WHOIS प्राइवेसी क्या है? डोमेन प्राइवेसी असल में कैसे काम करती है

WHOIS प्राइवेसी एक सर्विस है जो पब्लिक डोमेन लुकअप के नतीजों में आपके नाम, डाक पते, ईमेल और फ़ोन नंबर की जगह किसी प्राइवेसी प्रोवाइडर की जानकारी दिखाती है। आपका डोमेन चेक करने वाले को आप नहीं, प्रोवाइडर दिखता है। आपका रजिस्ट्रार और रजिस्ट्री फिर भी आपका असली डेटा रखते हैं, और वैध कानूनी या एब्यूज़ कारणों से उसे साझा किया जा सकता है।

यह आखिरी वाक्य ज़्यादातर डोमेन प्राइवेसी बेचने वाले पेजों की तुलना में कहीं ज़्यादा अहम है। नीचे हम बताते हैं कि आज लुकअप में क्या दिखता है, GDPR और RDAP ने क्या बदला, प्राइवेसी और प्रॉक्सी सर्विस में क्या अंतर है, वे क्या नहीं कर सकतीं, और ऐसा रजिस्ट्रार कैसे चुनें जो WHOIS प्राइवेसी के लिए अलग से पैसे लेने की बजाय उसे शामिल करता हो।

WHOIS क्या है और लुकअप में क्या दिखता है

WHOIS दशकों पुरानी डायरेक्टरी है जो एक सवाल का जवाब देती है: इस डोमेन के लिए कौन ज़िम्मेदार है? हर रजिस्ट्रेशन से एक रिकॉर्ड बनता है जिसमें तीन तक कॉन्टैक्ट (रजिस्ट्रेंट, एडमिनिस्ट्रेटिव और टेक्निकल) होते हैं, साथ में रजिस्ट्रार, बनने और एक्सपायर होने की तारीखें, नेमसर्वर और clientTransferProhibited जैसे स्टेटस कोड।

2018 तक .com, .net और .org जैसे जेनेरिक TLD के लिए इसमें से ज़्यादातर जानकारी पब्लिक थी। कोई भी एक कमांड से किसी का घर का पता निकाल सकता था, और बल्क स्क्रेपर ठीक यही करके स्पैम लिस्ट, कोल्ड-कॉल डेटाबेस और फ़िशिंग कैंपेन को डेटा देते थे। WHOIS प्रोटोकॉल को प्राइवेसी को ध्यान में रखकर बनाया ही नहीं गया था।

लुकअप में कौन से फ़ील्ड आ सकते हैं

आखिरी पंक्ति पर ध्यान दें। प्राइवेसी कभी यह नहीं छिपाती कि आप कौन सा रजिस्ट्रार इस्तेमाल करते हैं, डोमेन कब एक्सपायर होगा या उसका DNS कहाँ पॉइंट करता है, क्योंकि इंटरनेट को काम करने के लिए यह डेटा चाहिए।

GDPR, RDAP और कई रिकॉर्ड पहले से छिपे क्यों हैं

मई 2018 में जब EU का GDPR लागू हुआ, तो ICANN ने एक अस्थायी स्पेसिफ़िकेशन अपनाया जिससे रजिस्ट्रार और रजिस्ट्री पब्लिक gTLD रिकॉर्ड में निजी डेटा छिपा सकते थे। बाद में इसकी जगह एक स्थायी Registration Data Policy आई। व्यवहार में, किसी आम व्यक्ति के .com का लुकअप अब अक्सर नाम और पते के फ़ील्ड में “REDACTED FOR PRIVACY” दिखाता है, जबकि राज्य या प्रांत और देश अब भी दिख सकते हैं।

लुकअप की तकनीक भी बदली। Registration Data Access Protocol (RDAP) HTTPS पर स्ट्रक्चर्ड JSON लौटाता है, प्रमाणित अनुरोधकर्ताओं के लिए अलग-अलग स्तर का एक्सेस सपोर्ट करता है और अंतरराष्ट्रीय भाषाओं वाला डेटा सही तरह संभालता है। जनवरी 2025 में ICANN ने RDAP को gTLD रजिस्ट्रेशन डेटा का निर्णायक स्रोत बना दिया, और पुरानी पोर्ट-43 WHOIS सर्विस अनिवार्य नहीं रही। ज़्यादातर “WHOIS लुकअप” वेबसाइटें अब पर्दे के पीछे RDAP से ही पूछती हैं।

अपना डोमेन कैसे चेक करें

आपकी जानकारी कितनी खुली है, यह जानने का सबसे तेज़ तरीका है खुद को लुकअप करना। किसी भी RDAP या WHOIS लुकअप टूल में अपना डोमेन डालें और रजिस्ट्रेंट, पता, ईमेल और फ़ोन के फ़ील्ड पढ़ें। अगर आपको अपनी जानकारी दिखती है, तो प्राइवेसी चालू नहीं है। टर्मिनल पर whois example.com ज़्यादातर एक्सटेंशन के लिए अब भी काम करता है, हालाँकि कुछ gTLD अब सिर्फ़ RDAP पर जवाब देते हैं। नतीजा पढ़ते समय “REDACTED” का मतलब है कि रजिस्ट्रार ने जानकारी छिपाई है, जबकि किसी प्रोवाइडर का नाम दिखने का मतलब है कि प्राइवेसी सर्विस चालू है।

सिर्फ़ रिडैक्शन काफ़ी क्यों नहीं है

अगर रिकॉर्ड वैसे भी छिपे हैं, तो प्राइवेसी पर ध्यान क्यों दें? कई कारण हैं:

• असमान कवरेज। रिडैक्शन के नियम रजिस्ट्रार और देश के हिसाब से अलग हैं। कुछ सिर्फ़ EU निवासियों के लिए जानकारी छिपाते हैं; कुछ डिफ़ॉल्ट रूप से संस्था का फ़ील्ड पब्लिश करते हैं।
• कंट्री-कोड TLD अपनी नीतियाँ अपनाते हैं। हर ccTLD रजिस्ट्री अपने नियम तय करती है। कुछ सब छिपाती हैं, कुछ ज़्यादा पब्लिश करती हैं, और कुछ (.us सबसे जाना-माना उदाहरण है) प्राइवेसी सर्विस की अनुमति ही नहीं देतीं।
• पुराने स्नैपशॉट। WHOIS हिस्ट्री सर्विसों ने 2018 से पहले के रिकॉर्ड आर्काइव किए हैं और नए रिकॉर्ड इकट्ठा करती रहती हैं। पहले दिन से प्राइवेसी आपकी जानकारी को भविष्य के स्नैपशॉट से बाहर रखती है।
• लोगों को फिर भी आप तक पहुँचना होता है। अच्छी प्राइवेसी सर्विस फ़ॉरवर्डिंग ईमेल या कॉन्टैक्ट फ़ॉर्म देती है, ताकि वैध मैसेज आप तक पहुँचें और आपका इनबॉक्स स्क्रेपर के सामने न आए।

प्राइवेसी सर्विस बनाम प्रॉक्सी सर्विस

ICANN दो मॉडल में फ़र्क करता है, और इस फ़र्क के कानूनी नतीजे होते हैं:

मार्केटिंग नाम दोनों को मिला देते हैं, इसलिए शर्तें पढ़ें। सबसे ज़रूरी बात यह है कि असली मालिक आप बने रहें, डोमेन को किसी दूसरे रजिस्ट्रार पर ट्रांसफ़र कर सकें, और किसी की अनुमति के बिना उसे रिन्यू कर सकें।

WHOIS प्राइवेसी क्या नहीं करती

सही उम्मीदें आपको गलत फ़ैसलों से बचाती हैं। WHOIS प्राइवेसी डेटा कम करने का टूल है, गुमनामी का लबादा नहीं।

• आपके रजिस्ट्रार के पास फिर भी आपका डेटा है। साइनअप और चेकआउट पर आप जो भी देते हैं, वह रजिस्ट्रार के पास रहता है और TLD के हिसाब से रजिस्ट्री को भेजा जाता है। प्राइवेसी सिर्फ़ यह बदलती है कि क्या पब्लिश होता है।
• जानकारी साझा की जा सकती है। प्रोवाइडर अपनी शर्तों और ICANN नियमों के अनुसार कोर्ट ऑर्डर, कानून प्रवर्तन एजेंसियों के अनुरोध और ठोस एब्यूज़ या ट्रेडमार्क शिकायतों पर रजिस्ट्रेंट डेटा दे सकते हैं।
• दूसरे निशान भी मौजूद हैं। होस्टिंग IP पते, एनालिटिक्स ID, सर्टिफ़िकेट ट्रांसपेरेंसी लॉग, पेमेंट रिकॉर्ड और वेबसाइट का कंटेंट, ये सब किसी साइट को उसके संचालक से जोड़ सकते हैं।
• यह गैरकानूनी गतिविधि को नहीं बचाती। फ़्रॉड, फ़िशिंग या मैलवेयर के लिए इस्तेमाल हुआ डोमेन उसकी प्राइवेसी सेटिंग चाहे जो हो, सस्पेंड हो जाता है।

डोमेन प्राइवेसी से किसे फ़ायदा होता है

डोमेन रजिस्टर करने वाले लगभग हर व्यक्ति को प्राइवेसी चालू करनी चाहिए। यह सबसे ज़्यादा अहम है:

• फ़्रीलांसर और अकेले फ़ाउंडर के लिए, जो वरना घर के पते से रजिस्टर करते।
• ब्लॉगर, पत्रकार और एक्टिविस्ट के लिए जो संवेदनशील विषयों पर लिखते हैं, जहाँ पब्लिश हुआ घर का पता सुरक्षा के लिए असली खतरा है।
• साइड प्रोजेक्ट बनाने वालों के लिए जिनके कई डोमेन हैं और जो कम स्पैम ईमेल और फ़र्ज़ी रिन्यूअल लेटर चाहते हैं।
• लॉन्च की तैयारी कर रही कंपनियों के लिए जो नहीं चाहतीं कि प्रतिस्पर्धी रजिस्ट्रेंट सर्च से नए प्रोडक्ट का डोमेन पकड़ लें।

सिर्फ़ स्पैम कम होना ही इसे सार्थक बना देता है। बिना सुरक्षा वाले रजिस्ट्रेशन पर लाइव होने के कुछ ही दिनों में SEO ऑफ़र, वेब डिज़ाइन प्रस्ताव और रिन्यूअल नोटिस जैसे दिखने वाले इनवॉइस आने लगते हैं।

अपने डोमेन पर WHOIS प्राइवेसी कैसे चालू करें

1. जाँचें कि TLD इसकी अनुमति देता है — ज़्यादातर gTLD (.com, .net, .org, .xyz, .shop) देते हैं; कुछ ccTLD इसे सीमित करते हैं या मना करते हैं।
2. ऐसा रजिस्ट्रार चुनें जो इसे शामिल करता हो — कुछ हर डोमेन पर सालाना ऐड-ऑन चार्ज करते हैं, कुछ इसे फ़्री देते हैं।
3. सही कॉन्टैक्ट जानकारी से रजिस्टर करें — ऐसा कॉन्टैक्ट दें जिसे आप सच में चेक करते हों, ताकि वेरिफ़िकेशन और रिन्यूअल नोटिस आप तक पहुँचें।
4. पुष्टि करें कि प्राइवेसी चालू है — रजिस्ट्रेशन के कुछ घंटे बाद RDAP या WHOIS लुकअप करें और देखें कि आपके निजी फ़ील्ड छिपे हैं।
5. रिन्यूअल और ट्रांसफ़र के बाद फिर जाँचें — रजिस्ट्रार ट्रांसफ़र के दौरान प्राइवेसी सेटिंग हट सकती है, इसलिए ट्रांसफ़र पूरा होने पर दोबारा देखें।

mistREG पर WHOIS प्राइवेसी

mistREG पर एनॉनिमस WHOIS प्रोटेक्शन डोमेन रजिस्ट्रेशन में शामिल है, अलग से नहीं बेचा जाता। .SHOP, .CFD और .LOL जैसे सस्ते एक्सटेंशन फ़्री प्राइवेसी और तुरंत एक्टिवेशन के साथ $5/साल पर उपलब्ध हैं, और आप डोमेन सर्च में 200 से ज़्यादा TLD की तुलना कर सकते हैं। डोमेन के साथ फ़्री DNS, URL रीडायरेक्ट और वन-क्लिक रिन्यूअल या ऑटो-रिन्यू भी मिलता है।

अकाउंट साइनअप जानबूझकर छोटा रखा गया है: एक यूज़रनेम, एक पासवर्ड और एक कॉन्टैक्ट (Telegram, ईमेल या WhatsApp)। आप Heleket के ज़रिए USDT, BTC, ETH या बैंक कार्ड से बैलेंस टॉप-अप करते हैं; हमारी क्रिप्टो से डोमेन खरीदें गाइड पूरी प्रक्रिया समझाती है। ईमानदार नज़रिया याद रखें: WHOIS प्राइवेसी पब्लिक डेटा छिपाती है, लेकिन रजिस्ट्रार और रजिस्ट्री हर डोमेन के लिए ज़रूरी रजिस्ट्रेंट डेटा फिर भी रखते हैं, प्रोवाइडर की शर्तें लागू होती हैं, और वैध इस्तेमाल अपेक्षित है। अगर आप कम बजट में एक्सटेंशन चुन रहे हैं, तो रिन्यूअल कीमत और रेप्युटेशन से जुड़े ट्रेड-ऑफ़ के लिए सस्ते डोमेन एक्सटेंशन पढ़ें।

किसी खास TLD के बारे में सवाल है? FAQ देखें, Telegram पर @mistnetwork को मैसेज करें, या अकाउंट बनाएँ और पैनल से टिकट खोलें।