ما هو WHOIS؟

WHOIS قاعدة بيانات عامة تحفظ معلومات كل نطاق مُسجَّل. عند تسجيلك نطاقاً، تشترط ICANN (الهيئة المشرفة على سياسات أسماء النطاقات) على جهات التسجيل جمع بيانات التسجيل ونشرها، حتى يكون بالإمكان التواصل مع أصحاب النطاقات لأغراض مشروعة — تسوية النزاعات، والإبلاغ عن الإساءة، والإجراءات القانونية.

من دون حماية الخصوصية، قد يتضمّن سجل WHOIS الخاص بنطاقك:

  • اسمك الكامل
  • عنوان بريدك الإلكتروني
  • رقم هاتفك
  • عنوانك البريدي
  • تاريخا التسجيل والانتهاء
  • اسم جهة التسجيل لديك

هذه المعلومات متاحة للعموم لأي شخص يُجري بحثاً في WHOIS — دون الحاجة إلى حساب.

ما الذي تفعله حماية خصوصية WHOIS؟

تُحلّ حماية خصوصية WHOIS (المعروفة أيضاً بـ "Domain Privacy" أو "ID Protection") محلّ معلومات الاتصال الشخصية في سجل WHOIS العام بمعلومات جهة التسجيل أو خدمة وكيل. بدلاً من عنوان منزلك، يرى الباحث عنوانك عنواناً عاماً. وبدلاً من بريدك الشخصي، يرى عنوان إعادة توجيه تديره جهة التسجيل.

تُوجَّه المراسلات الشرعية — الإشعارات القانونية، وتقارير الإساءة — إليك عبر هذا الوكيل، فلا يفوتك شيء مهم. لكن بياناتك الشخصية الفعلية تظل بعيدة عن متناول العموم.

ما المخاطر الحقيقية عند غياب الحماية؟

كشف بيانات WHOIS للعموم يُفضي إلى مخاطر عملية متعددة:

  • البريد المزعج والتصيّد الاحتيالي: تجمع برامج الاستخراج الآلي عناوين البريد والهواتف من WHOIS لإرسال عمليات احتيال مرتبطة بالنطاقات — إشعارات تجديد مزيّفة، وعروض SEO مضلّلة، ومحاولات تصيّد لنقل النطاق.
  • هجمات الهندسة الاجتماعية: معرفة اسمك وجهة التسجيل وتاريخ التجديد يُزوّد المهاجمين بسياق مفيد لشنّ هجمات تصيّد موجّهة.
  • التواصل غير المرغوب: يستخدم المنافسون وسماسرة النطاقات والمتصلون البارد بيانات WHOIS بانتظام للوصول إلى أصحاب النطاقات.
  • الخصوصية الشخصية: بالنسبة للأفراد الذين يديرون مواقع شخصية أو مدونات أو أعمالاً صغيرة من المنزل، وجود عنوان منزلك في قاعدة بيانات عامة مصدر قلق حقيقي.

ما الذي تغيّر بعد GDPR؟

أحدثت اللائحة الأوروبية العامة لحماية البيانات (GDPR)، التي دخلت حيّز التنفيذ عام 2018، تحولاً جوهرياً في توفّر بيانات WHOIS. تحذف معظم جهات التسجيل الآن المعلومات الشخصية من سجلات WHOIS المتاحة للعموم افتراضياً بالنسبة للمسجّلين في المناطق التي تسري عليها GDPR.

غير أن هذه الحماية التلقائية:

  • قد لا تنطبق إن سجّلت لدى جهة تسجيل غير أوروبية
  • لا تسري في جميع الدول أو جميع الـ TLDs
  • تُطبَّق بصورة غير متسقة عبر القطاع

تبقى حماية الخصوصية بوصفها ميزة صريحة الطريقة الأكثر موثوقية لضمان عدم كشف بياناتك، بصرف النظر عن موقعك أو موقع جهة التسجيل.

هل تستحق التكلفة؟

تقدّم معظم جهات التسجيل الكبرى الآن حماية خصوصية WHOIS مجاناً للـ TLDs القياسية كـ .com و.net و.org. إن كانت مجانية — فعّلها. لا مبرر لعدم فعل ذلك.

بالنسبة لبعض الـ TLDs (لا سيما بعض نطاقات الدول)، قد لا تكون حماية الخصوصية متاحة بسبب قواعد السجلّ. وقد تنطوي على رسوم سنوية صغيرة في حالات أخرى. هل يستحق دفع هذه الرسوم؟ يعتمد ذلك على حالتك:

  • المواقع الشخصية والمدونات: دائماً يستحق — عنوان منزلك يجب ألّا يكون عاماً.
  • الأعمال الصغيرة: يستحق — تقليل البريد المزعج وحده يُبرّر رسوماً سنوية بسيطة.
  • الشركات الكبرى ذات بيانات التسجيل العامة أصلاً: أقل أهمية، وإن ظلّ ممارسة جيدة.

كيف تتحقق من تفعيل حماية الخصوصية على نطاقك

أجرِ بحثاً في WHOIS على نطاقك الخاص. إن كانت تفاصيل الاتصال المعروضة هي معلوماتك الشخصية لا عنوان وكيل، فحماية الخصوصية غير مفعّلة. تُتيح لك معظم لوحات تحكم جهات التسجيل تفعيلها بضغطة زر واحدة.

فعّلها الآن إن لم تكن كذلك. حماية خصوصية WHOIS من أقل خطوات الأمان جهداً وأعلاها قيمة لكل صاحب نطاق.

اقرأ أيضاً: اختطاف النطاقات: الدفاع متعدد الطبقات · المصادقة الثنائية لجهات التسجيل: إعداد في 5 دقائق