Este legală înregistrarea anonimă a domeniilor?

Este legal să-ți ascunzi numele din WHOIS/RDAP?

Da. Serviciile de confidențialitate sunt o parte normală și reglementată a sistemului de domenii. Acordul de Acreditare a Registrarilor (RAA) din 2013 al ICANN include o Specificație privind Înregistrările de Confidențialitate și Proxy. Aceasta le cere furnizorilor să-și publice termenii și un contact pentru abuzuri. Trebuie să publice și când retransmit mesaje, când divulgă date și când încetează serviciul.

Și implicitul s-a orientat spre confidențialitate. Conform Politicii privind Datele de Înregistrare a ICANN, în vigoare din 21 august 2025, datele personale ale înregistrărilor sunt ascunse din RDAP public în mod implicit.

Serviciile de confidențialitate nu sunt doar pentru oamenii care au ceva de ascuns. Un studiu finanțat de ICANN, relatat de PCWorld, a constatat că și băncile le folosesc. Rezumatul corect este acesta: privat față de public, nu mai presus de lege.

Ce înseamnă de fapt „anonim” pentru un domeniu?

Înseamnă ascuns față de public, nu necunoscut pentru toți. Registrarul tău trebuie să dețină date de contact valide, iar regulile ICANN îl obligă să păstreze aceste date.

• Un email verificat. ICANN cere registrarilor să verifice emailul (sau telefonul) înregistrării în 15 zile. Fără aceasta, domeniul este suspendat.
• Depozitul datelor. Registrarilor li se cere să depună datele de înregistrare la un agent de escrow (RAA §3.6).
• Păstrarea evidenței. Registrarilor le revine păstrarea evidenței înregistrării atât timp cât cere ICANN. La Sealname această evidență este un singur email pe domeniu: fără loguri, fără adresă IP păstrată.

De aceea Sealname spune „privat”, nu „anonim”. Nu cere niciun document de identitate, nicio selfie, niciun număr de telefon și nicio adresă poștală. Are nevoie de un email verificat pe domeniu, păstrat privat și niciodată publicat.

Care sunt limitele legale ale unei înregistrări private?

Se aplică patru limite fiecărei înregistrări, indiferent cine este registrarul.

1. Emailul tău trebuie să fie real și verificat. Specificația Programului de Acuratețe Whois a RAA stabilește regula de 15 zile pentru gTLD-uri. Un domeniu al cărui email nu este verificat este suspendat.

2. Datele false te împiedică. În SUA, furnizarea cu bună știință a unor date de contact în mod semnificativ false unui registrar are un efect juridic. Într-un caz de marcă comercială, creează o prezumție de încălcare intenționată (15 U.S.C. §1117(e)). Un serviciu de confidențialitate este legal; datele false din înregistrarea ta sunt un risc. Contează și un detaliu: dacă completezi câmpul Organizație, acea organizație devine înregistrarea.

3. UE adaugă verificarea (NIS2). Articolul 28 din Directiva NIS2 acoperă registrele și entitățile care oferă servicii de înregistrare. Ele trebuie să dețină date corecte și să ruleze proceduri de verificare. Trebuie să răspundă cererilor legitime de acces în 72 de ore. EURid (.eu) verifică deținătorii din octombrie 2024 și suspendă un domeniu dacă deținătorul nu răspunde.

4. Cererile legale pot duce la divulgare. O hotărâre judecătorească, o plângere UDRP sau o cerere bine fundamentată pot dezvălui cine deține un domeniu. Conform regulilor UDRP, registrarul trebuie să confirme înregistrarea și să blocheze domeniul în 2 zile lucrătoare. Panourile WIPO numesc de obicei atât serviciul de confidențialitate sau proxy, cât și înregistrarea divulgată.

Unele extensii interzic chiar confidențialitatea: .us interzice serviciile de confidențialitate și proxy. Sealname nu vinde .us.

Este o înregistrare proxy mai riscantă decât un serviciu de confidențialitate?

Comportă un risc juridic specific pentru proxy. În modelul proxy, serviciul înregistrează domeniul pe numele său și ți-l licențiază. Conform RAA §3.7.7.3, acea înregistrare de drept acceptă răspunderea pentru prejudiciul cauzat de utilizarea abuzivă a domeniului. Se sustrage acestei răspunderi doar divulgând datele tale de contact în 7 zile, pe baza unor dovezi rezonabile de prejudiciu care poate fi soluționat în instanță.

În modelul de confidențialitate, tu ești înregistrarea de drept. Evidența publică arată datele de contact ale serviciului de confidențialitate în locul ale tale. Sealname folosește modelul de confidențialitate: înregistrează un domeniu pe numele său doar dacă alegi opțiunea plătită Protecție domeniu. Pagina confidențialitate vs proxy compară ambele în detaliu.

De ce este un registrar care ignoră abuzurile o capcană?

Pentru că ICANN îi poate încheia acreditarea, iar domeniul tău depinde atunci de un registrar în dificultate. Trustname este exemplul din 2026.

• Promisiunea. Trustname le-a promis clienților protecție împotriva blocărilor, potrivit Domain Name Wire (10 iunie 2026).
• Încălcările. ICANN a trimis 4 notificări de încălcare în 78 de zile. Acestea priveau RAA §3.18.1 și §3.18.2, regulile privind gestionarea rapoartelor de abuz.
• Rata abuzurilor. Rata mediană de phishing a crescut de la aproximativ 0,7% la aproximativ 10% între ianuarie și august 2026, potrivit ICANN Domain Metrica.
• Sfârșitul. ICANN a trimis o notificare de revocare pe 27 august 2026, cu efect din 11 septembrie 2026.

Când un registrar își pierde acreditarea, ICANN îi mută domeniile la alt registrar. Folosește datele de înregistrare din escrow și Procedura de Tranziție a Registrarilor Neacreditați. Clienții depind atunci de un registrar pe care nu l-au ales.

Regulile din spatele acestui caz sunt recente. De la amendamentele privind abuzurile DNS din 5 aprilie 2024, registrarilor li se cere să acționeze prompt la abuzurile DNS bine documentate. În primele șase luni, ICANN a deschis 192 de investigații, iar peste 2.700 de domenii au fost suspendate.

De ce trebuie serviciile de confidențialitate să demonstreze că gestionează abuzurile?

Pentru că și abuzatorii le folosesc, iar cifrele sunt publice. Interisle Phishing Landscape 2025 a constatat că 77% dintre domeniile de phishing au fost înregistrate pentru utilizare malițioasă, iar 37% au venit prin înregistrări în bloc. O analiză DNSRF a găsit un serviciu de confidențialitate sau proxy pe 65% din 414.218 domenii listate pentru abuz.

Un serviciu de confidențialitate legitim răspunde la asta cu reguli clare. La Sealname, phishingul, malware-ul, botnet-urile, materialele cu abuz sexual asupra copiilor și frauda care ia bani de la victime duc la suspendare. Rapoartele merg la [email protected], fără a fi nevoie de cont, și primesc o confirmare automată cu număr de referință. Phishingul, malware-ul, botnet-urile și frauda care ia bani de la victime sunt tratate în 24 de ore de la un raport bine documentat. CSAM este tratat imediat, iar URL-urile sunt raportate la NCMEC. Frauda, conținutul ilegal și problemele de drepturi de autor necesită o hotărâre judecătorească sau o procedură de soluționare a litigiilor precum UDRP. Detaliile sunt pe pagina de abuzuri.

Ce se va schimba pentru serviciile de confidențialitate în 2027?

ICANN plănuiește să acrediteze serviciile de confidențialitate și proxy. Echipa de implementare PPSAI vizează un proiect de politică pentru consultare publică în decembrie 2026. Implementarea este țintită pentru octombrie 2027. Până atunci, se aplică specificația privind confidențialitatea/proxy din RAA 2013.

Direcția este clară: mai multe reguli publicate, mai multă verificare și răspunsuri mai rapide la cererile legale. Un serviciu care își publică deja termenii, contactul pentru abuz și regulile de divulgare va avea mai puțin de schimbat. Sealname își publică politica de divulgare și numără fiecare cerere într-un raport de transparență trimestrial. Primul raport este scadent ianuarie 2027 și acoperă de la lansare până la 31 decembrie 2026.