ज़्यादातर लोग जो सोचते हैं कि उनका anonymous domain है, उनका नहीं होता। उन्होंने Monero में payment की, registrar का WHOIS-privacy checkbox tick किया, और मान लिया कि उनकी identity छुपी है। यह belief casual observer के लिए सही है जो whois lookup run कर रहा है। यह उस determined adversary के लिए सही नहीं है जिसके पास subpoena, court order, या — .com namespace के case में — Verisign trust-and-safety escalation हो। WHOIS privacy एक layered problem है, और एक serious anonymous domain हर layer पर deliberately लिए गए decisions का stack है।
यह guide उस stack को walk करती है। Coin choice, registrar choice, TLD choice, और वह operational hygiene जो तय करती है कि आपकी privacy pressure में hold करेगी या नहीं। अंत तक आप जान जाएंगे कि 2026 में कौन-से combinations actual anonymity deliver करते हैं और कौन-से केवल उसकी appearance।
WHOIS problem: actually क्या public है
Leaks fix करने से पहले, जानें क्या leak होता है।
WHOIS by default क्या contain करता है
किसी gTLD (.com, .net, .org, .io, etc.) में हर domain के लिए registry registrant का name, organisation, postal address, email और phone, administrative और technical contacts, nameservers, और registration/expiry dates के साथ एक record maintain करती है। 2018 तक यह सब बिना rate limiting के whois queries के ज़रिए public था। ICANN और GDPR ने May 2018 में partial redaction regime force किया, तो ज़्यादातर modern WHOIS responses gTLDs के लिए personal fields में REDACTED FOR PRIVACY और एक forwarding email दिखाती हैं — लेकिन registrar पर underlying record unchanged है।
Two-layer reality
Data की दो layers हैं: public WHOIS response, जो आज usually redacted होती है, और registrar का internal record, जिसमें अभी भी real registrant data है और जिसे registrar subpoena के तहत produce करना होता है। ICANN का 2024 RDRS (Registration Data Request Service) law-enforcement, IP-holders और "legitimate interest" parties को उस internal record तक streamlined path देता है। तो सवाल सिर्फ "whois क्या दिखाता है?" नहीं है बल्कि "unredacted record disclose करने के लिए registrar को कौन compel कर सकता है?" है।
ccTLDs एक अलग regime हैं
Country-code TLDs (.is, .ch, .me, .ru, .nl) ICANN की gTLD policies से bound नहीं हैं। हर registry अपने rules set करती है। कुछ gTLDs से stricter हैं (Iceland की .is verified identity require करती है); कुछ बहुत अधिक permissive हैं (Russia की .ru pseudonyms accept करती है; कुछ Pacific .tk-style namespaces को कुछ भी नहीं चाहिए)। TLD jurisdiction gTLD-vs-ccTLD category से ज़्यादा matter करती है।
Layer 1: registrar पर privacy proxy
पहली और सबसे आसान layer वह WHOIS-privacy service है जो ज़्यादातर registrars offer करते हैं।
Privacy proxies कैसे काम करते हैं
Registrar (या कोई partner) record का technical registrant बन जाता है और email/postal mail आपको forward करता है। WHOIS queries proxy के contact details return करती हैं, आपके नहीं। यही "free WHOIS privacy" का मतलब है जो ज़्यादातर modern registrars पर होता है।
यह किससे बचाता है
Privacy proxies casual observer को, spam के लिए registrant lists बनाने वाले dragnet scraper को, whois lookup run करने वाले journalist को, और उस average litigant को defeat करते हैं जिसने अभी तक counsel retain नहीं किया है। 90% threat models के लिए यह काफी है।
यह किससे नहीं बचाता
Privacy proxy registrar खुद के खिलाफ, registrar को court order के खिलाफ, ICANN-policy disclosure request के खिलाफ, या subpoena के तहत registry के खिलाफ protect नहीं करता। Proxy public के लिए opaque है; legal system के लिए transparent है। जो भी registrar पर process serve कर सकता है वह veil lift कर सकता है।
Layer 2: TLD jurisdiction आप सोचते हैं उससे ज़्यादा matter करती है
TLD की registry domain पर ultimate authority रखती है। अगर registry किसी ऐसे देश में है जो routine matters पर US courts के साथ cooperate करता है, तो domain खुद seizable है चाहे आपने इसे कहीं भी register किया हो। इस section को हमारी jurisdiction guide के साथ pair करें।
Anonymous use के लिए avoid करें ये TLDs
- .com, .net, .cc, .tv — Verisign (US)। US court order के तहत routinely seize किए जाते हैं। ICE ने historically registrant को notice दिए बिना सैकड़ों domains seize किए हैं।
- .org, .info — PIR / Afilias (US)। Similar exposure।
- .io, .ai — sunset clauses के साथ UK-linked agreements के ज़रिए administer किए जाते हैं (.io 2025-2031 के बीच retire हो रहा है)। Long-term anonymous use के लिए avoid करें।
- .us, .gov, .edu — direct US jurisdiction। Obvious।
TLDs जो genuinely extra-territorial seizure से बचाते हैं
- .is (Iceland) — registry Reykjavík में ISNIC है। Registration पर real identity require करती है लेकिन records बिना formal Icelandic court order के disclose नहीं होते, और Icelandic courts ने US extraterritorial seizure requests repeatedly decline किए हैं। Press-freedom और free-speech use cases के लिए strong।
- .ch (Switzerland) — SWITCH। Strong privacy regime, non-residents के लिए Swiss representative चाहिए।
- .me (Montenegro) — local registry, कोई US ties नहीं। Permissive registration, anonymous projects के लिए popular।
- .ru (Russia) — RU-CENTER। 2022 से foreign civil seizure requests के साथ effectively zero cooperation।
- .ro (Romania) — RoTLD। EU-based लेकिन strong independence के साथ; कोई identity verification नहीं चाहिए और historically registrants की protective।
- .li (Liechtenstein) — SWITCH-administered; .ch जैसी strong privacy।
विशेष नोट: free TLDs
Freenom की .tk, .ml, .ga, .cf और .gq anonymous use के लिए 2023 तक popular थीं। 2024 से litigation के बाद Freenom effectively defunct है; वहाँ नए domains register न करें।
Layer 3: payment privacy — crypto automatically anonymity नहीं है
Bitcoin में payment anonymous नहीं है; Monero में है। Host का checkout वह coin देखता है जो आपने send किया, और chain analysis की दुनिया transparent ledger पर जो भी होता है सब देखती है। पूरी coin-by-coin comparison के लिए इस section को हमारी crypto payments guide के साथ pair करें।
Payment-side leaks
अगर आप किसी ऐसे wallet से BTC में pay करते हैं जो पहले कभी KYC'd exchange को touch कर चुका है, तो chain-analysis firms (Chainalysis, Elliptic, TRM Labs) payment को आप तक attribute कर सकती हैं। Registrar के पास फिर एक record होता है जो आपके domain को BTC address से, BTC address को आपकी exchange identity से, exchange identity को आपके government ID से link करता है। Bitcoin आपको सालों बाद किसी के भी लिए discoverable बनाता है जिसके पास subpoena और chain-analysis subscription है।
Monero path
Monero (XMR) एकमात्र widely-supported coin है जिसमें protocol level पर by default privacy है। किसी fresh wallet से pay करें जो एक ऐसे swap के ज़रिए funded हो जो आपकी identity record नहीं करता (atomic swap, या XMR.com या similar के ज़रिए swap), और payment trail Monero protocol boundary पर terminate हो जाती है। Registrar को पता है कि उसे Monero मिली; कोई नहीं जानता कि Monero कहाँ से आई।
Practical sequence
- XMR cleanly acquire करें — BTC से atomic swap, peer-to-peer cash purchase, या mining। KYC'd centralised exchanges avoid करें।
- कुछ दिन fresh wallet में hold करें। Monero protocol mixing elapsed time के साथ blocks में improve होती है।
- इस fresh wallet से single transaction में registrar को pay करें।
- Renewal payments के लिए अलग wallet use करें। Same wallet को वर्षों तक reuse करना एक soft heuristic है जो domain को persistent identity से link करता है।
Operational pitfalls जो वैसे भी आपको leak कर देते हैं
आप Panama-registered registrar के ज़रिए Monero से Romanian domain खरीद सकते हैं और फिर भी इनमें से किसी से अपनी identity leak कर सकते हैं:
- Email address। अगर contact email
[redacted-user]@[redacted-host]है, तो registrar के internal record में वह है और Gmail इसे US subpoena के तहत दे देगी। Privacy-respecting mail provider use करें (Proton, Tutanota) ऐसे domain पर जो आपकी real identity से unrelated हो, या self-host करें जैसा हमारे mail hosting use case में covered है। - Reused contact phone। Same logic। Crypto से bought VoIP number use करें या phone entirely skip करें अगर TLD permit करे।
- Abuse contact जो आपकी real email की ओर point करे। कई registrars को separate technical/abuse contact require होता है। यहाँ भी same anonymous email use करें; split न करें।
- DNS leaks। अगर domain के nameservers US provider पर हैं (Cloudflare, AWS Route53), तो उस provider के पास record है। Registrar के खुद के nameservers use करें, या privacy-friendly DNS provider अपने TLD choice से matching jurisdiction में।
- Purchase के दौरान browser fingerprint। अगर आप residential IP और logged-in Google session से registrar का checkout browse करते हैं, तो registrar का analytics provider जान सकता है आप कौन हैं। Tor या clean session से order करें।
- Card से renewal payment। कुछ साल बाद, वह credit card जो आपने किसी unrelated service के लिए use की थी auto-bill करती है renewal, क्योंकि आप saved payment method update करना भूल गए। Auto-pay केवल same anonymous crypto method से setup करें।
- Real-name SSL certificate। Let's Encrypt से free certificates ठीक हैं। Paid extended-validation (EV) certificates identity verification require करते हैं — anonymous domain पर कभी use न करें।
- Domain से किसी tied account पर posting। Classic mistake: anonymous-domain blog एक real-name Twitter account पर cross-post हो जाता है जिसके बारे में कोई और नहीं जान सकता था। Operational hygiene technical hygiene से harder है।
Full anonymous-domain stack: एक checklist
सब एक साथ रखें। उस domain के लिए जिसे आप 2026 में actually anonymous रखना चाहते हैं:
- TLD: .is, .ch, .me, .ro, .ru, या .li — host के साथ jurisdiction match के आधार पर। High-stakes work के लिए .com, .net, .org, .io avoid करें।
- Registrar: TLD जैसी jurisdiction में या किसी अन्य friendly jurisdiction में incorporated। Monero accept करता है। By default WHOIS privacy provide करता है।
- Payment: Fresh wallet से Monero, atomic swap या P2P से funded। KYC'd exchange के ज़रिए कभी नहीं।
- Contact email: privacy-respecting provider पर, ऐसे domain पर जो आपकी identity से unrelated हो। Bonus: same offshore VPS पर self-hosted।
- Phone: अगर TLD allow करे तो skip करें। Otherwise crypto-funded VoIP।
- Nameservers: registrar के nameservers, या friendly jurisdiction में privacy-friendly DNS provider। Highest-stakes work के लिए Cloudflare नहीं।
- Hosting: TLD jurisdiction या किसी अन्य friendly jurisdiction से matched। Iceland, Panama, Moldova या similar में VPS या dedicated।
- Operational hygiene: Tor या clean-session checkout, कोई real-name account cross-linking नहीं, same anonymous payment method से paid renewals।