Mist Network
WHOIS隐私保护是什么？域名隐私保护的真实原理
WHOIS隐私保护会在公开的域名查询中隐藏你的姓名、地址和电话。本文说明它能覆盖什么、不能做什么，以及为什么注册商仍然保存着你的数据。
WHOIS隐私保护是一项服务，它会把公开域名查询结果中你的姓名、邮寄地址、电子邮箱和电话号码，替换为隐私服务提供商的信息。任何人查询你的域名，看到的都是服务商而不是你。但注册商和注册局依然保存着你的真实数据，并可能因合法的法律或滥用原因被披露。
最后这句话比大多数域名隐私保护的销售页面所承认的更重要。下面我们会解释：如今的查询会显示什么、GDPR和RDAP带来了哪些变化、隐私服务和代理服务有何不同、它们做不到什么，以及如何选择一家免费附带WHOIS隐私保护、而不是额外收费的注册商。
WHOIS是什么，查询会显示哪些信息
WHOIS是一个已有几十年历史的目录，它只回答一个问题：谁对这个域名负责？每次注册域名都会生成一条记录，其中最多包含三个联系人（注册人、管理联系人和技术联系人），以及注册商、注册日期和到期日期、域名服务器和clientTransferProhibited这类状态码。
2018年之前，.com、.net、.org等通用顶级域名的大部分信息都是公开的。任何人用一条命令就能查到别人的家庭住址，批量爬虫也正是这样做的，用来充实垃圾邮件名单、推销电话数据库和钓鱼攻击。WHOIS协议在设计之初就根本没有考虑隐私。
查询可能返回的字段
| 字段 | 未开启隐私保护（在公开的情况下） | 开启WHOIS隐私保护 |
|---|---|---|
| 注册人姓名 / 组织 | 你的姓名或公司名 | 隐私服务商或REDACTED |
| 邮寄地址 | 你的街道地址 | 服务商地址或已隐藏 |
| 电子邮箱 | 你的真实邮箱 | 转发邮箱或网页联系表单 |
| 电话 | 你的号码 | 服务商号码或已隐藏 |
| 注册商、日期、域名服务器、状态 | 公开 | 仍然公开 |
注意最后一行。隐私保护永远不会隐藏你使用哪家注册商、域名何时到期或DNS指向哪里，因为互联网的正常运行需要这些数据。
GDPR、RDAP，以及为什么很多记录已被隐藏
2018年5月欧盟GDPR生效后，ICANN出台了一项临时规范，允许注册商和注册局在公开的gTLD记录中隐藏个人数据，之后又被永久性的注册数据政策取代。实际上，如今查询一个由个人持有的.com域名，姓名和地址字段常常显示“REDACTED FOR PRIVACY”，而州/省和国家可能仍然可见。
查询技术也变了。注册数据访问协议（RDAP）通过HTTPS返回结构化的JSON，支持对已认证的请求方提供分级访问，并能正确处理国际化数据。2025年1月，ICANN将RDAP确定为gTLD注册数据的权威来源，旧的43端口WHOIS服务不再是强制要求。如今大多数“WHOIS查询”网站在后台查询的其实都是RDAP。
如何查询自己的域名
了解自己信息暴露程度最快的方法，就是查一查自己。在任意RDAP或WHOIS查询工具中输入你的域名，查看注册人、地址、邮箱和电话字段。如果看到的是你自己的信息，说明隐私保护没有生效。在终端里，whois example.com对大多数后缀依然有效，不过部分gTLD现在只通过RDAP响应。阅读结果时，“REDACTED”表示注册商做了信息隐藏，而显示服务商名称则说明隐私服务已开启。
为什么仅靠信息隐藏还不够
既然记录本来就会被隐藏，为什么还要关注隐私保护？原因有以下几点：
- 覆盖范围不一致。不同注册商和国家的隐藏规则不同。有的只为欧盟居民隐藏；有的默认公开组织字段。
- 国家和地区顶级域名有自己的政策。每个ccTLD注册局都自行制定规则。有的全部隐藏，有的公开更多，少数（最典型的是.us）根本不允许使用隐私服务。
- 历史快照。WHOIS历史查询服务存档了2018年之前的记录，并且还在持续收集新的记录。从注册第一天就开启隐私保护，可以让你的信息不出现在未来的快照中。
- 别人仍需要联系到你。好的隐私服务会提供转发邮箱或联系表单，合法的消息可以送达，而你的邮箱不会暴露给爬虫。
隐私服务与代理服务的区别
ICANN区分了两种模式，二者的差别会带来法律上的后果：
| 问题 | 隐私服务 | 代理服务 |
|---|---|---|
| 登记在册的注册人是谁？ | 你本人 | 服务商，再将域名授权给你使用 |
| 公众能看到什么 | 可能显示你的姓名；联系信息为服务商的 | 仅显示服务商的信息 |
| 谁控制域名？ | 你，直接控制 | 你，通过与服务商的合同控制 |
| 常见的营销名称 | 域名隐私保护、WHOIS隐私保护 | 匿名WHOIS、身份保护 |
营销名称往往把两者混为一谈，所以请仔细阅读条款。最重要的是：你始终是实际所有人，可以把域名转移到其他注册商，并且续费无需任何人的许可。
WHOIS隐私保护做不到的事
合理的预期能帮你避免错误决定。WHOIS隐私保护是一种数据最小化工具，而不是匿名斗篷。
- 注册商仍然有你的数据。你在注册和付款时提供的信息都由注册商保存，并视域名后缀转交给注册局。隐私保护改变的只是公开的内容。
- 信息可能被披露。按照服务条款和ICANN规则，服务商可以响应法院命令、执法请求以及有充分依据的滥用或商标投诉，披露注册人数据。
- 还存在其他痕迹。主机IP地址、统计代码ID、证书透明度日志、付款记录以及网站内容本身，都可能把网站与其运营者联系起来。
- 它不会庇护违法行为。用于欺诈、钓鱼或恶意软件的域名，无论隐私设置如何都会被暂停。
谁能从域名隐私保护中受益
几乎每一位注册域名的个人都应该开启隐私保护。对以下人群尤其重要：
- 自由职业者和独立创业者，否则只能用家庭住址注册。
- 报道敏感话题的博主、记者和社会活动人士，公开的家庭住址对他们是真实的安全风险。
- 拥有多个域名的副业项目开发者，希望少收垃圾邮件和虚假续费通知。
- 正在筹备新品发布的公司，不希望竞争对手通过注册人搜索发现新产品的域名。
仅减少垃圾信息这一点就值得开启。未受保护的域名通常上线几天内就会收到SEO推销、网站设计报价，以及伪装成续费通知的账单。
如何为域名开启WHOIS隐私保护
- 确认域名后缀是否支持 — 大多数gTLD（.com、.net、.org、.xyz、.shop）都支持；部分ccTLD有限制或禁止。
- 选择免费附带隐私保护的注册商 — 有些注册商每个域名每年额外收费，有些则免费捆绑。
- 使用准确的联系信息注册 — 使用你真正会查看的联系方式，确保验证和续费通知能送达。
- 确认隐私保护已生效 — 注册几小时后做一次RDAP或WHOIS查询，确认个人信息字段已被隐藏。
- 续费和转移后再次检查 — 在注册商转移过程中隐私设置可能失效，转移完成后请再查一次。
mistREG的WHOIS隐私保护
在mistREG，匿名WHOIS保护随域名注册一同提供，而不是作为附加项单独收费。.SHOP、.CFD和.LOL等实惠后缀的价格为$5/年，免费附带隐私保护并即时开通；你还可以在域名搜索中比较200多个顶级域名。域名还附带免费DNS、URL转发以及一键续费或自动续费。
账户注册特意做得很简短：一个用户名、一个密码和一个联系方式（Telegram、电子邮件或WhatsApp）。你可以通过Heleket用USDT、BTC、ETH或银行卡充值余额；我们的用加密货币购买域名指南详细介绍了整个流程。请记住这个实事求是的定位：WHOIS隐私保护隐藏的是公开数据，但注册商和注册局仍会保存每个域名所需的注册人数据，服务商条款依然适用，并且应合法使用。如果你想在预算内挑选后缀，可以阅读便宜的域名后缀，了解续费价格和声誉方面的取舍。
对某个具体后缀有疑问？请查看常见问题，在Telegram上联系客服@mistnetwork，或创建账户后在面板中提交工单。
