WHOIS privacy je jedno z nastavení, které zapnete asi za 30 sekund a o kterém se skoro nemluví, dokud někdo nezačne dostávat spam na e-mail, kterým doménu registroval. Než si většina majitelů značek problému všimne, jejich údaje už někdo stáhl a prodal do adresářů pro rozesílání. Tato kapitola obsahuje vše, co potřebujete vědět, abyste se mohli rozhodnout dřív, než k tomu dojde.
Co je WHOIS?
WHOIS je veřejná databáze, která uchovává registrační údaje každého doménového jména na internetu. Když doménu registrujete, registrátor je povinen vaše kontaktní údaje do této databáze odeslat. Ty jsou pak veřejně dostupné každému, kdo si vaše doménové jméno v systému WHOIS vyhledá.
Systém vznikl v počátcích internetu, aby bylo možné zjistit, kdo doménová jména vlastní a provozuje. Internet byl tehdy malá akademická síť a zveřejnění takových informací se zdálo rozumné. Internet se od té doby výrazně změnil, ale základní podoba WHOIS jako veřejného záznamu zůstala.
Jaké informace obsahuje záznam WHOIS?
Typický záznam WHOIS u registrované domény obsahuje tyto informace:
- Jméno držitele (osoba nebo organizace, která doménu zaregistrovala)
- E-mailová adresa držitele
- Telefonní číslo držitele
- Poštovní adresa držitele
- Název registrátora (firmy, přes kterou byla doména zaregistrována)
- Datum registrace
- Datum vypršení
- Informace o jmenných serverech
- Stavové příznaky domény
E-mailová adresa držitele je obvykle nejcennější údaj pro každého, kdo data z WHOIS stahuje pro marketing nebo se zlými úmysly. Je to ověřený, aktivní kontakt, který majitel pravidelně kontroluje. Proto je lákavým cílem.
Vyhledání ve WHOIS je zdarma a trvá pár sekund. Registrační údaje za jakoukoli doménou si může zjistit kdokoli pomocí veřejně dostupných nástrojů. Nic tomu nebrání a nikdo nezaznamenává, kdo co vyhledával. Pokud jsou vaše údaje ve veřejném záznamu bez ochrany, má k nim přístup každý.
Co WHOIS privacy dělá?
WHOIS privacy, nazývaná také ochrana soukromí domény, nahradí vaše osobní kontaktní údaje ve veřejném záznamu WHOIS zástupnými kontaktními údaji, které poskytuje váš registrátor. Místo vašeho jména, e-mailu, telefonu a adresy veřejný záznam ukazuje zástupnou adresu registrátora a vygenerovanou přeposílací e-mailovou adresu.
Každý oprávněný pokus o kontakt přes zástupný e-mail se přepošle na vaši skutečnou adresu. Registrátor slouží jako prostředník. Vaše doména je pořád veřejně registrovaná, plně funkční a dohledatelná ke skutečnému majiteli. Identita majitele je jen chráněná před příležitostným vyhledáváním a automatickým stahováním dat.
Proč na tom záleží?
Praktické dopady nechráněného záznamu WHOIS spadají do několika kategorií.
Nejčastější je spam. Automatické skripty záznamy WHOIS stahují ve velkém, sbírají e-mailové adresy a vkládají je do adresářů pro rozesílání. Majitelé domén s nechráněnými záznamy pravidelně dostávají nevyžádané e-maily od SEO agentur, webových studií, obchodníků s doménami a marketingových služeb. Část z toho je jen marketingový šum nízké úrovně. Část jsou pečlivěji připravené phishingové zprávy.
Vážnějším rizikem je sociální inženýrství. Kdo se chce dostat do účtu u vašeho registrátora, k vašemu hostingu nebo e-mailové službě, nemusí nic hackovat, pokud o vás získá dost osobních údajů, aby se za vás přesvědčivě vydával. Vaše jméno, e-mail, telefon a poštovní adresa, vše dostupné v záznamu WHOIS bez ochrany soukromí, dávají útočníkovi výrazný náskok. Telefonát na podporu registrátora s těmito údaji je častý způsob převzetí účtu.
Jde také o krádež identity v širším smyslu. Kombinace jména, e-mailu, telefonu a fyzické adresy je přesně ten druh profilu, který se využívá při automatizovaných útocích na přihlášení a cíleném podvodu.
Nechtěné kontakty od investorů a překupníků s doménami jsou samostatný, méně závažný problém, který ale mnoha majitelům značek přesto vadí. Pokud vlastníte doménové jméno, které chce někdo jiný, nechráněný záznam WHOIS mu usnadní, aby vás oslovil přímo.
Před čím WHOIS privacy NECHRÁNÍ
WHOIS privacy není způsob, jak svou identitu skrýt úplně, a není to ani bezpečnostní produkt. Porozumět tomu, co nepokrývá, je stejně důležité jako vědět, co pokrývá.
Vaše doména je pořád veřejně registrovaná
Zapnutí ochrany soukromí neskryje, že vaše doména existuje. Samotné doménové jméno, registrátor, datum registrace, datum vypršení i údaje o jmenných serverech zůstávají ve veřejném záznamu viditelné. Kdokoli si vaši doménu vyhledá, pořád uvidí, že je registrovaná, kdy vyprší a u kterého registrátora je vedená. Jen nevidí vaše osobní kontaktní údaje.
Registrátor má vaše skutečné údaje pořád
Registrátor má vaše skutečné registrační údaje uložené bez ohledu na to, zda je ochrana soukromí zapnutá. WHOIS privacy mění to, co se zobrazuje veřejně. Nemění to, co se ukládá soukromě. Orgány činné v trestním řízení, rozhodčí orgány ICANN pro spory i soudy mohou po registrátorech v případě potřeby vyžadovat vaše skutečné registrační údaje. Ochrana soukromí není štít proti právním procesům.
Soukromí není totéž co bezpečnost domény
WHOIS privacy chrání vaše osobní údaje před veřejným zobrazením. Nechrání doménu před převedením jinam, ukradením ani úpravou někým, kdo získá přístup k vašemu účtu u registrátora. Tuto ochranu zajišťují zámek registrátora, silné ověřování a dvoufázové přihlášení k účtu u registrátora. Další kapitola se zabývá zabezpečením domény podrobně, včetně toho, jak doménu ochránit před ukradením.
Jak zapnout ochranu soukromí domény
Zapnout WHOIS privacy je u většiny registrátorů jednoduché. Kroky se podle platformy mírně liší, ale obecný postup je stejný.
- Přihlaste se k účtu u registrátora.
- Přejděte do správy domén.
- Najděte doménu, kterou chcete chránit, a otevřete její nastavení.
- Hledejte položku nazvanou Ochrana soukromí, WHOIS Privacy nebo Soukromá registrace.
- Zapněte ji.
Ve většině případů se změna projeví během několika hodin. Někteří registrátoři ji použijí okamžitě.
Je to zdarma?
Mnoho registrátorů dnes zahrnuje WHOIS privacy bez příplatku jako standardní součást registrace domény. Rozšířilo se to poté, co ICANN v roce 2018 zavedla přísnější pravidla ochrany osobních údajů, která registrátorům uložila nakládat s osobními daty opatrněji. Někteří registrátoři si za ochranu soukromí stále účtují zvláštní poplatek. Pokud ten váš ano, ověřte si, zda jiný registrátor se stejnou koncovkou ochranu nenabízí zdarma, než poplatek přijmete jako nevyhnutelný.
Pokud jste doménu zaregistrovali bez ochrany soukromí a chcete ji přidat teď, u většiny domén to jde kdykoli po registraci. Zapnutí zabrání dalšímu odhalování, ale nesmaže data, která už byla stažena před zapnutím ochrany.
Kdy WHOIS privacy nechtít
Jsou situace, kdy je veřejné zobrazení vlastnictví domény správná volba, nebo alespoň promyšlená.
Právní situace a ochranné známky
Pokud je název vaší značky chráněná ochranná známka a chcete mít jasný veřejný záznam o vlastnictví, viditelné registrační údaje mohou ve sporu o ochrannou známku posílit vaši pozici. Záznamy WHOIS se někdy uvádějí jako důkaz, kdo doménu zaregistroval a kdy. Použití zástupné služby je sice plně legální, ale veřejný záznam pak ukazuje údaje registrátora, ne vaše. Ve většině řízení o sporech lze skutečné vlastnictví potvrdit prostřednictvím registrátora, ale někteří majitelé značek proto raději ponechávají své údaje veřejné.
Transparentnost organizace
Některé organizace, státní subjekty a zavedené instituce registrují domény pod svým plným právním názvem a adresou kvůli veřejné odpovědnosti. Transparentnost ohledně vlastnictví je součástí jejich fungování. To je oprávněný důvod nechat registrační údaje veřejné, místo aby byly schované za zástupcem.
Dostupnost kontaktu pro obchodní partnery
Někteří majitelé domén chtějí být dostupní přes záznam WHOIS kvůli dotazům na koupi domény nebo spolupráci. Pokud vlastníte doménu, kterou byste zvažovali prodat, viditelný e-mail zájemcům usnadní, aby vás kontaktovali přímo. Cenou je spam a nevyžádané kontakty, které to přináší.
Jak WHOIS privacy ovlivňuje převody domén
Převod domény vyžaduje souhlas držitele. Převod používá vaši skutečnou e-mailovou adresu, tu, kterou má váš registrátor v evidenci, bez ohledu na to, zda je ve veřejném záznamu zapnutá ochrana soukromí.
Když převod zahájíte, ověřovací e-mail jde na skutečnou adresu uloženou ve vašem účtu u registrátora. Zástupné kontaktní údaje ve veřejném záznamu WHOIS se do komunikace o převodu nezapojují. Ochrana soukromí tedy nebrání tomu, abyste doménu mohli převést k jinému registrátorovi, kdykoli se rozhodnete.
Pokud doménu přebíráte, platí totéž. Jakékoli potvrzení nebo autorizační kód se posílá na e-mail spojený se skutečným účtem držitele, ne na zástupce zobrazeného ve veřejném záznamu.
Kapitola o tom, co je převod domény, vysvětluje celý průběh převodu, včetně toho, jaké povolení je potřeba a jak se proces potvrzuje.
WHOIS privacy a kontrola dostupnosti domény
Když někdo provede vyhledání ve WHOIS, aby zjistil, zda je doména volná, vidí, že je doména registrovaná, i když je zapnutá ochrana soukromí. Kontrola dostupnosti vrátí stav „registrovaná“ a veřejný záznam ukazuje zástupný kontakt místo skutečného majitele.
Na kontrolu dostupnosti to nemá praktický vliv. Doména je buď registrovaná, nebo ne. Ochrana soukromí mění, koho veřejný záznam ukazuje jako kontakt, ne to, zda se doména zobrazí jako registrovaná. Kapitola o tom, jak zkontrolovat, zda je doménové jméno volné, vysvětluje, jak vyhledávání ve WHOIS funguje jako součást kontroly dostupnosti.
Jak WEMASY nakládá s ochranou soukromí domén
Domény registrované přes WEMASY zahrnují ochranu soukromí jako součást registrace. Vaše osobní kontaktní údaje nejsou ve veřejném záznamu WHOIS vystavené, když doménu registrujete přes svůj účet WEMASY. Správa domén ve vašem účtu vám umožňuje na jednom místě zobrazit a spravovat nastavení domény, záznamy DNS i stav ochrany soukromí.
Pokud přenesete existující doménu registrovanou jinde, nastavení soukromí se spravuje u vašeho stávajícího registrátora. Připojení externí domény k webu ve WEMASY nemění to, jak se s vašimi registračními údaji nakládá u tohoto registrátora.
Co obsahuje který tarif, zjistíte v ceníku WEMASY.
Často kladené otázky
Ovlivňuje WHOIS privacy, jak se můj web umisťuje ve vyhledávačích?
Ne. Vyhledávače řadí stránky podle obsahu, autority a technických signálů. To, zda záznam WHOIS ukazuje vaše skutečné údaje, nebo zástupce, nemá na vaše pozice ve vyhledávání vliv. Bylo období, kdy někteří odborníci na SEO spekulovali, že WHOIS privacy může být negativní signál, ale žádný věrohodný důkaz to nikdy nepodpořil a zástupci vyhledávačů se k tomu vyjádřili přímo. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.
Mohu WHOIS privacy zapnout u jakékoli koncovky domény?
Ochrana soukromí je dostupná u většiny běžných koncovek včetně .com, .net, .org a mnoha národních koncovek. Některé národní koncovky mají vlastní pravidla registrace, která vyžadují, aby skutečné kontaktní údaje zůstaly veřejné. Například některé evropské a asijsko-pacifické národní registry historicky zástupnou registraci omezovaly. Zkontrolujte nastavení soukromí u svého registrátora pro konkrétní koncovku, kterou registrujete. Pokud ochrana soukromí pro danou koncovku dostupná není, registrátor to obvykle uvede.
Dostanou se ke mně oprávněné kontakty přes zástupce?
Ano. Když je WHOIS privacy zapnutá, zástupná e-mailová adresa zobrazená ve veřejném záznamu přeposílá zprávy na vaši skutečnou adresu. Jakýkoli kontakt přes tuto zástupnou adresu se k vám dostane normálně. Zástupce funguje jako filtr. Zastaví automatické sběrače a hromadné rozesílače, aby se k vám nedostali přímo, a přitom propustí skutečný individuální kontakt.
Co se stane s mou ochranou soukromí, když doménu převedu k novému registrátorovi?
Ochranu soukromí poskytuje registrátor, ne samotná doména. Když doménu převedete k novému registrátorovi, nastavení soukromí od předchozího registrátora se automaticky nepřenese. Po dokončení převodu budete muset ochranu soukromí u nového registrátora zapnout znovu. Většina registrátorů to ve správě domén umožňuje jednoduše. Brzy po převodu nastavení zkontrolujte, abyste měli jistotu, že jsou vaše údaje chráněné u nového registrátora, než se aktualizuje veřejný záznam.
Jsou data ve WHOIS vždy přesná?
Ne nutně. Držitelé jsou povinni při registraci domény uvést přesné kontaktní údaje, ale registrátoři se liší v tom, jak aktivně je ověřují. Zastaralé adresy, staré e-maily a neúplné záznamy jsou v databázi WHOIS běžné, zejména u domén registrovaných už mnoho let. ICANN má pravidla, která držitelům ukládají udržovat údaje aktuální, a registrátoři mohou doménu pozastavit, pokud se zjistí, že kontaktní údaje jsou zjevně nesprávné, ale vymáhání není všude stejné.
Když máme WHOIS privacy probranou, další kapitola přechází k zabezpečení domény. Ochrana vašich osobních údajů před veřejným záznamem je jedna vrstva ochrany. Ochrana samotné domény před převedením bez vašeho vědomí nebo převzetím přes váš účet u registrátora je samostatná a stejně důležitá sada kroků. Další kapitola se věnuje tomu, jak doménu ochránit před ukradením, a konkrétním nastavením, která u registrátora zkontrolovat.
Pokud doménu teprve poprvé nastavujete, kapitola o tom, jak zaregistrovat doménu, vás provede celým postupem registrace, včetně toho, co zkontrolovat a zapnout před dokončením registrace. A pokud chcete mít jistotu, že doménu udržíte dlouhodobě, kapitola o trvalém držení doménového jména pokrývá strategie obnovování a to, co je potřeba, abyste doménu nikdy neztratili omylem.