Ochrona WHOIS to jedno z tych ustawień, które włącza się w około 30 sekund, a prawie nikt o nim nie mówi, dopóki ktoś nie zacznie dostawać spamu na adres użyty do rejestracji domeny. Zanim większość właścicieli marek zauważy problem, ich dane są już zebrane i sprzedane na listy mailingowe. Ten rozdział opisuje wszystko, co trzeba wiedzieć, by podjąć świadomą decyzję, zanim to się stanie.
Co to jest WHOIS?
WHOIS to publiczna baza, która przechowuje dane rejestracyjne każdej nazwy domeny w internecie. Gdy rejestrujesz domenę, rejestrator ma obowiązek przekazać Twoje dane kontaktowe do tej bazy. Te dane są wtedy publicznie dostępne dla każdego, kto wykona wyszukiwanie WHOIS dla Twojej nazwy domeny.
System zaprojektowano na początku internetu jako sposób na ustalenie, kto jest właścicielem domen i je prowadzi. W tamtych czasach internet był małą siecią akademicką, a publikowanie takich informacji wydawało się rozsądne. Internet od tego czasu bardzo się zmienił, ale podstawowa struktura WHOIS jako rejestru publicznego pozostała.
Jakie informacje zawiera rekord WHOIS?
Typowy rekord WHOIS zarejestrowanej domeny zawiera następujące informacje:
- Nazwa rejestrującego (osoba lub organizacja, która zarejestrowała domenę)
- Adres e-mail rejestrującego
- Numer telefonu rejestrującego
- Adres korespondencyjny rejestrującego
- Nazwa rejestratora (firma, przez którą zarejestrowano domenę)
- Data rejestracji
- Data wygaśnięcia
- Informacje o serwerach nazw
- Flagi statusu domeny
Adres e-mail rejestrującego jest zwykle najcenniejszą informacją dla każdego, kto zbiera dane WHOIS do celów marketingowych lub złośliwych. To zweryfikowany, aktywny punkt kontaktu, który właściciel regularnie sprawdza. To czyni go celem.
Wyszukiwanie WHOIS jest darmowe i zajmuje sekundy. Każdy może sprawdzić dane rejestracyjne dowolnej domeny publicznie dostępnymi narzędziami. Nie ma bariery dostępu ani rejestru tego, kto czego szukał. Jeśli Twoje dane są w publicznym rekordzie bez ochrony, są dostępne dla wszystkich.
Co robi ochrona prywatności WHOIS?
Ochrona prywatności WHOIS, zwana też ochroną prywatności domeny, zastępuje Twoje dane kontaktowe w publicznym rekordzie WHOIS danymi zastępczymi dostarczonymi przez rejestratora. Zamiast Twojego imienia i nazwiska, e-maila, telefonu i adresu publiczny rekord pokazuje adres zastępczy rejestratora i wygenerowany adres e-mail do przekazywania wiadomości.
Każda zasadna próba kontaktu przez zastępczy e-mail jest przekazywana na Twój prawdziwy adres. Rejestrator działa jako pośrednik. Domena nadal jest publicznie zarejestrowana, w pełni działa i da się ją powiązać z prawdziwym właścicielem. Tożsamość właściciela jest po prostu chroniona przed przypadkowym sprawdzaniem i automatycznym zbieraniem danych.
Dlaczego to ma znaczenie?
Praktyczne skutki zostawienia rekordu WHOIS bez ochrony dzielą się na kilka kategorii.
Najczęstszy to spam. Automatyczne skrypty zbierają rekordy WHOIS na dużą skalę, pozyskują adresy e-mail i wrzucają je na listy mailingowe. Właściciele domen z niechronionymi rekordami regularnie dostają niechciane e-maile od agencji SEO, usług projektowania stron, pośredników domenowych i platform marketingowych. Część to marketingowy szum niskiej jakości. Część to staranniej przygotowany phishing.
Inżynieria społeczna to poważniejsze ryzyko. Osoba, która chce uzyskać dostęp do konta rejestratora, hostingu czy platformy pocztowej, nie musi niczego włamywać, jeśli zbierze wystarczająco dużo danych osobowych, by przekonująco się pod Ciebie podszyć. Twoje imię i nazwisko, adres e-mail, numer telefonu i adres korespondencyjny, wszystkie dostępne w rekordzie WHOIS bez ochrony prywatności, dają atakującemu znaczną przewagę na starcie. Telefon do pomocy rejestratora z takimi danymi to częsty sposób przejęcia konta.
Jest też kwestia kradzieży tożsamości na szerszą skalę. Połączenie imienia i nazwiska, adresu e-mail, telefonu i adresu fizycznego to dokładnie ten rodzaj profilu, który zasila zautomatyzowane ataki na logowanie i celowane oszustwa.
Niechciany kontakt od inwestorów domenowych i pośredników to osobny, mniej groźny problem, który wielu właścicieli marek nadal uważa za uciążliwy. Jeśli posiadasz nazwę domeny, której ktoś chce, niechroniony rekord WHOIS bardzo ułatwia skontaktowanie się z Tobą bezpośrednio.
Przed czym ochrona prywatności WHOIS NIE chroni
Ochrona WHOIS nie jest sposobem na całkowite ukrycie tożsamości i nie jest produktem bezpieczeństwa. Zrozumienie, czego nie obejmuje, jest tak samo ważne jak zrozumienie, co obejmuje.
Domena nadal jest publicznie zarejestrowana
Włączenie ochrony prywatności nie ukrywa faktu, że domena istnieje. Sama nazwa domeny, rejestrator, data rejestracji, data wygaśnięcia i dane serwerów nazw pozostają widoczne w publicznym rekordzie. Każdy, kto sprawdzi Twoją domenę, nadal zobaczy, że jest zarejestrowana, kiedy wygasa i który rejestrator ją trzyma. Po prostu nie zobaczy Twoich osobistych danych kontaktowych.
Rejestrator nadal ma Twoje prawdziwe dane
Rejestrator ma Twoje faktyczne dane rejestracyjne w aktach niezależnie od tego, czy ochrona prywatności jest włączona. Ochrona WHOIS zmienia to, co jest wyświetlane publicznie. Nie zmienia tego, co jest przechowywane prywatnie. Organy ścigania, panele rozstrzygania sporów ICANN i sądy nadal mogą zażądać od rejestratorów ujawnienia Twoich prawdziwych danych rejestracyjnych, gdy jest to potrzebne. Ochrona prywatności nie jest tarczą przed procesami prawnymi.
Prywatność to nie to samo co bezpieczeństwo domeny
Ochrona WHOIS chroni Twoje dane osobowe przed publiczną widocznością. Nie chroni domeny przed przeniesieniem, przejęciem ani manipulacją przez osobę, która zdobędzie dostęp do konta rejestratora. Taką ochronę dają blokada rejestratora, silne uwierzytelnianie i logowanie dwuskładnikowe na koncie rejestratora. Następny rozdział w pełni omawia bezpieczeństwo domeny, w tym jak chronić domenę przed przejęciem.
Jak włączyć ochronę prywatności domeny
Włączenie ochrony WHOIS jest proste u większości rejestratorów. Kroki różnią się nieco zależnie od platformy, ale ogólny proces wygląda tak samo.
- Zaloguj się na konto u rejestratora.
- Przejdź do panelu zarządzania domenami.
- Znajdź domenę, którą chcesz chronić, i otwórz jej ustawienia.
- Poszukaj ustawienia o nazwie Privacy Protection, WHOIS Privacy lub Private Registration.
- Włącz je.
W większości przypadków zmiana zaczyna działać w ciągu kilku godzin. Niektórzy rejestratorzy stosują ją natychmiast.
Czy jest darmowa?
Wielu rejestratorów dołącza dziś ochronę WHOIS bez dodatkowych kosztów jako standardową część rejestracji domeny. Stało się to częstsze po tym, jak ICANN wprowadził w 2018 roku surowsze zasady prywatności danych, które zobowiązały rejestratorów do większej staranności w traktowaniu danych osobowych. Niektórzy rejestratorzy nadal pobierają osobną opłatę za ochronę prywatności. Jeśli Twój tak robi, sprawdź, czy inny rejestrator oferujący to samo TLD dołącza ją za darmo, zanim uznasz tę opłatę za nieunikniony koszt.
Jeśli zarejestrowano domenę bez włączenia prywatności, a chcesz ją teraz dodać, na większości domen możesz to zrobić w dowolnym momencie po rejestracji. Włączenie zatrzymuje dalsze ujawnianie, choć nie usunie danych, które zebrano przed włączeniem ochrony.
Kiedy możesz nie chcieć ochrony WHOIS
Są sytuacje, w których publiczna widoczność własności domeny to właściwy wybór, a przynajmniej przemyślany.
Sytuacje prawne i dotyczące znaków towarowych
Jeśli nazwa Twojej marki jest zastrzeżona i chcesz ustanowić wyraźny, publiczny zapis własności, widoczne dane rejestracyjne mogą wzmocnić Twoją pozycję w sporze o znak towarowy. Rekordy WHOIS bywają przywoływane jako dowód, kto zarejestrował domenę i kiedy. Użycie usługi zastępczej, choć w pełni legalne, oznacza, że publiczny rekord pokazuje dane rejestratora, a nie Twoje. W większości procesów rozstrzygania sporów prawdziwą własność nadal można potwierdzić przez rejestratora, ale niektórzy właściciele marek wolą z tego powodu zostawić dane publiczne.
Przejrzystość organizacji
Niektóre organizacje, instytucje państwowe i uznane instytucje rejestrują domeny na pełną nazwę prawną i adres w ramach odpowiedzialności publicznej. Przejrzystość co do własności jest częścią ich działania. To uzasadniony powód, by zostawić dane rejestracyjne publiczne, zamiast chować je za pośrednikiem.
Dostępność kontaktu B2B
Niektórzy właściciele domen wolą być osiągalni przez rekord WHOIS w sprawie zapytań o zakup domeny lub kontaktu partnerskiego. Jeśli posiadasz domenę, którą rozważasz sprzedać, widoczny e-mail ułatwia zainteresowanym kontakt bezpośredni. Ceną jest spam i niechciany kontakt, który się z tym wiąże.
Jak ochrona WHOIS wpływa na transfery domen
Transfery domen wymagają autoryzacji rejestrującego. Proces transferu używa Twojego prawdziwego adresu e-mail, tego zapisanego u rejestratora, niezależnie od tego, czy ochrona prywatności jest włączona w rekordzie publicznym.
Gdy zlecasz transfer, e-mail z autoryzacją trafia na prawdziwy adres zapisany na koncie u rejestratora. Zastępcze dane kontaktowe z publicznego rekordu WHOIS nie biorą udziału w komunikacji transferowej. To znaczy, że ochrona prywatności nie przeszkadza w przeniesieniu domeny do innego rejestratora, gdy tak zdecydujesz.
Jeśli to Ty przyjmujesz transfer, obowiązuje to samo. Każde potwierdzenie lub kod autoryzacyjny jest wysyłany na adres e-mail powiązany z prawdziwym kontem rejestrującego, a nie na dane zastępcze widoczne w publicznym rekordzie.
Rozdział o tym, czym jest transfer domeny, w pełni opisuje przebieg transferu, w tym wymaganą autoryzację i potwierdzanie procesu.
Ochrona WHOIS a sprawdzanie dostępności domeny
Gdy ktoś wykonuje wyszukiwanie WHOIS, by sprawdzić, czy domena jest dostępna, widzi, że domena jest zarejestrowana, nawet jeśli ochrona prywatności jest włączona. Sprawdzenie dostępności zwraca status „zarejestrowana”, a publiczny rekord pokazuje dane zastępcze zamiast prawdziwego właściciela.
Nie ma to praktycznego wpływu na sprawdzanie dostępności. Domena jest zarejestrowana albo nie. Ochrona prywatności zmienia to, kto jest pokazany w rekordzie publicznym jako kontakt, a nie to, czy domena figuruje jako zarejestrowana. Rozdział o tym, jak sprawdzić, czy nazwa domeny jest dostępna, wyjaśnia, jak wyszukiwanie WHOIS działa w procesie sprawdzania dostępności.
Jak WEMASY obsługuje prywatność domeny
Domeny zarejestrowane przez WEMASY mają ochronę prywatności w ramach rejestracji. Twoje dane kontaktowe nie są ujawniane w publicznym rekordzie WHOIS, gdy rejestrujesz domenę na koncie WEMASY. Panel zarządzania domenami na koncie pozwala w jednym miejscu przeglądać i zmieniać ustawienia domeny, rekordy DNS i status prywatności.
Jeśli przenosisz istniejącą domenę zarejestrowaną gdzie indziej, ustawieniami prywatności zarządzasz u dotychczasowego rejestratora. Podłączenie zewnętrznej domeny do strony WEMASY nie zmienia tego, jak u tego rejestratora traktowane są dane rejestracyjne.
Co zawiera każdy plan, zobaczysz w cenniku WEMASY.
Najczęstsze pytania
Czy ochrona WHOIS wpływa na pozycje mojej strony w wyszukiwarkach?
Nie. Wyszukiwarki oceniają strony na podstawie treści, autorytetu i sygnałów technicznych. To, czy rekord WHOIS pokazuje Twoje prawdziwe dane, czy zastępcze, nie ma wpływu na pozycje. Był czas, gdy niektórzy specjaliści SEO spekulowali, że ochrona WHOIS może być sygnałem negatywnym, ale nigdy nie poparto tego wiarygodnymi dowodami, a przedstawiciele wyszukiwarek odnieśli się do tego wprost. W kreatorze stron WEMASY ustawisz to bezpośrednio na swojej stronie.
Czy mogę włączyć ochronę WHOIS dla dowolnego rozszerzenia domeny?
Ochrona prywatności jest dostępna dla większości popularnych rozszerzeń, w tym .com, .net, .org i wielu krajowych TLD. Niektóre rozszerzenia krajowe mają własne zasady rejestracji, które wymagają pozostawienia prawdziwych danych kontaktowych jako publicznych. Na przykład niektóre europejskie i azjatycko-pacyficzne rejestry krajowe historycznie ograniczały rejestrację przez pośrednika. Sprawdź ustawienia prywatności u rejestratora dla konkretnego rozszerzenia, które rejestrujesz. Jeśli prywatność nie jest dostępna dla danego TLD, rejestrator zwykle to wskaże.
Czy zasadne kontakty nadal będą mogły dotrzeć do mnie przez pośrednika?
Tak. Gdy ochrona WHOIS jest włączona, zastępczy adres e-mail wyświetlany w rekordzie publicznym przekazuje wiadomości na Twój prawdziwy adres. Każdy kontakt przez ten adres zastępczy dociera do Ciebie normalnie. Pośrednik działa jak filtr. Zatrzymuje automatyczne skrypty zbierające dane i masowe wysyłki, a przepuszcza prawdziwy kontakt jeden na jeden.
Co dzieje się z moją ochroną prywatności, jeśli przeniosę domenę do nowego rejestratora?
Ochronę prywatności zapewnia rejestrator, a nie sama domena. Gdy przenosisz domenę do nowego rejestratora, ustawienia prywatności od poprzedniego nie przechodzą automatycznie. Po zakończeniu transferu musisz ponownie włączyć ochronę prywatności u nowego rejestratora. Większość rejestratorów ułatwia to w panelu zarządzania domenami. Sprawdź ustawienia krótko po transferze, by potwierdzić, że Twoje dane są chronione u nowego rejestratora, zanim rekord publiczny się zaktualizuje.
Czy dane WHOIS są zawsze dokładne?
Niekoniecznie. Rejestrujący mają obowiązek podać dokładne dane kontaktowe przy rejestracji domeny, ale rejestratorzy różnie aktywnie weryfikują te dane. Nieaktualne adresy, stare adresy e-mail i niekompletne rekordy są częste w bazie WHOIS, zwłaszcza dla domen zarejestrowanych od wielu lat. ICANN ma zasady wymagające od rejestrujących utrzymywania aktualnych danych, a rejestratorzy mogą zawiesić domenę, jeśli dane kontaktowe są ewidentnie błędne, ale egzekwowanie nie jest powszechne.
Skoro ochrona WHOIS jest omówiona, następny rozdział przechodzi do bezpieczeństwa domeny. Ochrona danych osobowych przed rekordem publicznym to jedna warstwa zabezpieczeń. Ochrona samej domeny przed przeniesieniem bez Twojej wiedzy albo przejęciem przez konto u rejestratora to osobny i równie ważny zestaw kroków. Następny rozdział opisuje, jak chronić domenę przed przejęciem, i konkretne ustawienia do sprawdzenia u rejestratora.
Jeśli dopiero po raz pierwszy ustawiasz domenę, rozdział o tym, jak zarejestrować domenę, prowadzi przez cały proces rejestracji, w tym przez to, co sprawdzić i włączyć, zanim rejestracja się zakończy. A jeśli chcesz mieć pewność, że trzymasz domenę na dłużej, rozdział o trzymaniu domeny na stałe opisuje strategie odnawiania i to, co zrobić, by nigdy nie stracić domeny przez przypadek.