WHOIS Privacy Protection: приховати особисті дані домену

При реєстрації домену ваше ім'я, email, телефон та адреса публікуються у відкритій базі WHOIS. Будь-хто може запросити ці дані — спамери активно використовують їх для розсилок. WHOIS Privacy замінює ваші дані на дані сервісу-приватизатора.

Що показує WHOIS без захисту

Domain Name: EXAMPLE.COM
Registrant Name: Ivan Ivanov
Registrant Email: ivan@example.com
Registrant Phone: +380501234567
Registrant Address: Kyiv, Ukraine

Що показує WHOIS з Privacy

Domain Name: EXAMPLE.COM
Registrant Name: Privacy Protected
Registrant Email: privacy@whois.zevshost.net
Registrant Phone: +1 (555) 000-0000
Registrant Address: Privacy Service

Навіщо вмикати WHOIS Privacy

• 🛡 Захист від спаму — email не потрапляє в бази спамерів
• 🔒 Захист особистих даних відповідно до GDPR
• 🚫 Захист від соціальної інженерії та фішингу
• 🌐 Анонімність при реєстрації конкурентних доменів

Увімкнення Privacy у ZevsHost

При реєстрації домену поставте галочку «Увімкнути WHOIS Privacy». Для наявного домену: Білінг → Домени → оберіть домен → «WHOIS Privacy» → «Увімкнути».

Обмеження WHOIS Privacy

Часті повідомлення та відмови під час увімкнення Privacy

Перевірка, що Privacy реально увімкнена

# Перевірка через whois з консолі
whois example.com | grep -i registrant

# Очікуваний результат при увімкненому захисті:
Registrant Name: Privacy Protected
Registrant Organization: Privacy Service
Registrant Email: privacy@whois.zevshost.net

• Якщо у виводі залишилися реальні ім'я, телефон або особистий email — Privacy не активована, перевірте статус у панелі реєстратора
• Для частини реєстрів (.io, .co) актуальний WHOIS іноді оновлюється із затримкою до 24 годин після увімкнення
• Протокол RDAP (rdap.org) показує ті самі дані у структурованому JSON — корисно для автоматичної перевірки

Коли WHOIS Privacy не захистить

• Судовий запит або повістка реєстратору — сервіс Privacy зобов'язаний розкрити реальні дані за законною вимогою
• UDRP-спір про домен — арбітраж має право запитати реальні дані реєстранта в реєстратора для встановлення добросовісності
• Зони з обов'язковою публікацією (.ua, .de, частина ccTLD) — там Privacy або недоступна, або доступна лише для юросіб з обмеженнями
• Витік даних на етапі оплати або з білінгової системи реєстратора — Privacy приховує лише публічний WHOIS, а не внутрішні бази реєстратора

Порівняння політик Privacy в популярних реєстраторів

Під час перенесення домену між реєстраторами налаштування Privacy не переноситься автоматично — його потрібно увімкнути заново у нового реєстратора одразу після завершення трансферу.

• Якщо Privacy була платною у старого реєстратора, а у нового безкоштовна — трансфер заразом скорочує витрати на домен
• Перед трансфером переконайтеся, що email у Privacy-сервісу реально отримує листи — на нього прийде запит авторизації трансферу

Часті питання

Якщо WHOIS Privacy недоступна для зони на кшталт .ua, чи є інший законний спосіб приховати особисті контакти?

Прямого аналога Privacy для такої зони зазвичай немає, але частина власників реєструє домен на юридичну особу-посередника, у якої в публічних даних і так стоять робочі, а не особисті контакти. Інший поширений варіант — тримати основний сайт на домені іншої зони, де Privacy доступна, а локальну зону використовувати лише для відповідності вимогам регулятора.

Чи впливає увімкнення Privacy на доставку листів про продовження домену?

Ні, листи від реєстратора про продовження та інші дії з доменом так само приходять на реальний email власника акаунту в особистому кабінеті — Privacy підміняє лише те, що видно у публічній базі WHOIS, а не внутрішні контакти для зв'язку з клієнтом. Тому варто заздалегідь переконатися, що адреса в особистому кабінеті актуальна, а не лише контакт у самому WHOIS.

Чи варто багаторазово вмикати і вимикати Privacy без наслідків, чи часті перемикання викликають підозру?

Випадкове перемикання справді не минає непомітно: частина реєстраторів на час блокує домен для перевірки володіння за кожної зміни стану Privacy, і в цей період краще не чіпати NS-сервери. Якщо вмикати і вимикати захист без вагомої причини знову і знову, зростає і ризик коротких технічних блокувань, і шанс заплутатися в тому, які дані зараз публікуються.

Якщо домен реєструє компанія, а не приватна особа, чи працює Privacy так само?

Почасти інакше: стандартна редакція персональних даних за GDPR поширюється саме на фізичних осіб з певного регіону, а для організації публічні дані нерідко лишаються видимими за замовчуванням. Щоб приховати контакти саме компанії, зазвичай потрібно окремо підключити платну або безкоштовну послугу Privacy, а не покладатися на автоматичну редакцію, яку застосовують до фізосіб.