A WHOIS-adatvédelem azok közé a beállítások közé tartozik, amelyek bekapcsolása nagyjából 30 másodperc, és szinte soha nem beszélnek róla, amíg valaki spamet nem kezd kapni arra az e-mail-címre, amellyel a domainjét regisztrálta. Mire a legtöbb márkatulajdonos észreveszi a problémát, az adatait már összegyűjtötték és eladták levelezőlistáknak. Ez a fejezet mindent bemutat, amit tudnod kell, hogy megalapozott döntést hozhass, mielőtt ez megtörténne.
Mi a WHOIS?
A WHOIS az a nyilvános adatbázis, amely az interneten lévő minden domainnév regisztrációs adatait tárolja. Amikor domaint regisztrálsz, a regisztrátor köteles az elérhetőségi adataidat beküldeni ebbe az adatbázisba. Ezek az adatok ezután nyilvánosan elérhetők bárki számára, aki WHOIS-lekérdezést futtat a domainnevedre.
A rendszert az internet korai napjaiban úgy tervezték, hogy azonosítani lehessen, ki birtokolja és üzemelteti a domainneveket. Akkoriban az internet kicsi, akadémiai hálózat volt, és az információ nyilvános közzététele észszerűnek tűnt. Az internet azóta jelentősen megváltozott, de a WHOIS mint nyilvános nyilvántartás alapszerkezete a helyén maradt.
Milyen információ van egy WHOIS-rekordban?
Egy regisztrált domain tipikus WHOIS-rekordja a következő információkat tartalmazza:
- A regisztráló neve (a személy vagy szervezet, amely a domaint regisztrálta)
- A regisztráló e-mail-címe
- A regisztráló telefonszáma
- A regisztráló postacíme
- A regisztrátor neve (a cég, amelyen keresztül a domaint regisztrálták)
- A regisztráció dátuma
- A lejárati dátum
- A névszerver adatai
- A domain állapotjelzői
A regisztráló e-mail-címe általában a legértékesebb adat annak, aki a WHOIS-adatokat marketing vagy rosszindulatú célra gyűjti. Ellenőrzött, aktív elérhetőség, amelyet a tulajdonos rendszeresen néz. Ettől célponttá válik.
A WHOIS-lekérdezések ingyenesek, és másodpercek alatt lefutnak. Bárki megnézheti bármelyik domainnév mögötti regisztrációs adatokat nyilvánosan elérhető eszközökkel. Nincs belépési korlát, és nem naplózzák, ki mire keresett rá. Ha az adataid védelem nélkül szerepelnek a nyilvános nyilvántartásban, mindenki számára elérhetők.
Mit csinál a WHOIS-adatvédelem?
A WHOIS-adatvédelem, más néven domain-adatvédelem, a nyilvános WHOIS-rekordban lecseréli a személyes elérhetőségeidet a regisztrátor által adott helyettesítő elérhetőségre. A neved, e-mail-címed, telefonszámod és címed helyett az adatbázisban a regisztrátor helyettesítő címe és egy generált továbbító e-mail-cím jelenik meg.
Minden jogos megkeresést, amelyet a helyettesítő e-mailen keresztül tesznek, továbbítanak a valódi címedre. A regisztrátor közvetítőként működik. A domainod továbbra is nyilvánosan regisztrált, teljesen működő, és visszavezethető egy valódi tulajdonosra. A tulajdonos kiléte csak az alkalmi lekérdezésektől és az automatikus gyűjtéstől van védve.
Miért számít ez?
A védelem nélküli WHOIS-rekord gyakorlati hatásai néhány kategóriába esnek.
A leggyakoribb a spam. Az automatikus szkriptek tömegesen gyűjtik a WHOIS-rekordokat, e-mail-címeket szednek össze, és levelezőlistákba táplálják őket. A védetlen rekordú domaintulajdonosok rendszeresen kapnak kéretlen leveleket SEO-ügynökségektől, webdizájn-szolgáltatásoktól, domainügynököktől és marketingplatformoktól. Ennek egy része alacsony színvonalú marketingzaj. Egy része gondosabban megírt adathalászat.
A social engineering súlyosabb kockázat. Aki hozzá akar férni a regisztrátori fiókodhoz, a tárhelyedhez vagy az e-mail-platformodhoz, annak nem kell semmit feltörnie, ha elég személyes adatot gyűjt ahhoz, hogy meggyőzően kiadja magát neked. A neved, e-mail-címed, telefonszámod és postacímed, amelyek mind elérhetők egy védelem nélküli WHOIS-rekordban, jelentős előnyt adnak a támadónak. A regisztrátor ügyfélszolgálatának felhívása ezekkel az adatokkal a fiókátvételek gyakori módja.
Tágabb szinten a személyazonosság-lopás kérdése is felmerül. A név, e-mail-cím, telefonszám és fizikai cím kombinációja pontosan az a profil, amely automatizált bejelentkezési támadásokat és célzott csalásokat táplál.
A domainbefektetők és ügynökök nem kívánt megkeresése külön, kisebb tétű kérdés, amelyet sok márkatulajdonos mégis zavarónak talál. Ha olyan domainnevet birtokolsz, amelyet valaki más szeretne, a védelem nélküli WHOIS-rekord nagyon megkönnyíti, hogy közvetlenül megkeressen.
Mitől NEM véd a WHOIS-adatvédelem
A WHOIS-adatvédelem nem alkalmas a személyazonosságod teljes elrejtésére, és nem biztonsági termék. Annak megértése, mit nem fed le, ugyanolyan fontos, mint annak, mit fed le.
A domainod továbbra is nyilvánosan regisztrált
Az adatvédelem bekapcsolása nem rejti el azt a tényt, hogy a domainod létezik. Maga a domainnév, a regisztrátor, a regisztráció dátuma, a lejárati dátum és a névszerver adatai mind láthatók maradnak a nyilvános rekordban. Bárki, aki lekérdezi a domainedet, továbbra is láthatja, hogy regisztrálva van, mikor jár le, és melyik regisztrátornál van. Csak a személyes elérhetőségedet nem látja.
A regisztrátor továbbra is tárolja a valódi adataidat
A regisztrátornál ott vannak a tényleges regisztrációs adataid, függetlenül attól, hogy az adatvédelem be van-e kapcsolva. A WHOIS-adatvédelem azt változtatja meg, mi jelenik meg nyilvánosan. Nem változtatja meg, mi van privátan tárolva. A bűnüldöző szervek, az ICANN vitarendezési testületei és a bíróságok szükség esetén továbbra is kötelezhetik a regisztrátorokat a valódi regisztrációs adataid megosztására. Az adatvédelem nem pajzs jogi eljárások ellen.
Az adatvédelem nem azonos a domainbiztonsággal
A WHOIS-adatvédelem azt védi, hogy a személyes adataid ne legyenek nyilvánosan láthatók. Nem védi a domainedet attól, hogy elvigyék, eltérítsék vagy belepiszkáljanak, ha valaki hozzáfér a regisztrátori fiókodhoz. Ezt a védelmet a regisztrátorzár, az erős hitelesítés és a regisztrátori fiókod kétlépcsős bejelentkezése adja. A következő fejezet teljes egészében a domainbiztonságról szól, azzal együtt, hogyan védd meg a domainedet az eltérítéstől.
Hogyan kapcsold be a domain-adatvédelmet
A WHOIS-adatvédelem bekapcsolása a legtöbb regisztrátornál egyszerű. A lépések a platformtól függően kissé eltérnek, de az általános folyamat ugyanazt a mintát követi.
- Jelentkezz be a regisztrátori fiókodba.
- Nyisd meg a domainkezelő panelt.
- Keresd meg a védeni kívánt domaint, és nyisd meg a beállításait.
- Keress egy olyan beállítást, amelynek neve Privacy Protection, WHOIS Privacy vagy Private Registration.
- Kapcsold be.
A legtöbb esetben a változás néhány órán belül életbe lép. Egyes regisztrátorok azonnal alkalmazzák.
Ingyenes?
Sok regisztrátor ma már a domainregisztráció szokásos részeként extra költség nélkül tartalmazza a WHOIS-adatvédelmet. Ez gyakoribbá vált, miután az ICANN 2018-ban szigorúbb adatvédelmi szabályokat vezetett be, amelyek a regisztrátoroktól nagyobb gondosságot követeltek a személyes adatok kezelésében. Egyes regisztrátorok még mindig külön díjat kérnek az adatvédelemért. Ha a tiéd igen, mielőtt feltételeznéd, hogy a díj elkerülhetetlen, nézd meg, hogy egy másik, ugyanazt a TLD-t kínáló regisztrátor ingyen tartalmazza-e.
Ha az adatvédelem bekapcsolása nélkül regisztráltad a domainedet, és most szeretnéd hozzáadni, a legtöbb domainnél a regisztráció után bármikor megteheted. A bekapcsolás megállítja a további kitettséget, de nem tudja eltávolítani azokat az adatokat, amelyeket már összegyűjtöttek, mielőtt a védelmet bekapcsoltad.
Mikor nem szeretnél WHOIS-adatvédelmet
Vannak helyzetek, amikor a domaintulajdon nyilvános láthatósága a helyes, vagy legalábbis megfontolt választás.
Jogi és védjegyhelyzetek
Ha a márkanevedet bejegyezték védjegyként, és egyértelmű, nyilvános tulajdonosi nyilvántartást szeretnél, a látható regisztrációs adatok megerősíthetik a helyzetedet egy védjegyvitában. A WHOIS-rekordokat néha bizonyítékként említik arra, ki és mikor regisztrált egy domaint. Helyettesítő szolgáltatás használata, bár teljesen jogszerű, azt jelenti, hogy a nyilvános rekord a regisztrátor adatait mutatja, nem a tiédet. A legtöbb vitarendezési folyamatban a valódi tulajdon a regisztrátoron keresztül továbbra is megerősíthető, de egyes márkatulajdonosok emiatt inkább nyilvánosan tartják az adataikat.
Szervezeti átláthatóság
Egyes szervezetek, kormányzati szervek és bejáratott intézmények a teljes jogi nevükön és címükön regisztrálják a domaineket a nyilvános elszámoltathatóság jegyében. A tulajdon átláthatósága része a működésüknek. Ez jogos ok arra, hogy a regisztrációs adatokat nyilvánosan hagyják, nem pedig egy helyettesítő mögé rejtik.
B2B elérhetőség
Egyes domaintulajdonosok szívesebben elérhetők a WHOIS-rekordjukon keresztül domainvásárlási megkeresések vagy partnerségi kapcsolatfelvétel miatt. Ha olyan domaint birtokolsz, amelyet eladnál, az e-mail-címed láthatóan hagyása megkönnyíti az érdeklődők számára a közvetlen megkeresést. Az ára a vele járó spam és kéretlen megkeresés.
Hogyan hat a WHOIS-adatvédelem a domainátvitelekre
A domainátvitelekhez a regisztráló engedélye kell. Az átviteli folyamat a valódi e-mail-címedet használja, azt, amely a regisztrátornál nyilván van, attól függetlenül, hogy a nyilvános rekordon be van-e kapcsolva az adatvédelem.
Amikor átvitelt indítasz, az engedélyezési e-mail a regisztrátori fiókodban tárolt valódi címre megy. A nyilvános WHOIS-rekordban lévő helyettesítő elérhetőségek nem vesznek részt az átviteli kommunikációban. Ez azt jelenti, hogy az adatvédelem nem akadályozza, hogy a domainedet másik regisztrátorhoz vidd, amikor úgy döntesz.
Ha te vagy az átvitel fogadója, ugyanez érvényes. Minden megerősítést vagy engedélyezési kódot a valódi regisztrálói fiókhoz tartozó e-mail-címre küldenek, nem arra a helyettesítőre, amelyet a nyilvános rekord mutat.
A domainátvitelről szóló fejezet bemutatja, hogyan működik teljes egészében az átviteli folyamat, azt is, milyen engedélyezés kell, és hogyan erősítik meg a folyamatot.
WHOIS-adatvédelem és a domain elérhetőségének ellenőrzése
Amikor valaki WHOIS-lekérdezést futtat, hogy megnézze, elérhető-e egy domain, látja, hogy a domain regisztrálva van, akkor is, ha az adatvédelem be van kapcsolva. Az elérhetőség-ellenőrzés „regisztrált" állapotot ad vissza, a nyilvános rekord pedig a helyettesítő elérhetőséget mutatja a valódi tulajdonos helyett.
Ennek nincs gyakorlati hatása az elérhetőség-ellenőrzésekre. A domain vagy regisztrált, vagy nem. Az adatvédelem azt változtatja meg, kit mutat a nyilvános rekord kapcsolattartóként, nem azt, hogy a domain regisztráltként jelenik-e meg. A domainnév elérhetőségének ellenőrzéséről szóló fejezet elmagyarázza, hogyan működnek a WHOIS-lekérdezések az elérhetőség-ellenőrzés részeként.
Hogyan viszonyul a WEMASY a domain-adatvédelemhez
A WEMASY weboldalépítőjében az oldalaidat építheted fel.
Az adatvédelmi beállítást a domain regisztrátoránál kezeled, ahol a domaint regisztráltad.
A csomagok tartalmát a WEMASY árazás oldalon nézheted meg.
Gyakran ismételt kérdések
Befolyásolja a WHOIS-adatvédelem, hogyan rangsorol az oldalam a keresőkben?
Nem. A keresők a tartalom, a tekintély és a technikai jelek alapján rangsorolják az oldalakat. Az, hogy a WHOIS-rekordod a valódi adataidat vagy egy helyettesítőt mutat, nincs hatással a keresőhelyezéseidre. Volt egy időszak, amikor egyes SEO-szakemberek azt találgatták, hogy a WHOIS-adatvédelem negatív jel lehet, de hihető bizonyíték soha nem támasztotta alá ezt az állítást, és a keresők képviselői közvetlenül foglalkoztak vele. A WEMASY weboldalépítőjével az oldalaidat közvetlenül a weboldaladon építheted fel.
Bekapcsolhatom a WHOIS-adatvédelmet bármelyik domainkiterjesztésnél?
Az adatvédelem a legtöbb gyakori kiterjesztésnél elérhető, köztük a .com, .net, .org és sok országkódos TLD-nél. Egyes országkódos kiterjesztéseknek saját regisztrációs szabályaik vannak, amelyek előírják, hogy a valódi elérhetőség nyilvános maradjon. Például bizonyos európai és ázsiai-csendes-óceáni országkódos nyilvántartók történelmileg korlátozták a helyettesítő regisztrációt. Nézd meg a regisztrátorod adatvédelmi beállításait arra a konkrét kiterjesztésre, amelyet regisztrálsz. Ha az adatvédelem nem érhető el az adott TLD-nél, a regisztrátorod ezt általában jelzi.
El tudnak még érni jogos megkeresők a helyettesítőn keresztül?
Igen. Ha a WHOIS-adatvédelem be van kapcsolva, a nyilvános rekordban megjelenő helyettesítő e-mail-cím továbbítja az üzeneteket a valódi címedre. Minden megkeresés, amelyet ezen a helyettesítő címen tesznek, normálisan eljut hozzád. A helyettesítő szűrőként működik. Megállítja az automatikus gyűjtőket és a tömeges levélküldőket, miközben a valódi, egy-egy kapcsolatfelvétel átjut.
Mi történik az adatvédelmemmel, ha új regisztrátorhoz viszem át a domainemet?
Az adatvédelmet a regisztrátor nyújtja, nem maga a domain. Amikor új regisztrátorhoz viszel át egy domaint, az előző regisztrátor adatvédelmi beállításai nem kerülnek át automatikusan. Az átvitel befejezése után újra be kell kapcsolnod az adatvédelmet az új regisztrátornál. A legtöbb regisztrátornál ez egyszerű a domainkezelő panelen. Nézd meg a beállításokat röviddel az átvitel után, hogy megerősítsd, az adataid védettek az új regisztrátornál, mielőtt a nyilvános rekord frissül.
Mindig pontos a WHOIS-adat?
Nem feltétlenül. A regisztrálóknak pontos elérhetőséget kell megadniuk domainregisztrációkor, de a regisztrátorok eltérően ellenőrzik aktívan az adatokat. Elavult címek, régi e-mail-címek és hiányos rekordok gyakoriak a WHOIS-adatbázisban, különösen a sok éve regisztrált domaineknél. Az ICANN szabályzatai előírják, hogy a regisztrálók tartsák naprakészen az adataikat, és a regisztrátorok felfüggeszthetnek egy domaint, ha az elérhetőség egyértelműen hibás, de a kikényszerítés nem általános.
A WHOIS-adatvédelem után a következő fejezet a domainbiztonságra tér át. A személyes adataid védelme a nyilvános rekordtól az egyik védelmi réteg. A domain védelme attól, hogy a tudtod nélkül elvigyék, vagy a regisztrátori fiókodon keresztül átvegyék az irányítást, külön, ugyanolyan fontos lépések sora. A következő fejezet a domain eltérítés elleni védelmét tárgyalja, és azokat a konkrét beállításokat, amelyeket érdemes megnézni a regisztrátornál.
Ha még csak első alkalommal állítod be a domainedet, a domainregisztrációról szóló fejezet végigvezet a teljes regisztrációs folyamaton, azzal együtt, mit ellenőrizz és kapcsolj be a regisztráció befejezése előtt. És ha biztosítani szeretnéd, hogy hosszú távon megtartsd a domainedet, a domainnév tartós megtartásáról szóló fejezet a megújítási stratégiákat mutatja be, és azt, mi kell ahhoz, hogy véletlenül se veszítsd el a domainedet.