Могат ли домейни да разкрият кога хората правят заявки WHOIS?

Може да е много разочароващо, ако откриете, че името на домейна, което не сте искали, внезапно е било регистрирано точно под вас от домейн squatter в деня, в който го погледнете. С тази дилема в съзнанието, днешната публикация "SuperUser Q & A" има отговора на любопитен читателски въпрос.

Днешната сесия за въпроси и отговори ни идва с любезното съдействие на SuperUser - подразделение на Stack Exchange - обединяване на уеб сайтове с въпроси и отговори.

Въпроса

Уилямът на SuperUser Уилям иска да разбере дали пребиваващите в домейни могат да открият, когато хората правят заявки WHOIS:

Винаги съм използвал whois domain.com да проверите за информация за домейни, но този въпрос на Stack Exchange ме накара да спра и да мисля:

Как да проверя дали даден домейн е достъпен без да задейства грабеж?

Могат ли домейни да пребивават в действителност да установят кога са подадени искания за WHOIS?

Могат ли домувачите на домейни да разберат кога хората правят искания за WHOIS?

Отговорът

Сътрудникът на SuperUser davidgo има отговорът за нас:

Като цяло, не. Ще забележите, че в коментарите на въпроса за Stack Exchange, с който сте се свързали, открихме, че е направено чрез уеб интерфейс към WHOIS. Уеб-интерфейсът беше елементът "gotcha" и не беше заявката за WHOIS, но това беше вид атака "човек-на-средата", където "интерфейсът" WHOIS "беше използван за отвличане на заявката , Когато правите заявка WHOIS, използвайте доверен клиент на WHOIS директно, а не уеб интерфейс, и трябва да сте добре.

Отговорих "Обикновено не", защото може да се допусне, че регистраторът е бил опростен или е в съюз с лошите момчета и вие не бихте го знаели непременно. Това обаче е малко вероятно за най-приличните домейни. Също така е възможно (но отново малко вероятно) вашият ISP да е в него и да подуши заявките WHOIS чрез трафик, тъй като тези заявки не са шифровани.

За какво си струва, никога не съм имал име на домейн, регистрирано от мен, в резултат на искане за WHOIS (чрез използване на стандартен клиент на WHOIS на Linux).

Допълнителни връзки от интерес

Дегустация на домейни [Wikipedia]

Име на домейн фронт [Wikipedia]

Имате ли нещо, което да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други потребители на Stack Exchange? Вижте цялата тема на дискусията тук.

Image Credit: Нула (Wikimedia Commons)