关于域名隐私保护服务这个名词, 它对应着英文的Domain Privacy Protection。这项服务内容是一种基础性功能。同时, 它在很多情况下免费为使用者提供相关保护。该功能属于域名安全范畴内的重要部分。其核心作用表现于个人信息隐藏上。
具体来说, 是将域名注册人所拥有的真实姓名、联系方式以及物理地址等个人隐私信息。从全球公开访问的WHOIS数据库中将上述信息撤除和隐藏。然后用域名注册商的代理标识替代原本人名和联系方式等信息进行展示。
凡是持有域名的个人, 或者是企业,也包括开发者在内域名隐私保护服务, 开通此项服务这一举动, 实际上是防范信息被批量爬取、防范骚扰电话以及防范定向钓鱼攻击的第一道防线。
WHOIS查询机制, 它是互联网域名系统之中的公开目录。按照ICANN也就是互联网名称与数字地址分配机构的相关规定, 一切已经进行注册的域名, 在默认的情况下都要向公众开启Whois的查詢功能。
只要任何人输入特定的域名名字, 就可以直接查看到注册人的名字、电子邮箱、电话号码、还有家庭住址等等这些完整的各类信息。这种机制的情况, 从域名系统建立起来的这段时间开始就一直是这样的样子了。
只有一种例外的情形是存在的, 那就是除非作为注册者的人自己做出了主动的动作, 去启用了相关的数据隐私保护设置服务。
隐私保护服务的具体工作方式是这样的, 注册人在启用这项服务之后, 针对WHOIS查询操作所得到的结果里面, 原本显示为注册人自己的那些信息内容统统都会被替换掉, 替换成什么样?
替换成代理邮箱、代理电话还有注册商那边的登记地址, 至于说真正的真实信息, 这些真实信息只会被保留在注册商的内部系统里头, 对外部来说是不展示也不公开的, 那么遇到一些必须联系到注册人的场景情况怎么办?
比如说域名交易、续费通知还有ICANN合规核查这些场合, 在这种情况册商会通过内部的渠道去进行转达工作,这样就完全不需要去暴露真实身份了。
到底是谁应该去把这个东西开通呢? 这个对象其实是所有域名的持有者。不管你是拥有个人博客的人域名隐私保护服务, 还是经营企业官网的人, 或者是做初创项目的人。你只要在你的注册资料里面写了真实的个人信息。你就可能会被网络爬虫抓取到这些数据。然后这些数据会被用来做营销骚扰。
还有可能被用来进行社会工程攻击。在像gname.xin这样的域名注册平台上面。保护你的域名隐私的功能通常都是基础功能的一部分。它会在你注册的时候随提供一起给你弄好。你只需要在管理你的后台那里点一下就可以直接开启。你不需要多掏钱。你也不需要去提交其他多余的材料。
大家经常会碰到的疑问。
一、当开启隐私保护以后, 域名会不会受到什么影响呢? 其实并不会受到影响。
所谓的隐私保护, 它的作用仅限于遮蔽那些在WHOIS展示层里面对公众可见的信息, 这一行为不会涉及域名有效期的变化问题, 同时也不会对DNS解析功能产生干预作用, 此外, 对于邮箱绑定方面的操作过程以及后续的续费流程环节而言, 同样都是没有任何干扰影响的。
二、这个问题, 是不是会涉及到域名的权属认定? 答案其实是非常明确的, 那就是不会影响到。因为在这个注册证里面, 或者是大家常说的UDRP文件里面, 以及那个注册商后台的记录之中, 那些真实持有人的信息都好好地保留着, 所以法律上确认的权属关系并没有发生任何改变。
三、有哪些域名是属于不支持隐私保护这个类型的? 有一部分国家的或者地区所使用的后缀, 比如某些.gov结尾的和.edu结尾的域名, 因为受到相关政策的要求, 所以必须要把注册信息给公开出来, 因此就没办法去开启那项服务。
大家必须要注意, 隐私保护这个东西, 它属于叫做"展示层遮蔽"的一种情况, 而不是对数据进行加密。万一那个人通过网站里面的Cookie, 或者是社交媒体上公开的资料, 又或者是填写表单等其他渠道, 导致了同一批个人信息泄露的话,那么域名隐私保护是无法覆盖到这些场景的。
建议同时要把后台使用独立邮箱大城群众说事, 还有最小信息暴露原则这些配套措施都做好, 这样才能形成一个完整的个人信息保护闭环。
