файл то сохранен в UTF-8, а не ANSI
Давно известные способы сокрытия почты - картинки, скрипты, всякие замены @ на "собака", "плюшка" и т.п., насколько я понимаю, более-менее успешно обходятся современными ботами - вплоть до скриншотинга реального рендера страницы с безголового браузера с дальнейшим распознаванием текста.
Для доменов в зонах .RU, .РФ
Для этих доменных зон объем информации, которая находится в открытом доступе, определяется Правилами регистрации доменных имён в зонах .RU и .РФ. По правилам личные данные физического лица скрыты по умолчанию и не могут отображаться в общедоступном сервисе Whois.
для физических лиц — указывается принадлежность домена физическому лицу, без указания его ФИО и контактных данных;
<…>
Как отключить Скрытие персональных данных?
Для .RU и .РФ доменов отключить скрытие персональных данных невозможно.
В таком случае перенаправлять нечего. Перенаправление можно было бы делать, если бы www.site.ru отдавал то же содержимое, что и site.ru. Ну или, по крайней мере, если бы вы могли управлять www как полноценным поддоменом.
Добейтесь сначала, чтобы www.site.ru показывал ваше содержимое. А так, скорее всего, он сейчас себя ведёт как любой неизвестный поддомен, например unknown.site.ru.