網域驗證信與 WHOIS 隱私保護：不處理會怎樣？

兩件容易混淆的事

網域註冊後會遇到兩個與個人資料相關的機制，很多人分不清楚：

• 驗證信——ICANN 要求確認您填的聯絡信箱是真的，不處理會被停用
• WHOIS 隱私保護——決定您的個資是否對外公開，是選配服務

前者是義務，後者是選擇。以下分別說明。

驗證信：沒點會被停用

依 ICANN 的註冊資料正確性規範，以下情況會觸發驗證信：

• 新註冊網域
• 變更註冊人的姓名、機構或電子郵件
• 系統偵測到聯絡資料可能無效（例如信件退回）

收到後需在期限內（一般為 15 天）點擊確認。逾期未驗證，網域會被暫停解析——網站打不開、公司信箱全部停擺，而且很多人第一時間會以為是主機出問題，往錯誤的方向找原因。

為什麼常常沒收到

• 信件被歸為垃圾郵件
• 填的是離職員工的信箱
• 填的是這個網域自己的信箱——如果網域已被停用，這個信箱也收不到信，形成死結

強烈建議：網域的聯絡信箱使用另一個網域的信箱，例如公司的 Gmail 或另一個備用網域。這條建議看似多餘，但在出事的時候是唯一的救命通道。

WHOIS 是什麼

WHOIS 是網域的公開登記資料查詢系統，記錄註冊人、聯絡方式、註冊商、註冊與到期日、名稱伺服器等資訊。任何人都可以查詢，最初的用意是讓網路上的爭議與濫用有跡可循。

問題在於：這些資料包含姓名、地址、電話、信箱，公開後被大量濫用。

不開啟隱私保護會發生什麼

• 大量推銷信與電話——最直接的困擾。註冊後幾天內開始收到「您的網站需要 SEO 優化」「網站設計服務」之類的信件與來電，這些名單就是從 WHOIS 撈的
• 假冒續約通知的詐騙——寄件方偽裝成註冊商，內容寫著網域即將到期，附上付款連結。因為對方知道您的網域與真實到期日，很有說服力
• 個資外洩——住家地址與手機號碼公開在網路上
• 成為社交工程的素材——攻擊者可用這些資訊冒充您向註冊商或主機商申請變更

開啟隱私保護的代價

也不是完全沒有缺點：

• 移轉時通常要先關閉——部分註冊商在隱私保護開啟時無法進行移轉
• 對外的可信度略降——少數 B2B 客戶或合作對象會查 WHOIS 確認公司真實性
• 可能產生額外費用——多數註冊商已免費提供，但仍有少數收費
• 發生爭議時的舉證——若日後需要主張網域權利，仍需能證明自己是真實註冊人（後台紀錄與付款證明即可，不影響權利本身）

我們的建議

關鍵原則：無論是否開啟隱私保護，註冊人（Registrant）欄位在系統內部都必須是貴公司。隱私保護只是遮蔽對外顯示，不改變所有權歸屬。這一點請務必在委託廠商代辦時確認清楚——有些糾紛正是利用隱私保護遮蔽，讓客戶查不出網域其實登記在廠商名下。

.tw 網域的情況

台灣網域由 TWNIC 管理，其查詢系統對個人與法人的資料揭露程度有各自的規範，與國際網域的隱私保護服務機制不同。實際顯示欄位請以查詢結果為準，或洽詢您的受理註冊機構。

如何辨識詐騙的續約通知

這類信件每年都造成不少損失，判斷方法：

• 核對寄件網域——是否真的來自您的註冊商，注意近似網域（例如把 rn 當成 m）
• 不要點信中連結——直接自行輸入註冊商網址登入後台查看到期日
• 留意用語——詐騙信常強調緊急、限時、否則網域將被釋出
• 核對金額——明顯高於市場行情要提高警覺
• 紙本信件也要注意——曾有業者寄送形似帳單的紙本文件，實際上是誘導移轉網域的合約

最可靠的作法：把到期日記錄在公司的行事曆，並開啟自動續約。只要自己清楚到期日，任何催繳都不會構成壓力。