Whois Privacy / Proxy: cosa è
WHOIS Privacy (o Privacy Proxy) è un servizio che nasconde i dati personali del titolare di un dominio dalla consultazione pubblica WHOIS, sostituendoli con quelli di un'organizzazione di proxy. Tutela la privacy del registrante riducendo spam, identity theft e contatti indesiderati. Vediamo come funziona, vantaggi, limiti e quando attivarlo.
Cosa è WHOIS
WHOIS è il database pubblico che contiene dati di registrazione dei domini: nome, indirizzo, email, telefono del titolare e dei contatti tecnico/amministrativo. Storicamente è pubblico e gratuito per garantire trasparenza, ma espone dati personali a chiunque ne faccia ricerca.
WHOIS nasce nel 1982 (RFC 812) come database per identificare contatti tecnici dei siti del primo Internet sperimentale. Negli anni 90 si è diffuso pubblicamente come standard di trasparenza. Ironicamente la sua apertura iniziale, pensata per facilitare comunicazione tra amministratori di sistema, è diventata in seguito anche fonte di spam e profilazione massiva.
Come funziona il proxy
Con WHOIS Privacy attivata, il registrar sostituisce nel WHOIS pubblico i tuoi dati con quelli del servizio proxy (es. "Domains By Proxy" di GoDaddy). Tu resti il titolare effettivo del dominio (verifiabile internamente), ma chi consulta WHOIS vede solo il proxy. Le email arrivano al proxy che le inoltra (filtrate) al tuo indirizzo reale.
Il servizio proxy WHOIS ricicla intern alias email che vengono inoltrati al destinatario reale. Spam e phishing pesante vengono filtrati prima del forward; comunicazioni legittime (con bilanciamento autorità, ricerche di mercato) vengono inoltrate. Alcuni servizi offrono filtering avanzato configurabile dall'utente.
GDPR ha cambiato tutto
Dal 2018 il GDPR ha portato i registrar UE a mascherare automaticamente dati personali nel WHOIS pubblico, anche senza attivare proxy esplicito. Per persone fisiche residenti UE molti dati sono già protetti by default. Il servizio proxy resta utile per chi vuole protezione aggiuntiva o opera fuori UE.
ICANN ha pubblicato la Temporary Specification nel maggio 2018 imponendo redaction di campi personali nel WHOIS pubblico. Da allora la specification è diventata permanente con varianti nazionali. Per persone giuridiche alcuni campi restano visibili per trasparenza commerciale (denominazione società, indirizzo registrato).
Procedura passo-passo
- Verifica se il tuo registrar offre WHOIS Privacy (la maggior parte sì).
- Controlla se è gratuita o a pagamento (costi 0-15 euro/anno).
- Attivala dal pannello di gestione del dominio.
- Verifica nel WHOIS pubblico che i tuoi dati siano effettivamente mascherati.
- Imposta indirizzo email reale dove ricevere comunicazioni filtrate.
- Mantieni dati registrante accurati anche se nascosti (per verifiche legali).
- Sappi che procedure UDRP o ordini giudiziali possono richiedere il disvelamento.
- Disattiva se necessario per trasferimenti o verifica titolarità specifica.
Aspetti legali e dispute
WHOIS Privacy non protegge da procedure legali legittime: in caso di richiesta giudiziaria, UDRP, o richiesta forze ordine, il proxy deve disvelare i dati reali. Tuttavia maschera spam, scam, social engineering, profilazione da marketer di terze parti. Per la maggioranza degli utenti privati è livello di protezione molto utile e privo di controindicazioni.
Configurazione per persone giuridiche
Per aziende il GDPR offre meno protezioni rispetto alle persone fisiche: alcuni dati restano visibili per trasparenza commerciale (denominazione, indirizzo registrato). WHOIS Privacy commerciale può comunque mascherare email e telefono dei contatti operativi. Investimento di 10-30 euro/anno giustificato per aziende che vogliono ridurre spam in-bound.
Errori comuni e come risolverli
- Privacy su .it: il Registro .it gestisce diversamente la privacy WHOIS per persone fisiche/giuridiche.
- Dati registrante non aggiornati: la privacy non esenta dall'obbligo di mantenere dati accurati internamente.
- Aspettativa di anonimato totale: la privacy nasconde nel pubblico, non in atti giudiziari o richieste autorità.
- Disattivazione durante trasferimento: alcuni trasferimenti richiedono dati visibili temporaneamente.
Privacy avanzata e VPN
Per chi necessità di privacy estrema: registrare con servizio proxy WHOIS + utilizzare hosting in giurisdizione protettiva (es. Svizzera, Islanda) + pagare con metodi anonimi (criptovalute) + utilizzare VPN durante registrazione. Configurazione adatta a giornalisti, attivisti, ricercatori di sicurezza, dissidenti politici. Per business legittimi standard WHOIS Privacy + GDPR base sono sufficienti. Tieni presente che procedure legali legittime (UDRP, ordini giudiziari) possono comunque richiedere disvelamento dei dati anche con privacy estesa: nessuna soluzione tecnica può aggirare requisiti legali. Privacy non è anonimato assoluto.
Domande frequenti
D: La privacy WHOIS è legale?
R: Sì, è perfettamente legale e anzi raccomandata per privacy personale.
D: Posso essere identificato anche con privacy attiva?
R: In ambito giudiziario o UDRP sì, il proxy deve fornire dati su richiesta legale.
D: I .it hanno privacy by default?
R: Per le persone fisiche italiane il Registro .it maschera già diversi campi nel WHOIS pubblico.
D: WHOIS Privacy ostacola SEO?
R: No, Google non considera privacy proxy nel ranking. Influenza solo trasparenza pubblica WHOIS, non visibilità organica.
D: Posso cambiare provider WHOIS Privacy?
R: Sì, tipicamente cambiando registrar o disattivando/riattivando privacy presso lo stesso registrar. Non influenza la titolarità sottostante.
D: WHOIS Privacy maschera anche il registrante storico?
R: I dati storici WHOIS (prima dell'attivazione privacy) possono restare in archivi di terze parti come Whoisology. La privacy maschera solo dati attuali.
Hai bisogno di aiuto?
Se vuoi gestione domini affidata a G Tech Group, scrivici tramite il modulo di contatto.