Đăng ký tên miền ẩn danh: điều gì thực sự khả thi

"Riêng tư với công chúng, không đứng trên luật pháp" nghĩa là gì?

Điều đó có nghĩa là hai đối tượng khác nhau nhận được hai câu trả lời khác nhau. Công chúng, bao gồm bất kỳ ai tra cứu WHOIS/RDAP, không biết được thông tin cá nhân nào về bạn. Hồ sơ công khai chỉ hiển thị liên hệ của dịch vụ bảo mật của chúng tôi, hoặc phần thông tin do chính cơ quan quản lý tên miền che giấu.

Pháp luật lại là chuyện khác. Sealname được vận hành bởi DomaineGoat LLC, một công ty thành lập tại Panama. Tên miền được đăng ký thông qua đối tác nhà đăng ký tên miền được ICANN công nhận của chúng tôi, đơn vị này phải lưu giữ một số dữ liệu nhất định và tuân thủ các nghĩa vụ của ICANN như UDRP. Chúng tôi chỉ tiết lộ dữ liệu mình nắm giữ khi pháp luật Panama yêu cầu (lệnh của tòa án hoặc viện kiểm sát Panama), hoặc trong một vụ UDRP. Hãy cảnh giác với bất kỳ dịch vụ nào hứa hẹn nhiều hơn: các quy định dưới đây áp dụng cho mọi nhà đăng ký tên miền được công nhận.

Sealname có thể tiết lộ dữ liệu của bạn trong những trường hợp nào?

Chỉ khi có lệnh của tòa án Panama, theo chính sách công bố thông tin của chúng tôi. Luật sư nước ngoài, công ty tư nhân hay chính phủ nước ngoài đều không nhận được gì nếu không có trình tự pháp lý của Panama. Các trường hợp khác duy nhất là những nghĩa vụ ICANN áp đặt lên mọi nhà đăng ký tên miền:

1. Tranh chấp nhãn hiệu theo UDRP hoặc URS. Theo quy định của WIPO, nhà đăng ký tên miền phải xác nhận chủ thể đăng ký với đơn vị cung cấp dịch vụ và khóa tên miền trong vòng 2 ngày làm việc kể từ khi có đơn khiếu nại UDRP.
2. Lưu ký dữ liệu: một bản sao niêm phong của dữ liệu đăng ký, chỉ dùng khi nhà đăng ký tên miền mất chứng nhận.
3. Kiểm tra tuân thủ của ICANN đối với hồ sơ của chúng tôi.

Bạn được thông báo trước mọi tiết lộ, trừ khi lệnh của tòa án Panama cấm điều đó. Dữ liệu của bạn không bao giờ bị bán và không bao giờ được dùng cho tiếp thị. Mọi yêu cầu đều được thống kê trong báo cáo minh bạch hàng quý; báo cáo đầu tiên dự kiến vào tháng 1 năm 2027. Cơ quan chức năng nên đọc trang cơ quan thực thi pháp luật.

Những yêu cầu này là có thật nhưng không thường xuyên. Trong chương trình thí điểm RDRS của ICANN (tháng 11 năm 2023 đến tháng 11 năm 2025), hơn 3.700 yêu cầu công bố thông tin đã được nộp. Khoảng 32% liên quan đến sở hữu trí tuệ và 16% đến từ cơ quan thực thi pháp luật. Khoảng một trong bốn yêu cầu được chấp thuận.

Vì sao một nhà đăng ký tên miền được ICANN công nhận không thể không lưu giữ dữ liệu nào?

Vì hợp đồng của ICANN với mọi nhà đăng ký tên miền được công nhận, RAA 2013, yêu cầu ba điều:

• Xác minh email. Đặc tả Chương trình độ chính xác Whois yêu cầu nhà đăng ký tên miền xác minh email hoặc số điện thoại của chủ thể đăng ký trong vòng 15 ngày kể từ khi đăng ký, chuyển nhượng hoặc thay đổi đối với gTLD. Nếu không, tên miền bị tạm ngưng. Vì vậy "không cần email" là điều bất khả thi.
• Lưu trữ hồ sơ. Nhà đăng ký tên miền lưu hồ sơ đăng ký trong khoảng thời gian ICANN yêu cầu. Tại Sealname, hồ sơ đó là một email cho mỗi tên miền: không có nhật ký, không lưu địa chỉ IP.
• Lưu ký dữ liệu. Nhà đăng ký tên miền phải gửi dữ liệu đăng ký cho đơn vị lưu ký (RAA §3.6). Nếu nhà đăng ký tên miền mất chứng nhận, ICANN dùng dữ liệu đó để chuyển tên miền của khách sang nhà đăng ký tên miền khác.

Tại Liên minh châu Âu, NIS2 (điều 28) bổ sung các nghĩa vụ tương tự. Cơ quan quản lý tên miền và các tổ chức cung cấp dịch vụ đăng ký phải lưu giữ dữ liệu chính xác, có quy trình xác minh và trả lời các yêu cầu truy cập hợp pháp trong vòng 72 giờ. Sealname chỉ lưu giữ những gì các quy định này yêu cầu: danh sách đầy đủ nằm ở dữ liệu chúng tôi thu thập.

Làm thế nào để giữ tên miền của bạn riêng tư nhất có thể?

Một vài lựa chọn tạo nên khác biệt lớn:

1. Chọn đuôi tên miền cho phép bảo mật. Một số cơ quan quản lý tên miền cấm dịch vụ bảo mật (.us) hoặc kiểm tra danh tính bằng giấy tờ (.cn, .ru, .in, .dk). Sealname chỉ bán các đuôi tên miền hỗ trợ bảo mật; chỉ số bảo mật đánh giá tất cả các đuôi còn lại.
2. Dùng email riêng cho tên miền của bạn. Email đã xác minh không bao giờ bị công khai. Một địa chỉ chuyên dụng vẫn giới hạn những gì có thể bị liên kết với nó nếu nó từng bị tiết lộ.
3. Thanh toán từ ví bạn kiểm soát. Mọi giao dịch crypto đều công khai trên blockchain của nó. Khoản thanh toán gửi thẳng từ tài khoản sàn giao dịch cũng nằm trong hồ sơ của sàn đó, và các sàn thường biết bạn là ai.
4. Để trống trường Organization, trừ khi một công ty nên sở hữu tên miền. Theo Chính sách dữ liệu đăng ký của ICANN, một trường Organization được điền sẽ biến tổ chức đó thành chủ thể đăng ký.
5. Cung cấp thông tin thật. Dịch vụ bảo mật là hợp pháp; dữ liệu sai lại bất lợi cho bạn. Theo pháp luật Hoa Kỳ (15 U.S.C. §1117(e)), việc cố ý cung cấp dữ liệu liên hệ sai lệch về bản chất cho nhà đăng ký tên miền tạo ra suy đoán về hành vi xâm phạm cố ý.
6. Kiểm tra kết quả. Tra cứu tên miền của bạn tại lookup.icann.org sau khi đăng ký. Hướng dẫn của chúng tôi kiểm tra hồ sơ RDAP của bạn cho bạn biết cần tìm gì.

Làm tất cả những điều này có hợp pháp không? Có: bảo mật là một lựa chọn hợp pháp. Hướng dẫn đăng ký tên miền ẩn danh có hợp pháp không? đề cập chi tiết theo từng khu vực.

Bảo mật có chính đáng không nếu kẻ lạm dụng cũng dùng nó?

Có. Dịch vụ bảo mật phổ biến ở cả kẻ lạm dụng lẫn người dùng lương thiện. Một phân tích cho thấy dịch vụ bảo mật hoặc đăng ký đứng tên chúng tôi có mặt trên 65% trong số 414.218 tên miền nằm trong danh sách lạm dụng (DNSRF). Một nghiên cứu do ICANN tài trợ, được PCWorld đưa tin, cho thấy các ngân hàng cũng dùng chúng. Che giấu địa chỉ nhà là một nhu cầu chính đáng.

Điều quan trọng là cách một nhà đăng ký tên miền xử lý lạm dụng. Từ ngày 5 tháng 4 năm 2024, RAA §3.18 yêu cầu nhà đăng ký tên miền hành động kịp thời đối với lạm dụng DNS có bằng chứng đầy đủ. Sealname tạm ngưng các tên miền dùng cho lừa đảo trực tuyến, mã độc hoặc mạng botnet trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng. Tên miền dùng cho tài liệu lạm dụng tình dục trẻ em bị tạm ngưng ngay lập tức, và các URL được báo cho NCMEC. Báo cáo gửi đến [email protected], không cần tài khoản, và được xác nhận tự động kèm số tham chiếu. Xem trang lạm dụng.