01.域名隐私保护的核心功能
域名隐私保护, 也就是大家说的Domain Privacy Protection, 还有一个名字叫WHOIS Privacy, 这是由注册商所推出的一项基础性的安全服务。
一旦你把这个功能给开启掉以后, 在那些公开的、能够进行WHOIS查询的页面当中, 关于域名的注册人名字、电子邮箱、联系电话以及详细地址等等这些原本的真实信息, 都会被替换掉, 然后换成的会是注册商本身或者是隐务商所提供的替代性信息, 这些替代性信息呢, 通常会以Redacted for Privacy这样的形式来展示。
任何人, 在WHOIS数据库里检索这个域名的时候, 只能看到隐私代理的信息, 所以, 是没办法获取到域名持有者的真实身份的。
02.为什么需要域名隐私保护
按照ICANN的规定, 也就是互联网名称与数字地址分配机构制定的规则来看。新增加的或者转移到这个平台来的域名信息, 都会在WHOIS系统里直接展示出来公开的。这就是注册人的资料了。
垃圾信息骚扰这一点是存在的, 因为真实的电子邮箱地址会遭到大量抓取, 从而接收各种各样的营销类电子邮件以及具有欺骗性的钓鱼电子邮件。
身份盗用风险: 姓名, 电话, 地址等等组合出来的信息, 有可能被坏人拿来搞社工攻击。
商业竞争暴露, 就是企业域名持有者的那些信息, 能够让竞争对手很清楚地查得到。
合规与骚扰: 一些国家或者地区, 虽然已经对WHOIS做了一定程度的脱敏处理。这个情况是受到了像GDPR这种法规的影响, 导致了ICANN在2018年进行了规则的修订。但是, 在多数顶级域里, 依然可以查询到完整的注册信息。
开启域名隐私保护, 这其实是一件事, 它的成本非常低, 它的作用效果也很直接, 它是第一道关于信息防护的措施。
03.如何开启域名隐私保护（通用操作步骤）
这一整套操作流程是适用于那些市场上的主流注册商的, 你可以拿 gname.xin 这个网站的注册后台当作具体的例子来看待, 因为各个不同的平台在背后的操作逻辑上面基本上是一致的。
1. 先登录域名管理后台, 然后你要去访问那个注册商的官方网站, 例如大家常用的 gname.xin 这个网址, 接着你使用平时用的账号进行登录操作, 最后一步就是进入所谓的“域名管理”或者也可以叫作“我的域名”的那个页面。
2. 选择目标域名: 在域名列表中, 找到需要保护的域名, 然后点击管理。
3. 进入隐私保护设置：在域名详情页找到"WHOIS隐私保护"或"隐务"选项。
4. 开启服务需要你把那个勾选框给点住, 或者点击“开启隐私保护”这个选项, 然后去确认一下那个替代信息到底是怎么回事, 因为注册商那里默认都已经给你提供好了, 所以通常情况下你根本不需要自己去手动填写。
5. 你必须执行保存并等待生效这个操作, 在你提交成功之后, WHOIS这项数据信息, 通常情况下大概要耗费二十四到七十二个小时这么久, 才会在全世界范围内的DNS系统里面进行同步并且完成更新的这个过程。
大家要注意啊, 有一些新注册的顶级域名, 比如点xin或者点icu这样的, 这些在注册的时候默认就已经包含了隐私保护服务了, 是用免费送的, 所以不需要再做什么额外的操作来开启它；然而那些像点com和点net这样的传统的后缀域名就完全不是这么回事了, 它们通常是需要用户单独去买这个保护服务的, 或者是需要自己去确认一下把这个功能给打开才行。
04.费用说明
在大多数的注册商看来, 增值服务这一块是包括了域名隐私保护的, 针对这个服务收取的年费大概在 0 到 10 美元之间, 这个数字并不是固定的, 存在很大的差异。
有部分平台, 这里面包含了 gname.xin 这个平台, 针对的是特定的后缀, 比如说的是 .xin 这样的后缀域名隐私保护域名隐私保护龙南市就业服务平台，它们提供了注册首年免费的隐私保护这一情况。
如果那个注册商没有办法提供免费隐私保护这一种服务的话, 咱们也可以通过第三方隐务的方式, 去达到一个同样的效果。比方说那些得到了ICANN认可的隐私注册商所提供服务的方式, 就是这样来进行操作的。
Q1：开启隐私保护后，域名解析和邮箱服务会受影响吗？
不会的。所谓的隐私保护, 它仅仅是把有关WHOIS注册的那些信息给隐藏起来了而已。这个操作是完全不影响域名解析过程的。比如像A记录、CNAME记录、还有MX记录这些, 都还是照常起作用。同时也不会影响对域名的正常访问行为。
Q2：能否对同一域名下所有子域名生效？
域名隐私保护这项服务, 它的功能仅仅是针对于该域名自己的WHOIS记录进行作用的。至于子域名, 比如像mail.example.com这样的例子, 它们在本质上并没有单独去注册WHCIS信息, 因此也就没有必要去单独设置隐私保护。
Q3：域名转接到其他注册商后，隐私保护是否自动转移？
这个答案是不一定的。你需要在换了新注册登记服务机构以后, 在那个服务网站的后台管理界面上面重新确认一下你的隐私保护功能现在是什么状态。因为有一部分情况下, 你的这些相关服务可能会出现中断的现象。所以建议大家在完成域名转入这一动作之后, 应该马上就去检查核实一下相关的设置情况。
Q4：GDPR后WHOIS已经脱敏了，还需要开隐私保护吗？
欧洲联盟的通用数据保护条例让互联网名称与数字地址分配机构对于Whois这个显示的机制加了限制。不过, 这个限制只是针对属于欧盟相关的记录。那些不属于欧盟的域名, 还有一种新的通用顶级域名的部分情况, 以及被注册商给保留下来的联系字段, 这些内容还是可以显示出真实的信息。所以建议大家把这功能统一开启。
05.补充建议
你需要定期去核查那个WHOIS信息, 而且这个定期的频率是至少每半年就要做一次。你要做的是确认隐私保护这个问题没有因为续费失败或者是注册商变更等这类原因而失效。
假如使用像gname.xin这样的平台, 可以在后台名为\"隐私保护\"的页面里进行一键操作, 从而查看到你当前正在生效的状态以及其到期的具体时间。
企业用户建议把域名持有邮箱设为独立的企业邮箱, 而不是个人邮箱, 降低信息关联风险。
域名隐私保护, 在域名安全体系里, 是成本最低的, 同时也是收益最直接的环节, 完成一次设置就, 就可以长期生效, 建议所有域名注册者, 默认开启。
