域名whois数据隐藏后如何应对知识产权侵权

作为互联网名称与数字地址分配机构（ICANN）与域名注册管理局，域名注册服务商遵守2018年5月25日正式实施的欧盟通用数据保护条例（GDPR）而采取的措施，公共域名Whois数据库已经做了很大的修改，隐藏了域名注册人的重要联络信息。2018年5月17日，ICANN批准了一项临时规范，规定了域名注册管理局与域名注册商应如何搜集和公布域名的注册数据。根据该临时规范，除了国家与地区，注册人的名称，电子邮件和联络地址这些信息都被隐藏不再对外公示。

本教程，由INTA互联网委员会下属的Whois域名注册数据小组委员会编辑，它对在大多数域名Whois查询数据都隐藏的情况下，如何应对知识产权执法挑战给出了建议？

以下是一些帮助调查知识产权侵权，识别域名申请注册人以及权利行使方面的小贴士。

调查

1、考虑利用更多的人力资源。

如果没有域名Whois数据，在线知识产权保护将占用更多资源。这意味着确认注册联系人的信息将花费更多的时间，需要更多的人为参与，调查人员将不得不手工在网络上搜索联系人的信息。过去只需要采取一两个步骤，现在则可能需要更多的步骤或者外部资源的协助。知识产权权利人应考虑利用额外的内外部人力资源来进行在线维权。

2、考察其他的数据资源

A．虽然域名注册人的名称与电子邮件地址不会出现在新的域名Whois公开数据中，但通过其他的方法可能会找到更多的信息来源，例如任何与域名相关的活跃网站上的数据。搜索这样的数据将花费更多的时间，特别是存在大量域名或网站的情况下。为了解决这个问题，有些服务商和公司提供了一些能够在爬取和扫描网页内容以及网站元数据或其他资源，从而提供一些有帮助的信息。

B．你还可以通过以下的方式从有关联的网站的IP地址中获取额外的信息：

i. \r\n虽然IP地址不能提供域名注册人的详细信息，但利用特别的在线工具，例如通过像http://cqcounter.com/whois/以及arin.net这样的网站，能够得到更多有关网站接入因特网的信息（例如ISP或者主机提供商）。

ii. \r\nIP地址还能够提供更多关于网站主机位置的详细信息，这将有助于识别可能的欺诈行为（例如一个网站宣传自己提供的服务来自特定地域，但IP地址可能暴露出服务实际上是从其他地方提供的）。

iii. \r\n如果认为域名与垃圾邮件或网络钓鱼相关，可以通过https://mxtoolbox.com/blacklists.aspx网站来确认该域名是否与已经被列入黑名单的IP地址相关。

要求非公开信息，特别是在注册人公然进行有害的非法活动并且要求适当的情况下，可能会获得结果。

c．另外，域名的Name \r\nServer也可以被用来查询其他相关的域名（可参见例如，http://dailychanges.domaintools.com/）。一旦相似的域名使用相同的IP地址或name \r\nservers，那么在GDPR实施后，这些域名可以通过“薄的Whois数据”而相互对照（例如：注册商，所在州，注册日期）。通过这些相关的操作，我们可以确认侵权或有害的域名是否由同一人持有。

d．最后，还有一些更“老式”的方法来确定危害的来源。如果域名申请注册人为公司，ICANN的临时规范要求显示公司的名称，但不包括其电子邮件地址或其他联系方式。即使域名Whois数据中地址一栏只显示了域名注册者所在的州和/或国家，这些数据仍然可能对将您引导至美国某个州的公司数据库，或某个国家的商标注册局有所帮助。虽然多数侵权人不会在公司注册处或商标注册局进行登记，但也并非都没有。

认定

1. \r\n提出要求。

根据ICANN针对GDPR合规的临时域名Whois规范，当需求方基于合法利益提出要求时，域名注册局和注册商应该允许其访问未公开部分的域名Whois数据，除非该数据主体反对。虽然有人怀疑域名注册商担心数据保护机构的组织的处罚可能不会提供未公开的Whois数据，但如果要求是合理的，尤其是当域名注册人公然从事违法活动时，还是会有所收获。如果域名注册局或注册商无正当理由拒绝公开域名Whois数据，则可能违反了ICANN的临时规范的规定，则可以据此向ICANN的合规部门提出投诉。域名注册局与域名注册商对相关需求的接受和反馈还没有标准的流程要求，但是为了证明是基于合法利益提出要求，

需要提供以下的信息：

a．需求方完整的名称，地址和详细的联络方式；

b．提出需求的根据——例如，侵犯商标权、版权或其他违法活动；

c．侵权的域名与URL；

d．需求方的合法权利——例如，被侵犯的商标权或版权的所有人，或授权代表

e．有关域名用于侵犯知识产权的合理理由和陈述

2. \r\n寻求其他合法途径获取数据。

很多司法管辖区允许在未确认被告身份的前提下提起诉讼，然后利用取证程序来确认被告的真实名称以及其他详细信息。如果无法获取域名注册人的联系信息，权利人在不知道域名注册人身份的情况下，常用的手段是直接起诉域名的注册局或注册商以获取注册人的信息。法院的传票可以不用太长的时间来获取恶意注册人的详细信息——因此虽然起诉比利用现有的自助式域名Whois体系花费更多的金钱和时间，但却能获得更多的信息。

3. \r\n检查域名Whois的历史数据。

许多讨论都集中在当前的域名Whois数据，但我们知道，数据库中存在非欧盟主体维护的域名Whois历史信息，这些信息也不受ICANN合约的约束。对于这些历史数据，至少从相关性及时效性方面可能是有价值的。

执行

1. \r\n与其他服务机构联络。如果域名发生滥用且域名注册人也是受害者的情况下，可以通过注册局，主机托管商和网络服务提供商联络到域名注册人。与最大的域名注册局和注册商的合规部门维护好关系。

2. \r\n使用匿名的电子邮件地址或网络表单联络注册人。根据ICANN的临时规范，公开的域名Whois必须包含一个能够转发信息到域名注册人电子邮箱的匿名的电子邮件地址或者网络表单。通过这种方法将能够联络到域名注册人。然而，正如很多人遇到过的，如果信息是通过注册商转发，需求方是无法知道注册人已经收到电子邮件，除非注册人做了回复。

3. \r\n不要忘记注册商滥用投诉邮箱以及Whois信息准确性的责任。

根据ICANN注册商委任协议第3.18章节的规定，注册商需要有一个用于接收滥用投诉的电子邮件，并有义务采取及时并合理地措施对滥用投诉进行审查和回应，包括任何利用域名进行的违法活动。GDPR实施后，域名Whois信息中仍然会提供abuse投诉邮箱。另外，根据ICANN的临时规范，更小范围的域名Whois数据仍能够访问（“薄”的数据而不是“厚”的数据）。能够访问的数据包括注册组织的名称（由注册人所提供的），所在省和国家。如果所显示的信息是明显不准确的，建议向注册商报告，如果注册信息在15天内没有得到更正，那么注册商有义务终止、锁定或暂停域名服务。

任何注册商如没有公布滥用投诉邮箱 ， 或 者 没 有 对 滥 用 投 诉 进 行 调 查 \r\n和响应的，都可以通过这个链接向ICANN合规组报告:https://forms.icann.org/en/resources/compliance/complaints/registrars/standards-complaint-form.

向ICANN报告不准确的Whois信息可通过如下链接：https://forms.icann.org/en/resources/compliance/complaints/whois/inaccuracy-form 

4. 提起统一快速暂停系统（URS）

随着ICANN实施的新的WHOIS政策变得更加清晰，INTA将更新资料页并提供及时的建议，帮助会员了解WHOIS系统的新世界。

或统一域名争议解决(UDRP)程序。符合GDPR的Whois临时规范中，争议解决机制——UDRP和URS——政策仍将继续执行。因此，当这些权利保护机制被启用时，注册商则仍必须向投诉方提供域名注册信息。当然，这并不能解决投诉人试图在第一时间获得注册信息以准备和提起UDRP或URS的问题。

5. \r\n向WHOISchallenges@inta.org反映问题。

INTA鼓励会员在域名WHOISchallenges@inta.org上进行分享，并报告从注册商或注册局处发现的任何域名注册信息的问题。INTA将搜集这些数据用于资讯和宣传目的，以及可能的公共关系活动，当然未经INTA会员或会员客户的允许，是不会披露其名称或任何的个人信息。INTA希望了解新政策对INTA会员的影响。报告将匿名化，并且数据仅仅用于INTA宣传使用。需要注意的是，您的回复可能会出现在公开文件中，即使信息是匿名的。如果您不希望被匿名引用，则可以在向域名WHOISchallenges@inta.org邮箱提交内容时通知INTA。如果INTA想要披露任何会员的姓名或个人身份信息，将联系该会员或成员的代表，以获得其明确的书面许可。

随着ICANN新的域名Whois政策的实施效果越来越明显，INTA将持续更新教程并提供及时的建议，以帮助会员应对封闭的Whois系统这一新领域。

虽然我们已全力核对本通讯的信息准确性，但读者如有特别关注的信息，应对其准确性进行自主确认。

相关阅读：

GDPR后WHOIS找不到域名持有人怎么办？