Defaults.Exposed › শব্দকোষ

শব্দকোষ — সহজ বাংলায় ডোমেইন নিরাপত্তা

জার্গন ছাড়া প্রতিটি পরিভাষা ব্যাখ্যা করা হয়েছে, আপনার ব্যবসার জন্য এর আসল অর্থসহ।

• A রেকর্ড
  সেটিং যা আপনার ওয়েব ঠিকানাকে আপনার ওয়েবসাইট চালানো আসল সার্ভারের দিকে নির্দেশ করে — আপনার নাম এবং আপনার সাইট কোথায় থাকে তার মধ্যে লিঙ্ক।
• BIMI
  একটি মান যা ইনবক্সে আপনার ইমেইলের পাশে আপনার ব্যবসার লোগো দেখায় — কিন্তু শুধুমাত্র একবার আপনার ইমেইল ছদ্মবেশের বিরুদ্ধে সঠিকভাবে সুরক্ষিত হলে।
• CAA রেকর্ড
  একটি সংক্ষিপ্ত নিয়ম যা নাম দেয় কোন কোম্পানিগুলো আপনার ওয়েবসাইটের নিরাপত্তা সার্টিফিকেট ইস্যু করার অনুমতি পায় — অন্য যে কেউ আপনার নামে একটি ইস্যু করা থেকে বিরত রাখে।
• CNAME রেকর্ড
  একটি ফরওয়ার্ডিং লেবেল যা একটি ওয়েব ঠিকানাকে অন্যটির দিকে নির্দেশ করে — 'www' বা আপনার ব্যবহৃত একটি পরিষেবাকে স্বয়ংক্রিয়ভাবে সঠিক গন্তব্য ভাগ করতে দেয়।
• DKIM
  DKIM আপনার ব্যবসার পাঠানো প্রতিটি ইমেইলে একটি অদৃশ্য টেম্পার-প্রুফ স্বাক্ষর রাখে, যাতে প্রাপক প্রদানকারীরা নিশ্চিত করতে পারে এটি সত্যিই আপনার কাছ থেকে এসেছে এবং ট্রানজিটে পরিবর্তিত হয়নি।
• DKIM সিলেক্টর
  একটি DKIM সিলেক্টর হলো একটি সংক্ষিপ্ত লেবেল যা আপনার ডোমেন সেটিংসে একটি নির্দিষ্ট সাইনিং কী-তে নির্দেশ করে — এটি প্রতিটি মেইল পরিষেবাকে নিজস্ব কী রাখতে দেয়, তাই চেকগুলো সঠিকটিতে পড়ে।
• DMARC
  DMARC হলো সেই নির্দেশনা যা প্রাপক মেইল প্রদানকারীদের বলে আপনার ব্যবসার ভান করে নকল ইমেইলের সাথে কী করতে হবে — এবং এটিই শেষ পর্যন্ত অপরাধীদের আপনার ডোমেন ছদ্মবেশ থেকে থামায়।
• DMARC পলিসি: p=none বনাম p=reject
  একটি DMARC রেকর্ড হয় শুধু নকল ইমেইল যেতে দেখে (p=none) অথবা আসলে এটি ব্লক করে (p=reject) — এবং অনেক ব্যবসা মনে করে তারা সুরক্ষিত যখন তারা শুধু দেখছে।
• DNS TXT রেকর্ড
  আপনার ডোমেনের সাথে সংযুক্ত একটি নমনীয় নোট যা ইন্টারনেট পড়তে পারে — বেশিরভাগ ক্ষেত্রে প্রমাণ করতে ব্যবহৃত হয় যে ইমেইল সত্যিই আপনার কাছ থেকে এবং আপনি ডোমেনের মালিক তা যাচাই করতে।
• DNS প্রপাগেশন
  আপনি একটি ডোমেন সেটিং পরিবর্তন করার পরে অপেক্ষার সময়, যখন ইন্টারনেটের বাকি অংশ ধরে নিচ্ছে — তাই একটি পরিবর্তন 'এখনও কাজ না করার' মতো মনে হতে পারে।
• DNSSEC
  আপনার ডোমেনের ঠিকানা অনুসন্ধানে একটি টেম্পার-প্রুফ সিল, যাতে দর্শকদের চুপিসারে আপনার সাইটের নকল কপিতে পাঠানো না যায়।
• HSTS
  আপনার সাইট ব্রাউজারে পাঠানো একটি নিয়ম যা বলে 'সর্বদা আমার সাথে নিরাপদে সংযুক্ত হোন' — আক্রমণকারীরা সেই প্রথম, অরক্ষিত ভিজিট বাধা দিতে ব্যবহার করে এমন একটি ফাঁক বন্ধ করে।
• MTA-STS
  একটি নিয়ম যা অন্য মেইল সার্ভারগুলোকে একটি এনক্রিপ্টেড, যাচাইকৃত সংযোগের মাধ্যমে আপনাকে ইমেইল ডেলিভার করতে বাধ্য করে — ট্রানজিটে বার্তাগুলো চুপিসারে বাধাপ্রাপ্ত হওয়া থেকে থামায়।
• MX রেকর্ড
  সেটিং যা বিশ্বকে বলে কোন সার্ভার আপনার ডোমেনে পাঠানো ইমেইল গ্রহণ করবে — এটি ভুল হলে আপনার ইমেইল সরাসরি আসা বন্ধ হয়ে যায়।
• SOA রেকর্ড
  আপনার ডোমেনের সেটিংসের কভার শিট — এটি কে দায়িত্বে আছে তার নাম দেয় এবং অন্য সিস্টেমগুলো কতবার আপনার বিবরণের কপি রিফ্রেশ করবে তা জানায়।
• SPF
  SPF আপনার ডোমেনের একটি সেটিং যা তালিকা করে কোন পরিষেবাগুলো আপনার ব্যবসার পক্ষ থেকে ইমেইল পাঠানোর অনুমতি পায় — এটি ছাড়া, যে কেউ আপনার ভান করতে পারে এবং আপনার আসল ইমেইল স্প্যামে যাওয়ার সম্ভাবনা বেশি।
• SPF "অত্যধিক লুকআপ" ত্রুটি
  একটি SPF রেকর্ড শুধুমাত্র দশটি পর্দার পেছনের লুকআপের অনুমতি পায় — এটি অতিক্রম করলে পুরো রেকর্ড ভাঙা হিসেবে বিবেচিত হয়, তাই আপনার ইমেইল তার সুরক্ষা হারায় যদিও রেকর্ড এখনও বিদ্যমান মনে হয়।
• SSL/TLS সার্টিফিকেট
  ডিজিটাল আইডি কার্ড যা প্রমাণ করে আপনার ওয়েবসাইট সত্যিই আপনার এবং প্যাডলক চালু করে — এটি ছাড়া, ব্রাউজারগুলো দর্শকদের সতর্ক করে।
• TLS (ট্রান্সপোর্ট লেয়ার সিকিউরিটি)
  প্রযুক্তি যা আপনার ওয়েবসাইট এবং আপনার দর্শকদের মধ্যে ভ্রমণ করা ডেটা স্ক্র্যাম্বল করে যাতে ট্রানজিটে কেউ তা পড়তে বা টেম্পার করতে না পারে।
• TLS-RPT
  একটি সেটিং যা অন্য মেইল প্রদানকারীদের আপনাকে রিপোর্ট পাঠাতে বলে যখনই আপনার ডোমেনে ইমেইল নিরাপদে পৌঁছাতে ব্যর্থ হয় — ইমেইল ডেলিভারি সমস্যার জন্য আপনার আর্লি-ওয়ার্নিং লাইট।
• ইমেইল ডেলিভারেবিলিটি
  ইমেইল ডেলিভারেবিলিটি হলো আপনার ব্যবসায়িক ইমেইল আসলে স্প্যাম ফোল্ডারের পরিবর্তে ইনবক্সে পৌঁছায় কিনা — এবং আপনার নিয়ন্ত্রণে থাকা প্রধান জিনিসটি হলো মেইল প্রদানকারীদের প্রমাণ করা যে আপনার ইমেইল সত্যিই আপনার কাছ থেকে।
• ইমেইল স্পুফিং
  ইমেইল স্পুফিং হলো যখন কেউ ইমেইল পাঠায় যা আপনার ব্যবসার কাছ থেকে মনে হয় — একই নাম, একই ডোমেন — আপনার গ্রাহক বা কর্মীদের প্রতারণা করতে, এবং এটি আপনার ডোমেনের ইমেইল সেটিংস লক করে থামানো যায়।
• কন্টেন্ট-সিকিউরিটি-পলিসি (CSP)
  একটি নিয়মবই যা আপনার সাইট ব্রাউজারকে দেয় ঠিক কোন কোড এবং বিষয়বস্তু চলানোর অনুমতি আছে তার তালিকা করে — আপনার পৃষ্ঠায় ক্ষতিকর স্ক্রিপ্ট ইনজেক্ট করা আক্রমণকারীদের বিরুদ্ধে প্রধান প্রতিরক্ষা।
• ক্লিকজ্যাকিং
  একটি কৌশল যেখানে আপনার আসল ওয়েবসাইট আক্রমণকারীর পৃষ্ঠার ভেতরে লুকানো থাকে যাতে দর্শকরা এমন জিনিসে ক্লিক করে যা তারা দেখতে পায় না — একটি সহজ সেটিং দ্বারা রক্ষা করা হয় যা আপনার সাইটকে ফ্রেম করা থেকে থামায়।
• নেমসার্ভার
  মাস্টার ডিরেক্টরি যা আপনার ডোমেনের সমস্ত সেটিং ধারণ করে — আপনার ওয়েবসাইট কোথায় থাকে, আপনার ইমেইল কোথায় যায় — এবং ইন্টারনেট জিজ্ঞেস করলে উত্তর দেয়।
• ফিশিং
  ফিশিং হলো একটি নকল বার্তা যা কাউকে পাসওয়ার্ড, অর্থ, বা বিবরণ হস্তান্তর করতে প্রতারণা করার জন্য ডিজাইন করা — এবং যখন অপরাধীরা এটিকে আপনার ব্যবসার কাছ থেকে আসছে বলে ছদ্মবেশ দেয়, আপনার গ্রাহকরা ক্ষতিগ্রস্ত হয় এবং আপনার নাম দায় নেয়।
• বিজনেস ইমেইল কমপ্রোমাইজ (BEC)
  BEC হলো একটি কেলেঙ্কারি যেখানে অপরাধীরা ইমেইল ছদ্মবেশ ব্যবহার করে আপনার কর্মী বা গ্রাহকদের অর্থ পাঠাতে বা ব্যাংক বিবরণ পরিবর্তন করতে প্রতারণা করে — এবং আপনার ডোমেনের ইমেইল সেটিংস শক্ত করা তাদের এটি করার একটি মূল উপায় বন্ধ করে দেয়।
• রিভার্স DNS (PTR রেকর্ড)
  একটি স্বাভাবিক লুকআপের বিপরীত — এটি একটি সার্ভারের নম্বরযুক্ত ঠিকানাকে একটি নামের সাথে সংযুক্ত করে, যা প্রধানত প্রভাবিত করে আপনার ইমেইল বিশ্বাসযোগ্য নাকি স্প্যাম হিসেবে বিবেচিত।
• সাইফার স্যুট
  আপনার ওয়েবসাইট সংযোগ এনক্রিপ্ট করতে ব্যবহার করে তালার নির্দিষ্ট রেসিপি — দুর্বল রেসিপি দরজা তোলার সুযোগ আরও সহজ করে, এমনকি প্যাডলক দেখালেও।
• সাবডোমেন
  আপনার ডোমেনের একটি আলাদা নামযুক্ত অংশ (যেমন shop.yourbusiness.com) — আপনার উপস্থিতি সংগঠিত করতে সহায়ক, কিন্তু প্রতিটি নিজস্ব দরজা যা সুরক্ষিত করা দরকার।