اطلاعات whois دامنه چی نشون می ده و چطور ازش محافظت کنیم؟
whois یه پایگاه عمومیه که مشخصات ثبت دامنه رو نشون می ده و گاهی نام و تلفن مالک هم توش پیداست. ببین چه چیزهایی دیده می شه و با سه کار ساده چطور افشای بی دلیلش رو کم کنی.
اطلاعات whois دامنه یه پایگاه عمومیه که مشخصات ثبت یه دامنه رو نشون می ده: ثبت کننده (registrar)، تاریخ ثبت و انقضا، نیم سرورها و وضعیت دامنه. بسته به پسوند و تنظیماتت، گاهی نام، ایمیل، تلفن و نشانی مالک هم توش دیده می شه. برای محافظت از اطلاعات شخصی سه کار اصلی داری: فعال کردن سرویس حریم خصوصی (WHOIS Privacy)، استفاده از ایمیل و شماره اختصاصی کسب و کار، و قفل کردن دامنه. هیچ کدوم ناشناس بودن کامل نمی دن، فقط افشای بی دلیل رو کم می کنن.
پایین، به پرسش هایی جواب می دیم که معمولاً موقع ثبت یا تمدید دامنه سر راه آدم ها سبز می شه.
اطلاعات whois دامنه دقیقاً چی نشون می ده؟
اگه یه دامنه رو توی ابزار whois جستجو کنی، چند دسته داده می بینی. برای امتحان سریع، این دستور رو توی ترمینال لینوکس یا مک بزن (روی ویندوز هم سایت های whois همین کار رو می کنن):
whois example.comفیلدهای مهم اینان:
- Registrar: شرکتی که دامنه رو ثبت کرده و پنل مدیریتش دست اونه.
- تاریخ ایجاد، انقضا و آخرین به روزرسانی: تاریخ انقضا بهترین راه برای فهمیدن موعد تمدیده. تاریخ ایجاد هم سن دامنه رو نشون می ده.
- Name Server: نشون می ده دامنه الان به کدوم هاست یا سرویس DNS وصله. اگه یه روز سایتت عجیب رفتار کرد، اول همین رو نگاه کن. توضیح رکوردها رو توی رکورد DNS چیست؟ تفاوت A، CNAME، MX و TXT با مثال گفتیم.
- وضعیت دامنه (Status): مثلاً clientTransferProhibited یعنی دامنه قفل انتقاله.
- سه گروه تماس: مالک (Registrant)، مدیر (Admin) و فنی (Tech).
نمونه خروجی با دامنه فرضی
یه خروجی ساختگی رو دو دسته کردم. داده ها نمونه ان، نه واقعی.
عمومی و کم خطر
- Domain Name: EXAMPLE.COM
- Registrar: یه ثبت کننده فرضی
- Creation Date و Expiry Date: دو تاریخ نمونه
- Name Server: NS1.EXAMPLE.NET و NS2.EXAMPLE.NET
- Status: clientTransferProhibited
شخصی و حساس
- Registrant Name: نام و نام خانوادگی مالک
- Registrant Email: ایمیل مالک
- Registrant Phone: شماره تماس
- Registrant Street و City: نشانی
دسته اول بیشتر به کار فنی میاد. ریسک واقعی توی دسته دومه.
کی این اطلاعات رو می بینه و چرا مهمه؟
هر کسی. از یه مشتری کنجکاو تا ربات هایی که شبانه روز ایمیل جمع می کنن.
یه تشبیه بگم: whois مثل شماره تلفن روی بنر «فروشی» ملکه. هر رهگذری می بینه، چه خریدار جدی باشه چه مزاحم. نمی شه انتظار داشت فقط آدم های خوب نگاهش کنن.
خطرهای واقعی معمولاً اینان:
- اسپم و تماس های تبلیغاتی: پیشنهاد سئو، طراحی سایت و پیامک های تبلیغاتی. معمولاً کمی بعد از ثبت دامنه شروع می شه.
- ایمیل جعلی «صورت حساب تمدید دامنه»: ظاهرش رسمیه و اسم خودت رو هم داره، ولی می خواد تو رو به پرداخت پول به یه حساب نامعلوم بکشونه.
- فیشینگ هدفمند: وقتی مهاجم اسم و ایمیلت رو می دونه، می تونه پیام قانع کننده تری بنویسه.
- دامنه ربایی: این یکی جدی تره. ایمیل whois معمولاً همون ایمیلیه که کنترل دامنه بهش وصله. هر کس به اون ایمیل دست پیدا کنه، ممکنه بتونه دامنه رو ازت بگیره.
البته whois بی دلیل ساخته نشده. برای شفافیت و راه تماس با مالک توی مسائل فنی یا حقوقی طراحی شده. پس هدف «همه چیز رو پنهان کن» نیست. هدف اینه که فقط چیزی دیده بشه که واقعاً لازمه.
سرویس حریم خصوصی چی کار می کنه و بده بستانش چیه؟
وقتی سرویس WHOIS Privacy رو فعال می کنی، ثبت کننده به جای اطلاعات تو، اطلاعات خودش یا یه شرکت واسطه رو توی خروجی عمومی می ذاره. معمولاً یه ایمیل پوششی هم می ذاره که پیام ها رو برای تو فوروارد می کنه. دامنه همچنان مال توئه و فقط ویترین عمومی عوض می شه.
این سرویس اسپم، جمع کردن ایمیل و اطلاعات در دسترس مهاجم رو خوب کم می کنه.
اما بده بستان هم داره. صادقانه بگم:
- ایمیل های فوروارد شده ممکنه گم بشن. بعضی وقت ها پیام تأیید یا یادآوری تمدید توی اسپم می افته. ایمیل ثبت شده توی حساب رو مرتب چک کن.
- همه پسوندها پشتیبانی نمی کنن. بعضی پسوندها یا ثبت کننده ها این سرویس رو ندارن یا براش جدا پول می گیرن. قیمتش رو از ثبت کننده بپرس، چون فرق می کنه.
- ناشناس نمی شی. با درخواست قانونی یا شکایت رسمی، ثبت کننده می تونه هویت واقعی رو اعلام کنه.
- موقع فروش یا انتقال دامنه ممکنه کمی دردسر درست کنه. خریدار گاهی می خواد مالکیت رو راستی آزمایی کنه. توی انتقال دامنه هم گفتیم که کد انتقال همیشه کافی نیست و اطلاعات تماس درست نقش داره.
در سال های اخیر خیلی از ثبت کننده ها داده های شخصی رو به صورت پیش فرض هم مخفی می کنن. ولی این از پسوندی به پسوند دیگه و از ثبت کننده ای به ثبت کننده دیگه فرق داره. پس خروجی whois دامنه خودت رو یه بار واقعاً نگاه کن و فرض نکن مخفیه.
گزینه ها رو کنار هم بذاریم
| گزینه | چی رو کم می کنه | بده بستان |
|---|---|---|
| سرویس WHOIS Privacy | نمایش نام، ایمیل، تلفن و نشانی | ممکنه هزینه داشته باشه؛ فوروارد ایمیل گاهی گم می شه |
| ایمیل و شماره اختصاصی کسب و کار | افشای ایمیل و تلفن شخصی | باید حتماً چک بشه؛ نشانی هنوز لازمه |
| قفل دامنه (Registrar Lock) | انتقال غیرمجاز | اطلاعات شخصی رو مخفی نمی کنه |
| بدون هیچ اقدام | هیچی | بیشترین اسپم و ریسک فیشینگ |
قفل دامنه با حریم خصوصی فرق داره. قفل جلوی انتقال ناخواسته رو می گیره، ولی چیزی رو مخفی نمی کنه. هر دو رو با هم داشته باش.
ایمیل اختصاصی بهتره یا ایمیل شخصی؟
برای کسب و کار، یه ایمیل مثل domains@ یا admin@ برای دامنه بساز، نه ایمیل شخصی. دلیلش ساده است: وقتی یکی از تیم عوض بشه یا بره، دسترسی به دامنه همراهش نمی ره.
یه اشتباه رایج هم هست. ایمیل مالک دامنه رو روی خود همون دامنه نذار. اگه دامنه منقضی بشه، ایمیل هم از کار می افته و دقیقاً همون ایمیلی که برای بازیابی لازم داشتی دیگه جواب نمی ده. یه ایمیل مستقل از دامنه، مثلاً روی یه سرویس دیگه، امن تره. ساخت ایمیل سازمانی رو توی ساخت ایمیل سازمانی در سی پنل و اتصال آن به گوشی آموزش دادیم، ولی برای ایمیل بازیابی دامنه بهتره آدرس جدا داشته باشی.
درباره شماره تلفن هم همین قاعده رو داریم. شماره ثابت یا خط اختصاصی کسب و کار بذار، نه موبایل شخصی. اگه روزی این شماره تو فهرست تماس های تبلیغاتی افتاد، دردسرش کمتره.
دامنه ir چطوره؟
برای دامنه .ir ماجرا یه کم فرق داره. ثبت و مدیریتش زیر نظر ایرنیکه و قواعد خودش رو داره، از جمله اینکه موقع ثبت باید مشخصات واقعی و معتبر مالک رو بدی. پس نمی شه با اطلاعات ساختگی وارد شد و فکر کرد مشکلی نیست. اینکه کدوم بخش اطلاعات عمومی نمایش داده می شه هم به سیاست فعلی ایرنیک بستگی داره. قبل از تصمیم گیری از منبع رسمی چکش کن. مراحل ثبت رو توی ثبت دامنه ir قدم به قدم؛ از انتخاب نام تا فعال شدن گفتیم.
یه نکته هم برای کسب و کارهای ایرانی: اگه اینماد داری یا قراره بگیری، بهتره مشخصات مالک دامنه با اطلاعاتی که برای نماد ثبت شده هم خوانی داشته باشه. پس نام و مشخصات رو همه جا یکدست نگه دار.
چه اشتباه هایی رو نباید بکنی؟
- اطلاعات غلط وارد نکن. مخفی کردن با اطلاعات ساختگی راه درستی نیست. ممکنه ثبت کننده برای راستی آزمایی بهت ایمیل بزنه، و اگه جواب ندی دامنه معلق بشه. به جاش از سرویس حریم خصوصی استفاده کن.
- به هر ایمیل «تمدید دامنه» اعتماد نکن. قبل از پرداخت، مستقیم وارد پنل ثبت کننده شو و تاریخ انقضا رو چک کن. اگه مهلتت گذشته، تمدید دامنه؛ اگر مهلت آن بگذرد چه اتفاقی می افتد؟ رو بخون.
- حریم خصوصی رو با امنیت یکی نگیر. برای پنل ثبت کننده رمز قوی بذار و تأیید دومرحله ای رو هم روشن کن. whois مخفی جلوی هک حساب رو نمی گیره.
- فقط یه بار چک نکن. بعد از تغییر ثبت کننده یا انتقال، دوباره خروجی whois رو ببین. گاهی تنظیم حریم خصوصی با انتقال از بین می ره.
برای ثبت یا انتقال دامنه با تنظیمات درست، می تونی از خدمات ثبت دامنه ما هم کمک بگیری.
سوالات متداول
آیا با فعال کردن حریم خصوصی، کسی نمی تونه بفهمه مالک دامنه کیه؟
نه، کامل نمی تونه. سرویس حریم خصوصی فقط اطلاعات عمومی رو عوض می کنه. ثبت کننده هویت واقعی رو داره و در مواردی مثل درخواست قانونی ممکنه اعلامش کنه. پس این سرویس جلوی اسپم و جمع آوری خودکار داده رو می گیره، نه جلوی پیگیری رسمی رو.
آیا اطلاعات whois روی سئو تأثیر داره؟
دلیل محکم و رسمی ای برای تأثیر مستقیمش نداریم و نباید روش حساب کرد. چیزی که بیشتر اهمیت داره سن، تاریخچه و کیفیت خود دامنه است. اگه در این مورد کنجکاوی، خرید دامنه قدیمی؛ میان بر سئو یا دردسر پنهان؟ رو ببین.
بعد از تغییر اطلاعات مالک، چرا whois هنوز قدیمی رو نشون می ده؟
چون تغییر باید به رجیستری برسه و بعضی ابزارها نتیجه رو کش می کنن. معمولاً کمی صبر کافیه. اگه بعد از یه مدت معقول هنوز اطلاعات قدیمی رو می بینی، توی پنل ثبت کننده مطمئن شو تغییر واقعاً ثبت شده، یا چند ابزار whois مختلف رو امتحان کن.
نیم سرورها هم محرمانه ان؟
نه، و لازم هم نیست باشن. نیم سرورها بخشی از کارکرد عمومی دامنه ان، چون سیستم DNS باید بدونه برای پیدا کردن سایت کجا بره. مخفی کردنشون نه شدنیه نه منطقی. اگه نگران تغییرشون هستی، تغییر DNS؛ چرا سایت برای بعضی کاربران باز نمی شود؟ کمکت می کنه.
یه چک لیست پنج دقیقه ای
الان دامنه ات رو توی یه ابزار whois جستجو کن و ببین چی دیده می شه. اگه نام، ایمیل یا تلفن شخصی دیدی، حریم خصوصی رو فعال کن یا اطلاعات رو با ایمیل و شماره اختصاصی کسب و کار عوض کن. بعدش مطمئن شو قفل دامنه روشنه، ایمیل ثبت شده مستقل از خود دامنه است و تاریخ انقضا توی تقویمت ثبت شده. همین چند قدم بیشتر ریسک های رایج رو می بنده و کار سنگینی هم نیست.
