域名隐私保护服务, 也就是咱们常说的WHOIS Privacy Protection, 这是一种标准的、大家都懂的技术机制。它的主要功能, 是把域名注册人的真实身份信息, 从那个公开的WHOIS查询结果里面给屏蔽掉。
等你把这个功能给开启之后会发生什么情况? 就是任何一个第三方域名隐私保护服务，只要通过那个叫WHOIS的协议去查询这个域名。这时候返回来的那个查询结果里的内容就变了。原本该是注册人姓名的地方, 现在替换成了域名服务商用的那种通用的代称。
同理, 电话号码、电子邮箱地址以及详细住址这些字段也都一样。反正就是这些真实的个人私密信息, 不再对外公开显示了。它的主要目的是阻断风险链路, 这个链路是指个人信息被网络爬虫批量采集后, 拿去搞垃圾营销、打骚扰电话, 还有进行定向钓鱼攻击的风险。
隐私保护覆盖的具体字段
按照互联网名称与数字地址分配机构所制定的注册数据规范的要求, 在进行域名注册操作的时候, 必须提交下面这些信息, 并且要把它们录入到注册局数据库里面去。
注册人的具体信息包括姓名、电子邮箱账号、联系电话号码, 以及完整的收货或联系地址, 完整地址的内容必须包含街道名称、城市名称、省份或者州名、邮政编码以及国家名称。
行政联系人（Admin Contact）：同类字段
技术联系人（Tech Contact）：同类字段
在开启域名隐私保护服务之后, 上面提到的那全部都一样的字段, 在公共的WHOIS响应里面会统一地被替换为服务商的代称。
比方说gname.xin这个例子域名隐私保护服务，它的WHOIS返回结果里面的注册人那个字段, 显示的就是"gname.xin Privacy Service"这么个东西电话还有邮箱, 会被替换成服务商的公共接口。至于地址字段, 会显示为"Redacted for Privacy"这个文本。
在实际业务联系的过程之中, 是由那个服务商通过内部通道来进行转接的, 注册人完全不需要暴露出自己原本的那些真实信息。
开通流程
1. 登录到域名注册商的管理控制台以后, 在目标域名的详情页面里找到隐私保护这个功能模块或者是WHOIS屏蔽这个功能模块。
2. 请点击启动按钮然后进行上交操作。有一部分域名注册服务商是按照域名的数量来每年计算费用的, 这种收费方式的常见区间是零年至五十年每域一年。还有一部分情况是在完成注册手续的时候已经默认把这笔费用包含在内了。
3. 当用户完成注册操作之后, 相关的注册商会立刻向所属的注册局发出一个关于WHOIS数据更新的具体请求, 而整个同步更新的完成时间周期通常需要花费二十四个小时到七十二个小时这样一个区间。
4. 验证生效: 使用任一下游WHOIS查询工具输入域名, 如果返回的注册人信息是代称而不是原始数据, 那就表示开通成功了。
使用边界与注意事项
隐私保护这个做法呢, 其实就是针对WHOIS公共查询这一层才起作用的。注册局数据库里面还是完整地保存了那些原本的信息内容。服务商在法律强制要求的情况下面对这种情况比如说法院传票或者执法机关的协查令的时候是必须依法配合去提供的。这份法律义务不会因为使用了隐务就被免除掉了。
在部分国家和地区, 针对特定的后缀, 比如.cn、.au还有部分的国家及地区顶级域（ccTLD）, 存在必须按照本地要求进行强制披露 WHOIS 中相关字段的规定。在这种情况下, 隐私保护功能在这些后缀下可能仅仅能够发挥部分效力, 所以具体细节需要以对应注册局发布的公告为准。
假如该域名是用于企业官方的业务, 并且需要把联系方式向所有人公开, 比如像在ICP备案主体信息公示这样的场合, 那么就建议您先好好评估一下, 再决定是否把这个功能打开。您也可以只保留行政联系人的邮箱字段, 让别人能在外面看到这一点。
高频疑问
一旦把这个功能打开, 之后在进行域名的解析工作, 以及在访问网站这些方面, 是否会产生任何不好的影响。
A: 这完全不打仗。那个东西管的是怎么把WHOIS查询弄出来的那些文字层面的信息, 它动了手脚只是在这些字面上变化, 跟DNS解析那条路是井水不犯河水, 它们互不相干。
所以呢, 大家访问网站的速度还是照旧, 不会变慢。邮件也是该发就发, 该收就收, 一点问题没有。还有子域名那个配置, 它也好好地在那儿运行着, 一切如常。
问一个事儿, 在同一个账户管理的那些域名里头, 咱们能不能够一次性地把批量开启这个操作给做了呢。
A: 这个是可以的。你只需要在管理面板的那个地方, 把目标域名集合给勾选上, 然后进行一次性的批量提交操作就可以了。整个的操作路径和单个开启的那些操作, 是一样的。
注册商一般会在到期之前的三十天之内, 通过电子邮箱以及站内的消息通知系统, 向用户发送关于续费的事宜。一旦超过了规定的缴费期限没有进行续费操作, 相关服务就会处于自动停止的状态。
与此同时, WHOIS相关信息会恢复到最初提交给注册商时的原始数据模样。在这个情形下, 注册人需要进行手动操作, 以便重新开通该服务。
