दस्तावेज़ पर जाएँ
नॉलेज बेस

प्रेषक शोध और हमशक्ल domain

यह कौन है, पचास शब्दों में, और क्या domain हमशक्ल है?

विवरण

  • व्यक्ति और उसके पीछे के domain पर वेब खोज चलाने के लिए संदेश में प्रेषक के नाम पर क्लिक करें।
  • ingest से मिला निर्णय उत्तर के ऊपर बैठता है, क्योंकि दोनों में से केवल एक ही प्रामाणिक है: हमारी अपनी जाँचें इस संदेश के headers और उसके लिंक पढ़ती हैं, जबकि खोज किसी नाम पर मॉडल की पृष्ठभूमि है और उसने संदेश कभी देखा ही नहीं।
  • क़रीब-क़रीब मिलते domain अलग से बताए जाते हैं: paypaI.com जिसमें l की जगह बड़ा i है, या paypal-secure.com जिसे पढ़ने में आगे निकल जाने के लिए भराई गई है। कसौटी है ब्रांड नाम से दो संपादन दूर होना, या ब्रांड नाम के साथ कुछ जोड़ दिया जाना।
  • ब्रांड तुलना उन बीस नामों से होती है जिनकी नक़ल करना फ़ायदेमंद है: paypal, microsoft, apple, dhl, chase और बाक़ी। आपके accountant के domain का हमशक्ल उस सूची में नहीं है और कभी हो भी नहीं सकता, इसलिए उसे दूसरे तरीक़े से पकड़ा जाता है: जो भी domain एक ही शब्द के भीतर कई लिपियाँ मिलाता है, उसे अपने आप में चिह्नित किया जाता है, चाहे वह किसी की भी नक़ल कर रहा हो। लिपियाँ मिलाना लक्ष्य नहीं, तरीक़ा है, और पूरी तरह Cyrillic या Greek में लिखा domain एक सामान्य domain है और उसे छेड़ा नहीं जाता।
  • दूसरी लिपि में लिखे गए domain तुलना से पहले decode किए जाते हैं। Cyrillic а वाला pаypal.com तार पर xn--pypal-4ve.com बनकर चलता है, जो paypal से सत्रह संपादन दूर है और किसी से मेल नहीं खाता, इसलिए नाम को वापस उस रूप में decode किया जाता है जो व्यक्ति देखता, नक़ली अक्षरों को उन्हीं Latin अक्षरों में मोड़ा जाता है जिनकी वे नक़ल करते हैं, और परिणाम की ब्रांड से तुलना होती है। इसे सामान्य क़रीबी-मेल से अधिक भार मिलता है: जो वर्तनी दो लिपियों से जोड़कर बनानी पड़ी, उसका कोई निर्दोष रूप होता ही नहीं।
  • जो हमशक्ल domain अपने लिए DMARC और DKIM पास कर लेता है — और हमलावर को इसमें कुछ नहीं लगता क्योंकि domain उसी का है — उसके पहचान-संकेतों का भार घटाकर 45% कर दिया जाता है, और 40 घटकर 18 रह जाता है जबकि चेतावनी की सीमा 30 है। संदेश में कुछ और भी सक्रिय होना चाहिए, और वह ऐसा होना चाहिए जिसे यह छूट न छूती हो: ऐसा लिंक जो पढ़ने में एक domain लगे और जाए किसी और पर, अकेले ही सीमा पार कर देता है, और executable attachment भी। कोई अप्रमाणित hop वह चीज़ नहीं हो सकती, क्योंकि वह केवल उसी domain पर सक्रिय होता है जो DMARC और DKIM में विफल हुआ हो, यानी ठीक उसका उलट जिसे छूट मिल रही है; और अकेला एक तात्कालिकता-भरा वाक्य भी काफ़ी नहीं: एक “your account has been suspended” तीस की सीमा के मुक़ाबले दस अंक पाता है, इसलिए इसके लिए ऐसे दो वाक्य और साथ में एक लिंक चाहिए।