Αν έχεις καταχωρίσει ποτέ domain και μέσα σε λίγες μέρες άρχισες να λαμβάνεις spam, η προστασία απορρήτου domain είναι η ρύθμιση που θα το είχε αποτρέψει. Η βάση WHOIS αποθηκεύει στοιχεία επικοινωνίας για κάθε καταχωρισμένο domain και αυτόματα scripts τραβούν συνεχώς αυτές τις εγγραφές. Μια υπηρεσία απορρήτου domain αντικαθιστά τα πραγματικά σου στοιχεία με στοιχεία proxy, ώστε τα προσωπικά σου δεδομένα να μην εμφανίζονται ποτέ στη δημόσια εγγραφή.
Αυτό το κεφάλαιο εστιάζει στην ίδια την υπηρεσία προστασίας. Για βαθύτερη ματιά στο τι καλύπτει και τι δεν καλύπτει το απόρρητο WHOIS, μαζί με το πώς επηρεάζει μεταφορές και νομικές διαφορές, δες το πλήρες κεφάλαιο για το απόρρητο WHOIS αναλυτικά.
Τι είναι η προστασία απορρήτου domain;
Η προστασία απορρήτου domain είναι υπηρεσία που προσφέρουν οι registrars και αντικαθιστά τα προσωπικά σου στοιχεία επικοινωνίας στη δημόσια βάση WHOIS με γενικά στοιχεία proxy. Αντί να δείχνει το πραγματικό σου όνομα, email, τηλέφωνο και ταχυδρομική διεύθυνση, η εγγραφή WHOIS δείχνει τα στοιχεία επικοινωνίας proxy του registrar.
Το proxy χειρίζεται την εισερχόμενη επικοινωνία για λογαριασμό σου. Τα νόμιμα μηνύματα που στέλνονται στη διεύθυνση email του proxy προωθούνται στο πραγματικό σου inbox. Το spam και οι μαζικές απόπειρες scraping πέφτουν σε αδιέξοδο, γιατί η πραγματική διεύθυνση δεν εκτίθεται ποτέ.
Το ίδιο το domain παραμένει πλήρως ορατό. Οποιοσδήποτε μπορεί ακόμα να δει ότι είναι καταχωρισμένο, πότε δημιουργήθηκε, πότε λήγει και ποιος registrar το κρατά. Αυτό που δεν μπορεί να δει είναι ποιος βρίσκεται πίσω του.
Πώς δουλεύει η προστασία απορρήτου domain;
Όταν ενεργοποιείς υπηρεσία απορρήτου domain, ο registrar υποβάλλει στοιχεία επικοινωνίας proxy στη βάση WHOIS στη θέση των προσωπικών σου στοιχείων. Η διαδικασία δουλεύει έτσι.
- Καταχωρίζεις ένα domain ή ενεργοποιείς το απόρρητο σε ένα υπάρχον
- Ο registrar δημιουργεί όνομα, email, τηλέφωνο και ταχυδρομική διεύθυνση proxy
- Αυτά τα στοιχεία proxy αντικαθιστούν τα πραγματικά σου στοιχεία στη δημόσια εγγραφή WHOIS
- Τα email που στέλνονται στη διεύθυνση proxy προωθούνται στο πραγματικό σου inbox
- Ο registrar συνεχίζει να αποθηκεύει ιδιωτικά τα πραγματικά σου στοιχεία επικοινωνίας σε αρχείο
Η αλλαγή συνήθως ισχύει μέσα σε λίγες ώρες. Κάποιοι registrars την εφαρμόζουν αμέσως. Από εκείνη τη στιγμή, κάθε αναζήτηση WHOIS στο domain σου δείχνει τα στοιχεία proxy αντί για τα δικά σου.
Τι κρύβει και τι μένει ορατό;
Η προστασία απορρήτου domain κρύβει τα προσωπικά σου στοιχεία επικοινωνίας. Δεν κάνει το domain σου αόρατο. Να τι αλλάζει και τι μένει ίδιο.
Κρύβονται με την προστασία απορρήτου
- Το πλήρες όνομά σου
- Η διεύθυνση email σου
- Το τηλέφωνό σου
- Η ταχυδρομική σου διεύθυνση
Παραμένουν ορατά στη δημόσια εγγραφή
- Το ίδιο το domain
- Το όνομα του registrar
- Η ημερομηνία καταχώρισης
- Η ημερομηνία λήξης
- Πληροφορίες nameserver
- Κωδικοί κατάστασης domain
Αυτή η διάκριση μετράει. Η προστασία απορρήτου κρατά την ταυτότητά σου μακριά από τα δημόσια μάτια, αλλά δεν κρύβει το γεγονός ότι το domain υπάρχει ούτε εμποδίζει κάποιον να δει πότε λήγει.
Είναι η προστασία απορρήτου domain δωρεάν ή πληρωμένη;
Εξαρτάται από τον registrar. Το τοπίο έχει αλλάξει αισθητά τα τελευταία χρόνια και πολλοί registrars πλέον περιλαμβάνουν την προστασία απορρήτου WHOIS χωρίς επιπλέον κόστος σε κάθε καταχώριση domain. Αυτό έγινε πιο συνηθισμένο αφού η ICANN εισήγαγε αυστηρότερες απαιτήσεις προστασίας δεδομένων το 2018.
Κάποιοι registrars χρεώνουν ακόμα ξεχωριστό ετήσιο τέλος για το απόρρητο, συνήθως ανάμεσα σε $2 και $15 τον χρόνο ανά domain. Άλλοι περιλαμβάνουν δωρεάν βασικό απόρρητο αλλά χρεώνουν για premium επίπεδα προστασίας που συνδυάζουν πρόσθετες λειτουργίες ασφαλείας.
Αν ο registrar σου χρεώνει για το βασικό απόρρητο WHOIS, αξίζει να ελέγξεις αν άλλος registrar προσφέρει την ίδια κατάληξη με το απόρρητο συμπεριλαμβανόμενο. Για πολλές δημοφιλείς καταλήξεις όπως .com και .net, το δωρεάν απόρρητο έχει γίνει ο κανόνας και όχι η εξαίρεση.
Πώς ενεργοποιείς την προστασία απορρήτου domain;
Η ενεργοποίηση του απορρήτου είναι απλή στους περισσότερους registrars. Τα ακριβή βήματα διαφέρουν, αλλά η γενική διαδικασία ακολουθεί αυτό το μοτίβο.
- Συνδέσου στον λογαριασμό σου στον registrar
- Πήγαινε στον πίνακα διαχείρισης domains
- Διάλεξε το domain που θέλεις να προστατέψεις
- Ψάξε μια ρύθμιση με όνομα Privacy Protection, WHOIS Privacy ή Domain Privacy
- Ενεργοποίησέ την και επιβεβαίωσε
Πολλοί registrars προσφέρουν το απόρρητο ως checkbox κατά την αρχική καταχώριση. Αν το έχασες στην εγγραφή, μπορείς να το ενεργοποιήσεις οποτεδήποτε από τις ρυθμίσεις του domain. Η ενεργοποίηση σταματά τη μελλοντική έκθεση, αλλά δεν μπορεί να αναιρέσει όποιο scraping έγινε ήδη πριν ενεργοποιηθεί η προστασία.
Πώς ελέγχεις αν το απόρρητο του domain σου είναι ήδη ενεργό;
Ο πιο απλός τρόπος είναι να κάνεις αναζήτηση WHOIS στο δικό σου domain. Υπάρχουν δωρεάν εργαλεία αναζήτησης WHOIS σε όλο το διαδίκτυο. Ψάξε το domain σου και δες τα στοιχεία επικοινωνίας του κατόχου στα αποτελέσματα.
Αν βλέπεις το προσωπικό σου όνομα, το email και το τηλέφωνό σου, το απόρρητο δεν είναι ενεργό. Αν βλέπεις όνομα proxy, διεύθυνση email προώθησης και τα στοιχεία επικοινωνίας του registrar αντί για τα δικά σου, η προστασία απορρήτου είναι ενεργή.
Μπορείς επίσης να ελέγξεις από μέσα στον λογαριασμό σου στον registrar. Οι περισσότεροι πίνακες διαχείρισης domains δείχνουν την κατάσταση απορρήτου για κάθε domain με έναν απλό δείκτη ενεργό ή ανενεργό.
Ποια είναι η διαφορά ανάμεσα στο βασικό απόρρητο και στην πλήρη προστασία του domain;
Κάποιοι registrars προσφέρουν δύο επίπεδα προστασίας. Το βασικό απόρρητο WHOIS αντικαθιστά τα στοιχεία επικοινωνίας σου στη δημόσια εγγραφή με πληροφορίες proxy. Αυτή είναι η βασική υπηρεσία που περιγράφεται σε αυτό το άρθρο.
Η πλήρης προστασία του domain, που λέγεται μερικές φορές premium προστασία ή ultimate domain security, συνδυάζει το απόρρητο WHOIS με πρόσθετες δικλίδες. Αυτές περιλαμβάνουν συνήθως κάποιες ή όλες από τις παρακάτω.
- Κλείδωμα μεταφοράς που αποτρέπει μη εξουσιοδοτημένες μεταφορές domain
- Προστασία λήξης που ανανεώνει αυτόματα το domain ακόμα κι αν αποτύχει ο τρόπος πληρωμής σου
- Ειδοποιήσεις αλλαγών που σε ενημερώνουν όταν κάποιος προσπαθεί να τροποποιήσει τις ρυθμίσεις του domain σου
- Ενισχυμένος έλεγχος ασφαλείας πριν επεξεργαστεί οποιαδήποτε αλλαγή σε nameservers ή στοιχεία επικοινωνίας
Η ονομασία διαφέρει ανάμεσα στους registrars. Η «Προστασία domain» ενός registrar μπορεί να περιλαμβάνει μόνο απόρρητο WHOIS, ενώ η «Προστασία domain» ενός άλλου συνδυάζει κλείδωμα μεταφοράς και δικλίδες λήξης. Διάβασε τη λίστα λειτουργιών του συγκεκριμένου registrar σου πριν υποθέσεις τι περιλαμβάνεται.
Για πλήρη ανάλυση του πώς ασφαλίζεις το domain σου πέρα από το απόρρητο, δες το κεφάλαιο για την ασφάλεια του domain.
Χρειάζεσαι προστασία απορρήτου domain;
Για τη συντριπτική πλειονότητα των κατόχων domains, ναι. Αν είσαι ιδιώτης, freelancer ή μικρό brand που καταχωρίζει domain, σχεδόν δεν υπάρχει λόγος να αφήσεις τα προσωπικά σου στοιχεία εκτεθειμένα σε δημόσια βάση.
Τα οφέλη είναι ξεκάθαρα. Λιγότερο spam, λιγότερος κίνδυνος κοινωνικής μηχανικής και λιγότερες ανεπιθύμητες επαφές από μεσίτες domains και διαφημιστικές εταιρείες. Το κόστος, αν υπάρχει, είναι ελάχιστο μπροστά στην ταλαιπωρία και στον κίνδυνο του να αφήσεις τα στοιχεία σου δημόσια.
Υπάρχουν μερικές περιπτώσεις όπου κάποιος μπορεί να επιλέξει να αφήσει το απόρρητο ανενεργό.
- Οργανισμοί που θέλουν πλήρη δημόσια διαφάνεια για την ιδιοκτησία του domain
- Ιδιοκτήτες brand που εμπλέκονται σε ενεργές διαφορές για εμπορικά σήματα και θέλουν καθαρά δημόσια αρχεία
- Επενδυτές σε domains που θέλουν να είναι εύκολα προσβάσιμοι σε πιθανούς αγοραστές
Για όλους τους υπόλοιπους, η ενεργοποίηση της προστασίας απορρήτου είναι από τα πρώτα πράγματα που πρέπει να κάνεις μετά την καταχώριση ενός domain.
Τι γίνεται όταν απενεργοποιείς το απόρρητο του domain;
Όταν απενεργοποιείς την προστασία απορρήτου, τα πραγματικά σου στοιχεία επικοινωνίας υποβάλλονται στη βάση WHOIS και γίνονται ξανά δημόσια ορατά. Η αλλαγή συνήθως ισχύει μέσα σε λίγες ώρες.
Μόλις τα στοιχεία σου γίνουν δημόσια, μπορούν να τραβηχτούν αμέσως. Τα αυτόματα bots που σαρώνουν εγγραφές WHOIS τρέχουν συνεχώς, οπότε το διάστημα ανάμεσα στην απενεργοποίηση του απορρήτου και στη συλλογή των στοιχείων σου μπορεί να είναι πολύ σύντομο.
Αν χρειαστεί να απενεργοποιήσεις προσωρινά το απόρρητο για μεταφορά domain ή διαδικασία επίλυσης διαφοράς, ενεργοποίησέ το ξανά μόλις ολοκληρωθεί η διαδικασία. Κάθε ώρα που τα στοιχεία σου είναι δημόσια είναι μια ώρα που μπορούν να συλλεχθούν.
Η προστασία απορρήτου domain και το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Οι ρυθμίσεις απορρήτου ενός domain διαχειρίζονται στον registrar όπου είναι καταχωρισμένο.
Δες τι περιλαμβάνει κάθε πακέτο στις τιμές του WEMASY.
Συχνές ερωτήσεις
Επηρεάζει η προστασία απορρήτου domain την παράδοση των email;
Όχι. Η προστασία απορρήτου domain αλλάζει μόνο τι εμφανίζεται στη δημόσια εγγραφή WHOIS. Δεν επηρεάζει την παράδοση των email σου, τη ρύθμιση DNS ή το πώς συνδέεται το domain σου με υπηρεσίες email. Το email proxy στην εγγραφή WHOIS είναι ξεχωριστή διεύθυνση προώθησης και δεν επηρεάζει τις διευθύνσεις email που χρησιμοποιείς στο πραγματικό σου domain. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Μπορεί κάποιος να βρει ποιος κατέχει ένα domain με ενεργό απόρρητο;
Όχι μέσω μιας κανονικής αναζήτησης WHOIS. Η δημόσια εγγραφή θα δείχνει στοιχεία επικοινωνίας proxy αντί για τα δικά σου. Ωστόσο, οι αρχές επιβολής του νόμου, τα δικαστήρια και οι επιτροπές επίλυσης διαφορών της ICANN μπορούν να ζητήσουν τα πραγματικά στοιχεία καταχώρισής σου από τον registrar μέσω νομικών διαδικασιών. Η προστασία απορρήτου σε θωρακίζει από τυχαίες αναζητήσεις και αυτόματο scraping, όχι από νόμιμες έρευνες.
Πρέπει να ανανεώνεται ξεχωριστά η προστασία απορρήτου;
Στους περισσότερους registrars, η προστασία απορρήτου ανανεώνεται αυτόματα μαζί με το domain σου. Αν ο registrar σου χρεώνει ξεχωριστά για το απόρρητο, η ανανέωση μπορεί να εμφανιστεί ως ξεχωριστή γραμμή στο τιμολόγιό σου. Έλεγξε τις ρυθμίσεις ανανέωσης του registrar σου για να βεβαιωθείς ότι το απόρρητο μένει ενεργό όταν ανανεώνεται το domain. Κάποιοι registrars το κρατούν ενεργό από προεπιλογή, ενώ άλλοι μπορεί να απαιτούν να το ενεργοποιήσεις ξανά μετά από κενό στην ανανέωση.
Είναι διαθέσιμη η προστασία απορρήτου για κάθε κατάληξη domain;
Οι περισσότερες συνηθισμένες καταλήξεις όπως .com, .net και .org υποστηρίζουν προστασία απορρήτου. Κάποιες καταλήξεις κωδικών χώρας έχουν πολιτικές σε επίπεδο registry που απαιτούν να μένουν δημόσια τα πραγματικά στοιχεία επικοινωνίας ή που περιορίζουν την καταχώριση μέσω proxy. Αν το απόρρητο δεν είναι διαθέσιμο για συγκεκριμένη κατάληξη, ο registrar σου συνήθως το δείχνει κατά την καταχώριση ή στον πίνακα ρυθμίσεων του domain.
Πρέπει να ενεργοποιώ το απόρρητο σε κάθε domain που κατέχω;
Ναι, εκτός αν έχεις συγκεκριμένο λόγο να μην το κάνεις. Αν κατέχεις πολλά domains, ενεργοποίησε το απόρρητο σε όλα. Ακόμα και τα domains που είναι parked ή δεν χρησιμοποιούνται ενεργά έχουν δημόσιες εγγραφές WHOIS που μπορούν να τραβηχτούν. Αν προστατεύεις όλα τα domains σου, αποτρέπεις τη διαρροή των στοιχείων επικοινωνίας σου μέσα από μια λιγότερο σημαντική καταχώριση που ίσως δεν παρακολουθείς στενά.
Αφού καλύψαμε την προστασία απορρήτου domain, το επόμενο κεφάλαιο εξετάζει το απόρρητο domain από πιο ευρεία οπτική. Το να καταλάβεις ποιοι registrars χειρίζονται διαφορετικά το απόρρητο, πώς διαφέρουν οι κανονισμοί απορρήτου ανά χώρα και τι να ελέγξεις όταν αλλάζεις registrar είναι όλα μέρος μιας ενημερωμένης απόφασης για το πώς διαχειρίζονται τα στοιχεία καταχώρισης του domain σου.