Anonieme domeinregistratie: wie de naam nog kan afpakken

Een domein is huur, geen bezit

U bezit geen domein. U houdt een registratie: een tijdgebonden delegatie die een registry vastlegt en een registrar aan u verkoopt, onder een keten van drie contracten — registry aan autoriteit, registrar aan registry, u aan registrar. Elk daarvan kent een opzegclausule, en geen enkele is door u geschreven.

Dat is waarom het denkmodel hier belangrijker is dan het shoppen. Een machine is eigendom: die staat in een rack, in een land, en als een leverancier stopt met zakendoen met u, staat de data nog steeds op uw schijf. Een naam is een vermelding in een zonebestand dat iemand anders publiceert, en het publiceren ervan is een dienst.

Vier partijen kunnen een naam wegnemen, en uw host is er geen van

De cast is klein en is voor elk domein op aarde dezelfde. Wat de moeite van het lezen waard is, is niet de eerste kolom maar de laatste, want die vertelt hoeveel er waar moet zijn voordat elk van hen in actie komt.

Wie	Wat ze kunnen doen	Wat de trigger is
De registry	Schort de naam op aan de top van de boom. Die stopt binnen enkele minuten overal met oplossen, zonder dat er in de tussentijd enige vorm van beroep mogelijk is	Het eigen gepubliceerde beleid, een nationale autoriteit, of een rechter binnen haar eigen zetel
Uw registrar	Schort de naam op, bevriest overdrachten, of annuleert de registratie volledig en zet de naam weer te koop	Een klacht onder de eigen voorwaarden, een onbeantwoord verificatiebericht, een teruggedraaide betaling
Een geschillenpanel	Beveelt dat de naam wordt overgedragen aan wie de klacht heeft ingediend, of opgeschort voor de rest van de looptijd	Een merkklacht, beslecht via arbitrage waarmee u bij de registratie heeft ingestemd. Er is geen rechter bij betrokken
Een rechtbank	Beveelt een van de drie hierboven te handelen	Een zaak tegen de registry of de registrar, in het land waar dat bedrijf zich bevindt, wie u ook bent

Drie van die vier partijen handelen zonder rechter. Dat is het hele verschil tussen de naamlaag en de hostinglaag, en het is de reden waarom een pagina over offshore hosting geen pagina over dit onderwerp is. Een verwijderverzoek dat naar een host buiten de jurisdictie van de Verenigde Staten wordt gestuurd, heeft geen kracht om te negeren; dezelfde klacht gestuurd naar een registrar is een supportticket bij een bedrijf zonder belang bij de kwestie en met een makkelijke manier om het af te handelen.

De jurisdictie die beslist, is die van de registry

Iedereen op deze markt vraagt waar de server staat. Bijna niemand vraagt waar de registry zich bevindt, en de registry is de enige partij die een naam kan laten ophouden te bestaan, in plaats van hem alleen niet meer te bedienen.

Het is een opzoeking, geen oordeel. IANA publiceert de rootzone-database: één pagina per topleveldomein, met de naam van de organisatie die het beheert en het adres van waaruit ze dat doet. Het duurt tien seconden en het is het nuttigste wat u kunt doen voordat u voor een naam betaalt.

Het soort naam	Wie de zone publiceert	Wat daaruit volgt
Een klassieke generieke naam	Eén commerciële registry, opgericht in de Verenigde Staten, die opereert onder een overeenkomst met een Amerikaanse overheidsinstantie	Een Amerikaanse rechter kan de registry rechtstreeks bereiken, wie u ook bent en waar u ook woont
Een nieuwere generieke naam	Een commerciële registry onder een ICANN-overeenkomst, meestal opgericht in de Verenigde Staten of de Europese Unie	De contractuele geschillenprocedures zijn van toepassing, plus wat de registry publiceert als haar eigen regels voor aanvaardbaar gebruik
Een open landcode	Een nationale registry, vaak namens haar beheerd door een bedrijf dat zich ergens compleet anders bevindt	Nationale wetgeving, en een beleid dat die beheerder kan herschrijven zonder iemand te raadplegen die onder het oude beleid een naam heeft gekocht
Een beperkte landcode	Een nationale registry met een toelatingseis	Meestal een lokale aanwezigheid, een lokaal contactpersoon of een document — dat wil zeggen: een naam en een adres die moeten bestaan
De landcode waar u woont	De registry in uw eigen jurisdictie	De enige constructie waarin één rechtbank zowel de naam als de persoon erachter kan bereiken

Wat registratieprivacy daadwerkelijk dekt

Openbare registratiegegevens zijn tegenwoordig grotendeels afgeschermd, en een privacydienst vervangt wat er nog rest door een doorstuuradres. Beide zijn de moeite waard, en geen van beide is wat de marketing suggereert, want het openbare register was nooit hét register.

De registrar heeft uw gegevens nog steeds. Afscherming gaat over wat een opzoeking toont. Het bedrijf waarbij u heeft gekocht, bewaart een naam, een adres en een betaalmethode, en overlegt ze zodra de eigen toezichthouder, registry of rechter ernaar vraagt.
Het verleden is niet gedekt. Registratiegegevens worden al twee decennia commercieel gearchiveerd. Een naam die een jaar lang openbaar was en sindsdien privé is, is een naam waarvan de registrant permanent geregistreerd staat; privacy inschakelen is alleen een verandering in de tegenwoordige tijd.
De betaling is een tweede record, bij een tweede bedrijf. Een kaart, een factuur of een account bij een registrar identificeert de koper net zo volledig als elk formulier zou hebben gedaan, en dat record valt buiten elk privacyproduct dat er samen mee wordt verkocht.
De e-maildoorstuurdienst is een levend kanaal. Een privacydienst die berichten aan u doorstuurt, is een dienst die gedwongen kan worden te stoppen met doorsturen en te beginnen met vastleggen, en die beslissing wordt genomen waar dat bedrijf zich bevindt.

Dat alles maakt privacy niet zinloos. Het maakt er een maatregel tegen de toevallige opzoeking van — de dreiging waarmee de meeste sites in werkelijkheid te maken krijgen — en geen maatregel tegen een instrument. Dat onderscheid is hetzelfde onderscheid dat loopt door de negen schakels die een site identificeren, waar de registratie schakel nummer twee van de negen is.

De juistheidsregel, en dat is de valkuil

Een registrar die onder een ICANN-overeenkomst opereert, moet actie ondernemen op een melding dat een registratie onjuist is, en moet een contactadres verifiëren na een registratie of een wijziging daarvan. Beantwoordt u die verificatie niet binnen de termijn, dan wordt de naam opgeschort — zonder klager, zonder rechter en zonder iemand om mee in discussie te gaan.

Het scenario dat mensen voor zich zien, een overheidsinstantie die een domein in beslag neemt, komt dus zelden voor. Wat werkelijk gebeurt, is een onbeantwoord bericht gestuurd naar een adres dat twee jaar geleden is verlaten. Bewust valse gegevens maken het erger in plaats van veiliger: onjuistheid is grond voor opschorting op basis van een klacht in plaats van een bevel, wat dit de goedkoopste aanval maakt die wie dan ook kan uitvoeren tegen een naam die hem tegenstaat.

Merkenprocedures verlopen sneller dan de rechter, met opzet

Elke registratie van een generiek topleveldomein bevat een arbitrageclausule. Een klager die stelt dat uw naam verwarrend veel lijkt op een merk, dient een klacht in bij een aanbieder in plaats van bij een rechter, betaalt een vergoeding, en een panel beslist binnen enkele weken op basis van documenten of de naam aan hem wordt overgedragen of geannuleerd.

Voor de meeste namen die sinds 2013 zijn gedelegeerd bestaat een snellere variant, net als voor verscheidene oudere namen die deze hebben overgenomen toen hun contracten werden verlengd. Deze schort op in plaats van over te dragen, kost de klager minder, en schakelt de naam uit voor de rest van de looptijd. De twee allergrootste generieke namen vallen niet onder die regeling, en een klacht tegen een van beide doorloopt de langzamere route.

Geen van beide procedures vraagt of uw site rechtmatig, nuttig of waarheidsgetrouw is. Ze vragen of de tekenreeks op een merk lijkt, of u er een legitiem belang bij heeft, en of hij te kwader trouw is geregistreerd. Een volkomen legale site kan een volkomen legale naam verliezen, en de enige vorm van beroep tegen beide is een echte rechtbank in een echt rechtsgebied, op uw kosten en in uw tijd.

Dit is het punt waarop een offshore-houding helemaal niets oplevert. Het is geen wet die van buitenaf op u wordt toegepast; het is een contract dat u bij het afrekenen heeft geaccepteerd, en dat volgt de naam waar u ook bent.

De registrar weghouden van al het andere

De waardevolste alinea op deze pagina kost niets om op te volgen. Uw registrar mag niet ook uw host, uw DNS, uw mailbox of uw back-ups zijn — niet omdat een van hen zijn werk slecht doet, maar omdat één klacht die één bedrijf bereikt niet in staat mag zijn om alle vijf in één keer te beëindigen.

Zijn het één en hetzelfde bedrijf, dan neemt een opschorting de site, de naam, de mail, de back-ups en het adres weg waar het herstelbericht voor het account naartoe zou zijn gestuurd. Er is een woord voor een herstelplan dat schuilt in het ding dat het herstelt.

De registrar is een ander bedrijf dan de host, en idealiter verantwoording verschuldigd in een ander land.
Waar dat praktisch is, staat de autoritatieve DNS niet bij de registrar, zodat een geschil over het account u niet ook de zone kost.
De inlog van de registrar is een mailbox die elders wordt gehost, op een naam die u niet in de lucht hoeft te houden om hem te kunnen lezen.
Het zonebestand wordt geëxporteerd en bewaard — elk record, niet alleen de records die u zich herinnert — zodat het bij een andere provider in minuten kan worden herbouwd in plaats van in dagen uit het geheugen.
Het herstelpad is één keer doorlopen, van tevoren, terwijl er nog niets mis was.

Dezelfde redenering, toegepast op een heel bedrijf in plaats van op één naam, staat uiteengezet in zo bouwen dat één takedown u niet kan opheffen.

De maatregelen die er zijn, op volgorde van wat ze kosten

Registryvergrendeling. Wijzigingen aan de naam vereisen out-of-band menselijke verificatie voordat ze de registry bereiken. Het is de enige maatregel op deze lijst die een gecompromitteerd registrar-account overleeft, ze is niet gratis, en ze wordt niet overal aangeboden. Op een naam die een bedrijf draagt, is dit het enige waarvoor het de moeite waard is te betalen.
Overdrachtsvergrendeling, en de overdrachtscode als een geheim behandelen. Gratis, standaard ingeschakeld bij een bekwame registrar, en het is de moeite waard dit te controleren in plaats van aan te nemen. De code die een overdracht autoriseert, is een wachtwoord met een andere naam.
Een registratie die meerdere jaren vooruit is betaald. Dit neemt de meest voorkomende oorzaak van het verliezen van een naam weg, en dat is geen autoriteit en geen advocaat, maar een kaart die verlopen was voordat het domein dat was.
Een tweede naam, bij een andere registrar, onder een ander soort registry. Een ingeoefend alternatief in plaats van een reserve: ergens gepubliceerd en oplossend naar dezelfde plek, zodat vertellen aan een publiek waar u naartoe bent gegaan niet afhangt van de naam die zojuist stopte met werken.
DNSSEC, begrepen voor wat het is. Het bewijst dat een antwoord daadwerkelijk uit de zone kwam. Het doet volstrekt niets wanneer de delegatie naar die zone wordt ingetrokken, en dat is precies de gebeurtenis waar deze pagina over gaat.
Een onion-adres. De enige naam hier zonder registry, zonder registrar, zonder verlenging en zonder kosten: hij wordt afgeleid van een sleutel die u zelf bezit, dus is er niemand om hem op te schorten. Wat het kost, is elke lezer die geen browser zal installeren om u te bereiken, en dat is waarom het naast een gewone naam hoort, niet in de plaats ervan.

Wat een host hieraan kan doen, en wat niet

Precies zijn over de reikwijdte is meer waard dan een geruststelling, dus hier is de grens, eerlijk getrokken vanaf deze kant ervan.

Hier wordt geen identiteitsdocument verzameld, niet bij aanmelding en niet daarna, op geen enkel bestedingsniveau, en afwikkeling gebeurt uitsluitend on-chain. Dat houdt één record dun. Het verandert niets aan een kaart die bij een registrar wordt gebruikt, die het record herschept dat het hostingaccount nooit heeft bijgehouden.
Wat hier wordt bewaard, is gepubliceerd als inventaris in het privacy- en loggingbeleid, en wat via juridische weg binnenkomt, wordt meegeteld in het transparantierapport. Geen van beide documenten bereikt uw registrar, want uw registrar zijn wij niet.
Wij zijn geen registrar en verkopen geen namen, wat betekent dat wij structureel niet het enige bedrijf kunnen zijn waarvan een slechte dag zowel uw server als uw adres wegneemt. Dat is voor u meer waard dan een bundelkorting.
Een naam die is opgeschort, is geen hostingprobleem, en dat kunnen wij niet oplossen. Wat wij wel kunnen doen, is ervoor zorgen dat de machine blijft draaien, de data van u blijft, en het vervangende adres er nog dezelfde dag naar wijst.

En de zin waar de hele pagina om draait: hosting bepaalt wie de schijf kan lezen, terwijl registratie bepaalt wie het adres kan uitschakelen. Het zijn verschillende vragen, beantwoord door verschillende bedrijven in verschillende landen, en zorgvuldig inkopen op één daarvan bewijst helemaal niets over de andere. Waar de server staat, is nog steeds de moeite waard om op eigen merites te kiezen — dat is een aparte vergelijking — maar het is niet deze beslissing.

Een controle van twintig minuten, in de volgorde waarin u die doorloopt

Niets hieronder vereist een hulpmiddel dat u moet kopen, en elke stap vertelt u iets wat de vorige stap nog niet vertelde.

Zoek uw topleveldomein op in de IANA-rootdatabase en lees wie het beheert en vanuit welk land.
Lees de eigen voorwaarden van uw registrar voor de clausule die opschorting of annulering toestaat, en voor de kennisgeving die de registrar u volgens die voorwaarden eerst verschuldigd is.
Voer een opzoeking uit op uw eigen naam en lees de statuscodes die worden geretourneerd. Een overdrachtsverbod is de status die u wilt; een opschorting betekent dat de naam al is uitgeschakeld.
Stuur een bericht naar het contactadres van de registratie en controleer of iemand het daadwerkelijk binnen veertien dagen zou lezen.
Controleer dat dat adres niet gehost wordt op de naam die het beschermt.
Zoek de naam op in een historisch registratiearchief — en zoek elke andere naam op die met hetzelfde adres is geregistreerd, want zo wordt een verzameling aan elkaar gekoppeld.
Exporteer het zonebestand en bewaar het ergens dat niet de DNS-provider is.
Controleer de vervaldatum en de betaalmethode erachter. Een kaart die eerder verloopt dan het domein is een geplande storing met een datum erop.
Vraag de registrar of registryvergrendeling beschikbaar is, wat het kost, en hoe lang een routinewijziging duurt zodra deze is ingeschakeld.
Schrijf op wat een week opschorting u zou kosten, en beslis dan eenmalig of de jaarlijkse vergoeding voor de tweede naam het waard is.

Vragen die mensen echt stellen

Kan een domein anoniem worden geregistreerd?

Niet op de manier waarop een hostingaccount anoniem geopend kan worden. Ergens in de keten bewaart een bedrijf een record van wie er heeft betaald, want iemand moest betalen. Het haalbare doel is beperkter en toch de moeite waard: een dun record, bewaard door een bedrijf in een jurisdictie die een echt instrument vereist om het te openen, en niet gekoppeld aan iets anders wat u doet.

Is registratieprivacy hetzelfde als anonieme registratie?

Nee. Privacy regelt wat een openbare opzoeking toont. Anonimiteit zou betekenen dat niemand het antwoord heeft, en bij een registrar heeft altijd iemand dat — samen met de betaling waarmee de naam is gekocht. Behandel privacy als bescherming tegen een vreemde met een browser, wat een reëel gevaar is, en niet als bescherming tegen een gerechtelijke procedure.

Welk topleveldomein is het moeilijkst af te pakken?

Die vraag heeft in het algemeen geen antwoord, en elke listicle die er een geeft, gokt maar wat. De versie met een antwoord luidt: welke registry publiceert een beleid dat u heeft gelezen, in een land waarvan u de rechtbanken begrijpt, en kunt u leven met wat daarin staat op de dag dat iemand klaagt? Een naam onder een registry waarvan u de regels heeft gelezen, wint het van een naam onder een registry met een betere reputatie en geen gepubliceerde regels.

Kan een Amerikaanse rechter een .com laten uitschakelen?

Ja, en dat is al gebeurd. De registry voor die namen is een Amerikaans bedrijf, dus een bevel van een Amerikaanse rechter bereikt de registry rechtstreeks en de naam stopt wereldwijd met oplossen. Dat is een feit over het adres van de registry, niet over het uwe, en geen hoeveelheid offshore hosting verandert daar iets aan.

Wat is registryvergrendeling, en heb ik dit nodig?

Het vereist dat een mens elke wijziging out-of-band verifieert voordat de registry deze accepteert, en dat is de enige maatregel die nog werkt nadat iemand toegang heeft gekregen tot uw registrar-account. Of u dit nodig heeft, is een simpele rekensom: wat zou het u kosten als de naam een week lang naar iemand anders wijst, tegenover een vergoeding die meestal een paar tientjes per jaar bedraagt.

Kan mijn hostingprovider mijn domein afpakken?

Alleen als dat bedrijf ook uw registrar of uw DNS-provider is, en dat is precies waarom die rollen bij verschillende bedrijven moeten liggen. Dit estate is geen van beide: wij verkopen machines en netwerk, wij verkopen geen namen, en er bestaat hier geen account waarvan de opschorting ervoor zou zorgen dat de uwe niet meer oplost.

Wat gebeurt er als ik valse gegevens opgeef bij een domeinregistratie?

Het wordt de goedkoopste manier voor wie dan ook om de naam aan te vallen. Onjuiste registratiegegevens zijn voor een registrar grond om op te schorten, op basis van een klacht in plaats van een gerechtelijk bevel, dus een vervalst record geeft een vreemde een schakelaar in handen die hij met niet meer dan één e-mail kan overhalen. Echte gegevens, bewaard bij een bedrijf dat u bewust heeft gekozen, zijn de sterkere positie.

Als mijn site offline wordt gehaald, verlies ik dan ook het domein?

Niet automatisch — het zijn verschillende partijen die reageren op verschillende triggers, en een klacht die een host overtuigt, bewijst niets aan een registry. De uitzondering is de constructie die u moet vermijden: wanneer één bedrijf beide is, beëindigt één beslissing ze allebei, meestal nog dezelfde middag.

Elke prijs binnen deze infrastructuur wordt volledig gepubliceerd, op één plek. Bekijk de volledige catalogus