作為互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（ICANN）與域名注冊(cè)管理局，域名注冊(cè)服務(wù)商遵守2018年5月25日正式實(shí)施的歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）而采取的措施，公共域名Whois數(shù)據(jù)庫(kù)已經(jīng)做了很大的修改，隱藏了域名注冊(cè)人的重要聯(lián)絡(luò)信息。2018年5月17日，ICANN批準(zhǔn)了一項(xiàng)臨時(shí)規(guī)范，規(guī)定了域名注冊(cè)管理局與域名注冊(cè)商應(yīng)如何搜集和公布域名的注冊(cè)數(shù)據(jù)。根據(jù)該臨時(shí)規(guī)范，除了國(guó)家與地區(qū)，注冊(cè)人的名稱，電子郵件和聯(lián)絡(luò)地址這些信息都被隱藏不再對(duì)外公示。

本教程，由INTA互聯(lián)網(wǎng)委員會(huì)下屬的Whois域名注冊(cè)數(shù)據(jù)小組委員會(huì)編輯，它對(duì)在大多數(shù)域名Whois查詢數(shù)據(jù)都隱藏的情況下，如何應(yīng)對(duì)知識(shí)產(chǎn)權(quán)執(zhí)法挑戰(zhàn)給出了建議？

以下是一些幫助調(diào)查知識(shí)產(chǎn)權(quán)侵權(quán)，識(shí)別域名申請(qǐng)注冊(cè)人以及權(quán)利行使方面的小貼士。

調(diào)查

1、考慮利用更多的人力資源。

如果沒(méi)有域名Whois數(shù)據(jù)，在線知識(shí)產(chǎn)權(quán)保護(hù)將占用更多資源。這意味著確認(rèn)注冊(cè)聯(lián)系人的信息將花費(fèi)更多的時(shí)間，需要更多的人為參與，調(diào)查人員將不得不手工在網(wǎng)絡(luò)上搜索聯(lián)系人的信息。過(guò)去只需要采取一兩個(gè)步驟，現(xiàn)在則可能需要更多的步驟或者外部資源的協(xié)助。知識(shí)產(chǎn)權(quán)權(quán)利人應(yīng)考慮利用額外的內(nèi)外部人力資源來(lái)進(jìn)行在線維權(quán)。

2、考察其他的數(shù)據(jù)資源

A．雖然域名注冊(cè)人的名稱與電子郵件地址不會(huì)出現(xiàn)在新的域名Whois公開(kāi)數(shù)據(jù)中，但通過(guò)其他的方法可能會(huì)找到更多的信息來(lái)源，例如任何與域名相關(guān)的活躍網(wǎng)站上的數(shù)據(jù)。搜索這樣的數(shù)據(jù)將花費(fèi)更多的時(shí)間，特別是存在大量域名或網(wǎng)站的情況下。為了解決這個(gè)問(wèn)題，有些服務(wù)商和公司提供了一些能夠在爬取和掃描網(wǎng)頁(yè)內(nèi)容以及網(wǎng)站元數(shù)據(jù)或其他資源，從而提供一些有幫助的信息。

B．你還可以通過(guò)以下的方式從有關(guān)聯(lián)的網(wǎng)站的IP地址中獲取額外的信息：

i. \r\n雖然IP地址不能提供域名注冊(cè)人的詳細(xì)信息，但利用特別的在線工具，例如通過(guò)像http://cqcounter.com/whois/以及arin.net這樣的網(wǎng)站，能夠得到更多有關(guān)網(wǎng)站接入因特網(wǎng)的信息（例如ISP或者主機(jī)提供商）。

ii. \r\nIP地址還能夠提供更多關(guān)于網(wǎng)站主機(jī)位置的詳細(xì)信息，這將有助于識(shí)別可能的欺詐行為（例如一個(gè)網(wǎng)站宣傳自己提供的服務(wù)來(lái)自特定地域，但I(xiàn)P地址可能暴露出服務(wù)實(shí)際上是從其他地方提供的）。

iii. \r\n如果認(rèn)為域名與垃圾郵件或網(wǎng)絡(luò)釣魚(yú)相關(guān)，可以通過(guò)https://mxtoolbox.com/blacklists.aspx網(wǎng)站來(lái)確認(rèn)該域名是否與已經(jīng)被列入黑名單的IP地址相關(guān)。

要求非公開(kāi)信息，特別是在注冊(cè)人公然進(jìn)行有害的非法活動(dòng)并且要求適當(dāng)?shù)那闆r下，可能會(huì)獲得結(jié)果。

c．另外，域名的Name \r\nServer也可以被用來(lái)查詢其他相關(guān)的域名（可參見(jiàn)例如，http://dailychanges.domaintools.com/）。一旦相似的域名使用相同的IP地址或name \r\nservers，那么在GDPR實(shí)施后，這些域名可以通過(guò)“薄的Whois數(shù)據(jù)”而相互對(duì)照（例如：注冊(cè)商，所在州，注冊(cè)日期）。通過(guò)這些相關(guān)的操作，我們可以確認(rèn)侵權(quán)或有害的域名是否由同一人持有。

d．最后，還有一些更“老式”的方法來(lái)確定危害的來(lái)源。如果域名申請(qǐng)注冊(cè)人為公司，ICANN的臨時(shí)規(guī)范要求顯示公司的名稱，但不包括其電子郵件地址或其他聯(lián)系方式。即使域名Whois數(shù)據(jù)中地址一欄只顯示了域名注冊(cè)者所在的州和/或國(guó)家，這些數(shù)據(jù)仍然可能對(duì)將您引導(dǎo)至美國(guó)某個(gè)州的公司數(shù)據(jù)庫(kù)，或某個(gè)國(guó)家的商標(biāo)注冊(cè)局有所幫助。雖然多數(shù)侵權(quán)人不會(huì)在公司注冊(cè)處或商標(biāo)注冊(cè)局進(jìn)行登記，但也并非都沒(méi)有。

認(rèn)定

1. \r\n提出要求。

根據(jù)ICANN針對(duì)GDPR合規(guī)的臨時(shí)域名Whois規(guī)范，當(dāng)需求方基于合法利益提出要求時(shí)，域名注冊(cè)局和注冊(cè)商應(yīng)該允許其訪問(wèn)未公開(kāi)部分的域名Whois數(shù)據(jù)，除非該數(shù)據(jù)主體反對(duì)。雖然有人懷疑域名注冊(cè)商擔(dān)心數(shù)據(jù)保護(hù)機(jī)構(gòu)的組織的處罰可能不會(huì)提供未公開(kāi)的Whois數(shù)據(jù)，但如果要求是合理的，尤其是當(dāng)域名注冊(cè)人公然從事違法活動(dòng)時(shí)，還是會(huì)有所收獲。如果域名注冊(cè)局或注冊(cè)商無(wú)正當(dāng)理由拒絕公開(kāi)域名Whois數(shù)據(jù)，則可能違反了ICANN的臨時(shí)規(guī)范的規(guī)定，則可以據(jù)此向ICANN的合規(guī)部門提出投訴。域名注冊(cè)局與域名注冊(cè)商對(duì)相關(guān)需求的接受和反饋還沒(méi)有標(biāo)準(zhǔn)的流程要求，但是為了證明是基于合法利益提出要求，

需要提供以下的信息：

a．需求方完整的名稱，地址和詳細(xì)的聯(lián)絡(luò)方式；

b．提出需求的根據(jù)——例如，侵犯商標(biāo)權(quán)、版權(quán)或其他違法活動(dòng)；

c．侵權(quán)的域名與URL；

d．需求方的合法權(quán)利——例如，被侵犯的商標(biāo)權(quán)或版權(quán)的所有人，或授權(quán)代表

e．有關(guān)域名用于侵犯知識(shí)產(chǎn)權(quán)的合理理由和陳述

2. \r\n尋求其他合法途徑獲取數(shù)據(jù)。

很多司法管轄區(qū)允許在未確認(rèn)被告身份的前提下提起訴訟，然后利用取證程序來(lái)確認(rèn)被告的真實(shí)名稱以及其他詳細(xì)信息。如果無(wú)法獲取域名注冊(cè)人的聯(lián)系信息，權(quán)利人在不知道域名注冊(cè)人身份的情況下，常用的手段是直接起訴域名的注冊(cè)局或注冊(cè)商以獲取注冊(cè)人的信息。法院的傳票可以不用太長(zhǎng)的時(shí)間來(lái)獲取惡意注冊(cè)人的詳細(xì)信息——因此雖然起訴比利用現(xiàn)有的自助式域名Whois體系花費(fèi)更多的金錢和時(shí)間，但卻能獲得更多的信息。

3. \r\n檢查域名Whois的歷史數(shù)據(jù)。

許多討論都集中在當(dāng)前的域名Whois數(shù)據(jù)，但我們知道，數(shù)據(jù)庫(kù)中存在非歐盟主體維護(hù)的域名Whois歷史信息，這些信息也不受ICANN合約的約束。對(duì)于這些歷史數(shù)據(jù)，至少?gòu)南嚓P(guān)性及時(shí)效性方面可能是有價(jià)值的。

執(zhí)行

1. \r\n與其他服務(wù)機(jī)構(gòu)聯(lián)絡(luò)。如果域名發(fā)生濫用且域名注冊(cè)人也是受害者的情況下，可以通過(guò)注冊(cè)局，主機(jī)托管商和網(wǎng)絡(luò)服務(wù)提供商聯(lián)絡(luò)到域名注冊(cè)人。與最大的域名注冊(cè)局和注冊(cè)商的合規(guī)部門維護(hù)好關(guān)系。

2. \r\n使用匿名的電子郵件地址或網(wǎng)絡(luò)表單聯(lián)絡(luò)注冊(cè)人。根據(jù)ICANN的臨時(shí)規(guī)范，公開(kāi)的域名Whois必須包含一個(gè)能夠轉(zhuǎn)發(fā)信息到域名注冊(cè)人電子郵箱的匿名的電子郵件地址或者網(wǎng)絡(luò)表單。通過(guò)這種方法將能夠聯(lián)絡(luò)到域名注冊(cè)人。然而，正如很多人遇到過(guò)的，如果信息是通過(guò)注冊(cè)商轉(zhuǎn)發(fā)，需求方是無(wú)法知道注冊(cè)人已經(jīng)收到電子郵件，除非注冊(cè)人做了回復(fù)。

3. \r\n不要忘記注冊(cè)商濫用投訴郵箱以及Whois信息準(zhǔn)確性的責(zé)任。

根據(jù)ICANN注冊(cè)商委任協(xié)議第3.18章節(jié)的規(guī)定，注冊(cè)商需要有一個(gè)用于接收濫用投訴的電子郵件，并有義務(wù)采取及時(shí)并合理地措施對(duì)濫用投訴進(jìn)行審查和回應(yīng)，包括任何利用域名進(jìn)行的違法活動(dòng)。GDPR實(shí)施后，域名Whois信息中仍然會(huì)提供abuse投訴郵箱。另外，根據(jù)ICANN的臨時(shí)規(guī)范，更小范圍的域名Whois數(shù)據(jù)仍能夠訪問(wèn)（“薄”的數(shù)據(jù)而不是“厚”的數(shù)據(jù)）。能夠訪問(wèn)的數(shù)據(jù)包括注冊(cè)組織的名稱（由注冊(cè)人所提供的），所在省和國(guó)家。如果所顯示的信息是明顯不準(zhǔn)確的，建議向注冊(cè)商報(bào)告，如果注冊(cè)信息在15天內(nèi)沒(méi)有得到更正，那么注冊(cè)商有義務(wù)終止、鎖定或暫停域名服務(wù)。

任何注冊(cè)商如沒(méi)有公布濫用投訴郵箱 ， 或 者 沒(méi) 有 對(duì) 濫 用 投 訴 進(jìn) 行 調(diào) 查 \r\n和響應(yīng)的，都可以通過(guò)這個(gè)鏈接向ICANN合規(guī)組報(bào)告:https://forms.icann.org/en/resources/compliance/complaints/registrars/standards-complaint-form.

向ICANN報(bào)告不準(zhǔn)確的Whois信息可通過(guò)如下鏈接：https://forms.icann.org/en/resources/compliance/complaints/whois/inaccuracy-form 

4. 提起統(tǒng)一快速暫停系統(tǒng)（URS）

隨著ICANN實(shí)施的新的WHOIS政策變得更加清晰，INTA將更新資料頁(yè)并提供及時(shí)的建議，幫助會(huì)員了解WHOIS系統(tǒng)的新世界。

或統(tǒng)一域名爭(zhēng)議解決(UDRP)程序。符合GDPR的Whois臨時(shí)規(guī)范中，爭(zhēng)議解決機(jī)制——UDRP和URS——政策仍將繼續(xù)執(zhí)行。因此，當(dāng)這些權(quán)利保護(hù)機(jī)制被啟用時(shí)，注冊(cè)商則仍必須向投訴方提供域名注冊(cè)信息。當(dāng)然，這并不能解決投訴人試圖在第一時(shí)間獲得注冊(cè)信息以準(zhǔn)備和提起UDRP或URS的問(wèn)題。

5. \r\n向WHOISchallenges@inta.org反映問(wèn)題。

INTA鼓勵(lì)會(huì)員在域名WHOISchallenges@inta.org上進(jìn)行分享，并報(bào)告從注冊(cè)商或注冊(cè)局處發(fā)現(xiàn)的任何域名注冊(cè)信息的問(wèn)題。INTA將搜集這些數(shù)據(jù)用于資訊和宣傳目的，以及可能的公共關(guān)系活動(dòng)，當(dāng)然未經(jīng)INTA會(huì)員或會(huì)員客戶的允許，是不會(huì)披露其名稱或任何的個(gè)人信息。INTA希望了解新政策對(duì)INTA會(huì)員的影響。報(bào)告將匿名化，并且數(shù)據(jù)僅僅用于INTA宣傳使用。需要注意的是，您的回復(fù)可能會(huì)出現(xiàn)在公開(kāi)文件中，即使信息是匿名的。如果您不希望被匿名引用，則可以在向域名WHOISchallenges@inta.org郵箱提交內(nèi)容時(shí)通知INTA。如果INTA想要披露任何會(huì)員的姓名或個(gè)人身份信息，將聯(lián)系該會(huì)員或成員的代表，以獲得其明確的書面許可。

隨著ICANN新的域名Whois政策的實(shí)施效果越來(lái)越明顯，INTA將持續(xù)更新教程并提供及時(shí)的建議，以幫助會(huì)員應(yīng)對(duì)封閉的Whois系統(tǒng)這一新領(lǐng)域。

雖然我們已全力核對(duì)本通訊的信息準(zhǔn)確性，但讀者如有特別關(guān)注的信息，應(yīng)對(duì)其準(zhǔn)確性進(jìn)行自主確認(rèn)。

相關(guān)閱讀：

GDPR后WHOIS找不到域名持有人怎么辦？