ความเป็นส่วนตัวของโดเมนมีมากกว่าหนึ่งชั้น

แยกองค์กรออกจากกัน

ผู้รับจดทะเบียนขายหรือจัดการการจดทะเบียน ทะเบียนเป็นผู้ดำเนินการโดเมนระดับบนสุด ผู้ให้บริการ DNS ให้บริการระเบียนข้อมูล แต่ละฝ่ายอาจมีข้อกำหนดด้านตัวตนและกฎการเปิดเผยข้อมูลที่แตกต่างกัน ข้อกำหนดของทะเบียนอาจจำกัดสิ่งที่ผู้รับจดทะเบียนสามารถปกปิดได้

อ่านข้อกำหนดการลงทะเบียนฉบับจริง

บริการความเป็นส่วนตัวและพร็อกซีแตกต่างกันในเรื่องรายละเอียดของใครจะปรากฏและใครยังคงเป็นผู้จดทะเบียน อย่าสร้างข้อมูลติดต่อที่ละเมิดกฎการจดทะเบียน ตรวจสอบขั้นตอนการต่ออายุ การโอน การกู้คืน และการระงับข้อพิพาทก่อนผูกมัดกับชื่อที่มีค่า

จดจำบันทึกทางเทคนิคสาธารณะ

DNS อาจเปิดเผยที่อยู่เซิร์ฟเวอร์ Certificate Transparency อาจเปิดเผยชื่อที่รวมอยู่ในใบรับรองที่ได้รับความเชื่อถือแบบสาธารณะ บันทึก DNS และการจดทะเบียนในอดีตอาจคงอยู่หลังการเปลี่ยนแปลง การตั้งค่าความเป็นส่วนตัวใหม่ไม่ได้ลบการเผยแพร่ก่อนหน้า

ปกป้องความเป็นเจ้าของอย่างต่อเนื่อง

ใช้การเข้าสู่ระบบ registrar ที่แข็งแกร่ง การยืนยันตัวตนหลายปัจจัย การล็อก registrar เมื่อเหมาะสม และการแจ้งเตือนต่ออายุที่เชื่อถือได้ เก็บวิธีกู้คืนให้เป็นอิสระจากโดเมนที่คุณกำลังพยายามกู้คืน

สร้างบัญชีรายการการเปิดเผยข้อมูลขนาดเล็ก

บันทึกว่ารายละเอียดใดปรากฏในข้อมูลการลงทะเบียน DNS ใบรับรอง และเว็บไซต์เอง ตัวระบุการวิเคราะห์ที่ใช้ร่วมกัน หน้าเพจติดต่อสาธารณะ หรือโปรไฟล์โซเชียลที่ใช้ซ้ำสามารถเชื่อมโยงโปรเจกต์ได้แม้การลงทะเบียนจะเป็นแบบส่วนตัว ลดลิงก์ที่ไม่จำเป็นโดยไม่สร้างข้อมูลการลงทะเบียนที่ไม่ถูกต้อง

ฝึกซ้อมขั้นตอนการต่ออายุและการโอน

เก็บวันที่หมดอายุ วิธีการต่ออายุ และช่องทางกู้คืนไว้ในบันทึกการดำเนินงานส่วนตัว เข้าใจการล็อกการโอน รหัสอนุญาต และกฎของ registrar ก่อนที่ชื่อจะกลายเป็นเรื่องสำคัญ ตรวจสอบการแจ้งเตือนผ่านอินเทอร์เฟซที่รู้จักของ registrar แทนการทำตามอีเมลต่ออายุที่ไม่คาดคิด

ตรวจสอบผลการลงทะเบียนผ่าน RDAP

ใช้บริการ RDAP ปัจจุบันของทะเบียนหรือผู้รับจดทะเบียน หรืออินเทอร์เฟซการค้นหาของ ICANN สำหรับโดเมนระดับบนสุดทั่วไปที่รองรับ เพื่อตรวจสอบผลการจดทะเบียนสาธารณะ ตรวจสอบว่าฟิลด์ใดถูกเผยแพร่ ปกปิด หรือแทนที่ด้วยผู้ติดต่อด้านความเป็นส่วนตัว/พร็อกซี การปกปิดข้อมูลสาธารณะไม่ได้ยืนยันว่าผู้รับจดทะเบียนเก็บรักษาข้อมูลใดไว้เป็นการส่วนตัว กฎคุณสมบัติและการเผยแพร่ของโดเมนรหัสประเทศอาจแตกต่างจากนโยบายโดเมนทั่วไป ดังนั้นตรวจสอบส่วนต่อท้ายที่เลือกก่อนซื้อ

• เปรียบเทียบข้อกำหนดความเป็นส่วนตัวของนายทะเบียน เงื่อนไขการกู้คืน และการจัดการผู้ถือกรรมสิทธิ์ตามทะเบียน
• เก็บข้อมูลติดต่อที่ถูกต้องไว้ในกรณีที่ข้อตกลงกำหนดให้ทำ และดำเนินการแจ้งเตือนการยืนยันที่จำเป็นให้ครบถ้วน
• ตรวจสอบราคาการจดทะเบียนและการต่ออายุแยกจากกัน บันทึกวันหมดอายุและช่องทางการต่ออายุตามปกติ
• ปกป้องกล่องจดหมายสำหรับการกู้คืนแยกจากโดเมน เพื่อให้โดเมนที่หมดอายุไม่สามารถพรากช่องทางการกู้คืนเพียงช่องเดียวของคุณไปด้วย

เอกสารอย่างเป็นทางการ: ICANN: โปรโตคอลการเข้าถึงข้อมูลการลงทะเบียน · ICANN: สิทธิและความรับผิดชอบของผู้จดทะเบียน

ตรวจสอบ DNS และชื่อใบรับรองก่อนเผยแพร่

เตรียมชุดบันทึกสาธารณะอย่างตั้งใจก่อนชี้โดเมนไปยังเซิร์ฟเวอร์ บันทึก A, AAAA, MX และ TXT มีหน้าที่ต่างกันและอาจเปิดเผยโครงสร้างพื้นฐานหรือความเชื่อมโยงกับบริการได้ ใบรับรองที่ได้รับความเชื่อถือจากสาธารณะจะถูกบันทึกผ่าน Certificate Transparency ซึ่งอาจเปิดเผยชื่อโฮสต์ที่รวมอยู่ หลีกเลี่ยงการใส่ชื่อโปรเจกต์ส่วนตัวลงในใบรับรองสาธารณะเพียงเพราะสภาพแวดล้อม staging ต้องการการเข้ารหัส ให้เลือกการจัดการใบรับรองภายในที่เหมาะสมสำหรับชื่อที่เป็นส่วนตัวจริง ๆ

• ตรวจสอบทั้งสองตระกูลที่อยู่หลังการเปลี่ยนแปลง DNS บันทึก AAAA เก่าอาจยังคงส่งผู้เยี่ยมชมบางรายไปยังเซิร์ฟเวอร์ก่อนหน้า
• หากการตรวจสอบล้มเหลว ให้ตรวจสอบ DNS ที่เชื่อถือได้และเส้นทางการท้าทายใบรับรองที่เลือกไว้ ก่อนปิดการควบคุมความปลอดภัย
• อย่าสันนิษฐานว่าการแพร่กระจายของ DNS เป็นไปอย่างทันที ตรวจสอบคำตอบจากเซิร์ฟเวอร์หลักและ TTL ของแคช
• ก่อนการโอนหรือเปลี่ยนข้อมูลติดต่อ ให้ตรวจสอบการล็อกและกำหนดเวลาที่เกี่ยวข้องในอินเทอร์เฟซของนายทะเบียนจริง เก็บบันทึกส่วนตัวเกี่ยวกับขั้นตอนการกู้คืนและการต่ออายุ

เอกสารอย่างเป็นทางการ: Let’s Encrypt: Certificate Transparency · ICANN: สิทธิและความรับผิดชอบของผู้จดทะเบียน