作為互聯(lián)網(wǎng)名稱和號(hào)碼分配機(jī)構(gòu)(icann)和域名注冊(cè)機(jī)構(gòu)，域名注冊(cè)服務(wù)提供商遵守歐盟通用數(shù)據(jù)保護(hù)條例(gdpr)采取的措施，該條例于2018年5月25日正式實(shí)施。公共域名whois數(shù)據(jù)庫經(jīng)過大量修改，隱藏了域名注冊(cè)人的重要聯(lián)系信息。2018年5月17日，icann批準(zhǔn)了一項(xiàng)關(guān)于域名注冊(cè)人和域名注冊(cè)人如何收集和發(fā)布域名注冊(cè)數(shù)據(jù)的暫行規(guī)范。根據(jù)《暫行規(guī)范》，除國家和地區(qū)外，注冊(cè)人的姓名、電子郵件和聯(lián)系地址均不對(duì)外公開。

　　本教程引用于INTA互聯(lián)網(wǎng)委員會(huì)的whois域名注冊(cè)數(shù)據(jù)小組委員會(huì)，提供了當(dāng)大多數(shù)域名whois查詢數(shù)據(jù)被隱藏時(shí)如何應(yīng)對(duì)知識(shí)產(chǎn)權(quán)執(zhí)法挑戰(zhàn)的建議。

　　以下是一些有助于調(diào)查侵犯知識(shí)產(chǎn)權(quán)、識(shí)別域名注冊(cè)人和行使權(quán)利的提示。

　　1、考慮使用更多的人力資源

　　如果沒有域名whois數(shù)據(jù)，在線知識(shí)產(chǎn)權(quán)保護(hù)將消耗更多資源。這意味著確認(rèn)注冊(cè)聯(lián)系人的信息將需要更多的時(shí)間，需要更多的人參與，調(diào)查人員將不得不在網(wǎng)絡(luò)上手動(dòng)搜索有關(guān)聯(lián)系人的信息。過去，只需要采取一兩個(gè)步驟，但現(xiàn)在可能需要更多步驟或外部資源。知識(shí)產(chǎn)權(quán)持有人應(yīng)考慮利用額外的內(nèi)部和外部人力資源來維護(hù)其在線權(quán)利。

　　2、考察其他的數(shù)據(jù)資源

　　a.雖然域名注冊(cè)人的姓名和電子郵件地址不會(huì)出現(xiàn)在作為公共數(shù)據(jù)的新域名中，但是可以通過其他方法找到更多的信息源，例如與域名相關(guān)的任何活動(dòng)網(wǎng)站上的數(shù)據(jù)。搜索這些數(shù)據(jù)將需要更多的時(shí)間，特別是如果有大量的域名或網(wǎng)站。為了解決這個(gè)問題，一些服務(wù)提供商和公司通過抓取和掃描web內(nèi)容以及網(wǎng)站元數(shù)據(jù)或其他資源來提供有用的信息。

　　b.您還可以通過以下方式從相關(guān)網(wǎng)站的IP地址獲取其他信息：

　　i.盡管IP地址未提供有關(guān)域名注冊(cè)者的詳細(xì)信息，但利用特別的在線工具，如http://cqcounter.com/whois/和arin.net，可用于獲取有關(guān)訪問Internet的網(wǎng)站(如ISP或主機(jī)提供商)的更多信息。

　　ii.?IP地址還可以提供有關(guān)網(wǎng)站主機(jī)位置的更多詳細(xì)信息，這將有助于識(shí)別可能存在的欺詐行為(例如，一個(gè)網(wǎng)站宣傳其提供的服務(wù)來自特定地區(qū)，但I(xiàn)P地址可能會(huì)顯示該服務(wù)實(shí)際上是從其他地方提供的)。

　　iii.如果您認(rèn)為域名與垃圾郵件或網(wǎng)絡(luò)釣魚有關(guān)，您可以使用https://mxtoolbox.com/blacklists.aspx網(wǎng)站確認(rèn)域名是否與已列入黑名單的IP地址有關(guān)。

　　對(duì)非公開信息的要求，特別是在注冊(cè)人公開從事有害和非法活動(dòng)并在適當(dāng)情況下可能取得結(jié)果的情況下。

　　c.此外，域名的名稱服務(wù)器還可用于查詢其他相關(guān)域名(例如，請(qǐng)參見http://dailychanges.domaintools.com/)。一旦相似的域名使用相同的IP地址或名稱服務(wù)器，就可以在GDPR實(shí)現(xiàn)后通過“精簡(jiǎn)whois數(shù)據(jù)”(如注冊(cè)人、州、注冊(cè)日期)相互比較。通過這些相關(guān)操作，我們可以確認(rèn)侵權(quán)或有害域名是否由同一人持有。

　　d.最后，還有更多的“老式”方法來確定危險(xiǎn)源。如果域名申請(qǐng)是由公司注冊(cè)的，icann的臨時(shí)規(guī)范要求顯示公司名稱，不包括其電子郵件地址或其他聯(lián)系信息。即使域名whois數(shù)據(jù)中的地址列僅顯示域名注冊(cè)人所在的州和/或國家，這些數(shù)據(jù)仍可能有助于指導(dǎo)您訪問美國某個(gè)州的公司數(shù)據(jù)庫或某個(gè)國家的商標(biāo)注冊(cè)中心。盡管大多數(shù)侵權(quán)人沒有在公司注冊(cè)處或商標(biāo)注冊(cè)處注冊(cè)，但也并非都沒有。

　　認(rèn)定

　　1. 提出要求。

　　根據(jù)ICANN針對(duì)GDPR合規(guī)的臨時(shí)域名Whois規(guī)范，當(dāng)需求方基于合法利益提出要求時(shí)，域名注冊(cè)局和注冊(cè)商應(yīng)該允許其訪問未公開部分的域名Whois數(shù)據(jù)，除非該數(shù)據(jù)主體反對(duì)。雖然有人懷疑域名注冊(cè)商擔(dān)心數(shù)據(jù)保護(hù)機(jī)構(gòu)的組織的處罰可能不會(huì)提供未公開的Whois數(shù)據(jù)，但如果要求是合理的，尤其是當(dāng)域名注冊(cè)人公然從事違法活動(dòng)時(shí)，還是會(huì)有所收獲。如果域名注冊(cè)局或注冊(cè)商無正當(dāng)理由拒絕公開域名Whois數(shù)據(jù)，則可能違反了ICANN的臨時(shí)規(guī)范的規(guī)定，則可以據(jù)此向ICANN的合規(guī)部門提出投訴。域名注冊(cè)局與域名注冊(cè)商對(duì)相關(guān)需求的接受和反饋還沒有標(biāo)準(zhǔn)的流程要求，但是為了證明是基于合法利益提出要求，

　　需要提供以下的信息：

　　a.需求方完整的名稱，地址和詳細(xì)的聯(lián)絡(luò)方式;

　　b.提出需求的根據(jù)——例如，侵犯商標(biāo)權(quán)、版權(quán)或其他違法活動(dòng);

　　c.侵權(quán)的域名與URL;

　　d.需求方的合法權(quán)利——例如，被侵犯的商標(biāo)權(quán)或版權(quán)的所有人，或授權(quán)代表

　　e.有關(guān)域名用于侵犯知識(shí)產(chǎn)權(quán)的合理理由和陳述

　　2. 尋求其他合法途徑獲取數(shù)據(jù)。

　　很多司法管轄區(qū)允許在未確認(rèn)被告身份的前提下提起訴訟，然后利用取證程序來確認(rèn)被告的真實(shí)名稱以及其他詳細(xì)信息。如果無法獲取域名注冊(cè)人的聯(lián)系信息，權(quán)利人在不知道域名注冊(cè)人身份的情況下，常用的手段是直接起訴域名的注冊(cè)局或注冊(cè)商以獲取注冊(cè)人的信息。法院的傳票可以不用太長(zhǎng)的時(shí)間來獲取惡意注冊(cè)人的詳細(xì)信息——因此雖然起訴比利用現(xiàn)有的自助式域名Whois體系花費(fèi)更多的金錢和時(shí)間，但卻能獲得更多的信息。

　　3. 檢查域名Whois的歷史數(shù)據(jù)。

　　許多討論都集中在當(dāng)前的域名Whois數(shù)據(jù)，但我們知道，數(shù)據(jù)庫中存在非歐盟主體維護(hù)的域名Whois歷史信息，這些信息也不受ICANN合約的約束。對(duì)于這些歷史數(shù)據(jù)，至少從相關(guān)性及時(shí)效性方面可能是有價(jià)值的。

　　執(zhí)行

　　1. 與其他服務(wù)機(jī)構(gòu)聯(lián)絡(luò)。如果域名發(fā)生濫用且域名注冊(cè)人也是受害者的情況下，可以通過注冊(cè)局，主機(jī)托管商和網(wǎng)絡(luò)服務(wù)提供商聯(lián)絡(luò)到域名注冊(cè)人。與最大的域名注冊(cè)局和注冊(cè)商的合規(guī)部門維護(hù)好關(guān)系。

　　2. 使用匿名的電子郵件地址或網(wǎng)絡(luò)表單聯(lián)絡(luò)注冊(cè)人。根據(jù)ICANN的臨時(shí)規(guī)范，公開的域名Whois必須包含一個(gè)能夠轉(zhuǎn)發(fā)信息到域名注冊(cè)人電子郵箱的匿名的電子郵件地址或者網(wǎng)絡(luò)表單。通過這種方法將能夠聯(lián)絡(luò)到域名注冊(cè)人。然而，正如很多人遇到過的，如果信息是通過注冊(cè)商轉(zhuǎn)發(fā)，需求方是無法知道注冊(cè)人已經(jīng)收到電子郵件，除非注冊(cè)人做了回復(fù)。

　　3. 不要忘記注冊(cè)商濫用投訴郵箱以及Whois信息準(zhǔn)確性的責(zé)任。

　　根據(jù)ICANN注冊(cè)商委任協(xié)議第3.18章節(jié)的規(guī)定，注冊(cè)商需要有一個(gè)用于接收濫用投訴的電子郵件，并有義務(wù)采取及時(shí)并合理地措施對(duì)濫用投訴進(jìn)行審查和回應(yīng)，包括任何利用域名進(jìn)行的違法活動(dòng)。GDPR實(shí)施后，域名Whois信息中仍然會(huì)提供abuse投訴郵箱。另外，根據(jù)ICANN的臨時(shí)規(guī)范，更小范圍的域名Whois數(shù)據(jù)仍能夠訪問(“薄”的數(shù)據(jù)而不是“厚”的數(shù)據(jù))。能夠訪問的數(shù)據(jù)包括注冊(cè)組織的名稱(由注冊(cè)人所提供的)，所在省和國家。如果所顯示的信息是明顯不準(zhǔn)確的，建議向注冊(cè)商報(bào)告，如果注冊(cè)信息在15天內(nèi)沒有得到更正，那么注冊(cè)商有義務(wù)終止、鎖定或暫停域名服務(wù)。

　　任何注冊(cè)商如沒有公布濫用投訴郵箱 ， 或 者 沒 有 對(duì) 濫 用 投 訴 進(jìn) 行 調(diào) 查 和響應(yīng)的，都可以通過這個(gè)鏈接向ICANN合規(guī)組報(bào)告:https://forms.icann.org/en/resources/compliance/complaints/registrars/standards-complaint-form.

　　向ICANN報(bào)告不準(zhǔn)確的Whois信息可通過如下鏈接：https://forms.icann.org/en/resources/compliance/complaints/whois/inaccuracy-form

　　4. 提起統(tǒng)一快速暫停系統(tǒng)(URS)

　　隨著ICANN實(shí)施的新的WHOIS政策變得更加清晰，INTA將更新資料頁并提供及時(shí)的建議，幫助會(huì)員了解WHOIS系統(tǒng)的新世界。

　　或統(tǒng)一域名爭(zhēng)議解決(UDRP)程序。符合GDPR的Whois臨時(shí)規(guī)范中，爭(zhēng)議解決機(jī)制——UDRP和URS——政策仍將繼續(xù)執(zhí)行。因此，當(dāng)這些權(quán)利保護(hù)機(jī)制被啟用時(shí)，注冊(cè)商則仍必須向投訴方提供域名注冊(cè)信息。當(dāng)然，這并不能解決投訴人試圖在第一時(shí)間獲得注冊(cè)信息以準(zhǔn)備和提起UDRP或URS的問題。

　　5. 向WHOISchallenges@inta.org反映問題。

　　INTA鼓勵(lì)會(huì)員在域名WHOISchallenges@inta.org上進(jìn)行分享，并報(bào)告從注冊(cè)商或注冊(cè)局處發(fā)現(xiàn)的任何域名注冊(cè)信息的問題。INTA將搜集這些數(shù)據(jù)用于資訊和宣傳目的，以及可能的公共關(guān)系活動(dòng)，當(dāng)然未經(jīng)INTA會(huì)員或會(huì)員客戶的允許，是不會(huì)披露其名稱或任何的個(gè)人信息。INTA希望了解新政策對(duì)INTA會(huì)員的影響。報(bào)告將匿名化，并且數(shù)據(jù)僅僅用于INTA宣傳使用。需要注意的是，您的回復(fù)可能會(huì)出現(xiàn)在公開文件中，即使信息是匿名的。如果您不希望被匿名引用，則可以在向域名WHOISchallenges@inta.org郵箱提交內(nèi)容時(shí)通知INTA。如果INTA想要披露任何會(huì)員的姓名或個(gè)人身份信息，將聯(lián)系該會(huì)員或成員的代表，以獲得其明確的書面許可。

　　隨著ICANN新的域名Whois政策的實(shí)施效果越來越明顯，INTA將持續(xù)更新教程并提供及時(shí)的建議，以幫助會(huì)員應(yīng)對(duì)封閉的Whois系統(tǒng)這一新領(lǐng)域。

　　雖然我們已全力核對(duì)本通訊的信息準(zhǔn)確性，但讀者如有特別關(guān)注的信息，應(yīng)對(duì)其準(zhǔn)確性進(jìn)行自主確認(rèn)。