डोमेन रजिस्ट्रार वा DNS प्रदायक आउटेज: म्याद सकिएको डोमेन रिडेम्पसन ग्रेस अवधि, DNSSEC `SERVFAIL` ट्र्याप, र आपतकालीन नेमसर्भर माइग्रेसन¶

आपतकालीन नम्बरहरू देश अनुसार फरक हुन्छन्. यो पृष्ठले 911 प्रयोग गर्दछ, संयुक्त राज्य र क्यानाडाको लागि नम्बर। धेरै अन्य देशहरूले 112, 999, वा अर्को नम्बर प्रयोग गर्छन्। आफ्नो देशको लागि नम्बर खोज्नुहोस्.

तपाइँको कम्पनीको प्राथमिक वेबसाइट, API अन्त्य बिन्दुहरू (api.example.com), र कर्पोरेट इमेल (MX Google Workspace वा Microsoft 365) का रेकर्डहरू विश्वभरि पूर्ण रूपमा पहुँचयोग्य छैनन् (DNS_PROBE_FINISHED_NXDOMAIN वा SERVFAIL) एक पूर्ण-ब्लाकआउट पूर्वाधार संकट हो। एकल क्र्यास भएको वेब सर्भरको विपरीत जसले एउटा सेवालाई असर गर्छ, डोमेन नाम प्रणाली (DNS) वा डोमेन दर्ता विफलताले एकल साइन-अन सहित (SSO), ग्राहक समर्थन पोर्टलहरू, र आगमन घटना-प्रतिक्रिया इमेलहरू। अभ्यासमा, ग्लोबल डोमेन ब्ल्याकआउट्स तीनवटा भिन्न ट्रिगरहरूबाट उत्पन्न हुन्छ: (१) एउटा दुर्घटनामा डोमेनको म्याद सकिने जहाँ फाइलमा रहेको क्रेडिट कार्डको म्याद सकियो र रजिस्ट्रारले तपाईंको अपहरण गर्यो। NS प्रति-क्लिक-भुक्तानी पार्किङ पृष्ठमा देखाउनका लागि रेकर्डहरू 24 to 48 hours वास्तविक म्याद समाप्ति मिति अघि; (२) तपाईंको आधिकारिक DNS प्रदायकमा DDoS आक्रमण वा नियन्त्रण-प्लेन आउटेजRoute 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); वा (3) a ** भाँचिएको DNSSEC (DS रेकर्ड) ट्रस्टको चेन ** हतार गरिएको नेमसर्भर स्विचको क्रममा जसले प्रमाणीकरण समाधानकर्ताहरू निम्त्याउँछ (8.8.8.8, 1.1.1.1, ISP रिजोल्भरहरू) सँग तपाईंको ट्राफिकको 100 प्रतिशत ड्रप गर्न SERVFAIL। यदि एक आक्रमणकारीले तपाईंको रजिस्ट्रार लगइन प्रमाणहरू सम्झौता गरेको छ र तपाईंको डोमेनलाई खराब तरिकाले स्थानान्तरण वा परिवर्तन गरेको छ भने, मा स्विच गर्नुहोस् डोमेन नाम अपहरण, म्याद सकिएको DNS, र वेबसाइट अधिग्रहण; यदि तपाईंको TLS प्रमाणपत्रको म्याद सकियो वा DNS पुन: प्राप्ति पछि तोडियो भने, हेर्नुहोस् उत्पादनमा SSL/TLS प्रमाणपत्रको म्याद सकियो, HSTS प्रिलोड लकआउट, र आपतकालीन नवीकरण र Google Workspace वा Microsoft 365 आफू अनुकूल डोमेन व्यवस्थापक लकआउट र DNS प्रमाणीकरण। यदि यो आउटेजले अस्पताल क्लिनिकल संचार, 911/112 आपतकालीन प्रेषण मार्ग, वा महत्वपूर्ण सार्वजनिक उपयोगिताहरू असक्षम पार्छ भने, तपाईंको स्थानीय आपतकालीन नम्बरमा कल गर्नुहोस् (911 संयुक्त राज्य अमेरिका र क्यानडा मा, 112 युरोपियन युनियन भर, 999 युनाइटेड किंगडममा) वा हाम्रो निर्देशिकालाई परामर्श गर्नुहोस् आपतकालीन नम्बरहरू।

अब यो गर्नुहोस्¶

** १० सेकेन्डमा पत्ता लगाउनुहोस् कि असफलता म्याद सकिएको/निलम्बित डोमेन हो (EPP Status), एक आधिकारिक DNS प्रदायक आउटेज, वा a DNSSEC प्रमाणीकरण विफलता**:
दौड्नुहोस् whois yourdomain.com | grep -iE "Status|Expiry|Name Server" र dig +trace yourdomain.com।
बाइपास गरेर परीक्षण गर्नुहोस् DNSSEC प्रमाणीकरण (+cd = असक्षम गरिएको जाँच गर्दै) तपाईंको डोमेनलाई फेरि समाधान बनाउँछ:
```
dig @8.8.8.8 yourdomain.com A
dig @8.8.8.8 yourdomain.com A +cd
```
यदि पहिलो आदेश फर्काउँछ status: SERVFAIL जब दोस्रो आदेश (+cd) तुरुन्तै फर्किन्छ status: NOERROR तपाइँको सर्भरको आईपी ठेगाना संग, ** तपाइँको DNS सर्भरहरू डाउन छैनन्: तपाइँको DNSSEC (DS रजिस्ट्रारमा रेकर्ड) तोडिएको छ **। बासी मेटाउनको लागि तुरुन्तै चरण 3 मा जानुहोस् DS आफ्नो रजिस्ट्रार मा रेकर्ड।
यदि तपाईको डोमेनको म्याद सकियो (Auto-Renew Grace Period वा Redemption Grace Period), आफ्नो हालको रजिस्ट्रारमा तुरुन्त लग इन गर्नुहोस् र नवीकरण/रिडेम्पशन शुल्क तिर्नुहोस्; डोमेन "ड्रप" को लागी प्रतीक्षा नगर्नुहोस् ताकि तपाइँ यसलाई सस्तोमा पुन: दर्ता गर्न सक्नुहुन्छ:
पहिलो १ देखि ४५ दिन अवधि समाप्त भएपछि (Auto-Renew Grace Period), तपाईंको रजिस्ट्रार ड्यासबोर्डमा नवीकरण गर्नाले मानक नवीकरण लागतमा तपाईंको मूल नेमसर्भरहरू पुनर्स्थापना गर्दछ ($10 to $30)।
30-दिनको अवधिमा Redemption Grace Period (RGP / redemptionPeriod), तपाईंले अनिवार्य रजिस्ट्री रिडेम्पसन शुल्क तिर्नुपर्छ ($80 to $250तपाईंको हालको रजिस्ट्रार मार्फत। यदि तपाइँ डोमेन 5-दिन समाप्त हुनको लागि पर्खनुहुन्छ Pending Delete बचत गर्न चरण $100, स्वचालित ड्रप-क्याचिङ स्नाइपर बट्स (DropCatch, SnapNames, NameJet) भित्र तपाईंको डोमेन खोस्नेछ 5 milliseconds रिलीज र यसलाई हजारौं डलरमा लिलामी गर्ने।
** आफ्नो नेमसर्भर कहिल्यै परिवर्तन नगर्नुहोस् (NS) DNSSEC-सक्षम DNS प्रदायक (जस्तै Cloudflare, Route 53, वा Google Cloud DNS) बाट टाढा DS तपाईको रजिस्ट्रारमा पहिले रेकर्ड गर्नुहोस्**: यदि DNSSEC सक्षम छ र तपाईं आफ्नो स्वैप NS अभिभावकलाई नमेटाई आउटेजको समयमा उद्धार DNS प्रदायकलाई रेकर्ड गर्नुहोस् DS (Delegation Signer) मा रेकर्ड .com / .org TLD क्षेत्र पहिले, पृथ्वीमा प्रत्येक प्रमाणीकरण समाधानकर्ताले नयाँ DNS प्रदायकको हस्ताक्षर नगरिएको प्रतिक्रियाहरूलाई क्रिप्टोग्राफिक स्पुफिङ आक्रमणको रूपमा अस्वीकार गर्नेछ (SERVFAIL)।
** यदि तपाईं आफ्नो कर्पोरेटबाट बन्द हुनुहुन्छ भने @yourdomain.com इमेल किनकी तपाईको डोमेन हो MX रेकर्डहरू डाउन छन्, "पासवर्ड रिसेट कोड पठाउनुहोस्" मा क्लिक नगर्नुहोस् admin@yourdomain.com"तपाईंको रजिस्ट्रारमा**: तपाईंको डोमेनको हुँदा NS वा MX रेकर्डहरू अफलाइन छन्, कुनै प्रमाणीकरण इमेल पठाइयो @yourdomain.com बाउन्स वा लाममा हराउँछ। आफ्नो रजिस्ट्रारको SMS/Authenticator MFA, आउट-अफ-ब्यान्ड ब्याकअप इमेल प्रयोग गर्नुहोस् (@gmail.com / @proton.me), वा फोन पहिचान प्रमाणिकरण प्रवाह।
** म्याद सकिएको डोमेन नवीकरण गरेपछि, म्यानुअल रूपमा प्रमाणित गर्नुहोस् कि तपाइँको रजिस्ट्रारले तपाइँको मूल कस्टम नेमसर्भरहरू पुनर्स्थापित गरेको छ (NS) डोमेन छोड्नुको सट्टा sedoparking.com / renewyourname.net**: जब डोमेनको म्याद सकिन्छ, रजिस्ट्रारहरूले तपाइँको अनुकूलन अधिलेखन गर्दछ NS पार्किङ नेमसर्भरसँग अभिलेख (ns1.parklogic.com, dns1.name-services.com)। कहिलेकाहीँ नविकरण भुक्तान गर्दा अर्को वर्षको म्याद सकिने मिति अपडेट हुन्छ जबसम्म पार्किङ नेमसर्भरहरूलाई सक्रिय छोडेर तपाईंले तिनीहरूलाई म्यानुअल रूपमा फिर्ता गर्नुहुन्न।
** फ्लश ग्लोबल पब्लिक रिकर्सिभ DNS क्यास (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) दोस्रो तपाईको NS वा DS रेकर्डहरू पुनर्स्थापित हुन्छन्**: क्यासको लागि 24 देखि 48 घण्टा पर्खनुको सट्टा NXDOMAIN वा पार्किङ पृष्ठ NS रेकर्डहरू स्वाभाविक रूपमा म्याद सकिन्छ, Google सार्वजनिक DNS मा तत्काल विश्वव्यापी क्यास पर्ज ट्रिगर गर्नुहोस् (developers.google.com/speed/public-dns/cache) र क्लाउडफ्लेयर 1.1.1.1 (one.one.one.one/purge-cache/)।

Danger

** "ग्राहक होल्ड" (clientHold / serverHold) ICANN प्रमाणीकरण निलम्बन जुन म्याद सकिएको डोमेन जस्तै देखिन्छ**: यदि तपाईंको Registry Expiry Date WHOIS मा भविष्यमा अझै महिना वा वर्षहरू छन्, तर तपाईंको डोमेनले अचानक विश्वव्यापी रूपमा समाधान गर्न बन्द गर्यो र whois देखाउँछ Domain Status: clientHold https://icann.org/epp#clientHold, तपाइँको रजिस्ट्रारले तपाइँको डोमेन TLD रूट जोन मा निलम्बन गर्यो। # 1 कारण clientHold डोमेन दर्ता गरेको १५ दिन भित्र अनिवार्य ICANN WHOIS रजिस्ट्रेन्ट इमेल प्रमाणिकरण लिंक मा क्लिक गर्न असफल भएको छ, यसलाई स्थानान्तरण गरेको छ, वा दर्ताकर्ता सम्पर्क नाम/इमेल अपडेट गरेको छ। तुरुन्तै आफ्नो रजिस्ट्रार पोर्टलमा लग इन गर्नुहोस्, क्लिक गर्नुहोस् आरएए प्रमाणीकरण इमेल पुन: पठाउनुहोस् (वा काम गर्ने जीमेल/प्रोटोन ठेगानामा दर्ताकर्ता इमेल अपडेट गर्नुहोस्), र लिङ्क क्लिक गर्नुहोस्: clientHold 5 देखि 15 मिनेट भित्र TLD रूट सर्भरबाट लिफ्ट।

निर्णय ट्री: ग्लोबल डोमेन वा DNS ब्ल्याकआउट आपतकालीन ट्राइज¶

यो फ्लोचार्ट प्रयोग गर्नुहोस् DNS पदानुक्रम (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, वा Authoritative Nameserver) जहाँ रिजोल्युसन असफल भएको छ:

flowchart TD
    Start["ग्लोबल आउटेज: डोमेन वेब र इमेल समाधान गर्न असफल (NXDOMAIN / SERVFAIL)"] --> RunDiag["चलाउनुहोस्: whois domain.com र dig @8.8.8.8 domain.com +cd"]

    RunDiag --> CheckCD{"के @8.8.8.8 domain.com खन्न असफल हुन्छ, +cd थप्दा सफल हुन्छ?"}

    CheckCD -->|"हो: +cd सँग काम गर्छ, +cd बिना असफल हुन्छ"| DnssecBreak["भाँचिएको DNSSEC चेन अफ ट्रस्ट: रजिस्ट्रारमा रहेको स्टेल DS रेकर्ड मेटाउनुहोस् वा पुन: साइन जोन -> फ्लश 8.8.8.8 र 1.1.1.1"]

    CheckCD -->|"होइन: दुबै असफल वा फिर्ता पार्किंग आईपी"| CheckWhois{"WHOIS EPP डोमेन स्थिति र म्याद समाप्ति मिति निरीक्षण गर्नुहोस्"}

    CheckWhois -->|"स्थिति: ग्राहक होल्ड वा सर्भरहोल्ड"| HoldState["रजिस्ट्रार / रजिस्ट्री निलम्बन: ICANN RAA इमेल प्रमाणीकरण वा दुरुपयोग/बिलिङ टिकट तुरुन्तै पूरा गर्नुहोस्"]

    CheckWhois -->|"म्याद सकिएको मिति पास भयो (स्थिति: स्वत: नवीकरण अवधि)"| GraceRenew["दिन 1 देखि 45 पोस्ट-म्याद समाप्ति: रजिस्ट्रार पोर्टलमा मानक नवीकरण भुक्तान गर्नुहोस् -> कस्टम NS पुनर्स्थापना प्रमाणित गर्नुहोस्"]

    CheckWhois -->|"स्थिति: रिडेम्पशन अवधि (RGP)"| RgpRestore["दिन ४५ देखि ७५ सम्मको म्याद सकिएपछि: तत्काल रजिस्ट्रार समर्थन टिकट खोल्नुहोस् / RGP पुनर्स्थापना शुल्क ($ 80- $ 250) तुरुन्तै तिर्नुहोस्"]

    CheckWhois -->|"स्थिति: पेन्डिङ मेटाउनुहोस्"| PendingDel["अन्तिम 5-दिन लक: रजिस्ट्रारमा नवीकरण गर्न सकिँदैन -> अहिले सबै प्रमुख ड्रप-क्याचरहरूमा ब्याकअर्डरहरू राख्नुहोस्"]

    CheckWhois -->|"स्थिति: ठीक छ / ग्राहक ट्रान्सफर निषेधित र भविष्यमा समाप्ति"| AuthDown["डोमेन दर्ता स्वस्थ -> आधिकारिक DNS प्रदायक आउटेज वा छुटेको क्षेत्र"]

    AuthDown --> MigrateNS["माध्यमिक DNS प्रदायकमा क्षेत्र फाइल (`BIND` / Terraform) आयात गर्नुहोस् -> DNSSEC सक्रिय भएमा DS रेकर्ड हटाउनुहोस् -> रजिस्ट्रारमा NS अद्यावधिक गर्नुहोस्"]

चरण 1: ICANN डोमेन म्याद समाप्त हुने जीवनचक्र (`Auto-Renew` बनाम `Redemption` बनाम `Pending Delete`)¶

जब सामान्य शीर्ष-स्तर डोमेन (gTLD जस्तै .com, .net, .org, .io, .ai, .co, .app, .dev) को म्याद समाप्त हुन्छ किनभने एक स्वत: नवीकरण क्रेडिट कार्ड असफल भयो वा एक कर्मचारी छोडे पछि वित्त कार्ड रद्द गरियो, डोमेनले ICANN को म्याद सकिएको दर्ता रिकभरी नीति (आईसीएएनएन) द्वारा शासित कडा बहु-चरण जीवनचक्र पार गर्दछ।ERRP) र रजिस्ट्री अपरेटर सम्झौताहरू (Verisign को लागी .com/.net, PIR को लागी .org, Identity Digital)।

डोमेन कसरी मर्छ र किन यो म्याद समाप्त हुनु अघि वा दिन 1 मा अफलाइन जान्छ¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

देश-कोड शीर्ष-स्तर डोमेनहरू सहित, म्याद समाप्त हुने प्रत्येक चरणमा तपाईंको सही अधिकार, लागत, र रिकभरी कार्यहरू तुलना गर्नुहोस् (ccTLDs जस्तै .uk, .de, .eu, .ca, .au), जसले ICANN लाई ** फलो गर्दैन ** gTLD नियम:

समाप्ति चरण / TLD प्रकार	WHOIS `EPP` स्थिति कोड	के तपाईको DNS नेमसर्भरहरू सक्रिय छन्?	के तपाइँ यसलाई 100% ग्यारेन्टी पुन: प्राप्ति गर्न सक्नुहुन्छ?	सटीक रिकभरी प्रक्रिया
`gTLD` चरण 1: स्वतः नवीकरण अनुग्रह अवधि (`Day 1 to 30/45`)	`ok` (पार्क संग `NS`) वा `clientHold`	होइन। म्याद सकिएको ० देखि ४८ घण्टा भित्र, रजिस्ट्रारहरूले तपाईंको `NS` पार्क गरिएका विज्ञापन सर्भरहरूमा रेकर्डहरू (`RenewNow`, `Sedo`)।	हो (`100%`) मानक वार्षिक नवीकरण मूल्यमा (`$10 to $40`)।	आफ्नो रजिस्ट्रारमा लग इन गर्नुहोस्, नविकरण गर्नुहोस् मा क्लिक गर्नुहोस्, आफ्नो मौलिक कस्टम प्रमाणित गर्नुहोस् `NS` रेकर्डहरू पुनर्स्थापित गरियो (पार्किङमा छोडिएको छैन `NS`), र फ्लश `8.8.8.8` / `1.1.1.1`।
`gTLD` स्टेज २: रिडेम्पसन अनुग्रह अवधि (`RGP` - `30 Days`)	`redemptionPeriod` (`https://icann.org/epp#redemptionPeriod`)	होइन। डोमेन बाट पूर्ण रूपमा हटाइयो `.com`/`.org` TLD क्षेत्र (`NXDOMAIN`)।	हो (`100%`), विशेष रूपमा हार्ने रजिस्ट्रार मार्फत पूर्व दर्ताकर्ता द्वारा`ERRP` जनादेश)।	रिडेम्पसन रिस्टोर शुल्क तिर्नुहोस् (`$80 to $250`) तपाईंको रजिस्ट्रारमा + १-वर्ष नवीकरण `Expired / Redemption` ट्याब (वा कल रजिस्ट्रार 24/7 समर्थन यदि UI ले RGP डोमेनहरू लुकाउँछ भने)।
रजिस्ट्रारको म्याद सकिएको लिलामी ओभरल्याप (`Day 25 to 42` GoDaddy, Namecheap, Dynadot मा)	`clientHold` / `autoRenewPeriod`	होइन।	सामान्यतया दिन 30-42 सम्म हो , बोलपत्रकर्ताहरूले रजिस्ट्रारको म्याद सकिएको लिलामीमा बोली लगाए पनि।	ICANN ERRP अन्तर्गत, एक रजिस्ट्रारले म्याद सकिएको लिलामी स्थानान्तरणलाई अन्तिम रूप दिनु अघि रजिस्ट्रारलाई अनुग्रह/रिडेम्पशन विन्डोमा नवीकरण गर्न अनुमति दिनुपर्छ। बिलिङ ट्याबमा तुरुन्तै नवीकरण गर्नुहोस्।
`gTLD` चरण ३: पेन्डिङ मेटाउने (`Final 5 Days`)	`pendingDelete` (`https://icann.org/epp#pendingDelete`)	होइन।	होइन (`0%` रजिस्ट्रार मार्फत) । रजिस्ट्रीले डोमेनलाई सार्वजनिक पूलमा सफा गर्नु अघि 5 दिनको लागि लक गर्दछ।	तुरुन्तै DropCatch.com, SnapNames / नेटवर्क समाधान, NameJet, Park.io (का लागि `.io/.ai`), र Sav.com 5 औं दिन समाप्त हुनु अघि।
`.uk` / `.co.uk` (`Nominet` ccTLD)	`Renewal required` -> `Suspended` (`Day 30 to Day 90`)	समाप्ति पछि दिन ३० मा निलम्बित (`60-day` दिन 90 देखि 92 मा ड्रप अघि निलम्बन अवधि)।	हो (`100%`) दिन ९० सम्म मानक नवीकरण लागतमा (वा सिधै Nominet रिकभरी मार्फत)।	तपाईंको मार्फत नवीकरण गर्नुहोस् `.uk` रजिस्ट्रार (वा Nominet अनलाइन सेवाहरू मा सिधै लग इन गर्नुहोस् `secure.nominet.org.uk` यदि तपाईंको रजिस्ट्रार अनुत्तरदायी छ भने)।
`.de` (`DENIC`) र `.eu` (`EURid`) ccTLDs	`.de`: `TRANSIT` / `RGP` (`30 days`); `.eu`: `QUARANTINE` (`40 days`)	क्वारेन्टाइन/ट्रान्जिटमा एक पटक अफलाइन।	हो (`100%`) ३० दिनको अवधिमा (`DENIC`) वा ४० दिन (`EURid`) क्वारेन्टाइन अवधि।	पुनर्स्थापना अनुरोध (`AuthInfo2` को लागी `.de` DENIC मार्फत वा EURid मार्फत क्वारेन्टाइन पुन: सक्रियता)।

चरण २: म्याद सकिएको वा चरण-दर-चरण रिकभरी `RedemptionPeriod` डोमेन¶

छोटो समयमै म्याद सकिएको डोमेनलाई अनलाइनमा फिर्ता ल्याउनको लागि यो सही अनुक्रम पछ्याउनुहोस्:

चरण 1: तपाईंको रजिस्ट्रार खातामा पहुँच पुन: प्राप्त गर्नुहोस् जब `@yourdomain.com` इमेल मरेको छ¶

यहाँ म्याद सकिएको डोमेनको क्लासिक क्याच-२२ छ: - तपाईको डोमेन (company.com) म्याद सकियो, त्यसैले MX लागि रेकर्ड company.com समाधान गर्न रोकियो। - तपाईंले आफ्नो डोमेन रजिस्ट्रारमा लग इन गर्ने प्रयास गर्नुहोस् (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), र रजिस्ट्रार भन्छन्: "हामीले ६-अङ्कको प्रमाणिकरण कोड पठायौं admin@company.com" - किनभने company.com म्याद सकिएको छ, त्यो इमेल कहिल्यै आउन सक्दैन।

म्याद सकिएको डोमेन इमेल लूप तुरुन्तै कसरी तोड्ने: 1. अहिल्यै केहि पनि स्थानान्तरण वा परिमार्जन नगर्नुहोस्: यदि डोमेनको म्याद सकिएको छैन भने मात्र तपाईले अस्थायी आपतकालीन मेल क्याचर स्पिन गर्न सक्नुहुन्छ भने जाँच गर्नुहोस् (यदि डोमेन आफै TLD स्तरमा समाप्त भएको छ, MX नवीकरण नभएसम्म कतै समाधान गर्न सक्दैन)। 2. ** रजिस्ट्रारको "हराएको इमेल पहुँच / डोमेन म्याद सकिएको" खाता रिकभरी च्यानल प्रयोग गर्नुहोस्**: - लगभग सबै ICANN- मान्यता प्राप्त रजिस्ट्रारहरूले एक समर्पित फोन वा सरकारी-आईडी / कर्पोरेट-निगम-कागजात प्रमाणीकरण कार्यप्रवाह प्रदान गर्छन् विशेष गरी ग्राहकहरूको लागि जसको लगइन इमेल बस्छ। @ खाता भित्रको म्याद सकिएको डोमेन। - रजिस्ट्रार समर्थनलाई कल गर्नु अघि तीनवटा वस्तुहरू तयार राख्नुहोस्: (क) क्रेडिट कार्डको अन्तिम ४ अंक वा अघिल्लो नवीकरण इनभ्वाइसमा प्रयोग गरिएको PayPal लेनदेन ID, (b) तपाईंको रजिष्ट्रार खाता आईडी / ग्राहक पिन, र © सरकारी फोटो ID + निगमन / उपयोगिता बिलिङ संगठनको लेखहरू ** (क) बिल मिल्दोजुल्दोTech / Admin / Registrant)। 3. ** एक पटक लग इन भएपछि, तुरुन्तै आफ्नो रजिस्ट्रार खाताको इमेल ठेगानालाई बाह्य डोमेनमा परिवर्तन गर्नुहोस् (@gmail.com, @proton.me, वा तपाईंको स्वामित्वमा रहेको छुट्टै आपतकालीन डोमेन) र सक्षम गर्नुहोस् हार्डवेयर सुरक्षा साँचो (FIDO2) वा TOTP प्रमाणक एप MFA त्यसैले लगइन कहिल्यै निर्भर हुँदैन @company.com फेरि इमेल।

चरण 2: नवीकरण वा कार्यान्वयन गर्नुहोस् `RedemptionPeriod` (`RGP`) पुनर्स्थापना¶

यदि डोमेन स्टेज १ मा छ भने (Auto-Renew Grace Period, दिन १ देखि ३०/४५ सम्म):
बिलिङ -> नवीकरणहरू वा डोमेन सूची -> म्याद सकिएको फिल्टर मा जानुहोस् र नवीकरण बीजक तिर्नुहोस्।
भुक्तानी गरेपछि ६० सेकेन्डमा महत्वपूर्ण जाँच: डोमेनको नेमसर्भरहरू खोल्नुहोस् (NS) रजिस्ट्रार ड्यासबोर्डमा सेटिङहरू। जाँच गर्नुहोस् कि रजिस्ट्रारले स्वचालित रूपमा तपाईंको वास्तविक नेमसर्भरहरू फिर्ता राख्छ (उदाहरणका लागि, ns-123.awsdns-15.com वा ada.ns.cloudflare.com) वा यसको म्याद सकिएको पार्किङ सर्भरहरूमा संकेत गर्दै डोमेन छोड्नुहोस् (ns1.sedoparking.com / dns1.registrar-servers.com)। यदि पार्किङ सर्भरहरू अझै सूचीबद्ध छन् भने, म्यानुअल रूपमा आफ्नो उत्पादन नेमसर्भरहरू पुन: प्रविष्ट गर्नुहोस् र बचत गर्नुहोस्।
यदि डोमेन स्टेज २ मा छ भने (Redemption Grace Period / redemptionPeriod, दिन 30/45 देखि 75 सम्म):
तपाईको रजिस्ट्रार ड्यासबोर्ड भित्रको एउटा छुट्टै ट्याबमा हेर्नुहोस् जुन प्रायः म्याद समाप्त डोमेनहरू -> रिडेम्पशन, रद्दी टोकरी/पुनर्स्थापना, वा ग्रेस/रिडेम्पशन बिलिङ लेबल गरिएको हुन्छ।
RGP पुनर्स्थापना शुल्क + 1-वर्ष नवीकरण तिर्नुहोस्।
कसरी RGP पुनर्स्थापना रजिस्ट्री मा काम गर्दछ (Verisign / PIR)? जब तपाइँ RGP शुल्क तिर्नुहुन्छ, तपाइँको रजिस्ट्रारले ** पठाउनुहुन्छEPP <update><restore op="request">** TLD रजिस्ट्रीमा आदेश। रजिस्ट्रीले तुरुन्तै डोमेन स्थिति परिवर्तन गर्दछ redemptionPeriod को pendingRestore ** र आफ्नो डोमेन राख्छ NS 15 देखि 60 मिनेट भित्रमा TLD रूट जोनमा फिर्ता रेकर्ड गर्नुहोस्** जब तपाइँको रजिस्ट्रारले restore op="report" अनुपालन पुष्टिकरण।

चरण 3: शुद्धीकरण गरेर स्थानीय ISP क्यास ढिलाइ बाइपास गर्नुहोस् `8.8.8.8` र `1.1.1.1`¶

जब तपाईंको डोमेनको म्याद सकिएको थियो, विश्वभरि पुनरावर्ती DNS समाधानकर्ताहरूले पार्किङ नेमसर्भरहरू क्यास गरे वा नकारात्मक NXDOMAIN प्रतिक्रिया (TLD's द्वारा शासित SOA Minimum TTL, सामान्यतया 900 को 3,600 सेकेन्ड, वा 86,400 सेकेन्डको लागि NS अभिलेख)। पल dig @a.gtld-servers.net yourdomain.com NS (प्रश्न गर्दै .com रूट सर्भर सिधै) तपाईंको वास्तविक उत्पादन नेमसर्भरहरू फेरि देखाउँदछ: 1. खोल्नुहोस् गुगल सार्वजनिक DNS फ्लस क्यास (https://developers.google.com/speed/public-dns/cache): - फ्लस प्रकार NS पहिलो को लागी yourdomain.com, त्यसपछि फ्लश SOA, A, AAAA, MX, र TXT। 2. खोल्नुहोस् क्लाउडफ्लेयर १.१.१.१ पर्ज क्यास (https://one.one.one.one/purge-cache/): - सफा गर्नुहोस् NS, A, AAAA, र MXका लागि yourdomain.com।

चरण 3: आपतकालीन नेमसर्भर (`NS`DNS प्रदायक आउटेजको समयमा माइग्रेसन (र `DNSSEC` जाल)¶

के हुन्छ यदि तपाईंको डोमेन दर्ता 100 प्रतिशत मान्य र अप्रमाणित छ, तर तपाईंको अधिकृत DNS प्रदायक (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) एक विनाशकारी आउटेज वा DDoS आक्रमणबाट पीडित छ, र तपाईंले आफ्नो डोमेनको नेमसर्भरहरू माइग्रेट गर्न आवश्यक छ (NS) अहिले ब्याकअप DNS प्रदायकमा?

#1 माइग्रेसन किलर: स्विच गर्दै `NS` जबकि `DNSSEC` (`DS` रेकर्ड) सक्षम छ¶

एकल परिवर्तन गर्नु अघि NS तपाईको रजिस्ट्रारमा रेकर्ड गर्नुहोस्, जाँच गर्न यो आदेश चलाउनुहोस् DNSSEC तपाईंको डोमेनमा अभिभावक TLD रजिस्ट्रीमा सक्षम गरिएको छ:

dig +short yourdomain.com DS @8.8.8.8

- यदि आउटपुट खाली छ (खाली): DNSSEC तपाईंको डोमेनमा नभएको सक्षम गरिएको छ। तपाईं सुरक्षित रूपमा आफ्नो परिवर्तन गर्न सक्नुहुन्छ NS तपाईंको नयाँ DNS प्रदायकलाई तुरुन्तै देखाउन तपाईंको रजिस्ट्रारमा रेकर्ड गर्नुहोस्। - ** यदि आउटपुटले प्रिन्ट गर्छ भने a DS रेकर्ड (उदाहरणका लागि, 2371 13 2 8F9A1B...)**: रोक्नुहोस्: DNSSEC TLD Registry मा सक्रिय छ।

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

सुरक्षित आपतकालीन नेमसर्भर माइग्रेसन चेकलिस्ट (शून्य `SERVFAIL` प्रक्रिया)¶

पहिले नयाँ DNS प्रदायकमा तपाईंको पूरा DNS जोन फाइल पुन: निर्माण वा आयात गर्नुहोस्:
मेमोरीबाट तपाइँको DNS रेकर्डहरू कहिल्यै अनुमान नगर्नुहोस् (@, www, र api विरलै मात्र रेकर्डहरू छन्; बिर्सने MX, SPF/TXT, DKIM, _dmarc, autodiscover, वा CAA इमेल वितरण र TLS नवीकरणहरू तोड्छ)।
तपाईंको प्राथमिक DNS प्रदायकको ड्यासबोर्ड डाउन हुँदा तपाईंको पूर्ण DNS क्षेत्र कहाँ फेला पार्ने:
- संहिताको रूपमा पूर्वाधार जाँच गर्नुहोस् (Terraform, Pulumi, OctoDNS, DNSControl) तपाईंको Git भण्डारमा।
- ** हालको क्षेत्र निर्यात जाँच गर्नुहोस् (BIND .zone फाइलहरू)** वा ऐतिहासिक DNS डाटाबेसहरू खोज्नुहोस् (SecurityTrails, ViewDNS.info, DNSDumpster, वा Censys / crt.sh सबडोमेनहरूको लागि)।
- क्वेरी क्यास रेकर्डहरू अझै पब्लिक रिकर्सिभ रिजोल्भरहरूमा बसिरहेका छन् (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) तिनीहरूको TTL को म्याद समाप्त हुनु अघि।
तपाईँको रजिस्ट्रारलाई छुनु अघि नयाँ DNS प्रदायकले प्रत्येक महत्वपूर्ण रेकर्डको लागि आधिकारिक रूपमा जवाफ दिइरहेको छ भनी पुष्टि गर्नुहोस्: मान्नुहोस् कि तपाईंको नयाँ प्रदायकले तपाईंलाई नियुक्त गरेको छ ns1.rescuedns.com र ns2.rescuedns.com। तिनीहरूलाई प्रत्यक्ष रूपमा परीक्षण गर्नुहोस् dig:
```
dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
dig @ns1.rescuedns.com yourdomain.com A +norecurse
dig @ns1.rescuedns.com yourdomain.com MX +norecurse
```
सम्म पर्खनुहोस् flags: मा रेखा dig हेडरले स्पष्ट रूपमा समावेश गर्दछ aa(Authoritative Answer) र फर्काउँछ status: NOERROR।
** यदि dig +short yourdomain.com DS फिर्ता गरे ए DS रेकर्ड, ह्यान्डल DNSSEC रजिस्ट्रार मा**:
एक सक्रिय आउटेजको समयमा जहाँ पुरानो DNS प्रदायक पूर्ण रूपमा पहुँचयोग्य छैन: आफ्नो डोमेन रजिस्ट्रार (जहाँ तपाईंले डोमेन किन्नु भयो) लग इन गर्नुहोस्, DNSSEC / DS रेकर्डहरू खण्डमा जानुहोस्, र **सबै मेट्नुहोस्। DS रेकर्ड ** त्यसैले डोमेन अहस्ताक्षरित मा फर्किन्छ (Insecure) TLD अभिभावक क्षेत्रमा मोड। सम्म पर्खनुहोस् dig +short yourdomain.com DS @a.gtld-servers.net खाली फर्काउँछ (र फ्लश DS मा 8.8.8.8 / 1.1.1.1), वा नयाँ DNS प्रदायकको थप्नुहोस् DS यदि योजनाबद्ध बहु-हस्ताक्षरकर्ता माइग्रेसन गर्दै हुनुहुन्छ भने पुरानोसँग रेकर्ड गर्नुहोस्।
** नेमसर्भरहरू अद्यावधिक गर्नुहोस् (NS) तपाईको डोमेन रजिस्ट्रारमा**: मृत नेमसर्भरहरू बदल्नुहोस् ns1.rescuedns.com र ns2.rescuedns.com तपाईंको रजिस्ट्रारको कस्टम नेमसर्भर प्यानलमा (नोट: परिवर्तन गर्दै NS पुरानो सर्भरहरू मरेका बेला क्षेत्र सम्पादक भित्रको रेकर्डले केही गर्दैन; तपाईंले रजिस्ट्रार स्तरमा Glue/Parent Delegation Nameservers परिवर्तन गर्नुपर्छ)।
** सफा गर्नुहोस् NS र DS गुगलमा क्यास (8.8.8.8) र Cloudflare (1.1.1.1)**: नयाँ नेमसर्भरहरूलाई तुरुन्तै अपनाउन बाध्य पार्न चरण 2 चरण 3 बाट सार्वजनिक क्यास पर्ज उपकरणहरू प्रयोग गर्नुहोस्।

Tip

** आफ्नो BIND को स्थानीय अफलाइन प्रतिलिपि बचत गर्नुहोस् .zone आउटेज हुनु अघि फाइल र रजिस्ट्रार रिकभरी कोडहरू**: चलाउनुहोस् cli53 export yourdomain.com > yourdomain.zone (रूट 53 को लागी) वा क्लाउडफ्लेयर बाट आफ्नो क्षेत्र फाइल निर्यात गर्नुहोस् (DNS -> Records -> Export) प्रत्येक पटक तपाईंले उत्पादन रेकर्डहरू परिमार्जन गर्नुहुन्छ, र तपाईंको रजिस्ट्रार 2FA रिकभरी कोडहरूसँगै तपाईंको टोलीको अफलाइन पासवर्ड प्रबन्धक भित्र त्यो पाठ फाइल भण्डार गर्नुहोस्। सफा RFC 1035 भएको .zone फाइलले तपाईंलाई 90 सेकेन्ड भित्र माध्यमिक DNS प्रदायक खडा गर्न दिन्छ।

Warning

यदि तपाइँको डोमेन रजिस्ट्रार र तपाइँको DNS प्रदायक ठ्याक्कै एउटै कम्पनी हो (उदाहरणका लागि, क्लाउडफ्लेयर रजिस्ट्रार, रुट 53 रजिस्ट्रार, वा GoDaddy), र तिनीहरूको वेब ड्यासबोर्ड डाउन छ भने? यदि तपाइँको रजिस्ट्रारको आफ्नै नियन्त्रण प्लेन अफलाइन छ (वा यदि तपाइँ **Cloudflare रजिस्ट्रार प्रयोग गर्नुहुन्छ भने सामान्य नाम अन्तर्गत ** क्लाउडफ्लेयर रजिस्ट्रार **, जुन अनस्ट्रिक्ट नाम अन्तर्गत अनप्रोभिड नामको प्रयोग गर्दै हुनुहुन्छ। DNS), तपाइँ परिवर्तन गर्न रजिस्ट्रार UI मा लग इन गर्न सक्नुहुन्न NS आउटेज को समयमा रेकर्ड। मिसन-महत्वपूर्ण डोमेनहरूमा एकल-विक्रेता नियन्त्रण-प्लेन विफलताबाट बच्न, आफ्नो डोमेन दर्ता आफ्नो अधिकृत DNS बाट छुट्टै रजिस्ट्रारमा राख्नुहोस्, वा कन्फिगर गर्नुहोस् माध्यमिक / दोहोरो आधिकारिक DNS (RFC 8901 बहु-हस्ताक्षरकर्ता DNSSEC) जहाँ दुई स्वतन्त्र प्रदायकहरू (e.g., Route 53 + NS1 वा Cloudflare + DNS Made Easy) दुबै तपाईंको अभिभावकमा एकै साथ सूचीबद्ध छन् NS सबै समयमा प्रतिनिधिमण्डल।

चरण 4: आपतकालीन समयमा 60-दिनको ICANN रजिस्ट्रार स्थानान्तरण लकबाट बच्ने¶

के हुन्छ यदि तपाइँ आफ्नो डोमेनलाई नयाँ रजिस्ट्रारमा स्थानान्तरण गर्न आवश्यक छ (ICANN Inter-Registrar Transfer), केवल ** द्वारा अवरुद्ध गर्न को लागीDomain Status: clientTransferProhibited** र एउटा सन्देश यसो भन्छ: "यो डोमेन 60-दिनको ICANN स्थानान्तरण लक अन्तर्गत छ किनभने सम्पर्क जानकारी भर्खरै अद्यावधिक गरिएको थियो"?

किन ६०-दिनको लक ट्रिगर भयो: ICANN स्थानान्तरण नीति (खण्ड II.C.1) अन्तर्गत, डोमेन भर्खरै दर्ता भएको, रजिस्ट्रारहरू बीच स्थानान्तरण भएको वा **"रजिस्ट्रारको परिवर्तन" ** (Naganization, Name ठेगाना अद्यावधिक गर्दै) ** रजिस्ट्रारहरूले ६०-दिनको स्थानान्तरण लक राख्छन्। दर्ताकर्ताको सम्पर्क)।
रजिस्ट्रेन्ट ६० दिनको लकबाट कसरी बाइपास वा अप्ट आउट गर्ने:
WHOIS सम्पर्क विवरणहरू सम्पादन गर्नु अघि: लगभग सबै प्रमुख रजिस्ट्रारहरूले लेबल गरिएको सम्पर्क सम्पादन स्क्रिनमा एक चेकबक्स प्रदान गर्दछ: "यो सम्पर्क अद्यावधिक पछि 60-दिनको स्थानान्तरण लकबाट अप्ट आउट गर्नुहोस्।" त्यो बाकस जाँच गर्नाले तपाइँलाई तपाइँको प्रशासक/रेजिस्ट्रेन्ट इमेल ठेगाना अद्यावधिक गर्न र अझै पनि उत्पन्न गर्न अनुमति दिन्छ। EPP Auth-Code (Transfer Secret) उही दिन डोमेन स्थानान्तरण गर्न।
याद राख्नुहोस् कि तपाईंले DNS प्रदायकहरू परिवर्तन गर्न डोमेन दर्ता स्थानान्तरण गर्न आवश्यक पर्दैन: डोमेन रजिस्ट्रार स्थानान्तरण विरुद्ध ६० दिनको लागि लक गरिएको भए पनि।clientTransferProhibited), तपाईले अझै पनि यसको ** नेमसर्भरहरू (NS रेकर्डहरू)** वर्तमान रजिस्ट्रारमा कुनै पनि समयमा शून्य प्रतीक्षा अवधिको साथ; DNS स्विच गर्न मिनेट लाग्छ, जबकि हराउने रजिस्ट्रारले तत्काल क्लिक नगरेसम्म पूर्ण रजिस्ट्रार स्थानान्तरणले 5 देखि 7 दिनसम्म लिन्छ ** बाहिर जाने स्थानान्तरणलाई अनुमोदन गर्नुहोस् (FOa)** बटन।

चरण 5: भविष्यको आउटेजहरू विरुद्ध डोमेन रजिष्ट्रेसन र DNS कडा गर्दै¶

एक पटक तपाईंको डोमेन र DNS रिजोल्युसन 100 प्रतिशत पुनर्स्थापित भएपछि, यो लचिलोपन चेकलिस्ट पूरा गर्नुहोस्:

** सक्षम गर्नुहोस् Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) मिशन-महत्वपूर्ण उत्पादन डोमेनहरूमा**: मानक Registrar Lock (clientTransferProhibitedयदि कुनै आक्रमणकारीले तपाइँको रजिस्ट्रार लगइन अपहरण गर्दछ भने एकल क्लिकमा टगल गर्न सकिन्छ। Registry Lock (Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, र Porkbun/Namecheap द्वारा इन्टरप्राइज डोमेनहरूका लागि प्रस्ताव गरिएको) ले डोमेनलाई सीधै TLD रजिस्ट्री स्तरमा लक गर्दछ, कुनै पनि अघि आउट-अफ-ब्यान्ड बहु-व्यक्ति आवाज/क्रिप्टोग्राफिक प्रमाणीकरण आवश्यक पर्दछ। NS रेकर्ड परिवर्तन गर्न सकिन्छ वा डोमेन मेटाउन सकिन्छ।
** उत्पादन डोमेनहरू 5 देखि 10 वर्षको लागि अग्रिम नवीकरण गर्नुहोस् (ICANN maximum horizon is 10 years); एकै पटक 5 देखि 10 वर्ष पूर्व-भुक्तानी।
** कहिल्यै प्रयोग नगर्नुहोस् @yourdomain.com लगइन वा बिलिङ सूचना सम्पर्कको रूपमा रजिस्ट्रार व्यवस्थापनमा इमेल ठेगाना yourdomain.com**: एक स्वतन्त्र प्रशासनिक डोमेन वा कडा बाह्य खातामा समर्पित सुरक्षा वितरण सूची प्रयोग गर्नुहोस्, र निगरानी गर्नुहोस्। RDAP / WHOIS स्वचालित बाह्य प्रोमिथियस/अपटाइम मोनिटरहरू मार्फत म्याद समाप्ति मितिहरू (domain_expiry_days < 60)।
** तल्लो NS र DS TTLs (300 को 3600 सेकेन्ड) कुनै पनि योजनाबद्ध DNS माइग्रेसन भन्दा ४८ घन्टा अघि**: TTL लाई पहिले नै घटाउनुले योजनाबद्ध कटओभरको ५ मिनेट भित्रमा रिजोल्भरहरू स्विच गर्न सुनिश्चित गर्दछ।

क्षेत्रीय आपतकालीन नम्बरहरू र एजेन्सी प्रोटोकलहरू¶

जब डोमेन वा DNS आउटेजले स्वास्थ्य सेवा, आपतकालीन सेवाहरू, नगरपालिका उपयोगिताहरू, वा सरकारी पूर्वाधारहरूमा असर गर्छ, यी क्षेत्रीय वृद्धि च्यानलहरू पालना गर्नुहोस्:

संयुक्त राज्य अमेरिका र क्यानडा: डायल 911 यदि डोमेन/DNS आउटेजले क्लिनिकल अस्पताल टेलिमेट्री, एम्बुलेन्स प्रेषण, वा जीवन-सुरक्षा प्रणालीहरू असक्षम पार्छ। DNS पूर्वाधारमा DDoS आक्रमण वा BGP/DNS अपहरण CISA मा रिपोर्ट गर्नुहोस् (1-844-Say-CISA / cisa.gov/report), FBI IC3 (ic3.gov), वा क्यानेडियन सेन्टर फर साइबर सुरक्षा (1-833-CYBER-88)। को लागी .gov डोमेनहरू, ** CISA लाई सम्पर्क गर्नुहोस् .gov रजिस्ट्रार हेल्पडेस्क**।
युनाइटेड किंगडम: डायल गर्नुहोस् 999 जीवनको लागि खतरा वा तीव्र NHS अवरोधहरूको लागि। महत्वपूर्ण DNS आउटेज वा डोमेन अपहरणहरू NCSC मा रिपोर्ट गर्नुहोस् (ncsc.gov.uk), र सम्पर्क गर्नुहोस् ** नामांकन (01865 332244)** सिधै तत्कालका लागि .uk / .gov.uk / .nhs.uk दर्ता मुद्दाहरू।
युरोपियन युनियन: डायल गर्नुहोस् 112 सबै EU सदस्य राष्ट्रहरूमा। DNS सेवा प्रदायकहरू र TLD नाम दर्ताहरू EU NIS2 निर्देशक (Directive 2022/2555) र 24 घण्टा भित्र आफ्नो राष्ट्रिय CSIRT लाई महत्त्वपूर्ण उपलब्धता घटनाहरू रिपोर्ट गर्नुपर्छ।
अष्ट्रेलिया र न्यूजील्याण्ड: डायल 000 अस्ट्रेलियामा वा 111 न्यूजील्याण्ड मा; महत्वपूर्ण DNS वा डोमेन घटनाहरू ACSC लाई रिपोर्ट गर्नुहोस् (1300 CYBER1), auDA (का लागि .au), वा डोमेन नाम आयोग NZ (का लागि .nz)।
भारत र एशिया-प्रशान्त: डायल 112 भारतमा आपतकालीन प्रतिक्रियाको लागि; DNS/डोमेन पूर्वाधार आक्रमणहरू CERT-In (मा रिपोर्ट गर्नुहोस्incident@cert-in.org.in) ६ घण्टा भित्र वा NIXI को लागि .in रजिस्ट्री वृद्धि।

बारम्बार सोधिने प्रश्नहरू¶

किन मेरो डोमेनले यसको आधिकारिक WHOIS म्याद सकिने टाइमस्ट्याम्प अघि 24 घण्टा काम गर्न बन्द गर्यो?¶

पहिले, समय क्षेत्रहरू जाँच गर्नुहोस्: WHOIS `Registry Expiry Date` सधैं **UTC मा छापिन्छ (`Z`)**, जुन उत्तर अमेरिकी समय क्षेत्रहरू भन्दा ४ देखि ८ घण्टा अगाडि छ (अर्थात डोमेनको म्याद सकिँदैछ `2026-11-01T04:00:00Z` वास्तवमा मा म्याद सकिन्छ `8:00 PM PDT` अक्टोबर 31 मा)। दोस्रो, यदि तपाईंको `NS` अभिलेखहरू थिए `24-hour` वा `48-hour` TTL र रजिस्ट्रारले तिनीहरूलाई स्वैप गरे `00:00 UTC` म्याद समाप्त हुने दिनमा, प्रयोगकर्ताहरू जसका रिजोल्भरहरू चाँडै रिफ्रेस भएका छन् उनीहरूले तुरुन्तै पार्किङ पृष्ठमा हिट गर्छन् जबकि अरूहरू घण्टासम्म क्यासमा रहन्छन्।

मेरो रजिस्ट्रार पूर्ण रूपमा व्यवसायबाट बाहिर छ वा अनुत्तरदायी (`Dead / De-accredited Registrar`), र मेरो डोमेनको म्याद सकिँदैछ। म कसरी बचाउन सक्छु?¶

जब ICANN ले **De-Acredited Registar Transition Procedure (`DARTP`)**, ICANN ले स्वचालित रूपमा सबै डोमेनहरू प्राप्त गर्ने संरक्षक रजिस्ट्रारलाई शून्य लागतमा दर्ताकर्ताहरूलाई बल्क-स्थानान्तरण गर्दछ। जाँच गर्नुहोस् `whois yourdomain.com` (वा `lookup.icann.org`) कुन **रजिष्ट्रार** र **IANA ID** ले हाल तपाईंको डोमेन राखेको छ हेर्न वा तत्काल **डोमेन नवीकरण/स्थानान्तरण उजुरी** सिधै **ICANN अनुबंध अनुपालन (`icann.org/compliance/complaint`)**।

मेरो वेबसाइटले सेलुलर डेटामा केही ग्राहकहरूका लागि किन काम गरिरहेको छ, तर मैले डोमेन नवीकरण गरेको ६ घण्टापछि पनि हाम्रो कार्यालयको Wi-Fi मा म्याद सकिएको पार्किङ पृष्ठ देखाउँदै छ?¶

तपाईको अफिस नेटवर्क वा स्थानीय ISP पुनरावर्ती DNS रिजोल्भरले रजिस्ट्रारको पार्किङ पृष्ठ क्यास गर्यो `NS` र `A` डोमेनको म्याद सकिएको बेला रेकर्ड गर्दछ, र पार्किङ नेमसर्भरहरूले कुख्यात रूपमा उच्च TTLs (`3,600` को `86,400` सेकेन्ड / 24 घण्टा) त्यसैले विज्ञापन पृष्ठहरू लामो समयसम्म क्यास रहन्छन्। फ्लस गुगल (`8.8.8.8`) र Cloudflare (`1.1.1.1`) तिनीहरूको वेब पर्ज उपकरणहरू प्रयोग गरेर, त्यसपछि तपाईंको स्थानीय कम्प्युटरमा चलाउनुहोस् `ipconfig /flushdns` (विन्डोज), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), वा `sudo resolvectl flush-caches` (लिनक्स)।

पठाइएका इमेलहरूमा के हुन्छ `@yourdomain.com` जब हाम्रो डोमेन वा DNS 18 घण्टाको लागि म्याद सकिएको थियो? के तिनीहरू सदाको लागि हराएका छन्?¶

अधिकांश अवस्थामा, DNS आउटेजको पहिलो 12 देखि 48 घण्टामा पठाइएका वैध इमेलहरू हराउँदैनन्: तिनीहरू प्रेषकको मेल सर्भरमा लामबद्ध हुन्छन् र अर्को केही घण्टामा स्वचालित रूपमा आइपुग्छन्।। अन्तर्गत **`RFC 5321` (सिम्पल मेल ट्रान्सफर प्रोटोकल, सेक्शन ४.५.४.१)**, मेल सर्भर पठाउँदा (`Gmail`, `Microsoft Exchange Online`, `Postfix`) अस्थायी DNS लुकअप विफलता प्राप्त गर्दछ (`SERVFAIL`) वा जडान गर्न सक्दैन `MX` होस्ट, यसले सन्देशलाई ** ४ देखि ५ दिनको लागि पुन: प्रयास लाममा राख्छ (`96 to 120 hours`)**, घातीय ब्याकअफको साथ पुन: प्रयास गर्दै। यद्यपि, यदि रजिस्ट्रारको म्याद सकिएको पार्किङ पृष्ठमा **वाइल्डकार्ड शून्य समावेश छ भने `MX` रेकर्ड (`0 .`)** वा पार्किङ मेल सर्भर जसले कडासँग मेल अस्वीकार गर्यो `550 5.1.1 User Unknown` स्थायी बाउन्स, ती प्रेषकहरूले तत्काल बाउन्स सूचना प्राप्त गरे र तिनीहरूको इमेल पुन: पठाउनु पर्छ।

के म एकै समयमा दुई DNS प्रदायकहरू सेट गर्न सक्छु (`Cloudflare + Route 53`) केवल दुई Cloudflare सूचीबद्ध गरेर `NS` रेकर्ड र दुई रूट 53 `NS` मेरो रजिस्ट्रार मा रेकर्ड?¶

हो, जब सम्म `DNSSEC` असक्षम गरिएको छ (वा राम्रोसँग कन्फिगर गरिएको छ `RFC 8901` मल्टि-साइनर DNSSEC) र दुबै प्रदायकहरूले समान DNS रेकर्डहरू सेवा गर्छन्। पुनरावर्ती समाधानकर्ताहरूले सबै सूचीबद्ध अभिभावकहरूलाई सोध्छन् `NS` राउन्ड-रोबिन/RTT विलम्बता चयन प्रयोग गरी रेकर्डहरू (`SRTT`)। यदि तपाइँ सूचीबद्ध गर्नुहुन्छ `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, र `ns2.providerB.com` तपाईंको रजिस्ट्रारको कस्टम नेमसर्भरहरूमा र **OctoDNS**, **DNSControl**, **Terraform**, वा प्रयोग गरेर दुवै क्षेत्रहरू सिङ्क्रोनाइज गर्नुहोस्। `AXFR / IXFR` क्षेत्र स्थानान्तरण, तपाईंको डोमेन स्वचालित रूपमा DNS प्रदायकको 100 प्रतिशत आउटेजबाट बच्न सक्छ।

बिच के फरक छ `clientHold` र `serverHold` WHOIS मा?¶

** बाट सुरु हुने EPP स्थिति कोडहरू`client...`**(`clientHold`, `clientTransferProhibited`) तपाईंको **डोमेन रजिस्ट्रार** द्वारा सेट गरिएको छ (तपाईंले आफ्नो खाता व्यवस्थापन गर्ने खुद्रा विक्रेता, जस्तै Namecheap वा GoDaddy) र तपाईंको रजिस्ट्रारको समर्थन वा बिलिङ प्रणालीद्वारा तुरुन्तै हटाउन सकिन्छ। ** बाट सुरु हुने स्थिति कोडहरू`server...`**(`serverHold`, `serverTransferProhibited`) **TLD रजिस्ट्री अपरेटर** द्वारा सेट गरिएको छ (`Verisign`, `PIR`, `Nominet`) अदालतका आदेशहरू, UDRP विवादहरू, रजिस्ट्री-स्तरको दुरुपयोग निलम्बनहरू, वा हार्डवेयर **रजिस्ट्री लक**, र उठाउनको लागि तपाईंको रजिस्ट्रार मार्फत रजिस्ट्रीलाई सम्पर्क गर्न आवश्यक छ।

सम्बन्धित गाइडहरू¶

स्रोत र आधिकारिक निर्देशन¶

तोकिएको नाम र नम्बरहरूको लागि इन्टरनेट निगम (ICANN): समय समाप्त दर्ता रिकभरी नीति (ERRP) म्याद सकिएको डोमेन मेटाउने नीति (EDDP), अन्तर-रजिष्ट्रार स्थानान्तरण नीति (60-दिन परिवर्तन-रजिस्ट्रार लक), र EPP स्थिति कोड सन्दर्भ (clientHold, redemptionPeriod, pendingDelete)।
इन्टरनेट इन्जिनियरिङ टास्क फोर्स (IETF):RFC 6781 (DNSSEC परिचालन अभ्यासहरू: कुञ्जी रोलओभरहरू र आपतकालीन DS हटाउने) र RFC 8901 (बहु-प्रदायक आधिकारिक DNS को लागि बहु-साइनर DNSSEC मोडेलहरू)।
राष्ट्रिय मानक र प्रविधि संस्थान (NIST) (संयुक्त राज्य अमेरिका): विशेष प्रकाशन 800-81-2: सुरक्षित डोमेन नाम प्रणाली (DNS) डिप्लोयमेन्ट गाइड।
साइबर सुरक्षा र पूर्वाधार सुरक्षा एजेन्सी (CISA) (संयुक्त राज्य अमेरिका): इमर्जेन्सी डाइरेक्टिभ १९-०१: मिटिगेटिङ DNS इन्फ्रास्ट्रक्चर टेम्परिङ।
साइबर सुरक्षाका लागि युरोपेली संघ एजेन्सीENISA): NIS2 DNS सेवा प्रदायकहरू र TLD नाम दर्ताहरूका लागि प्राविधिक मार्गदर्शन।

अब यो गर्नुहोस्¶

निर्णय ट्री: ग्लोबल डोमेन वा DNS ब्ल्याकआउट आपतकालीन ट्राइज¶

चरण 1: ICANN डोमेन म्याद समाप्त हुने जीवनचक्र (Auto-Renew बनाम Redemption बनाम Pending Delete)¶

डोमेन कसरी मर्छ र किन यो म्याद समाप्त हुनु अघि वा दिन 1 मा अफलाइन जान्छ¶

चरण २: म्याद सकिएको वा चरण-दर-चरण रिकभरी RedemptionPeriod डोमेन¶

चरण 1: तपाईंको रजिस्ट्रार खातामा पहुँच पुन: प्राप्त गर्नुहोस् जब @yourdomain.com इमेल मरेको छ¶

चरण 2: नवीकरण वा कार्यान्वयन गर्नुहोस् RedemptionPeriod (RGP) पुनर्स्थापना¶

चरण 3: शुद्धीकरण गरेर स्थानीय ISP क्यास ढिलाइ बाइपास गर्नुहोस् 8.8.8.8 र 1.1.1.1¶

चरण 3: आपतकालीन नेमसर्भर (NSDNS प्रदायक आउटेजको समयमा माइग्रेसन (र DNSSEC जाल)¶

#1 माइग्रेसन किलर: स्विच गर्दै NS जबकि DNSSEC (DS रेकर्ड) सक्षम छ¶

सुरक्षित आपतकालीन नेमसर्भर माइग्रेसन चेकलिस्ट (शून्य SERVFAIL प्रक्रिया)¶