WHOIS गोपनीयता

WHOIS गोपनीयता (गोपनीयता सुरक्षा भी कहते हैं) अधिकांश रजिस्ट्रारों द्वारा दी जाने वाली एक सेवा है जो सार्वजनिक WHOIS और RDAP रिकॉर्ड में पंजीयक के वास्तविक नाम, पते, फोन, और ईमेल के स्थान पर एक प्रॉक्सी संपर्क — आमतौर पर रजिस्ट्रार का अपना पता और एक फ़ॉरवर्डिंग ईमेल — प्रतिस्थापित करती है। इसके बिना, वे विवरण खुले तौर पर क्वेरी योग्य हैं, जिससे मालिक स्पैम, सोशल-इंजीनियरिंग प्रयासों, और रजिस्ट्रार क्रेडेंशियल से समझौता करने के लिए डिज़ाइन किए गए लक्षित फ़िशिंग के लक्ष्य बन जाते हैं। 2018 से GDPR प्रवर्तन ने कई रजिस्ट्री को gTLD WHOIS में व्यक्तिगत डेटा को डिफ़ॉल्ट रूप से संशोधित करने के लिए प्रेरित किया है, लेकिन TLD और रजिस्ट्रार के अनुसार सुरक्षा भिन्न होती है, इसलिए स्पष्ट रूप से एक गोपनीयता सेवा सक्षम करना अच्छा अभ्यास बना रहता है। यह समझना महत्वपूर्ण है कि गोपनीयता सुरक्षा क्या नहीं करती: यह संपर्क विवरण छुपाती है लेकिन किसी तकनीकी रूप से कुशल हमलावर को DNS एन्यूमरेशन या सर्टिफिकेट ट्रांसपेरेंसी लॉग का उपयोग करके डोमेन के बुनियादी ढाँचे को मैप करने से नहीं रोकती।