5月25日起域名的whois不再揭露詳細信息

哈啦 · #1 2018-05-23, 09:41 PM

提供查尋網際網路域名IP以及所有人資料的服務WHOIS，因為歐盟個資法GDPR法遵問題可能面臨下線的命運。而ICANN董事會正積極提出解決方案，希望以最大限度維持現有WHOIS服務，但同時又能符合GDPR規範，不過距離GDPR正式上路5月25日不到兩個星期，ICANN仍未能端出適合的解決方案。

在3月的時候，ICANN社群於波多黎各聖胡安召開ICANN第61屆會議，主要討論ICANN所提出的臨時GDPR法遵模式。這個暫時的新模式將能讓註冊商從WHOIS服務上，撤回關於網域註冊的個人資料，包括姓名、電話以及電子郵件信箱，並提供分層的資料存取服務，直到ICANN完成認證機制以及替換WHOIS系統計畫。

不過由於可執行時間太短，加上ICANN要求WP29（Article 29 Data Protection Working Party）暫緩對WHOIS服務的違規罰款遭拒，於5月14日ICANN再度開會，提出新的臨時提案，新提案提到註冊編輯的資料應該包含姓名、街道名、程式以及電話，而在聯絡資料方面，註冊者應提供電子郵件或是網頁表單等連絡機制。註冊人可以選擇公開全部的聯絡資料，並且在合法目的下，准許其他使用者透過註冊商或是營運商存取非公開資料。

如果這個新的臨時提案通過，WHOIS服務將能以最短的時間解決GDPR法遵問題，但是第三方工具存取WHOIS服務的問題仍未解決，這部分ICANN提到，還需要WP29的指導，以確定為特定目的為特定第三方提供非公開註冊資料的合法性。

WHOIS服務奠基於是ICANN與數千域名營運商以及註冊商達成協議，要求他們免費提供存取註冊域名的資料。除了網頁外，也有不少第三方工具存取WHOIS資料的功能，提供查詢域名到期日、創建日期以及註冊人聯絡資訊等免費資料，同時也是不少品牌以及執法者，維護智慧財產權、打擊非法網站或是惡意域名註冊的手段。

但由於GDPR的隱私規定與ICANN長期對外提供的精確WHOIS資料衝突難以解決，ICANN的WHOIS服務目的就是要揭露域名註冊機構以及個人資料，以達到公開透明的目的。部分政府、網路安全機構或是智慧財產權所有人代表認為，WHOIS資料事關透明度，他們表示，執法以及安全性目標應該優先於註冊人的隱私。不過，WHOIS服務長期最遭人詬病的地方，也是公開個人資料的部分，許多有心人士會利用這些資料進行發送垃圾郵件等惡意行為。

距離GDPR正式上路期限5月25日不到兩星期，WHOIS服務至今還未完全確定應對方式。ICANN聯合主席Jeff Neuman提到，他們計畫在5月17日對新的臨時提案進行表決，並希望可以在5月25日前正式執行，並預計在一年的時間完善最終規範。但法界也提出擔憂，符合GDPR後的WHOIS系統不會跟現在一樣，這也增加了品牌、商標以及網路安全保障的風險。

哈啦 · #2 2018-05-23, 09:42 PM

NCC射頻與資源管理處副處長陳春木表示，WHOIS可透過網址等方式查到網站的註冊者姓名、電話與電子郵件等資料，為因應歐盟新個資法管制，TWNIC營運的“.tw”只要註冊者為歐盟地區企業、個人，除非對方同意，否則就會遮蔽個資，避免觸犯歐盟新個資法。

NCC表示，明天將邀法務部、行政院消費者保護處、經濟部智慧財產局、內政部警政署、資訊工業策進會、台北律師公會與國家資訊基本建設產業發展協進會等開會討論，並由TWNIC說明相關因應作為、影響評估及未來發展，由與會者共同研討台灣因應做法。

9fu · #3 2018-05-23, 11:48 PM

我有收到Sedo的通知信，內容如下：

您好 ,

《一般數據保護條例》將於2018年5月25日生效。這意味著WHOIS查詢服務將不復存在。在新版公共記錄系統下，個人和Sedo都無法通過whois查詢域名持有人信息。目前，我們能夠根據WHOIS記錄確認，您合法擁有相關的陳列待售域名。也就是說在未來，將您的帳戶資料與WHOIS信息進行匹配將變得更加困難，從而對於域名所有權的驗證的過程也將變得複雜。

解決方案:域名所有權人自我驗證通過所有權人自我驗證，您可立即證明您在本網站陳列的任何待售域名的所有權，甚至在節假日或者雙休日也可以進行。

所有權人自我驗證的四個步驟：

Sedo為您提供一個個人ID，該ID位於所有權人自我驗證選項卡下域名管理選項下的賬戶內。
複製該ID，並在您的域名註冊服務商處輸入該ID。在此之前，請訪問您的域名註冊服務商網站, 並更新相應的DNS設置。
將您的驗證ID輸入你域名的TXT記錄字段。如果您的域名註冊商需要您提交主機名稱，請直接輸入。如果您需要輸入一個TTL值，請輸入。旦更新DNS信息，系統將對您的所有權進行驗證。
通過您的支持，我們可以保證，只有通過所有權驗證的域名能繼續在交易平台陳列。點擊鏈接，了解更多關於所有權人自我驗證的信息：

https://sedo.com/member/ownership_verification.php?language=cn

沒有通過所有權人自我驗證=更長等待時間

如果您沒有進行所有權人自我驗證，至少要三個工作日您的域名才能在Sedo平台陳列。在審核期內，我們會隨機抽查域名，可能要求您提供所有權證明（如域條目的最新截圖）。

域名所有權自我驗證方法並不適用於域名停放

很遺憾，如果您已經使用Sedo的域名停放業務並通過我們的域名服務器（DNS)轉發您的域名，則目前無法進行所有權人自我驗證。 DNS轉發能讓您的域名不需任何等待時間，實現自動陳列，無需所有權人驗證。如果是這種情況，您不需要做任何改變。

我們希望向域名買賣雙方提供一個至始至終的安全友好平台，期待您的支持。就所有權人驗證，您是否存有任何疑問？我們的客戶支持團隊很樂意為您一一解答。
點擊鏈接，獲得更多GDPR信息：https://en.wikipedia.org/wiki/General_Data_Protection_Regulation

致以誠摯問候
Sedo團隊

Webii · #4 2018-05-24, 12:30 AM

有不少註冊域名的公司是美國與歐洲上市櫃的股份有限公司,
也有不少這類公司擁有高價值域名, WHOIS 資訊公開對他們與對其投資股民而言都是好事,

唉, 但就是有歐盟的人權提倡者不由選擇的以保障個資之名義要全面蔽掉其境內註冊者的WHOIS,
這不禁讓人聯想到歐盟的廢死聯盟很自以為是的以人權之名要其他國家都跟著廢除死刑 . . .
　