域名隐私保护服务是什么
域名隐私保护服务是注册商向域名持有者所提供的一项增值服务, 其核心作用是在公开的Whois查询系统中把域名注册人的真实姓名予以隐藏, 并把邮箱也给隐藏掉。同时还会把电话以及详细地址全部隐藏起来。
系统里仅会显示由注册商代管的那些信息。
ICANN也就是互联网名称与数字地址分配机构那边有个数据治理的规定, 因为2016年的时候欧盟的GDPR它生效了, 所以在这个情况下面, WHOIS信息里面那些个人的敏感字段, 它们默认的公开策略就发生了一个根本性的变化, 但是域名隐私保护服务这件事, 它仍然是作为各注册商的独立的增值服务的那个选项被保留着, 这样做的目的, 就是为了能够进一步地降低那种被批量爬取的风险, 还有被定向骚扰的风险。
为什么需要开通
那些没有把隐私保护功能打开的网站域名, 大家都能够去查到相关的登记信息, 具体的操作办法, 可以用whois这个命令来检索, 或者直接在网上找找那种在线查询工具去弄, 而且这个过程完全不用花钱, 是免费的, 所以说, 这就意味着。
域名持有者的邮箱以及手机号, 被暴露在公开的数据库里面, 从而导致这些个人信息成为了垃圾邮件和钓鱼攻击的定向目标。
可以开展批量爬虫工作, 把那些没有得到保护的域名的相关数据进行聚合处理, 通过这种方式来建立起持有人的画像信息。
对手可以通过那些关于域名的信息来弄明白你到底是从哪个渠道把它注册下来的, 同时也能够搞清楚你到底是在什么时候进行的注册行为, 并且根据这些情况来实施有针对性的策略措施。
对于在运营官方网站, 包括电子商务平台以及品牌网站之类的领域里面去从事工作的那些个人, 或者是那些企业机构来说的话, 这一种信息方面的暴露面情况是属于可以通过主动采取行动来予以消除掉的并且成本相对比较低的一类风险因素。
开通步骤
1. 你需要先登录那个域名注册商的管理后台, 然后进入到对应的域名所在的“域名管理”或者是“增值服务”这样的一个栏目里面去。
2. 找到“WHOIS隐私保护”或“域名隐私保护”选项, 勾选开启。
3. 你需要确认相关费用, 因为大多数域名注册商对于首年的使用往往是免费提供的, 但是在后续年份进行续费的时候会按照域名的后缀不同来收取不同的费用, 通常情况下每年的费用大概是处于10元到30元之间。
4. 提交操作在过了15分钟以后, 你去做那个Whois查询的时候, 会在查出来的结果里面看到这些情况, 具体来说就是那几个字段的值, 包括名字、电子邮件地址、电话号码, 还有街道地址这几个东西, 都会不再显示原来的真实信息, 而是会全部换成注册商那边提供的代为管理的信息。
5. 我们去那些第三方的Whois查询平台, 然后把那个域名输进去进行查看, 这样就能确认清楚, 那些敏感的信息字段都已经变成了注册商占位的那个信息状态了。
开通前后Whois信息对比
必须提醒你注意的事情是, 关于域名的NS也就是DNS服务器的记录以及注册的日期和到期的日期, 这些内容仍然是保持公开状态的, 这属于由ICANN所规定的那个最小程度的披露范围集合, 所以在现有的规则下是无法将这些信息进行隐藏的。
注意事项与高频问题
不影响解析与访问: 隐私保护只针对WHOIS的展示部分起作用, 至于域名解析、DNS服务、SSL证书以及搜索引擎的收录情况, 都不会受到任何影响。
在执行域名的转移操作期间, 你需要向新的域名注册商去再次提出隐私保护的申请。与此同时, 在原登记服务商那边所设置好的隐私保护功能, 会随着这次转移工作的完成而自动失效并终止。因为新的域名注册商系统里默认的状态是并没有把这项隐私保护功能给开启起来。
ICANN验证邮箱: 部分注册商的要求是, 每两年必须通过注册的电子邮箱来完成一次ICANN的合规性验证。在开启隐私保护之后, 验证邮件还是会正常地被发送到你的真实邮箱里面, 这个发送过程是由注册商进行转发的。这样的话, 整个流程就不会被中断。
.gov、部分国家后缀: 这种情况是不开放WHOIS隐私保护的, 信息会被强制地公开, 这属于后缀的政策规定, 而不是注册商那边可以自己做出的选择项。
服务获取
当前, 主流的域名注册商都已经把域名隐私保护功能当作标准增值服务的一部分来提供。我们以gz88.cn所提供的域名注册管理服务作为一个例子来进行说明, 用户在它的后台系统的"增值服务"这个地方可以直接点击开启这个功能, 在第一年是免费的, 后续的续费价格也是透明合理的。
我们建议各位用户在进行新域名的注册操作时, 同时勾选上隐私保护这一选项, 这样可以防止域名的相关信息在进入公开数据库后被立即抓取和爬取, 尤其是在域名刚上线的这个初期阶段。
那个域名隐私保护服务, 它的成本真的是超级低, 而且立竿见影, 说变马上就能见效，算是那种基础性的安全操作措施了, 所以大家伙儿建议, 只要是那些面向公众公开的网站的域名, 都默认要去把这个功能给开启起来, 把它当作日常运维工作里面的检查清单里那个固定的必查项目来看待。
