Чи законна анонімна реєстрація доменних імен?

Чи законно приховувати своє ім’я від WHOIS/RDAP?

Так. Сервіси приватності — це нормальна, регульована частина доменної системи. Угода про акредитацію реєстраторів (RAA) ICANN 2013 року містить Специфікацію щодо реєстрацій приватності та проксі. Вона вимагає від провайдерів публікувати свої умови та контакт для скарг про зловживання. Вони також повинні публікувати, коли пересилають повідомлення, коли розкривають дані та коли припиняють послугу.

За замовчуванням система теж рухається в бік приватності. Згідно з Політикою реєстраційних даних ICANN, чинною з 21 серпня 2025 року, персональні дані реєстрантів приховані з публічного RDAP за замовчуванням.

Сервіси приватності — не лише для тих, кому є що приховувати. Дослідження, профінансоване ICANN, про яке писав PCWorld, показало, що банки теж ними користуються. Правильне узагальнення таке: приватно для публіки, але не поза законом.

Що насправді означає «анонімно» для домену?

Це означає приховано від публіки, а не невідомо всім. Ваш реєстратор повинен мати робочі контактні дані, і правила ICANN зобов’язують його зберігати ці дані.

• Підтверджений email. ICANN вимагає від реєстраторів підтвердити email (або телефон) реєстранта протягом 15 днів. Без цього домен призупиняється.
• Ескроу даних. Реєстратори повинні передавати реєстраційні дані агенту ескроу (RAA §3.6).
• Зберігання записів. Реєстратори зберігають реєстраційний запис стільки, скільки вимагає ICANN. У Sealname цей запис — один email на домен: без логів, без збереження IP-адреси.

Ось чому Sealname каже «приватно», а не «анонімно». Він не просить документ, селфі, номер телефону чи поштову адресу. Йому потрібен один підтверджений email на домен, який зберігається приватним і ніколи не публікується.

Які юридичні межі приватної реєстрації?

Для кожного реєстранта діють чотири межі, хто б не був реєстратором.

1. Ваш email має бути справжнім і підтвердженим. Специфікація програми точності Whois у RAA встановлює правило 15 днів для gTLD. Домен, чий email не підтверджено, призупиняється.

2. Недостовірні дані працюють проти вас. У США надання реєстратору свідомо недостовірних контактних даних має юридичний наслідок. У справі про торговельну марку це створює презумпцію умисного порушення (15 U.S.C. §1117(e)). Сервіс приватності є законним; недостовірні дані у вашій реєстрації — це ризик. Важлива й одна деталь: якщо ви заповнюєте поле Organization, ця організація стає реєстрантом.

3. ЄС додає перевірку (NIS2). Стаття 28 Директиви NIS2 охоплює реєстри та суб’єктів, що надають послуги реєстрації. Вони повинні мати точні дані та проводити процедури перевірки. Вони повинні відповідати на законні запити про доступ протягом 72 годин. EURid (.eu) перевіряє власників з жовтня 2024 року і призупиняє домен, якщо власник не відповідає.

4. Законні запити можуть призвести до розкриття даних. Рішення суду, скарга UDRP або обґрунтований запит можуть розкрити, хто володіє доменом. За правилами UDRP реєстратор повинен підтвердити реєстранта й заблокувати домен протягом 2 робочих днів. Панелі WIPO зазвичай називають і сервіс приватності чи проксі, і розкритого реєстранта.

Деякі доменні зони взагалі забороняють приватність: .us забороняє сервіси приватності та проксі. Sealname не продає .us.

Чи ризикованіша реєстрація через проксі, ніж сервіс приватності?

Вона несе специфічний юридичний ризик для проксі. У моделі проксі сервіс реєструє домен на своє ім’я та ліцензує його вам. Згідно з RAA §3.7.7.3, цей реєстрант запису приймає відповідальність за шкоду, завдану неправомірним використанням домену. Він уникає цієї відповідальності лише шляхом розкриття ваших контактних даних протягом 7 днів за наявності обґрунтованих доказів реальної шкоди.

У моделі приватності ви є реєстрантом запису. Публічний запис показує контактні дані сервісу приватності замість ваших. Sealname використовує модель приватності: він реєструє домен на своє ім’я, лише якщо ви обираєте платну опцію Захист домену. Сторінка про приватність проти проксі детально порівнює обидві моделі.

Чому реєстратор, який ігнорує зловживання, — це пастка?

Тому що ICANN може припинити його акредитацію, і тоді ваш домен залежить від реєстратора в біді. Trustname — приклад 2026 року.

• Обіцянка. Trustname обіцяв своїм клієнтам захист від видалень, за даними Domain Name Wire (10 червня 2026 року).
• Порушення. ICANN надіслала 4 повідомлення про порушення за 78 днів. Вони стосувалися RAA §3.18.1 і §3.18.2 — правил обробки скарг про зловживання.
• Рівень зловживань. Його медіанний рівень фішингу зріс приблизно з 0,7% до приблизно 10% між січнем і серпнем 2026 року, за даними ICANN Domain Metrica.
• Кінець. ICANN надіслала повідомлення про припинення 27 серпня 2026 року, чинне з 11 вересня 2026 року.

Коли реєстратор втрачає акредитацію, ICANN переносить його домени до іншого реєстратора. Вона використовує дані реєстрації з ескроу та Процедуру переходу деакредитованого реєстратора. Клієнти тоді залежать від реєстратора, якого вони не обирали.

Правила, на яких ґрунтується ця справа, є недавніми. Після поправок щодо DNS-зловживань від 5 квітня 2024 року реєстратори повинні швидко реагувати на добре задокументовані DNS-зловживання. За перші шість місяців ICANN відкрила 192 розслідування, і було призупинено понад 2 700 доменів.

Чому сервіси приватності мусять доводити, що борються зі зловживаннями?

Тому що зловмисники теж ними користуються, і цифри публічні. Interisle Phishing Landscape 2025 виявив, що 77% фішингових доменів були зареєстровані для зловмисного використання, а 37% надійшли через масові реєстрації. Аналіз DNSRF виявив сервіс приватності або проксі на 65% з 414 218 доменів зі списків зловживань.

Легітимний сервіс приватності відповідає на це чіткими правилами. У Sealname фішинг, шкідливе програмне забезпечення, ботнети, матеріали сексуального насильства над дітьми та шахрайство, що забирає гроші в жертв, призводять до призупинення. Скарги надсилаються на [email protected] без потреби в акаунті й отримують автоматичне підтвердження з номером звернення. Щодо фішингу, шкідливого програмного забезпечення, ботнетів і шахрайства, що забирає гроші в жертв, вживають заходів протягом 24 годин після добре задокументованого звіту. Щодо CSAM вживають заходів негайно, а URL передаються до NCMEC. Шахрайство, незаконний контент і питання авторських прав потребують рішення суду або процедури спору, як-от UDRP. Подробиці на сторінці про зловживання.

Що зміниться для послуг приватності у 2027 році?

ICANN планує акредитувати послуги приватності та проксі. Команда впровадження PPSAI планує проєкт політики для публічного обговорення на грудень 2026 року. Впровадження заплановано на жовтень 2027 року. До того часу діє специфікація приватності/проксі з RAA 2013 року.

Напрямок зрозумілий: більше опублікованих правил, більше перевірок і швидші відповіді на законні запити. Сервісу, який уже публікує свої умови, контакт для зловживань і правила розкриття, доведеться змінювати менше. Sealname публікує свою політику розкриття і рахує кожен запит у квартальному звіті про прозорість. Перший звіт має вийти січень 2027 і охоплювати від запуску до 31 грудня 2026.