WHOIS-integritet är en av de inställningar som tar ungefär 30 sekunder att slå på och som nästan aldrig pratas om förrän någon börjar få spam på den e-postadress som användes vid domänregistreringen. När de flesta varumärkesägare märker problemet har deras uppgifter redan skrapats och sålts vidare till adresslistor. Det här kapitlet tar upp allt du behöver veta för att fatta ett välgrundat beslut innan det händer.
Vad är WHOIS?
WHOIS är den offentliga databas som lagrar registreringsinformation för varje domännamn på internet. När du registrerar en domän måste registratorn skicka in dina kontaktuppgifter till databasen. Uppgifterna blir sedan offentligt tillgängliga för alla som gör en WHOIS-sökning på ditt domännamn.
Systemet utformades under internets barndom som ett sätt att identifiera vem som ägde och drev domännamn. På den tiden var internet ett litet, akademiskt nätverk och tanken på att publicera den informationen offentligt verkade rimlig. Internet har förändrats mycket sedan dess, men den underliggande strukturen med WHOIS som ett offentligt register har bestått.
Vilken information finns i en WHOIS-post?
En typisk WHOIS-post för en registrerad domän innehåller följande information:
- Registrantens namn (personen eller organisationen som registrerade domänen)
- Registrantens e-postadress
- Registrantens telefonnummer
- Registrantens postadress
- Registratorns namn (företaget som domänen registrerades hos)
- Registreringsdatum
- Utgångsdatum
- Information om namnservrar
- Statusflaggor för domänen
Registrantens e-postadress är oftast den mest värdefulla uppgiften för den som skrapar WHOIS-data för marknadsföring eller i skadligt syfte. Den är en verifierad, aktiv kontaktpunkt som ägaren kollar regelbundet. Det gör den till ett mål.
WHOIS-sökningar är gratis och tar sekunder. Vem som helst kan slå upp registreringsuppgifterna bakom ett domännamn med offentligt tillgängliga verktyg. Det finns inga hinder för åtkomst och ingen loggning av vem som har sökt efter vad. Om dina uppgifter ligger i det offentliga registret utan skydd är de tillgängliga för alla.
Vad gör WHOIS-integritet?
WHOIS-integritet, även kallat domänintegritetsskydd, ersätter dina personliga kontaktuppgifter i den offentliga WHOIS-posten med proxykontaktuppgifter som din registrator tillhandahåller. I stället för ditt namn, din e-postadress, ditt telefonnummer och din adress visar den offentliga posten registratorns proxyadress och en genererad vidarebefordrande e-postadress.
Alla legitima kontaktförsök via proxyadressen vidarebefordras till din riktiga adress. Registratorn fungerar som mellanhand. Din domän är fortfarande offentligt registrerad, fullt fungerande och går att spåra till en verklig ägare. Ägarens identitet är bara skyddad från tillfälliga sökningar och automatisk skrapning.
Varför spelar det roll?
De praktiska effekterna av att lämna din WHOIS-post oskyddad faller i några kategorier.
Den vanligaste är spam. Automatiska skript skrapar WHOIS-poster i stor skala, samlar in e-postadresser och matar in dem i adresslistor. Domänägare med oskyddade poster får regelbundet oönskade mejl från SEO-byråer, webbtjänster, domänmäklare och marknadsföringsplattformar. En del av det är enkelt marknadsföringsbrus. En del är mer genomtänkta nätfiskeförsök.
Social manipulation är en allvarligare risk. Den som vill ta sig in på ditt registratorkonto, ditt webbhotell eller din e-postplattform behöver inte hacka något om den kan samla tillräckligt med personuppgifter för att övertygande utge sig för att vara du. Ditt namn, din e-postadress, ditt telefonnummer och din postadress, allt tillgängligt i en WHOIS-post utan integritetsskydd, ger en angripare ett rejält försprång. Ett telefonsamtal till registratorns support med de uppgifterna i handen är en vanlig väg till kontokapningar.
Det finns också frågan om identitetsstöld på bredare nivå. Kombinationen av namn, e-postadress, telefonnummer och fysisk adress är precis den sortens profil som matar automatiska inloggningsattacker och riktade bedrägerier.
Oönskad kontakt från domäninvesterare och mäklare är en separat fråga med lägre insatser som många varumärkesägare ändå tycker är störande. Om du äger ett domännamn som någon annan vill ha gör en oskyddad WHOIS-post det mycket enkelt för dem att höra av sig direkt.
Vad WHOIS-integritet INTE skyddar dig mot
WHOIS-integritet är inget sätt att dölja din identitet helt, och det är ingen säkerhetsprodukt. Att förstå vad det inte täcker är lika viktigt som att förstå vad det gör.
Din domän är fortfarande offentligt registrerad
Att slå på integritetsskydd döljer inte att din domän finns. Själva domännamnet, registratorn, registreringsdatumet, utgångsdatumet och uppgifterna om namnservrar förblir synliga i det offentliga registret. Alla som slår upp din domän kan fortfarande se att den är registrerad, när den går ut och vilken registrator som har den. De kan bara inte se dina personliga kontaktuppgifter.
Din registrator har fortfarande dina riktiga uppgifter
Registratorn har dina faktiska registreringsuppgifter lagrade oavsett om integritet är påslaget. WHOIS-integritet ändrar vad som visas offentligt. Det ändrar inte vad som lagras privat. Brottsbekämpande myndigheter, ICANN:s tvistlösningspaneler och domstolar kan fortfarande kräva att registratorer lämnar ut dina riktiga registreringsuppgifter när det behövs. Integritetsskydd är inget skydd mot rättsliga processer.
Integritet är inte samma sak som domänsäkerhet
WHOIS-integritet skyddar dina personuppgifter från att vara offentligt synliga. Det skyddar inte din domän från att överföras bort, kapas eller manipuleras av någon som får tillgång till ditt registratorkonto. Det skyddet kommer från registratorlås, stark autentisering och tvåfaktorsinloggning på ditt registratorkonto. Nästa kapitel tar upp domänsäkerhet i sin helhet, inklusive hur du skyddar din domän från att kapas.
Så slår du på domänintegritetsskydd
Att slå på WHOIS-integritet är enkelt hos de flesta registratorer. Stegen varierar något mellan plattformar, men den allmänna processen följer samma mönster.
- Logga in på ditt registratorkonto.
- Gå till din panel för domänhantering.
- Hitta domänen du vill skydda och öppna dess inställningar.
- Leta efter en inställning som heter Privacy Protection, WHOIS Privacy eller Private Registration.
- Slå på den.
I de flesta fall träder ändringen i kraft inom några timmar. Vissa registratorer tillämpar den direkt.
Är det gratis?
Många registratorer inkluderar numera WHOIS-integritet utan extra kostnad som en standarddel av domänregistreringen. Det blev vanligare efter att ICANN införde strängare dataskyddsregler 2018, som krävde att registratorer behandlar personuppgifter mer varsamt. Vissa registratorer tar fortfarande en separat avgift för integritetsskydd. Om din gör det bör du kontrollera om en annan registrator som erbjuder samma TLD har det gratis innan du antar att avgiften är oundviklig.
Om du registrerade din domän utan att slå på integritet och vill lägga till det nu kan du göra det för de flesta domäner när som helst efter registreringen. Att slå på det stoppar framtida exponering, men det kan inte ta bort data som redan skrapats innan skyddet slogs på.
När du kanske inte vill ha WHOIS-integritet
Det finns situationer där det är rätt val, eller åtminstone ett genomtänkt val, att göra domänägandet offentligt synligt.
Juridiska situationer och varumärkesfrågor
Om ditt varumärkesnamn är skyddat och du vill skapa ett tydligt, offentligt register över ägandet kan synliga registreringsuppgifter stärka din ställning i en varumärkestvist. WHOIS-poster åberopas ibland som bevis för vem som registrerade en domän och när. Att använda en proxytjänst är fullt lagligt, men det betyder att det offentliga registret visar registratorns uppgifter i stället för dina. I de flesta tvistlösningsprocesser kan det verkliga ägandet ändå bekräftas via registratorn, men vissa varumärkesägare föredrar att hålla sina uppgifter offentliga av just det skälet.
Organisationers öppenhet
Vissa organisationer, myndigheter och etablerade institutioner registrerar domäner under sitt fullständiga juridiska namn och sin adress av hänsyn till offentlig insyn. Öppenhet om ägandet är en del av hur de arbetar. Det är ett legitimt skäl att låta registreringsuppgifterna vara offentliga i stället för dolda bakom en proxy.
Tillgänglighet för företagskontakter
Vissa domänägare föredrar att kunna nås via sin WHOIS-post för förfrågningar om domänköp eller samarbeten. Om du äger en domän som du kan tänka dig att sälja gör en synlig e-postadress det enklare för intresserade att kontakta dig direkt. Priset är den spam och oönskade kontakt som följer med.
Hur WHOIS-integritet påverkar domänöverföringar
Domänöverföringar kräver godkännande från registranten. Överföringsprocessen använder din riktiga e-postadress, den som finns registrerad hos din registrator, oavsett om integritetsskydd är på i det offentliga registret.
När du startar en överföring skickas godkännandemejlet till den riktiga adressen som ligger i ditt registratorkonto. Proxykontaktuppgifterna i den offentliga WHOIS-posten är inte inblandade i kommunikationen om överföringen. Det betyder att integritetsskydd inte hindrar dig från att överföra din domän till en annan registrator när du vill.
Om du är mottagare av en överföring gäller detsamma. Alla bekräftelser eller auktoriseringskoder skickas till e-postadressen som hör till det riktiga registrantkontot, inte till den proxy som visas i det offentliga registret.
Kapitlet om vad en domänöverföring är tar upp hur överföringsprocessen fungerar i sin helhet, inklusive vilket godkännande som krävs och hur processen bekräftas.
WHOIS-integritet och kontroller av domäners tillgänglighet
När någon gör en WHOIS-sökning för att kontrollera om en domän är ledig kan personen se att en domän är registrerad även om integritetsskydd är på. Tillgänglighetskontrollen returnerar statusen "registrerad", och det offentliga registret visar proxykontakten i stället för den verkliga ägaren.
Det har ingen praktisk effekt på tillgänglighetskontroller. Domänen är antingen registrerad eller inte. Integritetsskydd ändrar vem det offentliga registret visar som kontakt, inte om domänen syns som registrerad. Kapitlet om hur du kontrollerar om ett domännamn är ledigt förklarar hur WHOIS-sökningar ingår i processen för att kontrollera tillgänglighet.
Så hanterar WEMASY domänintegritet
Domäner som registreras via WEMASY inkluderar integritetsskydd som en del av registreringen. Dina personliga kontaktuppgifter exponeras inte i den offentliga WHOIS-posten när du registrerar en domän via ditt WEMASY-konto. I domänhanteringspanelen i ditt konto kan du se och hantera domänens inställningar, DNS-poster och integritetsstatus på ett ställe.
Om du tar med en befintlig domän som är registrerad någon annanstans hanteras integritetsinställningarna hos din befintliga registrator. Att koppla en extern domän till din WEMASY-webbplats ändrar inte hur dina registreringsuppgifter hanteras hos den registratorn.
Se vad som ingår i varje plan på WEMASY:s prissida.
Vanliga frågor
Påverkar WHOIS-integritet hur min webbplats rankar i sökmotorer?
Nej. Sökmotorer rankar sidor utifrån innehåll, auktoritet och tekniska signaler. Om din WHOIS-post visar dina riktiga uppgifter eller en proxy påverkar inte dina sökrankningar. Det fanns en period då vissa SEO-experter spekulerade i att WHOIS-integritet kunde vara en negativ signal, men inga trovärdiga belägg har någonsin stött det påståendet och det har bemötts direkt av företrädare för sökmotorerna. Med WEMASY:s webbplatsbyggare kan du ställa in det direkt på din webbplats.
Kan jag slå på WHOIS-integritet för vilken domänändelse som helst?
Integritetsskydd finns för de flesta vanliga ändelser, inklusive .com, .net, .org och många landsspecifika TLD:er. Vissa landsändelser har egna registreringsregler som kräver att riktiga kontaktuppgifter förblir offentliga. Till exempel har vissa europeiska och asiatisk-stillahavsregister historiskt begränsat registrering via proxy. Kontrollera din registrators integritetsinställningar för den ändelse du registrerar. Om integritet inte finns för den TLD:n visar registratorn oftast det.
Kan legitima kontakter fortfarande nå mig via proxyn?
Ja. När WHOIS-integritet är på vidarebefordrar proxyadressen som visas i det offentliga registret meddelanden till din riktiga adress. All kontakt via proxyadressen når dig som vanligt. Proxyn fungerar som ett filter. Den hindrar automatiska skrapare och massutskickare från att nå dig direkt men släpper igenom genuin kontakt mellan två personer.
Vad händer med mitt integritetsskydd om jag överför min domän till en ny registrator?
Integritetsskydd tillhandahålls av registratorn, inte av själva domänen. När du överför en domän till en ny registrator följer inte integritetsinställningarna från den tidigare registratorn med automatiskt. Du behöver slå på integritetsskydd igen hos den nya registratorn när överföringen är klar. De flesta registratorer gör det enkelt i panelen för domänhantering. Kontrollera inställningarna strax efter överföringen för att bekräfta att dina uppgifter är skyddade hos den nya registratorn innan det offentliga registret uppdateras.
Är WHOIS-data alltid korrekt?
Inte nödvändigtvis. Registranter måste lämna korrekta kontaktuppgifter när de registrerar en domän, men registratorer varierar i hur aktivt de kontrollerar uppgifterna. Föråldrade adresser, gamla e-postadresser och ofullständiga poster är vanliga i WHOIS-databasen, särskilt för domäner som har varit registrerade i många år. ICANN har regler som kräver att registranter håller sina uppgifter aktuella, och registratorer kan stänga av en domän om kontaktuppgifter tydligt är fel, men efterlevnaden är inte heltäckande.
Nu när WHOIS-integritet är avklarat går nästa kapitel in på domänsäkerhet. Att skydda dina personuppgifter från det offentliga registret är ett skyddslager. Att skydda själva domänen från att överföras bort utan din vetskap eller tas över via ditt registratorkonto är en separat och lika viktig uppsättning steg. Nästa kapitel tar upp hur du skyddar din domän från att kapas och de specifika inställningar du bör kontrollera hos din registrator.
Om du fortfarande håller på att sätta upp din domän för första gången går kapitlet om hur du registrerar en domän igenom hela registreringsprocessen, inklusive vad du ska kontrollera och slå på innan registreringen är klar. Och om du vill vara säker på att behålla din domän långsiktigt tar kapitlet om att behålla ett domännamn permanent upp förnyelsestrategier och vad som krävs för att aldrig förlora din domän av misstag.