域名隐私保护服务, 它是注册商给域名持有者提供的一种安全增值功能。它的核心作用是在WHOIS公开查询里, 把持有者的姓名、地址、电话和邮箱这些真实联系信息, 全部替换成服务商的代理信息。这样做的目的, 是从源头上阻断个人信息被批量爬取、收集以及恶意利用的风险。
一、很多人都在问一个事儿, 那就是为什么需要进行域名隐私保护这个操作。
WHOIS这个协议, 有明确的要求就是说, 域名注册的那些信息, 必须得对外开放出来, 让大家都能去进行查询。那些搞营销的公司, 还有网络攻击者, 他们手上都拿着批量扫描WHOIS信息的工具。靠着这些工具, 能够在很短的时间内, 就把大量域名的持有者的完整的联系方式给获取到。
这样一来就导致了一个直接的结果, 就是会引发下面说的这些风险。比如垃圾邮件的不停轰炸, 还有电话推销带来的一波波骚扰。再比如说可能会发生那种社会工程学方向的针对性。另外还会导致个人家庭住址这种信息的完全暴露, 甚至于还会给家庭整体安全带来很大的威胁。
在你开启隐私保护这项功能之后, 出现在WHOIS记录里面的那些个人字段, 就会被更换成服务商所提供的代理信息, 至于你的真实身份, 只会由注册商在其内部进行留存以备查验之用, 这一点是不再对外公开并且不会被暴露出来的。
二、我们要讨论的是隐私保护所涉及到的具体那个范围到底是什么样子。
在开启隐私保护之后, 以下那些字段的WHOIS公开展示方式发生变化。
将显示的内容设置为, 在持有者姓名那里写的是用英文表示的“Redacted for Privacy”字样, 或者直接使用服务商的具体名称。
联系地址这个地方, 它现在所显示出来的具体信息, 就是服务的那个机构的代理所处的地址地方。
当你去查看那个联系电话的时候, 它就会显示出服务代理商所使用的电话号码。
联系邮箱这个内容, 它显示的是服务商代理邮箱, 并且还支持自动转发, 转发到持有者真实的邮箱那里。
需要说明的是, 域名本身、注册商名称、注册与到期日期、DNS服务器等技术字段, 不受隐私保护的影响, 仍然会正常地公开显示。
三、开通操作步骤
1. 请打开你的浏览器, 访问域名管理控制台并进行登录操作, 然后进入到你想要处理的那个目标的域名的设置页面当中, 这个页面可能是叫做“WHOIS信息”这样的名称域名隐私保护服务，也有可能会是称为隐私保护这样的名字, 具体看实际情况而定。
2. 你需要把"启用隐私保护"这个选项给勾选上, 然后在完成这一步以后去阅读那些相关的服务条款内容, 并且在读完之后表示同意这些条款。
3. 保存
4. 可以通过WHOIS查询入口来验证信息是否已经被替换成了代理内容, 这个入口可以是比如 gname.xin 这个在线查询工具, 同时也能够使用IANA指定的那个查询页面。
关于费用的说明部分提到, 因为ICANN在2018年的时候修订了注册协议, 所以现在要求注册商把基础版本的WHOIS隐私保护功能包含在注册费里面。目前来看, 主流的那些注册服务商都已经把这个设定为默认的配置状态, 所以用户方面不需要再去额外花什么钱域名隐私保护服务大城新闻网，就能享受到这个服务。
不过话说回来, 有一部分服务商在此基础上面还提供了一些增强型的方案, 比如像多域名的批量管理, 还有代理邮箱的高级过滤等等内容, 这些是被作为付费的增值项目来操作的, 具体的收费标准以及相关细节, 以大家各自平台官方公布的那些服务说明为准。
在开启隐私保护这一行为发生以后, 关于域名所有权方面是否存在受影响的情况, 这是大家所提出的问题。
这不会影响。隐私保护这个事, 主要是改变WHOIS公开展示的那个层面, 域名的注册人是谁、管理联系人是哪个、技术联系人又是哪个这些所有权方面和管理权限方面都保持不变, 所以不会对域名的正常使用产生任何影响, 也不会对到期续费产生影响。
在第二季度那个时间段里面, 使用代理邮箱的话, 是不是能够正常地把那些跟域名有关的通知给接收下来?
这个问题是可以解决的, 因为现在那些主流的、大家都在用的隐私保护服务, 全部都提供了那种邮箱自动转发的功能机制。你要是把邮件发送到了那个用来代理的邮箱上面去。
那么这个邮件会被马上地、没有延迟地转发到你自己手里拿着的真实的那个电子邮箱里面去。这样就能保证像什么续费时候的提醒信息, 安全方面的告警通知, 还有符合ICANN规定的那类通知消息啦这些特别重要的内容, 不会丢失掉, 这一点是非常关键的。
Q3：域名转移时隐私保护会自动取消吗？
完全不会发生。隐私保护的设置, 是跟着域名账户走, 一直保留着的。等到把域名转移到新的注册商那里之后, 系统肯定会出来提示用户, 让用户重新去确认隐私的设置是什么。在转移的那个过渡时间里面呢, 原来设置的代理信息, 会继续正常起作用, 不会出现信息没有人管、空窗期这样的问题。
五、在选择隐私保护服务的时候, 大家需要重点考虑以下几个要点。
评估服务商的时候建议大家得重点去看四个指标, 一个是代理邮箱转发的可靠性怎么样, 再一个是WHOIS记录更新得及不及时, 还要看数据规不规范, 也就是要不要遵循GDPR或者《个人信息保护法》, 最后还得看看他能不能提供DNSSEC、DDoS防护这些配套的安全能力。
gname.xin 这个平台把基础隐私保护这一块弄成了域名注册时候那个默认为你选好的配置东西, 那么当用户把这个注册的过程走完了之后, 就能自动地获得 WHOIS 信息遮蔽那样的一个结果了, 完全是不需要你去再额外地进行什么操作去搞的, 这样就非常有效的那个降低了个人的信息公开展示出来被看到的风险了。
