域名隐私保护（Domain Privacy Protection, 又称WHOIS隐私保护）, 它是域名注册商提供的一种安全功能。这种功能的核心作用, 是把你注册人的姓名、地址、电话、邮箱这些在WHOIS公开查询里出现的个人信息, 替换成注册商的代理信息。
这样就使得第三方没办法直接获取到域名持有者真正的身份。在2019年GDPR生效之后, 目前市面上的主流注册商, 都已经将隐私保护这个功能设置成了默认开启的状态, 也就是说不需要用户再去手动操作, 它自己就是开着的。
域名隐私保护选项包含哪些功能
域名隐私保护选项通常所涵盖的核心功能, 其具体的内容一般是包含在下述的这些方面之中的那个范围里的。
在当用做查询的WHOIS信息屏蔽这一事儿当中, 注册人字段在WHOIS查询结果里边显示出来的内容, 是代理信息这个说法, 而并不是真实的数据这些玩意儿。
防范垃圾邮件的骚扰, 这种做法可以有效避免那些用来群发垃圾信息或者搞钓鱼的注册邮箱地址被专门的抓取程序批量搜集走。
为了防止骚扰并且也避免营销活动的打扰, 所以需要避免把注册的个人信息转卖给那些营销机构的情况发生。
降低社工攻击风险, 攻击者无法通过公开的WHOIS获取持有者的身份并进行定向钓鱼。
需要值得注意的是, 隐私保护这个机制的作用是仅屏蔽公开查询的信息, 它不会影响到域名管理权限的正常功能, 同时也不会影响到DNS解析的正常功能, 还会确保邮箱绑定等正常功能不受影响, 所以, 持有者依旧可以登录后台, 从而完成全部操作。
如何开通域名隐私保护
下面就是通用的那个操作步骤, 大家看好了哈。
1. 请登录域名注册商管理控制台。
2. 先选择好你需要的那个域名, 然后再把页面进入到“域名管理”这个位置, 或者把页面进入到"WHOIS信息”这个位置上。
3. 你需要找到那个标有“隐私保护”或者英文单词为 Domain Privacy 的开关区域, 然后执行勾选操作来将它开启。
4. 请进行核实, 确认该代理邮箱与这个代理地址的关联情况, 这里需要提到一点背景信息就是, 在部分注册商的平台规则里面, 是允许采取自定义的方式来设定代理邮箱的。
5. 先把那个设置给保存好, 通常情况下, 大概在5分钟到15分钟这个时间范围内, WHOIS信息那边就能把更新的事情给弄完。
我们拿gname.xin这个具体的域名为例子来看, 它的控制台里面提供了这样一个路径就是找到"域名", 然后往下找到"管理", 再往下找到"隐私保护", 在这个路径下面提供了一个一键的开关设备, 用户可以在里面分别去勾选"隐藏邮箱"这一项, 并且还能够分别去勾选"隐藏地址"这一项子选项, 整个过程都是在线可以直接操作的, 完全不需要提交工单。
费用说明
现在的主流注册商会把基础的WHOIS隐私保护功能, 放在域名注册或者续费的费用里面去, 这样就不额外收费了, 这个情况在.com、.cn这些主流后缀上面是经常能够见到的。
有一些注册商对于特定的后缀或者高级的隐私保护, 是要收取每年的费用的, 这个费用通常就是在零到十美元的区间里面。
在续费的时候, 建议你去核对一下费用的明细情况, 同时要确认里面是不是包含了隐私保护这一项内容, 这样就可以避免遇到被动扣费的事情发生。
常见注意事项
1. 在域名交易的场景里面, 当我们在域名市场之中挂牌出售一个域名的时候, 通常是需要把隐私保护的设置临时关闭掉的, 这样做的目的是为了能够向外界展示我们真实的联系方式, 而在交易完成之后, 我们是可以重新开启这个隐私保护功能的。
2. 在不同后缀的支持方面, 存在明显的差异情况。极个别的新型顶级域名或者是带有国家代码标识的域名, 因为受到注册局相关政策规定的限制域名隐私保护选项域名隐私保护选项，所以没法为用户提供隐私保护功能或者选项。用户在准备进行注册操作之前, 需要先对此项内容进行确认才行。
3. 合规查询是不受限制的, 如果是在政府执法或者法律程序里的正式调取, 大家还是可以通过注册局去获取真实的信息的。毕竟隐私保护这东西是不可能对抗合法的司法请求的。
4. 一旦你决定把域名从原来的注册商那里转移到新的注册商那边去之后, 关于隐私保护的具体状态问题, 你就必须在新平台这边重新确认一遍才行, 因为原有的那些隐私保护配置并不会自动就被新平台给继承下来或者直接使用。
总结
域名隐私保护这个选项, 就是每位域名持有者都应该默认去开启的一个基础安全功能。它的操作路径是很简单的, 而且在大多数情况下是免费的, 并且它不会影响到域名的正常使用。
所以, 建议在注册或者续费的时候, 第一时间去确认隐私保护是不是处于开启的状态的。把这个动作当作是一个基础的安全习惯来养成，并且要长期地保持下去。
