域名隐私保护与 Whois 设置：保护个人信息安全
注册域名时填写的姓名、邮箱、电话、地址会进入 Whois 数据库，而 Whois 在很长一段时间里是公开可查的。如果你没开隐私保护，任何人只要执行 whois 你的域名，就能把你注册时留下的真实信息一览无余。
这不是危言耸听。域名投资人、营销公司甚至爬虫都在扫 Whois 数据，很多骚扰电话和钓鱼邮件就是这么来的。曾有站长因为 Whois 里留了私人手机号，连续几个月被"域名即将过期"的诈骗短信轰炸。一条看似无足轻重的注册信息，可能成为一系列安全问题的入口。
一、Whois 隐私保护的原理
Whois 隐私保护（Whois Privacy）是用注册商或其合作伙伴的信息替换注册人的个人信息，对外查询时只显示代理信息，真实信息由注册商保管：
公开 Whois:
注册人: 张三
邮箱: [email protected]
电话: +86.13800138000
地址: 北京市朝阳区...
隐私保护 Whois:
注册人: Whois Privacy Service
邮箱: [email protected]
电话: +1.5550100
地址: 注册商地址
开启后，普通访客查询到的是一套代理信息，只有注册商、执法机构和域名仲裁机构能调取真实数据。
二、各注册商隐私保护
| 注册商 | 隐私保护 | 价格 |
|---|---|---|
| Namecheap | 免费 | $0 |
| GoDaddy | 免费 | $0 |
| Cloudflare | 免费 | $0 |
| Dynadot | 免费 | $0 |
| Porkbun | 免费 | $0 |
大部分注册商现在对通用顶级域提供免费隐私保护，这已经是行业标配而非增值服务。注册时留意一点：个别注册商会在续费时悄悄收费，下单前确认清楚隐私保护是否"永久免费"。
三、隐私保护的局限性
隐私保护并非万无一失：
- 法院和执法机构可以获取真实信息；
- 部分国家地区域名（ccTLD）因当地法规不支持隐私保护，例如某些国家要求必须公开真实注册人；
- 滥用投诉仍需传递到真实注册人，注册商有权在特定情况下披露信息；
- 隐私代理本身也可能成为目标——它显示的是注册商的地址，但你的真实信息依然存储在其数据库中。
四、设置方法
大多数注册商在域名管理面板中：
- 进入域名管理，选择目标域名；
- 找到 Privacy / Whois 设置（不同注册商叫法不同，可能是 WhoIsGuard、ID Protect 等）；
- 开启隐私保护，并确认联系人信息里的邮箱有效（用于接收续费和验证邮件）；
- 保存设置，再用
whois 你的域名复查是否已生效。
五、GDPR 与 RDAP
GDPR 实施后，欧洲居民的个人信息在 Whois 中默认隐藏，整个行业随之转向新的查询协议 RDAP（Registration Data Access Protocol）。RDAP 按角色分级授权，普通用户查不到个人信息，只有通过验证的机构才能访问敏感字段。ICANN 正在推动这一改革，未来 Whois 的公开查询会越来越严格。
参考：ICANN RDAP 说明 https://www.icann.org/rdap，GDPR 全文 https://gdpr-info.eu/
六、几点实操建议
- 即使开了隐私保护，也建议用一个"专用邮箱"注册域名，不要用私人邮箱；
- 定期检查联系人信息是否最新，注册商需要凭它验证域名所有权；
- 转让域名前先临时关闭隐私保护，否则对方可能无法验证转移；
- 隐私保护不影响你正常使用域名，DNS、解析、续费全部照常。
七、常见问题
Q：开启隐私保护后，还能正常收发域名相关的验证邮件吗？
A：可以。隐私保护替换的是公开查询到的信息，注册商发给你的续费、验证邮件依然发到你填写的真实邮箱，前提是那个邮箱有效。
Q：隐私保护会不会影响域名出售或转让？
A：会有一点影响。转让时对方需要验证域名所有权，部分平台要求先关闭隐私保护再操作，办完再开回来即可。
Q：怎么确认我的隐私保护真的生效了？
A：用 whois 你的域名 查询，如果注册人、电话、邮箱显示的是代理服务信息（如 Whois Privacy Service）就说明生效了。
Q：所有后缀都支持隐私保护吗？
A：不是。部分 ccTLD 因当地法规必须公开真实注册人，个别新通用顶级域的政策也不同，注册前查一下该后缀的支持情况。
Q：开了隐私保护，被侵权时还能证明域名是我的吗？
A：能。隐私代理不改变你对域名的所有权，注册商后台的管理权、验证邮件、转移码都是你的凭证。
域名是长期资产，注册信息保护是其中最容易忽略也最便宜的一道防线。把隐私保护当作注册流程的默认项，比事后补救省心得多。