La privacy WHOIS è una di quelle impostazioni che si attivano in circa 30 secondi e di cui non si parla quasi mai, finché qualcuno non comincia a ricevere spam all'indirizzo email usato per registrare il dominio. Quando la maggior parte dei titolari di brand nota il problema, i loro dati sono già stati raccolti e venduti a liste di indirizzi. Questo capitolo spiega tutto quello che serve per decidere con cognizione prima che succeda.
Che cos'è WHOIS?
WHOIS è il database pubblico che conserva le informazioni di registrazione di ogni nome di dominio di internet. Quando registri un dominio, il registrar è tenuto a inviare i tuoi dati di contatto a questo database. Quei dati sono poi accessibili pubblicamente a chiunque faccia una ricerca WHOIS sul tuo nome di dominio.
Il sistema fu ideato nei primi tempi di internet per identificare chi possedeva e gestiva i nomi di dominio. All'epoca internet era una piccola rete accademica e l'idea di pubblicare quelle informazioni sembrava ragionevole. Da allora internet è cambiato molto, ma la struttura di base di WHOIS come registro pubblico è rimasta.
Quali informazioni ci sono in un record WHOIS?
Un tipico record WHOIS di un dominio registrato contiene queste informazioni:
- Nome del titolare (la persona o l'organizzazione che ha registrato il dominio)
- Indirizzo email del titolare
- Numero di telefono del titolare
- Indirizzo postale del titolare
- Nome del registrar (l'azienda tramite cui è stato registrato il dominio)
- Data di registrazione
- Data di scadenza
- Informazioni sui nameserver
- Indicatori di stato del dominio
L'indirizzo email del titolare è di solito l'informazione più preziosa per chi raccoglie dati WHOIS a scopo di marketing o per fini dannosi. È un punto di contatto verificato e attivo, che il proprietario controlla con regolarità. Per questo diventa un bersaglio.
Le ricerche WHOIS sono gratuite e richiedono pochi secondi. Chiunque può cercare i dati di registrazione dietro qualsiasi nome di dominio con strumenti pubblici. Non ci sono barriere di accesso e non si tiene traccia di chi ha cercato cosa. Se i tuoi dati sono nel registro pubblico senza protezione, sono a disposizione di tutti.
Cosa fa la privacy WHOIS?
La privacy WHOIS, chiamata anche protezione della privacy del dominio, sostituisce i tuoi dati di contatto personali nel record WHOIS pubblico con dati di contatto proxy forniti dal tuo registrar. Invece del tuo nome, della tua email, del tuo telefono e del tuo indirizzo, il record pubblico mostra l'indirizzo proxy del registrar e un indirizzo email di inoltro generato.
Ogni tentativo legittimo di contatto fatto tramite l'email proxy viene inoltrato al tuo indirizzo reale. Il registrar fa da intermediario. Il tuo dominio resta registrato pubblicamente, pienamente funzionante e riconducibile a un vero proprietario. L'identità del proprietario è solo protetta dalle ricerche occasionali e dalla raccolta automatica.
Perché conta?
Gli effetti pratici di lasciare il record WHOIS senza protezione rientrano in alcune categorie.
La più comune è lo spam. Script automatici raccolgono i record WHOIS su larga scala, prelevano gli indirizzi email e li inseriscono in liste di invio. I proprietari di domini con record non protetti ricevono di frequente email non richieste da agenzie SEO, servizi di web design, intermediari di domini e piattaforme di marketing. Una parte è rumore di marketing di scarso livello. Un'altra parte è phishing più curato.
L'ingegneria sociale è un rischio più serio. Chi vuole accedere al tuo account presso il registrar, al tuo hosting o alla tua piattaforma email non ha bisogno di violare nulla, se riesce a raccogliere abbastanza dati personali per impersonarti in modo convincente. Nome, indirizzo email, numero di telefono e indirizzo postale, tutti disponibili in un record WHOIS senza protezione della privacy, danno a un malintenzionato un bel vantaggio di partenza. Una telefonata all'assistenza del registrar, armati di quei dati, è un canale frequente per i furti di account.
C'è poi il tema del furto di identità in senso più ampio. La combinazione di nome, indirizzo email, numero di telefono e indirizzo fisico è proprio il tipo di profilo che alimenta attacchi automatici di accesso e frodi mirate.
I contatti indesiderati da parte di investitori e intermediari di domini sono un problema separato, meno grave, che molti titolari di brand trovano comunque fastidioso. Se possiedi un nome di dominio che qualcun altro vuole, un record WHOIS non protetto rende molto facile per loro contattarti direttamente.
Da cosa NON ti protegge la privacy WHOIS
La privacy WHOIS non è un modo per nascondere del tutto la tua identità, e non è un prodotto di sicurezza. Capire cosa non copre è importante quanto capire cosa copre.
Il tuo dominio resta registrato pubblicamente
Attivare la protezione della privacy non nasconde il fatto che il tuo dominio esiste. Il nome di dominio, il registrar, la data di registrazione, la data di scadenza e i dati dei nameserver restano tutti visibili nel registro pubblico. Chiunque cerchi il tuo dominio può comunque vedere che è registrato, quando scade e quale registrar lo detiene. Non può vedere i tuoi dati di contatto personali.
Il registrar conserva comunque i tuoi dati reali
Il registrar ha i tuoi veri dati di registrazione archiviati, che la privacy sia attiva o no. La privacy WHOIS cambia ciò che viene mostrato pubblicamente. Non cambia ciò che viene conservato in privato. Forze dell'ordine, collegi di risoluzione delle controversie di ICANN e tribunali possono comunque imporre ai registrar di condividere i tuoi veri dati di registrazione quando serve. La protezione della privacy non è uno scudo contro i procedimenti legali.
Privacy non significa sicurezza del dominio
La privacy WHOIS protegge le tue informazioni personali dalla visibilità pubblica. Non protegge il dominio dal rischio di essere trasferito, dirottato o manomesso da qualcuno che ottiene l'accesso al tuo account presso il registrar. Quelle protezioni arrivano dal blocco del registrar, da un'autenticazione robusta e dall'accesso a due fattori sul tuo account presso il registrar. Il prossimo capitolo tratta la sicurezza del dominio per intero, compreso come proteggere il tuo dominio dal dirottamento.
Come attivare la protezione della privacy del dominio
Attivare la privacy WHOIS è semplice presso la maggior parte dei registrar. I passaggi variano un po' a seconda della piattaforma, ma il processo generale segue lo stesso schema.
- Accedi al tuo account presso il registrar.
- Vai al pannello di gestione dei domini.
- Trova il dominio che vuoi proteggere e apri le sue impostazioni.
- Cerca un'impostazione chiamata Privacy Protection, WHOIS Privacy o Private Registration.
- Attivala.
Nella maggior parte dei casi la modifica ha effetto entro poche ore. Alcuni registrar la applicano subito.
È gratuita?
Molti registrar oggi includono la privacy WHOIS senza costi aggiuntivi come parte standard della registrazione del dominio. È diventato più comune dopo che ICANN ha introdotto, nel 2018, regole più severe sulla privacy dei dati, che chiedevano ai registrar di trattare i dati personali con più cura. Alcuni registrar fanno ancora pagare a parte la protezione della privacy. Se il tuo lo fa, controlla se un altro registrar che offre lo stesso TLD la include gratis, prima di dare per scontato che il costo sia inevitabile.
Se hai registrato il dominio senza attivare la privacy e vuoi aggiungerla ora, puoi farlo sulla maggior parte dei domini in qualsiasi momento dopo la registrazione. Attivarla ferma le esposizioni future, ma non può togliere i dati già raccolti prima dell'attivazione della protezione.
Quando potresti non volere la privacy WHOIS
Ci sono situazioni in cui rendere pubblica la proprietà del dominio è la scelta giusta, o almeno una scelta ponderata.
Situazioni legali e di marchio
Se il nome del tuo brand è un marchio registrato e vuoi stabilire un registro pubblico e chiaro della proprietà, avere visibili i dati di registrazione può rafforzare la tua posizione in una disputa sul marchio. I record WHOIS vengono a volte citati come prova di chi ha registrato un dominio e quando. Usare un servizio proxy, pur essendo del tutto legale, significa che il registro pubblico mostra i dati del registrar e non i tuoi. Nella maggior parte dei procedimenti di risoluzione delle controversie la vera proprietà si può comunque confermare tramite il registrar, ma alcuni titolari di brand preferiscono tenere pubblici i loro dati per questo motivo.
Trasparenza organizzativa
Alcune organizzazioni, enti pubblici e istituzioni consolidate registrano i domini con la loro denominazione legale e il loro indirizzo completi, per un dovere di trasparenza verso il pubblico. La trasparenza sulla proprietà fa parte del loro modo di operare. È un motivo legittimo per lasciare pubblici i dati di registrazione invece di nasconderli dietro un proxy.
Raggiungibilità per contatti B2B
Alcuni proprietari di domini preferiscono essere raggiungibili tramite il record WHOIS per richieste di acquisto del dominio o contatti di partnership. Se possiedi un dominio che potresti vendere, tenere visibile la tua email rende più facile per gli interessati contattarti direttamente. Il rovescio della medaglia sono lo spam e i contatti non richiesti che ne derivano.
Come la privacy WHOIS influisce sui trasferimenti di dominio
I trasferimenti di dominio richiedono l'autorizzazione del titolare. Il processo di trasferimento usa il tuo vero indirizzo email, quello registrato presso il registrar, a prescindere dal fatto che la protezione della privacy sia attiva nel registro pubblico.
Quando avvii un trasferimento, l'email di autorizzazione va al vero indirizzo conservato nel tuo account presso il registrar. I dati di contatto proxy nel record WHOIS pubblico non c'entrano con le comunicazioni del trasferimento. Quindi la protezione della privacy non ostacola la possibilità di trasferire il dominio a un altro registrar quando vuoi.
Se sei tu a ricevere un trasferimento, vale lo stesso. Qualsiasi conferma o codice di autorizzazione viene inviato all'indirizzo email associato all'account del vero titolare, non al proxy mostrato nel registro pubblico.
Il capitolo su che cos'è un trasferimento di dominio spiega come funziona per intero il processo di trasferimento, compresa l'autorizzazione richiesta e come viene confermato il processo.
Privacy WHOIS e verifica della disponibilità del dominio
Quando qualcuno fa una ricerca WHOIS per controllare se un dominio è disponibile, può vedere che un dominio è registrato anche se la protezione della privacy è attiva. La verifica di disponibilità restituisce lo stato "registrato" e il registro pubblico mostra il contatto proxy invece del vero proprietario.
Questo non ha effetti pratici sulle verifiche di disponibilità. Il dominio o è registrato o non lo è. La protezione della privacy cambia chi il registro pubblico mostra come contatto, non il fatto che il dominio risulti registrato. Il capitolo su come verificare se un nome di dominio è disponibile spiega come le ricerche WHOIS rientrano nel processo di verifica della disponibilità.
Come WEMASY gestisce la privacy del dominio
I domini registrati tramite WEMASY includono la protezione della privacy come parte della registrazione. I tuoi dati di contatto personali non vengono esposti nel record WHOIS pubblico quando registri un dominio dal tuo account WEMASY. Il pannello di gestione dei domini nel tuo account ti permette di vedere e gestire in un solo posto le impostazioni del dominio, i record DNS e lo stato della privacy.
Se porti un dominio già registrato altrove, le impostazioni della privacy si gestiscono presso il registrar esistente. Collegare un dominio esterno al tuo sito WEMASY non cambia come i tuoi dati di registrazione vengono gestiti presso quel registrar.
Vedi cosa include ogni piano nella pagina dei prezzi di WEMASY.
Domande frequenti
La privacy WHOIS influisce sul posizionamento del mio sito nei motori di ricerca?
No. I motori di ricerca posizionano le pagine in base a contenuti, autorità e segnali tecnici. Il fatto che il tuo record WHOIS mostri i tuoi dati reali o un proxy non ha effetti sul posizionamento. C'è stato un periodo in cui alcuni esperti SEO ipotizzavano che la privacy WHOIS potesse essere un segnale negativo, ma nessuna prova credibile ha mai sostenuto questa tesi, e i rappresentanti dei motori di ricerca l'hanno smentita direttamente. Con il creatore di siti di WEMASY puoi configurarlo direttamente sul tuo sito.
Posso attivare la privacy WHOIS su qualsiasi estensione di dominio?
La protezione della privacy è disponibile sulla maggior parte delle estensioni comuni, tra cui .com, .net, .org e molti TLD per paese. Alcune estensioni per paese hanno regole di registrazione proprie che richiedono di lasciare pubblici i dati di contatto reali. Per esempio, alcuni registri di paesi europei e dell'area Asia-Pacifico hanno storicamente limitato la registrazione tramite proxy. Controlla le impostazioni della privacy del tuo registrar per l'estensione specifica che stai registrando. Se la privacy non è disponibile per quel TLD, di solito il registrar lo indica.
I contatti legittimi riescono comunque a raggiungermi tramite il proxy?
Sì. Quando la privacy WHOIS è attiva, l'indirizzo email proxy mostrato nel registro pubblico inoltra i messaggi al tuo indirizzo reale. Qualsiasi contatto fatto tramite quell'indirizzo proxy ti raggiunge normalmente. Il proxy funziona da filtro. Blocca i raccoglitori automatici e gli invii di massa, mentre lascia passare i contatti reali da persona a persona.
Che fine fa la protezione della privacy se trasferisco il dominio a un nuovo registrar?
La protezione della privacy è fornita dal registrar, non dal dominio. Quando trasferisci un dominio a un nuovo registrar, le impostazioni della privacy del registrar precedente non passano in automatico. Dovrai attivare di nuovo la protezione presso il nuovo registrar dopo che il trasferimento è completo. La maggior parte dei registrar lo rende semplice nel pannello di gestione dei domini. Controlla le impostazioni poco dopo il trasferimento, per confermare che i tuoi dati siano protetti presso il nuovo registrar prima che il registro pubblico si aggiorni.
I dati WHOIS sono sempre accurati?
Non necessariamente. I titolari sono tenuti a fornire dati di contatto accurati quando registrano un dominio, ma i registrar variano nel modo in cui verificano attivamente i dettagli. Indirizzi non aggiornati, vecchie email e record incompleti sono comuni nel database WHOIS, soprattutto per i domini registrati da molti anni. ICANN ha regole che impongono ai titolari di tenere aggiornati i propri dati, e i registrar possono sospendere un dominio se i dati di contatto risultano chiaramente errati, ma l'applicazione non è universale.
Chiarita la privacy WHOIS, il prossimo capitolo passa alla sicurezza del dominio. Proteggere i tuoi dati personali dal registro pubblico è un livello di protezione. Proteggere il dominio stesso dal rischio di essere trasferito a tua insaputa o di essere preso tramite il tuo account presso il registrar è un insieme di passaggi separato e altrettanto importante. Il prossimo capitolo spiega come proteggere il tuo dominio dal dirottamento e quali impostazioni controllare presso il tuo registrar.
Se stai ancora configurando il dominio per la prima volta, il capitolo su come registrare un dominio ti guida nell'intero processo di registrazione, compreso cosa controllare e attivare prima di completarla. E se vuoi essere sicuro di tenere il dominio a lungo termine, il capitolo su come tenere un nome di dominio per sempre tratta le strategie di rinnovo e cosa serve per non perdere mai il dominio per errore.