La privacy del dominio, o privacy WHOIS, è un modo per celare le informazioni di contatto del registrante del dominio alla vista del pubblico.
Dopo aver letto questo articolo sarai in grado di:
Copia link dell'articolo
La privacy del dominio (a volte chiamata privacy WHOIS o protezione della privacy del dominio) è un servizio che nasconde le informazioni di contatto personali di un registrante di dominio dai database WHOIS pubblici. Invece di visualizzare pubblicamente il nome, l'indirizzo, l'e-mail e il numero di telefono del registrante, il registrar mostra le informazioni di contatto di inoltro o anonimizzate per suo conto.
La privacy dei domini consente ai domini di funzionare normalmente su Internet limitando l'accesso pubblico ai dati personali sensibili.
La privacy del dominio è un livello protettivo, non l'invisibilità. Non:
La registrazione di un nome di dominio è spesso il primo passo per stabilire una presenza online per progetti personali, piccole imprese o grandi organizzazioni.
Tuttavia, la registrazione di un dominio richiede in genere l'invio di informazioni di contatto personali, che possono essere rese pubblicamente disponibili per impostazione predefinita. Questa esposizione pubblica può portare a conseguenze indesiderate, tra cui spam, tentativi di phishing, truffe, doxxing, furto di identità e persino molestie personali. Nascondere le informazioni di contatto associate a un dominio riduce la probabilità di queste conseguenze indesiderate.
I dati WHOIS pubblici sono una fonte comune per la raccolta di e-mail. Una volta che i dettagli di contatto del registrante sono stati indicizzati, possono essere utilizzati per marketing non richiesto, tentativi di phishing e contatti fraudolenti.
Per molte persone, la pubblicazione di un indirizzo di casa o di un numero di telefono personale può comportare molestie o rischi legati all'identità. La privacy del dominio aiuta a impedire che i dettagli personali vengano collegati a una presenza online.
I record di dominio disponibili pubblicamente possono essere utilizzati per la ricognizione nel social engineering, nello spear phishing o in altri attacchi mirati. La limitazione delle informazioni disponibili pubblicamente riduce la capacità di un utente malintenzionato di creare profili o impersonare i proprietari di domini.
La privacy WHOIS del dominio affronta questi rischi mantenendo private le informazioni sui registranti, pur soddisfacendo i requisiti tecnici e legali per i registranti.
Quando qualcuno registra un nome di dominio, è tenuto a fornire informazioni di contatto accurate. Queste informazioni vengono raccolte dal registrar di nomi di dominio e archiviate come parte del record ufficiale di registrazione del dominio.
Il sistema generale dei nomi di dominio è coordinato da Internet Corporation for Assigned Names and Numbers (ICANN), un'organizzazione globale senza scopo di lucro responsabile di garantire che i nomi di dominio siano univoci e che gli utenti di tutto il mondo possano raggiungere in modo affidabile i siti Web su Internet. ICANN stabilisce le politiche che i registri e i registrar devono seguire, incluso il requisito che i proprietari di domini forniscano informazioni di contatto valide. I registrar di nomi di dominio raccolgono queste informazioni di contatto personali per garantire che ogni dominio abbia un proprietario verificabile e responsabile. Questi dati vengono utilizzati per rinnovi, comunicazioni tecniche e richieste legali o amministrative legittime.
Per impostazione predefinita, questi dati di registrazione vengono pubblicati in una directory pubblica nota come WHOIS, che consente a chiunque di cercare chi possiede un dominio e come contattarlo. Sebbene ICANN richieda dati di registrazione accurati, non richiede che le informazioni personali vengano visualizzate pubblicamente.
Quando la privacy del dominio è abilitata, il registrar conserva in modo sicuro le informazioni di contatto reali del registrante, ma le sostituisce nei record WHOIS pubblici con dettagli di contatto anonimizzati o di inoltro. Dall'esterno, il dominio appare ancora correttamente registrato e valido, ma le informazioni personali sono nascoste alla vista del pubblico.
Ad esempio, immaginiamo che un piccolo imprenditore registri "example.com" senza privacy del dominio. Il suo nome, indirizzo e-mail, numero di telefono e indirizzo fisico sarebbero visibili pubblicamente nei record WHOIS e facilmente sottratti da spammer o aggressori.
Con la privacy del dominio abilitata, quei record pubblici visualizzerebbero invece le informazioni di contatto per un servizio di inoltro gestito dal registrar. Il registrar sa ancora chi possiede il dominio e può contattarlo o inoltrargli informazioni se necessario, ma le parti esterne non possono accedere direttamente alle informazioni personali del registrante.
Le comunicazioni legittime, come note legali o richieste amministrative, possono comunque raggiungere il registrante attraverso il registrar, mentre lo spam, la raccolta di dati e i contatti indesiderati vengono significativamente ridotti. Le informazioni reali del dichiarante possono anche essere divulgate se richiesto dalla legge, garantendo la conformità senza un'inutile esposizione pubblica.
In breve, la privacy del dominio consente al registrante di soddisfare i requisiti di registrazione dell'ICANN proteggendo al contempo i dati personali o aziendali dall'accesso aperto su Internet.
La privacy del dominio è vantaggiosa per la maggior parte dei registranti di nomi di dominio, tra cui:
La privacy del dominio non è obbligatoria, ma è ampiamente considerata una best practice. La legge richiede informazioni di registrazione accurate, non la visualizzazione pubblica di tali informazioni.
Alcuni registrar includono la privacy del dominio senza costi aggiuntivi, mentre altri la trattano come un componente aggiuntivo a pagamento. La privacy dovrebbe essere valutata come una funzionalità di sicurezza standard, non come un upsell premium.
Cerca:
L’utilizzo di un registrar che integri la gestione del dominio, DNS, e la sicurezza semplifica il processo di protezione di un dominio e dei suoi dati.
Cloudflare Registrar include la privacy del dominio per impostazione predefinita, senza costi aggiuntivi. Le informazioni sul registrante sono protette pur soddisfacendo i requisiti ICANN per una raccolta accurata dei dati. Integrando la registrazione del dominio, il DNS e la sicurezza in un'unica piattaforma, Cloudflare riduce l'esposizione, semplifica i flussi di lavoro e aiuta i registranti ad evitare costi inutili.
Cerca un dominio su domains.cloudflare.com.
La privacy del dominio non è uno strumento per l'invisibilità totale. Non nasconde l'identità del proprietario di un dominio alle autorità di regolamentazione o alle forze dell'ordine, né rimuove l'obbligo legale di fornire al registrar dettagli di registrazione accurati.
L'Internet Corporation for Assigned Names and Numbers (ICANN) stabilisce politiche che richiedono ai proprietari di dominio di fornire informazioni di contatto valide per garantire che ogni dominio abbia un proprietario responsabile. Sebbene questi dati vengano utilizzati per comunicazioni tecniche e rinnovi, vengono pubblicati per impostazione predefinita nella directory WHOIS dove chiunque può visualizzarli.
I dettagli di contatto disponibili pubblicamente nei record WHOIS vengono spesso raccolti per truffe di marketing e phishing non richieste. Mantenere queste informazioni pubbliche può anche lasciare il proprietario del sito Web esposto ad attacchi personali, come doxxing e molestie.
Anche quando la privacy è attiva, il registrar mantiene le informazioni di contatto effettive del proprietario in modo sicuro in archivio. Gli avvisi amministrativi o legali legittimi possono comunque raggiungere il registrante tramite il servizio di inoltro del registrar.
Il prezzo varia in base al provider; alcuni registrar offrono la privacy del dominio come componente aggiuntivo a pagamento, mentre altri la includono senza costi aggiuntivi. Cloudflare, ad esempio, fornisce la privacy del dominio per impostazione predefinita a tutti i suoi registranti senza addebitare costi aggiuntivi.