核心结论: 在注册域名的时候, 有一个事情叫做域名隐私保护。这个保护的英文单词是WHOIS Privacy Protection。它可以选是否开启。如果你选择了开启它, 那么你填写的姓名、地址、电话号码、电子邮箱这些注册信息, 就不会直接显示给别人看。
在通过WHOIS进行公开查询的时候, 这些信息会被替换掉。替换成的是服务商提供的一些通用的字段内容。这样一来, 外面的其他人也就无法追踪到你的真实持有人身份了。对于那些大多数的个人网站站长,还有企业用户来说域名隐私保护选项, 非常建议大家把这项功能默认设为开启状态。
什么是域名隐私保护选项
根据WHOIS协议的规定, 域名的注册信息里包含的那一部分内容, 比如说注册人是谁、管理联系人是谁、技术联系人是谁还有电子邮箱是啥、电话号码是多少以及物理地址在什么地方,这些内容默认情况下是对全世界范围内的人公开的大城群众说事, 随便谁都可以去查询查看。那么域名隐私保护这个功能的主要作用是什么呢?
它的作用就是把上面提到的那些字段里的真实数据给替换掉, 替换成由隐务商提供的替代性的信息资料。
当这一项隐私保护服务被开启之后, 如果一个第三方主体想要执行WHOIS查询操作的话, 他只能看到类似像gname.xin这样子的一个通用域名作为联系信息的标识代码, 而他是绝对无法获取到域名真实的持有人数据的。
为什么建议开启
垃圾邮件与数据爬取: 因为公开邮箱会被批量扫描, 所以在注册之后, 每天都可能新增数十条营销邮件。
当真实的电话号码和具体的家庭住址这些信息被完全暴露出来的时候, 正在注册的人往往就会遭遇来自那些广告推销人员一次又一次的不停打扰, 并且这种持续不断的电话联系现象是经常会发生的。
针对性的攻击风险, 就是说攻击者可以利用WHOIS查询到的那些信息, 来实施定向的钓鱼攻击, 或者是搞社会工程攻击。
企业需要重视信息安全, 假如企业的域名会把内部联系人的姓名还有分机号都暴露出来, 那么就会存在有人把这些零碎的信息拼凑在一起的风险。
怎么开启与关闭
1. 注册阶段:, ,在域名注册支付页勾选"域名隐私保护"。, 部分注册商默认开启,包括在年费中。有的注册商将其作为增值服务单独收费,费用范围通常是每年20到60元。
2. 已注册域名:你先去登录那个域名管理后台,然后找到域名管理这个板块域名隐私保护选项, 接着选中你要操作的目标域名, 最后点一下隐私保护或者是WHOIS Privacy这个选项, 选择开启或者关闭。
3. 以gname.xin平台为例: , 路径是先到控制台, 然后再到域名列表, 之后找到那个目标域名, 接下来点击隐私保护, 接着就是开启, 这样做的话操作会即时生效, 不过WHOIS的更新, 一般是在24小时之内就能完成。
4. 关闭:只需要在同一个入口那里, 把这个状态切换成“关闭”这个情况就可以了, 之后的WHOIS信息会在24到72小时之内, 恢复成公开显示的样子。
注意事项
像.gov还有.edu这些特定后缀, 以及多数国家码顶级域也就是ccTLD等等情况, 它们要么是不支持隐私保护功能, 要么是对其进行了非常严格的限制条件约束处理, 所以对于具体怎么操作这个事儿来说, 大家还是需要以相关注册局那边制定公布的明确管理规定为准, 去认真核对执行。
开启隐私保护功能后, 这并不会影响域名解析的正常运作, 也不会影响邮箱收发的正常进行, 更不会影响到SSL证书签发的正常操作, 以及其他任何正常的功能。
在一些涉及到法律程序这样的场景里面, 还有ICANN统一域名争议解决政策也就是UDRP这样的情况之下, 注册局有权利去要求把真实的注册信息给披露出来, 这时候隐私保护这一回事是不能当作是免除法律责任的借口的。
当你把域名从一个注册商转移到另外的一个注册商的时候, 隐私保护的状态不会跟着自动迁移过去, 所以必须在目标的那个注册商那里再去重新把这个功能开启一下。
高频疑问
Q：隐私保护是免费的吗？
这主要要看注册商的具体规定, 一部分服务商把这个当作基础功能免费提供给用户, 另一部分则按照年份来收取费用, 详细的收费标准要以购买页面上标明的那些内容为准才行。
Q：开了就完全找不到我了吗？
从WHOIS层面进行查询的话, 是查不到的。不过, 要是通过ICP备案信息这种渠道, 再去看看网站的页脚部分, 或者利用一下社交媒体这些途径, 依然还是能把事情和相关人员的真实身份联系起来的。所谓的隐私保护工作, 其实仅仅只是把那个公开的入口也就是WHOIS这一个给覆盖了而已。
