用户能够向域名注册商去申请一个名字叫作域名隐私保护服务的东西, 这个东西在英文里面叫做Domain Privacy Protection, 也有人管它叫做WHOIS Privacy, 这其实是域名注册商给用户提供的一个很基础的安全功能, 当把这个功能开启之后, 那个域名的注册者的姓名、邮箱、电话以及地址这些写在WHOIS里的公开字段, 就会被替换成这个注册商的代理信息, 这样外面的那些人就没能够通过通过WHOIS查询去获取到注册者的真实身份。
为什么需要开启
对于那些还没有开启隐私保护的域名来说, 它们的注册邮箱以及联系电话会直接暴露在公开的WHOIS查询结果里面。因为这个情况存在, 所以任何人只要想这么做的话, 都可以很方便地把这些域名的注册信息全部批量抓取下来, 从而引发下面这些具体的后果:
那个用来注册服务的电子邮箱, 竟然非常频繁地收到大量垃圾信件和营销骚扰信息。
注册电话号码之后, 竟然会突然接到一些来历不明的推销电话。
企业的域名信息被人给收集走了, 这些人可能是竞争对手, 也可能是怀着坏心思的人, 他们把这个信息拿来当作工具, 好去搞那种社会工程学的攻击。
对于个人创作者以及那些在独立站点上从事运营工作的人员来说, 他们的隐私信息如果发生了公开泄露的情况, 那么他们很可能会面临着来自现实生活的人身安全方面的风险和隐患问题。
根据ICANN发布的《注册数据政策》也就是RDP, 这个是2024年生效的, 再结合GDPR的相关要求来看, 作为注册商来讲, 是有义务去提供隐私保护方面的选项的, 那么对于用户在注册或是转入域名的时候来说, 这个功能是可以被设置为默认勾选来开启状态的。
如何开启域名隐私保护
具体的操作流程, 因为各个注册商不同, 会存在差异, 大家普遍适用的路径, 大致如下所示。
1. 请进行登录操作, 也就是到域名管理后台里去走走看好<强>, 比如说像这些平台都算是常见的例子呀<强>。
2. 进入域名管理这个环节, 然后点击其中的隐私保护按钮或者找到那个叫做WHOIS设置的地方。
3. 首先, 需要把目标域名选中, 然后找到并勾选「开启隐私保护」这一选项。
4. 等你把东西保存好之后, 那些通过WHOIS工具就能看到的信息字段, 会在从几分钟到几个小时的这段时间内得到更新。
有一部分注册商在对隐私保护功能进行收费的时候, 会收取一定的年费, 这个费用通常是在每年零元到五十元的区间之内。另一些注册商会把基础的隐私保护服务作为在域名注册时赠送给用户的一项服务。
以 gname.xin 这个平台作为例子来讲, 其基础级别的 WHOIS 隐私保护功能是随着域名的注册而免费提供的。如果需要高级别的隐私保护, 比如说隐藏 NS 记录或者隐藏创建日期等情况的话, 这些就需要选择附加的增值服务来获取了。
开启后WHOIS显示什么
把那个功能给打开, 然后一看, 就会发现这个WHOIS查询出来的结果是这样子的。
域名解析这一项完全不会受到隐私保护的影响, DNS记录也是同样的情况, 并不会受到任何干扰, SSL证书也依旧完好无损, 不受隐私保护措施的波及, 用户在访问网站时, 整个过程是完全正常的, 没有任何问题。
注意事项
隐私保护功能并不会对域名解析以及邮箱MX记录产生负面影响, 千万不要出现错误的想法, 认为一旦开启该设置之后, 对应的域名就再也无法使用了。
在一些国家或者地区, 比如包含中国.cn域名的情况内, 有关WHOIS的展示规则是依靠CNNIC去制定的, 所以就算把隐私保护功能给开启起来了, 还是可能会显示出注册单位的某些信息。
如果这个域名当前是处于挂失状态, 或者正在经历仲裁过程, 又或者是发生了注册争议也就是UDRP这种情况的话, 那么隐私保护的这个功能就可能被暂时地解除掉。
建议大家要把注册邮箱设置成专门的邮箱, 这样做的好处是, 即使开启了隐私保护功能, 主邮箱的暴露风险也会变得相对更低一些。
域名隐私保护这个基础的安全设置, 是成本最低的, 而且它的收益也是最明确的。你在注册域名的时候要抓紧时间把它开启掉, 这样就可以在根本上阻断那条叫做“注册信息”转向“公开暴露”, 最后再导向“骚扰或者是攻击”的那条链条了。
