我有一个案例,客户想要拥有一个域名,运行一个网站,接受付款,也许运行广告 – 基本上做通常的电子商务事情,但尽可能匿名.在这里没有任何邪恶或非法的东西 – 客户住在一个保守的南部小镇,想要出售一些……呃……性欲刺激的乳液和装置.
我不确定“匿名”中的最新技术水平是什么.当我为自己创建一个网站时,我只是以自己的名义注册一个域名.
这里有什么选择?
律师可以(相对便宜地)设置一个可用于银行账户,企业等的假名吗?
可以使用邮政信箱而不是街道地址吗?
那里有人有这样的经历吗?你是做什么?
解决方法
>通过TRUSTED第三方(如律师)私下注册域名.
>设置私人信箱,邮政信箱,甚至虚拟邮箱,如 http://earthclassmail.com
>去看看 http://whois.domaintools.com并了解有很多网站,例如跟踪whois信息的变化,域名解析的IP等等.如果你想保持匿名,你需要了解互联网有一个“很长的记忆”.你今天犯的任何错误,比如使用真实信息甚至一两天都可以回来困扰你.
>去看看 http://www.archive.org和“Wayback Machine”并再次了解互联网有很长的记忆.您今天提供的任何可识别信息都可以保存到未来一年.
>如果您购买SSL证书,请务必记住,任何人点击该证书的属性都可以看到您使用的信息.我见过这么多人,他们认为他们是匿名的,然后一名员工在商业街地址(或一次,所有者的家庭住址)注册了SSL证书,而不是邮政信箱等.
>设置私人信箱,邮政信箱,甚至虚拟邮箱,如 http://earthclassmail.com
>去看看 http://whois.domaintools.com并了解有很多网站,例如跟踪whois信息的变化,域名解析的IP等等.如果你想保持匿名,你需要了解互联网有一个“很长的记忆”.你今天犯的任何错误,比如使用真实信息甚至一两天都可以回来困扰你.
>去看看 http://www.archive.org和“Wayback Machine”并再次了解互联网有很长的记忆.您今天提供的任何可识别信息都可以保存到未来一年.
>如果您购买SSL证书,请务必记住,任何人点击该证书的属性都可以看到您使用的信息.我见过这么多人,他们认为他们是匿名的,然后一名员工在商业街地址(或一次,所有者的家庭住址)注册了SSL证书,而不是邮政信箱等.
我在我的时间里注册了很多域名,包括私人和公共域名.我还帮助参与诉讼的客户追踪谁拥有域名等等.
域名不是您需要关注的唯一事项.您还需要记住诸如托管站点的IP,托管DNS的位置等内容.
你可以做的最糟糕的事情是通过所有的麻烦来匿名你的域名,然后在你的家里托管你的网站……或者在一个电话和一点“社会工程”将揭示所有者的设施域名.
请记住,人类防火墙通常是寻找信息时最好/最快的攻击场所.所需要的只是一个电话.