域名隐私保护服务, 这种叫做WHOIS Privacy Protection的服务, 是注册商提供给他们的一种信息屏蔽办法。只要你把这个功能打开, 那么在公开进行的WHOIS查询当中, 有关持有者个人的名字、具体的地址、电话号码以及电子邮箱这些详细信息就会被隐藏起来。
在查询结果里, 你最终看到的仅仅只是注册商那边提供的代理信息而已。这个服务, 是由注册商, 直接地, 向注册局, 去提交替代联系人数据实现的, 它属于域名注册管理的基础安全的功能方面, 而不是第三方的附加产品类型。
为什么必须开启域名隐私保护
WHOIS数据库面向全球公众开放。对于没有开启隐私保护功能的域名, 其持有者的真实信息能够被任何人士通过免费方式查到。这些数据构成了垃圾营销、钓鱼攻击以及身份盗用的直接素材。国际互联网名称与数字地址分配机构发布的《注册数据政策》在第2019年正式生效, 该政策准许注册商会默认提供隐私保护服务。
这也就是说, 如果不手动开启隐私保护, 就意味着持有人自愿把自身信息暴露出来。针对个人站点、小型企业以及自由职业者来讲, 对隐私进行保护这件事, 理当被视为是在注册域名的环节里面, 一个就是默认的、就必须去选上的那样一个选项。
如何正确开启与选择
1. 在注册阶段, 用户需要找到存在于注册商控制面板里面的名为“Privacy Protection”或者是“WHOIS隐私”的那一个选项。当把这个选项给勾选上之后, 这个功能就会立即生效。
有一些主流的商业注册服务商, 它们的名字分别是Namecheap、Cloudflare或者Gname, 这些公司会把这一种隐私保护的功能直接设定为默认开启的状态, 又或者直接把这项功能免费含在购买服务里面提供给大家使用。
2. 如果已经注册过的域名需要补救的话, 你需要登上管理后台, 接着去查看域名列表, 然后选择一个目标域名, 找到标记为转移或者隐私的那个栏目, 把隐私保护这个开关打开, 在完成操作之后的24到72小时之内WHOIS数据就会刷新。
3. 当你去筛选域名注册服务商的时候, 你需要拿一个标准来衡量。首先, 你得去确认他们提供隐私保护服务是不是免费不收费的, 因为有一些厂商是要按年收取五到十美元的费用。然后, 你要看它这个系统里有没有支持DNSSEC这种技术。
最后，你还得看看如果你的域名之后要转走的话, 能不能把之前的隐私保护状态也一起保留下来。比如那个Gname的站, 它的网址是gname.xin, 它就是把基础的隐私保护功能放到了注册的套餐里面作为默认的选项。
你不需要额外去付钱就能用上这个功能, 所以如果你是那种对花费比较敏感的个人用户, 选它会比较合适一点。
关键注意事项
在隐私保护这一事项上面, 它是不对域名本身以及它的注册日期进行屏蔽的, 它只是把持有者的个人信息给隐藏起来。
一些国家或者地区, 比方说法国和德国, 有本地登记的要求, 隐私保护的功能是不可以关闭的, 这属于强制 anonymous 的一种情况。
企业如果想要让域名的信息里显示出公司的全称, 比如在使用.com这种官方域名网站的时候, 可以自己去动手把那个保护隐私的选项给关掉, 然后把机构的名字填上, 这样既能让品牌的信息变清楚透明, 又能照顾到个人安全这方面的问题。
隐私保护那个状态, 它不会影响域名解析这个事情, 也不会影响SSL证书的签发, 更不会影响到邮箱配置的情况, DNS记录它们依然是正常地运作的。
高频疑问
问题是关于, 在开启了隐私保护功能之后, 如果对应的域名遭到了恶意的举报行为, 那么应该如何处理。
答: 注册的服务商他们自己有一个内部申诉的渠道, 你去找他们的客服人员直接联系上就行, 然后把手里的材料提交上去, 不用把你的个人信息公开出来也能够把这个事情处理好。
请问当隐私保护的服务期限结束以后, 将会出现什么具体的结果?
答: 免费套餐一般来说会随着域名注册的时长一起有效的；如果付费套餐没有进行续费, 那么在到期之后, WHOIS数据就会被恢复公开状态, 所以需要记得及时去续期。
问题是, 隐私保护和注册商更换这两件事会不会产生冲突呢。
答: 答: 这个情况是不会发生的。当您在处理域名转出或者转入的时候, 新的注册商会自己把隐私数据给照搬过来或者是重新提交一下。这样一来, 相关的服务工作就不会受到影响。
域名隐私保护, 它是零门槛、低成本的安全底线。注册或者续期的时候, 花个30秒钟勾选一项功能就好了, 这样就能把个人数据从全球公开库里面撤回去。要把它当作和设置强密码同级的基础操作来看待, 而不是当作可选的增值项目来看待。
