域名隐私保护这个选项, 它的主要用途就是去把那个注册人的姓名, 还有地址、电话号码、电子邮箱等等这类在WHOIS上面会公开的信息给藏起来, 这么做的目的是为了阻止骚扰电话, 还可以防止那种针对个人的网络攻击。
等你注册完成了域名之后, 如果你没有把这个隐私保护功能给打开, 那么上面说的那些信息, 就会默认变成所有人都在网上能查得到的一种状态, 随便什么人都可以直接去查询, 然后把它们拿过来用。
一、常见的隐私保护选项
1. 把注册人的那种真实的姓名, 还有联系地址, 以及电话号码这些信息给隐藏掉, 换成是用注册商那边的代管信息来代替, 比如像“Redacted for Privacy”这样的字样出现在里面, 只有域名本身是还能被查到的。
2. 邮箱隐私代理服务是指由注册商提供了一个中间环节的电子邮箱地址当作为中转用的邮箱地址, 然后那些发送过来的信件就会经过代理系统来进行转发操作, 最终是转到了你的真实邮箱里面去的, 通过这种方式去隐藏掉你原本的那个邮件地址。
3. 关于电话以及地址屏蔽的问题, 在WHOIS数据库里面, 只会展示注册商那边的公共联系方式, 而不会暴露出注册人本人的个人手机号码和居住的具体地址。
4. 使用SSL, HTTPS这样的加密技术。这个措施不是专门用来保护隐私的选择。但是它能够防止数据在传输的过程中被别人截获。建议大家把这个技术和隐私保护的方案结合起来一起部署使用。
二、如何开启
拿gname.xin这个例子来说, 整个操作的具体流程, 就是下面的这样显示的:
你需要登录那个控制台, 然后进入域名管理这个部分, 接着还要去点DNS与隐私这一页。
你得先选中你要目标的那个域名, 然后去勾上那个叫做“开启WHOIS隐私保护”的框子, 接着就去点一下确认保存。
当你进行保存动作之后, 大约在24到48个小时这段期间过去以后,你去查询WHOIS信息的结果会变成显示代管的这种状况。
部分注册商把基础WHOIS隐藏这项服务域名隐私保护选项, 免费加在注册费里面了。至于高级代理邮箱这些功能呢, 则是按照年度来收取费用的。具体的收费价格是多少, 需要以各个平台公示的价格为准。
三、在实施过程中,需要关注的那些方面。
免费隐藏并不等同于绝对匿名域名隐私保护选项, 因为在若干司法管辖区域中存在这样的规定, 也就是要求实名信息必须保留在注册商的后台系统里面, 仅仅是对于普通公众进行隐藏处理而已, 当执法机构依法提出调取请求的时候, 原始数据仍然会被提供给执法机构。
当你对域名执行转移操作的时候, 你当前的隐私保护设置可能会被系统自动清除掉, 那么在所有流程彻底结束之后, 你必须再一次去检查一下, 确认该功能是处于激活状态的。
如果你这个域名是用来做企业的官方网站的, 那么建议你保留客服邮箱, 并且让它的地址是真实的。这样做是为了避免出现这样的情况, 就是客户无法正常联系到这个企业。
隐私保护这件事, 它并不能替代咱们在网站这一层级上所做的安全部署工作, 比如说WAF还有数据库加密这些手段。这两者呢, 是需要协同使用, 配合起来工作的。
四、验证是否生效
开启之后, 你就去使用那个公共的WHOIS查询工具来输入你的域名, 然后你要确认一下Registrant Name、Registrant Email这两个字段, 看看它们是不是已经显示的为代管信息了, 而不是显示的个人真实数据, 如果是这样的话, 那就能够明白隐私保护已经正常地生效了, 倘若它仍然还是显示的原始信息, 那你也可以再等待48小时以后再进行查看, 或者说是你可以联系gname.xin的客服来协助你排查问题所在。
