当把你注册域名的时候, 在默认的状况之下, 你自己的姓名、邮件地址、电话号码、还有通讯地址这些东西, 都会通过WHOIS查询系统这个途径, 向着整个世界进行公开的展示。
可是如果你去开启域名隐私保护这个功能的办法之后呢, 就可以用托管服务提供方的那些替代性的信息字段, 去把这些个人隐私数据统统替换掉, 这样的话从问题的根源处, 就已经把个人数据被别人批量地抓取走、或者被进行关联分析还有遭到骚扰这种现象给彻底地阻断掉了。
为什么需要域名隐私保护
公开自己的邮箱地址和联系电话, 会导致你持续不断地收到那些用来做营销的广告短信, 还有各种垃圾邮件, 甚至可能被弄到那些黑产交易的名单里去卖。
为了防止精准钓鱼攻击。不法分子使用的黑产工具能够批量扫描WHOIS数据库。他们会将域名的注册人与邮箱地址建立关联。然后, 这种关联被用来定向发送钓鱼邮件。
为了能够把商业信息给保护起来, 所以就要避免让那些竞争对手可以通过域名注册人的姓名以及公司的名称这些内容,去推断出包括团队规模还有办公地点在内的这些运营方面的具体细节。
把真实的身分给藏起来以后域名隐藏隐私保护, 那么那个域名的这个被攻击的这个优先级, 它是可以得到降低的。也就是说, 当你的这个真实身分隐藏好了之后, 那域名作为网络攻击目标的可能性, 是会有非常显著的一个降低。
开启域名隐私保护的操作步骤
1. 首先, 你需要去登录那个域名管理控制台, 就比如说用gname.xin这个情况来做例子, 你是要进入到叫做「域名管理」的那个界面里面去的, 然后接下来你要选择一下你想要处理的目标域名, 之后点击那个叫做「WHOIS隐私保护」的开关就可以了, 在保存好相关的设置信息以后, 效果就是即时生效的, 你是不需要去等待着DNS刷新这些复杂的事情的。
2. 如果你使用的注册商没有默认地把这个功能打开, 你就需要自己在附加服务或者是增值服务那个列表里去手动把它勾选上。有一部分平台是要收年费的, 一般来说呢是每年10元到30元之间吧。也有部分平台它是把这个当作基础服务来免费提供的。
3. 当把功能打开的时候, 在WHOIS查询出来的结果里, 注册人、邮箱、电话、地址啊这些都跟着一块被换掉了, 显示的内容变成了托管商的名称或者是一行写着隐私保护的英文文字, 这样一来, 大家就再也看不到那些原本的真实信息了。
4. 在开启操作已经完成以后, 建议你等待24小时那么长。然后使用任意一个WHOIS查询工具进行验证。这个工具可以是用浏览器访问的网页版平台比如whois.example.com这个链接。
或者是通过在命令提示符环境里输入whois加上你的域名名称这样的命令格式来完成检查。目的就是为了确认相关信息已经得到更新了。
关键注意事项
隐私保护只是把WHOIS里头的公开查询字段给隐藏起来了, 这一点不会影响到域名DNS的解析, 同时也不会影响SSL证书的签发, 更不会影响邮箱的正常收发和使用。
有一部分国家或者地区存在某种后缀的情况, 像是 .gov 、 .edu 、以及部分 .gov.cn 这样的后缀。这些情况出于合规方面的一些要求而不支持隐私保护功能。具体的内容得去参照注册局发布的公告来进行确定, 最终的具体情况要以那边的公告作为标准才行。
如果这个域名扯上了法律纠纷,或者碰到了ICANN的UDRP仲裁流程域名隐藏隐私保护, 那么注册局那边就有权要求你去把那个真正注册人的信息给披露出来, 别指望靠着隐私保护这一套能免除掉你的法律责任, 这种事儿是根本不顶用的。
当把域名转到新的注册商那里的时间点, 隐私保护的状态有可能被重新设置成关闭的样子,所以需要在转入程序做完之后的情况下再去进行开启这个隐私保护的动作。
在管理一批域名时候阜新市自然资源事务服务中心, 建议使用者去控制台那里, 用一个批量操作的动作来一次性把这些都开启掉, 这样可以避免把某个给遗漏了的情况发生。
常见问题
当用户开启隐私保护之后, 搜索引擎还能查到域名注册者的信息吗。
搜索引擎对网站公开页面内容做了索引, 它和WHOIS字段没有直接关联, 不会受到隐私保护的影响。
隐私保护的做法, 会不会给追踪DDoS攻击来源的调查工作带来阻碍呢?
A说: 这是不行的。在发生安全事件的时候, 运营商还有执法机构, 他们是能够按照法律规定要去调查和拿出真实的注册信息的。所以说, 这个所谓的隐私保护它只是面对那些公开的查询场景才会生效的, 并不是说你做什么都没人知道的。
你可以按照下面的步骤去确认它是不是真的已经开始起作用了。
在 WHOIS 查询的结果里, 如果注册人姓名、电子邮件地址、和通信地址这几个字段上面显示的不再是个人私密信息, 而是变成了托管商的具体名称, 或者是被标注为 REDACTED 这样的字样, 这通常意味着隐私保护功能已经正式生效运作了。
但如果上述相关字段依然原封不动地直接展示出个人的实际信息内容, 就需要仔细去检查当前的开关状态有没有设置正确, 或者尝试直接联系对应的域名注册机构的专属客服团队来寻求处理方案。
定期检查域名隐私保护的这种状态, 它属于一种基础的运维习惯, 所以建议各位每季度都要做一次, 就是说每一次的间隔时间是一个季度, 登录到域名的管理后台去, 这个后台的例子是gname.xin的域名控制台, 在平台上确认一下开关的状态, 这样做的原因是为了避免因为存在续费这种行为、转移这种行为、批量操作这种行为等诸如此类场景发生的时候, 导致隐私保护出现中断的问题。
