Heb je ooit een domein geregistreerd en binnen enkele dagen spam gekregen, dan is domeinprivacybescherming de instelling die dat had voorkomen. De WHOIS-database bewaart contactgegevens van elk geregistreerd domein, en geautomatiseerde scripts halen die records continu leeg. Een domeinprivacydienst vervangt je echte gegevens door proxygegevens, zodat je persoonlijke gegevens nooit in het openbare record verschijnen.
Dit hoofdstuk gaat over de beschermingsdienst zelf. Voor een diepere blik op wat WHOIS-privacy wel en niet dekt, ook wat het betekent voor verhuizingen en juridische geschillen, lees je het volledige hoofdstuk over WHOIS-privacy in detail.
Wat is domeinprivacybescherming?
Domeinprivacybescherming is een dienst van domeinregistrars die je persoonlijke contactgegevens in de openbare WHOIS-database vervangt door algemene proxygegevens. In plaats van je echte naam, e-mailadres, telefoonnummer en postadres toont het WHOIS-record de proxy-contactgegevens van de registrar.
De proxy handelt binnenkomende berichten voor je af. Echte berichten naar het proxy-e-mailadres worden doorgestuurd naar je eigen inbox. Spam en massaal scrapen lopen dood, omdat je echte adres nooit wordt getoond.
Het domein zelf blijft volledig zichtbaar. Iedereen kan nog zien dat het is geregistreerd, wanneer het is aangemaakt, wanneer het verloopt en welke registrar het beheert. Wat ze niet kunnen zien, is wie erachter zit.
Hoe werkt domeinprivacybescherming?
Zet je een domeinprivacydienst aan, dan stuurt je registrar proxy-contactgegevens naar de WHOIS-database in plaats van je persoonlijke gegevens. Zo gaat dat.
- Je registreert een domein of schakelt privacy in op een bestaand domein
- De registrar maakt een proxynaam, e-mailadres, telefoonnummer en postadres aan
- Die proxygegevens vervangen je echte gegevens in het openbare WHOIS-record
- E-mails naar het proxyadres worden doorgestuurd naar je echte inbox
- Je registrar bewaart je echte contactgegevens nog steeds privé in het dossier
De wijziging is meestal binnen een paar uur actief. Sommige registrars passen het direct toe. Vanaf dat moment toont elke WHOIS-opzoeking op je domein de proxygegevens in plaats van de jouwe.
Wat verbergt het en wat blijft zichtbaar?
Domeinprivacybescherming verbergt je persoonlijke contactgegevens. Het maakt je domein niet onzichtbaar. Dit verandert er en dit blijft hetzelfde.
Verborgen door privacybescherming
- Je volledige naam
- Je e-mailadres
- Je telefoonnummer
- Je postadres
Nog steeds zichtbaar in het openbare record
- De domeinnaam zelf
- De naam van de registrar
- De registratiedatum
- De verloopdatum
- Informatie over de nameservers
- Statuscodes van het domein
Dit onderscheid is belangrijk. Privacybescherming houdt je identiteit uit het openbaar zicht, maar verbergt niet dat je domein bestaat en voorkomt niet dat iemand ziet wanneer het verloopt.
Is domeinprivacybescherming gratis of betaald?
Dat hangt af van de registrar. Het landschap is de laatste jaren sterk veranderd en veel registrars nemen WHOIS-privacybescherming nu zonder extra kosten op bij elke domeinregistratie. Dat werd gangbaarder nadat ICANN in 2018 strengere eisen voor gegevensprivacy invoerde.
Sommige registrars rekenen nog een apart jaarbedrag voor privacy, meestal tussen $2 en $15 per jaar per domein. Andere bieden eenvoudige privacy gratis aan maar rekenen voor premiumniveaus die extra beveiligingsfuncties bundelen.
Rekent je registrar voor eenvoudige WHOIS-privacy, kijk dan of een andere registrar dezelfde domeinextensie met privacy erbij aanbiedt. Voor veel populaire extensies als .com en .net is gratis privacy de standaard geworden in plaats van de uitzondering.
Hoe schakel je domeinprivacybescherming in?
Privacy inschakelen is bij de meeste registrars eenvoudig. De exacte stappen verschillen, maar het algemene proces volgt dit patroon.
- Log in op je registrar-account
- Ga naar je domeinbeheerpaneel
- Kies het domein dat je wilt beschermen
- Zoek een instelling met de naam Privacybescherming, WHOIS-privacy of Domeinprivacy
- Zet het aan en bevestig
Veel registrars bieden privacy als vinkje tijdens de eerste registratie. Heb je het bij het aanmelden gemist, dan kun je het op elk moment inschakelen via je domeininstellingen. Aanzetten stopt toekomstige blootstelling, maar maakt niets ongedaan wat al is gescrapet voordat de bescherming actief was.
Hoe controleer je of je domeinprivacy al aanstaat?
De eenvoudigste manier is een WHOIS-opzoeking doen op je eigen domein. Gratis WHOIS-zoektools zijn overal op het web te vinden. Zoek je domein op en bekijk de contactgegevens van de registrant in de resultaten.
Zie je je eigen naam, e-mailadres en telefoonnummer, dan staat privacy niet aan. Zie je een proxynaam, een doorstuur-e-mailadres en de contactgegevens van de registrar in plaats van de jouwe, dan is privacybescherming actief.
Je kunt het ook controleren vanuit je registrar-account. De meeste domeinbeheerpanelen tonen de privacystatus van elk domein met een eenvoudige aan- of uitaanduiding.
Wat is het verschil tussen eenvoudige privacy en volledige domeinbescherming?
Sommige registrars bieden twee beschermingsniveaus. Eenvoudige WHOIS-privacy vervangt je contactgegevens in het openbare record door proxygegevens. Dat is de kerndienst die in dit artikel wordt beschreven.
Volledige domeinbescherming, soms premiumbescherming of ultieme domeinbeveiliging genoemd, bundelt WHOIS-privacy met extra waarborgen. Daar horen meestal enkele of alle van de volgende bij.
- Verhuisvergrendeling die ongeautoriseerde domeinverhuizingen voorkomt
- Verloopbescherming die het domein automatisch verlengt, zelfs als je betaalmethode mislukt
- Wijzigingsmeldingen die je waarschuwen als iemand probeert je domeininstellingen aan te passen
- Extra beveiligingscontrole voordat wijzigingen aan nameservers of contactgegevens worden verwerkt
De benamingen verschillen per registrar. De "Domeinbescherming" van de ene registrar bevat misschien alleen WHOIS-privacy, terwijl die van een andere ook verhuisvergrendeling en verloopbeveiliging bundelt. Lees de functielijst van je eigen registrar voordat je aanneemt dat je weet wat erbij zit.
Voor een volledige uitleg over het beveiligen van je domein voorbij privacy, zie het hoofdstuk over domeinbeveiliging.
Heb je domeinprivacybescherming nodig?
Voor de overgrote meerderheid van de domeineigenaren: ja. Ben je een particulier, een freelancer of een klein merk dat een domein registreert, dan is er bijna geen reden om je persoonlijke gegevens in een openbare database te laten staan.
De voordelen zijn duidelijk. Minder spam, minder risico op social engineering en minder ongevraagd contact van domeinmakelaars en marketingbureaus. De kosten, als die er zijn, zijn klein vergeleken met de overlast en het risico van openbare gegevens.
Er zijn een paar situaties waarin iemand privacy liever uitlaat.
- Organisaties die volledige openbare transparantie over domeineigendom willen
- Merkeigenaren die betrokken zijn bij lopende merkgeschillen en duidelijke openbare records willen
- Domeinbeleggers die gemakkelijk bereikbaar willen zijn voor potentiële kopers
Voor iedereen anders is privacybescherming inschakelen een van de eerste dingen om te doen na het registreren van een domein.
Wat gebeurt er als je domeinprivacy uitzet?
Zet je privacybescherming uit, dan worden je echte contactgegevens naar de WHOIS-database gestuurd en zijn ze weer openbaar zichtbaar. De wijziging is meestal binnen een paar uur actief.
Zodra je gegevens openbaar zijn, kunnen ze meteen worden gescrapet. Bots die WHOIS-records doorzoeken draaien constant, dus de tijd tussen privacy uitzetten en je gegevens oogsten kan heel kort zijn.
Moet je privacy tijdelijk uitzetten voor een domeinverhuizing of een geschillenprocedure, zet het dan weer aan zodra het proces klaar is. Elk uur dat je gegevens openbaar zijn, is een uur waarin ze kunnen worden verzameld.
Hoe zit domeinprivacy bij WEMASY?
Domeinen die via WEMASY zijn geregistreerd, hebben privacybescherming als onderdeel van de registratie. Je persoonlijke contactgegevens staan niet in het openbare WHOIS-record. In het domeinbeheerpaneel van je account zie je je privacystatus naast je DNS-instellingen, nameservers en verlengdata op één plek.
Koppel je een bestaand domein dat bij een andere registrar is geregistreerd, dan worden de privacy-instellingen bij die registrar beheerd. Een domein aan WEMASY koppelen verandert niets aan hoe de registratiegegevens bij de oorspronkelijke registrar worden behandeld.
Bekijk wat er in elk pakket zit op de prijzenpagina van WEMASY.
Veelgestelde vragen
Heeft domeinprivacybescherming invloed op de bezorging van e-mail?
Nee. Domeinprivacybescherming verandert alleen wat in het openbare WHOIS-record staat. Het heeft geen invloed op je e-mailbezorging, je DNS-configuratie of hoe je domein met e-maildiensten is verbonden. Het proxy-e-mailadres in het WHOIS-record is een apart doorstuuradres en komt niet in de weg van de e-mailadressen die je op je eigen domein gebruikt. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Kan iemand nog steeds achterhalen wie een domein bezit als privacy aanstaat?
Niet via een gewone WHOIS-opzoeking. Het openbare record toont proxy-contactgegevens in plaats van de jouwe. Opsporingsdiensten, rechtbanken en geschillenpanels van ICANN kunnen echter via juridische procedures je echte registratiegegevens bij de registrar opvragen. Privacybescherming beschermt je tegen vluchtige opzoekingen en geautomatiseerd scrapen, niet tegen wettelijke onderzoeken.
Moet privacybescherming apart worden verlengd?
Bij de meeste registrars wordt privacybescherming automatisch samen met je domein verlengd. Rekent je registrar apart voor privacy, dan kan de verlenging als aparte regel op je factuur staan. Controleer de verlenginstellingen van je registrar om te bevestigen dat privacy actief blijft als je domein wordt verlengd. Sommige registrars laten het standaard aan staan, terwijl andere vragen dat je het na een gat in de verlenging opnieuw inschakelt.
Is domeinprivacybescherming beschikbaar voor elke domeinextensie?
De meeste gangbare extensies als .com, .net en .org ondersteunen privacybescherming. Sommige landextensies hebben beleid op het niveau van de registry dat vereist dat echte contactgegevens openbaar blijven of dat proxyregistratie beperkt. Is privacy niet beschikbaar voor een bepaalde extensie, dan geeft je registrar dat meestal aan tijdens de registratie of in het domeininstellingenpaneel.
Moet je privacy inschakelen op elk domein dat je bezit?
Ja, tenzij je een specifieke reden hebt om dat niet te doen. Bezit je meerdere domeinen, zet privacy dan op alle aan. Ook geparkeerde of niet actief gebruikte domeinen hebben openbare WHOIS-records die kunnen worden gescrapet. Al je domeinen beschermen voorkomt dat je contactgegevens lekken via een minder belangrijke registratie die je misschien niet nauwlettend in de gaten houdt.
Nu domeinprivacybescherming is behandeld, kijkt het volgende hoofdstuk vanuit een bredere hoek naar domeinprivacy. Begrijpen welke registrars privacy anders aanpakken, hoe privacyregels per land verschillen en waar je op let als je van registrar wisselt, hoort allemaal bij een weloverwogen keuze over hoe je registratiegegevens worden beheerd.