WHOIS-beskyttelse er en af de indstillinger, der tager omkring 30 sekunder at slå til, og som næsten aldrig bliver talt om, før nogen begynder at få spam på den mailadresse, de brugte til at registrere deres domæne. Når de fleste brandejere opdager problemet, er deres oplysninger allerede hentet af scrapere og solgt til mailinglister. Her får du alt, du skal vide for at tage en velinformeret beslutning, før det sker.
Hvad er WHOIS?
WHOIS er den offentlige database, der gemmer registreringsoplysninger for hvert eneste domænenavn på internettet. Når du registrerer et domæne, skal registratoren indsende dine kontaktoplysninger til databasen. De oplysninger er så offentligt tilgængelige for alle, der laver et WHOIS-opslag på dit domænenavn.
Systemet blev lavet i internettets første tid som en måde at identificere, hvem der ejede og drev domænenavne. På det tidspunkt var internettet et lille akademisk netværk, og tanken om at offentliggøre de oplysninger virkede rimelig. Internettet har ændret sig meget siden, men den grundlæggende opbygning af WHOIS som en offentlig oversigt er blevet stående.
Hvilke oplysninger står der i en WHOIS-post?
En typisk WHOIS-post for et registreret domæne indeholder følgende oplysninger:
- Ejerens navn (den person eller organisation, der har registreret domænet)
- Ejerens mailadresse
- Ejerens telefonnummer
- Ejerens postadresse
- Registratorens navn (det firma, domænet er registreret gennem)
- Registreringsdato
- Udløbsdato
- Oplysninger om nameservere
- Statusflag for domænet
Ejerens mailadresse er typisk den mest værdifulde oplysning for alle, der hamstrer WHOIS-data til marketing eller ondsindede formål. Det er et verificeret, aktivt kontaktpunkt, som ejeren tjekker jævnligt. Det gør den til et mål.
WHOIS-opslag er gratis og tager sekunder. Alle kan slå registreringsoplysningerne bag et hvilket som helst domænenavn op med offentligt tilgængelige værktøjer. Der er ingen adgangsbarriere, og det bliver ikke registreret, hvem der har søgt efter hvad. Står dine oplysninger i den offentlige post uden beskyttelse, er de tilgængelige for alle.
Hvad gør WHOIS-beskyttelse?
WHOIS-beskyttelse, også kaldet beskyttelse af domænets privatliv, erstatter dine personlige kontaktoplysninger i den offentlige WHOIS-post med proxykontaktoplysninger fra din registrator. I stedet for dit navn, din mail, dit telefonnummer og din adresse viser den offentlige post registratorens proxyadresse og en genereret videresendelsesmail.
Alle seriøse henvendelser gennem proxymailen bliver sendt videre til din rigtige adresse. Registratoren fungerer som mellemmand. Dit domæne er stadig offentligt registreret, fuldt funktionelt og kan spores til en rigtig ejer. Ejerens identitet er bare beskyttet mod tilfældige opslag og automatisk scraping.
Hvorfor betyder det noget?
Følgerne af at lade din WHOIS-post være ubeskyttet falder i nogle få kategorier.
Det mest almindelige er spam. Automatiske scripts scraper WHOIS-poster i stor skala, henter mailadresser og lægger dem ind på mailinglister. Domæneejere med ubeskyttede poster får jævnligt uopfordrede mails fra SEO-bureauer, webdesigntjenester, domænemæglere og marketingplatforme. Noget af det er almindelig, ubetydelig marketingstøj. Noget er mere omhyggeligt lavet phishing.
Social engineering er en mere alvorlig risiko. Den, der vil have adgang til din registratorkonto, din hosting eller din mailplatform, behøver ikke hacke noget, hvis vedkommende kan samle nok personlige oplysninger til at udgive sig overbevisende for at være dig. Dit navn, din mailadresse, dit telefonnummer og din postadresse, som alle kan ses i en WHOIS-post uden beskyttelse, giver en angriber et stort forspring. Et opkald til din registrators support med de oplysninger er en almindelig vej til at overtage konti.
Der er også spørgsmålet om identitetstyveri i bredere forstand. Kombinationen af navn, mailadresse, telefonnummer og fysisk adresse er præcis den slags profil, der bruges i automatiske loginangreb og målrettet svindel.
Uønsket kontakt fra domæneinvestorer og mæglere er et separat og mindre alvorligt problem, som mange brandejere alligevel finder forstyrrende. Ejer du et domænenavn, som en anden gerne vil have, gør en ubeskyttet WHOIS-post det meget nemt at tage direkte kontakt.
Hvad WHOIS-beskyttelse IKKE beskytter dig mod
WHOIS-beskyttelse er ikke en måde at skjule din identitet helt, og det er ikke et sikkerhedsprodukt. Det er lige så vigtigt at forstå, hvad den ikke dækker, som hvad den dækker.
Dit domæne er stadig offentligt registreret
At slå beskyttelse til skjuler ikke, at dit domæne findes. Selve domænenavnet, registratoren, registreringsdatoen, udløbsdatoen og oplysningerne om nameservere er stadig synlige i den offentlige post. Alle, der slår dit domæne op, kan stadig se, at det er registreret, hvornår det udløber, og hvilken registrator der har det. De kan bare ikke se dine personlige kontaktoplysninger.
Din registrator har stadig dine rigtige oplysninger
Registratoren har dine faktiske registreringsoplysninger, uanset om beskyttelsen er slået til. WHOIS-beskyttelse ændrer, hvad der vises offentligt. Den ændrer ikke, hvad der gemmes privat. Politi, ICANNs paneler for tvistløsning og domstole kan stadig kræve, at registratorer udleverer dine rigtige registreringsoplysninger, når det er nødvendigt. Beskyttelse er ikke et skjold mod retlige processer.
Beskyttelse af privatlivet er ikke det samme som domænesikkerhed
WHOIS-beskyttelse beskytter dine personlige oplysninger mod at være offentligt synlige. Den beskytter ikke dit domæne mod at blive overført, kapret eller pillet ved af en, der får adgang til din registratorkonto. Den beskyttelse kommer fra registratorlås, stærk godkendelse og tofaktorlogin på din registratorkonto. Næste kapitel gennemgår domænesikkerhed fuldt ud, blandt andet hvordan du beskytter dit domæne mod at blive kapret.
Sådan slår du beskyttelse af domænet til
Det er ligetil at slå WHOIS-beskyttelse til hos de fleste registratorer. Trinene varierer lidt efter platform, men fremgangsmåden følger det samme mønster.
- Log ind på din registratorkonto.
- Gå til dit panel for domænestyring.
- Find det domæne, du vil beskytte, og åbn dets indstillinger.
- Kig efter en indstilling, der hedder Privacy Protection, WHOIS Privacy eller Private Registration.
- Slå den til.
I de fleste tilfælde træder ændringen i kraft inden for få timer. Nogle registratorer gør det med det samme.
Er det gratis?
Mange registratorer har nu WHOIS-beskyttelse med uden ekstra omkostning som en standarddel af domæneregistreringen. Det blev mere almindeligt, efter at ICANN i 2018 indførte strengere regler for databeskyttelse, som krævede, at registratorer behandlede personoplysninger mere omhyggeligt. Nogle registratorer tager stadig et separat gebyr for beskyttelsen. Gør din det, så tjek, om en anden registrator med den samme TLD har den med gratis, før du regner med, at gebyret er uundgåeligt.
Har du registreret dit domæne uden at slå beskyttelse til og vil tilføje den nu, kan du gøre det på de fleste domæner når som helst efter registreringen. At slå den til stopper fremtidig afsløring, men den kan ikke fjerne data, der allerede er hentet, før beskyttelsen blev slået til.
Hvornår du måske ikke vil have WHOIS-beskyttelse
Der er situationer, hvor det er det rigtige valg at gøre domæneejerskab offentligt synligt, eller i hvert fald et gennemtænkt et.
Juridiske situationer og varemærker
Er dit brandnavn varemærkebeskyttet, og vil du have en klar, offentlig dokumentation for ejerskab, kan det styrke din position i en varemærketvist, at dine registreringsoplysninger er synlige. WHOIS-poster bliver nogle gange brugt som bevis for, hvem der registrerede et domæne og hvornår. At bruge en proxytjeneste er helt lovligt, men betyder, at den offentlige post viser registratorens oplysninger frem for dine. I de fleste tvistløsningsprocesser kan det rigtige ejerskab stadig bekræftes gennem registratoren, men nogle brandejere foretrækker at holde deres oplysninger offentlige af den grund.
Gennemsigtighed i organisationer
Nogle organisationer, offentlige myndigheder og etablerede institutioner registrerer domæner under deres fulde juridiske navn og adresse af hensyn til offentlig ansvarlighed. Gennemsigtighed om ejerskab er en del af den måde, de arbejder på. Det er en legitim grund til at lade registreringsoplysninger være offentlige frem for skjult bag en proxy.
Tilgængelighed for B2B-kontakt
Nogle domæneejere foretrækker at kunne nås gennem deres WHOIS-post til forespørgsler om domænekøb eller samarbejde. Ejer du et domæne, du kunne overveje at sælge, gør en synlig mailadresse det lettere for interesserede at kontakte dig direkte. Ulempen er den spam og uopfordrede kontakt, der følger med.
Hvordan WHOIS-beskyttelse påvirker domæneoverførsler
Domæneoverførsler kræver godkendelse fra ejeren. Overførslen bruger din rigtige mailadresse, den du har registreret hos din registrator, uanset om beskyttelsen er slået til i den offentlige post.
Når du starter en overførsel, går godkendelsesmailen til den rigtige adresse på din registratorkonto. Proxykontaktoplysningerne i den offentlige WHOIS-post er ikke med i kommunikationen om overførslen. Det betyder, at beskyttelsen ikke forhindrer dig i at overføre dit domæne til en anden registrator, når du vil.
Er du modtager af en overførsel, gælder det samme. Alle bekræftelser og autorisationskoder sendes til den mailadresse, der hører til den rigtige ejerkonto, ikke til den proxy, der vises i den offentlige post.
Kapitlet om hvad en domæneoverførsel er gennemgår, hvordan overførslen fungerer i sin helhed, med hvilken godkendelse der kræves, og hvordan processen bekræftes.
WHOIS-beskyttelse og tjek af, om et domæne er ledigt
Når nogen laver et WHOIS-opslag for at tjekke, om et domæne er ledigt, kan de se, at et domæne er registreret, selv om beskyttelsen er slået til. Tjekket giver status "registreret", og den offentlige post viser proxykontakten frem for den rigtige ejer.
Det har ingen praktisk betydning for tjek af ledighed. Domænet er enten registreret eller ikke. Beskyttelsen ændrer, hvem den offentlige post viser som kontakt, ikke om domænet vises som registreret. Kapitlet om hvordan du tjekker, om et domænenavn er ledigt forklarer, hvordan WHOIS-opslag indgår i processen med at tjekke ledighed.
Sådan håndterer WEMASY beskyttelse af domæner
Domæner registreret gennem WEMASY har beskyttelse af privatlivet med som en del af registreringen. Dine personlige kontaktoplysninger vises ikke i den offentlige WHOIS-post, når du registrerer et domæne gennem din WEMASY-konto. I panelet for domænestyring på din konto kan du se og styre dine domæneindstillinger, DNS-poster og status for beskyttelsen ét sted.
Tager du et eksisterende domæne med, som er registreret et andet sted, styres indstillingerne for privatliv hos din eksisterende registrator. At forbinde et eksternt domæne til din WEMASY-hjemmeside ændrer ikke, hvordan dine registreringsoplysninger håndteres hos den registrator.
Se, hvad der er med i hver plan, på WEMASY Priser.
Ofte stillede spørgsmål
Påvirker WHOIS-beskyttelse, hvordan min side rangerer i søgemaskiner?
Nej. Søgemaskiner rangerer sider ud fra indhold, autoritet og tekniske signaler. Om din WHOIS-post viser dine rigtige oplysninger eller en proxy, har ingen virkning på dine placeringer i søgning. I en periode gættede nogle SEO-folk på, at WHOIS-beskyttelse kunne være et negativt signal, men der har aldrig været troværdige beviser for det, og det er blevet afvist direkte af repræsentanter for søgemaskiner. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Kan jeg slå WHOIS-beskyttelse til på alle domæneendelser?
Beskyttelse findes på de fleste almindelige endelser, blandt andet .com, .net, .org og mange landeendelser. Nogle landeendelser har egne registreringsregler, der kræver, at de rigtige kontaktoplysninger forbliver offentlige. For eksempel har visse europæiske og asiatisk-stillehavsregistre historisk begrænset proxyregistrering. Tjek din registrators indstillinger for beskyttelse for den endelse, du registrerer. Er beskyttelse ikke mulig for den TLD, siger din registrator det som regel.
Kan seriøse kontakter stadig nå mig gennem proxyen?
Ja. Når WHOIS-beskyttelse er slået til, videresender den proxymailadresse, der vises i den offentlige post, beskeder til din rigtige adresse. Al kontakt gennem proxyadressen når dig som normalt. Proxyen virker som et filter. Den stopper automatiske scrapere og masseafsendere i at nå dig direkte, men lader ægte kontakt mellem to personer komme igennem.
Hvad sker der med min beskyttelse, hvis jeg overfører mit domæne til en ny registrator?
Beskyttelsen leveres af registratoren, ikke af selve domænet. Når du overfører et domæne til en ny registrator, følger indstillingerne for beskyttelse fra den tidligere registrator ikke automatisk med. Du skal slå beskyttelsen til igen hos den nye registrator, når overførslen er færdig. De fleste registratorer gør det nemt i panelet for domænestyring. Tjek indstillingerne kort tid efter overførslen for at bekræfte, at dine oplysninger er beskyttet hos den nye registrator, før den offentlige post opdateres.
Er WHOIS-data altid korrekte?
Ikke nødvendigvis. Registranter skal give korrekte kontaktoplysninger ved registrering af et domæne, men registratorerne varierer i, hvor aktivt de kontrollerer oplysningerne. Forældede adresser, gamle mailadresser og ufuldstændige poster er almindelige i WHOIS-databasen, især for domæner, der har været registreret i mange år. ICANN har regler, der kræver, at registranter holder deres oplysninger opdaterede, og registratorer kan suspendere et domæne, hvis kontaktoplysninger tydeligvis er forkerte, men håndhævelsen er ikke ens overalt.
Nu hvor WHOIS-beskyttelse er dækket, går næste kapitel videre til domænesikkerhed. At beskytte dine personlige oplysninger mod den offentlige post er ét lag af beskyttelse. At beskytte selve domænet mod at blive overført uden din viden eller overtaget gennem din registratorkonto er en separat og lige så vigtig række trin. Næste kapitel handler om hvordan du beskytter dit domæne mod at blive kapret og de indstillinger, du skal tjekke hos din registrator.
Er du stadig i gang med at sætte dit domæne op for første gang, gennemgår kapitlet om hvordan du registrerer et domæne hele registreringsprocessen, med hvad du skal tjekke og slå til, før din registrering er færdig. Og vil du være sikker på, at du holder på dit domæne på lang sigt, handler kapitlet om at beholde et domænenavn permanent om strategier for fornyelse og om, hvad der skal til for aldrig at miste dit domæne ved et uheld.