域名隐私保护服务：WHOIS信息隐藏、防骚扰、防盗号完整指南

域名隐私保护服务是, 这个域名注册商为持有者提供的, 一项信息安全的功能, 也就是, 所谓的Domain Privacy Protection。它的核心作用是这样的。

也就是说, 要把WHOIS公开查询页面中登记人的姓名、电子邮箱、联系电话、邮政地址这些属于敏感范畴的信息。然后呢, 要替换成是由注册商那边预设好的那些代理条目。这样一来, 从公开的层面来屏蔽持有者的真实身份。其目的就在于降低个人信息公开被批量爬取以及被滥用的风险。

一、为什么需要域名隐私保护

依照ICANN（互联网名称与数字地址分配机构）所发布的注册数据规范来看, 在没有开启隐私保护功能的时候, 域名的相关注册信息, 会默认使用WHOIS这个协议, 向大众敞开查询的门路。

用户所输入的关于真实姓名、邮箱地址以及联系电话等信息, 会在WHOIS结果中被以明文的形式进行展示, 而且任何人员均可通过相应的工具实现批量的爬取行为。

垃圾邮件进行营销活动, 骚扰电话不停打来, 还有针对性的电信网络, 这些风险都是明显地增多了。

咱们得知道, 个人博客的站长还有那些搞小型企业运营的人, 他们因为缺乏专业的安全团队, 所以是最容易受到影响的那个群体。

一旦你开通了域名的隐私保护服务, 在进行WHOIS数据查询的时候, 最终的呈现结果上面只会展示出来那个注册商代理的名字, 就比方说gname.xin它所提供的那些统一的标着“隐私保护”的那个匿名条目, 至于那些真实的联系信息, 它们就不再对外进行公开了, 别人是看不到的。

二、工作原理

现在的人可能不大明白这个事儿的具体意思, 咱们把它掰开揉碎了讲。域名隐私保护这一件事儿, 实际上并不是把 WHOIS 里面的那些记录给删除了去。它做的动作是什么?

是由注册商出马, 跑到 ICANN 所在的注册局那个层级里面, 把原来的那些联系字段给换掉了。换成了什么? 换成了一个统一的代理联系方式。具体是怎么表现的?

当第三方发起WHOIS查询操作的时候, 系统会返回由注册商事先设定好的那些匿名形式的条目内容。

持有者本人可以通过管理后台继续收到续费通知这样的关键信息, 还能收到DNS变更提醒之类的关键信息。

您提出的那些域名当中的DNS解析, 还有邮箱的绑定情况, 以及SSL证书之类的东西在内的一系列的技术层面的功能方面, 这些内容全部都不会受到任何可能产生的干扰或者是影响作用的。

三、开通步骤

1. 登录域名注册商的管理后台, 进入我的域名的列表。

2. 你先把你要保护的那个目标域名给选中了, 然后你去找到那个叫做“隐私保护”的功能入口, 或者是找到那个叫做“WHOIS隐私”的功能入口。

3. 请确认开启。这里需要说明一点, 有些域名的注册服务商, 比如说像gname.xin这样的一些机构, 它们会把基础的WHOIS隐私保护功能当作一种默认的权益, 免费地提供给用户。

但是呢, 也有一部分注册商并不这么干, 它们把这个服务当成是一种增值的业务内容来对待, 这就意味着用户如果想用这项服务的, 恐怕得额外掏钱了。

4. 生效时间是通常在即时到24小时这个范围内的意思, 在这之后WHOIS查询的结果就会更新为代理信息这样的内容。

四、注意事项

关于隐私保护这个问题, 它仅仅是作用于WHOIS进行公开查询时的展示层面, 对于域名所具备的任何实际的 technical 功能, 都不会产生任何影响, 这句话的逻辑关系需要大家明确。

有一部分国家或者地区的顶级域名, 比方说.gov和.edu以及.int这种, 因为它们所在的注册局有强制要求必须公开披露信息, 所以这些域名可能不支持隐私保护这个字段, 或者是对这个字段的使用进行了限制。

那个域名现在正处在转出的锁定期里面, 时间长达60天, 或者正处于针对它的_UDRP_争议仲裁期间, 在这个时候, 隐私保护相关的设置可能会暂时受到一些限制。

域名是因为到期了没有续费所以被注册局删除了, 在这种情况下隐私保护也同时就失效了, 必须得把域名重新进行注册操作然后再一次去开启这个功能。

Q：开启隐私保护后，域名还能正常解析和使用吗？

:这是可以的。隐私保护仅仅会影响到WHOIS公开查询时所展示出来的内容是什么样的, 它并不会对A记录、MX记录、CNAME等任何与DNS相关的功能产生改变, 这些功能依旧照常运行。