If-Koubou

Voiko Domain Squatters havaita, kun ihmiset tekevät WHOIS-pyynnöt?

Voiko Domain Squatters havaita, kun ihmiset tekevät WHOIS-pyynnöt? (Miten)

Se voi olla hyvin turhauttavaa, jos huomaat lunastamattoman verkkotunnuksen, jonka halusit, on yhtäkkiä rekisteröitynyt suoraan alhaalta käsin verkkotunnuksen välityksellä päivällä, kun olet katsellut sitä. Kun tämä ongelma on mielessä, tämän päivän SuperUser Q & A -postilla on vastaus utelias lukijan kysymykseen.

Tämän päivän kysymys- ja vastausistunto tulee meihin SuperUserin hyväksi - Stack Exchangein alaosasto, joka on yhteisöllinen Q & A-sivustojen ryhmittely.

Kysymys

SuperUser-lukija William haluaa tietää, voivatko verkkotunnuksenvalvojat havaita, milloin WHOIS-pyynnöt tehdään:

Olen aina käyttänyt whois domain.com tarkistaaksesi tietoja verkkotunnuksista, mutta tämä Stack Exchange -tapahtuma sai minut pysähtymään ja ajattelemaan:

Miten tarkistan, että toimialue on käytettävissä ilman ryöppyjä?

Voivatko verkkotunnuksen asentajat todella havaita, milloin WHOIS-pyynnöt tehdään?

Voivatko verkkotunnuksenvalvojat havaita, milloin WHOIS-pyynnöt tehdään?

Vastaus

SuperUser-avustaja davidgolla on meille vastaus:

Yleensä ei. Huomaat, että linkitetyn Stack Exchange-kysymyksen huomautuksissa havaitsimme, että se tapahtui WHOIS-verkkokäyttöliittymän kautta. Web-käyttöliittymä oli "gotcha" -elementti, eikä WHOIS-kyselyä ollut puristettu, mutta se oli eräänlainen ihmisen keskellä oleva hyökkäys, jossa "web-> WHOIS-käyttöliittymä" käytettiin kaapata pyyntö . WHOIS-pyyntöä käytettäessä käytä luotettavaa WHOIS-asiakasta suoraan, ei web-käyttöliittymää, ja sinun pitäisi olla OK.

Olen vastannut "Yleensä ei", koska on mahdotonta, että rekisterinpitäjä on hakkeroitu tai liity ranskalaisten kanssa ja et välttämättä tiedä sitä. Tämä on epätodennäköistä eniten kunnollisille verkkotunnuksille. On myös mahdollista (mutta toisinaan epätodennäköistä), että Internet-palveluntarjoaja on siihen ja WHOIS-pyyntöjä haetaan liikenteeltä, koska näitä pyyntöjä ei salata.

Sillä mitä kannattaa, minulla ei ole koskaan ollut verkkotunnusta rekisteröityä minulta, koska WHOIS-pyyntö on tehty (käyttämällä standardia Linux WHOIS -asiakasta).

Muita kiinnostavia linkkejä

Domain-maistelu [Wikipedia]

Domain Name Front Running [Wikipedia]

Onko jokin asia lisättävä selitykseen? Kuulkaa kommentit. Haluatko lukea lisää vastauksia muilta tech-tajuilta Stack Exchange-käyttäjiltä? Katso koko keskusteluketju täältä.

Kuvauskenttä: Zeroos (Wikimedia Commons)