所谓的域名隐私保护服务, 它是一种专门用来保护机制的东西, 在大家通过WHOIS进行公开查询的时候, 这种做法能把持有者的那些真实姓名、还有相关的邮箱信息、电话号码以及具体的家庭地址这样的个人资料全部给隐藏起来。
一旦把这个功能给开启之后, 那么在WHOIS这个页面里面所显示出来的, 那就不会是域名真正拥有者的那个真实身份的具体情况了, 取而代之的会是注册商那边所提供的代理信息。
核心作用
1. 防止垃圾信息骚扰: 如果不开启隐私保护功能, 那么你的注册邮箱地址以及手机号码, 就会暴露在那个叫做WHOIS的公共数据库里, 这就很容易招致一些爬虫程序去把它们大批量地抓取走, 最后的结果就是会导致你持续不断地收到那些垃圾邮件, 还有各种营销电话。
2. 降低定向攻击风险: 将姓名、邮箱以及地址这些信息进行组合, 这种做法可能会被拿去做社交工程攻击, 所以做好隐私保护就是最基础的防范措施。
3. 大家要注意保护商业信息这件事。企业可以把域名的注册人信息给藏起来。这样做的好处是能够避免竞争对手通过WHOIS查询去获取到负责人的联系方式。
4. 辅助合规: 目前针对个人公共信息披露程度加以最小化限定的此类法规, 包括GDPR在内的那些与数据保护有关的规定, 都明确要求将个人信息限制在必要的公开范围内, 而域名隐私保护这项工作, 正是用来切实达成和贯彻这一基础性原则的具体手段。
如何开启
以下是通用的流程, 具体情况就是这样的。
1. 第一步登录域名注册商的管理后台, 比如说在gname.xin这个平台上面, 点击进入“域名管理”页面, 接着在子菜单里面选择进入“隐私保护”页面。
2. 先选定那个目标网址的域名, 然后去点选那个叫做开启WHOIS隐私保护的功能选项。
3. 确认替换信息, 系统会默认使用注册商代理信息, 但是, 在一些平台上是支持自定义展示名称的。
4. 把那个保存的设置动作给做了, 然后就是等着那个WHOIS信息去同步一下了, 一般来说这个情况是在一到七十二小时之内就会生效的。
大家要注意, 类似于.cn这种部分顶级域, 对隐私保护的支持程度还是比较有限的, 虽然使用.cn域名时个人联系方式能够被隐藏掉, 但是在查询WHOIS信息的时候注册单位名称依然可能会被显示出来。
费用说明
大多数时候, 注册商会把那种基础的隐私保护服务免费的, 直接加到域名注册费里去, 至于
有些平台会对高级功能收取年费, 这些高级功能里面包括自定义WHOIS展示信息这样的操作, 所收的年费数额一般是在0元到30元每年每个域名的范围内。
当域名需要转入新的注册商时, 必须确认隐私保护这一状态是否可以被继续保留下去, 因为某些类型的转入操作行为可能会重新把WHOIS信息更改为默认的那种公开可见的状态情况。
常见疑问
Q：开启隐私保护后，域名邮箱还能正常收DNS/SSL邮件吗？
回答是, 可以的。关于隐私保护, 它的功能只是对WHOIS公开页面中的展示内容进行限制。在注册商的内部系统里, 你的真实邮箱仍然是被保留着的。
这样的话, 你就不会丢失接收各种邮件的渠道了。比如说, 你要接收域名状态的通知, 或者进行DNSSEC验证, 又要申请SSL证书的时候, 这些邮件都能正常收到。
Q：隐私保护是否影响域名解析和网站访问？
这不会造成影响。WHOIS信息展示这一事情, 和DNS解析是完全没有关系的。DNS解析里包含了A记录, 或者是CNAME之类的东西。开启或者关闭这个操作, 绝对不会导致解析出现故障。
Q：如何验证隐私保护是否生效？
操作者使用WHOIS查询工具, 这个工具可以包括RDAP查询端点这样子的东西, 然后在工具里面输入想要查询的域名, 如果发现联系人字段这个地方展示的并不是真实的人名, 而是注册商代理这样的信息, 这就说明情况已经生效了。
建议
不管是个人用户还是企业用户, 都建议把所有活跃的域名都默认开启隐私保护功能。假如那个域名涉及到像ICP备案这样的情况, 还有申请SSL证书等场景, 因为这些地方需要用到真实的信息, 那么就通过注册商的后台去操作“临时解除”这个功能。这样做的好处是能够避免个人的信息被长期公开出去。
