Czy Squatters domeny domowej mogą wykrywać, kiedy ludzie zgłaszają się do WHOIS?

To może być bardzo frustrujące, jeśli dowiesz się, że nieodebrana nazwa domeny, którą chciałeś, została nagle zarejestrowana bezpośrednio pod tobą przez squattera domeny dzień po tym, jak go sprawdziłeś. Mając to na uwadze, dzisiejszy post z pytaniami i odpowiedziami SuperUser ma odpowiedź na ciekawe pytanie czytelnika.

Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser - poddziału Stack Exchange, społecznościowego forum z pytaniami i odpowiedziami.

Pytanie

Czytnik SuperUser William chce wiedzieć, czy squatters domeny może wykryć, kiedy ludzie wysyłają żądania WHOIS:

Zawsze używałem whois domena.com aby sprawdzić informacje o domenach, ale to pytanie w Stack Exchange sprawiło, że przestałem myśleć:

Jak sprawdzić, czy domena jest dostępna bez uruchamiania grabbera?

Czy squatters domeny może wykryć, kiedy są tworzone żądania WHOIS?

Czy squatters domeny może wykryć, kiedy ludzie wysyłają prośby WHOIS?

Odpowiedź

SuperVista davidgo ma dla nas odpowiedź:

Zasadniczo nie. Zauważysz, że w komentarzach do pytania, które łączyłeś z Exchange, odkryliśmy, że zostało to zrobione poprzez interfejs sieciowy do WHOIS. Interfejs sieciowy był elementem "gotcha" i nie było to zapytanie WHOIS, ale było to rodzaj ataku man-in-the-middle, w którym do przejęcia żądania wykorzystano interfejs "web-> WHOIS" . Podczas tworzenia zgłoszenia WHOIS należy używać zaufanego klienta WHOIS bezpośrednio, a nie interfejsu WWW, i powinieneś być w porządku.

Odpowiedziałem "Generalnie, nie", ponieważ można sobie wyobrazić, że rejestrator został zhakowany lub jest w zgodzie ze złymi facetami, a ty niekoniecznie o tym wiesz. Jest to mało prawdopodobne w przypadku najbardziej przyzwoitych domen. Możliwe jest również (ale ponownie, nieprawdopodobne), że twój dostawca internetu jest na nim i wącha żądania WHOIS przez ruch, ponieważ te żądania nie są szyfrowane.

Za to, co jest warte, nigdy nie miałem nazwy domeny zarejestrowanej pod moim zdaniem w wyniku wykonania żądania WHOIS (za pomocą standardowego klienta Linux WHOIS).

Dodatkowe linki interesów

Degustacja domen [Wikipedia]

Domain Front Front Running [Wikipedia]

Czy masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych użytkowników Stack Exchange, którzy znają się na technologii? Sprawdź cały wątek dyskusji tutaj.

Image Credit: Zeroos (Wikimedia Commons)