千万别注册.cn!

AI 摘要
本文讲述了在域名注册中,注册.cn域名可能带来的一些问题和风险。作者分享了自己的经历和朋友的故事,指出.cn域名的注册可能暴露个人信息和带来隐私泄露的风险。阿里云作为注册商,曾经在域名注册信息中隐藏了个人信息,但后来取消了这个功能。最新的CNNIC政策推出了隐私保护服务,但需要额外支付费用。文章建议不要注册.cn域名,而是选择更常见和普遍的.com域名。
警告
本文最后更新于 2023-08-20,文中内容可能已过时。

域名注册在几年前可以说是非常火爆,好多人都钟情于特殊和有趣的域名。其中最秀的无疑是Showfom的离谱域名u.sbm.ac,这甚至比Elon的x.com还短。无奈本人进场晚好域名全被抢了,也没钱抢(

当初不知域名市场水深火热注册域名时,我其实选的是小姨子(xyz)毕竟便宜,然后觉得这个是不是B格有点低,就又换了.icu。奈何.icu被列入了spam ltd列表,在mail-tester都拿不到100💯,发邮件更容易被列入垃圾邮件。

于是标新立异似乎也不是好选择,那就.com吧,大众认可度和普遍性是绝对的第一。

然而我的一位朋友就没有我这么复杂的心理历程了,他直接在阿里云上注册了.cn域名…

这几乎buff叠满,国内注册局、臭名昭著的CNNIC的.cn域名…最开始其实我也没有当一回事,毕竟收回和扣押域名这种事虽然这两个干过但总不能直接发生在身边对吧?

但习惯了隐私保护的我没有注意到一件事—-阿里云默认不开启whois隐私保护功能!

在他注册域名后一周,我随便翻着我自己域名的whois,看下各自到期日多久,然后顺手搜了下他的域名…于是我震惊的发现阿里云直接把中文真名和电子邮件堂而皇之地呈现在whois服务器上!

阿里云上cn域名的whois

那位朋友在凌晨1点知道这件事一直emo到凌晨6点(毕竟我之前也不知道他真名,实名上网了属于是)

过了几天我在一个Q群里看到了Big_cake的博客未备案就问了下,都实名上网了好像备案也无所谓了…

然后一个未经过CNNIC毒打的兄弟就天真地中了招,以为阿里云隐藏whois是真的隐藏

掩耳盗铃的注册商

真实信息

然而阿里云的文档是这么写的:

根据ICANN《通用顶级域名注册数据临时政策细则》 和《欧盟《通用数据保护条例》》 合规要求,自2018年5月25日起,阿里云的WHOIS信息公开查询结果中已不再显示域名注册人注册机构的名称,以及域名注册人注册机构、管理联系人和技术联系人的联系信息。鉴于调整措施上线后,您的域名注册信息已得到默认保护,阿里云域名隐私保护服务已经于2018年5月25日起暂停服务。 注意:自2023年1月1日起,.CN/.中国域名注册局提供注册局WHOIS系统隐私保护服务,详情请查看公告,如需开通点此申请。 据ICANN原先政策,WHOIS查询通常需显示域名注册人的姓名和联络信息等个人数据。阿里云为保护域名用户的个人隐私不被公开,减少拉圾邮件和对个人信息的窃取,向客户免费提供域名隐私保护服务并获得了良好效果。

这么一大堆,其中加粗的部分无疑告诉用户:你的信息已经被隐藏啦,没必要再隐藏一次,所以我们把功能取消啦

虽然前后矛盾驴头不对马嘴

确实,在阿里云的whois查询网页,是这样显示信息的:

英文版

中文版

掩耳盗铃、自欺欺人、粉饰太平、指鹿为马、自作聪明、装聋作哑…

当然,在最新的CNNIC政策中,出了个破财免灾的法子

.CN/.中国域名隐私保护服务标准定价39元/域名/年。隐私保护服务年限不得大于域名剩余有效期年限。购买隐私保护服务的日期距离域名到期日期不足一年的按一年收费,且隐私保护服务到期时问同域名相应年份到期时间。例如:域名的到期时间为2023年12月1日,于2023年2月1日开通隐私保护服务1年,则隐私保护的到期时间与域名2023年的到期时间一致,即2023年12月1日

我有这闲钱还不如买.com