域名隐私保护服务, 也就是大家说的那种叫做Domain Privacy Protection的东西, 它是域名的注册机构提供的一种信息安全的增值服务。
它的核心做法是这样的, 就是把那些存在Whois数据库里面的注册人名字、电子邮件、联系电话、家庭住址这类涉及个人敏感内容的字段给替换掉, 替换成注册商那边的代理信息, 目的就是为了阻止外面的第三方能够通过公开的访问接口来批量地获取域名的持有者的真实身份情况。
具体保护哪些信息
在开启操作之后, 那些下面的字段会在对外开展的公开查询 Whois 的时候, 变成看不到状态, 或者用代理信息给替换掉。
注册人, 也就是这个Registrant的姓名, 以及这个对应的机构的具体名称。
注册人联系邮箱、电话号码
注册人物理地址（街道、城市、邮编）
管理联系人与技术联系人的非必要个人字段
域名所有权、DNS服务器、到期时间这些相关的字段, 它们是不受影响的。正常解析以及访问方面, 也完全不会受到任何干扰。
是否需要开通
对于个人网站、博客这类应用, 我们强烈建议你把这个功能开启。一旦你关闭了隐私保护, 邮箱以及电话这些个人信息就很容易被那些自动采集数据的程序给收集走。这样一来, 你的私人信息就可能会遭到滥用, 比如被用来发送垃圾邮件, 或者接到来自推销人员的纠缠不定电话,甚至可能让你成为社会工程学攻击的目标对象。
对于企业官网和品牌的域名这些事项域名隐私保护服务, 建议开启相关的保护模式。这么做的目的是为了避免员工的个人信息被竞争对手或者是那些不法分子以定向的方式给获取去了。
特殊行业所用的域名, 比如.gov、.edu这些, 注册局对要注册这个域名的主体是有非常严格的限制的。所以能够被隐藏的字段是有限的。到底能隐藏哪些内容, 或者不能隐藏哪些内容,请以对应注册局发布的公告为准。
如何开启
拿
这个操作是即时生效的, 你不需要去修改DNS记录,也完全不用变动站点的配置信息域名隐私保护服务, 网站的访问功能以及电子邮箱的收发功能都可以保持正常的状态。
常见疑问
把这个功能打开之后, 域名还能够进行正常的用途使用吗, 是可以的。这个隐私保护的功能仅仅会影响到关于Whois公开查询时候所展示的详细内容, 它是并不会影响DNS解析工作、HTTPS证书签发过程以及MX邮箱投递情况。
到底要免费还是要付费这个问题, 不同注册商的策略完全不一样。有一部分公司把基础隐私保护直接作为注册的时候赠送给用户的。但是如果用户想要那种深度隐藏功能的话, 可能就得单独花钱来计费等这些情况的具体安排。一切都得看那个注册页面上面明确标注的内容为准这一点是不可忽视的。
能不能防住所有的风险? 不能。它仅仅是遮蔽了Whois公开的文字信息, 并不是要替代HTTPS加密、Web应用防火墙或者数据合规管理。
合规提醒
按照ICANN注册协议RAA以及CNNIC针对.cn域名的注册数据管理规则来看, 注册人是必须要把真实存在的注册信息提交给注册局的, 而所谓隐私保护服务这个事儿呢, 它是在完成实名备案之后的基础上进行的, 只是单纯地仅在公开查询接口的层面上对信息进行遮蔽处理而已, 它是一点都不免除那个实名注册的义务。
