راهنمای مطالعه
WHOIS Privacy چیست؟ هر دامنه در اینترنت به شخص یا شرکتی نسبت داده می‌شود. پس از ثبت دامنه، اطلاعات مالک دامنه عمومی می‌شود و هر کسی می‌تواند به آن دسترسی داشته باشد. به همین دلیل است که حفاظت از حریم خصوصی دامنه ضروری است. زیرا عمومی کردن اطلاعات حساس مالک دامنه، او را در برابر پیام‌های هرزنامه، انتشار داده‌های خصوصی یا حتی تلاش برای هک آسیب‌پذیر می‌کند.
طبق آمار ارائه شده، تنها در سال ۲۰۲۰ در بیش از ۱۰۰۰ مورد انتشار اطلاعات، اطلاعات شخصی بیش از ۱۵۵.۸ میلیون نفر در ایالات متحده فاش شد؛ و ۸۶ درصد از جرایم این زمینه با انگیزه مالی بوده است. حفاظت از حریم خصوصی دامنه می‌تواند اطلاعات شخصی مالک دامنه را پنهان کند و او را از حملات سایبری بالقوه نجات دهد.
در این مقاله از مجله هاست ایران، قصد داریم بررسی کنیم که حریم خصوصی دامنه چیست، چه اهمیتی دارد و چگونه می‌توان آن را فعال کرد؟
حفاظت از حریم خصوصی دامنه یا WHOIS Privacy چیست؟
برای داشتن یک نام دامنه، باید آن را در فهرست WHOIS ثبت کنید. شرکت اینترنتی نام‌ها و شماره‌های اختصاص‌یافته (ICANN) به آدرس پستی، شماره تلفن و آدرس ایمیل صاحبان یا مدیران نام‌های دامنه نیاز دارد. این اطلاعات باید در فهرست WHOIS به همراه تاریخ ثبت و انقضا، آدرس IP و ثبت کننده دامنه در دسترس عموم قرار گیرد. شما فقط می‌توانید یک دامنه را با اطلاعات معتبر ثبت کنید و هیچ راهی برای ثبت دامنه با داده‌های نادرست وجود ندارد.
مقاله مرتبط: WHOIS چیست؟ چه اطلاعاتی را می‌توان در هوایز پیدا کرد؟
تمام اطلاعاتی که ارائه می‌کنید از جمله آدرس ایمیل، آدرس پستی و شماره تلفن، ابتدا تایید می‌شود. علاوه بر این، صحت اطلاعات ارائه شده کلیدی برای جلب احترام و اعتماد مخاطبان شما به عنوان صاحب یک کسب و کار است. این اطلاعات می‌تواند به طور قانونی برای جستجوی دامنه قبل از ثبت دامنه یا سایر اهداف تجاری استفاده شود. با این حال، عمومی کردن این جزئیات زمینه‌‌ای برای اهداف سوء و مخرب ایجاد می‌کند.
سرویس حفاظت از حریم خصوصی دامنه به صاحبان و مدیران سایت‌ها اجازه میدهد، تا اطلاعات حساس خود را در فهرست عمومی پنهان کنند. سرویس‌های حفاظت از حریم خصوصی دامنه به جای آدرس‌های ایمیل و اطلاعات تماس، آدرس ایمیل ارسالی را نشان می‌دهند که مرتبا تغییر کرده و به طور مداوم از هویت مالک دامنه محافظت می‌کند.
حریم خصوصی دامنه و GDPR
برای شهروندان اتحادیه اروپا، اطلاعات شخصی مرتبط با نام دامنه شما به طور خودکار توسط قوانین حفاظت از داده‌های عمومی (GDPR) محافظت می‌شود. ICANN همچنین مشخصات موقت برای داده‌های ثبت gTLD را جهت تطبیق با مقررات GDPR پیاده سازی کرد. بنابراین، حتی اگر اطلاعات شخصی شما خصوصی باشد، برخی از داده‌ها همچنان در دسترس عموم خواهند بود، مانند:
- آدرس ای پی (IP)
- شرکت ثبت کننده
- تاریخ ثبت دامنه و تاریخ انقضا
برای شرکت‌های غیراروپایی، باید افزونه‌های حریم خصوصی دامنه شخص ثالث را به صورت دستی فعال کنید تا مشخصات موقت فعال شود.
جستجوی WHOIS چیست؟
جستجوی WHOIS ابزاری است که در آن می‌توانید با وارد کردن آدرس وب‌سایت، اطلاعاتی در مورد مالک و مدیریت دامنه به‌دست آورید. این اطلاعات شامل نام، ایمیل و آدرس پستی به همراه اطلاعات تماسی است که هنگام ثبت دامنه اضافه شده است.
این ویژگی به یافتن اطلاعات دامنه در پایگاه داده عمومی WHOIS برای جستجوی جزئیات هر سایت کمک می‌کند. با این حال، توجه داشته باشید که هر کسی می‌تواند اطلاعات تماس شخصی شما را مشاهده کرده و از آن‌ها برای اهداف مخربش استفاده کند، به همین دلیل، محافظت از داده‌ها در WHOIS بسیار مهم است.
به عنوان یک کاربر، می‌توانید بررسی کنید که آیا داده‌های شخصی متصل به دامنه شما ایمن هستند یا خیر. اگر سرویس حریم خصوصی فعال باشد، REDACTED FOR PRIVACY را به عنوان اطلاعات ثبت‌کننده یا مالک مشاهده خواهید کرد.
چرا به حفاظت از حریم خصوصی دامنه نیاز داریم؟
با توجه به مقررات ICANN، هنگام ثبت دامنه باید اطلاعات شخصی خود را در رکورد WHOIS منتشر کنید. این دلیل اصلی لزوم حفاظت از حریم خصوصی است. در ادامه خطرات محافظت نکردن از اطلاعات حساس را بررسی خواهیم کرد.
۱. اطلاعات تماس ثبت‌کننده دامنه را حفظ کنید!
هر کسی می‌تواند به راحتی اطلاعات تماس شما را در پایگاه داده WHOIS مشاهده کند، از جمله هکرها، کلاهبرداران یا رقبا. اگر مجرمان سایبری به سایت شما دسترسی پیدا کنند، کسب و کارتان آسیب خواهد دید. در این شرایط، نه تنها اطلاعات مشتریانتان به سرقت می‌رود، بلکه اعتماد مخاطبانتان را نیز از دست خواهید داد. علاوه بر این، ممکن است مدتی طول بکشد تا شهرت از دست رفته خودتان را بازسازی کنید.
علاوه بر آن، به عنوان یک صاحب کسب و کار هرگونه اطلاعاتی که به رقبای شما می‌رسد برای شما پرهزینه خواهد بود و ممکن است فضایی برای سرقت هویت ایجاد شود. بنابراین بهتر است که اطلاعات محرمانه خود را خصوصی نگه دارید.
۲. از ارسال ایمیل‌های اسپم جلوگیری کنید!
محافظت از حریم خصوصی دامنه راهی برای جلوگیری از دسترسی هرزنامه‌ها به شماست. افرادی که از داده‌های WHOIS به نفع خود استفاده می‌کنند، در درجه اول بر روی اطلاعات تماس (معمولا آدرس‌های ایمیل) برای اهداف بازاریابی تمرکز می‌کنند.
این مسئله به دیگران اجازه میدهد تا ایمیل‌های ناخواسته زیادی برای مالک دامنه ارسال کنند. ناگفته نماند که ایمیل‌های هرزنامه ممکن است حاوی ویروس‌ها یا بدافزارهای دیگری باشند که می‌تواند یک نقض امنیتی مخرب برای کسب و کارتان باشد. با حفظ حریم خصوصی دامنه، ارسال کنندگان هرزنامه فقط میتوانند آدرس ایمیل ساختگی را ببینند که مرتبا تغییر می‌کند.
۳. از کلاهبرداری‌های تلفنی جلوگیری کنید!
شماره تلفن چیزی است که شرکت‌های بازاریابی تلفنی تمایل دارند از فهرست WHOIS بگیرند. هنگامی که شماره تلفن شما به صورت عمومی در دسترس باشد، به احتمال زیاد با تماس‌های مختلف بازاریابی و فروش مواجه شوید. همچنین ممکن است یک کلاهبردار با عنوان بازاریابی محصولات و خدمات جعلی با شما تماس بگیرد. بدتر از آن، زمانی که دامنه شما نزدیک به انقضا است آن‌ها ممکن است وانمود کنند که خدمات تمدید دامنه را ارائه می‌دهند.
قبل از ارائه اطلاعات شخصی در مورد این نوع تماس‌ها ابتدا با شرکت ثبت کننده دامنه خود تماس بگیرید. اگر محافظت از حریم خصوصی را فعال کنید، شماره تلفن شما در بخش جزئیات تماس نشان داده نمی‌شود و از شما در برابر تماس‌های هرزنامه و کلاهبرداران محافظت می‌کند.
۴. از سرقت دامنه جلوگیری کنید!
سرقت یا ربودن دامنه زمانی رخ میدهد که شخصی بدون اجازه اطلاعات ثبت دامنه شما را تغییر دهد. این کار با دسترسی به آدرس ایمیل و حساب ثبت دامنه شما امکان پذیر است. هکرها میتوانند از سایت شما برای کمک به سایر حملات سایبری مانند نصب بدافزار استفاده کنند. علاوه بر این، احتمال زیادی وجود دارد که از آن برای تکنیک‌های حمله فیشینگ استفاده کنند. به عبارت دیگر، آن‌ها ممکن است صفحات وب مشابه با صفحات وب سایت شما ایجاد کنند، به خصوص صفحاتی که داده‌های حساس مشتری را ثبت می‌کنند.
از دست دادن کنترل دامنه شما می‌تواند منجر به زیان مالی شود، ضمن اینکه آسیب‌های قانونی و اعتباری هم وجود دارند. با فعال کردن محافظت از حریم خصوصی دامنه، آدرس ایمیل ساختگی در صورت تلاش هکرها برای نفوذ به حساب دامنه، مانعی جدید برای آن‌ها ایجاد می‌کند.
۵. از ترافیک ناخواسته جلوگیری کنید!
ترافیک ناخواسته می‌تواند به شکل ترافیک بیش از حد در سایت یا ایمیل‌های ناخواسته باشد. این مسئله به احتمال زیاد با داده‌های شخصی شما که برای همه در اینترنت قابل دسترسی است، اتفاق می‌افتد. دریافت ترافیک ناخواسته ممکن است باعث از دست دادن مقدار قابل توجهی از ذخیره سازی و منابع شما شود که منجر به سرقت داده‌ها و تبدیل شدن به یک مشکل امنیتی مهم شود.
این مشکل را می‌توان با پنهان کردن اطلاعات شخصی برطرف کرد تا مجرمان سایبری برای ارسال هرزنامه برای شما زمان بیشتری نیاز داشته باشند.
۶. کنترل بر اطلاعات شخصی را بهبود دهید!
وقتی نوبت به ثبت دامنه می‌رسد، باید از اطلاعات تماس واقعی خود برای اهداف امنیتی استفاده کنید. شخص یا شرکتی که به‌عنوان ثبت‌کننده فهرست شده است، همیشه از دیدگاه ICANN مالک قانونی خواهد بود. استفاده از اطلاعات تماس نادرست ممکن است منجر به اختلاف حقوقی در مورد مالکیت نام دامنه شود. استفاده از اطلاعات تماس صحیح و قانونی به ویژه برای مشاغل ضروری است، زیرا می‌تواند بر اعتماد مشتری به برند شما تأثیر بگذارد.
چگونه بررسی کنیم که آیا حریم خصوصی دامنه برای ما فعال است یا خیر؟
برای بررسی فعال بودن سرویس می‌توانید از WHOIS Lookup استفاده کنید. هنگامی که نام دامنه را در نوار جستجوی پایگاه داده WHOIS وارد می‌کنید، درخواستی به ثبت کننده دامنه ارسال می‌شود و اطلاعات مربوط به دامنه مذکور را نشان میدهد. در اینجا نحوه انجام جستجوی WHOIS آمده است:
- به صفحه جستجوی دامنه WHOIS بروید؛
- نام دامنه را در نوار جستجو تایپ کنید. روی جستجو کلیک کنید؛
- برای دیدن اطلاعات تماس در زمان ثبت و اطلاعات اداری و فنی به بخش پایین بروید.
اگر مالک سایت حریم خصوصی دامنه را فعال نکرده باشد، سوابق WHOIS او از جمله آدرس ایمیل، آدرس پستی و شماره تلفن او برای عموم قابل مشاهده خواهد بود. از سوی دیگر، اطلاعات شخصی صاحبان دامنه که از حفاظت از حریم خصوصی استفاده می‌کنند، پنهان می‌شود. آدرس ایمیل آن‌ها به جای آدرس واقعی به یک آدرس ساختگی یا فوروارد می‌شود.
خدمات WHOIS Privacy هاست ایران
در هاست ایران ثبت دامنه‌های جدید در رجیسترر هگزونت انجام می‌شود . این رجیتسرر به‌صورت پیش‌فرض تمام اطلاعات هوییز را مخفی کرده و تنها شهر و کشور را نمایش میدهد. البته سرویس whois privacy هاست ایران اطلاعات شهر و کشور را نیز پنهان کرده و تمامی اطلاعات هوییز توسط رجیسترر با اطلاعات دیگری را نمایش میدهد.
این شرکت جهت جلوگیری از موارد احتمالی هوییز دامنه‌ها را روی کشور امارات تنظیم می‌کند. در نتیجه با ثبت دامنه نزد هاست ایران تنها شهر و کشور در سایت‌های هوییز نمایش داده می‌شود که همان کشور امارات تنظیم شده است.
نتیجه گیری
محافظت از داده‌های شخصی شما در برابر دسترسی همه افراد در اینترنت، به ویژه برای صاحبان سایت‌ها ضروری است. حملات سایبری مانند تلاش برای هک، سرقت دامنه، ایمیل‌ها یا تماس‌های ناخواسته و سایر ترافیک‌های ناخواسته اغلب با لو رفتن این اطلاعات مهم اتفاق می‌افتد. از آنجایی که WHOIS از شما می‌خواهد که هنگام ثبت دامنه اطلاعات خود را ارسال کنید، برای محافظت از آن به حریم خصوصی دامنه نیاز دارید.
حفاظت از حریم خصوصی دامنه به شما امکان میدهد اطلاعات خصوصی خود را در پایگاه داده WHOIS پنهان کنید؛ اطلاعاتی مانند ایمیل شخصی، آدرس پستی و شماره تلفن. اگر هنوز هم در مورد حریم خصوصی دامنه یا حفاظت از مالکیت دامنه سوالی دارید، می‌توانید با پشتیبانی هاست ایران تماس بگیرید.
