यो गाइड नेपालमा नयाँ वेबसाइट बनाउँदै गरेका वा पुरानो वेबसाइट र बिजनेस इमेल चलाइरहेका व्यवसायधनी तथा व्यवस्थापकहरूका लागि तयार पारिएको हो। यसमा .com.np र .com मध्ये कुन डोमेन छान्ने, डोमेनको स्वामित्व कसरी आफ्नै हातमा सुरक्षित राख्ने, र आफ्नो वेबसाइट तथा इमेललाई ह्याकिङ, स्पाम र डाउनटाइमबाट कसरी जोगाउने भन्ने कुरा सरल र व्यावहारिक रूपमा समेटिएको छ।
English edition: Domains (.com vs .com.np), Hosting and Website Security in Nepal
१. .com.np र .com मध्ये कुन डोमेन रोज्ने?
नेपालमा व्यवसाय सुरु गर्दा धेरैले सोध्ने पहिलो प्रश्न हो: निःशुल्क पाइने .com.np डोमेन लिने कि अन्तर्राष्ट्रिय .com डोमेन लिने?
| आधार | .com.np (नेपालको आधिकारिक डोमेन) |
.com (अन्तर्राष्ट्रिय डोमेन) |
|---|---|---|
| दर्ता शुल्क | नेपालमा दर्ता भएका संस्था/व्यवसायका लागि निःशुल्क (register.com.np) |
वार्षिक नवीकरण शुल्क लाग्ने (डलर कार्ड वा लोकल रजिस्ट्रारमार्फत) |
| कागजात र नामको नियम | व्यवसाय दर्ता प्रमाणपत्र, PAN/VAT र आधिकारिक निवेदन चाहिने; डोमेनको नाम कम्पनीको दर्ता नामसँग मिल्नुपर्ने | खाली रहेको जुनसुकै नाम तुरुन्तै बिना कागजी प्रक्रिया दर्ता गर्न सकिने |
| स्वीकृति र DNS परिवर्तन | कागजात जाँच भई स्वीकृत हुन केही दिन लाग्ने; नेमसर्भर परिवर्तन पोर्टलमार्फत हुने | दर्ता र DNS परिवर्तन तुरुन्तै (केही मिनेटमै) आफैं गर्न मिल्ने |
| कस्ता व्यवसायका लागि उपयुक्त | नेपालभित्र सेवा दिने संस्था, विद्यालय, अस्पताल, क्लिनिक र दर्ता नामकै ब्रान्ड चलाउने व्यवसाय | विदेशी ग्राहक लक्षित पर्यटन/होटल, सफ्टवेयर उत्पादन, वा लामो दर्ता नामभन्दा छोटो ब्रान्ड नाम प्रयोग गर्ने कम्पनी |
हाम्रो व्यावहारिक सुझाव: यदि तपाईंको ब्रान्डको नाम र कम्पनी दर्ताको नाम मिल्छ भने दुवै (.com र .com.np) दर्ता गर्नुहोस्। एउटालाई मुख्य डोमेन बनाएर अर्कोलाई स्थायी रूपमा (301 Redirect) मुख्य डोमेनमा जोड्नुहोस्, ताकि भविष्यमा अरू कसैले तपाईंको नामको दुरुपयोग गर्न नसकोस्।
२. नेपालका व्यवसायले भोग्ने सबैभन्दा ठूलो समस्या: डोमेन अरूको नाममा हुनु
नेपालमा धेरै व्यवसायहरूले वेबसाइट बनाउँदा डोमेन र होस्टिङ सबै डेभलपर वा एजेन्सीकै व्यक्तिगत जिमेल (Gmail) बाट दर्ता गर्न दिन्छन्। २–३ वर्षपछि जब त्यो व्यक्ति सम्पर्कमा हुँदैन वा तपाईं अर्को कम्पनीसँग काम गर्न चाहनुहुन्छ, तब थाहा हुन्छ — आफ्नै कम्पनीको डोमेन र इमेलमा तपाईंको कुनै नियन्त्रण नै छैन।
यो जोखिमबाट बच्न यी ४ नियम सधैं पालना गर्नुहोस्:
- डोमेन रजिस्ट्रार, Cloudflare (DNS) र Google Business Profile सधैं कम्पनीकै इमेल वा मालिकको आफ्नै खाताबाट खोल्नुहोस्।
- डेभलपरलाई काम गर्नका लागि मास्टर पासवर्ड दिनुको सट्टा Delegated / Admin Access मात्र दिनुहोस्।
- डोमेन र इमेल खातामा अनिवार्य Two-Factor Authentication (2FA) अन राख्नुहोस्।
- डोमेन कहाँ दर्ता छ, कहिले नवीकरण (Renew) हुन्छ र DNS कहाँ छ भन्ने विवरण कम्पनीको सुरक्षित फाइलमा टिपेर राख्नुहोस्।
३. होस्टिङ र बिजनेस इमेल: सस्तो सेयर्ड होस्टिङको जोखिम
धेरैजसो पुराना वेबसाइटहरू सस्तो सेयर्ड होस्टिङ (Shared cPanel) मा राखिएका हुन्छन्, जहाँ एउटै सर्भरमा दर्जनौं असम्बन्धित साइटहरू चल्छन्। तीमध्ये कुनै एउटा साइटमा पुरानो प्लगइनका कारण भाइरस वा मालवेयर पस्यो भने पूरै सर्भर ढिलो हुन्छ र त्यही सर्भरबाट चल्ने इमेलहरू ब्ल्याकलिस्टमा पर्छन्।
भरपर्दो आर्किटेक्चरका लागि तीन कुरालाई छुट्याएर राख्नु बुद्धिमानी हुन्छ:
- कम्पनीको मुख्य वेबसाइट: यदि वेबसाइटमा मुख्यतः जानकारी, सेवा र फारमहरू छन् भने त्यसलाई आधुनिक स्ट्याटिक वा एज नेटवर्क (जस्तै Firebase Hosting, Cloudflare Pages वा CDN) मा राख्नुहोस्। यसो गर्दा वेबसाइट १–२ सेकेन्डमै खुल्छ र ह्याक हुने
/wp-adminजस्ता कमजोरी नै रहँदैनन्। - वेब एप्लिकेसन र डेटाबेस: यदि अनलाइन सफ्टवेयर वा पोर्टल छ भने त्यसलाई छुट्टै क्लाउड सर्भरमा फायरवाल र दैनिक स्वचालित ब्याकअपसहित चलाउनुहोस्।
- बिजनेस इमेल (
office@yourcompany.com): वेबसाइट र इमेल एउटै वेब होस्टिङमा नराख्नुहोस्। इमेलका लागि समर्पित सेवा (जस्तै Google Workspace, Microsoft 365 वा Zoho Mail) प्रयोग गर्नुहोस्, ताकि वेबसाइट मर्मत हुँदा इमेल कहिल्यै नरोकियोस्।
४. इमेल स्पाममा जान नदिन: SPF, DKIM र DMARC
तपाईंले ग्राहकलाई पठाएको इमेल Inbox मा नगई Spam फोल्डरमा जाने समस्या छ भने तपाईंको डोमेनको DNS मा तीनवटा सुरक्षा रेकर्ड मिलाउनुपर्ने हुन्छ:
- SPF (Sender Policy Framework): तपाईंको डोमेनबाट कुन सर्भरले इमेल पठाउन पाउँछ भनी तोक्ने रेकर्ड।
- DKIM (DomainKeys Identified Mail): तपाईंको इमेल बीचमा कसैले नबदलेको प्रमाणित गर्ने डिजिटल हस्ताक्षर।
- DMARC: तपाईंको डोमेनको नक्कल (Spoofing) गरी अरू कसैले नक्कली इमेल पठाउन नपाओस् भनी रोक्ने नियम।
यी तीन रेकर्ड मिलाउन १ घण्टाभन्दा कम समय लाग्छ तर यसले तपाईंको कम्पनीको इमेल विश्वसनीयता तुरुन्तै बढाउँछ।
५. वेबसाइट सुरक्षा (Security) जाँच्ने ७-बुँदे चेकलिस्ट
तपाईंको वेबसाइट कत्तिको सुरक्षित छ भनी जाँच्न आफ्नो प्राविधिक टिमलाई यी प्रश्न सोध्नुहोस्:
- HTTPS र HSTS: वेबसाइटमा मान्य SSL सर्टिफिकेट छ र
http://बाट खोल्दा स्वतः सुरक्षितhttps://मा जान्छ? - Security Headers: ब्राउजरमा स्क्रिप्ट आक्रमण र क्लिकज्याकिङ रोक्न
Content-Security-Policy (CSP),X-Frame-OptionsरX-Content-Type-Optionsजस्ता सुरक्षा हेडरहरू सेट गरिएका छन्? - अपडेटेड सफ्टवेयर: वेबसाइटमा प्रयोग भएका प्याकेज वा प्लगइनमा कुनै ज्ञात सुरक्षा कमजोरी (
npm audit/ CVE) बाँकी त छैन? - सुरक्षित सम्पर्क फर्म (Contact Form): वेबसाइटको फर्ममा स्पाम बोट (Bot) रोक्न सर्भर-साइड भ्यालिडेसन, Honeypot र समय जाँच राखिएको छ?
- गोप्य API Keys को सुरक्षा: पेमेन्ट गेटवे, SMS वा Telegram बोटका गोप्य पासवर्ड/कीहरू ब्राउजरको कोडमा नराखी सर्भरमा मात्र सुरक्षित राखिएको छ?
- दैनिक स्वचालित ब्याकअप: यदि आज सर्भरमा समस्या आयो भने हिजोसम्मको डेटा सुरक्षित ठाउँबाट कति मिनेटमा रिस्टोर गर्न सकिन्छ?
- मोनिटरिङ: वेबसाइट बन्द हुँदा वा SSL म्याद सकिन लाग्दा प्राविधिक टिमलाई स्वतः खबर आउने व्यवस्था छ?
आफ्नो वेबसाइटको सुरक्षा परीक्षण वा क्लाउड होस्टिङ व्यवस्थित गर्न चाहनुहुन्छ?
हामी पोखरामा रहेर नेपालभरका व्यवसायहरूका लागि सुरक्षित वेबसाइट र क्लाउड तथा अपरेसन सेवा प्रदान गर्छौं। डोमेन व्यवस्थापनदेखि वेबसाइट सुरक्षा र ब्याकअपसम्मका लागि हामीलाई सम्पर्क गर्नुहोस्।
Sources
- मर्कन्टाइल कम्युनिकेसन्स प्रा. लि. (Mercantile Communications):
.npडोमेन दर्ताका नियम तथा शर्तहरू, https://register.com.np/terms-and-conditions - OWASP Foundation: OWASP Secure Headers Project, https://owasp.org/www-project-secure-headers/
- Mozilla Developer Network (MDN): Content Security Policy (CSP) र HTTP सुरक्षा मापदण्ड, https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP
- Google Workspace Admin Help: इमेल प्रमाणीकरण (SPF, DKIM, DMARC) सेटअप गाइड, https://support.google.com/a/answer/10583557