域名隐私保护是域名注册商提供的一项基础安全服务, 这项服务的核心作用, 是在全球公共域名数据库中隐藏域名的注册人姓名、邮箱、电话以及物理地址等个人联系信息。
这些信息在外部会被统一展示为注册商代管信息, 这样的机制能够降低注册人被垃圾邮件骚扰的风险, 同时也能减少电话骚扰的可能, 还能起到防范定向和物理追踪的效果。
隐私保护具体保护哪些信息
在把它打开以后, 那个WHOIS查询所返回上来的结果里面的下面这些内容就会被进行一个替换操作。
注册人姓名（Name）
注册人邮箱（Email）
把那个电话号码写上去, 就是写着Phone的地方。
注册人的地址, 也就是城市, 还有省份, 以及邮编这些内容。
关于那些没有被保护起来的信息, 我们这里说的是域名本身是什么, 还有注册商的名字是啥, 以及域名创建的时候、到期的时候、更新的时候这些时间点都是什么时候, 再比如说域名的状态是什么样的, 就像clientTransferProhibited这个例子一样, 这些事情全部都属于是这个域名的公共属性的一部分, 所以现在这个叫隐私保护的服务啊, 它是没有办法把这些信息给隐藏掉的。
不开启隐私保护的实际风险
这个用来注册邮箱的地址已经被大批量的爬虫程序抓取走了, 所以会不停地收到那些垃圾邮件还有那些钓鱼攻击的骚扰。
电话号码被那些用来骚扰他人的电话, 又或者是被电信给利用了。
由于物理地址被曝光了, 所以人身安全隐患就跟着出现了。
竞争对手, 或者是那些心术不正的用户。他们会通过注册信息。去追踪。域名背后的真实主体。
如何开启域名隐私保护
第一步, 登录到你用来持有那个域名的注册商的后台控制面板里面, 从你的域名列表当中找到你想要操作的那个域名, 然后点进去, 进入“域名管理”或者“whois信息”这个页面。
步骤二是找到隐私保护或者WHOIS隐私选项, 接着点击开启, 不过这里需要解释一下, 因为有的注册商在用户进行注册下单的时候就已经默认勾选了这个设置, 所以一旦注册工作完成效果就会自动生效, 在这种情况下是完全不需要再进行其他额外操作的。
第三步是要去验证是否已经生效, 需要你先开启这个功能, 然后去等待24到72小时之间, 这是因为不同注册局的同步周期是有所区别的, 接着你可以使用 who.is 这种WHOIS查询工具来进行复查操作, 目的是要去确认注册人的具体信息是不是已经显示成了由注册商代管的信息。
在此做出特别提示, .cn 这个域名的管理方是 CNNIC, 它的 WHOIS 展示规则跟其他后缀存在差异, 对于部分 .cn 域名, 即使已经开启了隐私保护, 仍可能显示注册人缩写或机构名称, 这属于正常现象。
隐私保护是否收费
在当前的互联网环境中, 绝大多数的域名注册服务商都选择将域名隐私保护功能作为其基础服务的一部分来进行提供, 并且这些用户无需为此支付额外的费用。
有一小部分注册机构, 把这个服务列作是要额外交钱的付费增值项目。这个费用域名隐私保护龙南市就业服务平台，大致是每年大概需要缴纳6美元到20美元之间的金额。
在国内, 对于那些主流的注册商来说, .cn 域名这项业务, 大多数时候是被当作免费附带服务来搞的。
具体的那些个什么收费的情况, 这个事儿是以持有人手里所掌管着的那个域名注册商的官方提供的服务说辞作为为准的。
高频疑难解答
Q：开启隐私保护后域名隐私保护，域名解析和网站访问会受影响吗？
这件事不会产生什么影响。
之所以说隐私保护功能只是把那些人在 WHOIS 数据库里留下的注册联系人电话号码、地址呀之类的私人联系方式给遮住了, 让大家看不到, 但是大家经常用到的 DNS 解析技术配置, 还有那个专门用来找服务器的 A 记录, 再或者是专门用来收发邮件的 MX 记录, 这些方面是完全没有受到任何干扰或者改变的, 所以我们平时访问网站的时候, 网站是可以正常运行的。
Q：域名交易交割时隐私保护要不要提前关闭？
在正式完成交易手续以前, 应当选择关闭隐私保护功能, 或者向买家方面提供用于核验的相关信息, 这是因为如果这样做的话, 买家就没有办法去核实那个域名当前持有者的真实身份究竟是谁, 而在交易流程彻底结束以后, 用户是可以按照需求再把刚才关闭的隐私保护功能重新启用起来的。
Q：隐私保护能防止域名被非法解析或滥用吗？
不行, 隐私保护它是属于那种用来遮蔽信息的处理方式, 但是它并不是那个去加强安全性的功能。
如果要去防止自己的域名遭受到滥用行为的话, 是需要去依靠其他的办法来搞定这些事的, 比如说我们可以使用DNSSEC这种技术手段, 或者给域名加上转移锁这样一种防护措施, 再或者是要去让注册的运营商那边的安全策略发挥作用, 只有这样才能够做到防滥用。
小结
域名隐私保护的成本是非常低的, 而且操作起来是简单的, 它属于域名基础安全措施的一种类型。建议大家在进行域名注册工作完成之后的第一时间, 去确认一下隐私保护的功能是不是处于开启状态。这里尤其要注意个人账户下的域名。
同时, 还可以将 DNSSEC、转移锁、邮箱别名这些手段结合起来用, 以形成多层防护的效果。关于相关的域名管理工具与隐私保护服务的具体说明内容, 大家是可以直接访问 gz88.cn 这个网址来进行查阅的。
