--- id: "privacy-proxy-service" kind: "glossary-term" title: "隐私/代理服务" language: "zh-Hans" category: "注册数据与隐私" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/zh/cihui/yinsi-daili-fuwu/" translations: en: "https://tldlog.com/glossary/privacy-proxy-service/" es: "https://tldlog.com/es/glosario/servicio-privacidad-representacion/" de: "https://tldlog.com/de/glossar/privacy-proxy-dienst/" fr: "https://tldlog.com/fr/glossaire/service-confidentialite-proxy/" it: "https://tldlog.com/it/glossario/servizio-privacy-proxy/" pt-BR: "https://tldlog.com/pt/glossario/servico-privacidade-proxy/" ru: "https://tldlog.com/ru/glossariy/sluzhba-konfidentsialnosti-proksi/" --- # 隐私/代理服务 使注册人的个人联系信息不出现在公开注册数据中的服务。隐私服务会显示真实注册人，但使用其他联系信息。代理服务以自己的名义注册域名，并允许客户使用。这些信息仍可能被披露，例如在收到法律要求之后。 隐私/代理服务使域名持有人自己的联系信息不出现在公开的注册记录中，而以服务提供商的信息代替。他人的消息可以通过该服务转达给持有人，在某些情况下，持有人的身份可能被披露。这两类服务的区别在于法律上谁是注册人。 ## 什么是隐私/代理服务 它是域名注册的附加服务，可由注册服务机构、其关联公司、经销商或无关联的公司提供。公开的注册数据（RDDS：目前主要是RDAP，过去是WHOIS）显示的是提供商的联系信息，而不是客户的姓名、地址、电子邮件和电话号码。 对于通用顶级域（gTLD），相关规则载于《隐私和代理注册规范》。该规范是RAA（《注册服务机构认证协议》）的一部分，每个经ICANN认证的注册服务机构都须签署RAA（现行文本于2024年1月21日批准）。对于由注册服务机构、其关联公司或经销商提供的服务，提供商必须公布其条款和价格、用于举报滥用或侵犯商标及其他权利行为的联系方式，以及其转发消息、终止服务和披露客户身份的情形。 注册服务机构保存客户的真实联系信息，并将其纳入数据托管存档。注册人有权知道哪家提供商与其注册服务机构存在关联，且不应受到欺骗性通知或隐藏费用的影响。 重要的是服务的实际运作方式，而不是其营销名称（如“WHOIS privacy”“ID protection”“proxy”）。 ## 隐私与代理：谁是法律上的持有人 - **隐私服务**：客户是注册人。只有公开显示的联系信息属于提供商。 - **代理服务**：提供商是登记在册的注册人，并将域名的使用权许可给客户；客户的地位取决于其与提供商之间的合同。 截至2026年10月，根据RAA，将域名许可给他人使用的一方仍是登记在册的注册人，并对不当使用该域名造成的损害承担责任，除非其在七天内向提供可诉损害合理证据的一方披露被许可人的身份和联系信息。 ## 消息如何送达 转发是指提供商将第三方的消息转交给客户，或告知客户有人试图与其联系。根据现行规范，每个提供商自行决定在何种情况下转发，并公布这些情形。 PPSAI建议已获通过但尚未生效，它将设立统一规则：转发RAA和ICANN共识政策要求的所有通信，此外还须转发所有其他电子请求（允许使用垃圾邮件过滤），或者至少转发指称域名滥用的请求。如果持续无法送达，将通知请求方。 另有一种机制无需隐私服务。当gTLD注册服务机构根据《注册数据政策》隐去个人数据时，必须公布一个匿名化电子邮件地址或一个不会识别联系人身份的网页表单。对于使用关联隐私/代理服务的域名，任何信息都不会被隐去：提供商的数据完整公布，其电子邮件地址可能经过假名化处理。 ## 何时可能披露持有人信息 披露包括两种行为：向某一请求方透露，以及在公开记录中公布。目前，每个提供商都按照其公布的条款进行披露。尚未生效的PPSAI建议将为商标和版权所有人的请求增加一个框架；未来针对执法请求的框架将包含一项出于客户安全考虑的例外。 另一途径是UDRP：当UDRP投诉将隐私/代理服务列为被投诉人时，注册服务机构或该服务可以披露实际注册人。世界知识产权组织（WIPO）将这些信息转交投诉人，请其修改投诉，并通知所有联系人，包括实际注册人。 举例说明：example.com的注册人使用其注册服务机构的关联隐私服务，因此RDAP记录显示的是该服务的信息。某商标所有人写信给该服务的滥用举报联系人，该消息可能会按照其公布的转发条款转交。如果该商标所有人随后针对该服务提起UDRP投诉，注册人的信息可能被披露；如果投诉是向WIPO提出的，注册人会收到通知。 ## 尚未完成的认证 PPSAI政策工作旨在以一项认证计划取代上述规范。ICANN董事会于2016年8月9日通过了其中的21项建议。由于《通用数据保护条例》（GDPR）相关工作，实施工作于2019年暂停，并于2024年6月重新启动。ICANN于2026年1月发布了实施计划；截至其2026年5月的情况简报，尚未分享共识政策草案。一个悬而未决的问题是，是否需要一项独立的计划。截至2026年10月，尚无任何提供商获得认证，而最初定于2017年1月1日到期的RAA规范仍然适用。 ## GDPR实施后是否仍有必要 根据《注册数据政策》（自2025年8月21日起生效，2026年5月12日修订），gTLD注册服务机构在法律要求时必须隐去个人数据，在其他情况下也可以这样做。它们可以考虑注册人是否为企业以及其所在地。隐去数据并无保证：GDPR不涵盖有关企业的数据，注册人也可以同意公布。 在欧盟，NIS2指令要求注册管理机构和注册服务机构通过各成员国的法律收集准确的注册数据，公布非个人数据，并在72小时内答复访问请求（截至2026年10月）。隐私服务不会改变注册服务机构必须收集的内容。 对于在gTLD注册服务机构注册域名的欧盟个人而言，隐去数据已能隐藏大部分个人数据。隐私/代理服务主要增加的是：一个统一的屏蔽联系方式；在隐去数据属可选的情况下提供保护；以及在代理服务中，由另一方作为登记在册的注册人。国家和地区代码顶级域（ccTLD）遵循各注册管理机构公布的规则。 ## 来源 - [Registrar Accreditation Agreement (RAA) & Related Materials](https://www.icann.org/en/contracted-parties/accredited-registrars/registrar-accreditation-agreement) - [Registration Data Policy](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy) - [PRSP Pre-ICANN86 Briefing (May 2026)](https://www.icann.org/en/system/files/files/prsp-pre-icann86-briefing-18may26-en.pdf) ## 相关术语 - [WHOIS](https://tldlog.com/zh/cihui/whois/) - [RDAP](https://tldlog.com/zh/cihui/rdap/) - [数据遮蔽](https://tldlog.com/zh/cihui/shuju-zhebi/) - [披露请求](https://tldlog.com/zh/cihui/pilu-qingqiu/) - [注册人](https://tldlog.com/zh/cihui/zhuceren/)