WHOIS プライバシー

WHOIS プライバシー（またはプライバシー保護）は、ほとんどのレジストラが提供するサービスであり、公開 WHOIS および RDAP レコードに記載される登録者の実名・住所・電話番号・メールアドレスを、通常はレジストラ自身の連絡先情報と転送用メールアドレスからなるプロキシ情報に置き換えるものです。このサービスを利用しない場合、それらの詳細情報は誰でも照会可能な状態となり、ドメイン所有者はスパム、ソーシャルエンジニアリング、そしてレジストラの認証情報を窃取することを目的とした標的型フィッシングの被害を受けやすくなります。2018年以降の GDPR 施行により、多くのレジストリが gTLD WHOIS において個人情報をデフォルトで非公開とする対応を取るようになりましたが、保護の水準は TLD やレジストラによって異なるため、プライバシーサービスを明示的に有効化することは引き続き推奨されます。なお、プライバシー保護が「しないこと」を理解しておくことも重要です。連絡先情報を隠すことはできても、技術力のある攻撃者が DNS 列挙や証明書透明性（Certificate Transparency）ログを用いてドメインのインフラ構成を把握することを防ぐものではありません。