ڈومین نام کی رجسٹریشن، پرائیویسی اور تجدید کے مسائل

ڈومین ناموں کا سب سے زیادہ مہنگا پہلو عموماً خود خریداری نہیں ہوتا، بلکہ…تجدید، نجات، منتقلی میں رکاوٹیں، غیر واضح ملکیت، اور رازداری/ضوابط کے نفاذ میں ناکافی انتظامجس کے نتیجے میں طویل مدتی نقصانات ہوئے۔

یہ مضمون “ٹریپ” کو قابل عمل اقدامات کے ایک مجموعے میں تقسیم کرے گا:کم لاگت پر طویل المدتی مستحکم ڈومین کی ملکیت حاصل کریں۔اور ڈاکہ ڈالے جانے، باہر بند ہو جانے، یا منہ مانگے داموں لُوٹے جانے کے خطرے کو کم کریں۔

1. آئیے اسے واضح کر لیتے ہیں: ڈومین نام کی “پرائیویسی” اور “تجدید کے جال” دراصل کیا کر رہے ہیں؟

ڈومین ناموں کے ساتھ آپ کو درپیش بڑی مشکلات کو بڑے پیمانے پر تین اقسام میں تقسیم کیا جا سکتا ہے:

A. قیمت کا جال: پہلے سال سستی، تجدید کی فیسیں دوگنی؛ واپسی کے اخراجات اور بھی زیادہ۔

• تعارفی پروموشنل قیمت غیر معمولی طور پر کم ہے (یہاں تک کہ صرف $0.99 تک)، جس سے یہ تاثر ملتا ہے کہ “ڈومین نام بہت سستے ہیں”۔”
• تجدید کی فیس اچانک اگلے سال زیادہ مہنگی ہو جاتی ہے، یا “کچھ ڈومین ایکسٹینشنز” کو تجدید کرنا بذاتِ خود مہنگا ہوتا ہے۔
• اگر آپ تجدید کرنا بھول جائیں تو آپ رسائی حاصل نہیں کر سکیں گے۔ واپسی کی مدت (RGP)ریڈیمپشن فیسیں اکثر معیاری تجدید فیسوں سے نمایاں طور پر زیادہ ہوتی ہیں؛ آئی سی اے این کیتعمیل کا بیاناس بات پر زور دیا جاتا ہے کہ رجسٹریشن سروس فراہم کرنے والوں کو رجسٹریشن کی اجازت دینی چاہیے۔ 30 روزہ آر جی پی میعاد ختم ہونے سے قبل ڈومین ناموں کی بازیابی/واپسی۔

B. ملکیت کا جال: آپ سمجھتے ہیں کہ یہ آپ کی ملکیت ہے، لیکن حقیقت میں یہ اکاؤنٹ آپ کے ہاتھوں میں نہیں ہے۔

عام طور پر پائے جاتے ہیں:

• جب ویب سائٹ ڈیولپمنٹ کمپنی، آؤٹ سورسنگ فراہم کنندہ یا ایجنسی سے ڈومین نام خریدا جاتا ہے، تو وہ اسے اپنے اکاؤنٹ کے ذریعے رجسٹر کرتے ہیں۔
• آپ نے “فری ڈومین” پیکیج کا انتخاب کیا، لیکن بعد میں معلوم ہوا کہ ڈومین منتقل نہیں کیا جا سکتا یا کوئی ٹرانسفر کوڈ فراہم نہیں کیا گیا۔
• آپ نے ایک پرائیویسی/پراکسی سروس خریدی، لیکن معاہدے اور کنٹرول کے انتظامات کا بغور جائزہ لینے میں ناکام رہے۔

C. رازداری/تطبیق کے خطرات: رازداری کے تحفظ کی کوشش سے ڈومین معطل ہو جاتا ہے اور اپیل کرنے کا امکان ختم ہو جاتا ہے۔

• آپ نے جھوٹی معلومات استعمال کرکے رجسٹر کیا، یا اپنے رابطے کی تفصیلات اپ ڈیٹ کرنا بھول گئے۔
• آپ نے تصدیقی ای میل نہیں دیکھی، جس کے نتیجے میں آپ کا ڈومین معطل کر دیا گیا۔
  آئی سی اے این نے واضح کر دیا ہےاگر رجسٹر ہونے والا شخص غلط معلومات فراہم کرتا ہے، تبدیلی کے سات دنوں کے اندر تفصیلات کو اپ ڈیٹ کرنے میں ناکام رہتا ہے، یا پندرہ دنوں کے اندر تصدیقی درخواستوں کا جواب نہیں دیتا، تو رجسٹریشن سروس فراہم کنندہضرور معطل یا منسوخ کیا جائےڈومین کا نام۔

2. سب سے پہلے، ڈومین نام کے نظام کو سمجھیں: آپ کے ڈومین نام پر کون کنٹرول رکھتا ہے؟

ان چار کرداروں کو سمجھیں، اور آپ کے ساتھ دھوکہ ہونے کا امکان کم ہو جائے گا:

1. رجسٹرارکسی مخصوص ٹاپ لیول ڈومین (TLD) کے لیے “ماسٹر ریپوزیٹری” کا انتظام کریں، جیسے .com、.net、.shop مختلف رجسٹریوں کے ذریعے چلایا جاتا ہے
2. رجسٹراروہ جگہ جہاں آپ نے اپنا ڈومین نام خریدا (ایک ICANN سے تسلیم شدہ رجسٹرار جو بیک اینڈ خدمات، تجدید، DNS حل وغیرہ فراہم کرتا ہے)
3. تقسیم کار/ایجنٹرجسٹرار کے تحت ثانوی فروشندہ – آپ کو شاید یہ بھی احساس نہ ہو کہ آپ کسی ری سیلر سے خریداری کر رہے ہیں۔
4. رجسٹر کرنے والاڈومین نام کا “قانونی مالک” (کم از کم معاہداتی اور پالیسی کے دائرہ کار میں، آپ کو وہی شخص ہونا چاہیے)۔

آئی سی اے این “ فراہم کرتا ہے“رجسٹرنٹ معلومات کا پورٹل”اس بات پر زور دیتے ہوئے کہ رجسٹر ہونے والوں کو ڈومین ناموں کی رجسٹریشن، انتظام، منتقلی، تجدید اور بحالی سے متعلق معلومات تک رسائی کا حق حاصل ہے۔
اسی وقت، آئی سی اے این نے رجسٹرینٹس کے حقوق اور ذمہ داریوں کو بھی ضابطہ بندی کر دیا ہے۔خلاصہ نوٹس(اگرچہ معاہدے/پالیسی کا اصل متن حتمی طور پر غالب رہے گا)۔

3. کسی ڈومین نام کے “ملکی حقوق” کا تعین بالکل کیسے کیا جاتا ہے؟

3.1 کیا رجسٹرنٹ کی معلومات آپ کی (یا آپ کی کمپنی کی) ہیں؟

• ذاتی ویب سائٹس کے لیے: رجسٹرنٹ کے طور پر اپنی اصلی ذاتی تفصیلات (یا اپنی قانونی ہستی کی تفصیلات) فراہم کرنا مشورہ دیا جاتا ہے۔
• کارپوریٹ ویب سائٹس کے لیے: رجسٹرانٹ کے خانے کو کمپنی کے قانونی نام (یا قابل تصدیق ادارے) سے مکمل کیا جانا چاہیے۔

3.2 کیا ڈومین مینجمنٹ بیک اینڈ اکاؤنٹ وہی ہے جو آپ نے خود بنایا تھا، اور کیا آپ اس میں لاگ ان کر سکتے ہیں؟

اگر کوئی آؤٹ سورس شدہ سروس یا ایجنٹ کہے، “میں بس آپ کے لیے چیزوں پر نظر رکھوں گا”، تو آپ کو محتاط رہنا چاہیے:

• اگر آپ معاہدہ تجدید کرنے میں ناکام رہیں، جھگڑا ہو جائے، یا دوسری پارٹی سے رابطہ ختم ہو جائے، تو آپ خود کو ڈومین نام بلاواسطہ واپس لینے سے قاصر پا سکتے ہیں۔
• آپ کو DNS میں ترمیم کرنے، تجدید کرنے، انلاک کرنے یا منتقل کرنے کی اجازت نہیں ہے۔

صحیح طریقہ کار:

اپنا اکاؤنٹ رجسٹر کریں، اپنا ای میل پتہ یا موبائل نمبر لنک کریں، اور دوسری پارٹی کو “سب اکاؤنٹ مراعات” یا عارضی رسائی دیں۔

3.3 کیا ڈومین نام کے رابطے کا ای میل پتہ ایک مستقل ای میل پتہ ہے جو ڈومین نام سے آزاد ہے؟

آئیکن کیمیعاد ختم شدہ بحالی کی پالیسی (ERRP)رجسٹر کرنے والوں کو ترغیب دی جاتی ہے کہ وہ ڈومین کے نام سے غیر متعلق ایک متبادل ای میل پتہ فراہم کریں تاکہ اگر ڈومین کی ریزولوشن بند ہو جائے تو نوٹیفیکیشنز سے محروم نہ رہیں۔
مثال کے طور پر: اگر آپ کا ڈومین ای میل ہے [email protected]ایک بار جب ڈومین کی میعاد ختم ہو جائے، تو آپ کو ای میل نوٹیفیکیشنز موصول نہیں ہوں گی—جو کہ انتہائی خطرناک ہے۔

3.4 کیا آپ ٹرانسفر کوڈ (Auth-Code / EPP کوڈ) حاصل کر سکتے ہیں؟

یہ اس بات کا محور ہے کہ آیا کوئی آزادانہ طور پر رجسٹرار تبدیل کر سکتا ہے۔آئی سی اے این اوں تعمیل کا صفحہوضاحت: اگر آپ آتھ-کوڈ کی درخواست کرتے ہیں اور رجسٹرار نے نہیں پانچ کیلنڈر کے دناس نظام کے اندر آپ منتقلی کی شکایت جمع کروا سکتے ہیں۔
اگر کوئی پلیٹ فارم یا ایجنٹ مسلسل آپ کو ٹرانسفر کوڈ فراہم کرنے سے انکار کرتا ہے تو یہ واضح اشارہ ہے کہ وہ آپ کو قید کرنے کی کوشش کر رہے ہیں۔

3.5 کیا آپ ڈومین کی حیثیت کی تصدیق کر سکتے ہیں، اسے انلاک کر سکتے ہیں، اور منتقل کر سکتے ہیں؟

آئیکن کی منتقلی کی پالیسی یہ پالیسی بین الرجیسٹرار منتقلی کے عمل (بشمول FOA کی منظوری) کا تعین کرتی ہے اور اس بات پر زور دیتی ہے کہ رجسٹران جہاں پالیسی کی طرف سے منع نہ کیا گیا ہو وہاں ڈومین نام منتقل کرنے کے قابل ہوں۔

4. سب سے عام “تعلق کے جال” کے منظرنامے

منظر نامہ A: ویب ڈیولپمنٹ کمپنی کہتی ہے، “اگر میں آپ کے لیے ڈومین رجسٹر کروں تو زیادہ آسان ہوگا۔”

خطرات: ڈومین کا نام دوسری پارٹی کے نام پر رجسٹرڈ ہے، یا بیک اینڈ اکاؤنٹ ان کے قبضے میں ہے۔
نتائج: سروس فراہم کنندہ تبدیل کرتے وقت، آپ کے ڈومین نام پر غیر معمولی قیمت عائد کی جا سکتی ہے یا اسے منتقل کرنے سے بالکل انکار بھی کیا جا سکتا ہے۔

صحیح طریقہ کار (معاہدوں/ای میلز میں شامل کرنے کی سختی سے سفارش کی جاتی ہے):

• ڈومین کا نام آپ کے یا آپ کی کمپنی کے نام (رجسٹرانٹ) پر رجسٹرڈ ہونا چاہیے۔
• ڈومین نام رجسٹرار کا اکاؤنٹ آپ کے ذریعے بنایا جانا چاہیے اور آپ کے پاس ہونا چاہیے۔
• بیرونی فریق کو صرف DNS انتظامی اختیارات (یا عارضی اختیارات) دیے جاتے ہیں۔
• پروجیکٹ کی ترسیل کے وقت درج ذیل فراہم کرنا ضروری ہے: اکاؤنٹ کی تفصیلات، دو عنصری توثیق (2FA)، ٹرانسفر کوڈز حاصل کرنے کے طریقہ کار کی ہدایات، اور DNS ریکارڈز کی فہرست۔

منظر نامہ B: آپ نے “مفت ڈومین + ہوسٹنگ پیکیج” خریدا۔”

خطرات: مفت خدمات کی قیمت یہ ہے کہ وہ “منتقل نہ ہونے والی”، “تجدید کروانے میں انتہائی مہنگی”، “سالوں تک بند”، اور “منتقل کرنے کے کوڈ فراہم نہیں کرتیں”۔
معطل صورتحال کو توڑنا:

• ادائیگی کرنے سے پہلے براہِ کرم تصدیق کریں: کیا ڈومین کا نام علیحدہ بل کیا گیا ہے؟ کیا اسے باہر منتقل کیا جا سکتا ہے؟ کیا آپ خود ٹرانسفر کوڈ حاصل کر سکتے ہیں؟
• سب سے قابلِ اعتماد حل:بنیادی رجسٹراروں سے الگ خریدے گئے ڈومین کے نامہوسٹنگ/ویب سائٹ بنانے والے پلیٹ فارمز کو مرضی کے مطابق تبدیل کیا جا سکتا ہے۔

منظر نامہ C: ٹیم کے تعاون کے دوران ملازم کے ذاتی اکاؤنٹ میں ڈومین کے نام رکھے جانا

خطرات: ملازم کے رخصت ہونے، ای میل اکاؤنٹ کی غیر فعال ہونے، یا دو عنصری توثیق (2FA) کے ضائع ہونے کا مطلب ہے کہ آپ نے اپنی کمپنی کے شناختی دستاویزات کھو دیے ہیں۔
صحیح وضعِ قطع:

• کمپنی کے متحدہ ڈومین نام اثاثہ اکاؤنٹ کا استعمال (مثلاً [email protected]) اندراج
• دو عنصری تصدیق (2FA) کمپنی کے پاس ورڈ مینیجر/ہارڈ ویئر کی کا استعمال
• اجازتیں کردار کے مطابق تفویض کی جاتی ہیں، اور کم از کم دو منتظمین کا ہونا ضروری ہے۔

5. تجدید کا جال 1: پہلے سال کی کم قیمت ≠ طویل مدتی کم لاگت (آپ کو “لاگت” کا حساب لگانا سیکھنا ہوگا)

بہت سے لوگ صرف پہلے سال کی قیمت پر توجہ مرکوز کرتے ہیں، جو کہ سب سے عام “نرم جال” ہے۔

5.1 آپ کو کیا ہونا چاہیے؟ — ملکیت کی کل لاگت

کم از کم تین سال (پانچ سال زیادہ مناسب ہے):

• پہلے سال کی رجسٹریشن فیس
• دوسرے سال کی تجدید کی قیمت
• تیسرے سال کی تجدید کی قیمت
• رازداری کے تحفظ کی فیسیں (کچھ قابلِ ادائیگی، کچھ بلا معاوضہ)
• DNS/ای میل/سرٹیفیکیٹس اور دیگر اضافی خدمات (اختیاری)

سادہ فارمولا:

3 سالہ لاگت = رجسٹریشن فیس + 2× تجدید فیس + 3× رازداری فیس (اگر قابل اطلاق ہو) + ضروری ضمنی خدمات

5.2 ERRP رجسٹرارز سے کلیدی فیسوں کا انکشاف کرنے کا تقاضا کرتا ہے (اگرچہ آپ کو پھر بھی فعال طور پر چیک کرنا چاہیے)

آئیکن کیمیعاد ختم شدہ رجسٹریشن کی تجدید کی پالیسی (ERRP)رجسٹریشن سروس فراہم کرنے والوں پر لازم ہوگا کہ وہ اپنی رجسٹریشن معاہدوں یا ویب سائٹس پر کم از کم تجدید کی فیس، میعاد ختم ہونے کے بعد تجدید کی فیس (اگر مختلف ہو)، اور بحالی/واپسی کے چارجز واضح طور پر درج کریں۔ انہیں رجسٹریشن کے وقت مزید واضح وضاحتیں فراہم کرنے کی ترغیب دی جاتی ہے، خاص طور پر جب تجدید کی فیس پہلے سال کی قیمت سے زیادہ ہو۔

آپ کے اقدامات: اپنا آرڈر دینے سے پہلے “تجدید کی قیمت” اور “واپسی کی قیمت” کا اسکرین شاٹ لے لیں تاکہ مستقبل میں کسی بھی تنازعے کی صورت میں اسے بطور حوالہ پیش کیا جا سکے۔

6. تجدید کا جال 2: پریمیم تجدید فیس اور “پریمیم ڈومین” کا جال

آپ کو دو قسم کے “پریمیم” کا سامنا ہو سکتا ہے:

1. پریمیم رجسٹریشنرجسٹریشن کے وقت ہی یہ کافی مہنگا تھا۔
2. پریمیم کی تجدیدرجسٹریشن مہنگی نہیں ہے، لیکن سالانہ تجدیدی فیسیں مہنگی (اور زیادہ مکار) ہیں۔

یہ مخصوص نئے جنرل ٹاپ لیول ڈومینز (gTLDs) میں زیادہ عام ہے، کیونکہ رجسٹریاں مخصوص سٹرنگز کے لیے زیادہ قیمتیں وصول کر سکتی ہیں۔
آپ کو قواعد کے پابند ہونے کی ضرورت نہیں؛ بس یاد رکھیں:

اگر کوئی ڈومین نام “ناقابلِ یقین حد تک اچھا” ہو (بہت مختصر، انتہائی عمومی، یا کسی بنیادی صنعتی اصطلاح سے مشابہ)، تو اس کی قیمت “عام شرح” پر مقرر ہونے کا امکان نہیں ہوتا۔

آرڈر دینے سے پہلے ضروری اقدامات:

• واضح طور پر “تجدید کی قیمت” کو “فی سال کتنی رقم” کے طور پر بیان کریں۔”
• اپنی خریداری کی ٹوکری میں صرف پہلے سال کی قیمت پر توجہ نہ دیں۔
• اگر تجدید کی قیمت صفحے پر واضح طور پر درج نہ ہو تو کسی دوسرے رجسٹرار پر سوئچ کرنے پر غور کریں (یا بس خریداری ترک کر دیں)۔

7. تجدید کا جال 3: خودکار تجدید فعال نہیں ہوئی / ادائیگی کا طریقہ ختم ہو گیا / ای میل یاد دہانیاں موصول نہیں ہوئیں

ڈومین نام کے ضائع ہونے کی سب سے عام وجہ ہیکرز نہیں بلکہ آپ کا بھول جانا ہے۔

7.1 ERRP یاد دہانی کا وقت ونڈو (آپ کو عمومی قواعد سے آگاہ ہونا چاہیے)

ERRP کا ذکرمیعاد ختم ہونے سے پہلے نوٹس علیحدہ دیا جائے گا۔ 26–35 دناور 4–10 دناس بھیجے گئے مواد کو پالیسی کے تقاضوں کے مطابق سمجھا جا سکتا ہے۔
یعنی:آپ کو واقعی اطلاع موصول ہونی چاہیے، لیکن آپ اس مفروضے پر انحصار نہیں کر سکتے کہ آپ کو یہ ضرور موصول ہوگی۔

7.2 چھ مثالی ترتیبات

1. خودکار تجدید کو فعال کریں
2. ایک طویل مدتی اعتبار والا ادائیگی کا طریقہ منسلک کریں (میعاد ختم ہونے کے قریب مجازی کارڈز استعمال نہ کریں)۔
3. رجسٹرڈ رابطہ ای میل کے لیے مستقل ای میل پتہ استعمال کریں، ڈومین پر مبنی ای میل کی بجائے (کیونکہ اگر ڈومین کی میعاد ختم ہو جائے تو آپ کو پیغامات موصول نہیں ہوں گے)۔
4. رجسٹرار کے نوٹیفکیشن ای میل کو اپنی وائٹ لسٹ میں شامل کریں (تاکہ یہ جنک فولڈر میں نہ بھیجی جائے)۔
5. ڈومین ناموں کے لیے کیلنڈر میں یاد دہانی سیٹ کریں (میعاد ختم ہونے سے 45/15/3 دن قبل)
6. اہم شعبوں کو بھول جانے کے امکان کو کم کرنے کے لیے ایک ہی وقت میں متعدد سال (مثلاً 3–5 سال) کے لیے تجدید کی جاتی ہے۔

8. تجدید کا جال 4: میعاد ختم ہونے کے بعد بہت زیادہ “واپسی کی مدت” فیسیں، اور اس امکان کے ساتھ کہ آپ کا ڈومین نیلامی میں ڈال دیا جائے۔

8.1 آپ کو “میعاد ختم ہونے کے حیاتیاتی چکر” کو تسلیم کرنا چاہیے۔”

تفصیلات مخصوص لاحقہ یا رجسٹرار کے لحاظ سے مختلف ہو سکتی ہیں، لیکن بہت سے gTLDs کے لیے عمومی عمل درج ذیل ہے:

مقررہ تاریخ → رعایت کی مدت → حذف → واپسی کی مدت (RGP، عموماً 30 دن) → حذف کرنے کی مدت → رجسٹریشن کی دوبارہ شروعات

آئی سی اے این او موافقت کا بیانیہ شرط ہے کہ رجسٹرار آپ کو اجازت دیں۔ 30 روزہ آر جی پی ڈومین نام کی میعاد ختم ہونے سے پہلے بحالی/واپسی۔

8.2 نجات اتنی مہنگی کیوں ہے؟

چونکہ ریڈیمپشن رجسٹری کی سطح پر بحالی کے عمل سے متعلق ہے، رجسٹرارز عموماً معیاری تجدیدی فیس کے مقابلے میں نمایاں طور پر زیادہ فیس (“ریڈیمپشن فیس/بحالی فیس”) وصول کرتے ہیں، اور ERRP رجسٹرارز کو ایسے چارجز ظاہر کرنے کا بھی پابند بناتا ہے۔

9. تجدید کا جال 5: منتقلی بلاک — آپ رجسٹرار تبدیل کرنا چاہتے ہیں، مگر پتا چلتا ہے کہ آپ نکل ہی نہیں سکتے۔“

رجسٹرار تبدیل کرنا بالکل معمول کی بات ہے: سستا، زیادہ صارف دوست، زیادہ محفوظ، اور ٹیموں کے لیے زیادہ موزوں۔

۹.۱ آپ کو (مقررہ طریقہ کار کے مطابق) منتقل کرنے کا حق حاصل ہے۔

آئیکن کیمنتقلی کی پالیسیرجسٹراروں کے درمیان منتقلیاں معیاری اجازت نامے کے تحت اور واضح طریقہ کار کے ساتھ کی جائیں گی۔ رجسٹرانٹ عموماً ڈومین نام منتقل کرنے کے قابل ہوں گے (جب تک پالیسی کے تحت منع نہ ہو یا لاک کی مدت وغیرہ لاگو نہ ہو)۔

9.2 شفٹ کی وہ اہم “کی” ہے”

اگر آپ خود سروس پورٹل کے ذریعے ٹرانسفر کوڈ حاصل کرنے میں ناکام رہتے ہیں تو آپ کو اسے اپنے رجسٹرار سے طلب کرنا چاہیے؛ اگر رجسٹرار پانچ دنوں کے اندر دستیاب نہیںآپ جمع کروا سکتے ہیں۔شکایت منتقل کریں。

9.3 عام جائز حالات جہاں آپ لاک آؤٹ ہو سکتے ہیں (کوئی خامی نہیں، لیکن آپ کو ان کے بارے میں پہلے سے جاننا چاہیے)

• نئے رجسٹرڈ اکاؤنٹس کے لیے ٹرانسفر لاک (چوری روکنے کا نظام) موجود ہو سکتا ہے۔
• رجسٹرنٹ کی معلومات میں تبدیلی لاک کا سبب بن سکتی ہے (غیر مجاز منتقلیوں کو روکنے کے لیے)۔
  منتقلی کی پالیسیاں اور “لاک ان” کے میکانزم بھی حالیہ برسوں میں نافذ کیے گئے ہیں۔مسلسل بحث اور ایڈجسٹمنٹآپ کو معلوم ہونا چاہیے کہ “اکاؤنٹ کو لاک کرنا” ضروری نہیں کہ بدنیتی پر مبنی ہو، لیکن “لامحدود لاک لگانا/کوڈ جاری کرنے سے انکار” انتہائی مشکوک ہے۔

10. رازداری کے خدشات: آپ معلومات ظاہر نہیں کرنا چاہتے، لیکن آپ جھوٹی معلومات بھی استعمال نہیں کر سکتے۔“

10.1 “رازداری کا تحفظ” بنیادی طور پر عوامی طور پر دستیاب معلومات کو چھپانے سے متعلق ہے، نہ کہ جھوٹے تفصیلات جمع کروانے کی ترغیب دینے سے۔

ماضی میں، بہت سے لوگ عوامی WHOIS تلاش کے ذریعے رجسٹرنٹ کی معلومات دیکھ سکتے تھے؛ تاہم، پرائیویسی ضوابط میں پیش رفت اور پالیسی کی ترقی نے اس معلومات کے بیشتر حصے کو چھپا یا حذف کر دیا ہے۔ ICANN کے پاس بھی ایک مخصوص “ڈیٹا کا تحفظ اور رازداری”یہ صفحہ بتاتا ہے کہ یہ رازداری کے ضوابط کے تحت تعمیل کے ساتھ ڈیٹا تک رسائی میں کس طرح توازن قائم کرتا ہے۔

مزید برآں، سے 28 جنوری 2025 سے،رجسٹرڈ ڈیٹا ایکسس پروٹوکول (RDAP) جی ٹی ایل ڈی رجسٹریشن معلومات کے استفسارات کے لیے مستند ماخذ بننے کے بعد، WHOIS بتدریج ختم ہو رہا ہے۔。
اس کا مطلب ہے کہ آپ آئندہ جو “عوامی معلومات” کی شکل دیکھیں گے وہ مسلسل ارتقا پذیر ہوتی رہے گی۔

لیکن جو کچھ بھی عوامی طور پر نمائش کے لیے رکھا گیا ہو:رجسٹرار کو آپ جو اندراجی تفصیلات جمع کرواتے ہیں وہ درست اور قابل تصدیق ہونی چاہئیں۔ورنہ اسے معطل یا منسوخ کیا جا سکتا ہے۔

10.2 درست طریقہ: پرائیویسی/پراکسی سروسز استعمال کریں، اسپا فنگ نہیں۔

آئی سی اے این کے پاس ہےرازداری اور پروکسی خدماترازداری پالیسی فریم ورک اور سرٹیفیکیشن پروگرام کا نفاذ، جو رازداری/پراکسی خدمات فراہم کرنے والے رجسٹرارز اور ان کے ایجنٹس کے لیے ضروریات کو معیاری بنانے کے لیے ڈیزائن کیا گیا ہے۔

ایک عام صارف کے طور پر، بس یاد رکھیں:

• رازداریعوامی استفسارات میں اپنی ذاتی معلومات کی جگہ سروس فراہم کنندہ کی معلومات درج کریں۔
• ایجنٹسروس فراہم کرنے والے آپ کی جانب سے (معاہداتی شرائط کے تابع) نامیاتی رجسٹرینٹ کے طور پر کام کرتے ہیں تاکہ وہ رکھ سکیں یا آگے بھیج سکیں۔

11. رازداری اور تعمیل کے خطرات: غلط رابطے کی تفصیلات ڈومین کی معطلی کا سبب بن سکتی ہیں۔

ICANN رجسٹریشن ڈیٹا کی درستگی سے متعلق ضروریات اور نتائج کو واضح طور پر بیان کرتا ہے:

• جان بوجھ کر غلط معلومات فراہم کرنا
• تبدیلیوں کے وقوع پذیر ہونے کے سات دنوں کے اندر معلومات کو اپ ڈیٹ نہ کرنا
• 15 دن کے اندر درستگی سے متعلق استفسارات کا جواب نہ دینا
  → رجسٹراروں کو لازماًمعطلی یا منسوخیڈومین کا نام۔

یہی وجہ ہے:

• آپ رازداری کی وجوہات کی بنا پر جعلی ای میل پتہ فراہم نہیں کر سکتے۔
• آپ کو ڈومین رجسٹریشن کے ای میل پتے کو بغیر نگرانی کے اکاؤنٹ بننے کی اجازت نہیں دینی چاہیے۔
• آپ کو آؤٹ سورس شدہ عملے کو اپنا ای میل اکاؤنٹ کنٹرول کرنے کی اجازت نہیں دینی چاہیے (ورنہ آپ تصدیقی/تصرفاتی ای میلز سے محروم رہ جائیں گے)۔

12 سیکیورٹی اور پرائیویسی باہم گہرے طور پر جڑے ہوئے ہیں: اکاؤنٹ کے سمجھوتے کا مطلب ڈومین ہائی جیکنگ ہے۔

ڈومین ہائی جیک کرنے کا سب سے عام طریقہ “cracking DNS” نہیں بلکہ یہ ہے:

• اپنا رجسٹرار اکاؤنٹ چرا لیں
• اپنے DNS کو ایک فشنگ سائٹ کی طرف ہدایت کریں۔
• دوسرے رجسٹرار میں منتقلی کی درخواست (اگر لاک نہ ہو)

منتقلی کی پالیسی خود غیر مجاز منتقلی کے خطرے کو کم کرنے کے لیے متعدد تصدیقی مراحل پر مشتمل ہے۔

وہ سات سب سے اہم کام جو آپ کو کرنا چاہیے:

1. اپنے رجسٹرار اکاؤنٹ کے لیے دو عنصری تصدیق (2FA) فعال کریں۔
2. اپنے ای میل اکاؤنٹ کے لیے دو مرحلہ جاتی تصدیق فعال کریں (آپ کے ڈومین اثاثوں کی “جڑ” بنیادی طور پر آپ کا ای میل پتہ ہے)
3. رجسٹرار کا تالا کھولیں
4. اعلیٰ پروفائل برانڈز یا قیمتی ڈومین ناموں کے لیے، آپ اعلیٰ سطحی Registry لاک پر غور کر سکتے ہیں (جو کچھ رجسٹرارز اور رجسٹریز کی جانب سے سپورٹ کیا جاتا ہے)۔
5. DNS: “ثانوی تصدیق” کو فعال کرنے کے لیے تبدیلی”
6. باقاعدگی سے چیک کریں کہ آیا DNS ریکارڈز میں ہیر پھیر تو نہیں کیا گیا۔
7. اجازت نامے کے انتظام اور آڈٹنگ کے ساتھ ٹیم ماحول

13. تجدید اور ملکیت کے جالوں سے بچنے کے لیے ایک معیاری طریقہ کار

مندرجہ ذیل خریداری سے لے کر طویل مدتی انتظام تک پورے عمل کے لیے کم از کم قابل عمل معیار پیش کرتا ہے۔

مرحلے A: خریداری سے قبل (10 منٹ)

• وضاحت کریں: رجسٹریشن فیس، تجدید فیس، رازداری فیس، بازیابی فیس (اسکرین شاٹ محفوظ شدہ)
• تصدیق: کیا ٹرانسفر کوڈ آزادانہ طور پر حاصل کیا جا سکتا ہے؟ اگر نہیں، تو خریداری جاری نہ رکھیں (منتقلی کے حقوق انتہائی اہم ہیں)۔
• اجتناب کریں: “مفت ڈومین” پیکیج کے ساتھ منسلک ہونے سے ممکنہ طور پر منتقلی ممکن نہ ہو سکے۔
• اگر ٹیم استعمال کر رہی ہے: کمپنی کے ای میل پتے استعمال کرتے ہوئے اکاؤنٹس رجسٹر کریں (ذاتی ای میل پتے استعمال نہ کریں)۔

مرحلہ بی: خریداری کا دن (20 منٹ)

• چالو کریں: خودکار تجدید
• چالو کریں: دو عنصری تصدیق (2FA)
• سیٹنگز: متبادل ای میل پتہ/ٹیلیفون نمبر (ڈومین سے آزاد)
• چالو کریں: ڈومین لاک
• محفوظ رکھیں: انوائسز، آرڈرز، اور ڈومین نام کی معلومات کے اسکرین شاٹس (مستقبل کے تنازعات/واپسی/اثاثوں کے ثبوت کے لیے)

مرحلہ C: آؤٹ سورسڈ ٹیم/ٹیم کو حوالگی (30 منٹ)

• صرف DNS اجازت نامے یا عارضی اجازت نامے دیں۔
• اپنے بنیادی اکاؤنٹ کا پاس ورڈ کسی کے ساتھ شیئر نہ کریں۔
• ایک “ہینڈ اوور چیک لسٹ” بنائیں: DNS، ٹرانسفر کوڈز حاصل کرنے کا طریقہ، میعاد ختم ہونے کی تاریخ، ادائیگی کا طریقہ، منتظمین کی فہرست

مرحلہ D: سالانہ آڈٹ (15 منٹ)

• چیک کریں: کامیاب تجدید کے ریکارڈ اور ادائیگی کے طریقے درست ہیں یا نہیں۔
• تصدیق: چیک کریں کہ رجسٹرنٹ کی تفصیلات اور رابطہ ای میل درست ہیں (معطلی سے بچنے کے لیے)۔
• چیک کریں کہ آیا DNS میں چھیڑ چھاڑ کی گئی ہے
• چیک کریں: آیا پرائیویسی سروسز کی میعاد ختم ہو چکی ہے (کچھ پرائیویسی سروسز الگ الگ ختم ہوتی ہیں)

14. ڈومین نام کی ملکیت اور منتقلی کے لیے معیاری معاہداتی شرائط

آپ درج ذیل شرائط ویب سائٹ ڈیولپمنٹ کمپنی/آؤٹ سورسڈ فراہم کنندہ/ایجنسی کو بھیج سکتے ہیں (یا انہیں معاہدے/ای میل میں شامل کر سکتے ہیں):

1. ڈومین نام کے رجسٹرانٹ کو پارٹی A (کلائنٹ) کے قانونی ادارے/نامزد فرد کے طور پر رجسٹرڈ ہونا چاہیے۔。
2. ڈومین نام رجسٹرار کا بیک اینڈ اکاؤنٹ پارٹی اے کے ذریعے تخلیق کیا جائے گا اور اسی کے پاس رکھا جائے گا۔; پارٹی بی کو صرف ضروری تکنیکی رسائی کے حقوق (جیسے DNS انتظامیہ) دیے جائیں گے اور اسے ماسٹر اکاؤنٹ کا پاس ورڈ رکھنے کی اجازت نہیں ہوگی۔
3. پارٹی بی فراہمی کے وقت فراہم کرے گی:
   • ڈومین کے ناموں کی فہرست، میعاد ختم ہونے کی تاریخیں، اور تجدید کی قیمتوں کی معلومات (اسکرین شاٹ)
   • DNS ریکارڈ لسٹ
   • آتھ کوڈ (منتقلی کوڈ) حاصل کرنے کا طریقہ اور عمل (یا اس بات کی تصدیق کہ پارٹی A اسے آزادانہ طور پر حاصل کر سکتی ہے)
4. پارٹی بی کسی بھی صورت پارٹی اے کے ڈومین نام منتقل کرنے یا رجسٹرار تبدیل کرنے کے حق میں رکاوٹ نہیں ڈالے گی (سوائے ICANN/ریجسٹری کی پالیسیوں کے تحت واضح طور پر ممنوع کسی لاک پیریڈ کے دوران)۔
5. اگر پارٹی بی پرائیویسی/پراکسی خدمات فراہم کرے تو واضح طور پر بیان کیا جانا چاہیے کہ یہ خدمات پارٹی اے کے ڈومین نام پر کنٹرول یا اس کے تصرف کے حقوق میں تبدیلی نہیں کریں گی، اور سروس کے خاتمے پر ڈومین نام پارٹی اے کے نام پر ہی رجسٹرڈ رہے گا۔

اکثر پوچھے جانے والے سوالات

Q1: میں اپنی پرائیویسی کا تحفظ کرنا چاہتا ہوں۔ کیا میں جھوٹی معلومات استعمال کرکے رجسٹر کر سکتا ہوں؟

مشورہ نہیں دیا جاتا، اور اس میں خطرات شامل ہیں۔آئی سی اے این ایکسplicٹ طور پر بیان کرتا ہےغلط رجسٹریشن کی تفصیلات، معلومات کو بروقت اپ ڈیٹ نہ کرنا، یا تصدیقی درخواستوں کا جواب نہ دینے کی صورت میں ڈومین نام معطل یا منسوخ ہو سکتا ہے۔
صحیح طریقہ یہ ہے کہ پرائیویسی/پراکسی سروس استعمال کی جائے، نہ کہ جعلسازی میں ملوث ہوا جائے۔

Q2: کیا میں اپنی ڈومین کا نام میعاد ختم ہونے کے بعد دوبارہ حاصل کر سکتا ہوں؟

یہ عموماً ممکن ہوتا ہے، لیکن جتنا زیادہ دیر ہو جائے، اتنا ہی مہنگا ہو جاتا ہے۔آئیکن کی تعمیلبیان اس بات پر زور دیتا ہے کہ رجسٹراروں کو اندراج کی اجازت دینی چاہیے۔ 30 روزہ آر جی پی ختم کرنے سے پہلے بحالی/واپسی (اگر یہ ناکام ہو تو شکایات درج کی جا سکتی ہیں)۔
تاہم، اس میں شامل فیسیں اور طریقہ کار معمول کی تجدید کے مقابلے میں کافی زیادہ پیچیدہ ہیں، لہٰذا خودکار تجدید کا انتخاب کر کے تاخیری مدت میں داخل ہونے سے گریز کرنا ہی مناسب ہے۔

Q3: اگر رجسٹرار مجھے ٹرانسفر کوڈ فراہم نہیں کر رہا تو مجھے کیا کرنا چاہیے؟

آئی سی اے این اوں تعمیل کا صفحہوضاحت: اگر رجسٹرار آپ کی درخواست کا جواب دینے میں ناکام رہے پانچ کیلنڈر کے دنیہ نظام ایک آتھ-کوڈ فراہم کرتا ہے، جسے آپ منتقلی کی شکایت جمع کروانے کے لیے استعمال کر سکتے ہیں۔

Q4: میں WHOIS معلومات کیوں نہیں ڈھونڈ پا رہا؟ کیا ڈومین نام میں کوئی مسئلہ ہے؟

ضروری نہیں۔آئی سی اے این این اعلانیہ نشاندہی کی جاتی ہے کہ: سے 2025-01-28 اب سے RDAP gTLD رجسٹریشن معلومات کے تلاش کے لیے مستند ذریعہ بن جائے گا، جبکہ WHOIS بتدریج ختم ہو جائے گا؛ اسی دوران، پرائیویسی ضوابط بھی عوامی خانوں کو متاثر کریں گے۔

Q5: کیا پرائیویسی پروٹیکشن استعمال کرنے سے SEO متاثر ہوگا؟

عمومی طور پر نہیں۔ رازداری کا تحفظ بنیادی طور پر رجسٹریشن کے ڈیٹا کی عوامی نمائش کو متاثر کرتا ہے اور ویب سائٹ کے مواد کو چھپانے کے مترادف نہیں ہے۔ جو چیزیں واقعی SEO کو متاثر کرتی ہیں وہ مواد کا معیار، سائٹ کی ساخت، اور صارف کا تجربہ ہیں۔