Το WHOIS privacy είναι μία από αυτές τις ρυθμίσεις που παίρνει περίπου 30 δευτερόλεπτα να ενεργοποιηθεί και σχεδόν ποτέ δεν συζητιέται, μέχρι να αρχίσει κάποιος να παίρνει spam στο email που χρησιμοποίησε για να κλείσει το domain του. Μέχρι να προσέξουν το πρόβλημα οι περισσότεροι ιδιοκτήτες brands, τα στοιχεία τους έχουν ήδη συλλεχθεί και πουληθεί σε λίστες αλληλογραφίας. Αυτό το κεφάλαιο καλύπτει ό,τι χρειάζεται να ξέρεις για να πάρεις ενημερωμένη απόφαση πριν συμβεί αυτό.
Τι είναι το WHOIS;
Το WHOIS είναι η δημόσια βάση δεδομένων που αποθηκεύει τα στοιχεία εγγραφής κάθε ονόματος domain στο διαδίκτυο. Όταν κλείνεις ένα domain, ο registrar υποχρεούται να υποβάλει τα στοιχεία επικοινωνίας σου σε αυτή τη βάση. Αυτά τα στοιχεία είναι μετά δημόσια προσβάσιμα σε οποιονδήποτε κάνει έλεγχο WHOIS στο όνομα του domain σου.
Το σύστημα σχεδιάστηκε στις πρώτες μέρες του διαδικτύου ως τρόπος να εντοπίζεται ποιος κατέχει και λειτουργεί τα ονόματα domain. Τότε το διαδίκτυο ήταν ένα μικρό ακαδημαϊκό δίκτυο και η ιδέα να δημοσιεύονται δημόσια αυτές οι πληροφορίες φαινόταν λογική. Το διαδίκτυο έχει αλλάξει πολύ από τότε, αλλά η βασική δομή του WHOIS ως δημόσιας εγγραφής έμεινε.
Ποιες πληροφορίες υπάρχουν σε μια εγγραφή WHOIS;
Μια τυπική εγγραφή WHOIS για ένα κλεισμένο domain περιέχει τις παρακάτω πληροφορίες:
- Όνομα κατόχου (το πρόσωπο ή ο οργανισμός που έκλεισε το domain)
- Διεύθυνση email του κατόχου
- Τηλέφωνο του κατόχου
- Ταχυδρομική διεύθυνση του κατόχου
- Όνομα του registrar (η εταιρεία μέσω της οποίας κλείστηκε το domain)
- Ημερομηνία εγγραφής
- Ημερομηνία λήξης
- Πληροφορίες name server
- Ενδείξεις κατάστασης του domain
Η διεύθυνση email του κατόχου είναι συνήθως η πιο πολύτιμη πληροφορία για όποιον συλλέγει δεδομένα WHOIS για marketing ή κακόβουλους σκοπούς. Είναι επαληθευμένο, ενεργό σημείο επικοινωνίας που ο ιδιοκτήτης ελέγχει τακτικά. Αυτό το κάνει στόχο.
Οι έλεγχοι WHOIS είναι δωρεάν και παίρνουν δευτερόλεπτα. Οποιοσδήποτε μπορεί να δει τα στοιχεία εγγραφής πίσω από οποιοδήποτε όνομα domain με δημόσια διαθέσιμα εργαλεία. Δεν υπάρχει εμπόδιο πρόσβασης και δεν καταγράφεται ποιος ψάχνει τι. Αν τα στοιχεία σου είναι στη δημόσια εγγραφή χωρίς προστασία, είναι διαθέσιμα σε όλους.
Τι κάνει το WHOIS privacy;
Το WHOIS privacy, που λέγεται και προστασία απορρήτου domain, αντικαθιστά τα προσωπικά σου στοιχεία επικοινωνίας στη δημόσια εγγραφή WHOIS με στοιχεία αντιπροσώπου που δίνει ο registrar σου. Αντί να εμφανίζονται στη βάση το όνομά σου, το email, το τηλέφωνο και η διεύθυνσή σου, η δημόσια εγγραφή δείχνει τη διεύθυνση αντιπροσώπου του registrar και μια δημιουργημένη διεύθυνση email προώθησης.
Κάθε νόμιμη προσπάθεια επικοινωνίας μέσω του email αντιπροσώπου προωθείται στην πραγματική σου διεύθυνση. Ο registrar λειτουργεί ως ενδιάμεσος. Το domain σου είναι ακόμα δημόσια καταχωρισμένο, πλήρως λειτουργικό και ανιχνεύσιμο σε πραγματικό ιδιοκτήτη. Η ταυτότητα του ιδιοκτήτη απλά προστατεύεται από περιστασιακές αναζητήσεις και αυτοματοποιημένη συλλογή δεδομένων.
Γιατί μετράει αυτό;
Οι πρακτικές συνέπειες του να αφήσεις απροστάτευτη την εγγραφή WHOIS σου χωρίζονται σε μερικές κατηγορίες.
Η πιο συνηθισμένη είναι το spam. Αυτοματοποιημένα scripts συλλέγουν εγγραφές WHOIS σε μεγάλη κλίμακα, μαζεύουν διευθύνσεις email και τις βάζουν σε λίστες αλληλογραφίας. Οι ιδιοκτήτες domains με απροστάτευτες εγγραφές λαμβάνουν τακτικά ανεπιθύμητα email από εταιρείες SEO, υπηρεσίες σχεδιασμού ιστοσελίδων, μεσίτες domains και πλατφόρμες marketing. Ένα μέρος είναι θόρυβος χαμηλού επιπέδου. Ένα μέρος είναι πιο προσεκτικά φτιαγμένο phishing.
Η κοινωνική μηχανική είναι πιο σοβαρός κίνδυνος. Όποιος θέλει να αποκτήσει πρόσβαση στον λογαριασμό σου στον registrar, στη φιλοξενία σου ή στην πλατφόρμα email σου δεν χρειάζεται να παραβιάσει τίποτα αν μπορεί να μαζέψει αρκετά προσωπικά στοιχεία για να σε μιμηθεί πειστικά. Το όνομά σου, η διεύθυνση email, το τηλέφωνο και η ταχυδρομική σου διεύθυνση, όλα διαθέσιμα σε μια εγγραφή WHOIS χωρίς προστασία απορρήτου, δίνουν σε έναν επιτιθέμενο σημαντικό προβάδισμα. Ένα τηλεφώνημα στην υποστήριξη του registrar σου οπλισμένο με αυτά τα στοιχεία είναι συνηθισμένος δρόμος για την κατάληψη λογαριασμών.
Υπάρχει και το θέμα της κλοπής ταυτότητας σε ευρύτερο επίπεδο. Ο συνδυασμός ονόματος, email, τηλεφώνου και φυσικής διεύθυνσης είναι ακριβώς το είδος προφίλ που τροφοδοτεί αυτοματοποιημένες επιθέσεις σύνδεσης και στοχευμένες απάτες.
Η ανεπιθύμητη επικοινωνία από επενδυτές και μεσίτες domains είναι ξεχωριστό ζήτημα χαμηλότερου διακυβεύματος που πολλοί ιδιοκτήτες brands πάλι θεωρούν ενοχλητικό. Αν κατέχεις ένα όνομα domain που θέλει κάποιος άλλος, μια απροστάτευτη εγγραφή WHOIS του κάνει πολύ εύκολο να επικοινωνήσει απευθείας μαζί σου.
Από τι ΔΕΝ σε προστατεύει το WHOIS privacy
Το WHOIS privacy δεν είναι τρόπος να κρύψεις εντελώς την ταυτότητά σου και δεν είναι προϊόν ασφάλειας. Το να καταλάβεις τι δεν καλύπτει είναι εξίσου σημαντικό με το να καταλάβεις τι καλύπτει.
Το domain σου είναι ακόμα δημόσια καταχωρισμένο
Η ενεργοποίηση της προστασίας απορρήτου δεν κρύβει το γεγονός ότι το domain σου υπάρχει. Το ίδιο το όνομα του domain, ο registrar, η ημερομηνία εγγραφής, η ημερομηνία λήξης και οι πληροφορίες name server μένουν όλα ορατά στη δημόσια εγγραφή. Όποιος ψάξει το domain σου βλέπει ακόμα ότι είναι κλεισμένο, πότε λήγει και ποιος registrar το κρατά. Απλά δεν μπορεί να δει τα προσωπικά σου στοιχεία επικοινωνίας.
Ο registrar σου κρατά ακόμα τα πραγματικά σου στοιχεία
Ο registrar έχει τα πραγματικά στοιχεία εγγραφής σου αποθηκευμένα, είτε είναι ενεργό το απόρρητο είτε όχι. Το WHOIS privacy αλλάζει τι εμφανίζεται δημόσια. Δεν αλλάζει τι αποθηκεύεται ιδιωτικά. Οι αρχές επιβολής του νόμου, οι επιτροπές επίλυσης διαφορών του ICANN και τα δικαστήρια μπορούν ακόμα να απαιτήσουν από τους registrars να μοιραστούν τα πραγματικά στοιχεία εγγραφής σου όταν χρειάζεται. Η προστασία απορρήτου δεν είναι ασπίδα απέναντι σε νομικές διαδικασίες.
Το απόρρητο δεν είναι το ίδιο με την ασφάλεια του domain
Το WHOIS privacy προστατεύει τα προσωπικά σου στοιχεία από το να είναι δημόσια ορατά. Δεν προστατεύει το domain σου από το να μεταφερθεί αλλού, να υποκλαπεί ή να πειραχτεί από κάποιον που αποκτά πρόσβαση στον λογαριασμό σου στον registrar. Αυτές οι προστασίες έρχονται από το κλείδωμα του registrar, την ισχυρή επαλήθευση και τη σύνδεση δύο παραγόντων στον λογαριασμό σου στον registrar. Το επόμενο κεφάλαιο καλύπτει πλήρως την ασφάλεια του domain, με το πώς προστατεύεις το domain σου από υποκλοπή.
Πώς ενεργοποιείς την προστασία απορρήτου domain
Η ενεργοποίηση του WHOIS privacy είναι απλή στους περισσότερους registrars. Τα βήματα διαφέρουν λίγο ανάλογα με την πλατφόρμα, αλλά η γενική διαδικασία ακολουθεί το ίδιο μοτίβο.
- Συνδέσου στον λογαριασμό σου στον registrar.
- Πήγαινε στον πίνακα διαχείρισης των domains σου.
- Βρες το domain που θέλεις να προστατεύσεις και άνοιξε τις ρυθμίσεις του.
- Ψάξε ρύθμιση που λέγεται Privacy Protection, WHOIS Privacy ή Private Registration.
- Ενεργοποίησέ την.
Στις περισσότερες περιπτώσεις η αλλαγή ισχύει μέσα σε λίγες ώρες. Μερικοί registrars την εφαρμόζουν αμέσως.
Είναι δωρεάν;
Πολλοί registrars πλέον περιλαμβάνουν το WHOIS privacy χωρίς επιπλέον κόστος ως βασικό μέρος της εγγραφής domain. Αυτό έγινε πιο συνηθισμένο αφού ο ICANN εισήγαγε αυστηρότερους κανόνες απορρήτου δεδομένων το 2018, που απαιτούσαν από τους registrars να χειρίζονται τα προσωπικά δεδομένα με μεγαλύτερη προσοχή. Μερικοί registrars χρεώνουν ακόμα ξεχωριστό τέλος για την προστασία απορρήτου. Αν ο δικός σου το κάνει, έλεγξε αν άλλος registrar που προσφέρει το ίδιο TLD το περιλαμβάνει δωρεάν πριν υποθέσεις ότι η χρέωση είναι αναπόφευκτη.
Αν έκλεισες το domain σου χωρίς να ενεργοποιήσεις απόρρητο και θέλεις να το προσθέσεις τώρα, μπορείς να το κάνεις στα περισσότερα domains οποιαδήποτε στιγμή μετά την εγγραφή. Η ενεργοποίηση σταματά την περαιτέρω έκθεση, αλλά δεν μπορεί να αφαιρέσει δεδομένα που είχαν ήδη συλλεχθεί πριν ενεργοποιηθεί η προστασία.
Πότε μπορεί να μη θέλεις WHOIS privacy
Υπάρχουν περιπτώσεις όπου το να κάνεις δημόσια ορατή την κυριότητα του domain είναι η σωστή επιλογή, ή τουλάχιστον μια σκεπτόμενη επιλογή.
Νομικές περιπτώσεις και εμπορικά σήματα
Αν το όνομα του brand σου είναι κατοχυρωμένο και θέλεις να στήσεις καθαρή, δημόσια εγγραφή κυριότητας, το να είναι ορατά τα στοιχεία εγγραφής σου μπορεί να ενισχύσει τη θέση σου σε μια διαφορά για εμπορικό σήμα. Οι εγγραφές WHOIS αναφέρονται μερικές φορές ως απόδειξη του ποιος έκλεισε ένα domain και πότε. Η χρήση υπηρεσίας αντιπροσώπου, αν και απολύτως νόμιμη, σημαίνει ότι η δημόσια εγγραφή δείχνει τα στοιχεία του registrar και όχι τα δικά σου. Στις περισσότερες διαδικασίες επίλυσης διαφορών η πραγματική κυριότητα μπορεί ακόμα να επιβεβαιωθεί μέσω του registrar, αλλά μερικοί ιδιοκτήτες brands προτιμούν να κρατούν τα στοιχεία τους δημόσια γι' αυτόν τον λόγο.
Διαφάνεια οργανισμού
Μερικοί οργανισμοί, κρατικοί φορείς και καθιερωμένα ιδρύματα κλείνουν domains με την πλήρη νομική επωνυμία και διεύθυνσή τους ως θέμα δημόσιας λογοδοσίας. Η διαφάνεια για την κυριότητα είναι μέρος του τρόπου που λειτουργούν. Αυτός είναι θεμιτός λόγος να αφήσεις τα στοιχεία εγγραφής δημόσια αντί να τα κρύψεις πίσω από αντιπρόσωπο.
Διαθεσιμότητα επικοινωνίας B2B
Μερικοί ιδιοκτήτες domains προτιμούν να είναι προσβάσιμοι μέσω της εγγραφής WHOIS για ερωτήματα αγοράς domain ή επικοινωνία για συνεργασία. Αν κατέχεις ένα domain που θα σκεφτόσουν να πουλήσεις, το να κρατάς το email σου ορατό διευκολύνει τους ενδιαφερόμενους να επικοινωνήσουν απευθείας μαζί σου. Το αντίτιμο είναι το spam και η ανεπιθύμητη επικοινωνία που το συνοδεύει.
Πώς επηρεάζει το WHOIS privacy τις μεταφορές domain
Οι μεταφορές domain απαιτούν εξουσιοδότηση από τον κάτοχο. Η διαδικασία μεταφοράς χρησιμοποιεί την πραγματική σου διεύθυνση email, αυτή που υπάρχει στον registrar σου, είτε είναι ενεργή η προστασία απορρήτου στη δημόσια εγγραφή είτε όχι.
Όταν ξεκινάς μεταφορά, το email εξουσιοδότησης πηγαίνει στην πραγματική διεύθυνση που είναι αποθηκευμένη στον λογαριασμό σου στον registrar. Τα στοιχεία αντιπροσώπου στη δημόσια εγγραφή WHOIS δεν εμπλέκονται στην επικοινωνία της μεταφοράς. Αυτό σημαίνει ότι η προστασία απορρήτου δεν εμποδίζει τη δυνατότητά σου να μεταφέρεις το domain σου σε άλλον registrar όταν το επιλέξεις.
Αν είσαι ο παραλήπτης μιας μεταφοράς, ισχύει το ίδιο. Κάθε επιβεβαίωση ή κωδικός εξουσιοδότησης στέλνεται στη διεύθυνση email που συνδέεται με τον πραγματικό λογαριασμό του κατόχου και όχι στον αντιπρόσωπο που φαίνεται στη δημόσια εγγραφή.
Το κεφάλαιο για το τι είναι η μεταφορά domain καλύπτει πώς δουλεύει όλη η διαδικασία μεταφοράς, με το ποια εξουσιοδότηση απαιτείται και πώς επιβεβαιώνεται η διαδικασία.
WHOIS privacy και έλεγχοι διαθεσιμότητας domain
Όταν κάποιος κάνει έλεγχο WHOIS για να δει αν ένα domain είναι διαθέσιμο, μπορεί να δει ότι ένα domain είναι κλεισμένο ακόμα και αν είναι ενεργή η προστασία απορρήτου. Ο έλεγχος διαθεσιμότητας επιστρέφει κατάσταση «κλεισμένο» και η δημόσια εγγραφή δείχνει τον αντιπρόσωπο αντί για τον πραγματικό ιδιοκτήτη.
Αυτό δεν έχει πρακτικό αποτέλεσμα στους ελέγχους διαθεσιμότητας. Το domain είναι είτε κλεισμένο είτε όχι. Η προστασία απορρήτου αλλάζει ποιον δείχνει η δημόσια εγγραφή ως επαφή και όχι το αν το domain εμφανίζεται ως κλεισμένο. Το κεφάλαιο για το πώς ελέγχεις αν ένα όνομα domain είναι διαθέσιμο εξηγεί πώς δουλεύουν οι έλεγχοι WHOIS ως μέρος της διαδικασίας ελέγχου διαθεσιμότητας.
Το απόρρητο domain και WEMASY
Ο δημιουργός ιστοσελίδων του WEMASY σου επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Κάθε ιστοσελίδα ξεκινά με δωρεάν διεύθυνση της μορφής yourbusiness.wemasy.app.
Δες τι περιλαμβάνει κάθε πακέτο στις τιμές του WEMASY.
Συχνές ερωτήσεις
Επηρεάζει το WHOIS privacy τη θέση της ιστοσελίδας μου στις μηχανές αναζήτησης;
Όχι. Οι μηχανές αναζήτησης κατατάσσουν σελίδες με βάση το περιεχόμενο, το κύρος και τεχνικά σήματα. Το αν η εγγραφή WHOIS σου δείχνει τα πραγματικά σου στοιχεία ή έναν αντιπρόσωπο δεν έχει καμία επίδραση στις θέσεις σου στην αναζήτηση. Υπήρξε περίοδος που μερικοί επαγγελματίες του SEO εικάζαν ότι το WHOIS privacy μπορεί να είναι αρνητικό σήμα, αλλά καμία αξιόπιστη απόδειξη δεν στήριξε ποτέ αυτόν τον ισχυρισμό και έχει απαντηθεί άμεσα από εκπροσώπους μηχανών αναζήτησης. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να το στήσεις κατευθείαν στην ιστοσελίδα σου.
Μπορώ να ενεργοποιήσω WHOIS privacy σε οποιαδήποτε κατάληξη domain;
Η προστασία απορρήτου είναι διαθέσιμη στις περισσότερες συνηθισμένες καταλήξεις, όπως .com, .net, .org και πολλά TLD χωρών. Μερικές καταλήξεις χωρών έχουν δικές τους πολιτικές εγγραφής που απαιτούν να μένουν δημόσια τα πραγματικά στοιχεία επικοινωνίας. Για παράδειγμα, ορισμένα registries χωρών της Ευρώπης και της Ασίας-Ειρηνικού είχαν ιστορικά περιορίσει την εγγραφή με αντιπρόσωπο. Έλεγξε τις ρυθμίσεις απορρήτου του registrar σου για τη συγκεκριμένη κατάληξη που κλείνεις. Αν το απόρρητο δεν είναι διαθέσιμο για εκείνο το TLD, ο registrar σου συνήθως θα το δείχνει.
Θα μπορούν οι νόμιμες επαφές να με βρίσκουν μέσω του αντιπροσώπου;
Ναι. Όταν είναι ενεργό το WHOIS privacy, η διεύθυνση email του αντιπροσώπου που εμφανίζεται στη δημόσια εγγραφή προωθεί τα μηνύματα στην πραγματική σου διεύθυνση. Κάθε επικοινωνία μέσω αυτής της διεύθυνσης αντιπροσώπου σε φτάνει κανονικά. Ο αντιπρόσωπος λειτουργεί ως φίλτρο. Σταματά τους αυτοματοποιημένους συλλέκτες και τους μαζικούς αποστολείς email από το να σε φτάσουν απευθείας, ενώ αφήνει να περάσει η γνήσια επικοινωνία ένας προς έναν.
Τι γίνεται με την προστασία απορρήτου μου αν μεταφέρω το domain σε νέο registrar;
Την προστασία απορρήτου την παρέχει ο registrar και όχι το ίδιο το domain. Όταν μεταφέρεις ένα domain σε νέο registrar, οι ρυθμίσεις απορρήτου του προηγούμενου registrar δεν περνούν αυτόματα. Θα χρειαστεί να ενεργοποιήσεις ξανά την προστασία απορρήτου στον νέο registrar αφού ολοκληρωθεί η μεταφορά. Οι περισσότεροι registrars το κάνουν απλό στον πίνακα διαχείρισης των domains. Έλεγξε τις ρυθμίσεις λίγο μετά τη μεταφορά για να επιβεβαιώσεις ότι τα στοιχεία σου προστατεύονται στον νέο registrar πριν ενημερωθεί η δημόσια εγγραφή.
Είναι πάντα ακριβή τα δεδομένα WHOIS;
Όχι απαραίτητα. Οι κάτοχοι υποχρεούνται να δίνουν ακριβή στοιχεία επικοινωνίας όταν κλείνουν ένα domain, αλλά οι registrars διαφέρουν στο πόσο ενεργά επαληθεύουν τα στοιχεία. Παλιές διευθύνσεις, παλιά email και ελλιπείς εγγραφές είναι συνηθισμένα στη βάση WHOIS, ειδικά για domains που είναι κλεισμένα για πολλά χρόνια. Ο ICANN έχει πολιτικές που απαιτούν από τους κατόχους να κρατούν τα στοιχεία τους ενημερωμένα, και οι registrars μπορεί να αναστείλουν ένα domain αν τα στοιχεία επικοινωνίας βρεθούν σαφώς λάθος, αλλά η εφαρμογή δεν είναι καθολική.
Αφού καλύψαμε το WHOIS privacy, το επόμενο κεφάλαιο περνά στην ασφάλεια του domain. Η προστασία των προσωπικών σου στοιχείων από τη δημόσια εγγραφή είναι ένα επίπεδο προστασίας. Η προστασία του ίδιου του domain από το να μεταφερθεί αλλού εν αγνοία σου ή να καταληφθεί μέσω του λογαριασμού σου στον registrar είναι ξεχωριστό και εξίσου σημαντικό σύνολο βημάτων. Το επόμενο κεφάλαιο καλύπτει το πώς προστατεύεις το domain σου από υποκλοπή και τις συγκεκριμένες ρυθμίσεις που πρέπει να ελέγξεις στον registrar σου.
Αν είσαι ακόμα στη διαδικασία να στήσεις το domain σου για πρώτη φορά, το κεφάλαιο για το πώς κλείνεις ένα domain περνά από όλη τη διαδικασία εγγραφής, με το τι να ελέγξεις και να ενεργοποιήσεις πριν ολοκληρωθεί η εγγραφή σου. Και αν θέλεις να βεβαιωθείς ότι κρατάς το domain σου μακροπρόθεσμα, το κεφάλαιο για το πώς κρατάς ένα όνομα domain μόνιμα καλύπτει στρατηγικές ανανέωσης και τι χρειάζεται για να μην χάσεις ποτέ κατά λάθος το domain σου.