Registro anónimo de dominios: quién puede aún quitárselo

Un dominio es un arrendamiento, no una posesión

Usted no posee un dominio. Tiene un registro: una delegación limitada en el tiempo que un registro inscribe y que un registrador le vende, bajo una cadena de tres contratos — del registro a la autoridad, del registrador al registro, de usted al registrador. Todos ellos incluyen una cláusula de rescisión, y usted no redactó ninguno.

Por eso aquí el modelo mental importa más que la propia compra. Una máquina es una propiedad: está en un rack, en un país, y si un proveedor deja de tratar con usted, los datos de su disco siguen siendo suyos. Un nombre es una entrada en un archivo de zona que publica otra persona, y publicarlo es un servicio.

Cuatro partes pueden quitarle un nombre, y su proveedor no es una de ellas

El reparto es pequeño, y es el mismo para todos los dominios del planeta. Lo que merece la pena leer no es la primera columna, sino la última, porque dice cuánto tiene que cumplirse antes de que cada uno de ellos actúe.

Quién	Qué puede hacer	Qué lo desencadena
El registro	Pone el nombre en retención en lo más alto del árbol. Deja de resolver en todas partes, en cuestión de minutos, sin nada ante lo que recurrir mientras tanto	Su propia política publicada, una autoridad nacional, o un tribunal de su propia sede
Su registrador	Retiene el nombre, congela las transferencias, o cancela el registro por completo y lo vuelve a poner a la venta	Una denuncia conforme a sus propias condiciones, un mensaje de verificación sin respuesta, un pago revertido
Un panel de arbitraje	Ordena que el nombre se transfiera a quien presentó la denuncia, o que quede suspendido durante el resto de su periodo	Una denuncia de marca, resuelta mediante un arbitraje que usted aceptó al registrar el dominio. No interviene ningún tribunal
Un tribunal	Ordena a cualquiera de los tres anteriores que actúe	Un caso contra el registro o el registrador, en el país donde esté esa empresa, sea usted quien sea

Tres de esas cuatro partes actúan sin necesidad de un juez. Esa es toda la diferencia entre la capa de nombres y la capa de alojamiento, y por eso una página sobre alojamiento offshore no es una página sobre esto. Un aviso de retirada enviado a un proveedor fuera de la jurisdicción de Estados Unidos no tiene fuerza que ignorar; la misma denuncia enviada a un registrador es un ticket de soporte en una empresa sin ningún interés en la disputa y con una forma fácil de acabar con ella.

La jurisdicción que decide es la del registro

Todo el mundo en este mercado pregunta dónde está el servidor. Casi nadie pregunta dónde está el registro, y el registro es la única parte que puede hacer que un nombre deje de existir, en lugar de simplemente dejar de servirse.

Es una consulta, no un juicio de valor. IANA publica la base de datos de la zona raíz: una página por cada dominio de nivel superior, con el nombre de la organización que lo opera y la dirección desde la que opera. Lleva diez segundos, y es lo más útil que puede hacer antes de pagar por un nombre.

El tipo de nombre	Quién publica la zona	Qué se deriva de ello
Un nombre genérico heredado	Un único registro comercial, constituido en Estados Unidos, que opera bajo un acuerdo con una agencia estadounidense	Un tribunal de Estados Unidos puede llegar directamente al registro, sea usted quien sea y viva donde viva
Un nombre genérico más reciente	Un registro comercial sujeto a un acuerdo con la ICANN, casi siempre constituido en Estados Unidos o en la Unión Europea	Se aplican los procedimientos contractuales de resolución de disputas, más las normas de uso aceptable que el registro publique por su cuenta
Un código de país abierto	Un registro nacional, operado con frecuencia, en su nombre, por una empresa en un lugar completamente distinto	La legislación nacional, y una política que ese operador puede reescribir sin consultar a nadie que haya comprado un nombre bajo la anterior
Un código de país restringido	Un registro nacional con un requisito de elegibilidad	Normalmente, presencia local, un contacto local o un documento — es decir, un nombre y una dirección que tienen que existir de verdad
El código de país donde usted vive	El registro de su propia jurisdicción	El único supuesto en que un solo tribunal puede alcanzar tanto el nombre como la persona que hay detrás

Qué cubre realmente la privacidad del registro

Hoy, los datos de registro públicos están en gran medida ocultos, y un servicio de privacidad sustituye lo que queda por una dirección de reenvío. Ambas cosas merecen la pena tener, y ninguna es lo que da a entender el marketing, porque el registro público nunca fue el registro.

El registrador sigue conservándolo. Ocultar los datos afecta a lo que imprime una consulta. La empresa a la que usted se lo compró conserva un nombre, una dirección y un medio de pago, y los entrega cuando se lo pide su propio regulador, el registro o un tribunal.
El pasado no queda cubierto. Los datos de registro se archivan comercialmente desde hace dos décadas. Un nombre que fue público durante un año y privado desde entonces es un nombre cuyo titular consta de forma permanente; activar la privacidad es un cambio que solo afecta al presente.
El pago es un segundo expediente, en una segunda empresa. Una tarjeta, una factura o una cuenta en un registrador identifican al comprador con la misma exactitud que cualquier formulario, y quedan fuera de cualquier producto de privacidad que se venda junto a ellos.
El reenviador de correo es un canal activo. Un servicio de privacidad que le reenvía mensajes es un servicio al que se puede obligar a dejar de reenviar y empezar a registrar, y esa decisión se toma en el lugar donde está esa empresa.

Nada de eso hace que la privacidad carezca de sentido. La convierte en un control frente a la consulta casual — que es la amenaza que la mayoría de los sitios afronta realmente — y no en un control frente a un instrumento. Esa distinción es la misma que recorre las nueve cosas que identifican un sitio, donde el registro es el enlace número dos de nueve.

La norma de exactitud, que es la trampa

Un registrador que opera bajo un acuerdo con la ICANN debe actuar ante un informe de que un registro es inexacto, y debe verificar una dirección de contacto tras un registro o una modificación de este. Si no responde a esa verificación dentro del plazo, el nombre queda suspendido — sin reclamante, sin tribunal y sin nadie con quien discutirlo.

Así que el fallo que la gente imagina, una agencia incautando un dominio, es poco frecuente. Lo que ocurre en realidad es un mensaje sin respuesta, enviado a una dirección abandonada hace dos años. Poner datos falsos a propósito empeora las cosas en lugar de protegerlas: la inexactitud es un motivo de suspensión que actúa a partir de una denuncia y no de una orden, lo cual la convierte en el ataque más barato que cualquiera puede lanzar contra un nombre que no le guste.

Los procedimientos de marca avanzan más rápido que los tribunales, por diseño

Todo registro de un dominio genérico de nivel superior lleva aparejada una cláusula de arbitraje. Un reclamante que alega que su nombre es similar hasta la confusión con una marca presenta la denuncia ante un proveedor y no ante un tribunal, paga una tasa, y un panel decide sobre la documentación en cuestión de semanas si el nombre se le transfiere o se cancela.

Existe una variante más rápida para la mayoría de los nombres delegados desde 2013, y para varios más antiguos que la adoptaron al renovar sus contratos. Esta suspende en lugar de transferir, cuesta menos al reclamante, y desactiva el nombre durante el resto de su periodo. Los dos nombres genéricos más grandes de todos no forman parte de ese sistema, y una denuncia contra uno de ellos sigue la vía más lenta.

Ninguno de los dos procedimientos pregunta si su sitio es lícito, útil o veraz. Preguntan si la cadena se parece a una marca, si usted tiene un interés legítimo en ella, y si se registró de mala fe. Un sitio perfectamente legal puede perder un nombre perfectamente legal, y el único recurso frente a cualquiera de los dos procedimientos es un tribunal real en una jurisdicción real, a su costa y con su propio calendario.

Este es el punto en el que una postura offshore no compra absolutamente nada. No es una ley que se le aplica desde fuera; es un contrato que usted aceptó en el momento de la compra, y sigue al nombre dondequiera que usted esté.

Mantener al registrador alejado de todo lo demás

El párrafo más valioso de esta página no cuesta nada aplicar. Su registrador no debe ser también su proveedor, su DNS, su buzón de correo o sus copias de seguridad — no porque ninguno de ellos haga mal su trabajo, sino porque una sola denuncia que llegue a una sola empresa no debería poder acabar con los cinco a la vez.

Cuando son la misma empresa, una suspensión se lleva por delante el sitio, el nombre, el correo, las copias de seguridad y la dirección a la que se habría enviado el mensaje de recuperación de la cuenta. Hay una palabra para un plan de recuperación que vive dentro de aquello mismo que debe recuperar.

El registrador es una empresa distinta del proveedor, e idealmente responde ante un país distinto.
El DNS autoritativo no está en el registrador cuando resulta práctico, de modo que una disputa sobre la cuenta no le cuesta también la zona.
El acceso al registrador es un buzón alojado en otro lugar, con un nombre que usted no necesita mantener resolviendo para poder leerlo.
El archivo de zona se exporta y se conserva — cada registro, no solo los que usted recuerda — de modo que pueda reconstruirse en otro proveedor en minutos, en lugar de a partir de la memoria durante días.
La ruta de recuperación ya se ha recorrido una vez, de antemano, mientras todo iba bien.

El mismo razonamiento, aplicado a todo un negocio y no a un solo nombre, se desarrolla en construir de modo que una sola retirada no pueda acabar con usted.

Los controles que existen, ordenados según lo que cuestan

Bloqueo del registro. Los cambios en el nombre exigen una verificación humana fuera de banda antes de llegar al registro. Es el único control de esta lista que sobrevive a una cuenta de registrador comprometida; no es gratuito, y no se ofrece en todas partes. En un nombre que sostiene un negocio, es lo único que merece la pena pagar.
Bloqueo de transferencia, y tratar el código de transferencia como un secreto. Es gratuito, está activado por defecto en un registrador competente, y merece la pena confirmarlo en lugar de darlo por hecho. El código que autoriza una transferencia es una contraseña con otro nombre.
Un registro pagado con varios años de antelación. Esto elimina la causa más común de perder un nombre, que no es una autoridad ni un abogado, sino una tarjeta que caducó antes que el dominio.
Un segundo nombre, en un registrador distinto, bajo un tipo de registro diferente. Una alternativa ya ensayada, no una simple reserva: publicada en algún sitio, resolviendo al mismo lugar, de modo que decirle a su público adónde se ha trasladado no depende del nombre que acaba de dejar de funcionar.
DNSSEC, entendido por lo que es. Demuestra que una respuesta procede realmente de la zona. No hace absolutamente nada cuando se revoca la delegación a esa zona, que es precisamente el hecho del que trata esta página.
Una dirección onion. El único nombre de esta lista sin registro, sin registrador, sin renovación y sin cuota: se deriva de una clave que usted posee, así que no hay nadie que pueda suspenderlo. Lo que cuesta es cada lector que no vaya a instalar un navegador para llegar hasta usted, razón por la cual debe figurar junto a un nombre normal, y no en su lugar.

Qué puede hacer un proveedor ante todo esto, y qué no puede hacer

Ser exactos sobre el alcance vale más que una promesa tranquilizadora, así que aquí está el límite, trazado con honestidad desde este lado.

Aquí no se recopila ningún documento de identidad, ni al registrarse ni después, a ningún nivel de gasto, y la liquidación es únicamente on-chain. Eso mantiene un expediente escueto. No hace nada respecto a una tarjeta usada en un registrador, que recrea el expediente que la cuenta de alojamiento nunca tuvo.
Lo que se conserva aquí está publicado como inventario en la política de privacidad y registros, y lo que llega por vía de un proceso legal se contabiliza en el informe de transparencia. Ninguno de los dos documentos llega a su registrador, porque su registrador no somos nosotros.
No somos un registrador y no vendemos nombres, lo cual significa que, por estructura, no podemos ser la única empresa cuyo mal día se lleve por delante tanto su servidor como su dirección. Eso vale para usted más que un descuento por paquete.
Un nombre suspendido no es un problema de alojamiento, y no podemos solucionarlo. Lo que sí podemos hacer es mantener la máquina en marcha, los datos siendo suyos, y la dirección de sustitución apuntando a ella ese mismo día.

Y la frase por la que existe toda esta página: el alojamiento decide quién puede leer el disco, mientras que el registro decide quién puede desactivar la dirección. Son preguntas distintas, respondidas por empresas distintas en países distintos, y elegir con cuidado en una de ellas no demuestra absolutamente nada sobre la otra. Dónde se ubica el servidor sigue mereciendo una elección basada en sus méritos — eso es una comparación aparte — pero no es esta decisión.

Una comprobación de veinte minutos, en el orden en que hay que hacerla

Nada de lo que sigue necesita una herramienta que tenga que comprar, y cada paso le dice algo que el paso anterior no le decía.

Consulte su dominio de nivel superior en la base de datos raíz de IANA, y compruebe quién lo opera y desde qué país.
Lea las propias condiciones de su registrador para encontrar la cláusula que le permite suspender o cancelar, y el aviso previo que dice deberle a usted.
Haga una consulta sobre su propio nombre y lea los códigos de estado que devuelve. Una prohibición de transferencia es el estado que le interesa; una retención significa que el nombre ya está desactivado.
Envíe un mensaje a la dirección de contacto del registro y confirme que alguien lo leería de verdad en un plazo de dos semanas.
Confirme que esa dirección no está alojada en el nombre que protege.
Busque el nombre en un archivo histórico de registro — y busque también cualquier otro nombre registrado con la misma dirección, porque así es como se relaciona un conjunto.
Exporte el archivo de zona y guárdelo en un lugar que no sea el proveedor de DNS.
Compruebe la fecha de caducidad y el método de pago que hay detrás. Una tarjeta que caduca antes es una interrupción programada con fecha propia.
Pregunte a su registrador si el bloqueo del registro está disponible, cuánto cuesta, y cuánto tardará un cambio rutinario una vez activado.
Anote lo que le costaría una semana de suspensión, y decida entonces, de una vez, si el segundo nombre merece la pena por su cuota anual.

Preguntas que la gente hace de verdad

¿Se puede registrar un dominio de forma anónima?

No de la forma en que puede abrirse de forma anónima una cuenta de alojamiento. En algún punto de la cadena, una empresa conserva un expediente de quién pagó, porque alguien tuvo que pagar. El objetivo alcanzable es más limitado y aun así merece la pena: un expediente escueto, en poder de una empresa en una jurisdicción que exige un instrumento real para abrirlo, y no vinculado a ninguna otra cosa que usted haga.

¿Es lo mismo la privacidad del registro que un registro anónimo?

No. La privacidad regula lo que imprime una consulta pública. El anonimato significaría que nadie tiene la respuesta, y en un registrador siempre hay alguien que la tiene — junto con el pago con el que se compró el nombre. Trate la privacidad como una protección frente a un desconocido con un navegador, que es una amenaza real, y no como una protección frente a un proceso.

¿Qué dominio de nivel superior es más difícil de quitar?

Esa pregunta no tiene respuesta en abstracto, y todo listicle que da una está adivinando. La versión con respuesta es: qué registro publica una política que usted ha leído, en un país cuyos tribunales usted entiende, y si puede convivir con lo que dice el día en que alguien presente una denuncia. Un nombre bajo un registro que usted ha leído vale más que un nombre bajo un registro con mejor reputación y sin normas publicadas.

¿Puede un tribunal de Estados Unidos ordenar que se desactive un .com?

Sí, y ya ha ocurrido. El registro de esos nombres es una empresa estadounidense, de modo que una orden de un tribunal de Estados Unidos lo alcanza directamente, y el nombre deja de resolver en todo el mundo. Eso es un hecho sobre la dirección del registro, no sobre la suya, y ninguna cantidad de alojamiento offshore lo cambia.

¿Qué es el bloqueo del registro, y lo necesito?

Exige que una persona verifique fuera de banda cualquier cambio antes de que el registro lo acepte, lo cual es la única medida que sigue funcionando después de que alguien entre en su cuenta de registrador. Si la necesita o no es una simple cuestión aritmética: lo que le costaría una semana con el nombre apuntando a otra persona, frente a una cuota que suele ser de unas pocas decenas de una moneda al año.

¿Puede mi proveedor de hosting quitarme el dominio?

Solo si también es su registrador o su proveedor de DNS, y precisamente por eso esos papeles deben recaer en empresas distintas. Este conjunto no es ninguna de las dos cosas: vendemos máquinas y red, no vendemos nombres, y aquí no existe ninguna cuenta cuya suspensión impida que el suyo siga resolviendo.

¿Qué ocurre si pongo datos falsos en el registro de un dominio?

Se convierte en la forma más barata que tiene cualquiera de atacar el nombre. Los datos de registro inexactos son motivo para que un registrador suspenda, actuando a partir de una denuncia y no de una orden judicial, de modo que un expediente falseado entrega a un desconocido un interruptor que solo le cuesta accionar un correo electrónico. Unos datos reales, en poder de una empresa que usted ha elegido deliberadamente, son la posición más sólida.

Si retiran mi sitio, ¿pierdo también el dominio?

No automáticamente — son partes distintas que actúan ante desencadenantes distintos, y una denuncia que convence a un proveedor no demuestra nada ante un registro. La excepción es el supuesto que conviene evitar: cuando una misma empresa es ambas cosas, una sola decisión acaba con las dos, normalmente la misma tarde.

Todos los precios de este conjunto se publican íntegros, en un solo lugar. Ver todo el catálogo