Domain name hijacking, DNS poisoning, and registrar lockout¶

அவசரகால எண்கள் நாடு வாரியாக வேறுபடுகின்றன. இந்தப் பக்கம் அமெரிக்கா மற்றும் கனடாவின் எண்ணான 911ஐப் பயன்படுத்துகிறது. பல நாடுகள் 112, 999 அல்லது வேறு எண்ணைப் பயன்படுத்துகின்றன. உங்கள் நாட்டிற்கான எண்ணைக் கண்டறியவும்.

உங்கள் நிறுவனத்தின் முதன்மை டொமைன் பெயர் அல்லது அதிகாரப்பூர்வ DNS மண்டலத்தின் கட்டுப்பாட்டை இழப்பது, வணிகம், மருத்துவமனை, முனிசிபல் ஏஜென்சி அல்லது ஆன்லைன் வெளியீடு பாதிக்கப்படக்கூடிய மிக மோசமான டிஜிட்டல் அவசரநிலைகளில் ஒன்றாகும். இணையத்தில் உள்ள ஒவ்வொரு அமைப்பிற்கும் உங்கள் டொமைன் பெயர் நம்பிக்கையின் அடிப்படையாக இருப்பதால், உங்கள் டொமைன் பதிவாளர் கணக்கை கடத்தும் அல்லது உங்கள் DNS பதிவுகளை விஷமாக்கும் தாக்குபவர் உங்கள் வலைத்தளத்தை மட்டும் சிதைக்காது. மாற்றிய சில நிமிடங்களில் NS (பெயர்சேவையாளர்), A/AAAA (வலை ஐபி), அல்லது MX (அஞ்சல் பரிமாற்றம்) பதிவுகள், தாக்குபவரால் உள்வரும் ஒவ்வொரு கார்ப்பரேட் மற்றும் வாடிக்கையாளர் மின்னஞ்சலையும் அமைதியாக இடைமறித்து, தன்னியக்கமாக அனுப்பலாம் டொமைன் சரிபார்ப்பை குறியாக்கம் செய்யலாம் (DV) உங்கள் பெயரில் செல்லுபடியாகும் TLS/SSL என்க்ரிப்ஷன் சான்றிதழ்களைத் தயாரித்து, பணியாளர் ஒற்றை உள்நுழைவு (SSO) கடவுச்சொற்களைப் பிடிக்கவும் மற்றும் உங்கள் கிளவுட் உள்கட்டமைப்பு, வங்கி போர்ட்டல்கள் மற்றும் நிதிக் கணக்குகளுக்கான கடவுச்சொல் மீட்டமைப்பு மின்னஞ்சல்களைத் தூண்டவும். காலாவதியான டொமைன் வீழ்வது போன்ற தீங்கிழைக்காத தோல்வியும் கூட AutoRenewGracePeriod அல்லது RedemptionPeriod (clientHold), இணைய போக்குவரத்து, API மொபைல் பின்தளங்கள் மற்றும் நிறுவனத்தின் மின்னஞ்சலை உலகம் முழுவதும் உடனடியாக நிறுத்துகிறது.

ஒரு டொமைன் கடத்தல் அல்லது DNS செயலிழப்பினால் மருத்துவமனை நோயாளியின் வழித்தடம், அவசரகால தகவல் தொடர்பு, பொது பயன்பாட்டு டெலிமெட்ரி அல்லது செயலில் உள்ள உயிர்-பாதுகாப்பு அமைப்பு ஆகியவற்றில் சமரசம் ஏற்பட்டால், உங்கள் உள்ளூர் அவசர எண்ணை அழைக்கவும் (911 அமெரிக்கா மற்றும் கனடாவில், 112 ஐரோப்பிய ஒன்றியம் முழுவதும், 999 யுனைடெட் கிங்டமில்) அல்லது எங்கள் சர்வதேச கோப்பகத்தைப் பார்க்கவும் அவசர எண்கள் உங்கள் தேசிய சைபர் சம்பவ மறுமொழி குழுவிற்கு (அமெரிக்காவில் உள்ள CISA போன்றவை 1-844-SAY-CISA அல்லது ஐக்கிய இராச்சியத்தில் NCSC) உடனடியாக. அனைத்து வணிக, இலாப நோக்கமற்ற மற்றும் தனிப்பட்ட டொமைன் நெருக்கடிகளுக்கு, சரியான வரிசையில் கீழே உள்ள சோதனை படிகளை செயல்படுத்தவும்.

இப்போது இதைச் செய்யுங்கள்¶

உங்கள் டொமைன் காலாவதியாகிவிட்டதா, உங்கள் DNS பதிவுகள் மாற்றப்பட்டதா அல்லது டொமைன் வெளிநாட்டுப் பதிவாளருக்கு மாற்றப்பட்டதா என்பதை 30 வினாடிகளில் தீர்மானிக்கவும்: நேரலையில் இயக்கவும் RDAP அல்லது WHOIS வினவல் மற்றும் ஒரு முனையத்திலிருந்து அதிகாரப்பூர்வ DNS வினவல் (rdap yourdomain.com அல்லது whois yourdomain.com, மற்றும் dig +trace yourdomain.com) பதிவாளர் பெயர், EPP நிலைக் குறியீடுகள் (அதாவது clientHold பில்லிங்/சரிபார்ப்புக்கு எதிராக. ok அறிமுகமில்லாத பெயர்செர்வர்களுடன்), மற்றும் அதிகாரப்பூர்வ பெயர்செர்வர்கள் (NS).
** வெளிச்செல்லும் அனைத்து கடவுச்சொல் மீட்டமைப்புகளையும் முடக்கி, உங்கள் அடையாள வழங்குநரைப் (Okta, Microsoft Entra ID, Google Workspace) உடனடியாகப் பூட்டவும்**: உங்கள் டொமைனைத் தாக்குபவர் கட்டுப்படுத்தினால் MX பதிவுகள் அல்லது NS சேவையகங்கள், அவை அனுப்பப்படும் ஒவ்வொரு மின்னஞ்சலையும் பெறுகின்றன *@yourdomain.com. அனைத்து கார்ப்பரேட் கருவிகளிலும் "மின்னஞ்சல் வழியாக கடவுச்சொல் மறந்துவிட்டது" சுய-சேவை மீட்டமைப்புகளை முடக்கவும், வெளிப்புற விற்பனையாளர் கணக்குகளை மீட்டமைக்க மின்னஞ்சல் முகவரிகளைப் பயன்படுத்தக்கூடிய பயனர்களுக்கான செயலில் உள்ள அமர்வுகளைத் திரும்பப் பெறவும் மற்றும் நிர்வாக உள்நுழைவுகளை வன்பொருள் FIDO2 பாதுகாப்பு விசைகள் அல்லது உள் நுழைவுகளை மாற்றவும் உங்கள் IT நிர்வாகிகளுக்கு உடனடியாக அறிவுறுத்தவும். .onmicrosoft.com பின்னடைவு களங்கள்.
** RDAP/WHOIS, DNS மண்டலங்கள் மற்றும் சான்றிதழ் வெளிப்படைத்தன்மையின் முழு தடயவியல் ஸ்னாப்ஷாட்களையும் பாதுகாக்கவும் (CT) எதையும் மாற்றும் முன் பதிவுகள்**: வெளியீட்டைச் சேமிக்கவும் dig ANY yourdomain.com @8.8.8.8, whois yourdomain.com, மற்றும் சரிபார்க்கவும் crt.sh/?q=%25.yourdomain.com உடனடியாக. தேடுகிறது crt.sh உங்கள் சப்டொமைன்களுக்காகத் தாக்குபவர் தயாரித்த ஒவ்வொரு அங்கீகரிக்கப்படாத SSL/TLS சான்றிதழையும் வெளிப்படுத்துகிறது (mail., vpn., login., api.) எனவே அவர்கள் எந்தெந்த உள் சேவைகளை எதிரி-இன்-தி-மிடில் (AitM) ப்ராக்ஸிகள் மூலம் தீவிரமாக ஆள்மாறாட்டம் செய்கிறார்கள் என்பது உங்களுக்குத் தெரியும்.
** ICANN அங்கீகரிக்கப்படாத இடமாற்ற சர்ச்சையைத் தூண்டுவதற்கு, இழப்பீட்டுப் பதிவாளரின் பிரத்யேக அவசர துஷ்பிரயோகம் / பாதுகாப்பு செயல்பாடுகள் குழுவை (அடுக்கு-1 அரட்டை ஆதரவு அல்ல) தொடர்பு கொள்ளவும் (IRTP) அல்லது ரெஜிஸ்ட்ரி லாக் ரிவர்சல்**: உங்கள் டொமைன் அதே பதிவாளரின் மற்றொரு கணக்கிற்கு தள்ளப்பட்டாலோ அல்லது திருடப்பட்டதன் மூலம் மாற்றப்பட்டாலோ Auth-Info (EPP) ஒரு வெளிநாட்டுப் பதிவாளருக்குக் குறியீடு, உங்கள் அசல் பதிவாளரின் டொமைன் துஷ்பிரயோகம் / அதிக ஆபத்துள்ள பாதுகாப்பு விரிவாக்க மேசை ஐத் தொடர்புகொண்டு, ICANN பரிமாற்றக் கொள்கையின் கீழ் பதிவாளர் செயல்தவிர் / அவசர இடமாற்ற சர்ச்சை உடனடியாகக் கோரவும் (Section I.A மற்றும் Transfer Dispute Resolution Policy), அங்கீகரிக்கப்படாத நற்சான்றிதழ் சமரசத்தை மேற்கோள் காட்டி.
பதிவாளர் பதிலளிக்கவில்லை எனில், உயர்மட்ட டொமைன் (TLD) ரெஜிஸ்ட்ரி ஆபரேட்டருக்கு நேரடியாகச் செல்லவும்: படிநிலையை நினைவில் கொள்ளுங்கள்: பதிவாளர்கள் (GoDaddy, Namecheap, Cloudflare, MarkMonitor, Network Solutions, Gandiers) வெறுமனே, Pork rebunres; ரெஜிஸ்ட்ரி ஆபரேட்டர் (Verisign போன்றவை .com/.net, பொது நலன் பதிவு (PIR) க்கு .org, பரிந்துரை க்கான .uk, CIRA க்கான .ca, DENIC க்கான .de, அல்லது auDA க்கு .au) முதன்மை ரூட் மண்டல தரவுத்தளத்தை இயக்குகிறது. நாட்டின் குறியீடு (ccTLD) பதிவுகள் மற்றும் பல gTLD பதிவுகள் அவசரநிலையை ஏற்படுத்தலாம் serverHold அல்லது serverUpdateProhibited சரிபார்க்கப்பட்ட சைபர் கிரைம் சம்பவங்களின் போது நேரடியாக ரூட் மட்டத்தில் பூட்டவும்.
** வாடிக்கையாளர்கள், விற்பனையாளர்கள் மற்றும் வங்கிக் கூட்டாளர்களை அவுட் ஆஃப் பேண்ட் சேனல்கள் மூலம் எச்சரிக்கவும் @yourdomain.com மின்னஞ்சல் சமரசம் செய்யப்பட்டுள்ளது**: தாக்குபவர் கடத்தியிருந்தால் உங்கள் MX பதிவுகள், அவர்கள் உடனடியாக போலி கம்பி பரிமாற்ற வழிமுறைகளுடன் திறந்த கணக்கியல் நூல்களுக்கு பதிலளிப்பார்கள். டெலிபோன், எஸ்எம்எஸ், லிங்க்ட்இன், தனி காப்புப் பிரதி டொமைனில் நிலைப் பக்கம் அல்லது அதிகாரப்பூர்வ சமூக ஊடக கணக்குகள் மூலம் வாடிக்கையாளர்களுக்குத் தெரிவிக்கவும், மறுசீரமைப்பு உறுதிசெய்யப்படும் வரை பாதிக்கப்பட்ட டொமைனில் உள்ள எந்த மின்னஞ்சலையோ அல்லது உள்நுழைவு போர்ட்டலையோ நம்ப வேண்டாம்.

Danger

உங்கள் டொமைன் இருக்கும் போது MX (அஞ்சல் பரிமாற்றம்) அல்லது NS (பெயர்செர்வர்) பதிவுகள் தாக்குபவர்களின் சேவையகத்திற்குச் சுட்டிக்காட்டப்படும், உள் சம்பவ மறுமொழி மின்னஞ்சல்கள், மீட்பு டிக்கெட்டுகள் அல்லது பதிவாளர் சரிபார்ப்பு இணைப்புகளை எதற்கும் அனுப்ப வேண்டாம். @yourdomain.com மின்னஞ்சல் முகவரி. அனுப்பப்படும் ஒவ்வொரு மின்னஞ்சலும் admin@yourdomain.com, security@yourdomain.com, அல்லது ceo@yourdomain.com தாக்குபவர்களின் இன்பாக்ஸில் நேரடியாக டெலிவரி செய்யப்படுகிறது. உங்கள் டொமைன் பதிவாளர், ICANN அல்லது சட்ட அமலாக்கத்துடன் அவசரகால மீட்பு டிக்கெட்டுகளைத் திறக்கும்போது, முற்றிலும் தனியான டொமைனில் (பிரத்யேக கார்ப்பரேட் நிகழ்வு Gmail/ProtonMail கணக்கு அல்லது உங்கள் மைக்ரோசாஃப்ட் 365 வாடகைதாரரின் உள்ளமைவு போன்றவற்றுக்கு வெளியே உள்ள மின்னஞ்சல் முகவரியை எப்போதும் பயன்படுத்தவும். username@yourtenant.onmicrosoft.com ரூட்டிங் முகவரி).

முடிவு மரம்: ஒரு டொமைன் அல்லது DNS செயலிழப்பைக் கண்டறிந்து கொண்டிருக்கும்¶

தோல்வியுற்ற அல்லது கடத்தப்பட்ட டொமைன் பெயர் அமைப்பின் சரியான லேயரைக் குறிப்பிட, இந்த விரைவான கண்டறியும் பாய்வு விளக்கப்படத்தைப் பின்பற்றவும்:

flowchart TD
    A["இணையதளம் முடக்கப்பட்டது, TLS சான்றிதழ் எச்சரிக்கை அல்லது கார்ப்பரேட் மின்னஞ்சல் நிறுத்தப்பட்டது"] --> B["வெளிப்புற நெட்வொர்க்கில் இருந்து RDAP/WHOIS & dig +trace ஐ இயக்கவும்"]
    B --> C{"RDAP நிலை & பதிவாளர் புலங்கள் எதைக் காட்டுகின்றன?"}
    C -->|"நிலை: கிளையன்ட் ஹோல்ட், தானாக புதுப்பிக்கும் காலம் அல்லது மீட்பு காலம்"| D["தற்செயலான காலாவதி அல்லது ICANN ஹூயிஸ் சரிபார்ப்பு இடைநீக்கம்"]
    D --> E["உடனடியாக பதிவாளருக்கு உள்நுழையவும்: புதுப்பித்தல் / மீட்புக் கட்டணத்தைச் செலுத்தவும் அல்லது RAA சரிபார்ப்பு இணைப்பைக் கிளிக் செய்யவும்; அவசரகால TTL ஃப்ளஷைக் கோருங்கள்"]
    C -->|"பதிவாளர் பெயர் அல்லது பதிவாளர் கணக்கு அங்கீகாரம் இல்லாமல் மாற்றப்பட்டது"| F["முழு பதிவாளர் கணக்கு கடத்தல் அல்லது அங்கீகரிக்கப்படாத EPP பரிமாற்றம்"]
    F --> G["பூட்டு அடையாள வழங்குநர் (என்ட்ரா/கூகுள்), கோப்பு அவசரப் பதிவாளர் துஷ்பிரயோக டிக்கெட் + ICANN பரிமாற்ற தகராறு, முரட்டுச் சான்றிதழ்களுக்கு crt.sh ஐச் சரிபார்க்கவும்"]
    C -->|"பதிவாளர் & NS மாறாதது, ஆனால் A / CNAME / MX பதிவுகள் தெரியாத IPகளை சுட்டிக்காட்டுகின்றன"| H["நிர்வகிக்கப்படும் DNS வழங்குநர் சமரசம் (Cloudflare / Route53 / NS1 API விசை அல்லது கணக்கு மீறல்)"]
    H --> I["சமரசம் செய்யப்பட்ட DNS API டோக்கன்களைத் திரும்பப் பெறுதல், அறியப்பட்ட-நல்ல மண்டலக் கோப்பை மீட்டமைத்தல், முரட்டு TLS சான்றிதழ்களைத் திரும்பப் பெறுதல், வெளிப்படுத்தப்பட்ட நற்சான்றிதழ்களைச் சுழற்று"]
    C -->|"பதிவாளர், NS மற்றும் மண்டல பதிவுகள் சாதாரணமாகத் தெரிகிறது, ஆனால் SERVFAIL இல் தளம் தோல்வியடைந்தது"| J["உடைந்த DNSSEC நம்பிக்கை சங்கிலி (டிஎஸ் பதிவு பொருத்தமின்மை அல்லது காலாவதியான RRSIG)"]
    J --> K["DNSViz.net ஐ இயக்கவும்"]

கட்டம் 1: துல்லியமான தாக்குதல் திசையன் அடையாளம் காண தொழில்நுட்ப தடயவியல்¶

ஒரு டொமைன் திடீரென தீர்வு காண்பதை நிறுத்தும் போது அல்லது ஃபிஷிங் பக்கம் அல்லது கிரிப்டோகரன்சி மோசடியை வழங்கத் தொடங்கினால், யூகிக்க செலவழித்த ஒவ்வொரு நிமிடமும் மதிப்புமிக்க மீட்பு நேரத்தை வீணடிக்கிறது. ஒரு இணைய உலாவியில் இறுதிப் பயனருக்கு ஒரே மாதிரியாக இருக்கும் நான்கு முற்றிலும் வேறுபட்ட காட்சிகள் உள்ளன, ஒவ்வொன்றிற்கும் முற்றிலும் வேறுபட்ட திருத்தம் தேவைப்படுகிறது.

எப்படி படிக்க வேண்டும் `RDAP`, `WHOIS`, மற்றும் `dig` நிகழ்வு பதிலளிப்பவர் போன்ற வெளியீடுகள்¶

Linux, macOS அல்லது Windows இல் கட்டளை முனையத்தைத் திறக்கவும் (WSL அல்லது nslookup) மற்றும் ஒரு நடுநிலை பொது சுழல்நிலை தீர்வைப் பயன்படுத்தி பின்வரும் மூன்று கண்டறியும் சோதனைகளை இயக்கவும் (8.8.8.8 அல்லது 1.1.1.1):

** பதிவு நிலை பிரதிநிதிகளை சரிபார்க்கவும் (dig +trace மற்றும் RDAP)**:
```
dig +trace yourdomain.com NS @1.1.1.1
```
- TLD ரூட் சேவையகங்களுக்குப் பிறகு வலதுபுறம் உள்ள படியைப் பார்க்கவும் (எடுத்துக்காட்டாக, a.gtld-servers.net. க்கான .com) எது NS (பெயர்செர்வர்) ஹோஸ்ட்பெயர்கள் TLD பதிவேட்டால் திருப்பி அனுப்பப்படுகிறதா?
- TLD ரெஜிஸ்ட்ரி உங்கள் சாதாரண பெயர்செர்வர்களை திருப்பியளித்தால் (ns1.yourdnsprovider.com) அந்தஸ்துடன் NOERROR, கடத்தல் உங்கள் DNS ஹோஸ்டிங் வழங்குநருக்குள் நடக்கிறது** (அல்லது அது ஒரு DNSSEC முறிவு).
- TLD Registry முற்றிலும் அறிமுகமில்லாத பெயர்செர்வர்களைத் திருப்பியளித்தால் (அல்லது whois yourdomain.com புதியதைக் காட்டுகிறது Registrar: பெயர் மற்றும் ஒரு Updated Date: கடந்த சில மணிநேரங்கள் அல்லது நாட்களுக்குள்), கடத்தல் டொமைன் பதிவாளர் மட்டத்தில் நடந்தது.
ICANN EPP டொமைன் நிலைக் குறியீடுகளை டிகோட் செய்யவும்: பாருங்கள் Domain Status: உங்கள் வரிகள் WHOIS அல்லது RDAP வெளியீடு. ஒரு டொமைன் ஏன் தோல்வியடைகிறது அல்லது பூட்டப்படுகிறது என்பதை இந்த தரப்படுத்தப்பட்ட நீட்டிக்கக்கூடிய வழங்கல் நெறிமுறை (EPP) குறியீடுகள் உங்களுக்குத் தெரிவிக்கின்றன:

ICANN EPP நிலைக் குறியீடு	பதிவேட்டில் தொழில்நுட்ப அர்த்தம்	பொதுவான காரணம் & உடனடி தீர்வு
`clientHold`	ரூட் DNS மண்டலத்திலிருந்து டொமைனை முழுவதுமாக அகற்றுமாறு TLD பதிவகத்திற்கு பதிவாளர் அறிவுறுத்தியுள்ளார். டொமைன் திரும்பும் `NXDOMAIN` அல்லது `SERVFAIL` உலகளவில்.	1. டொமைன் ஆரம்ப கருணை சாளரத்தை கடந்தது. 2. தொடர்புத் தகவலை மாற்றிய பிறகு, பதிவுசெய்தவர் கட்டாய 15 நாள் ICANN RAA மின்னஞ்சல் சரிபார்ப்பு இணைப்பைக் கிளிக் செய்யத் தவறிவிட்டார். 3. பதிவாளர் பில்லிங்/சார்ஜ்பேக் லாக் அல்லது துஷ்பிரயோகம் இடைநீக்கம்.
`redemptionPeriod`	டொமைன் காலாவதியானது (பொதுவாக 30 முதல் 45 நாட்களுக்கு முன்பு), பதிவாளரால் நீக்கப்பட்டது, மேலும் 30-நாள் ரெஜிஸ்ட்ரி ரிடெம்ப்ஷன் கிரேஸ் பீரியட் (`RGP`) பொது வீழ்ச்சிக்கு முன்.	டொமைன் இனி தீர்க்கப்படாது. நீங்கள் இழக்கும் பதிவாளரை உடனடியாகத் தொடர்பு கொண்டு, கட்டாயப் பதிவுக் கட்டணத்தைச் செலுத்த வேண்டும் ($80 முதல் $250 USD வரை) மற்றும் 5-நாள் முன் புதுப்பித்தல் `pendingDelete` கட்டம் தொடங்குகிறது.
`pendingDelete`	30-நாள் `redemptionPeriod` மீட்பு இல்லாமல் முடிந்தது. இந்த இறுதி 5 நாள் சாளரத்தின் போது, பதிவகம் டொமைனை சுத்தப்படுத்தி, அதை டிராப்-கேட்சர்களுக்கு வெளியிடத் தயாராகிறது.	முக்கியமான அவசரநிலை: நிலையான பதிவாளர் புதுப்பித்தல் பொத்தான்கள் இனி வேலை செய்யாது. 5 ஆம் நாள் முடிவடைவதற்கு முன், தொலைந்து போன பதிவாளர் அல்லது ccTLD பதிவேட்டில் அவசரகாலச் செயலி அதிகரிப்பு மட்டுமே நீக்குதலை நிறுத்துவதற்கான எந்த வாய்ப்பையும் கொண்டுள்ளது.
`clientTransferProhibited` / `clientUpdateProhibited`	பதிவாளர் டாஷ்போர்டிற்குள் திறக்கப்படும் வரை, அங்கீகரிக்கப்படாத EPP இடமாற்றங்கள் அல்லது மண்டல மாற்றங்களைத் தடுக்கும் நிலையான பதிவாளர்-நிலை பாதுகாப்பு பூட்டுகள்.	சாதாரண பாதுகாப்பு நிலை. தாக்குபவர் உங்கள் பதிவாளர் டாஷ்போர்டு கடவுச்சொல்/MFA ஐ சமரசம் செய்தால், அவர்கள் மாறலாம் `clientTransferProhibited` 1 கிளிக்கில் ஆஃப்.
`serverTransferProhibited` / `serverUpdateProhibited` / `serverDeleteProhibited`	பதிவுப் பூட்டு: கடினப்படுத்தப்பட்ட ரூட்-லெவல் பூட்டு TLD ரெஜிஸ்ட்ரி ஆபரேட்டரால் நேரடியாக செயல்படுத்தப்படுகிறது (எ.கா., Verisign, PIR). பதிவாளர் ஹேக் செய்யப்பட்டாலும், பதிவாளரின் வலை டாஷ்போர்டில் இருந்து திறக்க முடியாது.	மிக உயர்ந்த பாதுகாப்பு அடுக்கு. அன்லாக் செய்வதற்கு, ரெஜிஸ்ட்ரார் மற்றும் ரெஜிஸ்ட்ரியில் நியமிக்கப்பட்ட அதிகாரிகளுக்கு இடையே பல தரப்பு கிரிப்டோகிராஃபிக் அல்லது குரல் சரிபார்ப்பு தேவை.

கட்டம் 2: தீங்கிழைக்கும் டொமைன் கடத்தல் அல்லது அங்கீகரிக்கப்படாத பதிவாளர் பரிமாற்றத்திலிருந்து மீள்வது¶

தாக்குபவர்கள் மூன்று முதன்மை நுட்பங்களைப் பயன்படுத்தி அதிக மதிப்புள்ள கார்ப்பரேட், Web3/DeFi, நிதி மற்றும் மீடியா டொமைன்களைக் கடத்துகின்றனர்: 1. பதிவாளர் கணக்கு கையகப்படுத்தல் (நற்சான்றிதழ் ஸ்டஃபிங், இன்ஃபோஸ்டீலர் மால்வேர் அல்லது சிம் ஸ்வாப்): தாக்குபவர் உங்கள் GoDaddy, Namecheap, Google Domains/Squarespace அல்லது Network Solutions டாஷ்போர்டில் உள்நுழைந்து, அணைக்கப்படும் clientTransferProhibited, மாற்றுகிறது NS தாக்குபவர்-கட்டுப்படுத்தப்பட்ட Cloudflare கணக்கை சுட்டிக்காட்ட பதிவுகள், அல்லது உருவாக்குகிறது Auth-Info (EPP) டொமைனை வெளியே மாற்றுவதற்கான குறியீடு. 2. பதிவாளர் ஆதரவின் சமூகப் பொறியியல்: தாக்குதல் நடத்தியவர் போலியான ஒருங்கிணைப்பு ஆவணங்கள், போலி அரசாங்க ஐடிகள் அல்லது போலியான லெட்டர்ஹெட் ஆகியவற்றை அசல் IT நிர்வாகி இறந்துவிட்டார் அல்லது நிறுவனத்தை விட்டு வெளியேறினார் எனக் கூறி பதிவாளரின் கணக்கு மீட்பு மேசையில் சமர்ப்பிக்கிறார். 3. ** துணை டொமைன் கையகப்படுத்தல் (Dangling CNAME / Dangling NS)**: உங்கள் முதன்மை டொமைன் தொடப்படவில்லை, ஆனால் பழைய துணை டொமைன் (promo.yourdomain.com அல்லது status.yourdomain.com) இன்னும் ஒரு உள்ளது CNAME நீக்கப்பட்ட AWS S3 பக்கெட், Azure App Service, GitHub Pages repo, Heroku ஆப் அல்லது Zendesk நிகழ்வை நீங்கள் மாதங்களுக்கு முன்பு நீக்கியதைச் சுட்டிக்காட்டும் பதிவு. தாக்குபவர், AWS/Azure/GitHub இல் கைவிடப்பட்ட கிளவுட் ஆதாரப் பெயரைப் பதிவுசெய்து, உங்கள் அதிகாரப்பூர்வ துணை டொமைனில் இருந்து தீங்கிழைக்கும் உள்ளடக்கத்தை உடனடியாக வழங்குகிறார்.

படி 1: உங்கள் கிளவுட் அடையாள வழங்குநர் மற்றும் மின்னஞ்சல் அமைப்பிலிருந்து தாக்குபவர்களை வெளியேற்றவும்¶

பதிவாளர் மீட்புப் படிவத்தை நிரப்புவதை முடிப்பதற்கு முன்பே, உங்கள் டொமைனுக்கு அனுப்பப்படும் ஒவ்வொரு மின்னஞ்சலையும் தாக்குபவர் தீவிரமாகப் படித்து, உங்கள் உள் கிளவுட் உள்கட்டமைப்பிற்குச் செல்ல முயற்சிக்கிறார் என்று வைத்துக்கொள்வோம்:

மைக்ரோசாஃப்ட் 365 / கூகுள் வொர்க்ஸ்பேஸை ஃபால்பேக் டொமைன்கள் மற்றும் ஹார்டுவேர் MFAக்கு மாற்றவும்:
- Microsoft Entra ID (முன்னர் Azure AD) இல், ஒவ்வொரு குத்தகைதாரரும் ஒரு நிரந்தர, கடத்த முடியாத ஃபால்பேக் டொமைன் (yourcompany.onmicrosoft.com) நிர்வாகிகள் மூலம் உள்நுழையலாம் admin@yourcompany.onmicrosoft.com இருந்தாலும் கூட yourdomain.com DNS முற்றிலும் கடத்தப்பட்டது.
- Entra ID / Okta / Google Workspace இல் அனைத்து SMS, குரல் அழைப்பு மற்றும் மாற்று மின்னஞ்சல் கடவுச்சொல் மீட்டமைப்பு முறைகளை முடக்கவும் (Authentication Methods Policy) FIDO2/WebAuthn வன்பொருள் பாதுகாப்பு விசைகள் அல்லது எண்-பொருத்தமான அங்கீகரிப்பு புஷ் அறிவிப்புகள் தேவை.
சரியான சமரச சாளரத்திற்கான வெளிச்செல்லும் மற்றும் உள்வரும் மின்னஞ்சல் பதிவுகளைத் தணிக்கை செய்யுங்கள்:
- உங்கள் என்றால் MX 02:14 UTC இல் பதிவுகள் மாற்றப்பட்டன, 02:14 UTC முதல் உங்கள் உண்மையான அஞ்சல் சேவையகங்களை பூஜ்ஜிய முறையான வெளிப்புற மின்னஞ்சல்கள் சென்றடைந்துள்ளன; அந்தச் சாளரத்தின் போது உங்கள் ஊழியர்களுக்கு அனுப்பப்படும் ஒவ்வொரு வெளிப்புற மின்னஞ்சலும் தாக்குபவர்களின் முரட்டு அஞ்சல் சேவையகத்தால் (Postfix/Exim கேட்பவர்) முழு எளிய உரையில் கைப்பற்றப்பட்டது.
- ஒவ்வொரு மூன்றாம் தரப்பு SaaS இயங்குதளம், வங்கி, AWS/GCP ரூட் கணக்கு, GitHub அமைப்பு மற்றும் விற்பனையாளர் போர்டல் ஆகியவற்றின் பட்டியலை உடனடியாக எடுக்கவும். @yourdomain.com மின்னஞ்சல் முகவரிகள் மற்றும் கடத்தல் சாளரத்தின் போது அந்த வெளிப்புற தளங்களில் தாக்குபவர் கடவுச்சொல் மீட்டமைப்பைத் தூண்டினாரா என்பதைச் சரிபார்க்கவும்.

படி 2: பதிவாளர் மற்றும் பதிவு அவசர மீட்பு நெறிமுறையை இயக்கவும்¶

"எனது இணையதளம் வேலை செய்யவில்லை" என்ற பொதுவான ஆதரவு அரட்டையைத் திறக்க வேண்டாம். பதிவாளர் அடுக்கு-3 பாதுகாப்பு / பொது ஆலோசகர் / ICANN இணக்கக் குழுக்கு விரிவாக்கத்தைத் தூண்டும் சரியான ஒழுங்குமுறை மற்றும் சட்ட சொற்களை நீங்கள் பயன்படுத்த வேண்டும்:

** வழக்கு A: டொமைன் இன்னும் உங்கள் அசல் பதிவாளரிடம் உள்ளது (கணக்கை கையகப்படுத்துதல் அல்லது உள் "கணக்கு புஷ்")**:
- பல தாக்குபவர்கள் ஒரு இடை-பதிவாளர் EPP பரிமாற்றத்திற்காக 5 நாட்கள் காத்திருக்க மாட்டார்கள்; அதற்கு பதிலாக, அவர்கள் பதிவாளரின் உடனடி "புஷ் டொமைனை வேறொரு கணக்கிற்கு" அம்சத்தைப் பயன்படுத்தி உங்கள் டொமைனை 3 வினாடிகளில் அதே பதிவாளரின் பர்னர் கணக்கிற்கு நகர்த்துவார்கள்.
- பதிவாளரின் மோசடி / கணக்கு அபகரிப்பு / துஷ்பிரயோகம் துறை ஐ உடனடியாக அழைத்து மின்னஞ்சல் செய்யவும். தெளிவாகக் குறிப்பிடவும்: "அவசர பாதுகாப்பு சம்பவம்: [yourdomain.com] இன் அங்கீகரிக்கப்படாத கணக்கு அணுகல் மற்றும் உள் டொமைன் புஷ் / DNS மாற்றம். கீழ் உள்ள டொமைனை உடனடியாக முடக்குமாறு கோருகிறது serverHold/clientUpdateProhibited மற்றும் அங்கீகரிக்கப்படாத DNS/கணக்கு மாற்றங்களை திரும்பப் பெறுதல்."
- உங்கள் வரலாற்று உரிமைப் பொதிக்கான ஆதாரத்தை உடனடியாகச் சேகரிக்கவும்: பதிவாளர் பாதுகாப்புக் குழுக்கள் மற்றொரு கணக்கிலிருந்து ஒரு டொமைனைத் திரும்பப் பெறுவதற்கு முன்பு நீங்கள் முறையான முன் பதிவு செய்தவர் என்பதற்கு மறுக்க முடியாத ஆதாரம் தேவை. இந்த 5 ஆவணங்களை உடனடியாக ஒரு PDF ஆக சேகரிக்கவும்:
  1. வரலாற்றுப் பதிவாளர் விலைப்பட்டியல் மற்றும் கட்டணச் சான்றுகள்: PDF ரசீதுகள் மற்றும் கிரெடிட் கார்டு / வங்கி அறிக்கைகள் பதிவு மற்றும் புதுப்பித்தலுக்கு உங்கள் நிறுவனம் செலுத்துகிறது yourdomain.com கடந்த 1 முதல் 10 ஆண்டுகளில் (கட்டண அட்டையின் கடைசி 4 இலக்கங்கள் அல்லது கம்பி குறிப்பு உட்பட).
  2. அரசாங்கத்தால் வழங்கப்பட்ட கார்ப்பரேட் பதிவு & அதிகாரி ஐடி: வரலாற்று WHOIS உடன் பொருந்திய ஒருங்கிணைப்பு / அமைப்பின் கட்டுரைகள் அதிகாரப்பூர்வ சான்றிதழ் Registrant Organization, பிரமாணப் பத்திரத்தில் கையொப்பமிடும் கார்ப்பரேட் அதிகாரியின் அரசாங்க புகைப்பட ஐடி.
  3. (ASN) அல்லது IP தொகுதிகள் (A பதிவுகள்) இன்றைய மாற்றத்திற்கு முன் பல ஆண்டுகளாக களம் சுட்டிக்காட்டியது.
  4. அசல் கணக்கு உருவாக்கம் மின்னஞ்சல் / டிக்கெட் வரலாறு: டொமைன் முதலில் பதிவு செய்யப்பட்ட அல்லது புதுப்பிக்கப்பட்ட நேரத்தில் பதிவாளரிடம் இருந்து பெறப்பட்ட மின்னஞ்சல்களின் தலைப்புகள்.
  5. அதிகாரப்பூர்வ சட்ட அமலாக்க அறிக்கை எண்: ஒரு தாக்கல் FBI IC3 (ic3.gov) புகார் எண் (யுனைடெட் ஸ்டேட்ஸ்), ** அதிரடி மோசடி** குறிப்பு எண் (யுனைடெட் கிங்டம்), அல்லது தேசிய போலீஸ் சைபர் கிரைம் அறிக்கை எண். 18 யு.எஸ்.சி.யின் கீழ் ஒரு குற்றவியல் கணினி ஊடுருவலை உறுதிப்படுத்தும் முறையான சட்ட அமலாக்க வழக்கு எண்ணை வழங்கும்போது பதிவாளர்கள் வியத்தகு முறையில் வேகமாக செயல்படுகிறார்கள். § 1030 (CFAA) அல்லது UK கணினி தவறாகப் பயன்படுத்துதல் சட்டம் 1990.
** வழக்கு B: டொமைன் வெவ்வேறு பதிவாளருக்கு மாற்றப்பட்டது (இன்டர்-ரிஜிஸ்ட்ரார் ஹைஜாக்)**:
- ICANN பரிமாற்றக் கொள்கையின் கீழ் (முன்னர் IRTP), ஒரு பதிவாளர் பரிமாற்றத்திற்கு ஒரு Auth-Info (EPP) குறியீடு மற்றும் சில பதிவு மாற்றங்களுக்குப் பிறகு 60 நாட்களுக்குத் தடுக்கப்பட வேண்டும். தாக்குபவர் உங்கள் கணக்கை பதிவாளர் A ("இழக்கும் பதிவாளர்") இல் ஹேக் செய்து, டொமைனை **பதிவாளர் B ("ஆதாயப் பதிவாளர்") க்கு மாற்றினால்:
- இழக்கும் பதிவாளர் மற்றும் ஆதாயப் பதிவாளர் ஆகிய இருவரையும் உடனடியாகத் தொடர்புகொள்ளவும், ஆனால் இழக்கும் பதிவாளர் இடமாற்ற தகராறு / பாதுகாப்புக் குழுக்கு முன்னுரிமை கொடுங்கள். ICANNன் பரிமாற்ற தகராறு தீர்வுக் கொள்கையின் (TDRP) இன் கீழ், லாசிங் ரெஜிஸ்ட்ரார் என்பது உங்கள் வரலாற்று பில்லிங் பதிவுகள் மற்றும் பரிமாற்றம் அங்கீகரிக்கப்படாதது என்பதை நிரூபிக்கும் உள்நுழைவு பதிவுகளை வைத்திருக்கும் நிறுவனமாகும். இழப்பீட்டுப் பதிவாளர், ஒரு கூட்டுறவு பதிவாளர் இடமாற்றத்தை ரத்துசெய்ய அல்லது முறையான TDRP நடைமுறையைப் பதிவுசெய்ய, ஆதாயப் பதிவாளரின் இணக்க அதிகாரியை முறையாகத் தொடர்புகொள்ளலாம்.
- ஒரே நேரத்தில் உங்கள் உரிமைச் சான்று பாக்கெட்டையும் காவல்துறை அறிக்கையையும் பெறும் பதிவாளரின் துஷ்பிரயோக மேசைக்கு அனுப்பவும். clientTransferProhibited மற்றும் clientUpdateProhibited டொமைனைப் பூட்டவும், அதனால் தாக்குபவர் மேலும் மூன்று கடல்சார் பதிவாளர்களின் ("பதிவாளர் துள்ளல்") சங்கிலி மூலம் டொமைனைத் தாக்க முடியாது.
** ICANN உடன் அவசரகால விரிவாக்கத்தை பதிவு செய்யவும் (gTLD களுக்கு .com, .net, .org, .io gTLD என்றால்) அல்லது ccTLD பதிவேடு**:
- ஒரு பதிவாளர் அங்கீகரிக்கப்படாத பரிமாற்றத்தை விசாரிக்க மறுத்தால் அல்லது செயலில் கடத்தலின் போது பதிலளிக்கத் தவறினால், ICANN ஒப்பந்த இணக்கப் போர்டல் வழியாக அவசர அங்கீகரிக்கப்படாத இடமாற்றம் / டொமைன் கடத்தல் புகாரை சமர்ப்பிக்கவும் (icann.org/compliance/complaint).
- உங்கள் டொமைன் நாட்டு-குறியீடு உயர்மட்ட டொமைனைப் பயன்படுத்தினால் (ccTLD), போன்றவை .uk, .ca, .au, .de, .fr, .nl, .ch, அல்லது .jp, உங்களுக்கு இன்னும் விரைவான விருப்பம் உள்ளது: ccTLD பதிவேடுகள் ICANN ஐ விட தேசிய மேற்பார்வை அதிகாரிகளால் நிர்வகிக்கப்படுகின்றன, மேலும் எப்போதும் நேரடி பதிவு அவசர பாதுகாப்பு குழுக்களை பராமரிக்கின்றன (உதாரணமாக, நாமினெட் UK இல் 0330 236 9470, கனடாவில் CIRA, ஜெர்மனியில் DENIC, AFNIC பிரான்சில்) கார்ப்பரேட் அடையாளத்தைச் சரிபார்த்தவுடன், கடத்தப்பட்ட டொமைனை தேசியப் பதிவேட்டில் நேரடியாக சில மணிநேரங்களில் முடக்கலாம்.

Warning

BGP முன்னொட்டு ஹைஜாக் (பிரபலமான MyEtherWallet / Amazon Route 53 அல்லது Celer Network சம்பவங்கள் போன்றவை), உங்கள் டொமைன் பதிவாளர் அல்லது உங்கள் DNS மண்டலம் எதுவும் ஹேக் செய்யப்படவில்லை. மாறாக, தீங்கிழைக்கும் தன்னாட்சி அமைப்பு (ASN) ஒரு தவறான பார்டர் கேட்வே புரோட்டோகால் ஒளிபரப்புகிறது (BGP) உங்கள் அதிகாரப்பூர்வ DNS சேவையகங்கள் அல்லது உங்கள் இணைய சேவையகங்களின் IP முகவரித் தொகுதியை உரிமையாக்குவதாகக் கூறி உலகளாவிய இணைய முதுகெலும்பில் பாதை அறிவிப்பு. BGP கடத்தலைச் சரிபார்க்க, உங்கள் இணைய சேவையகம் மற்றும் DNS சேவையக IP முகவரிகளை Cloudflare ரேடரில் உள்ளிடவும் (radar.cloudflare.com) அல்லது ** RIPE Stat (stat.ripe.net BGplay)** அங்கீகரிக்கப்படாததா என்பதைச் சரிபார்க்க ASN இன்னும் குறிப்பிட்டதாக உருவாகிறது /24 உங்கள் நெட்வொர்க் பிளாக்கிற்கான ஐபி முன்னொட்டு அறிவிப்பு.

கட்டம் 3: காலாவதியான டொமைனை மீட்பது (`clientHold`, `RedemptionPeriod`, மற்றும் `PendingDelete`)¶

ஒவ்வொரு திடீர் உலகளாவிய செயலிழப்பும் சைபர் தாக்குதல் அல்ல. ஒவ்வொரு நாளும், பெரிய நிறுவனங்கள், SaaS ஸ்டார்ட்அப்கள் மற்றும் அரசாங்க ஒப்பந்ததாரர்கள் முற்றிலும் இருட்டடிப்பு செய்கிறார்கள், ஏனெனில் அவர்களின் டொமைன் பதிவாளரின் கோப்பில் உள்ள கிரெடிட் கார்டு காலாவதியானது மற்றும் புதுப்பித்தல் நினைவூட்டல் மின்னஞ்சல்கள் அனுப்பப்பட்டன. former-founder@company.com மூன்று ஆண்டுகளுக்கு முன்பு நிறுவனத்தை விட்டு வெளியேறியவர்.

ICANN காலாவதியான டொமைன் வாழ்க்கைச் சுழற்சி காலவரிசையைப் புரிந்துகொள்வது¶

பொதுவான உயர்மட்ட டொமைன்களுக்கு (.com, .net, .org, .biz, .info), ICANN காலாவதியான பதிவு மீட்புக் கொள்கை (ERRP) காலாவதி தேதி கடந்த பிறகு கடுமையான பல-நிலை வாழ்க்கைச் சுழற்சியைச் செயல்படுத்துகிறது:

** நிலை 1: கருணைக் காலத்தைத் தானாகப் புதுப்பித்தல் (நாட்கள் 1 முதல் ~30/45 வரை காலாவதியான பிறகு)**:
- காலாவதியான உடனேயே (பெரும்பாலும் 24 முதல் 72 மணி நேரத்திற்குள்), பதிவாளர் டொமைனை மாற்றுகிறார் NS நிறுத்தப்பட்ட / காலாவதியான புதுப்பித்தல் ஸ்பிளாஸ் பக்கத்தில் பதிவுகள் அல்லது டொமைனை ** இல் வைக்கிறதுclientHold**.
- ** தாக்கம்**: உங்கள் இணையதளம் மற்றும் கார்ப்பரேட் மின்னஞ்சல் உடனடியாக வேலை செய்வதை நிறுத்தும் (DNS_PROBE_FINISHED_NXDOMAIN அல்லது பார்க்கிங் விளம்பரங்கள்).
- மீட்பு: பதிவாளர் கணக்கில் உள்நுழைந்து நிலையான 1 ஆண்டு புதுப்பித்தல் கட்டணத்தை ($10 முதல் $30 USD வரை) செலுத்தவும். பதிவாளர் உடனடியாக உங்கள் அசலை மீட்டெடுக்கிறார் NS பதிவுகள்.
** நிலை 2: மீட்பு கருணை காலம் (redemptionPeriod, 30 நாட்கள் கால அளவு)**:
- நிலை 1 இல் யாரும் டொமைனைப் புதுப்பிக்கவில்லை என்றால் (வழக்கமாக 30 முதல் 42 நாட்களுக்குப் பிறகு பதிவாளரின் சேவை விதிமுறைகளைப் பொறுத்து), பதிவாளர் டொமைனை பதிவேட்டில் நீக்குவார், மேலும் பதிவகம் அதை 30-நாள் கட்டாயத்தில் வைக்கிறது redemptionPeriod (GoDaddy Auctions அல்லது NameJet போன்ற உள்ளக காலாவதியான-டொமைன் ஏல தளத்தின் மூலம் காலாவதியான டொமைனை பதிவாளர் ஏலம் விட்டாலன்றி, உங்கள் பதிவாளரின் சரியான நாள்-30 ஏலக் கட்ஆஃப் உடனடியாகச் சரிபார்க்கவும்).
- மீட்பு: நீங்கள் இன்னும் 100 சதவீத உறுதியுடன் டொமைனை மீட்கலாம் redemptionPeriod, ஒரிஜினல் லாசிங் ரெஜிஸ்ட்ரார் மூலம் மட்டுமே. நீங்கள் அவர்களின் பில்லிங்/ஆதரவு மேசையைத் தொடர்பு கொண்டு, பதிவேடு மீட்புக் கட்டணத்தை (பொதுவாக $80 முதல் $250 USD வரை) மற்றும் 1 வருட புதுப்பித்தலைச் செலுத்த வேண்டும்.
** நிலை 3: நிலுவையில் உள்ள நீக்கம் (pendingDelete, இறுதி 5 காலண்டர் நாட்கள்)**:
- 30 நாட்களுக்கு ஒருமுறை redemptionPeriod காலாவதியாகிறது, டொமைன் நுழைகிறது pendingDelete சரியாக 5 நாட்களுக்கு (120 மணிநேரம்).
- தாக்கம்: போது pendingDelete, ரெஜிஸ்ட்ரி அனைத்து நிலையான EPP ஐ நிராகரிக்கிறது restore பதிவாளரிடமிருந்து கட்டளைகள். நாள் 5 முடிவில் (இதற்கு .com/.net Verisign drops, 18:00 மற்றும் 19:15 UTC க்கு இடையில்), டொமைன் பொதுமக்களுக்கு வெளியிடப்பட்டு, தானியங்கி டிராப்-கேச்சிங் நெட்வொர்க்குகள் மூலம் 10 மில்லி விநாடிகளுக்குள் பறிக்கப்படும்.
- பிடிபட்டால் அவசர நடவடிக்கை pendingDelete அல்லது பதிவாளர் காலாவதியான ஏலம்:
  - டொமைன் பதிவாளரின் நாள்-30 இல் விற்பனை செய்யப்பட்டிருந்தால், பதிவேட்டில் நுழைவதற்கு முன் காலாவதியான ஏலம் redemptionPeriod, உங்கள் பதிவாளர் ஒரு சிறிய பிந்தைய ஏல மீட்பு சாளரத்தை வழங்குகிறாரா என சரிபார்க்கவும் அல்லது வென்ற ஏலதாரர்/தரகரை உடனடியாக தொடர்பு கொள்ளவும்.
  - டொமைன் உண்மையிலேயே 5 நாள் பதிவேட்டில் இருந்தால் pendingDelete கட்டம், மூன்று முக்கிய டிராப்-கேச்சிங் நெட்வொர்க்குகளிலும் ஒரே நேரத்தில் ** உயர் அடுக்கு பேக்ஆர்டர்களை வைக்கவும் (DropCatch.com, SnapNames.com, மற்றும் NameJet.com)** அதனால் 5 ஆம் நாள் பொதுக் குழுவில் டொமைன் விழுந்தால், உங்கள் பின்வரிசை அதைக் கைப்பற்றுகிறது அல்லது உங்கள் டொமைனை திரும்ப வாங்க மூடிய ஏலத்தில் ஏலத்தில் உங்களை நுழைக்கிறது.

நான் காலாவதியான டொமைனைப் புதுப்பித்த பிறகும் எனது இணையதளம் பல மணிநேரங்களுக்கு ஏன் தோல்வியடைகிறது? (எதிர்மறை DNS கேச்சிங்கை சரிசெய்தல்)¶

உங்கள் டொமைன் காலாவதியாகும்போது, பதிவாளர் உங்களுடையதை மாற்றுவார் NS 24-மணிநேரம் முதல் 48-மணிநேரம் வரையிலான TTL (நேரம்-நேரம்-நேரம்) (நேரம்-நேரம்-நேரம்) கொண்டு செல்லும் தற்காலிக பார்க்கிங் பெயர்செர்வர்களுடன் கூடிய பதிவுகள்86400 அல்லது 172800 வினாடிகள்). நீங்கள் புதுப்பித்தல் பில் செலுத்திய பிறகும், உங்கள் பதிவாளர் உங்களின் உண்மையானதை மீட்டெடுக்கிறார் NS 5 நிமிடங்களுக்குள் ரூட் மண்டலத்தில் பதிவுகள், உலகம் முழுவதும் உள்ள பொது சுழல்நிலை DNS தீர்வுகள் (Google 8.8.8.8, Cloudflare 1.1.1.1, குவாட்9 9.9.9.9, மற்றும் ISP தீர்வுகள்) 48 மணிநேர TTL காலாவதியாகும் வரை தற்காலிக சேமிப்பு காலாவதியான பார்க்கிங் பக்கத்தை தொடர்ந்து சேவை செய்யலாம்.

** 60 வினாடிகளில் உடனடி உலகளாவிய டிஎன்எஸ் கேச் ஃப்ளஷை எவ்வாறு கட்டாயப்படுத்துவது**: சுழல்நிலை தற்காலிக சேமிப்புகள் இயற்கையாகவே காலாவதியாகும் வரை 48 மணிநேரம் காத்திருக்க வேண்டாம். மூன்று பெரிய உலகளாவிய பொது DNS வழங்குநர்களிடமிருந்து உங்கள் டொமைனை கைமுறையாகப் பறிக்கவும், அவர்களின் இலவச இணைய கேச்-பர்ஜ் போர்டல்களைப் பயன்படுத்தவும்: 1. ** Google Public DNS (8.8.8.8 / 8.8.4.4): வருகை developers.google.com/speed/public-dns/cache, வகை yourdomain.com, பதிவு வகையைத் தேர்ந்தெடுக்கவும் NS (பின்னர் ** க்கு மீண்டும் செய்யவும்A, AAAA, MX, மற்றும் DS), மற்றும் ஃப்ளஷ் கேச் என்பதைக் கிளிக் செய்யவும். இது உலகெங்கிலும் உள்ள ஒவ்வொரு Google DNS தரவு மையத்திலும் உங்கள் டொமைனை 10 வினாடிகளுக்குள் அழிக்கும். 2. ஃப்ளஷ் கிளவுட்ஃப்ளேர் பொது டிஎன்எஸ் (1.1.1.1 / 1.0.0.1): வருகை one.one.one.one/purge-cache/, உள்ளிடவும் yourdomain.com, தேர்ந்தெடு NS, A, AAAA, மற்றும் MX, மற்றும் ** கேச் பர்ஜ்** என்பதைக் கிளிக் செய்யவும். 3. Flush OpenDNS / Cisco Umbrella (208.67.222.222): வருகை cachecheck.opendns.com, உள்ளிடவும் yourdomain.com, உலகளாவிய முனைகளில் உள்ள முடிவுகளைச் சரிபார்த்து, அட்டவணையின் கீழே உள்ள கேச் புதுப்பிக்கவும் என்பதைக் கிளிக் செய்யவும்.

கட்டம் 4: உடைந்த DNSSEC சரிசெய்தல் (`SERVFAIL`) இடம்பெயர்வு அல்லது கடத்தலுக்குப் பிறகு¶

டொமைன் பெயர் சிஸ்டம் பாதுகாப்பு நீட்டிப்புகள் (DNSSEC) குறியாக்கவியல் முறையில் உங்கள் DNS பதிவுகளில் கையொப்பமிடுகிறது (RRSIG ஒரு மண்டல கையொப்ப விசையால் கையொப்பமிடப்பட்ட பதிவுகள் ZSK மற்றும் முக்கிய கையொப்பமிடும் திறவுகோல் KSK) மற்றும் பொருந்தும் ** பிரதிநிதிகள் கையொப்பமிடுபவர் (DS)** உங்கள் பதிவாளரின் பெற்றோர் TLD மண்டலத்தில் ஹாஷ்.

DNSSEC கேச் விஷத்தை தடுக்கும் போது, ** உடைந்த DNSSEC உள்ளமைவு உடனடி, மொத்த உலகளாவிய செயலிழப்பை ஏற்படுத்துகிறது (SERVFAIL) ஒவ்வொரு சரிபார்ப்பு தீர்விலும் (உட்பட 8.8.8.8, 1.1.1.1, காம்காஸ்ட் மற்றும் முக்கிய மொபைல் கேரியர்கள்)**. அவசரகால இடம்பெயர்வின் போது இது பொதுவாக நிகழ்கிறது: ஒரு நிர்வாகி நகர்கிறார் yourdomain.comக்ளவுட்ஃப்ளேரில் இருந்து AWS ரூட் 53 (அல்லது நேர்மாறாக) முதல் பழைய வழங்குநரை நீக்காமல் பெயர்செர்வர்கள் DS டொமைன் பதிவாளரிடம் பதிவு.

டிஎன்எஸ்எஸ்இசியைக் கண்டறிதல் மற்றும் சரிசெய்தல் `SERVFAIL` 5 நிமிடங்களில் லாக் அவுட்¶

DNSSEC தான் குற்றவாளி என்பதை உறுதிப்படுத்தவும்: இரண்டை இயக்கவும் dig கட்டளைகள் மீண்டும் மீண்டும்: ஒரு சாதாரண வினவல், மற்றும் ஒரு வினவல் +cd (சரிபார்த்தல் முடக்கப்பட்டது) கொடி, இது DNSSEC கிரிப்டோகிராஃபிக் சரிபார்ப்பைப் புறக்கணிக்குமாறு சுழல்நிலை தீர்வைக் கூறுகிறது:
```
dig yourdomain.com @8.8.8.8
dig yourdomain.com @8.8.8.8 +cd
```
- ** உடன் முதல் கட்டளை தோல்வியுற்றால்status: SERVFAIL** மற்றும் பூஜ்ஜிய பதில்கள், இரண்டாவது கட்டளை (+cd) உடனடியாக வெற்றி status: NOERROR மற்றும் உங்கள் A பதிவு ஐபி முகவரி, உங்கள் செயலிழப்பில் 100 சதவீதம் உடைந்த DNSSEC நம்பிக்கைச் சங்கிலி.
** சரியான முறிவை ஆய்வு செய்யவும் DNSViz.net அல்லது Verisign DNSSEC Debugger**:
- திற dnsviz.net அல்லது dnssec-debugger.verisignlabs.com மற்றும் உள்ளிடவும் yourdomain.com.
- என்பதை இது ஒரு காட்சி வரைபடத்தை வரைந்து காட்டும் DS உங்கள் பதிவாளரிடம் வெளியிடப்பட்ட பதிவு பொருந்தவில்லை DNSKEY உங்கள் தற்போதைய DNS ஹோஸ்ட்டால் வழங்கப்படுகிறது, அல்லது உங்கள் மண்டல கையொப்பங்கள் (RRSIG) காலாவதியானது.
அவசர சிகிச்சை:
- நீங்கள் இப்போது DNS வழங்குநர்களை மாற்றியிருந்தால்: உங்கள் டொமைன் ரெஜிஸ்ட்ராரில் உள்நுழைந்து, DNSSEC / DS Records பகுதிக்குச் சென்று, ** பழையதை நீக்கவும். DS பதிவு** (அல்லது அதை புதியதாக மாற்றவும் DS உங்கள் புதிய DNS ஹோஸ்ட் மூலம் உருவாக்கப்பட்ட பதிவு).
- ** பறிப்பு DS பதிவு கேச்**: Google Public DNS Cache Flush ஐ உடனடியாக பார்வையிடவும் (developers.google.com/speed/public-dns/cache) மற்றும் Cloudflare Purge Cache (one.one.one.one/purge-cache/) மற்றும் DS மற்றும் DNSKEY பதிவு வகைகள் yourdomain.com எனவே சரிபார்ப்பவர்கள் நீக்கப்பட்டதைச் சரிபார்ப்பதை நிறுத்துங்கள் DS உடனடியாக ஹாஷ்.

கட்டம் 5: மீட்புக்குப் பின் சுத்தம் செய்தல், TLS சான்றிதழ் திரும்பப் பெறுதல் மற்றும் கடினப்படுத்துதல்¶

உங்கள் டொமைன் பதிவாளர் கணக்கு மற்றும் டிஎன்எஸ் பதிவுகளை மீண்டும் உங்கள் கட்டுப்பாட்டில் பெறுவது பாதிப் போரில் மட்டுமே. உங்கள் டொமைனின் DNS ஐ தாக்குபவர் கட்டுப்படுத்திய மணிநேரங்கள் அல்லது நாட்களில், "டொமைன் கட்டுப்பாடு சரிபார்ப்பை" நிரூபிக்க அவர்களுக்கு முழு அதிகாரம் இருந்தது (DCV) ஒவ்வொரு சான்றிதழ் ஆணையத்திற்கும் (CA) கிரகத்தில்.

1. தணிக்கைச் சான்றிதழ் வெளிப்படைத்தன்மை பதிவுகள் (`crt.sh`) மற்றும் முரட்டு TLS சான்றிதழ்களைத் திரும்பப் பெறவும்¶

தாக்குபவர் உங்களைச் சுட்டிக்காட்டும்போது A அல்லது NS அவர்களின் சேவையகத்திற்கு பதிவுகள், அவை உடனடியாக இயங்கும் certbot செல்லுபடியாகும், உலாவிக்கு நம்பகமான TLS சான்றிதழ்களை உருவாக்க (என்கிரிப்ட், ZeroSSL, Google Trust Services அல்லது Sectigo) yourdomain.com, *.yourdomain.com, vpn.yourdomain.com, மற்றும் mail.yourdomain.com. உங்கள் DNS பதிவுகளை மீட்டெடுத்த பிறகும், தாக்குபவர் இன்னும் செல்லுபடியாகும் தனிப்பட்ட விசையை (.key) மற்றும் கையொப்பமிடப்பட்ட பொது சான்றிதழ் (.crt) உங்கள் டொமைனுக்காக, அவர்கள் அடுத்த 90 நாட்களுக்கு கேப்டிவ்-போர்ட்டல் வைஃபை தாக்குதல்கள், பிஜிபி கடத்தல்கள் அல்லது உள் நெட்வொர்க் ஸ்பூஃபிங் செய்யப் பயன்படுத்தலாம்.

வினவல் சான்றிதழ் வெளிப்படைத்தன்மை பதிவுகள்:
- செல்க crt.sh/?q=%25.yourdomain.com அல்லது சென்சிஸ் சான்றிதழ் தேடல் (search.censys.io/certificates).
- ** மூலம் வரிசைப்படுத்துLogged At / Not Before** தேதி மற்றும் கடத்தல் சாளரத்தின் போது வழங்கப்பட்ட ஒவ்வொரு சான்றிதழையும் சரிபார்க்கவும் (மற்றும் 24 மணிநேரத்தில், தற்காலிக சேமிப்பு DCV அங்கீகாரங்கள் காரணமாக).
உடனடியாக சான்றிதழ் திரும்பப்பெறுதல்:
- வழங்கும் சான்றிதழ் அதிகாரத்தை அடையாளம் காணவும் (Issuer Name) ஒவ்வொரு அங்கீகரிக்கப்படாத சான்றிதழிலும்.
- விண்ணப்பதாரர் உண்மையான டொமைன் உரிமையாளரால் அங்கீகரிக்கப்படவில்லை என்பதை உறுதிப்படுத்திய 24 மணிநேரத்திற்குள் மோசடியான அல்லது அங்கீகரிக்கப்படாத சான்றிதழைத் திரும்பப்பெற, CA/உலாவி மன்றத்தின் அடிப்படைத் தேவைகள் (பிரிவு 4.9.1.1)-ன் கீழ் ஒவ்வொரு பொது நம்பகமான CA தேவைப்படுகிறது.
- நீங்கள் ஏற்கனவே டொமைனில் DNS கட்டுப்பாட்டை மீட்டிருந்தால், தாக்குபவரின் தனிப்பட்ட விசை கூட தேவையில்லாமல் 60 வினாடிகளில் அங்கீகரிக்கப்படாத Let's Encrypt அல்லது ACME சான்றிதழ்களை நீங்களே திரும்பப் பெறலாம்: நிறுவவும் certbot நீங்கள் கட்டுப்படுத்தும் சர்வரில், புதிய ACME கணக்கு விசையைப் பயன்படுத்தி, அதே டொமைன் பெயருக்கு புதிய DNS-01 அல்லது HTTP-01 சவாலை அனுப்பவும்:
```
certbot revoke --cert-path downloaded_rogue_cert_from_crt_sh.pem --reason keycompromise
```
- மாற்றாக, சான்றிதழின் தொடர் எண்களை நேரடியாக CA இன் அவசரநிலை திரும்பப்பெறுதல் போர்ட்டலில் சமர்ப்பிக்கவும் (உதாரணமாக, லெட்ஸ் என்க்ரிப்ட் இன் திரும்பப்பெறுதல் அறிவுறுத்தல் பக்கம், DigiCert இன் /revoke போர்டல், அல்லது செக்டிகோவின் SSL முறைகேடு அறிக்கை படிவம்).

2. உங்கள் டொமைனை நிரந்தரமாகப் பூட்டவும், அதனால் அதை மீண்டும் ஒருபோதும் கடத்த முடியாது¶

செயல்பாடுகள் மீட்டெடுக்கப்பட்டதும், இந்த ஐந்து நிறுவன டொமைன்-கடினப்படுத்தும் கட்டுப்பாடுகளை செயல்படுத்தவும்:

** ரெஜிஸ்ட்ரி பூட்டை இயக்கு (serverUpdateProhibited, serverDeleteProhibited, serverTransferProhibited)**:
- பணி-முக்கியமான தயாரிப்பு களங்களுக்கு, உண்மையான ரெஜிஸ்ட்ரி லாக்கை வழங்கும் பதிவாளருக்கு மேம்படுத்தவும் (Verisign on ஆல் ஆதரிக்கப்படுகிறது .com/.net, PIR ஆன் .org, மற்றும் MarkMonitor, CSC டிஜிட்டல் பிராண்ட் சேவைகள், Cloudflare Enterprise, Porkbun/Gandi/Namecheap Registry Lock tiers போன்ற நிறுவன பதிவாளர்கள் மூலம் வழங்கப்படுகிறது. ரெஜிஸ்ட்ரி லாக் செயலில் உள்ள நிலையில், ஒரு ஹேக்கர் உங்கள் பதிவாளர் உள்நுழைவு மற்றும் MFA ஐத் திருடினாலும், TLD ரெஜிஸ்ட்ரி அனைத்தையும் நிராகரிக்கும் NS அல்லது ஒரு மனித பாதுகாப்பு அதிகாரி கிரிப்டோகிராஃபிக்/தொலைபேசி விழாவை முடிக்காத வரை மாற்றங்களை மாற்றவும்.
வெளியிடவும் CAA (சான்றளிப்பு அதிகாரம் அங்கீகாரம்) DNS பதிவுகள்:
- ஒரு சேர் CAA பதிவு (RFC 8659) உங்கள் டொமைனுக்கான TLS சான்றிதழ்களை வழங்க அனுமதிக்கப்பட்ட சரியான சான்றிதழ் அதிகாரிகளைக் குறிப்பிடும் உங்கள் DNS மண்டலத்திற்கு (உதாரணமாக, 0 issue "letsencrypt.org" அல்லது 0 issue "digicert.com", பிளஸ் 0 iodef "mailto:security@yourdomain.com") உங்கள் முழு DNS மண்டலத்தையும் கட்டுப்படுத்தும் தாக்குபவர் ஒரு நீக்க முடியும் CAA பதிவு, ஏ CAA பதிவு BGP கடத்தல்காரர்கள் அல்லது சமரசம் செய்யப்பட்ட துணை டொமைன் CNAME இலக்குகளை அங்கீகரிக்கப்படாத CAகளைப் பயன்படுத்துவதை நிறுத்துகிறது.
உங்கள் டொமைன் பதிவாளரை உங்கள் தினசரி DNS ஹோஸ்டிங் வழங்குநரிடமிருந்து பிரிக்கவும்:
- FIDO2 வன்பொருள் பாதுகாப்பு விசைகளை (YubiKey) பயன்படுத்தி 2 கார்ப்பரேட் அதிகாரிகள் மட்டுமே அணுகக்கூடிய உயர்-பாதுகாப்பு வால்ட் ரெஜிஸ்ட்ரார் கணக்கில் உங்கள் டொமைன் பதிவை பூட்டி வைத்து, தினசரி DNS பதிவு நிர்வாகத்தை வழங்கவும் (A, CNAME, TXT) கிரானுலர் ரோல்-அடிப்படையிலான அணுகல் கட்டுப்பாடு (RBAC) மற்றும் ஸ்கோப்டு API டோக்கன்கள் கொண்ட தனியான நிர்வகிக்கப்பட்ட DNS சேவைக்கு.
** தொங்கும் துணை டொமைனை தணிக்கை செய்து நீக்கவும் CNAME மற்றும் NS பதிவுகள்**:
- உங்கள் முழு DNS மண்டல கோப்பின் மாதாந்திர தானியங்கி ஸ்கேன் இயக்கவும் (subzy, nuclei -t takeovers/, அல்லது OWASP Amass) எதையும் அடையாளம் காண CNAME, ALIAS, அல்லது துணை டொமைன் NS பதிவுசெய்யப்படாத வெளிப்புற கிளவுட் ஆதாரம் அல்லது காலாவதியான டொமைனைப் பதிவுசெய்து, கிளவுட் சேவையகத்தை நீக்குவதற்கு முன் DNS பதிவை நீக்கவும்.
தானியங்கி வெளிப்புற RDAP, DNS மற்றும் CT பதிவு கண்காணிப்பை அமைக்கவும்:
- வெளிப்புற மானிட்டரை உள்ளமைக்கவும் (எ.கா CertSpotter, Cloudflare சான்றிதழ் வெளிப்படைத்தன்மை கண்காணிப்பு, அல்லது ஒரு எளிய மணிநேர கிரான் ஸ்கிரிப்ட் சோதனை dig NS மற்றும் whois) இது ஒரு புதிய TLS சான்றிதழ் உள்நுழைந்த சரியான நிமிடத்தில் ஒரு பிரத்யேக ஸ்லாக்/பேஜர் டூட்டி சேனல் மற்றும் ஆஃப்-டொமைன் எஸ்எம்எஸ்/மின்னஞ்சல் முகவரியை எச்சரிக்கிறது. NS/MX/DS பதிவு மாற்றங்கள்.

அடிக்கடி கேட்கப்படும் கேள்விகள்¶

Can an attacker still intercept our traffic after we take back our DNS records?

Yes, for two specific reasons: **DNS TTL Caching** and **Rogue TLS Certificates**. First, if the attacker set a long Time-To-Live (TTL), such as `86400` seconds (24 hours), on their malicious `A` or `NS` records, recursive DNS resolvers around the world will continue sending a subset of your users to the attacker's IP address until that TTL expires, which is why you must immediately manually purge your domain on **Google Public DNS Flush (`developers.google.com/speed/public-dns/cache`)**, **Cloudflare Purge (`one.one.one.one/purge-cache/`)**, and **OpenDNS CacheCheck**. Second, any users who logged into your web app during the hijack window handed their session cookies, OAuth tokens, and passwords directly to the attacker's Adversary-in-the-Middle proxy; you must invalidate all active session tokens and force password resets for any user who connected during the exposure window.

What is "Subdomain Takeover" and why is it just as dangerous as a full domain hijack?

A **Subdomain Takeover** occurs when your organization creates a DNS record, such as `events.yourdomain.com CNAME mycompany-events.s3.amazonaws.com` or `support.yourdomain.com CNAME mycompany.zendesk.com`, and later cancels the AWS S3 bucket, GitHub Pages site, Azure App Service, or Zendesk subscription **without deleting the `CNAME` record from your DNS zone**. Because the DNS pointer is still live, any attacker on the internet can create a free account on AWS, GitHub, Azure, or Zendesk, claim the vacant resource name `mycompany-events`, and immediately host a phishing site on `events.yourdomain.com`. Worse, if your main website sets session cookies scoped broadly to `.yourdomain.com` without the `HostOnly` attribute, the attacker's hijacked subdomain can steal authenticated session cookies from your main site and mint valid Let's Encrypt TLS certificates for that subdomain.

Why did my domain suddenly stop working (`clientHold`) 15 days after I registered it or updated my email address?

Under the **ICANN 2013 Registrar Accreditation Agreement (RAA) Whois Accuracy Program Specification**, whenever you register a new generic Top-Level Domain (`.com`, `.net`, `.org`, etc.) or modify the Registrant First Name, Last Name, or Email Address, the registrar is legally required to send a verification email to the new Registrant address. If you do not click the verification link inside that email within **15 calendar days**, the registrar is mandated by ICANN to suspend the domain by placing it on **`clientHold`**, which removes your domain from the global DNS root zone immediately. To fix it, log into your registrar dashboard, click **"Resend RAA / Whois Verification Email"**, and click the confirmation link; your domain will return to `ok` status within 15 to 60 minutes (flush Google and Cloudflare DNS caches to speed up propagation).

Should I lower my DNS TTL values before migrating servers, and does lowering TTL help during a hijack?

Before any *planned* server or DNS migration, you should lower your `A`, `AAAA`, `MX`, and `NS` TTL values down to **60 to 300 seconds (1 to 5 minutes)** at least 24 to 48 hours in advance so the cutover happens near-instantaneously. During an *unplanned* domain hijack, changing the TTL on your current records to `60` seconds after you regain access ensures that any subsequent corrections propagate fast, **but** remember that recursive resolvers obey the TTL of the *previously cached* record (the attacker's record) until it expires or until you force a manual cache purge on Google (`8.8.8.8`), Cloudflare (`1.1.1.1`), and OpenDNS.

What is the difference between a Domain Registrar and a DNS Hosting Provider?

Many people confuse the two because companies like GoDaddy, Namecheap, and Cloudflare offer both services under one login. The **Domain Registrar** manages the legal lease of your domain name with the TLD Registry (such as Verisign for `.com`) and controls only two critical settings at the root zone: **who owns the domain (`RDAP/WHOIS`)** and **which Authoritative Nameservers (`NS` records and `DS` DNSSEC records) are authoritative for the domain**. The **DNS Hosting Provider** operates those Authoritative Nameservers and holds your actual zone file (`A`, `AAAA`, `CNAME`, `MX`, `TXT`, `SPF`, `DKIM`, `DMARC` records). For example, your domain might be registered at **Porkbun** (Registrar), while its `NS` records point to **AWS Route 53** or **Cloudflare** (DNS Hosting Provider). During an incident, `dig +trace` tells you immediately which of the two accounts was compromised.

How can someone hijack my domain if I never unlocked it or gave them my registrar password?

There are three ways a domain can be hijacked without your registrar password being phished: **1. Expired Authoritative Nameserver Domain ("Sitting Duck" DNS Attack)**: Your domain points to custom nameservers (`ns1.oldagency.com`), and `oldagency.com` itself expires; an attacker registers `oldagency.com` for $10 and immediately answers every DNS query for your domain. **2. Shared DNS Provider Lame Delegation (`Sitting Duck`)**: Your registrar points your `NS` records to a cloud DNS provider (like Azure DNS, DigitalOcean, or AWS Route 53), you delete the zone inside your cloud account without changing the `NS` records at your registrar, and an attacker creates a zone for your domain in their own account on that same cloud provider. **3. Registrar Support Social Engineering or Insider Bribe**: Attackers submit forged notarized corporate takeover documents to a registrar with weak verification procedures, which is why enabling **Registry Lock (`serverUpdateProhibited`)** at the TLD Registry level is essential for high-value domains.

ஆதாரங்கள் சரிபார்க்கப்பட்டன¶

சைபர் செக்யூரிட்டி மற்றும் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சி (CISA, யுனைடெட் ஸ்டேட்ஸ்): அவசரகால உத்தரவு 19-01: டிஎன்எஸ் உள்கட்டமைப்பு சீர்குலைப்பைத் தணிக்கவும் (சிஐஎஸ்ஏ ரெஜிஸ்ட்ரி லாக் மீதான கட்டளைகள், டிஎன்எஸ்/பதிவாளர்களுக்கான எம்எஃப்ஏ, சான்றிதழ் வெளிப்படைத்தன்மை மற்றும் டிலோக்cisa.gov/news-events/directives/emergency-directive-19-01)
ஒதுக்கப்பட்ட பெயர்கள் மற்றும் எண்களுக்கான இன்டர்நெட் கார்ப்பரேஷன் (ICANN, சர்வதேசம்): பரிமாற்றக் கொள்கை (இடை-பதிவாளர் பரிமாற்றக் கொள்கை / IRTP), பரிமாற்ற தகராறு தீர்வுக் கொள்கை (TDRP), *காலாவதியான பதிவு மீட்புக் கொள்கை (ERP)*பதிவு, நிலை (ERP)icann.org/resources/pages/epp-status-codes-2014-06-16-en)
தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம் (என்ஐஎஸ்டி, யுனைடெட் ஸ்டேட்ஸ்): சிறப்பு வெளியீடு 800-81-2, பாதுகாப்பான டொமைன் பெயர் அமைப்பு (டிஎன்எஸ்) வரிசைப்படுத்தல் வழிகாட்டி (csrc.nist.gov)
தேசிய சைபர் பாதுகாப்பு மையம் (NCSC, யுனைடெட் கிங்டம்): மொத்த தனிப்பட்ட தரவு மற்றும் டொமைன் பாதுகாப்பைப் பாதுகாத்தல்: பதிவுப் பூட்டு, CAA பதிவுகள் மற்றும் துணை டொமைன் கையகப்படுத்துதல் தடுப்பு (ncsc.gov.uk)
CA/உலாவி மன்றம் (சர்வதேசம்): பொதுவில் நம்பகமான TLS சர்வர் சான்றிதழ்களை வழங்குதல் மற்றும் நிர்வகிப்பதற்கான அடிப்படைத் தேவைகள் (பிரிவு 4.9.1.1: 24-மணிநேரம் டொமைன் சமரசத்திற்கான கட்டாய ரத்து) (cabforum.org)
இன்டர்நெட் இன்ஜினியரிங் டாஸ்க் ஃபோர்ஸ் (IETF, International): RFC 4033/4034/4035 (DNSSEC), RFC 8659 (DNS சான்றிதழ் ஆணைய அங்கீகாரம் / CAA ஆதாரப் பதிவு), மற்றும் RFC 9083 (பதிவு தரவு அணுகல் நெறிமுறை / RDAP) (datatracker.ietf.org)