所谓域名隐务, 它的英文是Domain Privacy Protection, 意思是在人们去进行域名的Whois公开查询的时候, 会看到的结果里面的信息, 是以注册商的代理信息来代替的, 而不是持有者的真实的姓名, 不是邮箱,不是电话域名隐务, 也不是地址, 从而从根子上面把个人信息被任意检索和滥用的现象给阻断掉, 这个是关于域名注册管理的一个基础安全配置, 所以建议所有的域名的持有者都默认地去开启这一项功能。
为什么需要域名隐私保护
根据ICANN以及相关各国的注册局所制定的规定, 在域名注册成功办理之后, 基础的Whois信息是默认向外界进行公开的, 任何人在通过Whois查询的方式时都可以获取到这些相关信息:
注册人所对应的真实姓名, 或者是该机构的名称。
需要填写用来注册的邮箱地址, 还有联系电话。
所属组织
部分后缀的详细联系地址
这些公开的信息资料, 它实际上是垃圾邮件、商业骚扰以及定向的社会工程攻击里面的主要入口。根据行业里的监测数据来看, 有超过六成的定向网络攻击, 它们在实施之前, 会对目标域名里面的注册信息进行一轮收集。针对企业还有网站站长这一群人来说, 开启隐私保护功能, 它是成本最低而且效果最直接的一种防护手段。
隐私保护的工作机制
一旦这个功能被开启, 注册商会去更新Whois数据库里的代理字段信息, 具体表现为注册人的名称会显示为“注册商名称”加上“Data Protection”这样的字样, 原主人提供的电子邮箱和电话号码会被替换成由注册商负责中转联系的那些联系方式, 而原来的地址信息也会被修改成注册商自己填写的注册地址, 与此同时那些真正私密且详细的信息, 只会安全地保存在注册商内部的、经过加密处理的系统里面, 其他人是无法直接访问到的。
当出现了像域名争议仲裁, 还有司法协助这类法定的情形的时候, 注册商这边就有义务去把相关的信息向_icann_、udrp仲裁中心或者法院进行披露, 这个行为是不影响法律效力的。
如何开启域名隐私保护
1. 你要现在登录到那个域名管理的一个控制里面, 接着去进入你目标域名的注册信息的那个地方, 或者也可以进入WHOis信息页面的地方。
2. 找到那个写着隐私保护或者隐藏注册信息的开关, 把这个开关前面的方框勾选上以便开启该功能。
3. 当你提交那个变更请求的时候, 大部分注册商那边会马上让其生效的, 不过也有少部分的后缀类型需要耗费24小时到48个小时的时间才能够把全球范围内的Whois服务器数据同步完成。
就拿我们这一平台当作一个例子来说吧, 用户要是想要去登录和管理后台的话, 就可以直接访问 m.dcqzss.cn 这个地址。
等登录好了之后, 就在域名列表这个地方, 去选中你想要的那个目标域名, 然后点击那个叫隐私保护的选项就可以一键开启了, 而且是不收取任何额外的费用的, 它还会将像 .com、.cn、.net、.org 这样的主流后缀全部都涵盖进去。
使用注意事项
隐私保护是不会改变域名的所有权的, 它也不会影响到域名系统解析的正常功能, 同时邮件的接收和发送这些正常的业务功能也不会受到什么影响。
在少数国家和地区使用的后缀, 比如说 us 这个后缀, 还有些个别 ccTLD, 它们对隐私保护这一项的支持力度比较有限, 大家需要去查看对应注册局的政策是什么, 以他们的政策为准。
该域名正处于办理过户手续的阶段, 或者正在等待争议仲裁的结果, 在这之中, 与隐私保护相关的安全措施可能会被暂时性地解除掉, 只有当所有这些相关的流程都顺利结束以后,它才会重新恢复到原有的状态中去。
建议企业同时配置SPF以及DKIM邮件认证策略域名隐务, 这样能够有效降低中转邮箱被第三方滥用的风险。
常见问题
开启后还能收到续费通知等邮件吗？
可以。注册商会提供中转邮箱, 然后把所有跟域名有关的通知先经过中转环节, 接着再自动转发到你的真实邮箱里面去,这样通信链路就是完整完整的青岛高世电气科技有限公司, 完全不会受到影响。
隐私保护会影响域名交易吗？
这对大家并没有造成影响。在那些正规的交易平台上面, 买家和卖家是通过平台的内部系统去核实域名的所有权的, 所以他们不需要去依赖公开的Whois信息。
如何确认已生效？
你可以随便拿一个Whois查询工具来用, 然后把你要查的域名输进去, 要是你看到返回的信息里, 那个注册人写的是注册商的代理名字, 而不是某一个人的真名, 这就说明隐私保护现在已经起作用了。
