریزولورز نے جعلی جوابات مسترد کیے۔ یہ اس حملہ آور کے خلاف دفاع نہیں جو رجسٹرار اکاؤنٹ رکھتا ہو، کیونکہ وہ DS ریکارڈ بدل سکتا ہے، اس لیے یہ اکاؤنٹ کنٹرولز کو مکمل کرتا ہے۔ دیکھیں [اپنے ڈومین پر DNSSEC کیسے فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC on your domain")۔

صرف آپ کی سرٹیفکیٹ اتھارٹی کا نام لینے والا CAA ریکارڈ شامل کریں، جیسا کہ [CAA ریکارڈ کیسے ترتیب دیں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") میں ہے، اور اپنے نام کے لیے Certificate Transparency پر نظر رکھیں، جیسا کہ [اپنے برانڈ کے لیے certificate transparency کی نگرانی کیسے کریں](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") میں ہے۔ وہ حملہ آور جسے CAA ریکارڈ بھی بدلنا پڑے، اور جو ایک نظر آنے والا لاگ اندراج پیدا کرے، پکڑنا آسان ہے۔ Wardmint میں A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) شامل ہے۔

## ہوسٹنگ اور CDN کہاں فٹ ہوتے ہیں؟

**ہوسٹنگ پلیٹ فارم اور CDN کو ان کے اپنے اکاؤنٹس، مالکان اور دو مرحلہ تصدیق دیں، اور ان سے جڑے ہر ڈومین کی فہرست بنائیں۔** اکتوبر 2026 کی رپورٹیں یہ دکھاتی ہیں۔ The Block نے ریکارڈ کیا کہ Kintsu اور Origami Finance نے Vercel کو ذمہ دار ٹھہرایا، Vercel کے بلیٹن نے دس متاثرہ ڈومینز کو اپنے پلیٹ فارم سے جوڑا، اور Name.com نے کہا کہ اس نے تمام متاثرہ ڈومینز بحال کر دیے ہیں اور صارفین سے کہا کہ DNS ریکارڈ چیک کریں اور دو مرحلہ تصدیق آن کریں۔ ذرائع وجہ پر متنازع ہیں، اس لیے سبق کوریج کا ہے: ایک ڈومین تبھی محفوظ ہے جب ہر وہ پلیٹ فارم جو اس کی پیش کش بدل سکتا ہے محفوظ ہو۔

ہوسٹنگ کی طرف، ان ڈومینز اور سب ڈومینز کی فہرست رکھیں جو ہر پروجیکٹ پلیٹ فارم پر پیش کر سکتا ہے، جو استعمال میں نہ ہوں انہیں ہٹائیں، اور ڈیپلائمنٹ ٹوکنز ایک والٹ میں رکھیں۔ باہر سے بھی جانچیں: ایک شیڈول شدہ کام جو آپ کے نیم سرورز اور A ریکارڈز کو حل کر کے متوقع ویلیوز سے موازنہ کرے، گھنٹوں کے بجائے منٹوں میں ری ڈائریکٹ پکڑ لیتا ہے۔

## کیا DeFi فرنٹ اینڈ کے پاس ENS یا IPFS کا بیک اپ ہونا چاہیے؟

**ہاں: انٹرفیس تک پہنچنے کا دوسرا راستہ نقصان کو محدود کرتا ہے جب تک مرکزی ڈومین بحال ہو۔** Curve نے 12 مئی 2025 کو صارفین کو curve.finance عارضی رسائی کے طور پر دیا، اور اس کے اعلان میں پوری انڈسٹری میں ENS کو زیادہ اپنانے کا مطالبہ تھا۔ ENSIP-7 ENS ریزولورز کے لیے contenthash فیلڈ بیان کرتا ہے، جو نام کو IPFS یا Swarm کے مواد کی طرف اشارہ کرنے دیتا ہے، تاکہ ایک .eth نام IPFS پر شائع فرنٹ اینڈ کا متبادل پتہ بن سکے۔

بیک اپ تبھی کام کرتا ہے جب صارفین اسے پہلے سے جانتے ہوں۔ واقعے سے پہلے سرکاری متبادل اعلان کریں: ویب سائٹ کے فوٹر، ڈاکس اور تصدیق شدہ سوشل چینلز پر، اور صاف لکھیں کہ کوئی اور پتہ سرکاری نہیں۔ آن چین ناموں اور DNS ناموں کے درمیان توازن [کرپٹو پروجیکٹ کے لیے ENS نام یا DNS ڈومین](https://wardmint.com/ur/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project") میں ہے۔ ایک دوسرا DNS ڈومین اسی منصوبے کا حصہ ہے، اور Wardmint کا بنیادی سیٹ چھ ایکسٹینشنز کا ہے، جن کی سالانہ قیمت $128.94 ہے۔

## چھ دستاویزی ہائی جیکس میں سے کتنے ڈومین کی تہہ سے گزرے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اوپر کی جدول کے چھ واقعات میں سے پانچ نے حقیقی ڈومین کے صارفین کو کلون یا فشنگ صفحے پر بھیجا، اور چھٹے، eth.limo میں، DNSSEC نے جعلی جوابات مسترد کیے۔ تمام چھ میں داخلے کا نکتہ رجسٹرار، DNS فراہم کنندہ یا رجسٹرار اکاؤنٹ بتایا گیا، یا اکتوبر 2026 کے لیے رجسٹرار اور ہوسٹنگ پلیٹ فارم کے درمیان متنازع تقسیم۔ کسی پڑھے گئے ذریعے میں اسمارٹ کنٹریکٹ کی خامی کو داخلے کے طور پر بیان نہیں کیا گیا۔

دو قابل حوالہ جملے: DeFi پروٹوکول اتنا ہی محفوظ ہے جتنا وہ اکاؤنٹ جو اس کا ڈومین رکھتا ہے، اور پہلے سے اعلان شدہ بیک اپ پتہ سب سے سستا بحالی کا اوزار ہے جو کوئی پروجیکٹ رکھ سکتا ہے۔ مزید کیسز [کون سے کرپٹو پروجیکٹس DNS ہائی جیکنگ سے صارف کھو بیٹھے](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") میں ہیں، اور شعبے کا جائزہ [DeFi پروٹوکولز کے لیے ڈومین سکیورٹی](https://wardmint.com/ur/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols") میں۔

## DeFi فرنٹ اینڈ ڈومین کو محفوظ کرنے کے سات اقدامات

1. **ہر تہہ کا نقشہ بنائیں** — ہر ڈومین کے لیے رجسٹرار اکاؤنٹ، DNS فراہم کنندہ، سرٹیفکیٹ اتھارٹی، ہوسٹنگ پلیٹ فارم اور CDN کی فہرست بنائیں اور ہر ایک کا مالک مقرر کریں۔
2. **رجسٹرار اکاؤنٹ کو لاک کریں** — منفرد پاس ورڈ، دو مرحلہ تصدیق، کم صارفین اور سخت بحالی کا راستہ استعمال کریں۔
3. **ٹرانسفر لاک آن کریں** — ہر ڈومین کو منتقلی سے لاک کریں، اور ایک اہم .com یا .net کے لیے رجسٹری لاک کا فیصلہ کریں۔
4. **دستخط کریں اور محدود کریں** — DNSSEC فعال کریں اور ایک CAA ریکارڈ شائع کریں جو صرف آپ کی سرٹیفکیٹ اتھارٹی کا نام لے۔
5. **ہوسٹنگ اور CDN کو محفوظ کریں** — دو مرحلہ تصدیق لگائیں، غیر استعمال شدہ ڈومینز ہٹائیں اور ڈیپلائمنٹ ٹوکنز ایک والٹ میں رکھیں۔
6. **مانیٹر** — Certificate Transparency پر نظر رکھیں اور نیم سرورز اور A ریکارڈز کو شیڈول پر متوقع ویلیوز سے موازنہ کریں۔
7. **Publish a fallback** — دوسرا ڈومین یا ENS نام رجسٹر کریں، واقعے سے پہلے اعلان کریں اور اس پر منتقلی کی مشق کریں۔

## DeFi فرنٹ اینڈ کی سکیورٹی: سوالات

### کیا فرنٹ اینڈ ہائی جیک میں اسمارٹ کنٹریکٹس خطرے میں ہیں؟

پڑھے گئے واقعات میں نہیں۔ Curve اور فروری 2026 کے پروجیکٹس نے بتایا کہ کنٹریکٹس سمجھوتہ نہیں ہوئے۔ صارف نقلی صفحے پر دستخط کر کے رقم کھوتے ہیں۔

### کیا DNSSEC DeFi فرنٹ اینڈ کو محفوظ کرتا ہے؟

یہ ترسیل کے دوران جوابات کو محفوظ رکھتا ہے اور اپریل 2026 میں eth.limo کے قبضے کو محدود کیا۔ مگر یہ اس حملہ آور کو نہیں روکتا جو رجسٹرار اکاؤنٹ کنٹرول کرتا ہے، اس لیے اسے اکاؤنٹ سکیورٹی اور ٹرانسفر لاک کے ساتھ استعمال کریں۔

### کیا رجسٹری لاک ہر ایکسٹینشن کے لیے دستیاب ہے؟

نہیں۔ Verisign اسے .com، .net، .cc اور .name کے لیے شریک رجسٹرارز کے ذریعے پیش کرتا ہے۔ Wardmint رجسٹری لاک پیش نہیں کرتا؛ وہ ٹرانسفر لاک اور ڈومین تحفظ پیش کرتا ہے۔

### ہائی جیک کے پہلے گھنٹے میں پروٹوکول کو کیا کرنا چاہیے؟

رجسٹرار اور DNS فراہم کنندہ سے رابطہ کریں، صارفین سے کہیں کہ مرکزی ڈومین پر دستخط روک دیں، انہیں پہلے سے اعلان شدہ بیک اپ کی طرف بھیجیں اور شواہد محفوظ کریں۔ Curve نے 12 مئی 2025 کو یہی طریقہ اپنایا۔

### کیا DAO ٹریژری بیک اپ ڈومین کی ادائیگی کر سکتی ہے؟

ہاں۔ Wardmint BTC, USDT, USDC, ETH, SOL, LTC پیشگی بیلنس میں لیتا ہے، کم از کم $25 ٹاپ اپ کے ساتھ، ہر ڈومین کے لیے ایک تصدیق شدہ ای میل اور شناختی دستاویزات کے بغیر۔

**خلاصہ**

- پانچ تہیں صارف تک پہنچتی ہیں: رجسٹرار، DNS، سرٹیفکیٹس، ہوسٹنگ یا CDN، اور صارف کا ریزولور۔
- اکتوبر 2023 سے اکتوبر 2026 تک چھ دستاویزی ہائی جیکس ڈومین کی تہہ کے ذریعے ہوئے، کنٹریکٹس کے ذریعے نہیں۔
- Galxe نے 980 سے زیادہ صارفین کو تقریباً $396,000 واپس کیے؛ اکتوبر 2026 کی لہر میں تقریباً $138,000 تین EVM والیٹس تک ٹریس ہوئے۔
- رجسٹرار اکاؤنٹ لاک کریں، ٹرانسفر لاک آن کریں، DNSSEC سے دستخط کریں اور CAA سے سرٹیفکیٹ جاری کرنا محدود کریں۔
- DNSSEC نے eth.limo کے قبضے کو محدود کیا مگر اکاؤنٹ ہولڈر کو نہیں روکتا۔
- حملے سے پہلے بیک اپ کا اعلان کریں: ایک دوسرا ڈومین یا ENS نام۔
- Wardmint ٹرانسفر لاک، منظم DNSSEC اور CAA پیش کرتا ہے؛ رجسٹری لاک اور مانیٹرنگ پیش نہیں کرتا۔

## ماخذ

1. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [Galxe نے DNS حملے کے بعد متاثرہ صارفین کے لیے $396,000 کی واپسی کا اعلان کیا](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (2026-11-12 کو پڑھی گئی)
3. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 کو پڑھی گئی)
4. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 کو پڑھی گئی)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 کو پڑھی گئی)
6. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 کو پڑھی گئی)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# میں typosquatting سے اپنے برانڈ کو کیسے بچاؤں؟

> اپنے ٹائپوز اور ایکسٹینشنز رجسٹر کر کے، انہیں ری ڈائریکٹ کر کے اور باقی پر نظر رکھ کر برانڈ کو typosquatting سے بچائیں؛ بنیادی سیٹ $128.94 سالانہ۔

- URL: https://wardmint.com/ur/typosquatting-protection/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

Typosquatting آپ کے ڈومین کی قریبی نقل کی رجسٹریشن ہے۔ آپ دوسروں کو نام رجسٹر کرنے سے نہیں روک سکتے، مگر پہلے سب سے ممکنہ نام اپنے کر سکتے ہیں اور باقی کے لیے تیار رہ سکتے ہیں۔

**فوری جواب — میں typosquatting سے اپنے برانڈ کو کیسے بچاؤں؟**

فشرز سے پہلے برانڈ کے ممکنہ ٹائپوز اور ایکسٹینشنز رجسٹر کر کے، انہیں اپنی سائٹ کی طرف رکھ کر، اور باقی پر نظر رکھ کر برانڈ کو typosquatting سے بچائیں۔ **Wardmint** صرف کسی برانڈ کے اپنے ویریئنٹس رجسٹر کرتا ہے، کسی اور کے کبھی نہیں، 50 ناموں تک بلک سرچ کے ساتھ اور بنیادی سیٹ کے لیے $128.94 کے ساتھ۔

## چار مراحل اور ہر ایک کا ٹول

| مرحلہ | کیا کرنا ہے | ٹول | لاگت |
| --- | --- | --- | --- |
| 1. مالک بنیں | اپنا نام کئی ایکسٹینشنز پر اور اپنے ممکنہ ٹائپوز رجسٹر کریں | Wardmint بلک سرچ | بنیادی سیٹ کے لیے $128.94 سالانہ |
| 2. لاک کریں | ہر نام کو ری ڈائریکٹ کریں، no-email DNS ٹیمپلیٹ شائع کریں، منتقلی لاک آن کریں | کلائنٹ ایریا | ڈومین کے ساتھ مفت |
| 3. نظر رکھیں | مشابہ ڈومینز بنائیں اور دیکھیں کون سے موجود ہیں؛ certificate logs کی پیروی کریں | dnstwist، crt.sh | مفت |
| 4. جواب دیں | رجسٹرار اور ہوسٹ کو رپورٹ کریں؛ اگر مارک ہو تو UDRP دائر کریں | abuse فارمز، WIPO | رپورٹس مفت؛ UDRP USD 1,500 سے |

## typosquatting کیا ہے، اور کیا یہ ہمیشہ حملہ ہوتا ہے؟

**Typosquatting ایک ایسے ڈومین کی رجسٹریشن ہے جو ایک معروف ڈومین سے کسی ممکنہ غلطی کے فرق سے مختلف ہو، اور یہ بے ضرر پارکنگ سے لے کر credential چوری تک ہو سکتا ہے۔** ویریئنٹس میں ایک گم شدہ حرف، دو بدلے ہوئے حروف، دوگنا حرف، ہائفن یا مختلف ایکسٹینشن شامل ہیں۔ سات خاندان [مشابہ ڈومین کی اقسام جو فشرز رجسٹر کرتے ہیں](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") میں بیان ہیں۔ کریپٹو پروجیکٹ کے لیے نقصان دہ کیسز غالب ہیں، کیونکہ جو صارف آپ کے فرنٹ اینڈ کی نقل پر پہنچتا ہے اس سے صفحہ پڑھنے کے بجائے ٹرانزیکشن پر دستخط کرنے کو کہا جاتا ہے۔ Interisle نے پایا کہ اس کی 2025 کی رپورٹ میں 77% فشنگ ڈومینز مجرموں نے خود رجسٹر کیے، اس لیے نام اسی مقصد کے لیے خریدے جاتے ہیں۔

## میرے اپنے نام کے کون سے ویریئنٹس رجسٹر کروں؟

**وہ ویریئنٹس رجسٹر کریں جو کوئی حقیقی صارف غلطی سے بنائے، امکان کی ترتیب میں، اور جب فہرست آپ کے بجٹ تک پہنچ جائے تو رک جائیں۔** examplecoin.com جیسے نام کے لیے: ایک حذف شدہ حرف (exmplecoin.com)، دو بدلے ہوئے حروف (examplecion.com)، ہائفن والا نام (example-coin.com)، بنیادی ایکسٹینشنز (.net، .org، .io، .xyz، .app) پر آپ کا نام، اور وہ الفاظ جو صارفین اسکیموں میں دیکھتے ہیں (examplecoin-claim.com)۔ rn کو m کے لیے بدلنا (exarnplecoin.com) بھی جگہ کا حق دار ہے۔

[دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") کا طریقہ یہ ہے۔ ہر وہ چیز جو آپ رجسٹر کریں وہ آپ کے اپنے برانڈ کی ہونی چاہیے: Wardmint کی acceptable-use پالیسی ایسے برانڈ کی مشابہ شکلیں رجسٹر کرنے سے منع کرتی ہے جو آپ کا نہیں، اور ہم ایسے آرڈرز رد کرتے ہیں۔

## ناموں کے مالک بننے کے بعد ان کے ساتھ کیا کروں؟

**ہر متبادل کو HTTPS پر اپنی مرکزی سائٹ پر ری ڈائریکٹ کریں اور ایک DNS ٹیمپلیٹ شائع کریں جو کوئی میل نہ بھیجے۔** جو زائر غلط ٹائپ کرتا ہے وہ درست جگہ پر پہنچتا ہے، اور کوئی بھی ٹائپو ڈومین سے ایسا میل نہیں بھیج سکتا جو آپ کی طرف سے لگے۔ کلائنٹ ایریا "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو فراہم کرتا ہے۔ ٹرانسفر لاک ہر ڈومین کے لیے دستیاب ہے: کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے۔ Wardmint A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) فراہم کرتا ہے۔

میل ٹیمپلیٹ کے ریکارڈز [غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ کیسے روکیں](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") میں ہیں۔

## جو typosquats میں نے رجسٹر نہیں کیے انہیں کیسے تلاش کروں؟

**اپنے ڈومین پر permutation ٹول چلائیں اور نتائج کا موجود چیزوں سے موازنہ کریں۔** dnstwist ایک اوپن سورس ٹول ہے جو مشابہ نام بناتا ہے، جن میں homoglyph اور hyphenation ویریئنٹس شامل ہیں، اور دیکھتا ہے کہ ان میں سے کون سے رجسٹر ہیں۔ Certificate transparency logs ان سرٹیفکیٹس کو دکھاتے ہیں جو ایسے ناموں کے لیے جاری ہوں جن میں آپ کا برانڈ اسٹرنگ ہو، اکثر صفحہ لائیو ہونے سے پہلے۔ دونوں مفت ہیں۔ مراحل اور کمانڈز [اپنے برانڈ کے مشابہ ڈومینز کیسے تلاش کریں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") میں ہیں۔

Wardmint نگرانی نہیں بیچتا: گائیڈ کا مقصد یہ ہے کہ آپ بنیادی ورژن خود کر سکیں۔

## اس typosquat کے خلاف کیا کر سکتا ہوں جو پہلے سے موجود ہے؟

**ثبوت کے ساتھ رجسٹرار اور ہوسٹ کو رپورٹ کریں، اور اگر فیس کے قابل ہو اور آپ کے پاس مارک ہو تو UDRP شکایت دائر کریں۔** 5 اپریل 2024 سے، ICANN کی DNS abuse ترامیم رجسٹراروں سے تقاضا کرتی ہیں کہ فشنگ، میلویئر، botnets اور pharming کے قابلِ عمل ثبوت پر فوری کارروائی کریں، اس لیے دستاویزی رپورٹ معطلی تک لے جا سکتی ہے۔ ایسے نام کے لیے جو بدنیتی پر نہیں مگر خلاف ورزی کرتا ہے، UDRP اسے منتقل یا منسوخ کر سکتا ہے: WIPO ایک پینلسٹ کے ساتھ 1 تا 5 ڈومینز کے لیے USD 1,500 لیتا ہے، اور طریقہ کار کے لیے مارک میں حقوق درکار ہیں۔ رپورٹنگ کے مراحل [فشنگ ڈومین کی اطلاع کیسے دیں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") میں ہیں۔

## Wardmint کا ڈیٹا typosquat خطرے کے بارے میں کیا دکھاتا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے مئی 2025 تا اپریل 2026 کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 یہاں بکتی ہیں: .com، .pro، .info، .xyz، .shop اور .icu۔ 29 ایکسٹینشنز میں سے ہر ایک Namecheap کی باقاعدہ تجدید سے کم لاگت رکھتی ہے، اوسطاً 33% کم۔

typosquatting سے تحفظ یہ عمل ہے کہ آپ اپنی سب سے ممکنہ غلط املاؤں کے مالک بنیں اور باقی پر نظر رکھیں۔ Wardmint اس عمل کا پہلا آدھا حصہ ایک مقررہ سالانہ قیمت پر بیچتا ہے، اور دوسرے حصے کے لیے مفت گائیڈز شائع کرتا ہے۔

## typosquatting کے بارے میں سوالات

### کیا میں کسی حریف کے نام کے ٹائپوز رجسٹر کر کے ان کے صارفین کو ری ڈائریکٹ کر سکتا ہوں؟

نہیں۔ یہ کسی اور کے برانڈ کے خلاف typosquatting ہے، اور Wardmint کی acceptable-use پالیسی اسے منع کرتی ہے۔ ہم کسی برانڈ کے اپنے ویریئنٹس صرف اسی برانڈ کے لیے رجسٹر کرتے ہیں۔

### مجھے کتنے typo ڈومینز درکار ہیں؟

اپنے مرکزی .com کے لیے ایک درجن سے شروع کریں، ساتھ بنیادی ایکسٹینشنز کا سیٹ۔ جب نگرانی حملہ آوروں کی رجسٹریشن کا کوئی پیٹرن دکھائے تو مزید شامل کریں۔

### کیا ایک رجسٹر شدہ typo تمام فشنگ روکتا ہے؟

نہیں۔ یہ صرف ان ناموں کو بند کرتا ہے جو آپ کے پاس ہیں۔ حملہ آور کوئی بھی اور نام یا مکمل طور پر مختلف ڈومین استعمال کر سکتے ہیں، اس لیے نگرانی اور رپورٹنگ کا معمول جاری رکھیں۔

### کیا رجسٹر شدہ ٹریڈ مارک کے بغیر UDRP شکایت دستیاب ہے؟

اسے مارک میں حقوق درکار ہیں۔ بہت سے کیسز میں غیر رجسٹر شدہ مارک قبول ہوتے ہیں، مگر آپ کو استعمال دکھانا ہوگا۔ فیس ادا کرنے سے پہلے فراہم کنندہ کے قواعد دیکھیں۔

### اگر پروجیکٹ DAO ہو تو ڈومینز کون ادا کرتا ہے؟

کوئی بھی والیٹ یا multisig BTC, USDT, USDC, ETH, SOL, LTC میں پیشگی بیلنس ٹاپ اپ کر سکتا ہے، کم از کم $25 کے ساتھ۔

**خلاصہ**

- اپنے ٹائپوز اور ایکسٹینشنز رجسٹر کریں؛ کسی اور برانڈ کے کبھی نہیں۔
- ہر نام کو ری ڈائریکٹ کریں اور no-email DNS ٹیمپلیٹ شائع کریں۔
- باقی dnstwist اور certificate logs سے تلاش کریں، دونوں مفت۔
- 5 اپریل 2024 سے نافذ ICANN کے قوانین رجسٹراروں کو فشنگ کے قابلِ عمل ثبوت پر کارروائی کا پابند کرتے ہیں۔
- WIPO UDRP 1 تا 5 ڈومینز کے لیے USD 1,500 ہے اور اسے مارک درکار ہے۔
- بنیادی سیٹ $128.94 سالانہ ہے؛ سب سے زیادہ فشنگ والی 10 میں سے 6 یہاں بکتی ہیں۔

## ماخذ

1. [dnstwist، ڈومین نام permutation انجن](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 کو پڑھی گئی)
2. [Interisle Phishing Landscape 2025، پریس ریلیز](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 کو پڑھی گئی)
3. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 کو پڑھی گئی)
4. [RAA اور RA میں DNS abuse ذمہ داریوں کی تعمیل پر ایڈوائزری](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
5. [WIPO UDRP فیس شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# UDRP بمقابلہ URS: فشنگ ڈومین کے خلاف کون سا استعمال کریں؟

> WIPO پر UDRP 1 تا 5 ڈومینز کے لیے USD 1,500 ہے اور نام منتقل کر سکتا ہے؛ ADNDRC پر URS $360 ہے مگر صرف معطل کرتا ہے، اور اسے رجسٹر شدہ مارک درکار ہے۔

- URL: https://wardmint.com/ur/udrp-vs-urs/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دو ICANN طریقہ ہائے کار عدالت کے بغیر cybersquatter سے ڈومین لے لیتے ہیں۔ یہ لاگت، رفتار، علاج اور اس مارک میں مختلف ہیں جو آپ کے پاس ہونا چاہیے۔

**فوری جواب — UDRP بمقابلہ URS: فشنگ ڈومین کے خلاف کون سا استعمال کریں؟**

ڈومین منتقل یا منسوخ کرانے کے لیے UDRP استعمال کریں: WIPO 1 تا 5 ڈومینز کے لیے USD 1,500 لیتا ہے، تقریباً 60 دن۔ URS صرف رجسٹر شدہ word mark اور نئی ایکسٹینشن کے ڈومین کے ساتھ استعمال کریں: یہ نام کو معطل کرتا ہے، اور ADNDRC $360 لیتا ہے۔ **Wardmint** رجسٹریشن بیچتا ہے، تنازعات نہیں۔

## UDRP اور URS کا موازنہ

*ماخذ: WIPO فیس شیڈول اور UDRP گائیڈ؛ Forum UDRP فیس شیڈول؛ ICANN URS Procedure (21 فروری 2024 کو اپ ڈیٹ)؛ ADNDRC URS فیسیں۔ 12 نومبر 2026 کو پڑھا گیا۔*

| نکتہ | UDRP | URS |
| --- | --- | --- |
| وہ کیا کر سکتا ہے | ڈومین منتقل یا منسوخ کریں | ڈومین کو باقی رجسٹریشن مدت کے لیے معطل کریں؛ مالک تجارتی نرخوں پر ایک سال شامل کر سکتا ہے |
| ایکسٹینشنز | generic ایکسٹینشنز، بشمول .com | 2012 کے دور کی نئی generic ایکسٹینشنز؛ ICANN کا صفحہ کہتا ہے کہ یہ اسی دور پر لاگو ہوتا ہے |
| مارک درکار | ایک ٹریڈ مارک؛ مناسب طور پر پیش کیا گیا غیر رجسٹر شدہ مارک اہل ہو سکتا ہے | موجودہ استعمال میں درست قومی یا علاقائی رجسٹریشن والا word mark، عدالت سے تصدیق شدہ مارک، یا قانون سے محفوظ مارک |
| ثبوت کا معیار | تینوں عناصر دکھائے گئے | واضح اور قائل کرنے والا ثبوت، کوئی حقیقی متنازع مسئلہ نہیں |
| فیس، 1 تا 5 ڈومینز | WIPO USD 1,500 (ایک پینلسٹ)، USD 4,000 (تین)؛ Forum USD 1,330 1 تا 2 ڈومینز کے لیے، USD 1,480 3 تا 5 کے لیے (ایک رکن) | ADNDRC 1 تا 5 ڈومینز کے لیے $360؛ ICANN کا طریقہ کار فیس فراہم کنندہ پر چھوڑتا ہے |
| عام وقت | WIPO پر تقریباً 60 دن؛ پینل کا فیصلہ تقرری کے 14 دن کے اندر | جواب کی مدت 14 دن؛ غیر معمولی حالات نہ ہوں تو جواب کے 5 دن کے اندر فیصلہ |
| اپیل | رجسٹرنٹ کی طرف سے 10 کاروباری دنوں کے اندر عدالتی کارروائی نفاذ روک دیتی ہے | 14 دن کے اندر de novo اپیل |
| رقم یا قانونی اخراجات کا فیصلہ | نہیں | نہیں |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## UDRP کیا کرتا ہے، اور اس کی لاگت کیا ہے؟

**UDRP ٹریڈ مارک کے مالک کو اجازت دیتا ہے کہ وہ ایسے ڈومین کی منتقلی یا منسوخی مانگے جو اس کے مارک سے الجھن کی حد تک مشابہ ہو، جس کا کوئی جائز استعمال نہ ہو، اور جو بدنیتی سے رجسٹر اور استعمال ہو۔** تینوں ثابت کرنے ہوں گے۔ WIPO کہتا ہے کہ پینل رقم یا وکلا کی فیس نہیں دے سکتا، اور شکایت کنندہ دنیا میں کہیں بھی رجسٹر شدہ مارک پر، یا مناسب طور پر پیش کیے گئے غیر رجسٹر شدہ مارک پر انحصار کر سکتا ہے۔ آخری نکتہ ایک نوجوان کریپٹو پروجیکٹ کے لیے اہم ہے جس کے پاس استعمال میں آنے والا نام ہے مگر رجسٹریشن نہیں۔

WIPO کا شیڈول ایک تا پانچ ڈومینز کے لیے USD 1,500 ہے، ایک پینلسٹ کے ساتھ (USD 1,000 پینلسٹ، USD 500 WIPO)، تین پینلسٹس کے ساتھ USD 4,000، اور 6 تا 10 ڈومینز کے لیے USD 2,000 یا USD 5,000۔ پانچ ڈومینز تک کے سنگل پینل کیسز کے لیے ایک تیز تر آپشن USD 4,000 ہے۔ دوسرا بڑا فراہم کنندہ Forum ایک یا دو ڈومینز کے لیے ایک رکن کے سامنے USD 1,330 اور تین تا پانچ کے لیے USD 1,480 لیتا ہے، اور اس کی فیسیں ناقابل واپسی ہیں (جو شیڈول ہم نے پڑھا وہ تاریخ کے بغیر ہے، اس لیے Forum سے تصدیق کریں)۔ وکیل کی فیس الگ ہے۔

WIPO مجموعی طور پر تقریباً 60 دن بتاتا ہے: جواب دینے والے کے پاس 20 دن ہیں، پینل تقرری کے 14 دن کے اندر فیصلہ کرتا ہے، اور رجسٹرار فیصلے کو 10 کاروباری دن بعد نافذ کرتا ہے، جب تک رجسٹرنٹ عدالتی چیلنج نہ دکھائے۔ مرحلہ وار طریقہ [UDRP شکایت کیسے دائر کریں](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") میں ہے۔

## URS کیا کرتا ہے، اور یہ آپ کے لیے کب کھلا ہے؟

**URS ڈومین کو معطل کرتا ہے؛ یہ اسے کبھی منتقل نہیں کرتا۔** اگر شکایت کنندہ جیت جائے تو رجسٹری باقی رجسٹریشن مدت کے لیے نام کو معطل کرتی ہے، اس کے نیم سرورز کو ایک معلوماتی صفحے کی طرف ری ڈائریکٹ کرتی ہے، اور رجسٹریشن ڈیٹا میں دکھاتی ہے کہ ڈومین منتقل، حذف یا تبدیل نہیں ہو سکتا۔ شکایت کنندہ تجارتی نرخوں پر رجسٹریشن ایک سال بڑھا سکتا ہے۔ کوئی اور علاج دستیاب نہیں۔

یہ UDRP سے زیادہ کڑا معیار ہے۔ شکایت کنندہ کے پاس موجودہ استعمال میں ایک word mark کی درست قومی یا علاقائی رجسٹریشن ہونی چاہیے، یا عدالت سے تصدیق شدہ یا قانون سے محفوظ مارک، اور اسے واضح اور قائل کرنے والے ثبوت سے بدنیتی ثابت کرنی ہوگی، جس میں مادی حقائق پر کوئی حقیقی تنازع نہ ہو۔ ICANN کا طریقہ کار کہتا ہے کہ URS واضح کیسز کے لیے ہے، اور متنازع کیس بغیر تعصب کے رد ہوتا ہے، جس سے UDRP یا عدالت کھلی رہتی ہے۔

رفتار تیز ہے: رجسٹری نوٹس کے 24 گھنٹے کے اندر ڈومین لاک کرتی ہے، جواب دینے والے کے پاس 14 کیلنڈر دن ہیں، اور فیصلہ جانچ شروع ہونے کے تین کاروباری دنوں کے اندر اور جواب کے پانچ دن سے زیادہ کے بغیر متوقع ہے۔ ICANN کا اس نظام کا صفحہ کہتا ہے کہ یہ 2012 کے نئی ایکسٹینشنز کے دور پر لاگو ہوتا ہے۔ ADNDRC کی شکایت کنندہ فیس 1 تا 5 ڈومینز کے لیے $360، 6 تا 14 کے لیے $400 اور 15 تا 29 کے لیے $450 ہے۔

## فشنگ سائٹ کا سامنا کرنے والے کریپٹو پروجیکٹ کے لیے کون سا طریقہ کار موزوں ہے؟

**رجسٹر شدہ مارک کے بغیر پروجیکٹ کے لیے صرف UDRP حقیقت پسندانہ ہے، اور دونوں میں سے کوئی بھی لائیو فشنگ صفحہ روکنے کا سب سے تیز طریقہ نہیں۔** URS کو رجسٹریشن درکار ہے، جو بہت سے ٹوکن پروجیکٹس کے پاس لانچ پر نہیں ہوتی، اور یہ .com کو کور نہیں کرتا۔ UDRP اس نام کے لیے موزوں ہے جو آپ نے کاروبار میں استعمال کیا ہو، مگر 60 دن کی ٹائم لائن اس صفحے کے لیے بہت لمبی ہے جو پہلے ہی دن والیٹس خالی کر رہا ہو۔

فوری اقدامات رپورٹس ہیں: رجسٹرار کو، جسے ICANN کی 2024 کی ترامیم قابلِ عمل فشنگ ثبوت پر فوری کارروائی کا پابند کرتی ہیں، اور ہوسٹ اور blocklists کو۔ انہیں [فشنگ ڈومین کی اطلاع کیسے دیں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") اور [dApp کی نقل کرنے والی فشنگ سائٹ کیسے ہٹائیں](https://wardmint.com/ur/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") میں بیان کیا گیا ہے۔ UDRP اور URS لمبے کھیل کے لیے ہیں: وہ ڈومین جو بار بار واپس آئے، یا وہ مشابہ نام جو پارک پڑا ہو۔

سب سے کم خرچ کنٹرول یہ ہے کہ نام کو خالی نہ چھوڑا جائے۔ ٹریڈ مارک پر مبنی بلاک ایک تیسرا راستہ ہے، جس کا موازنہ [DPML بمقابلہ دفاعی رجسٹریشن](https://wardmint.com/ur/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") میں اپنے طور پر نام رجسٹر کرنے سے کیا گیا ہے۔

## نام کا مالک ہونا تنازع سے کتنا سستا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، .com، .net، .org، .io، .xyz اور .app کا بنیادی سیٹ $128.94 سالانہ ہے، جو ایک WIPO شکایت (USD 1,500) سے کم ہے اور سب سے چھوٹی Forum فیس (USD 1,330) سے بھی کم، کسی وکیل کی فیس سے پہلے۔ ہم سب سے سستا رجسٹرار ہونے کا دعویٰ نہیں کرتے؛ موازنہ چھ نام رکھنے اور ایک کے تنازعے کے درمیان ہے۔

دو قابل حوالہ جملے: UDRP ڈومین منتقل کر سکتا ہے، URS صرف معطل کر سکتا ہے؛ اور URS رجسٹر شدہ مارک مانگتا ہے جبکہ UDRP غیر رجسٹر شدہ مارک پر بھی چل سکتا ہے۔

## UDRP اور URS کے بارے میں سوالات

### اگر میرے ٹوکن کے پاس رجسٹر شدہ ٹریڈ مارک نہ ہو تو کیا میں UDRP دائر کر سکتا ہوں؟

WIPO کہتا ہے کہ مناسب طور پر پیش کیا گیا غیر رجسٹر شدہ مارک اہل ہو سکتا ہے، مگر آپ کو نام میں حقوق ثابت کرنے ہوں گے، مثلاً استعمال اور شناخت سے۔ فیصلہ پینل کرتا ہے، اس لیے رجسٹریشن پہلے عنصر کو آسان بناتی ہے۔

### کیا URS UDRP سے سستا ہے؟

پڑھے گئے شیڈولز کے مطابق، ہاں: ADNDRC ایک تا پانچ ڈومینز کے لیے $360 لیتا ہے، جبکہ WIPO پر USD 1,500۔ URS کمزور علاج دیتا ہے، کیونکہ معطل ڈومین آپ کا نہیں رہتا۔

### کیا URS .com کے خلاف کام کرتا ہے؟

ICANN کا صفحہ URS کو نئی ایکسٹینشنز کے 2012 کے دور سے جوڑتا ہے۔ .com کے لیے UDRP یا عدالت استعمال کریں۔

### کامیاب UDRP کے بعد ڈومین کے ساتھ کیا ہوتا ہے؟

رجسٹرار اطلاع کے 10 کاروباری دن بعد منتقلی یا منسوخی نافذ کرتا ہے، جب تک رجسٹرنٹ دکھائے کہ اس نے عدالتی کارروائی شروع کر دی ہے۔ اگر ڈومین منسوخ ہو جائے تو کوئی تیسرا فریق اسے دوبارہ رجسٹر کر سکتا ہے۔

### کیا UDRP ڈومین لاک کرتا ہے؟

ہمارے پاس رجسٹر ڈومین کے لیے، UDRP فراہم کنندہ کی درخواست پر ہم 2 کاروباری دنوں کے اندر لاک لگاتے ہیں۔

**خلاصہ**

- UDRP: منتقلی یا منسوخی؛ WIPO USD 1,500 (1 تا 5 ڈومینز)، تین پینلسٹس کے ساتھ USD 4,000؛ تقریباً 60 دن۔
- Forum UDRP: 1 یا 2 ڈومینز کے لیے USD 1,330، 3 تا 5 کے لیے USD 1,480، ایک رکن۔
- URS: صرف معطلی، باقی رجسٹریشن کے لیے؛ 1 تا 5 ڈومینز کے لیے ADNDRC $360۔
- URS کو رجسٹر شدہ، عدالت سے تصدیق شدہ یا قانون سے محفوظ word mark درکار ہے؛ UDRP غیر رجسٹر شدہ مارک قبول کرتا ہے۔
- URS کے فیصلے جواب کے 5 دن کے اندر متوقع ہیں؛ UDRP میں تقریباً 60 دن لگتے ہیں۔
- کوئی بھی طریقہ کار رقم یا وکیل کی فیس کا فیصلہ نہیں دیتا۔
- بنیادی سیٹ $128.94 سالانہ ہے، جو ایک WIPO شکایت سے کم ہے۔

## ماخذ

1. [UDRP فیس شیڈول](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 کو پڑھی گئی)
2. [UDRP گائیڈ](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (2026-11-12 کو پڑھی گئی)
3. [UDRP کی فیسیں، Supplemental Rule 17 کے مطابق](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 کو پڑھی گئی)
4. [Uniform Rapid Suspension System (URS) طریقہ کار، 21 فروری 2024 کو اپ ڈیٹ](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 کو پڑھی گئی)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (2026-11-12 کو پڑھی گئی)
6. [URS کی فیسیں](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# Wardmint پر کیا بدلا؟

> Wardmint کی قیمتوں، ایکسٹینشنز، دفاعی سیٹس اور گائیڈز میں ہر تبدیلی، تاریخ کے ساتھ۔ قیمتیں آخری بار 12 نومبر 2026 کو جانچی گئیں۔

- URL: https://wardmint.com/ur/updates/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

قیمتوں، ایکسٹینشنز، دفاعی سیٹس، ڈیٹا صفحات اور گائیڈز میں ہر تبدیلی کا تاریخ والا لاگ۔ تازہ ترین اندراج سب سے اوپر ہے۔

**فوری جواب — Wardmint پر سب سے حالیہ کیا بدلا؟**

12 نومبر 2026 کو Wardmint نے 29 ایکسٹینشنز کی قیمتوں کا گرڈ شائع کیا، .trade کے $5.99/سال سے .ai کے $88.49/سال تک، ہر ایک Namecheap کی اسی دن پڑھی گئی باقاعدہ تجدید قیمت سے نیچے، اور چار دفاعی سیٹس، جن میں بنیادی سیٹ $128.94 سالانہ ہے۔ اس نے مشابہ اور ہائی جیک شدہ ڈومینز تلاش، رپورٹ اور روکنے پر 15 گائیڈز بھی شائع کیں۔

## کون سی تبدیلیاں کی گئیں، اور کب؟

| تاریخ | تبدیلی | صفحہ |
| --- | --- | --- |
| 2026-11-12 | 29 ایکسٹینشنز اور چار دفاعی سیٹس کا قیمتی گرڈ، Namecheap، Porkbun اور Cloudflare Registrar کے اسی دن پڑھے گئے سروے سے | [قیمتیں](https://wardmint.com/ur/pricing/ "کریپٹو پروجیکٹ کے نام کے دفاع پر کتنا خرچ آتا ہے؟") |
| 2026-11-12 | 2026 کے کریپٹو فشنگ اعداد و شمار اور سب سے زیادہ غلط استعمال ہونے والی ایکسٹینشنز، Chainalysis، ScamSniffer، APWG اور Interisle رپورٹس سے | [فشنگ ڈیٹا](https://wardmint.com/ur/data/crypto-phishing-domain-statistics-2026/ "2026 کے کریپٹو فشنگ اعداد و شمار کیا ہیں؟") |
| 2026-11-12 | کریپٹو پروجیکٹس پر DNS ہائی جیکنگ کے واقعات کی جدول، ہر ایک کا ماخذ کے ساتھ | [DNS ہائی جیکنگ کے واقعات](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "کن کریپٹو پروجیکٹس نے DNS ہائی جیکنگ سے صارفین کھوئے؟") |
| 2026-11-12 | پندرہ گائیڈز: مشابہ ڈومینز تلاش، رپورٹ اور ہٹانا؛ DNSSEC، CAA، سرٹیفکیٹ مانیٹرنگ اور رجسٹرار اکاؤنٹ سیکیورٹی | [گائیڈز](https://wardmint.com/ur/guides/ "کریپٹو پروجیکٹس کے لیے ڈومین تحفظ گائیڈز") |
| 2026-11-12 | اصل تحقیق: 50 سب سے بڑے کرپٹو پراجیکٹس کے ڈومین کے 578 متبادلات کی RDAP جانچ (29.6% رجسٹر کرنے کے لیے مفت) | [دفاعی ڈومین آڈٹ 2026](https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/ "کتنے ہم شکل ڈومینز ٹاپ کرپٹو پراجیکٹس کے کوئی بھی رجسٹر کر سکتا ہے؟") |
| 2026-11-12 | جعلی ایئر ڈراپ ڈومینز، ENS ناموں بمقابلہ DNS ڈومینز، کرپٹو سائٹ کو جعلی کیسے پہچانیں، اور ایک NFT پراجیکٹ کا استعمال | [جعلی ایئر ڈراپ ڈومینز](https://wardmint.com/ur/fake-airdrop-phishing-domains/ "جعلی ایئر ڈراپ اور فشنگ ڈومینز کیسے کام کرتے ہیں؟") |
| 2026-11-12 | اصل مطالعہ: 50 بڑے کرپٹو پروجیکٹس کے سرکاری ڈومینز پر DNSSEC، CAA، DMARC اور رجسٹری لاک سائنز | [DNS سکیورٹی 2026](https://wardmint.com/ur/data/crypto-project-dns-security-2026/ "2026 میں سرفہرست کرپٹو پروجیکٹس اپنے ڈومینز کو کتنا محفوظ رکھتے ہیں؟") |
| 2026-11-12 | ڈومین سکیورٹی چیک لسٹ، والیٹ ڈرینرز کی وضاحت، اور DeFi فرنٹ اینڈ کو کیسے محفوظ کریں | [سکیورٹی چیک لسٹ](https://wardmint.com/ur/crypto-project-domain-security-checklist/ "کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ کیا ہے؟") |
| 2026-11-12 | سائٹ 25 زبانوں میں شائع | [ہوم](https://wardmint.com/ur/ "کسی فشر سے پہلے اپنا نام رکھیں۔") |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## قیمتوں اور خطرے کے اعداد کی جانچ کتنی بار ہوتی ہے؟

**مقابلہ کرنے والوں کی قیمتیں ہماری اپنی قیمتوں میں کسی بھی تبدیلی سے پہلے دوبارہ پڑھی جاتی ہیں، اور ہر رپورٹ کا عدد اپنا ماخذ اور تاریخ رکھتا ہے۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 29 ایکسٹینشنز Namecheap کی باقاعدہ تجدید قیمت سے اوسطاً 33% نیچے ہیں؛ قاعدہ [قیمتوں کے صفحے](https://wardmint.com/ur/pricing/ "How much does it cost to defend a crypto project's name?") پر ہے۔ جب Interisle، APWG، Chainalysis یا ScamSniffer نئی رپورٹ شائع کرتے ہیں تو [فشنگ ڈیٹا کا صفحہ](https://wardmint.com/ur/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") اپ ڈیٹ ہوتا ہے، اور تبدیلی اپنی تاریخ کے ساتھ یہاں درج ہوتی ہے۔

## اس لاگ میں کیا جاتا ہے؟

**ہر وہ تبدیلی جو کوئی قاری یا AI اسسٹنٹ حوالہ دے سکے، اس لاگ میں جاتی ہے: قیمتیں، ایکسٹینشنز، سیٹس، خطرے کے اعداد، واقعات اور گائیڈز کے مراحل۔** ٹائپو کی درستگی کا اندراج نہیں ہوتا؛ تبدیل شدہ عدد کا ہمیشہ ہوتا ہے۔

- **قیمتیں اور ایکسٹینشنز:** نئی ایکسٹینشن، تبدیل شدہ قیمت، یا پیشگی اعلان شدہ رجسٹری قیمت کی تبدیلی۔
- **ڈیٹا صفحات:** نیا رپورٹ عدد، ہائی جیکنگ جدول میں نیا واقعہ، یا درست شدہ ماخذ۔
- **گائیڈز:** نئی گائیڈ، یا تبدیل شدہ قدم (نیا رپورٹنگ فارم، نیا ریکارڈ نحو)۔
- **سروس:** ادائیگی، بلک سرچ، تجدیدیں، منتقلیاں یا ڈومین تحفظ میں تبدیلی۔

ہر صفحے کے اوپر اس کی اپنی آخری اپ ڈیٹ کی تاریخ بھی ہے، اور وہی تاریخ صفحے کے structured data اور sitemap میں ہے۔ کسی تبدیلی کے بارے میں سوالات support@wardmint.com کو بھیجے جا سکتے ہیں۔

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# DeFi پروٹوکول کے ڈومینز کو کیسے محفوظ کروں؟

> DeFi فرنٹ اینڈ اتنا ہی محفوظ ہے جتنا اس کا ڈومین: Curve 2022 اور 2025 میں رجسٹرار پر ہائی جیک ہوا۔ بنیادی دفاعی سیٹ $128.94 سالانہ ہے۔

- URL: https://wardmint.com/ur/use-cases/defi-protocol-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

آڈٹ شدہ کنٹریکٹس اس صارف کی مدد نہیں کرتے جسے غلط ویب سائٹ پر بھیجا گیا ہو۔ ڈومین، DNS اور ان کے پیچھے کا اکاؤنٹ پروٹوکول کی حملہ سطح کا حصہ ہیں۔

**فوری جواب — DeFi پروٹوکول کے ڈومینز کو کیسے محفوظ کروں؟**

DeFi پروٹوکول کے ڈومینز کو رجسٹرار اکاؤنٹ کی حفاظت، زون پر DNSSEC سے دستخط، CAA ریکارڈز سے سرٹیفکیٹس محدود کرنے، اور فشرز کے استعمال کرنے والے ویریئنٹس رجسٹر کر کے محفوظ کریں۔ Curve Finance کا فرنٹ اینڈ 12 مئی 2025 کو اس کے رجسٹرار کے ذریعے ری ڈائریکٹ ہوا۔ **Wardmint** کا چھ ایکسٹینشنز کا بنیادی سیٹ $128.94 سالانہ ہے۔

## DeFi ٹیموں کو معلوم ہونے والے فرنٹ اینڈ ڈومین واقعات

*تاریخیں اور اسباب جیسا کہ نیچے درج ماخذوں نے بتایا؛ نقصانات مختلف آؤٹ لیٹس میں مختلف ہیں، اور صرف وہیں دیے گئے ہیں جہاں ماخذ انہیں بیان کرتا ہے۔*

| تاریخ | پروجیکٹ | کیا ہوا | سبق |
| --- | --- | --- | --- |
| 9 اگست 2022 | Curve Finance | رجسٹرار پر DNS ہائی جیک؛ صارفین کو دستخط مانگنے والے کلون پر بھیجا گیا | صرف کنٹریکٹس نہیں، رجسٹرار اکاؤنٹ کی حفاظت کریں |
| 19 ستمبر 2023 | Balancer | فرنٹ اینڈ DNS ہائی جیک، جسے اس کے DNS فراہم کنندہ کی سماجی انجینئرنگ بتایا گیا | DNS فراہم کنندہ کا لاگ اِن رجسٹرار لاگ اِن جتنا حساس ہے |
| 9 تا 12 جولائی 2024 | Compound، Celer، Pendle اور دیگر | Google Domains سے Squarespace پر منتقل ہونے والے ڈومینز ایک اکاؤنٹ کی کمزوری کے ذریعے لے لیے گئے | منتقلی ایک خطرے کی کھڑکی ہے؛ نیا اکاؤنٹ پہلے خود حاصل کریں |
| 12 مئی 2025 | Curve Finance | رجسٹرار کی سطح پر دوسرا ہائی جیک؛ کنٹریکٹس اور صارف ڈیٹا متاثر نہیں ہوئے | ایک عارضی سرکاری پتہ تیار رکھیں |
| 16 تا 23 فروری 2026 | OpenEden، Curvance، Avantis اور دیگر | سات دن میں فرنٹ اینڈ کے پانچ سمجھوتے، DNS تبدیلی کے اسی دن جاری شدہ سرٹیفکیٹس کے ساتھ | سرٹیفکیٹ جاری کرنا محدود کریں اور certificate logs پر نظر رکھیں |
| 30 تا 31 اکتوبر 2026 | Flap، Kintsu، Pickle Finance، Origami اور دیگر | ایک رجسٹرار کے ڈومینز drainer kit پر ری ڈائریکٹ ہوئے؛ The Block نے تقریباً $138,000 کا سراغ لگایا | کسی بھی فراہم کنندہ کے واقعے کے بعد DNS جانچیں؛ وجہ متنازع ہے |

## DeFi میں ڈومین کی سطح پر کیا خرابی ہوتی ہے؟

**جو حملہ آور ڈومین کنٹرول کرتا ہے وہ کنٹرول کرتا ہے کہ ہر صارف کیا دستخط کرتا ہے۔** کنٹریکٹس برقرار رہتے ہیں، اس لیے آڈٹ اور bug bounties اسے نہیں پکڑتے۔

اوپر کے واقعات میں یہ نمونہ یکساں ہے۔ Curve کے 12 مئی 2025 کے نوٹس کے مطابق صارفین ایک جامد جعلی صفحے پر بھیجے گئے جو ہوم پیج کی نقل کرتا تھا اور دستخط مانگتا تھا، جبکہ کنٹریکٹس اور صارف ڈیٹا سے سمجھوتہ نہیں ہوا۔ Blockaid، جس نے فروری 2026 کے گروپ کو ٹریک کیا، نے رپورٹ کیا کہ حملہ آوروں نے DNS تبدیلی کے اسی دن SSL سرٹیفکیٹس حاصل کیے، اور Nerochain کے صارفین کو ایک look-alike ہوسٹ پر بھیجا گیا جس کے لیے حقیقی نام کے وائلڈ کارڈ سرٹیفکیٹس جاری ہوئے تھے۔

Wardmint کے 12 نومبر 2026 کے اشاریے کے مطابق، 2022 سے اس کی جدول میں ڈومین کی سطح کے سات واقعات میں سے تین مئی 2025 کے بعد کی تاریخوں کے ہیں، اس لیے خطرہ کم نہیں ہو رہا۔ Wardmint رجسٹریشنز بیچتا ہے، مانیٹرنگ نہیں، اور کسی دوسرے رجسٹرار پر اکاؤنٹ ہائی جیک کو روک نہیں سکتا؛ یہ نام اور انہیں سخت کرنے کے مفت ٹولز اور طریقۂ کار فراہم کرتا ہے۔

## کون سے کنٹرولز ایک پروٹوکول کو اپنے مرکزی ڈومین پر درکار ہیں؟

**اوپر کی خرابیوں کو چار کنٹرول ڈھانپتے ہیں: اکاؤنٹ کی سیکیورٹی، ایک لاک، DNSSEC اور CAA ریکارڈز۔**

- **اکاؤنٹ:** رول پر مبنی میل باکس، ایک لمبا اور منفرد پاس ورڈ، ٹو فیکٹر تصدیق استعمال کریں اور کوئی مشترکہ لاگ اِن نہ ہو۔ گائیڈ دیکھیں: [DNS ہائی جیکنگ کے خلاف ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")۔
- **لاک:** ٹرانسفر لاک کسی دوسرے رجسٹرار کی طرف منتقلی روکتا ہے۔ رجسٹری لاک، جو Verisign .com اور .net کے لیے شریک رجسٹراروں کے ذریعے پیش کرتا ہے، صرف اکاؤنٹ کی شناخت سے کی گئی DNS اور ملکیت کی تبدیلیوں کو بھی روکتا ہے۔ Wardmint رجسٹری لاک پیش نہیں کرتا؛ جس ٹیم کو اپنے مرکزی .com کے لیے اس کی ضرورت ہو، اسے وہ نام ایسے رجسٹرار پر رکھنا چاہیے جو یہ سہولت دیتا ہو۔
- **DNSSEC:** [DNSSEC فعال کریں](https://wardmint.com/ur/guides/enable-dnssec/ "How to enable DNSSEC on your domain") تاکہ ریزالورز جعلی جوابات پہچان سکیں۔ اگر خود رجسٹرار اکاؤنٹ سے سمجھوتہ ہو جائے تو یہ مدد نہیں کرتا۔
- **CAA:** [CAA ریکارڈز ترتیب دیں](https://wardmint.com/ur/guides/set-up-caa-records/ "How to set up CAA records") تاکہ صرف آپ کا منتخب سرٹیفکیٹ اتھارٹی ڈومین کے لیے جاری کر سکے۔

Wardmint زون کے لیے A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13) فراہم کرتا ہے۔

## کون سے ویریئنٹس ایک DeFi پروٹوکول کو رجسٹر کرنے چاہئیں؟

**اپنا عین نام ان ایکسٹینشنز پر رجسٹر کریں جنہیں آپ کے صارف آزما سکتے ہیں، ساتھ ہی وہ ٹائپوز اور مالی الفاظ جو آپ کی پروڈکٹ سے مطابقت رکھیں۔** پروٹوکول کے لیے مفید سیٹس یہ ہیں: بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app، $128.94 سالانہ)، لانچ سیٹ (.com, .io, .xyz, .app, .finance, .network، $195.94 سالانہ) اور مالی الفاظ (.finance, .exchange, .money, .cash, .capital, .fund، $296.94 سالانہ)۔

ہر ویریئنٹ کو مفت URL فارورڈنگ کے ساتھ مرکزی سائٹ پر رکھیں، اور غیر استعمال شدہ ناموں پر no-email DNS ٹیمپلیٹ لاگو کریں تاکہ وہ آپ کے برانڈ کے طور پر میل نہ بھیج سکیں۔ Wardmint کسی پروٹوکول کے اپنے ویریئنٹس اسی پروٹوکول کے لیے رجسٹر کرتا ہے؛ یہ کسی دوسرے پروجیکٹ کے نام کی مشابہ شکلیں رجسٹر نہیں کرتا۔ لانچ کے لیے ٹائم لائن [ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کرنے چاہئیں](https://wardmint.com/ur/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") میں ہے۔

## کسی واقعے سے پہلے پروٹوکول کو کیا تیار کرنا چاہیے؟

**عارضی پتہ، ایک اسٹیٹس چینل اور رجسٹرار پر ایک رابطہ اس سے پہلے تیار رکھیں جب ان کی ضرورت پڑے۔** 12 مئی 2025 کے ہائی جیک کے بعد Curve نے صارفین کو عارضی سرکاری رسائی کے نقطے کے طور پر curve.finance پر منتقل کیا۔ عارضی پتہ تبھی ممکن ہے جب دوسرا ڈومین پہلے سے رجسٹر ہو، اور دفاعی سیٹ یہی فراہم کرتا ہے۔

ابھی رن بک لکھیں: DNS کون بدل سکتا ہے، رجسٹرار کی سپورٹ تک کون پہنچ سکتا ہے، صارفین کو دستخط روکنے کا کیسے کہا جائے گا، اور approvals کو کیسے رد کرنا ہے۔ ماضی کے کیسز اور ہر ایک نے کیا سکھایا، اس کی فہرست [کون سے کریپٹو پروجیکٹس DNS ہائی جیکنگ سے صارفین کھو بیٹھے؟](https://wardmint.com/ur/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") میں ہے۔

## DeFi ڈومین سیکیورٹی: سوالات

### کیا DNSSEC اکیلا فرنٹ اینڈ ہائی جیک روکنے کے لیے کافی ہے؟

نہیں۔ DNSSEC resolvers کو جعلی جوابات پکڑنے دیتا ہے، لیکن جو حملہ آور رجسٹرار اکاؤنٹ کنٹرول کرے وہ نیم سرورز یا DS ریکارڈ بدل سکتا ہے۔ پہلے اکاؤنٹ کی حفاظت کریں، پھر زون پر دستخط کریں۔

### کیا DeFi پروٹوکول کو رجسٹری لاک استعمال کرنا چاہیے؟

جو ایک ڈومین فرنٹ اینڈ کو چلاتا ہے، اس کے لیے اپنے رجسٹرار سے پوچھنا قابل قدر ہے۔ Verisign اسے .com اور .net کے لیے شریک رجسٹرارز کے ذریعے دیتا ہے، ان قیمتوں پر جو رجسٹرار طے کرتا ہے۔ Wardmint یہ پیش نہیں کرتا۔

### ایک پروٹوکول کو کتنے ویریئنٹس رجسٹر کرنے چاہئیں؟

چھ ایکسٹینشنز کے بنیادی سیٹ سے شروع کریں، جو $128.94 سالانہ ہے، اور عین نام کے ٹائپوز شامل کریں۔ فہرست کو وہ بڑھائیں جو dnstwist اور certificate logs دکھائیں۔

### کیا multisig ڈومینز کی ادائیگی کر سکتا ہے؟

ہاں۔ Wardmint کسی بھی والیٹ یا multisig سے BTC, USDT, USDC, ETH, SOL, LTC لیتا ہے، $25 کم از کم ٹاپ اپ کے ساتھ، اور کوئی ID نہیں مانگتا۔

### کیا Wardmint میرے فرنٹ اینڈ کی نگرانی کرتا ہے؟

نہیں۔ Wardmint رجسٹریشنز بیچتا ہے؛ گائیڈز نگرانی کے مفت ٹولز اور رپورٹنگ کے سرکاری طریقۂ کار دکھاتی ہیں۔

**خلاصہ**

- فرنٹ اینڈ ہائی جیک رجسٹرار یا DNS اکاؤنٹ پر ہوتے ہیں، کنٹریکٹس میں نہیں۔
- Curve Finance کو 9 اگست 2022 اور 12 مئی 2025 کو ہائی جیک کیا گیا۔
- 30 اکتوبر 2026 کے Name.com کلسٹر کی لاگت The Block کے مطابق تقریباً $138,000 تھی۔
- کنٹرولز: اکاؤنٹ سیکیورٹی، منتقلی لاک، DNSSEC، CAA ریکارڈز۔
- رجسٹری لاک Verisign کی سروس ہے؛ Wardmint اسے پیش نہیں کرتا۔
- بنیادی سیٹ $128.94 سالانہ، مالی الفاظ $296.94، لانچ سیٹ $195.94۔
- کسی واقعے سے پہلے عارضی پتہ اور رن بک تیار رکھیں۔

## ماخذ

1. [Curve Finance ڈومین واقعے کا نوٹس، 12 مئی 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [Curve Finance کے صارفین فرنٹ اینڈ حملے میں $573,000 کھو بیٹھے](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 کو پڑھی گئی)
3. [Galxe اور Balancer DNS حملے](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 کو پڑھی گئی)
4. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
5. [فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
6. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# NFT پراجیکٹ کے ڈومینز کو کیسے محفوظ کریں؟

> mint کے دن جعلی mint سائٹس اور ہائی جیک شدہ لنکس آتے ہیں۔ Rare Bears کو 2022 میں تقریباً $790,000 کا نقصان ہوا؛ Wardmint پر بنیادی ڈومین سیٹ $128.94 سالانہ ہے۔

- URL: https://wardmint.com/ur/use-cases/nft-project-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

NFT mint چند گھنٹوں میں توجہ، رقم اور جلدی کو ایک جگہ جمع کرتا ہے۔ حملہ آور ٹھیک اسی کھڑکی کے لیے ایک ملتی جلتی سائٹ تیار رکھتے ہیں۔

**فوری جواب — NFT پراجیکٹ کے ڈومینز کو کیسے محفوظ کریں؟**

mint سے پہلے پراجیکٹ کا اپنا نام اور اس کے mint، claim اور typo متبادلات رجسٹر کریں، انہیں سرکاری سائٹ پر فارورڈ کریں، رجسٹرار کھاتے کی حفاظت کریں، اور ایک ہی mint پتہ شائع کریں۔ **Wardmint** بنیادی سیٹ کے چھ اختتامات کی قیمت $128.94 سالانہ رکھتا ہے؛ 2022 کے Rare Bears جعلی mint میں تقریباً $790,000 نکال لیے گئے۔

## mint کے دن کے حملے اور ڈومین کی سطح پر جواب

*ماخذ: The Block (17 مارچ 2022) اور Check Point Research (7 مئی 2025)، 12 نومبر 2026 کو پڑھے گئے۔ متبادل کی مثالوں میں فرضی برانڈ examplecoin استعمال ہوا ہے۔*

| حملہ | کیا ہوا | ڈومین کی سطح پر جواب |
| --- | --- | --- |
| ہائی جیک شدہ اسٹاف اکاؤنٹ سے اعلان کردہ جعلی mint | Rare Bears، مارچ 2022: ایک جعلی moderator نے 0.1 ETH پر 1,000 اضافی NFTs کا اعلان کیا؛ لنک شدہ سائٹ پر ایک بدنیتی پر مبنی کنٹریکٹ تھا؛ تقریباً $790,000 مالیت کے NFTs اور کرپٹو لیے گئے، جن میں 179 NFTs بھی شامل تھے | ہر جگہ دہرایا جانے والا ایک سرکاری mint پتہ؛ واضح mint نام اپنے پاس رکھیں |
| ملتا جلتا mint یا claim سائٹ | examplecoin-mint.xyz, mint-examplecoin.com | mint کے الفاظ .com اور .xyz پر اور فشرز کے اختتامات رجسٹر کریں |
| حملہ آوروں کے کلیم کیا ہوا میعاد ختم شدہ Discord مخصوص invite | Check Point، 2025: پرانے invite والے صارفین ایک جعلی تصدیقی بوٹ اور فشنگ کلون تک پہنچے | invites اور ڈومینز تجدید شدہ رکھیں؛ صرف موجودہ لنک پوسٹ کریں |
| مجموعے کے نام کا ٹائپو | examplecoinn.com, examplecoim.com | ٹائپوز رجسٹر کریں اور انہیں فارورڈ کریں |
| رجسٹرار کھاتے پر قبضہ | مرکزی ڈومین ایک drainer کی طرف اشارہ کرتا ہے | کھاتے کی حفاظت کریں؛ متعلقہ گائیڈ دیکھیں |

## mint کے دن کیا غلط ہوتا ہے؟

**حملہ آور پراجیکٹ کی آواز ادھار لیتے ہیں، پھر صارفین کو ایک لنک تھما دیتے ہیں۔** The Block نے 17 مارچ 2022 کو رپورٹ کیا کہ ایک حملہ آور نے Rare Bears مجموعے کے ایک Discord moderator کھاتے کو استعمال کرتے ہوئے 0.1 ETH پر 1,000 اضافی نایاب NFTs کا اعلان کیا، جو اس وقت تقریباً $280 کے برابر تھا۔ لنک ایک ایسی سائٹ پر جاتا تھا جس میں بدنیتی پر مبنی smart contract تھا اور جو حملہ آور کو متاثرین کے اثاثوں پر کنٹرول دیتا تھا۔ حملہ آور نے تقریباً $790,000 مالیت کے NFTs اور دیگر کرپٹو لیے، جنہیں فروخت کے ذریعے 286 ETH میں بدلا گیا، اور 179 NFTs چرائے گئے۔ Rare Bears نے ممبران کو بتایا کہ Discord سمجھوتہ ہو چکا تھا۔

یہ پیٹرن آج بھی جاری ہے۔ Check Point Research کی 7 مئی 2025 کی رپورٹ ایک Discord مہم بیان کرتی ہے جو جنوری 2025 میں پہلی بار دیکھی گئی، جس میں حملہ آوروں نے کرپٹو پراجیکٹس کے میعاد ختم شدہ مخصوص invite لنکس پر دعویٰ کیا، تو جن صارفین نے پرانا لنک محفوظ کیا تھا وہ جعلی تصدیقی بوٹ والے سرور میں شامل ہو گئے، پھر ایک فشنگ کلون تک پہنچے اور ایک بدنیتی پر مبنی درخواست پر دستخط کیے۔ اس میں ستمبر 2024 سے مارچ 2025 کے درمیان 30,000 سے زیادہ نئے متاثرین اور اس drainer کے لیے چھ ماہ میں کم از کم $9,000,000 کے نقصانات شمار کیے گئے ہیں۔ ScamSniffer کی 3 جنوری 2026 کی سالانہ رپورٹ 2025 میں EVM والیٹ-drainer فشنگ کو 106,106 متاثرین پر $83.85M بتاتی ہے، جو 2024 کے $494M سے 83% کم ہے، یعنی خطرہ بڑا ہے مگر مستقل نہیں۔

## کون سے ڈومینز ایک NFT پراجیکٹ کو رجسٹر کرنے چاہئیں؟

**مرکزی اختتامات پر ٹھیک مجموعے کا نام، اس کے گرد mint اور claim کے الفاظ، اور ٹائپوز۔** انہیں تین تہوں میں گروپ کریں:

- **بنیادی (.com, .net, .org, .io, .xyz, .app):** $128.94 سالانہ۔ یہ ٹھیک نام ہے جسے زیادہ تر صارف پہلے آزمائیں گے۔
- **فشرز کے اختتامات (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 سالانہ۔ Interisle کا ڈیٹا 1 مئی 2025 سے 30 اپریل 2026 کے لیے .pro کے تحت 130,945، .info کے تحت 99,602، .xyz کے تحت 93,987 اور .shop کے تحت 79,625 فشنگ ڈومینز گنتا ہے۔
- **واقعے کے الفاظ:** mint، claim، drop اور whitelist نام کے ساتھ جوڑے ہوئے، .com اور .xyz پر۔ وہ الفاظ چنیں جو آپ واقعی اعلانات میں استعمال کریں گے، کیونکہ فشر وہی نقل کرے گا۔

دونوں سیٹ .xyz کو مشترک رکھتے ہیں، اس لیے حقیقی کل دونوں کے مجموعے سے کم ہے۔ Wardmint کسی پراجیکٹ کے اپنے متبادلات اسی پراجیکٹ کے لیے رجسٹر کرتا ہے، کسی دوسرے مجموعے کے ملتے جلتے ناموں کو کبھی نہیں، اور ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی رکھتا ہے۔ خطرے کے لحاظ سے ناموں کی درجہ بندی کے طریقے کے لیے [اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") دیکھیں۔

## allowlist سے mint تک کے مراحل کیا ہیں؟

**mint کی تاریخ سے پیچھے کی طرف کام کریں اور ڈومین کا کام ایک ہفتہ پہلے مکمل کریں۔**

1. **چار ہفتے پہلے:** ایک mint ڈومین اور official-links صفحہ چنیں۔ بنیادی سیٹ اور مجموعے کے نام کے ٹائپوز رجسٹر کریں۔
2. **تین ہفتے پہلے:** فشرز کے اختتامات اور واقعے کے الفاظ شامل کریں۔ ہر نام کے لیے ٹرانسفر لاک اور خودکار تجدید آن کریں، دونوں شامل ہیں: کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے؛ آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف۔
3. **دو ہفتے پہلے:** رجسٹرار کھاتے کو ایک طویل اور منفرد پاس ورڈ اور two-factor authentication کے ساتھ محفوظ کریں، جو ایک رول پر مبنی میل باکس کے پاس ہو۔ طریقہ [رجسٹرار کھاتے کو ہائی جیک سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover") میں ہے۔
4. **ایک ہفتہ پہلے:** ہر دفاعی نام کو سرکاری سائٹ پر فارورڈ کریں، غیر استعمال شدہ ناموں پر بغیر ای میل کا ٹیمپلیٹ لاگو کریں، اور مرکزی ڈومین کے زون پر دستخط کریں۔ A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13)۔
5. **mint کا دن:** ہر تصدیق شدہ چینل پر ایک پتہ پن کریں اور بتائیں کہ کوئی اسٹاف رکن براہ راست پیغام میں mint لنک نہیں بھیجے گا۔
6. **بعد میں:** نام رکھیں۔ میعاد ختم ہونے والا ڈومین کوئی بھی دوبارہ رجسٹر کر سکتا ہے، اس لیے خودکار تجدید آن رکھیں اور بیلنس بھرا رکھیں۔

ٹوکن ایونٹ کے لیے ایک طویل شیڈول [ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کریں](https://wardmint.com/ur/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") میں ہے، اور کلیم سائٹ کے پیٹرنز [جعلی ایئر ڈراپ کلیم سائٹس اور فشنگ ڈومینز کیسے کام کرتے ہیں](https://wardmint.com/ur/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") میں بیان ہیں۔

## ایک پوشیدہ نام والی ٹیم ناموں کی ادائیگی کیسے کرتی ہے؟

**کرپٹو میں بھری ہوئی پیشگی بیلنس کے ذریعے، بغیر کسی شناختی دستاویز کے۔** Wardmint BTC, USDT, USDC, ETH, SOL, LTC قبول کرتا ہے، کم از کم $25 ٹاپ اپ کے ساتھ، اور ملٹی سِگ ادائیگی بھیج سکتا ہے۔ جمع کیا جانے والا واحد رابطہ ڈیٹا ہر ڈومین کے لیے ایک ای میل ہے، جسے ICANN کے قواعد تصدیق کرنے کا تقاضا کرتے ہیں اور جو نجی رہتا ہے۔ ڈومین گاہک کے نام پر رجسٹر ہوتا ہے؛ اختیاری Domain protection اسے DomaineGoat LLC کے نام پر رکھتا ہے، جہاں گاہک فائدہ اٹھانے والا رہتا ہے، +$29/سال پر۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، ایک .xyz کی قیمت $14.99 ہے، جو Namecheap کی معمول کی تجدید $21.48 سے 30% کم ہے، اور تجدید پر قیمت وہی رہتی ہے۔ ہم یہ دعویٰ نہیں کرتے کہ ہم سب سے سستے ہیں۔ حوالہ دینے کے قابل خلاصہ: ایک NFT ٹیم جو mint سے پہلے اپنا نام، اپنے mint کے الفاظ اور اپنے ٹائپوز کی ملکیت رکھتی ہے، حملہ آوروں کے لیے صرف وہی ڈومینز چھوڑتی ہے جن کے بارے میں اس نے نہیں سوچا۔

## NFT پراجیکٹ کے ڈومینز: سوالات

### کیا کسی NFT پراجیکٹ کو مجموعے کا اعلان کرنے سے پہلے ڈومین رجسٹر کرنا چاہیے؟

جی ہاں۔ عوامی طور پر اعلان کیا گیا نام منٹوں میں کوئی بھی رجسٹر کر سکتا ہے، اس لیے پہلے بنیادی سیٹ اور mint کے الفاظ رجسٹر کریں۔ بنیادی سیٹ کی قیمت $128.94 سالانہ ہے۔

### کیا کسی NFT پراجیکٹ کو ENS نام کی بھی ضرورت ہے؟

ایک ENS نام ان والیٹس اور ایپس کی مدد کرتا ہے جو اسے حل کرتی ہیں، مگر صارف mint تک براؤزر کے ذریعے پہنچتے ہیں۔ DNS نام فشنگ کا خطرہ اٹھاتے ہیں؛ ENS اور DNS کا موازنہ دیکھیں۔

### اگر جعلی mint سائٹ پہلے سے موجود ہو تو کیا کریں؟

پتہ، ایک اسکرین شاٹ اور تاریخ جمع کریں، پھر رجسٹرار، ہوسٹ اور بلاک لسٹوں کو رپورٹ کریں۔ Wardmint مراحل بتاتا ہے اور takedown خود نہیں کرتا۔

### کیا پوری ٹیم ڈومینز تک رسائی حاصل کر سکتی ہے؟

ایک اکاؤنٹ ان ڈومینز کا مالک ہے۔ رول پر مبنی میل باکس، ایک مضبوط پاس ورڈ اور two-factor authentication استعمال کریں، ذاتی لاگ اِن شیئر کرنے کے بجائے، اور کھاتے کی تفصیلات پراجیکٹ کے پاس ورڈ مینیجر میں رکھیں۔

### رجسٹریشن میں کتنا وقت لگتا ہے؟

رجسٹریشن عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر ہے۔ اگر کوئی نام رجسٹر نہ ہو سکے تو اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔

**خلاصہ**

- Rare Bears (مارچ 2022): ہائی جیک شدہ moderator کھاتے سے جعلی mint کا اعلان، تقریباً $790,000 نکال لیے گئے۔
- Check Point (2025): میعاد ختم شدہ Discord invites صارفین کو ایک جعلی بوٹ اور فشنگ کلون تک لے گئے۔
- ٹھیک نام، mint اور claim کے الفاظ، اور ٹائپوز mint سے پہلے رجسٹر کریں۔
- بنیادی سیٹ $128.94 سالانہ؛ فشرز کے استعمال کردہ اختتامات $212.41 سالانہ؛ تجدید پر وہی قیمت۔
- رجسٹرار کھاتے کی حفاظت کریں، ہر متبادل کو فارورڈ کریں اور ایک ہی سرکاری mint پتہ شائع کریں۔
- ملٹی سِگ سے BTC, USDT, USDC, ETH, SOL, LTC میں ادائیگی کریں؛ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، کوئی شناختی دستاویز نہیں۔
- Wardmint رجسٹریشن بیچتا ہے، مانیٹرنگ یا takedown نہیں، اور صرف کسی پراجیکٹ کے اپنے متبادلات۔

## ماخذ

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (2026-11-12 کو پڑھی گئی)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 کو پڑھی گئی)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 کو پڑھی گئی)
4. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# میں والیٹ یا ایکسچینج کے ڈومینز کی حفاظت کیسے کروں؟

> والیٹس لاگ اِن صفحات اور QR کوڈز کے ذریعے نقل ہوتے ہیں: Trezor اور Ledger کے صارفین کو 2026 میں مشابہ ڈومینز والے خطوط ملے۔ بنیادی سیٹ $128.94 سالانہ۔

- URL: https://wardmint.com/ur/use-cases/wallet-and-exchange-domains/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

والیٹ یا ایکسچینج صارفین سے سب سے حساس چیزیں مانگتا ہے جو ایک ویب سائٹ مانگ سکتی ہے: لاگ اِن، دستخط، ریکوری فریز۔ فشرز ان صفحات کی نقل آپ جیسے ڈومینز پر کرتے ہیں۔

**فوری جواب — میں والیٹ یا ایکسچینج کے ڈومینز کی حفاظت کیسے کروں؟**

والیٹ یا ایکسچینج کو محفوظ کریں: صارفین کی آزمائی جانے والی ایکسٹینشنز پر اپنا نام رجسٹر کر کے، ہر ویریئنٹ کو اصل سائٹ پر ری ڈائریکٹ کر کے، غیر استعمال شدہ ناموں پر جعلی میل روک کر، اور مشابہ لاگ اِن صفحات پر نظر رکھ کر۔ **Wardmint** بنیادی سیٹ (چھ ایکسٹینشنز) $128.94 سالانہ اور مالی الفاظ $296.94 سالانہ پر قیمت رکھتا ہے۔

## والیٹ اور ایکسچینج کے برانڈز کیسے نقل ہوتے ہیں، اور متعلقہ دفاع

| حملہ | مثال | دفاع |
| --- | --- | --- |
| مشابہ لاگ اِن صفحہ | کسی ٹائپو یا کسی اور ایکسٹینشن والے ڈومین پر سائن ان صفحے کی نقل | وہ ٹائپوز اور ایکسٹینشنز جو صارف آزماتے ہیں، ان پر قبضہ کریں؛ انہیں اصل سائٹ پر ری ڈائریکٹ کریں |
| خط میں QR کوڈ | Trezor اور Ledger کے موضوع پر خطوط جو 2026 کے آغاز میں بھیجے گئے، جو ایسے مشابہ ڈومینز کی طرف اشارہ کرتے تھے جو recovery phrases مانگتے تھے | صارفین کو پہلے سے بتائیں کہ آپ کبھی recovery phrase نہیں مانگتے |
| والیٹ ڈرینر | ایک صفحہ جو Permit یا Permit2 دستخط مانگتا ہے؛ ScamSniffer کے مطابق 2025 کے بڑے drainer نقصانات کا 38% | تیزی سے رپورٹ اور بلاک کریں؛ صارفین کو دستخط کی درخواستوں کے بارے میں تعلیم دیں |
| جعلی سپورٹ | ایک ڈومین جیسے سپورٹ کے موضوع کا نام جو مدد کی پیشکش کرے | .support اور اپنے نام کے سپورٹ ویریئنٹس رجسٹر کریں |
| جعلی ای میل | غیر استعمال شدہ ڈومین سے آپ کے برانڈ کے طور پر بھیجی گئی میل، جس کے مالک آپ ہوں یا نہ ہوں | ہر غیر استعمال شدہ ویریئنٹ پر null MX، SPF -all، DMARC p=reject |
| فرنٹ اینڈ ہائی جیک | اصل ڈومین کا رجسٹرار کی سطح پر ری ڈائریکٹ، جیسا 2025 میں Curve کے ساتھ ہوا | اکاؤنٹ سیکیورٹی، منتقلی لاک، DNSSEC، CAA ریکارڈز |

## حقیقت میں والیٹ اور ایکسچینج کے برانڈز کیسے نقل ہوتے ہیں؟

**حملہ آور صارفین کو ایسے صفحے پر بھیجتے ہیں جو آپ جیسا لگتا ہے، اور وہ واحد راز مانگتے ہیں جو اہم ہے۔** فروری 2026 میں ایک سیکیورٹی محقق کو Trezor کی طرف سے لگنے والا خط ملا، جس میں 15 فروری 2026 کی آخری تاریخ کے ساتھ لازمی تصدیقی جانچ کا اعلان تھا۔ اس کا QR کوڈ ایک مشابہ ڈومین پر لے گیا جو والیٹ کا recovery phrase مانگتا تھا۔ Flare نے 20 فروری 2026 کو رپورٹ کیا کہ ایک ایسی ہی Ledger کے موضوع پر مہم کم از کم اکتوبر 2025 سے چل رہی تھی۔ دونوں صفحات بعد میں آف لائن کیے گئے۔ Trezor اور Ledger دونوں کہتے ہیں کہ وہ کبھی بھی میل، ای میل، فون یا ویب سائٹ کے ذریعے recovery phrases نہیں مانگتے۔

drainer کا حصہ بڑا ہے۔ ScamSniffer نے 2025 میں 106,106 متاثرین کے ساتھ wallet-drainer فشنگ سائٹس سے $83.85 ملین کا نقصان شمار کیا، جس میں سب سے بڑی ایک چوری $6.5 ملین تھی، Permit دستخط کے ذریعے۔ 30 اکتوبر 2026 کو، ایک رجسٹرار پر رجسٹر بارہ DeFi سائٹس Step Drainer کٹ پر ری ڈائریکٹ ہوئیں، اور The Block نے تقریباً $138,000 کو تین EVM والیٹس تک پہنچایا۔

## کون سے ڈومینز ایک والیٹ یا ایکسچینج کو رجسٹر کرنے چاہئیں؟

**صارف کی آزمائی جانے والی بنیادی ایکسٹینشنز پر عین نام، آپ کی پروڈکٹ سے مطابقت رکھنے والے مالی الفاظ، اور فشرز کی زیادہ استعمال کردہ ایکسٹینشنز رجسٹر کریں۔** بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app) $128.94 سالانہ ہے۔ مالی الفاظ (.finance, .exchange, .money, .cash, .capital, .fund) $296.94 سالانہ ہیں، اور .exchange اور .money ٹریڈنگ پروڈکٹ کے لیے موزوں ہیں۔ فشرز کی استعمال کردہ ایکسٹینشنز (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) ایک سیٹ کے طور پر $212.41 سالانہ ہیں۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس کے فشر سیٹ کی نو ایکسٹینشنز میں سے پانچ (.xyz، .pro، .info، .shop اور .icu) Interisle کے 1 مئی 2025 تا 30 اپریل 2026 کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ دس ایکسٹینشنز میں ہیں۔ Wardmint .support بھی بیچتا ہے: جعلی ہیلپ ڈیسک والٹ کے لیے ایک عام لالچ ہے۔ یہ .top نہیں بیچتا، جو گنتی کے لحاظ سے دوسری سب سے بڑی ایکسٹینشن ہے۔

طریقہ کار کے لیے [کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں](https://wardmint.com/ur/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") دیکھیں، اور جن ٹائپوز کو کور کرنا ہے ان کے لیے [وہ مشابہ ڈومین اقسام جو فشرز رجسٹر کرتے ہیں](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")۔

## میں اپنے صارفین کے خلاف استعمال ہونے والے دفاعی ڈومینز کو کیسے روکوں؟

**ہر ویریئنٹ ایک مفید کام کرے: اصل سائٹ پر ری ڈائریکٹ کرے، اور کوئی میل نہ بھیجے۔** Wardmint میں "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو شامل ہے۔

ری ڈائریکٹس کے لیے [دفاعی ڈومینز کو مرکزی سائٹ پر کیسے ری ڈائریکٹ کریں](https://wardmint.com/ur/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") پر عمل کریں، اور ری ڈائریکٹ HTTPS پر دیں تاکہ صارفین کو سرٹیفکیٹ کی انتباہ نہ ملے۔ میل کے لیے، [غیر استعمال شدہ ڈومینز پر ای میل اسپوفنگ کیسے روکیں](https://wardmint.com/ur/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") عین ریکارڈز دیتا ہے۔

ویریئنٹ رجسٹر کرنے سے اس پر موجود صفحہ قابل اعتماد نہیں بنتا، لیکن یہ حملہ آور کو اس کا مالک بننے سے ضرور روکتا ہے۔ جو ڈومینز آپ کے پاس نہیں، وہ باقی ہیں، اسی لیے نگرانی اہم ہے۔

## میں وہ مشابہ ڈومینز کیسے تلاش کروں جو میں نے رجسٹر نہیں کیے؟

**dnstwist سے ویریئنٹس بنائیں، پھر نئے کے لیے certificate logs دیکھیں۔** dnstwist typo، homoglyph، TLD-swap اور hyphen ویریئنٹس بناتا ہے اور دیکھتا ہے کون سے resolve ہوتے ہیں۔ Certificate Transparency logs، جو crt.sh یا CertStream کے ذریعے دیکھے جاتے ہیں، ایسے ناموں کے سرٹیفکیٹس دکھاتے ہیں جن میں آپ کا برانڈ ہو، اکثر صفحہ لائیو ہونے سے پہلے۔

Wardmint نگرانی اور takedown فراہم نہیں کرتا؛ یہ مفت ٹولز اور سرکاری طریقۂ کار سے ہوتے ہیں۔ طریقہ [اپنے برانڈ کے مشابہ ڈومینز کیسے تلاش کریں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") میں ہے۔ ایک بار جو مل جائے، اسے ثبوت کے ساتھ رجسٹرار اور ہوسٹ کو رپورٹ کریں، اور MetaMask کی eth-phishing-detect جیسی blocklists میں شامل کریں۔

## والیٹ اور ایکسچینج کے ڈومینز: سوالات

### کسی ایکسچینج کے لیے کون سی ایکسٹینشنز بہترین ہیں؟

بنیادی سیٹ، پھر مالی الفاظ کے لیے .exchange، .trade، .money اور .cash، سب Wardmint کی طرف سے ہموار سالانہ قیمتوں پر بکتی ہیں۔ اگر صارف مدد ڈھونڈیں تو .support شامل کریں۔

### کیا میں کسی حریف کے نام سے ڈومین رجسٹر کر کے اسے بلاک کر سکتا ہوں؟

نہیں۔ Wardmint کسی برانڈ کے اپنے ویریئنٹس صرف اسی برانڈ کے لیے رجسٹر کرتا ہے، کسی دوسرے برانڈ کی مشابہ شکلیں کبھی نہیں۔ acceptable use پالیسی اسے منع کرتی ہے۔

### کیا دفاعی ڈومینز رجسٹر کرنے کے لیے ٹریڈ مارک چاہیے؟

Wardmint پر ڈومین رجسٹر کرنے کے لیے کسی مارک کی ضرورت نہیں۔ مارک صرف کسی اور کے مشابہ ڈومین کے خلاف UDRP شکایت کے لیے درکار ہے۔

### کیا ایکسچینج ٹریژری والیٹ سے ادائیگی کر سکتا ہے؟

ہاں۔ Wardmint BTC, USDT, USDC, ETH, SOL, LTC لیتا ہے، کسی بھی والیٹ سے $25 کم از کم ٹاپ اپ کے ساتھ، اور کوئی ID نہیں مانگتا۔

### رجسٹریشن کتنی تیز ہے؟

ڈومینز عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر رجسٹر ہوتے ہیں۔ اگر کوئی رجسٹر نہ ہو سکے تو اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔

**خلاصہ**

- فشرز لاگ اِن صفحات، QR کوڈ والے خطوط، drainer صفحات اور جعلی سپورٹ کی نقل کرتے ہیں۔
- Trezor اور Ledger کے مشابہ ڈومینز 2026 کے آغاز میں خطوط میں استعمال ہوئے۔
- ScamSniffer: 2025 میں drainer نقصانات $83.85 ملین؛ بڑے کیسز میں Permit دستخط 38% تھے۔
- بنیادی سیٹ $128.94 سالانہ؛ مالی الفاظ $296.94 سالانہ۔
- ہر ویریئنٹ کو اصل سائٹ پر ری ڈائریکٹ کریں اور no-email ٹیمپلیٹ شائع کریں۔
- Wardmint صرف کسی برانڈ کے اپنے ویریئنٹس رجسٹر کرتا ہے، دوسروں کی مشابہ شکلیں کبھی نہیں۔
- نگرانی اور takedown مفت ٹولز سے ہوتے ہیں؛ Wardmint انہیں نہیں بیچتا۔

## ماخذ

1. [کریپٹو صارفین کو ای میل کے ذریعے نشانہ بنایا جا رہا ہے](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (2026-11-12 کو پڑھی گئی)
2. [2025 میں کریپٹو فشنگ کا نقصان 83% گر کر $84 ملین ہوا](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 کو پڑھی گئی)
3. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
4. [TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
5. [Curve Finance ڈومین واقعے کا نوٹس، 12 مئی 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کرپٹو والیٹ ڈرینر کیا ہے؟

> والیٹ ڈرینر ایک فشنگ کٹ ہے جو دستخط حاصل کرتی ہے اور والیٹ خالی کر دیتی ہے: 2025 میں 106,106 متاثرین سے $83.85M، ScamSniffer کے مطابق۔

- URL: https://wardmint.com/ur/what-is-a-wallet-drainer/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ڈرینر والیٹ کو نہیں توڑتا۔ وہ اس کے مالک سے ایک دستخط ادھار لیتا ہے، ایک ایسے صفحے پر جو اس پروجیکٹ جیسا لگتا ہے جس پر صارف بھروسہ کرتا ہے، اور اس سے اثاثے باہر نکال لیتا ہے۔

**فوری جواب — کرپٹو والیٹ ڈرینر کیا ہے؟**

کرپٹو والیٹ ڈرینر ایک فشنگ کٹ ہے، جو عام طور پر سروس کے طور پر کرائے پر ملتی ہے، جو ایک جعلی یا ہائی جیک شدہ اصل سائٹ دکھاتی ہے، وزیٹر سے والیٹ کنیکٹ کر کے دستخط کرنے کو کہتی ہے، اور پھر اثاثے باہر نکال لیتی ہے۔ ScamSniffer کے مطابق 2025 میں 106,106 متاثرین سے $83.85M چرائے گئے۔ **Wardmint** ان مشابہ ناموں کو رجسٹر کرتا ہے جو حملہ آور لینے سے پہلے پروجیکٹ لے سکتا ہے۔

## 2023 سے 2025 تک EVM چینز پر والیٹ ڈرینر فشنگ کے نقصانات

*ScamSniffer کی سالانہ رپورٹ، 3 جنوری 2026 کو شائع۔ رپورٹ صرف فشنگ ویب سائٹ ڈرینرز کو شامل کرتی ہے اور یہ کم سے کم اندازہ ہے۔*

| سال | Losses | Victims | $1M یا اس سے زیادہ کے کیسز |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## ڈرینرز جو دستخط مانگتے ہیں ان کی اقسام

*ScamSniffer 2025 رپورٹ میں درج اقسام کے نام؛ سادہ زبان والا کالم Wardmint کی اپنی وضاحت ہے۔*

| Signature type | صارف درحقیقت کیا اجازت دیتا ہے | Reported in 2025 |
| --- | --- | --- |
| approve | ایک نامزد پتہ ایک ٹوکن کی طے شدہ رقم خرچ کر سکتا ہے | عام قسم کے طور پر درج |
| permit / Permit2 | وہی اجازت، جو آف چین دستخط سے دی جاتی ہے، صارف کی طرف سے کوئی آن چین ٹرانزیکشن کے بغیر | $1M یا اس سے زیادہ کے کیسز میں نقصانات کا 38% ($8.72M، 3 کیسز)؛ 2025 کی سب سے بڑی چوری، ستمبر میں $6.5M، ایک Permit دستخط سے ہوئی |
| setApprovalForAll | ایک نامزد پتہ کسی کلیکشن کا ہر NFT منتقل کر سکتا ہے | عام قسم کے طور پر درج |
| increaseApproval, Transfer | بڑی اجازت یا براہ راست ٹوکن منتقلی | استعمال میں آنے والی اقسام کے طور پر درج |
| EIP-7702 batch | ایک ساتھ کئی کارروائیاں چلانے والا تفویض شدہ اکاؤنٹ کوڈ | Pectra اپ گریڈ کے بعد ظاہر ہوا؛ اگست میں 2 بڑے کیسز، $2.54M |

## والیٹ ڈرینر کیسے کام کرتا ہے؟

**یہ تین مراحل میں کام کرتا ہے: لبھانا، کنیکٹ کرنا، دستخط کرنا۔** لالچ ایک لنک ہے، جو پیغام، اشتہار یا سوشل پروفائل میں ہوتا ہے اور ایک ایسے صفحے کی طرف جاتا ہے جو ایک اصل پروجیکٹ کی نقل کرتا ہے۔ صفحہ وزیٹر سے والیٹ کنیکٹ کرنے کو کہتا ہے، جس سے پتہ اور اس میں موجود ٹوکنز ظاہر ہو جاتے ہیں۔ کٹ پھر ایک یا زیادہ دستخط کی درخواستیں بناتی ہے جو معمول کی لگتی ہیں، جیسے کلیم، مِنٹ یا تصدیق۔ جیسے ہی متاثرہ شخص دستخط کرتا ہے، آپریٹر اجازت یا منتقلی استعمال کر کے اثاثے لے جاتا ہے، عام طور پر لمحوں میں۔

ScamSniffer ڈرینر کی تعریف یہ کرتا ہے: بدنیتی پر مبنی ویب سائٹس پر فشنگ انفراسٹرکچر جو صارفین کو نقصان دہ ٹرانزیکشنز پر دستخط کرنے پر مائل کرتا ہے، جس سے تیز رفتار نکاسی ممکن ہوتی ہے۔ کٹ کو سیڈ فریز کی ضرورت نہیں۔ صارف یہ اختیار رضاکارانہ طور پر دیتا ہے، اسی لیے وہ صفحہ جو اسے مانگتا ہے قابل اعتبار لگنا چاہیے، اور اسی لیے وہ ڈومین جس پر وہ بیٹھا ہے اتنا اہم ہے۔

## ڈرینرز اپنے ڈومینز کہاں سے لیتے ہیں؟

**وہ مہم کے لیے رجسٹر کیے گئے مشابہ ڈومینز استعمال کرتے ہیں، اور بڑھتے ہوئے ہائی جیک کے بعد پروجیکٹ کا اپنا ڈومین بھی۔** مشابہ راستہ سادہ ہے: examplecoin-claim.xyz یا examplecoin-airdrop.com، پروجیکٹ صفحے کی نقل، ایک کنیکٹ بٹن۔ اس قسم کے تغیرات [فشرز کس قسم کے ملتے جلتے ڈومینز رجسٹر کرتے ہیں](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") میں بیان ہیں، اور ایئر ڈراپ کا نمونہ [جعلی ایئر ڈراپ کلیم سائٹس اور فشنگ ڈومینز کیسے کام کرتے ہیں](https://wardmint.com/ur/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") میں ہے۔

ہائی جیک کا راستہ مشابہ ڈومین کو چھوڑ دیتا ہے۔ Blockaid نے 16 تا 23 فروری 2026 کے پانچ فرنٹ اینڈ سمجھوتوں کو AngelFerno ڈرینر سروس سے منسوب کیا، جو پہلے Inferno کے نام سے جانی جاتی تھی، اور اسی دن جاری نئے SSL سرٹیفکیٹس۔ The Block نے رپورٹ کیا کہ Name.com کے ساتھ رجسٹر تقریباً ایک درجن DeFi سائٹس کو 30 اکتوبر 2026 کی شام ری ڈائریکٹ کیا گیا اور ان پر Step Drainer لوڈ کیا گیا، ایک مالویئر بطور سروس ٹول کٹ، جس کے تقریباً $138,000 تین EVM والیٹس تک ٹریس ہوئے۔ دونوں صورتوں میں وزیٹر نے اصل پتہ خود ٹائپ کیا تھا۔

## ڈرینرز کتنا چراتے ہیں، اور کیا یہ کم ہو رہا ہے؟

**ScamSniffer کے مطابق 2025 میں ڈرینر کے نقصانات 83% گر کر $83.85M رہ گئے، جبکہ وسیع تر اسکیم کی تصویر بڑھی۔** 2025 کا کل 2024 کے $494M کا ایک حصہ ہے، اور متاثرین 68% کم ہوئے۔ رپورٹ کے مطابق 2024 میں 30 کے مقابلے میں 2025 میں $1M یا اس سے زیادہ کے 11 کیسز تھے۔ اس نے یہ بھی پایا کہ بڑے کیسز میں نقصانات کا 38% Permit اور Permit2 دستخطوں سے بنا، اور سب سے زیادہ مہینہ اگست 2025 تھا، جس میں $12.17M اور 15,230 متاثرین تھے۔

کل نقصان کم ہونے کا مطلب یہ نہیں کہ صارفین محفوظ ہیں۔ Chainalysis نے 13 جنوری 2026 کی رپورٹ میں 2025 میں آن چین وصول کی گئی کرپٹو اسکیمز اور فراڈ کو کم از کم $14 بلین بتایا، امپرسنیشن اسکیمز 2024 کے مقابلے میں 1,400% سے زیادہ بڑھیں، اور اوسط اسکیم ادائیگی $782 سے بڑھ کر $2,764 ہو گئی۔ ڈرینرز اس تصویر کا ایک ہتھیار ہیں، اور Chainalysis کا متن بتاتا ہے کہ فشنگ کٹس استعمال کرنے والی اسکیمز ڈالر کے لحاظ سے عام اسکیموں سے کہیں زیادہ مؤثر تھیں۔ ScamSniffer کی اپنی احتیاط بھی لاگو ہوتی ہے: اس کا اعداد صرف فشنگ ویب سائٹ ڈرینرز کو شمار کرتا ہے۔

## کوئی پروجیکٹ اپنا نام استعمال ہونے سے کیسے روک سکتا ہے؟

**واضح نام لیں، اصل نام کو سخت کریں اور رپورٹنگ تیز بنائیں۔** Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 50 بڑے کرپٹو پروجیکٹس میں سے 40 کا RDAP میں کوئی رجسٹرڈ -claim .com نام نہیں تھا، اور 50 میں سے 39 کا کوئی -airdrop .com نام نہیں تھا، یعنی وہ الفاظ جن کی کلیم لالچ کو ضرورت ہوتی ہے کسی کے لیے بھی کھلے تھے۔ مکمل نتائج، جن میں 578 میں سے 171 (29.6%) مفت تھے، [کرپٹو پروجیکٹ کا دفاعی ڈومین آڈٹ 2026](https://wardmint.com/ur/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") صفحے پر ہیں۔

پروجیکٹ چار طریقوں سے کام کر سکتا ہے۔ اپنے تغیرات رجسٹر کر کے انہیں سرکاری سائٹ پر ری ڈائریکٹ کریں؛ فشرز کے استعمال والے ایکسٹینشنز کا سیٹ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) سالانہ $212.41 ہے۔ رجسٹرار اکاؤنٹ اور DNS کو [کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ](https://wardmint.com/ur/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?") کے مطابق سخت کریں۔ [اپنے برانڈ کے مشابہ ڈومینز کیسے ڈھونڈیں](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") میں مفت ٹولز سے موجودہ مشابہ ڈومینز تلاش کریں۔ اور کسی لائیو مشابہ ڈومین کی اطلاع [فشنگ ڈومین کی رپورٹ کیسے کریں](https://wardmint.com/ur/guides/report-a-phishing-domain/ "How to report a phishing domain") کے مطابق دیں۔ Wardmint صرف رجسٹریشن بیچتا ہے، نگرانی یا ٹیک ڈاؤن نہیں، اور وہ کسی دوسرے برانڈ کے نہیں بلکہ صرف پروجیکٹ کے اپنے تغیرات رجسٹر کرتا ہے۔

## صارف دستخط سے پہلے کیا کر سکتا ہے؟

**وہ پڑھیں جو والیٹ بتاتا ہے کہ وہ کیا کرے گا، اور ہر ایسی درخواست کو دشمنانہ سمجھیں جو آپ نے شروع نہیں کی۔** کسی اشتہار یا پیغام سے آنے والے صفحے پر کنیکٹ کی درخواست وہ نقطہ ہے جہاں رکنا ہے۔ پروجیکٹ کو بک مارک سے یا اس کے تصدیق شدہ چینلز سے کھولیں، جانچیں کہ پتہ بالکل وہی ہے جو پروجیکٹ نے اعلان کیا تھا، اور دستخط کا پرامپٹ پڑھیں۔ کسی ٹوکن کی خرچ کی اجازت، کسی پورے NFT کلیکشن کی منظوری، یا کسی کلیم کے لیے Permit پر دستخط کی درخواست وہی نمونہ ہے جو اوپر کی جدول میں ہے۔ طویل مدتی ہولڈنگز ایک ایسے والیٹ میں رکھیں جسے آپ نئی سائٹس سے کنیکٹ کرنے کے لیے استعمال نہیں کرتے۔

پروجیکٹ ہر واقعے سے پہلے ایک ہی سرکاری پتہ اعلان کر کے صارفین کی مدد کر سکتے ہیں۔ حوالہ دینے کے قابل اصول: جائز کلیم کو کبھی سیڈ فریز کی ضرورت نہیں ہوتی، اور جو دستخط خرچ کی اجازت دیتا ہے وہ کلیم نہیں ہے۔

## ڈرینرز: سوالات

### کیا والیٹ ڈرینر میرے کمپیوٹر پر مالویئر ہے؟

عموماً نہیں۔ ان رپورٹوں میں ڈرینرز فشنگ ویب سائٹ پر اسکرپٹس کے طور پر چلتے ہیں اور اس والیٹ کے ذریعے کام کرتے ہیں جو آپ کنیکٹ کرتے ہیں۔ خطرہ اس دستخط سے آتا ہے جو آپ دیتے ہیں، آپ کے آلے پر انسٹال سافٹ ویئر سے نہیں۔

### ڈرینر کو میرے سیڈ فریز کی ضرورت کیوں نہیں؟

دستخط شدہ اجازت یا Permit حملہ آور کو کسی کلید کے بغیر آپ کے ٹوکنز منتقل کرنے کا حق دیتی ہے۔ اختیار دستخط سے دیا جاتا ہے، اور وہ منسوخ یا استعمال ہونے تک قائم رہتا ہے۔

### کیا ڈرینر کے نقصانات واقعی 2025 میں گرے؟

ہاں، ScamSniffer کے ڈیٹا میں وہ 83% گر کر $83.85M ہوئے، 106,106 متاثرین کے ساتھ، 2024 کے $494M سے۔ رپورٹ صرف فشنگ ویب سائٹ ڈرینرز کو شمار کرتی ہے اور یہ کم سے کم اندازہ ہے۔

### کیا ڈومینز رجسٹر کرنا ڈرینرز کو روک سکتا ہے؟

یہ ان ناموں کو ہٹاتا ہے جو ڈرینر آپریٹر سب سے پہلے آزماتا، جیسے پروجیکٹ کا نام جس کے ساتھ claim یا airdrop لگا ہو۔ یہ دوسرے الفاظ، ہوسٹنگ پلیٹ فارمز کے سب ڈومینز یا اصل ڈومین کے ہائی جیک کو نہیں روکتا۔

### پروجیکٹ کو ڈرینر سائٹ ملنے کے بعد کیا کرنا چاہیے؟

ڈومین کی اطلاع اس کے رجسٹرار اور ہوسٹ کو دیں، اسے بلاک لسٹس میں شامل کریں، ہر تصدیق شدہ چینل پر صارفین کو خبردار کریں، اور بعد کے تنازع کے لیے اسکرین شاٹس محفوظ رکھیں۔ رپورٹنگ کی ترتیب Wardmint کی اس گائیڈ میں ہے جو فشنگ ڈومین کی اطلاع دینے کے بارے میں ہے۔

**خلاصہ**

- والیٹ ڈرینر ایک فشنگ کٹ ہے جو دستخط حاصل کرتی ہے اور اثاثے منتقل کرتی ہے، اسے سیڈ فریز کی ضرورت نہیں۔
- ScamSniffer: 2025 میں $83.85M اور 106,106 متاثرین، جبکہ 2024 میں $494M اور 332,000۔
- Permit اور Permit2 نے $1M یا اس سے زیادہ کے کیسز میں نقصانات کا 38% بنایا؛ سب سے بڑا $6.5M ستمبر 2025 میں تھا۔
- ڈرینرز مشابہ ڈومینز اور ہائی جیک شدہ اصل ڈومینز دونوں پر چلتے ہیں (فروری اور اکتوبر 2026 کی رپورٹیں)۔
- Chainalysis (13 جنوری 2026): 2025 میں آن چین وصول کی گئی کم از کم $14 بلین کرپٹو اسکیمز۔
- 12 نومبر 2026 کو ٹاپ 50 پروجیکٹس کے 40 -claim .com اور 39 -airdrop .com نام خالی تھے۔
- Wardmint رجسٹریشن بیچتا ہے، نگرانی یا ٹیک ڈاؤن نہیں؛ نو فشر ایکسٹینشنز کا سیٹ سالانہ $212.41 ہے۔

## ماخذ

1. [Scam Sniffer: 2025 میں کریپٹو فشنگ کے نقصانات 83% کم ہو کر $84 ملین](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 کو پڑھی گئی)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 کو پڑھی گئی)
3. [Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 کو پڑھی گئی)
4. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# IDN homograph attack کیا ہے؟

> IDN homograph حملہ لاطینی حروف کی جگہ ملتے جلتے دوسرے رسم الخط کے حروف لیتا ہے؛ نام punycode (xn--) میں محفوظ ہوتا ہے، Chrome ہر label الگ طے کرتا ہے۔

- URL: https://wardmint.com/ur/what-is-an-idn-homograph-attack/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

دو ڈومین نام اسکرین پر ایک جیسے نظر آ سکتے ہیں اور اصل میں مختلف سٹرنگز ہو سکتے ہیں۔ یہ صفحہ دکھاتا ہے کہ ایسا کیسے ہوتا ہے، xn-- سابقے کا کیا مطلب ہے، اور براؤزر کہاں مداخلت کرتا ہے۔

**فوری جواب — IDN homograph attack کیا ہے؟**

ایک IDN homograph attack ایسا internationalized ڈومین نام رجسٹر کرتا ہے جس کے سیریلک یا یونانی حروف لاطینی حروف جیسے لگتے ہیں، تاکہ exаmplecoin.com، examplecoin.com پڑھا جائے۔ یہ xn-- سے شروع ہونے والے punycode میں محفوظ ہوتا ہے۔ Chrome مخلوط رسم الخط والے labels کے لیے یہ خام شکل دکھاتا ہے اور، version 51 سے، صارف کی زبان کی ترتیب کو نظر انداز کرتا ہے۔ **Wardmint** آپ کے نام کے ASCII ویریئنٹس رجسٹر کرتا ہے۔

## ایک جیسے نظر آنے والے نام اور سسٹم کیا محفوظ کرتا ہے

*مثالیں فرضی برانڈ examplecoin استعمال کرتی ہیں۔ ASCII شکلیں 12 نومبر 2026 کو Node.js (url.domainToASCII) سے نکالی گئیں۔*

| یوں دکھتا ہے | کیا مختلف ہے | DNS میں یوں محفوظ ہوتا ہے |
| --- | --- | --- |
| examplecoin.com | سادہ لاطینی حروف، اصل نام | examplecoin.com |
| exаmplecoin.com | دوسرا حرف سیریلک а (U+0430) ہے، جو لاطینی حروف کے ساتھ ملا ہوا ہے | xn--exmplecoin-0qi.com |
| еxamplecoin.com | پہلا حرف سیریلک е (U+0435) ہے، جو لاطینی حروف کے ساتھ ملا ہوا ہے | xn--xamplecoin-jsi.com |
| аррӏе.com | ہر حرف سیریلک ہے: а، р، р، ӏ، е | xn--80ak6aa92e.com |

*مشکوک نام کو اس کی محفوظ شدہ شکل میں بدلیں*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## IDN homograph attack کیسے کام کرتا ہے؟

**یہ اس لیے کام کرتا ہے کہ Unicode میں مختلف رسم الخط کے ایسے حروف ہیں جو ایک جیسے لگتے ہیں، اور ڈومین سسٹم کسی کو بھی ان حروف والے نام رجسٹر کرنے دیتا ہے۔** ایک internationalized domain name (IDN) وہ نام ہے جس میں non-ASCII حروف ہوں۔ DNS صرف ASCII سنبھالتا ہے، اس لیے ہر ایسا label punycode میں بدلا جاتا ہے، ایک سٹرنگ جو xn-- سے شروع ہو کر ایک encoded شکل کے بعد آتی ہے۔ انسان Unicode شکل دیکھتا ہے اگر براؤزر اسے دکھانے کا فیصلہ کرے؛ نام محفوظ یا لاگ کرنے والا سافٹ ویئر xn-- شکل دیکھتا ہے۔

حملہ آور ایک ایسا نام رجسٹر کرتا ہے جس میں ایک یا زیادہ لاطینی حروف کی جگہ مشابہ حروف ہوں: مثلاً لاطینی a کی جگہ سیریلک а۔ رجسٹری اور رجسٹرار اسے قبول کرتے ہیں کیونکہ یہ ایک درست نام ہے۔ وزیٹر examplecoin.com پڑھتا ہے اور آپ کی سائٹ کی نقل پر ٹرانزیکشن پر دستخط کرتا ہے۔

## xn-- سابقے کا کیا مطلب ہے؟

**سابقہ xn-- ایسے label کو نشان زد کرتا ہے جس میں encoded شکل میں non-ASCII حروف ہوں۔** اوپر کی مثالوں میں، xn--exmplecoin-0qi.com، exаmplecoin.com کی محفوظ شدہ شکل ہے: label کے ASCII حروف پہلے آتے ہیں اور encoded سیریلک حرف ہائفن کے بعد آتا ہے۔ جو نام xn-- سے شروع ہو وہ اپنے طور پر بدنیتی پر مبنی نہیں؛ دوسری زبانوں کی بہت سی جائز سائٹیں اسے استعمال کرتی ہیں۔ اہم بات یہ ہے کہ decoded سٹرنگ کیا کسی برانڈ کی نقل کرتی ہے۔ کلک کرنے سے پہلے آپ کسی بھی مشکوک نام کو اوپر جیسی اسکرپٹ سے decode کر سکتے ہیں، یا کسی lookup ٹول میں چسپاں کر سکتے ہیں۔

## Chrome Unicode یا punycode دکھانے کا فیصلہ کیسے کرتا ہے؟

**Chrome ہر label کا فیصلہ الگ کرتا ہے، اور جب بھی کوئی جانچ ناکام ہو تو xn-- شکل دکھاتا ہے۔** دستاویزی جانچوں میں وہ رسم الخط شامل ہیں جنہیں نہیں ملنا چاہیے (Latin اور Cyrillic یا Greek)، Unicode سیکیورٹی ڈیٹا سے مخلوط رسم الخط کے confusables، اور وہ labels جو ایک رسم الخط کے مشابہ حروف سے بنے ہوں جب ایکسٹینشن اس رسم الخط میں نہ ہو۔ Chrome ایسے labels بھی رد کرتا ہے جو صرف ہندسوں یا ہندسوں جیسے مشابہ حروف سے بنے ہوں، اور وہ labels جو لہجے ہٹانے کے بعد کسی top domain سے مماثل ہوں۔ اگر ہر جانچ پاس ہو تو label Unicode میں دکھایا جاتا ہے۔ یہ پالیسی صارف کی زبان کی ترتیب پر منحصر نہیں۔

جدول میں مکمل سیریلک аррӏе.com پورے رسم الخط کا کیس ہے: یہ کچھ نہیں ملاتا، اس لیے مخلوط رسم الخط کا قاعدہ اسے نہیں پکڑتا، اور Chrome اپنی الگ پورے رسم الخط کی جانچ پر انحصار کرتا ہے۔ دوسرے براؤزرز کی اپنی پالیسیاں ہیں، جنہیں Wardmint نے نہیں پڑھا، اس لیے یہ صفحہ صرف Chrome کو دستاویز کرتا ہے۔ عام طور پر پتے کے ابہام کا متعلقہ خطرہ [کون سی مشابہ ڈومین اقسام فشرز رجسٹر کرتے ہیں](https://wardmint.com/ur/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") میں ہے۔

## میں اپنے برانڈ کو homograph ڈومینز سے کیسے بچاؤں؟

**جو ASCII ویریئنٹس ممکن ہوں رجسٹر کریں، باقی پر نظر رکھیں، اور جو ملے اس کی اطلاع دیں۔** ایک homograph نام آپ ہر رسم الخط میں پہلے سے رجسٹر نہیں کر سکتے، کیونکہ امتزاج بہت زیادہ ہیں۔ آپ یہ کر سکتے ہیں کہ انہیں تلاش کریں: dnstwist ایک تحقیق شدہ Unicode حروف کے سیٹ سے homoglyph نام بناتا ہے اور دیکھتا ہے کون سے موجود ہیں، اور certificate logs ایسے نام دکھاتے ہیں جو decoded شکل میں آپ کا برانڈ رکھتے ہیں۔ [مشابہ ڈومینز تلاش کرنے کی گائیڈ](https://wardmint.com/ur/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") میں کمانڈز ہیں، اور [certificate transparency کی نگرانی](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") logs کا احاطہ کرتی ہے۔

Wardmint کے صفحات ASCII ناموں کی رجسٹریشن بیان کرتے ہیں اور IDN رجسٹریشن کا دعویٰ نہیں کرتے۔ ASCII homoglyphs (l کے لیے 1، m کے لیے rn) کے لیے کوریج وہی ہے جو کسی بھی ٹائپو کے لیے ہے: دیکھیں [اپنے برانڈ کو typosquatting سے کیسے بچائیں](https://wardmint.com/ur/typosquatting-protection/ "How do I protect my brand from typosquatting?")۔

## Wardmint کے اعداد اس کے بارے میں کیا کہتے ہیں؟

Wardmint نے 12 نومبر 2026 کو Chromium پالیسی کی جانچ کی اور اس کے قواعد کو 5 خاندانوں میں گروپ کیا جو Unicode اور punycode کے درمیان فیصلہ کرتے ہیں: تبدیلی اور درستگی، رسم الخط کا امتزاج، ہندسے اور نظر نہ آنے والے حروف، confusables، اور ہندسے، نمونے اور top domains۔ گروپ بندی Wardmint کی اپنی ہے؛ قواعد Chromium کے ہیں۔

homograph ڈومین ایک ایسا ڈومین نام ہے جس کے حروف کسی معروف نام سے مختلف ہوں مگر پڑھنے والے کو ایک جیسے لگیں۔ IDN homograph attack ایسے نام کو کسی برانڈ کی نقالی کے لیے استعمال کرنا ہے۔ Punycode وہ ASCII encoding ہے، جو xn-- سے شروع ہوتی ہے اور DNS غیر ASCII حروف والے ناموں کے لیے محفوظ کرتا ہے۔

## homograph attacks کے بارے میں سوالات

### Unicode ڈومین کے پیچھے اصل نام کیسے دیکھوں؟

ہاں۔ اسے ایک لائن کی اسکرپٹ یا lookup ٹول سے اس کی محفوظ شکل میں بدلیں، اور xn-- سٹرنگ اور رجسٹرار کا ڈیٹا پڑھیں۔ جو نام آپ کی توقع کے مطابق نہ ہو وہ انتباہ ہے۔

### کیا HTTPS padlock مجھے homograph سائٹ سے بچاتا ہے؟

نہیں۔ ایک مشابہ ڈومین بھی دوسرے کی طرح سرٹیفکیٹ حاصل کر سکتا ہے، اس لیے padlock ایک خفیہ کردہ کنکشن ثابت کرتا ہے، سائٹ کی شناخت نہیں۔

### کیا Chrome ہر homograph ڈومین بلاک کرتا ہے؟

نہیں۔ یہ جانچوں کا ایک دستاویزی سیٹ لاگو کرتا ہے اور جب کوئی ناکام ہو تو punycode دکھاتا ہے۔ جو نام سب پاس کرے وہ Unicode میں دکھایا جاتا ہے، اس لیے نامانوس لنکس پر احتیاط کریں۔

### کیا میں IDN مشابہ نام کی اطلاع کسی بھی دوسرے فشنگ ڈومین کی طرح دے سکتا ہوں؟

ہاں۔ محفوظ شدہ xn-- نام، decoded نام اور اسکرین شاٹ کے ساتھ رجسٹرار abuse راستہ استعمال کریں۔ مراحل کسی بھی فشنگ ڈومین جیسے ہی ہیں۔

**خلاصہ**

- ایک IDN homograph attack لاطینی حروف کی جگہ دوسرے رسم الخط کے مشابہ حروف رکھتا ہے۔
- DNS نام کو punycode کے طور پر محفوظ کرتا ہے، جو xn-- سے شروع ہوتا ہے۔
- Chrome ہر label کا فیصلہ الگ کرتا ہے اور version 51 سے صارف کی زبان کو نظر انداز کرتا ہے۔
- Chrome مخلوط لاطینی اور سیریلک labels کو xn-- کے طور پر دکھاتا ہے۔
- HTTPS یہ ثابت نہیں کرتا کہ مشابہ ڈومین کا مالک کون ہے۔
- dnstwist اور certificate logs سے انہیں تلاش کریں؛ انہیں فشنگ ڈومینز کے طور پر رپورٹ کریں۔
- Wardmint آپ کے اپنے نام کے ASCII ویریئنٹس 29 ایکسٹینشنز پر رجسٹر کرتا ہے۔

## ماخذ

1. [Chromium IDN display policy (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (2026-11-12 کو پڑھی گئی)
2. [dnstwist، ڈومین نام permutation انجن](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔


---

# کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں؟

> .com، .net، .org، .io، .xyz اور .app پہلے رجسٹر کریں: $128.94 سالانہ پر Wardmint، پھر مالی الفاظ اور وہ ایکسٹینشنز شامل کریں جنہیں فشرز استعمال کرتے ہیں۔

- URL: https://wardmint.com/ur/which-domains-should-a-crypto-project-register/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

چار تہیں، اس ترتیب میں: وہ ایکسٹینشنز جنہیں صارف اندازہ لگاتے ہیں، مالی الفاظ، وہ ایکسٹینشنز جنہیں فشرز پسند کرتے ہیں، اور آپ کے اپنے ٹائپوز۔ ہماری قیمتوں پر ہر ایک کا سالانہ مجموعہ ہے۔

**فوری جواب — کریپٹو پروجیکٹ کو کون سے ڈومینز رجسٹر کرنے چاہئیں؟**

ایک کریپٹو پروجیکٹ کو اپنا نام ان ایکسٹینشنز پر رجسٹر کرنا چاہیے جنہیں صارف اندازہ لگاتے ہیں اور فشرز پسند کرتے ہیں: .com، .net، .org، .io، .xyz اور .app پہلے۔ **Wardmint** اس بنیادی سیٹ کی قیمت چھ ناموں کے لیے $128.94 سالانہ رکھتا ہے، جس میں مالی الفاظ اور فشر ایکسٹینشنز اختیاری تہیں ہیں۔

## چار دفاعی سیٹس اور ان کے سالانہ مجموعے

*Wardmint کی 12 نومبر 2026 کی قیمتوں پر کل؛ ہر نام ہر سال ایک ہی لاگت رکھتا ہے۔*

| سیٹ | ایکسٹینشنز | نام | سالانہ | 3 سال میں |
| --- | --- | --- | --- | --- |
| بنیادی سیٹ | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| مالیاتی الفاظ | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| وہ اختتامی الفاظ جو فشرز استعمال کرتے ہیں | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| ٹوکن لانچ | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## دس ایکسٹینشنز جن میں سب سے زیادہ فشنگ ڈومینز ہیں، اور ان میں سے کون سی Wardmint بیچتا ہے

*Interisle ڈیٹا، 1 مئی 2025 تا 30 اپریل 2026۔ اسکور فی 10,000 تفویض شدہ ڈومینز پر فشنگ ڈومینز ہے۔*

| ایکسٹینشن | فشنگ ڈومینز | اسکور | Wardmint کے ذریعے فروخت |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | ہاں |
| .top | 375,514 | 596.1 | نہیں |
| .cn | 167,651 | 135.7 | نہیں |
| .pro | 130,945 | 1,200.1 | ہاں |
| .info | 99,602 | 189.7 | ہاں |
| .xyz | 93,987 | 118.2 | ہاں |
| .vip | 83,816 | 501 | نہیں |
| .shop | 79,625 | 202 | ہاں |
| .cc | 77,660 | 319.4 | نہیں |
| .icu | 74,786 | 1,607 | ہاں |

## بنیادی سیٹ کیا ہے، اور یہ چھ کیوں؟

**بنیادی سیٹ .com، .net، .org، .io، .xyz اور .app ہے، کیونکہ اس میں وہ ایکسٹینشنز ہیں جو صارف ہاتھ سے ٹائپ کرتا ہے اور جو کریپٹو پروجیکٹ اصل میں استعمال کرتا ہے۔** .com وہ جگہ ہے جہاں غلط ٹائپ کیا ہوا پتہ ڈیفالٹ طور پر پہنچتا ہے۔ .io اور .xyz پروٹوکولز کے عام انتخاب ہیں، اس لیے ان میں سے کسی پر بھی کلون معقول لگتا ہے۔ .app ویب فرنٹ اینڈ کے لیے موزوں ہے۔ $128.94 سالانہ، یا تین سال میں $386.82، عوامی لانچ سے پہلے یہ کم از کم کام ہے۔

انفرادی قیمتیں $12.49/سال برائے .com، $13.49/سال برائے .net، $12.49/سال برائے .org، $59.49/سال برائے .io، $14.99/سال برائے .xyz اور $15.99/سال برائے .app ہیں۔ اگر آپ کا پروجیکٹ ان میں سے کچھ پہلے ہی رکھتا ہے تو انہیں فہرست سے نکال دیں اور باقی رکھیں۔

## کیا کریپٹو پروجیکٹ کو مالی ایکسٹینشنز شامل کرنی چاہئیں؟

**ہاں، اگر وہ فنڈز سنبھالتا ہے: .finance، .exchange، .money، .cash، .capital اور .fund کسی جعلی کے لیے سنجیدہ لگنے والا پتہ بناتے ہیں۔** جو وزیٹر کسی پیغام میں examplecoin.finance پڑھتا ہے اسے یہ عجیب نہیں لگتا۔ یہ سیٹ چھ ناموں کے لیے $296.94 سالانہ ہے، جو بنیادی سیٹ سے کہیں زیادہ ہے کیونکہ رجسٹری قیمتیں زیادہ ہیں: صرف .finance $60.49/سال ہے۔ چھوٹی ٹیم اپنی پروڈکٹ سے مطابقت رکھنے والے صرف دو یا تین الفاظ لے سکتی ہے، مثلاً trading venue کے لیے .exchange اور vault کے لیے .fund۔ [دفاعی ڈومین رجسٹریشن کی لاگت](https://wardmint.com/ur/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") والا صفحہ ان کل رقموں کا موازنہ ایک تنازعے کی قیمت سے کرتا ہے۔

## فشرز سب سے زیادہ کون سی ایکسٹینشنز استعمال کرتے ہیں؟

**فشرز حجم کے لحاظ سے .com اور حصے کے لحاظ سے سستی نئی ایکسٹینشنز استعمال کرتے ہیں: .pro، .info، .xyz، .shop اور .icu، سب گنتی میں Interisle کی سرفہرست دس میں ہیں۔** "فشرز کی ایکسٹینشنز" سیٹ میں نو نام ہیں: .xyz، .pro، .info، .shop، .online، .icu، .click، .live اور .support، $212.41 سالانہ پر۔ ان میں سے پانچ اوپر کی جدول میں ہیں۔ باقی چار اس لیے چنے گئے کہ .support یا .live جیسا لفظ جعلی ہیلپ ڈیسک یا جعلی اسٹریم کے لیے موزوں ہے، اور Wardmint کو پڑھے گئے ڈیٹا میں ان کے فی ایکسٹینشن اعداد نہیں ملے۔

اسکور گنتی سے مختلف ہیں۔ .com کے 869,180 فشنگ ڈومینز ہیں مگر اسکور 53.7 ہے، کیونکہ یہ بہت بڑا ہے؛ .icu کا اسکور 1,607 اور .pro کا 1,200.1 ہے۔ ہم .top نہیں بیچتے، جو فہرست میں دوسرے نمبر پر ہے، کیونکہ اس کی قیمت Namecheap کی باقاعدہ تجدید سے نیچے نہیں رہ سکتی۔ اس انتخاب کے پیچھے ڈیٹا کے لیے، [کون سی ڈومین ایکسٹینشنز فشنگ کے لیے سب سے زیادہ استعمال ہوتی ہیں](https://wardmint.com/ur/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") دیکھیں۔

## کتنے typo ویریئنٹس کافی ہیں؟

**اپنے مرکزی .com کے ایک درجن ٹائپوز سے شروع کریں اور وہیں رکیں جہاں فائدہ کم ہونے لگے۔** ایک حرف حذف کریں، دو پڑوسی حروف بدلیں، ایک حرف دوگنا کریں، اور دو الفاظ کے درمیان ہائفن شامل کریں۔ پھر اپنا نام عام حملے کے الفاظ کے ساتھ رجسٹر کریں: login، claim، airdrop، support۔ بلک سرچ ایک بار میں 50 نام تک سنبھالتی ہے، اس لیے پوری فہرست ایک کارٹ میں جاتی ہے۔ [دفاعی ڈومین فہرست بنانے کی گائیڈ](https://wardmint.com/ur/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") دکھاتی ہے کہ امیدواروں کو اس حساب سے کیسے درجہ دیا جائے کہ صارف کیا ٹائپ کر سکتا ہے۔

## Wardmint کا ڈیٹا خریدنے کی ایکسٹینشنز کے بارے میں کیا کہتا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 یہاں بکتی ہیں: .com، .pro، .info، .xyz، .shop اور .icu۔ Wardmint تمام 29 ایکسٹینشنز Namecheap کی باقاعدہ تجدید سے اوسطاً 33% کم قیمت پر بیچتا ہے۔

ایک دفاعی سیٹ ایسے ناموں کی مختصر فہرست ہے جو کوئی پروجیکٹ اس لیے رکھتا ہے کہ کوئی اور انہیں اس کے خلاف استعمال نہ کر سکے۔ .com، .net، .org، .io، .xyz اور .app کا بنیادی سیٹ سب سے چھوٹا دفاعی سیٹ ہے جسے Wardmint تجویز کرتا ہے۔

## ایکسٹینشنز کے انتخاب کے بارے میں سوالات

### کیا مجھے تمام 29 ایکسٹینشنز کی ضرورت ہے؟

نہیں۔ زیادہ تر ٹیموں کو بنیادی سیٹ اور اپنی پروڈکٹ سے مطابقت رکھنے والے دو یا تین مالی الفاظ درکار ہیں۔ باقی ان پروجیکٹس کے لیے ہیں جن کے صارفین بہت زیادہ ہوں اور جنہیں فشر نشانہ بنانے کے قابل سمجھے۔

### کیا .ai رجسٹر کرنا فائدہ مند ہے؟

AI سے متعلق پروجیکٹ کے لیے، ہاں۔ .ai $88.49/سال ہے اور دو سال کی مدت میں بیچا جاتا ہے، اس لیے پہلی ادائیگی دو سال کا احاطہ کرتی ہے۔

### اگر نام کسی ایکسٹینشن پر پہلے ہی لیا جا چکا ہو تو؟

تو وہ آپ کے لیے دستیاب نہیں، اور اگر ہولڈر نے اسے بدنیتی سے اس مارک کے خلاف رجسٹر کیا ہو جو آپ کے پاس ہے تو UDRP شکایت ہی راستہ ہے۔ پہلے دیکھیں کہ اس کا مالک کون ہے، پھر فیصلہ کریں۔

### کیا .eth یا .crypto نام بھی رجسٹر کروں؟

یہ ICANN کے ڈومین نظام سے باہر ہیں اور Wardmint انہیں نہیں بیچتا۔ پہلے ICANN کی ایکسٹینشنز رجسٹر کریں، کیونکہ براؤزرز اور لنک پریویو وہیں resolve ہوتے ہیں۔

### کیا لانچ کے بعد ڈومینز شامل کر سکتا ہوں؟

ہاں۔ جب بھی کوئی نیا مشابہ نام نظر آئے، اسے اسی پیشگی بیلنس سے، اسی سالانہ قیمت پر کارٹ میں شامل کریں۔

**خلاصہ**

- بنیادی سیٹ: .com، .net، .org، .io، .xyz، .app، $128.94 سالانہ۔
- مالی ایکسٹینشنز (چھ نام) کی لاگت $296.94 سالانہ ہے۔
- فشرز کی استعمال کردہ ایکسٹینشنز (نو نام) کی لاگت $212.41 سالانہ ہے۔
- ٹوکن لانچ سیٹ کی لاگت $195.94 سالانہ ہے۔
- Interisle کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 یہاں بکتی ہیں۔
- Wardmint .top نہیں بیچتا؛ یہ 29 ایکسٹینشنز کی قیمت Namecheap کی تجدید سے اوسطاً 33% کم رکھتا ہے۔
- Bulk search کے ذریعے زیادہ سے زیادہ 50 ناموں تک ٹائپوز اور حملے کے الفاظ شامل کریں۔

## ماخذ

1. [Phishing Activity in TLDs، مئی 2025 سے اپریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)
2. [Namecheap کی باقاعدہ تجدید قیمتیں، domainoffer.net کی فہرست](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔