域名所有人与域名管理联系人是不同的概念。

任何一级注册商提供的域名WHOIS检索结果中，第一项是Registrant，即域名注册者，也是域名所有人。第二项是域名管理联系人，然后依次是域名技术和付费联系人。域名所有人在登记注册的时候可以要求把这些联系人都填成自己，并留下自己的电子信箱地址。但这反而给安全留下了隐患，原因如次： 域名所有者可以通过域名管理联系人或技术联系人来申请对除域名本身和域名所有人之外的注册信息进行修改。一级域名注册商凭什么来判断某个修改申请是否真实或是否来自于域名所有人呢？判断的标准是请求发出的邮件地址是否与注册信息中的域名管理联系人邮箱吻合。由于存在伪造，这种方法最不可靠。为提高安全性，NSI等提倡用户采用PGP加密，即它要求有关联系人事先将自己的公共密钥（public key）发给NSI，然后在每次发出的信息上进行电子签名以示真伪。