ドメインプライバシー

ドメインプライバシー（Whoisプライバシーとも呼ばれる）は、多くのドメイン名登録業者が提供するサービスです。^[1]ユーザーは会社からプライバシーを購入し、会社はWHOISのユーザー情報を転送サービスの情報に置き換えます（電子メールや場合によっては郵便の場合はプロキシサーバーによって行われます）。

レジストラは通常、サービスを提供するために個人情報を収集します。レジストラの中には、いわゆる「プライベート」情報を世間に公開するのにほとんど説得を必要としないところもあり、電話による要請や停止命令書のみを必要とします。^{[2] [3] [4]しかし、他のレジストラは、ドメイン名を海外でホスティングしたり、支払いに}暗号通貨を受け入れたりするなどの手段を使って、より慎重にプライバシーを扱っています。これにより、レジストラはドメイン名所有者の個人情報（クレジットカード取引で送信されるはずのもの）を知りません。この慣行が、インターネットネームと番号の割り当て機関（ICANN）のドメイン登録要件に反するかどうかは議論の余地があります。

一部のトップレベルドメインにはプライバシーに関する注意事項があります。

• .al : 所有者に関する情報は公開されません。
• .at、.co.at、.or.at: 2010年5月21日以降、連絡先データ（電話番号、ファックス番号、電子メールアドレス）はレジストラによって非表示になり、明示的に公開する必要があります。^[5]
• .ca : 2008 年 6 月 10 日以降、カナダインターネット登録局は、.ca ドメインに関連する個人の登録詳細を公開しなくなりました。
• .chと.li  ：2021年1月1日以降、Whois情報はデフォルトで非公開となり、限られた場合にのみ取得可能となる^[6]
• .de : 2018年5月25日以降、ドイツインターネット登録局denicはWhois検索サービスに大幅な変更を施行しました。いくつかの例外を除き、第三者はドメインの所有権データにアクセスできなくなりました。^[7]
• .eu : 登録者が自然人の場合、特に指定がない限り、公開whoisレコードには電子メールアドレスのみが表示されます。^[8]
• .fi : 個人のデータは公開されません（2019年に変更）が、企業、団体などの場合はデータが公開されます。
• .fr : デフォルトでは、個々のドメイン名保有者は、AFNICの公開Whoisで個人データが制限付きで公開されるという恩恵を受けます。^[9]
• .it : 個人の連絡先データは、明示的に同意されない限り公開されません。企業の場合、データは常に公開されます。プロキシサービスは許可されていません。^[10]
• .gr : 所有者に関する情報は公開されません。
• .is : 住所と電話番号を隠すことができます。
• .nl : 2010年1月12日以降、登録者の郵便住所は公開されなくなりました。^{[11] [12]}
• .ovh : 連絡先データはレジストラによって非表示になっており、明示的に公開する必要があります。
• .uk :英国のドメイン名の守護者であるNominetは、登録者がドメイン名で取引を行っていないことを条件に、拡張子（.co.uk、.me.ukなど）にドメインプライバシーツールを提供しています。 ^[13]登録者の自宅住所は隠すことができますが、フルネームは隠すことができません。
• .ro : 所有者に関する情報は公開されていません。^{[引用が必要]}

• .br : 2022年4月現在、ドメイン登録契約^[14]では、すべてのドメインについて、名前、メールアドレス、国、CPF番号の公開が義務付けられています。さらに、ドメインが企業所有の場合、その企業の電話番号、住所、CNPJ番号も公開する必要があります。これらの詳細の一部にアクセスするには、 whois.registro.brでCAPTCHAに合格する必要があります。
• .us : 2005 年 3 月、米国電気通信情報局(NTIA) は、.us ドメインの所有者は情報を非公開にしておく選択肢はなく、情報を公開しなければならないと発表しました。^{[引用が必要]}
• .in：インドのドメイン名の登録者は、レジストラが提供するプロキシサービスやプライバシーサービスを利用することはできません。^[15]
• .au : オーストラリアのドメイン名のうち、.auで終わるものは、法律によりプライバシーが禁じられています。ほとんどの情報は公開されていますが、登録者の住所、電話番号、ファックス番号などの一部の情報は非公開になっています。^[16]

インターネットネームと番号の割り当て機関であるICANNは、ドメイン名の所有者または管理者の住所 、電話番号、電子メールアドレスを「 WHOIS 」ディレクトリを通じて公開することを広く義務付けています。しかし、このポリシーでは、スパマー、ダイレクトマーケティング業者、個人情報窃盗犯、その他の攻撃者がディレクトリを使用してそれらの人々の個人情報を取得することができます。ICANNは、プライバシーを向上させるためにWHOISを変更する取り組みを行っていますが、どのような変更を行うべきかについて、主要な利害関係者の間で合意が得られていません。^[17]しかし、多くのレジストラがプライベート登録を提供しているため、リスクの一部は軽減されています。

業界の研究者たちは、攻撃者がインフラストラクチャを侵害する可能性を減らすために、ドメインネームシステムの設計を改善することに取り組んできました。研究者たちは、さまざまなオプションを可能にし、その運用方法に関するガイドラインを調整することでこれを実現しました。^[18]

「プライベート登録」の助けを借りて、サービスはドメインの法的所有者になることができます。これは時折、法的問題を引き起こします。ドメイン名の所有権は、ドメインのWHOISレコードの所有者連絡先の組織名によって与えられます。ドメインのWHOISレコードには通常、所有者、管理者、請求、技術の4つの連絡先があります。一部のレジストラは、ドメイン名の所有権を保護するために、所有者の組織名を隠さないことがあります。^[19]

Namecheap , Inc. に対しては、所有者/登録者としての役割をめぐって少なくとも 1 件の訴訟が起こされている。 ^[20] Namecheap は却下請求に敗訴した。Silverstein v. Alivemax, et al. ロサンゼルス上級裁判所事件番号 BC480994 は 2014 年 5 月に却下された。^[21] Silverstein はスパム対策と電子メールのプライバシー保護キャンペーンでよく知られており、最も有名なのは William Silverstein v Keynetics, Inc., No. 17-15176 (9th Cir. 2018) であるが、この訴訟は 2018 年 3 月に Keynetics に有利な判決が下された。^[22]

プライバシーサービスが保有するドメインの所有権は、レジストラが事実上業務を停止し、その後破産したRegisterFly事件でも問題となった。顧客は、関係するドメインの管理権を取り戻すのに非常に苦労した。 ^{[23] ICANNはその後、すべての認定レジストラに顧客の連絡先データを}エスクローで保管することを義務付けることで、この状況を改善した。レジストラが認定を失った場合、gTLDドメインはエスクローされた連絡先データとともに、別の認定レジストラに移管される。^{[要出典] [24]}

• ドメインスラム
• インターネットのプライバシー
• 匿名

• Zetter, Kim (2005 年 3 月 4 日)。「ドメイン所有者はプライバシーを失う」。Wired。