WHOIS privacy e registrazione anonima di domini con Monero

Registrare un dominio in forma anonima è possibile, ma non con la casella WHOIS privacy offerta dalla maggior parte dei registrar. Quella casella toglie il tuo nome dal record pubblico, mentre il registrar lo conserva nei suoi archivi, con l'email o il telefono verificati e l'intero record a disposizione di chi ne chiede la divulgazione. Per registrare un dominio in modo anonimo ti serve un'azienda che lo registri a proprio nome per conto tuo, oppure un registrar che non sappia mai chi sei, e un pagamento che non porti con sé alcuna identità: Monero.

Verificato il 1° ottobre 2026.

Cosa rivela di te la registrazione di un dominio

I domini generici (.com, .net, .org e le estensioni più recenti) sono venduti in base a contratti con l'ICANN. Il Registrar Accreditation Agreement del 2013 impone al registrante di fornire nome e cognome, indirizzo postale, indirizzo email e numero di telefono, e di mantenerli corretti. Entro 15 giorni il registrar deve verificare l'email o il telefono con un codice che gli rimandi; se non rispondi, controlla a mano o sospende il dominio. Fornire consapevolmente dati falsi è motivo di sospensione o cancellazione.

Quello che vede il pubblico è un'altra questione. Dal 28 gennaio 2025 RDAP ha sostituito il vecchio protocollo WHOIS come servizio di consultazione ufficiale, e dal 21 agosto 2025 la Registration Data Policy dell'ICANN stabilisce che cosa mostra. Un registrar deve oscurare i dati personali dove la legge lo impone e può scegliere di oscurarli anche altrove. Con l'oscuramento, il tuo nome, la via, il codice postale e il telefono spariscono e la tua email diventa un modulo web o un indirizzo di inoltro. Il paese, e lo stato o la provincia se raccolti, vengono comunque pubblicati.

Puoi leggere il record pubblico di un .com con una sola richiesta al registry:

curl -s https://rdap.verisign.com/com/v1/domain/example.com

Sostituisci example.com con il nome che vuoi cercare. Per un dominio registrato presso un registrar, un link related nella risposta punta al server RDAP di quel registrar, che contiene i dati di contatto.

Dietro l'oscuramento, ai dati si arriva con una semplice richiesta. La stessa policy concede ai registrar due giorni lavorativi per confermare la ricezione di una richiesta di divulgazione e 30 giorni per rispondere. Il Registration Data Request Service dell'ICANN, attivo dal 28 novembre 2023 e prorogato dopo la fine della fase pilota a novembre 2025, permette alle forze dell'ordine, ai professionisti della proprietà intellettuale, agli specialisti di sicurezza e ad altri soggetti con un interesse legittimo di inviare richieste di questo tipo ai registrar aderenti, che decidono se divulgare i dati.

L'oscuramento, inoltre, non tocca le altre tracce: la carta con cui hai pagato, l'email del tuo account, l'indirizzo IP da cui hai ordinato.

Tre livelli di privacy per un dominio

WHOIS privacy: i tuoi dati sono oscurati, non spariti

La maggior parte dei registrar la vende, o ormai la include: l'oscuramento, oppure un servizio di privacy i cui dati sostituiscono i tuoi nel record. Il registrante sei sempre tu, e il registrar conserva ancora il tuo nome, l'indirizzo e il numero di telefono. La protezione WHOIS privacy tiene lontani lo spam e le ricerche occasionali. Non è anonimato.

Un registrante proxy che detiene il dominio per conto tuo

Qui un'azienda registra il dominio a proprio nome e ti concede il diritto di usarlo. Njalla funziona così: le sue condizioni dicono che i domini sono registrati a nome di Njalla, che la proprietà spetta a te e che puoi chiedere un trasferimento formale in qualsiasi momento. È gestita da Njalla SRL in Costa Rica e chiede solo un indirizzo email o XMPP. Mynymbox (una società di Nevis), NiceVPS (soggetta al diritto della Dominica) e IncogNET offrono lo stesso tipo di registrazione privata dei domini.

Il punto debole sta nella sezione 3.7.7.3 dell'accordo ICANN. Un registrante che lascia usare un dominio a qualcun altro deve rivelare chi lo usa entro sette giorni a chiunque presenti prove ragionevoli di un danno azionabile, altrimenti ne risponde in prima persona. Un registrante proxy può rivelare solo i dati che possiede.

Un registrar che non sa mai chi sei

La configurazione più solida è un registrante proxy che non sa quasi nulla di te: un indirizzo che non usi da nessun'altra parte, il pagamento in Monero, gli ordini effettuati via Tor. Le condizioni di Njalla dicono che raccoglie solo il tuo indirizzo email o XMPP e la password, e che può consegnarli alle autorità se violi le sue regole d'uso. Mynymbox scrive che un provvedimento legittimo può far emergere solo ciò che ha effettivamente in mano.

Questo protegge chi ha motivi leciti per restare anonimi: critici, attivisti, chiunque abbia subito molestie. Non impedisce a un registrar di sospendere un dominio usato per abusi: le condizioni di Njalla e la pagina dei domini di Mynymbox si riservano entrambe questo diritto.

La WHOIS privacy conviene?

Per un sito qualunque, la privacy del dominio conviene ogni volta che è gratuita, e da 1984 Hosting, FlokiNET e OrangeWebsite è inclusa. Dove un registrar non oscura i dati, il tuo nome, la via, il telefono e l'email finiscono in un record pubblico che gli scraper copiano, e un record che è stato pubblico anche una sola volta può sopravvivere negli archivi commerciali dello storico WHOIS. Attivala fin dalla prima registrazione.

Non ti nasconde al tuo registrar, né a un provvedimento legale valido, né alla traccia dei tuoi pagamenti. Per questo ti serve uno degli altri due livelli.

Le estensioni che rendono più difficile l'anonimato

Le regole dell'ICANN riguardano i domini generici. I domini nazionali seguono le regole del proprio registry, e alcuni chiudono la porta alla privacy. Questo è un riassunto delle policy pubblicate dai registry e non è una consulenza legale.

• .us: possono registrarlo solo cittadini o residenti statunitensi, organizzazioni statunitensi o entità straniere con una presenza effettiva (bona fide) negli Stati Uniti. La policy sulla privacy di usTLD vieta la registrazione anonima e tramite proxy, e i registrar non possono inserire i propri dati al posto dei tuoi.
• .eu: possono registrarlo solo i cittadini di un paese UE, dell'Islanda, del Liechtenstein o della Norvegia, i residenti di quei paesi e le organizzazioni stabilite lì, ed EURid può verificare i tuoi dati di registrazione in qualsiasi momento.
• Altri ccTLD: diversi richiedono una presenza o un contatto locale. Mynymbox, per esempio, non vende quelli che non può intestare a proprio nome.

Se lo scopo è la privacy, scegli un'estensione generica (.com, .net, .org, .xyz) o un dominio nazionale che il tuo registrar possa intestare a proprio nome per conto tuo.

Come comprare un dominio con Monero, passo dopo passo

1. Procurati Monero. Se non ne hai, i modi per procurartelo senza KYC sono nel passo 1 della nostra guida al noleggio di un server senza KYC. Un .com costa da €14 a €19 presso i registrar qui sotto, quindi basta una piccola somma.
2. Apri una connessione pulita. Tor Browser, oppure una VPN pagata in Monero. Usa l'indirizzo onion del registrar, se ne ha uno.
3. Crea un contatto dedicato. Un nuovo indirizzo email, o XMPP per Njalla, da non usare per nient'altro. NiceVPS non richiede alcuna email.
4. Controlla le regole dell'estensione prima di cercare il nome.
5. Scegli Monero al checkout. La fattura mostra un indirizzo e un importo esatto. Paga dal tuo wallet, non da un account su un exchange. La rete Monero genera un blocco circa ogni due minuti, e la fattura risulta saldata dopo alcune conferme.
6. Attendi l'attivazione. Con NiceVPS la consegna è automatica. IncogNET attiva i .st all'istante e approva a mano le altre estensioni, il che può richiedere 12 ore o più.
7. Proteggi l'account. Una password unica, l'autenticazione a due fattori dove disponibile, la data di rinnovo segnata in calendario. Con un registrante proxy l'account è la prova che il dominio è sotto il tuo controllo, quindi conserva una copia delle credenziali.

Un dominio scaduto può registrarlo chiunque. Rinnova in anticipo, o paga più anni in una volta.

Registrar che accettano Monero per la registrazione anonima di domini

Ogni riga è stata verificata sulle pagine del provider stesso il 1° ottobre 2026: Monero offerto per i domini e non solo per i server, che cosa chiede il modulo d'ordine, se è pubblicato un mirror onion e il prezzo di un .com per il primo anno. Ordine alfabetico. I prezzi cambiano, quindi controlla prima di pagare.

Registrar	Modello di privacy	Cosa chiede alla registrazione	Onion	.com, 1° anno
1984 Hosting	Privacy del dominio, dove il TLD lo consente	Email, telefono facoltativo; le sue condizioni indicano che conserva nome, telefono e dati di pagamento	Nessuno indicato	€13,99
FlokiNET	ID Protection, gratuita	Email secondo il suo sito; al checkout compaiono anche campi per nome, indirizzo e telefono	Sì	€18,75
IncogNET	Intestato con i dati di IncogNET	Email	Sì	$17,76
Mynymbox	Detenuto da Mynymbox Hosting LLC	Email, alias accettato	Sì	€15,00
NiceVPS	Intestato a NiceVPS	Nome utente e password, email facoltativa	Sì	€15,99
Njalla	Intestato a Njalla	Email o XMPP	Sì	€15,00
OrangeWebsite	WHOIS privato, incluso	Email	Nessuno indicato	€18,90

Quello che la tabella non mostra:

• I rinnovi possono costare di più. NiceVPS rinnova un .com a €29,99, Mynymbox a €16.
• Monero segue strade diverse. IncogNET, Mynymbox e NiceVPS gestiscono da sé i pagamenti in crypto. OrangeWebsite usa NOWPayments, un processore di pagamento di terze parti. Njalla lo accetta come ricarica del wallet, con cui poi si pagano i domini. 1984 Hosting indica il prezzo di ogni dominio in XMR, ma non offre il pagamento in crypto ai clienti che risultano trovarsi in Islanda.
• Due mancano di proposito. Anche Cinfu e SuperBitHost vendono domini, ma il giorno di questa verifica non siamo riusciti a confermare la presenza di Monero al checkout dei loro domini. Le condizioni di Cinfu richiedono inoltre i tuoi veri dati di contatto.

Tutti i registrar del nostro rack che ti permettono di comprare un dominio in crypto sono nel vano Domini.

Ospitare il sito senza vanificare la privacy del dominio

Una registrazione privata copre un solo record. Il sito che ci sta dietro può pubblicare tutto il resto.

• DNS. I name server sono pubblici, e un unico account DNS presso un provider che conosce il tuo vero nome collega tra loro tutti i domini che contiene. Usa il DNS del registrar (tutti i registrar della tabella lo includono) o un provider DNS pagato nello stesso modo del dominio.
• Certificati. In pratica ogni certificato TLS pubblicamente attendibile finisce nei log pubblici di Certificate Transparency (RFC 9162), perché Chrome rifiuta i certificati che non vi sono registrati. Chiunque può consultarli, per esempio su crt.sh, e vedere ogni hostname che hai messo su un certificato e quando. Non mettere mai due identità sullo stesso certificato.
• Indirizzo IP. Il record A punta a un server il cui provider sa come hai pagato. Acquistalo nello stesso modo del dominio: il nostro vano hosting web anonimo elenca provider che accettano Monero.
• Codice sorgente della pagina. Tag di analytics, ID di account pubblicitari e script di terze parti collegano i siti tra loro. Servi tutto dal tuo server.

Domande frequenti

È possibile registrare un dominio in modo anonimo?

Sì. Usa un registrar che intesti il dominio a proprio nome, come Njalla, Mynymbox, NiceVPS o IncogNET, forniscigli solo un indirizzo che non usi da nessun'altra parte, paga in Monero e ordina via Tor. Il record pubblico mostra allora l'azienda, che di te sa poco più di quell'indirizzo.

Si può risalire al proprietario di un dominio?

Spesso sì. Con la WHOIS privacy il registrar conserva i tuoi dati reali e deve rispondere alle richieste di divulgazione. Oltre al registrar, possono ricondurre a una persona il pagamento, l'IP dell'hosting, i log dei certificati, gli ID di analytics condivisi e i record WHOIS archiviati prima che la privacy venisse attivata.

Devo usare il mio vero nome per registrare un dominio?

Come registrante di un dominio generico, sì: il contratto del tuo registrar con l'ICANN ti obbliga a fornire dati di contatto corretti, e fornire consapevolmente dati falsi è motivo di cancellazione. Con un registrante proxy è l'azienda il registrante ufficiale, e tu le fornisci solo ciò che chiedono le sue condizioni, spesso soltanto un indirizzo email. Questo è un riassunto di condizioni contrattuali, non una consulenza legale.

Quale provider di domini è il migliore per la privacy?

Quello adatto al tuo livello di rischio. Contro lo spam e le ricerche occasionali va bene qualsiasi registrar con WHOIS privacy gratuita. Per tenere il tuo nome fuori dal record e dagli archivi del registrar, scegli un registrar per domini anonimi: un registrante proxy che accetta Monero e all'iscrizione chiede solo un'email, come quelli nella tabella qui sopra.

Posso possedere un nome di dominio per sempre?

No. Registri un dominio per un periodo determinato, di solito da uno a dieci anni, e lo mantieni rinnovandolo prima della scadenza. Con un registrante proxy il tuo diritto sul nome è contrattuale, quindi tieni l'account in regola con i pagamenti, e chiedi il trasferimento a tuo nome se la titolarità permanente conta più della privacy.

In breve

La WHOIS privacy ti nasconde al pubblico. Un registrante proxy tiene il tuo nome fuori dal record. Monero e un indirizzo che non usi da nessun'altra parte lo tengono fuori dagli archivi del registrar. Scegli il livello che ti serve, poi assicurati che DNS, certificato e server non rivelino ciò che la registrazione ha tenuto nascosto.