Apakah pendaftaran domain anonim legal?

Apakah legal menyembunyikan nama Anda dari WHOIS/RDAP?

Ya. Layanan privasi adalah bagian normal dan teregulasi dari sistem domain. Perjanjian Akreditasi Registrar ICANN 2013 (RAA) mencakup Spesifikasi tentang Pendaftaran Privasi dan Proxy. Perjanjian ini mewajibkan penyedia mempublikasikan ketentuan mereka dan kontak penyalahgunaan. Mereka juga harus mengumumkan kapan meneruskan pesan, kapan mengungkapkan data, dan kapan mengakhiri layanan.

Default-nya juga bergerak ke arah privasi. Berdasarkan Kebijakan Data Pendaftaran ICANN, yang berlaku sejak 21 Agustus 2025, data pribadi pendaftar disunting dari RDAP publik secara default.

Layanan privasi bukan hanya untuk orang yang punya sesuatu untuk disembunyikan. Studi yang didanai ICANN, dilaporkan oleh PCWorld, menemukan bahwa bank pun menggunakannya. Ringkasan yang tepat adalah ini: privat bagi publik, bukan di atas hukum.

Apa arti "anonim" sebenarnya bagi sebuah domain?

Artinya tersembunyi dari publik, bukan tidak diketahui siapa pun. Registrar Anda harus menyimpan data kontak yang berfungsi, dan aturan ICANN mewajibkannya menyimpan data itu.

• Email terverifikasi. ICANN mewajibkan registrar memverifikasi email (atau telepon) pendaftar dalam 15 hari. Tanpa itu, domain ditangguhkan.
• Escrow data. Registrar harus menyetorkan data pendaftaran ke agen escrow (RAA §3.6).
• Pencatatan. Registrar menyimpan catatan pendaftaran selama yang diwajibkan ICANN. Di Sealname catatan itu berupa satu email per domain: tanpa log, tanpa alamat IP yang disimpan.

Itulah sebabnya Sealname mengatakan "privat", bukan "anonim". Sealname tidak meminta dokumen ID, selfie, nomor telepon, maupun alamat pos. Sealname hanya membutuhkan satu email terverifikasi per domain, yang dijaga privat dan tidak pernah dipublikasikan.

Apa batas hukum pendaftaran privat?

Empat batasan berlaku bagi setiap pendaftar, siapa pun registrar-nya.

1. Email Anda harus asli dan terverifikasi. Spesifikasi Program Akurasi Whois dalam RAA menetapkan aturan 15 hari untuk gTLD. Domain yang emailnya tidak terverifikasi akan ditangguhkan.

2. Data palsu merugikan Anda. Di AS, memberikan data kontak yang secara material palsu kepada registrar dengan sengaja memiliki akibat hukum. Dalam kasus merek dagang, hal ini menciptakan anggapan pelanggaran yang disengaja (15 U.S.C. §1117(e)). Layanan privasi itu legal; data palsu dalam pendaftaran Anda adalah risiko. Satu detail juga penting: jika Anda mengisi kolom Organization, organisasi tersebut menjadi pendaftar.

3. UE menambahkan verifikasi (NIS2). Pasal 28 Direktif NIS2 mencakup registri dan entitas yang menyediakan layanan pendaftaran. Mereka harus menyimpan data yang akurat dan menjalankan prosedur verifikasi. Mereka harus menjawab permintaan akses yang sah dalam 72 jam. EURid (.eu) telah memverifikasi pemegang domain sejak Oktober 2024, dan menangguhkan domain jika pemegangnya tidak menjawab.

4. Permintaan yang sah dapat berujung pada pengungkapan data. Perintah pengadilan, keluhan UDRP, atau permintaan yang berdasar dapat mengungkap siapa yang memegang sebuah domain. Menurut aturan UDRP, registrar harus mengonfirmasi pendaftar dan mengunci domain dalam 2 hari kerja. Panel WIPO biasanya menyebutkan baik layanan privasi atau proxy maupun pendaftar yang diungkapkan.

Beberapa ekstensi juga melarang privasi sepenuhnya: .us melarang layanan privasi dan proxy. Sealname tidak menjual .us.

Apakah pendaftaran atas nama kami lebih berisiko daripada layanan privasi?

Ada risiko hukum khusus bagi pihak proxy. Dalam model proxy, layanan mendaftarkan domain atas namanya sendiri dan melisensikannya kepada Anda. Menurut RAA §3.7.7.3, pendaftar tercatat tersebut menerima tanggung jawab atas kerugian yang disebabkan penggunaan domain secara salah. Layanan ini hanya lepas dari tanggung jawab tersebut dengan mengungkapkan data kontak Anda dalam 7 hari, atas bukti yang wajar adanya kerugian yang dapat ditindaklanjuti.

Dalam model privasi, Andalah pendaftar tercatat. Catatan publik menampilkan detail kontak layanan privasi, bukan detail kontak Anda. Sealname menggunakan model privasi: Sealname mendaftarkan domain atas namanya sendiri hanya jika Anda memilih opsi berbayar Perlindungan domain. Halaman privasi vs proxy membandingkan keduanya secara rinci.

Mengapa registrar yang mengabaikan penyalahgunaan adalah jebakan?

Karena ICANN dapat mencabut akreditasinya, dan domain Anda kemudian bergantung pada registrar yang bermasalah. Trustname adalah contoh tahun 2026.

• Janjinya. Trustname menjanjikan perlindungan bagi pelanggannya dari takedown, menurut Domain Name Wire (10 Juni 2026).
• Pelanggarannya. ICANN mengirim 4 surat pemberitahuan pelanggaran dalam 78 hari. Surat-surat itu menyangkut RAA §3.18.1 dan §3.18.2, aturan tentang penanganan laporan penyalahgunaan.
• Tingkat penyalahgunaan. Tingkat phishing mediannya naik dari sekitar 0,7% menjadi sekitar 10% antara Januari dan Agustus 2026, menurut ICANN Domain Metrica.
• Akhirnya. ICANN mengirim pemberitahuan pencabutan pada 27 Agustus 2026, berlaku efektif 11 September 2026.

Ketika registrar kehilangan akreditasinya, ICANN memindahkan domain-domainnya ke registrar lain. ICANN menggunakan data pendaftaran yang di-escrow dan Prosedur Transisi Registrar yang Dicabut Akreditasinya. Pelanggan kemudian bergantung pada registrar yang tidak mereka pilih.

Aturan di balik kasus ini masih baru. Sejak amandemen penyalahgunaan DNS tanggal 5 April 2024, registrar harus bertindak cepat atas penyalahgunaan DNS yang terdokumentasi dengan baik. Dalam enam bulan pertama, ICANN membuka 192 investigasi, dan lebih dari 2.700 domain ditangguhkan.

Mengapa layanan privasi harus membuktikan bahwa mereka menangani penyalahgunaan?

Karena pelaku penyalahgunaan juga menggunakannya, dan angkanya bersifat publik. Interisle Phishing Landscape 2025 menemukan bahwa 77% domain phishing didaftarkan untuk penggunaan berbahaya, dan 37% di antaranya melalui pendaftaran massal. Analisis DNSRF menemukan layanan privasi atau proxy pada 65% dari 414.218 domain yang terdaftar karena penyalahgunaan.

Layanan privasi yang sah menjawab hal ini dengan aturan yang jelas. Di Sealname, phishing, malware, botnet, materi pelecehan seksual terhadap anak, dan penipuan yang mengambil uang dari korban berujung pada penangguhan. Laporan dikirim ke [email protected], tanpa perlu akun, dan mendapat respons konfirmasi otomatis dengan nomor referensi. Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban ditindaklanjuti dalam 24 jam setelah laporan yang terdokumentasi dengan baik. CSAM ditindaklanjuti segera, dan URL dilaporkan ke NCMEC. Penipuan, konten ilegal, dan masalah hak cipta memerlukan perintah pengadilan atau prosedur sengketa seperti UDRP. Detailnya ada di halaman penyalahgunaan.

Apa yang akan berubah bagi layanan privasi pada 2027?

ICANN berencana mengakreditasi layanan privasi dan proxy. Tim implementasi PPSAI menargetkan draf kebijakan untuk komentar publik pada Desember 2026. Implementasi ditargetkan pada Oktober 2027. Sampai saat itu, spesifikasi privasi/proxy dari RAA 2013 tetap berlaku.

Arahnya jelas: lebih banyak aturan yang dipublikasikan, lebih banyak verifikasi, dan jawaban yang lebih cepat atas permintaan yang sah. Layanan yang sudah mempublikasikan ketentuannya, kontak penyalahgunaan, dan aturan pengungkapannya hanya perlu sedikit perubahan. Sealname mempublikasikan kebijakan pengungkapan dan mencatat setiap permintaan dalam laporan transparansi triwulanan. Laporan pertama jatuh tempo pada Januari 2027, mencakup peluncuran hingga 31 Desember 2026.