La registrazione anonima di domini è legale?

È legale nascondere il tuo nome dal WHOIS/RDAP?

Sì. I servizi di privacy sono una parte normale e regolata del sistema dei domini. L'Accreditation Agreement per i Registrar (RAA) del 2013 dell'ICANN include una specifica sulle registrazioni privacy e proxy. Richiede ai fornitori di pubblicare le loro condizioni e un contatto per gli abusi. Devono anche pubblicare quando inoltrano messaggi, quando rivelano dati e quando terminano il servizio.

Anche l'impostazione predefinita si è spostata verso la privacy. Secondo la Registration Data Policy dell'ICANN, in vigore dal 21 agosto 2025, i dati personali dei registranti sono oscurati dal RDAP pubblico per impostazione predefinita.

I servizi di privacy non sono solo per chi ha qualcosa da nascondere. Uno studio finanziato dall'ICANN, riportato da PCWorld, ha scoperto che anche le banche li usano. Il riassunto giusto è questo: privato per il pubblico, non al di sopra della legge.

Cosa significa davvero "anonimo" per un dominio?

Significa nascosto al pubblico, non sconosciuto a tutti. Il tuo registrar deve conservare dati di contatto validi e le regole dell'ICANN lo obbligano a mantenerli.

• Un'email verificata. L'ICANN richiede ai registrar di verificare l'email (o il telefono) del registrante entro 15 giorni. Senza, il dominio viene sospeso.
• Escrow dei dati. I registrar devono depositare i dati di registrazione presso un agente di escrow (RAA §3.6).
• Conservazione dei registri. I registrar conservano il record di registrazione per tutto il tempo richiesto dall'ICANN. In Sealname quel record è un'email per dominio: nessun log, nessun indirizzo IP conservato.

Ecco perché Sealname dice "privato", non "anonimo". Non chiede nessun documento d'identità, nessun selfie, nessun numero di telefono e nessun indirizzo postale. Serve un'email verificata per dominio, tenuta privata e mai pubblicata.

Quali sono i limiti legali di una registrazione privata?

Quattro limiti valgono per ogni registrante, chiunque sia il registrar.

1. La tua email deve essere reale e verificata. La Whois Accuracy Program Specification della RAA stabilisce la regola dei 15 giorni per i gTLD. Un dominio la cui email non è verificata viene sospeso.

2. I dati falsi ti danneggiano. Negli USA, fornire consapevolmente dati di contatto materialmente falsi a un registrar ha un effetto legale. In un caso di marchio, crea una presunzione di contraffazione volontaria (15 U.S.C. §1117(e)). Un servizio di privacy è legale; dati falsi nella tua registrazione sono un rischio. Conta anche un dettaglio: se compili il campo Organization, quell'organizzazione diventa il registrante.

3. L'UE aggiunge la verifica (NIS2). L'articolo 28 della Direttiva NIS2 riguarda i registri e le entità che forniscono servizi di registrazione. Devono conservare dati accurati e applicare procedure di verifica. Devono rispondere alle richieste di accesso legittime entro 72 ore. EURid (.eu) verifica i titolari da ottobre 2024 e sospende un dominio se il titolare non risponde.

4. Le richieste legittime possono portare alla divulgazione. Un ordine del tribunale, un reclamo UDRP o una richiesta ben fondata possono rivelare chi detiene un dominio. Secondo le regole UDRP, il registrar deve confermare il registrante e bloccare il dominio entro 2 giorni lavorativi. I panel WIPO di solito indicano sia il servizio di privacy o proxy sia il registrante divulgato.

Alcune estensioni vietano del tutto la privacy: .us vieta i servizi di privacy e proxy. Sealname non vende .us.

Una registrazione proxy è più rischiosa di un servizio di privacy?

Comporta un rischio legale specifico per il proxy. Nel modello proxy, il servizio registra il dominio a proprio nome e lo concede in licenza a te. Secondo la RAA §3.7.7.3, quel registrante di record accetta la responsabilità per i danni causati dall'uso illecito del dominio. Si sottrae a questa responsabilità solo divulgando i tuoi dati di contatto entro 7 giorni, su prove ragionevoli di un danno concreto.

Nel modello privacy, sei tu il registrante di record. Il record pubblico mostra i dati di contatto del servizio di privacy invece dei tuoi. Sealname usa il modello privacy: registra un dominio a proprio nome solo se scegli l'opzione a pagamento Protezione del dominio. La pagina privacy vs proxy confronta entrambi in dettaglio.

Perché un registrar che ignora gli abusi è una trappola?

Perché l'ICANN può revocargli l'accreditamento e il tuo dominio dipende allora da un registrar nei guai. Trustname è l'esempio del 2026.

• La promessa. Trustname ha promesso ai suoi clienti protezione dalle rimozioni, secondo Domain Name Wire (10 giugno 2026).
• Le violazioni. L'ICANN ha inviato 4 avvisi di violazione in 78 giorni. Riguardavano la RAA §3.18.1 e §3.18.2, le regole sulla gestione delle segnalazioni di abuso.
• Il tasso di abuso. Il suo tasso mediano di phishing è salito da circa 0,7% a circa 10% tra gennaio e agosto 2026, secondo ICANN Domain Metrica.
• La fine. L'ICANN ha inviato un avviso di revoca il 27 agosto 2026, con effetto dall'11 settembre 2026.

Quando un registrar perde l'accreditamento, l'ICANN trasferisce i suoi domini a un altro registrar. Usa i dati di registrazione in escrow e la De-Accredited Registrar Transition Procedure. I clienti dipendono allora da un registrar che non hanno scelto.

Le regole dietro questo caso sono recenti. Dalle modifiche sugli abusi DNS del 5 aprile 2024, i registrar devono agire prontamente sugli abusi DNS ben documentati. Nei primi sei mesi, l'ICANN ha aperto 192 indagini e sono stati sospesi più di 2.700 domini.

Perché i servizi di privacy devono dimostrare di gestire gli abusi?

Perché anche gli abusivi li usano, e i numeri sono pubblici. L'Interisle Phishing Landscape 2025 ha rilevato che il 77% dei domini di phishing era registrato per uso malevolo e il 37% arrivava da registrazioni in blocco. Un'analisi DNSRF ha trovato un servizio di privacy o proxy sul 65% di 414.218 domini elencati per abuso.

Un servizio di privacy legittimo risponde a questo con regole chiare. In Sealname, phishing, malware, botnet, materiale di abuso sessuale su minori e frodi che sottraggono denaro alle vittime portano alla sospensione. Le segnalazioni vanno a [email protected], senza bisogno di un account, e ricevono una conferma automatica con un numero di riferimento. Phishing, malware, botnet e frodi che sottraggono denaro alle vittime vengono gestiti entro 24 ore da una segnalazione ben documentata. Il CSAM viene gestito immediatamente, e gli URL vengono segnalati al NCMEC. Frodi, contenuti illegali e questioni di copyright richiedono un ordine del tribunale o una procedura di disputa come la UDRP. I dettagli sono sulla pagina abusi.

Cosa cambierà per i servizi di privacy nel 2027?

ICANN intende accreditare i servizi di privacy e proxy. Il team di attuazione PPSAI punta a una bozza di policy per la consultazione pubblica a dicembre 2026. L'attuazione è prevista per ottobre 2027. Fino ad allora si applica la specifica privacy/proxy del RAA 2013.

La direzione è chiara: più regole pubblicate, più verifiche e risposte più rapide alle richieste legittime. Un servizio che pubblica già i suoi termini, il contatto per gli abusi e le regole di divulgazione avrà meno da cambiare. Sealname pubblica la sua politica di divulgazione e conta ogni richiesta in un rapporto di trasparenza trimestrale. Il primo rapporto è previsto per gennaio 2027 e copre dal lancio al 31 dicembre 2026.