WHOIS 与隐私保护：你的注册信息公开了多少
注册域名要填真实信息，而 WHOIS 默认是公开的。了解它公开了什么、怎么关掉，是域名管理的基础。
一、WHOIS 里有什么
whois www.bzii.cn典型字段：
| 字段 | 说明 | 是否公开 |
|---|---|---|
| Registrar | 注册商 | 公开 |
| Creation Date | 注册时间 | 公开 |
| Expiry Date | 到期时间 | 公开 |
| Name Servers | DNS 服务器 | 公开 |
| Registrant Name | 注册人姓名 | 可被隐私隐藏 |
| Registrant Email | 邮箱 | 可被隐私隐藏 |
| Registrant Phone | 电话 | 可被隐私隐藏 |
| Registrant Address | 地址 | 可被隐私隐藏 |
二、为什么要开隐私保护
不开的话，你的姓名、邮箱、电话、地址会被任何人查到。后果：
- 垃圾邮件和推销电话（最常见的后果）；
- 被社工攻击（知道你的真实信息后更容易冒名）；
- 骚扰（争议性内容尤其明显）；
- 竞争对手能查到你的域名组合。
# 查一下自己的域名，看看暴露了什么
whois www.bzii.cn | grep -iE "registrant|admin|tech|email"三、怎么开
大部分注册商后台有开关，名称各异：
| 注册商 | 名称 | 费用 |
|---|---|---|
| Cloudflare | WHOIS Privacy（Redacted） | 免费，默认开启 |
| Namesilo | Privacy Settings | 免费 |
| Spaceship | WHOIS Privacy | 免费 |
| 境内注册商 | 隐私保护 / 信息隐藏 | 部分免费 |
Cloudflare Registrar 的做法最彻底：直接把注册人信息替换成 DATA REDACTED，不提供代管邮箱。
whois www.bzii.cn | grep -i "redact"
# Registrant Name: DATA REDACTED
# Registrant Email: DATA REDACTED四、GDPR 之后的变化
2018 年 GDPR 生效后，ICANN 要求注册商默认隐藏注册人个人信息。所以现在大部分域名的 WHOIS 已经是脱敏的。
但仍有区别：
| 情况 | 结果 |
|---|---|
| 开了隐私保护 + GDPR | 完全隐藏 |
| 只靠 GDPR | 部分注册商仍显示组织名、国家、州省 |
| 某些 ccTLD（如 .us） | 可能仍公开较多 |
所以显式开启隐私保护仍然必要，不要依赖 GDPR。
五、两种隐私方案
| 方案 | 做法 | 差别 |
|---|---|---|
| 代管（Proxy） | 显示注册商的代理联系信息 | 有代管邮箱，能收到转发邮件 |
| 脱敏（Redacted） | 直接显示 REDACTED | 无联系方式 |
Cloudflare 属于后者。好处是彻底，坏处是别人无法通过 WHOIS 联系你（比如遇到商标争议时）。
折中做法：开隐私保护，但在网站上放一个明确的联系方式（比如
user@example.com）。这既保护隐私，又不失可达性。
六、隐私 vs 可信度
一个现实问题：WHOIS 完全隐藏的域名，看起来会「不那么可信」。
对一些场景（电商、企业官网），公开的联系信息能增加信任。平衡方案：
# 方案：隐私保护开启 + 站点上有清晰的联系方式和主体信息
# 这样既挡住垃圾邮件，又不影响可信度七、境内域名的实名要求
.cn 等境内域名要求实名认证，信息与公安系统核验。这部分信息：
- 不会出现在公开 WHOIS（同样是脱敏的）；
- 但注册商和注册局掌握，依法可查；
- 实名不通过会导致
clientHold，解析被暂停。
whois example.cn | grep -i status
# clientHold ← 表示被暂停，通常是实名问题八、WHOIS 的其他用途
查别人的域名：
| 用途 | 做法 |
|---|---|
| 看域名什么时候到期 | whois x.com | grep -i expir |
| 判断是否可转移 | 看 status 有没有 TransferProhibited |
| 联系站长 | 看有没有公开邮箱（现在多数没有） |
| 判断站点年限 | 看 Creation Date（老域名通常更有分量） |
# 一条命令看关键字段
whois example.com | grep -iE "^\s*(creation|expiry|updated|registrar|status|name server)"九、注意：WHOIS 数据会影响续费提醒
到期提醒邮件会发到注册时填的邮箱。如果：
- 用了废弃邮箱 → 收不到提醒 → 域名过期；
- 开了隐私保护 → 代管邮箱转发，有时会被当成垃圾邮件。
# 检查注册商后台的联系邮箱是不是常用的
# 这是「域名过期」事故的头号原因建议：
- 联系方式用长期有效的主邮箱；
- 日历里加到期前 30 天提醒；
- 开启自动续费。
十、检查清单
- 隐私保护已开启
- WHOIS 里没有暴露个人信息
- 联系邮箱是常用且长期有效的
- 开启了注册锁（Transfer Lock）
- 到期提醒已设置
隐私保护是一个「五分钟配置、长期受益」的事情。买完域名第一件事就该开。