Czy Squatters domeny domowej mogą wykrywać, kiedy ludzie wysyłają wnioski do WHOIS?

To może być bardzo frustrujące, jeśli dowiesz się, że nieodebrana nazwa domeny, którą chciałeś, została nagle zarejestrowana bezpośrednio pod tobą przez domenę domenową następnego dnia po jej sprawdzeniu. Biorąc pod uwagę ten dylemat, dzisiejszy post pytań i odpowiedzi SuperUser ma odpowiedź na ciekawe pytanie czytelnika.

Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser - poddziału Stack Exchange, opartego na społecznościach grupowania witryn z pytaniami i odpowiedziami.

Pytanie

Czytnik SuperUser William chce wiedzieć, czy squatters domeny może wykryć, kiedy ludzie wysyłają żądania WHOIS:

Zawsze używałem whois domena.com aby sprawdzić informacje o domenach, ale to pytanie w Stack Exchange sprawiło, że przestałem myśleć:

Jak sprawdzić, czy domena jest dostępna bez uruchamiania grabbera?

Czy squatters domeny może wykryć, kiedy są tworzone żądania WHOIS?

Czy squatters domeny może wykryć, kiedy ludzie wysyłają żądania WHOIS?

Odpowiedź

Superuser contrybutor davidgo ma dla nas odpowiedź:

Zasadniczo nie. Zauważysz, że w komentarzach do pytania związanego z Stack Exchange, z którym się łączyłeś, odkryliśmy, że zostało to zrobione poprzez interfejs WWW dla WHOIS. Interfejs sieciowy był elementem "gotcha" i nie było to zapytanie WHOIS, ale było to rodzaj ataku man-in-the-middle, w którym użyto interfejsu "web-> WHOIS" do przejęcia żądania . Podczas tworzenia zgłoszenia WHOIS należy używać zaufanego klienta WHOIS bezpośrednio, a nie interfejsu WWW, i powinieneś być w porządku.

Odpowiedziałem: "Ogólnie rzecz biorąc, nie", ponieważ można sobie wyobrazić, że rejestrator został zhakowany lub jest w zgodzie ze złymi facetami, a ty nie wiedziałbyś o tym. Jest to mało prawdopodobne w przypadku najbardziej przyzwoitych domen. Możliwe jest również (ale ponownie, nieprawdopodobne), że twój dostawca usług internetowych jest na nim i wącha żądania WHOIS przez ruch, ponieważ te żądania nie są szyfrowane.

Za to, co jest warte, nigdy nie miałem zarejestrowanej nazwy domeny pod moim wnioskiem WHOIS (za pomocą standardowego klienta Linux WHOIS).

Dodatkowe linki interesów

Degustacja domen [Wikipedia]

Domain Front Front Running [Wikipedia]

Czy masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych użytkowników Stack Exchange, którzy znają się na technologii? Sprawdź cały wątek dyskusji tutaj.

Image Credit: Zeroos (Wikimedia Commons)