域名隐私保护服务的核心功能是什么, 这个功能是叫作将域名注册人的姓名, 电子邮箱, 电话号码, 物理地址这些个人敏感信息, 从WHOIS公开查询结果中进行屏蔽的, 所以说外部访问者只能看到什么, 只能看到域名状态, 注册商代理信息和技术名称服务器这些基础数据的情况, 一旦开启了该服务以后, 那么注册人的真实身份对于所有公开渠道都是不可见的了。
为什么需要域名隐私保护
域名注册信息是默认放在那个叫做WHOIS的数据库里面的, 所以说它是公开并且可以查得到的, 任何人都可以去检索这个内容, 然后这事情会带来三种比较主要的风险:
会出现垃圾邮件与电话骚扰这种麻烦事, 因为用来注册的电子邮箱会被那种抓取数据的程序一批又一批地收集起来, 然后再被拿去搞宣传推广活动或者去进行那种骗人的攻击行为。
这是一种有针对性的网络攻击行为, 其中攻击者会通过注册信息去关联同一人名下所持有的其他域名, 进而扩大攻击的范围和面积。
这涉及个人安全以及商业隐私这两个方面的问题, 如果物理地址这种信息被暴露了出来, 那么用户可能会面临在线下受到骚扰的风险, 与此同时, 假如企业里域名注册人相关的资料发生了泄露情况的话, 这样的结果会对企业的保密工作产生负面影响。
现在的人们能够很清楚地知道, ICANN也就是人们常说的互联网名称与数字地址分配机构, 从2018年开始, 就已经实行了GDPR合规要求。在这样的情况之下, WHOIS这个数据, 默认状况是不再进行完全公开了。
不过呢, 这里的注册人可以自己做出选择, 看看是不是要保留一部分信息, 让这部分信息还是可以被人查到的。域名隐私保护服务正是在这样一个框架下面, 专门为注册人提供了一种标准化的方案。用这种方案可以主动屏蔽全部内容中的个人相关信息。
域名隐私保护服务的核心功能
1. 将WHOIS信息给屏蔽掉具体是怎么操作的? 就是说, 这个注册人的姓名得被替换成带有引号的"REDACTED FOR PRIVACY"或者是那个注册商的代理名称。
然后再看看邮箱, 它要被替换成一个由代理进行转发的邮箱地址。接着再处理电话号码和地址这些字段, 要么就直接把它置空没了显示, 要么就显示出那种通用的机构信息来替代具体内容。
2. 邮件转发通道是这样一个东西, 咱们通过代理邮箱这个方法, 仍然可以非常正常地接收那些跟域名有关系的通知, 这里的例子包括续费提醒啊、域名转移啊等等内容, 这些操作完全不会影响到实际的业务使用。
3. 在全生命周期的覆盖上, 从域名注册开始, 到续费这一步, 再到转移这个环节, 包括删除这整个过程, 都是在持续地保持隐私屏蔽的状态, 这意味着在整个过程中无需不断地重复进行设置。
4. 为了达成合规性的保障目标, 我们对个人信息采取了最小化披露的处理方式, 这样一来, 就满足了ICANN注册协议以及关于GDPR的相关规范中所提出的那些实际要求。
如何开启域名隐私保护服务
我们选择让gname.xin平台来作为例子, 那么具体的操作步骤和路径是这样的。
1. 您需要登录到域名管理控制台, 接下来再进入那个目标域名的详细页面信息之中。
2. 进入页面之后, 你可以在“域名设置”或者是“WHOIS管理”这些模块里面去寻找到名为“隐私保护”的那个开关按钮。
3. 你需要勾选那个叫作“开启WHOIS隐私保护”的选项, 然后去确认一下代理邮箱地址是什么样子, 默认的那个格式就是比如proxy@gname.xin这样的。
4. 提交后，WHOIS信息将在24小时内（部分TLD需48小时）完成全球DNS同步更新。
5. 您可以使用whois.iana.org这个WHOIS查询工具来查看情况, 这样可以验证屏蔽操作是否已经实际生效了。
有一部分国家或者是地区它们的顶级域名, 比如说.cn、.kr这些, 因为当地注册局的规定在起作用, 所以可能会强制要求你的注册信息必须是可以被查到的, 这样的话隐私保护功能受到的限制就会变多, 甚至是不可以用。具体是不是支持这个情况, 还是要看注册局的最新的政策为准。
常见疑问
很多人都在问, 隐私保护这个东西会不会对域名的SEO或者搜索引擎的收录产生不好的影响。大家完全不必担心, 结论非常明确, 那就是完全不影响。
原因是搜索引擎在抓取网站内容的时候, 它们所使用的爬虫并不会去依赖WHOIS这份数据信息。与此同时, 域名的解析过程以及DNS记录这两样东西都一直处在正常运作的状态。
当把隐私保护的功能关掉以后, 要到多长的时间段才能恢复成让大家都看得见的公开状态呢, 这个通常的情况是和开启同步操作所花的时间是一样的, 大概需要二十四到四十八个小时。
关于企业域名是否需要开启防护这个问题, 我们给出的建议是应该选择开启。这么做的主要目的之一, 是为了防止当员工离职的时候, 相关的注册信息不会被内部人员所泄露出去。另外, 这样做也是为了避免让竞争对手能够通过WHOIS这样的查询方式, 轻松地排查出您所拥有的企业域名资产到底有哪些。
用户问关于隐私保护这件事会不会需要花钱。大部分的注册商把基础的WHOIS隐私保护当成是免费的标准服务来给到大家。但是有一部分更高级的功能, 比如说可以自定义代理名称这样的功能, 有可能会被放在需要付费购买的套餐里面去。
关键提示
开启域名隐私保护服务不能够代替网站自身的安全措施, 这些东西包括_https_、防火墙以及访问控制。_WHOIS_隐私解决的事情仅仅是在注册信息的层面里面对泄露风险的防止工作, 域名解析、邮箱服务器、_SSL_证书之类的信息还是要通过其他的渠道来实现公开的。
我们大家建议同时去检查一下_DNS MX记录_还有_SPF/DKIM配置_这些内容, 从而形成一个完整的隐私防护的链路, 让这个链路是具备完整性的。
