¿Pueden detectar los ocupantes ilegales del dominio cuando las personas hacen solicitudes de WHOIS?
Puede ser muy frustrante si descubre que el nombre de dominio no reclamado que deseaba de repente fue registrado justo debajo de usted por un ocupante ilegal del dominio el día después de que lo buscó. Con ese dilema en mente, la publicación de preguntas y respuestas de SuperUser de hoy tiene la respuesta a la pregunta de un lector curioso.
La sesión de Preguntas y Respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, un grupo de sitios web de preguntas y respuestas impulsado por la comunidad..
La pregunta
El lector Superusuario William quiere saber si los ocupantes ilegales del dominio pueden detectar cuándo las personas realizan solicitudes de WHOIS:
Siempre he usado whois domain.com para buscar información sobre dominios, pero esta pregunta de Stack Exchange me hizo detenerme y pensar:
¿Cómo verifico que un dominio esté disponible sin activar un capturador??
¿Pueden los ocupantes ilegales del dominio detectar cuándo se realizan las solicitudes de WHOIS??
¿Pueden los ocupantes ilegales del dominio detectar cuándo las personas realizan solicitudes de WHOIS??
La respuesta
El contribuidor de Superusuario davidgo tiene la respuesta para nosotros:
En general, no. Notará que en los comentarios de la pregunta de Stack Exchange a los que se vinculó, descubrimos que se hizo a través de una interfaz web para WHOIS. La interfaz web fue el elemento "gotcha", y no fue la consulta de WHOIS la que se pinchó, sino que fue una especie de ataque de hombre en el medio donde se usó la "interfaz web-> WHOIS" para secuestrar la solicitud. . Al realizar una solicitud de WHOIS, use un cliente de WHOIS de confianza directamente, no una interfaz web, y debería estar bien.
Respondí "En general, no" porque es concebible que un registrador haya sido pirateado o esté aliado con los malos, y usted no necesariamente lo sabría. Sin embargo, esto es poco probable para la mayoría de los dominios decentes. También es posible (pero de nuevo, poco probable) que su ISP esté involucrado y esté olfateando las solicitudes de WHOIS a través del tráfico, ya que estas solicitudes no están cifradas..
Por lo que vale la pena, nunca tuve un nombre de dominio registrado debajo de mí como resultado de realizar una solicitud de WHOIS (mediante el uso de un cliente de WHOIS de Linux estándar).
Enlaces adicionales de interés
Cata de dominios [Wikipedia]
Nombre de dominio en frente [Wikipedia]
¿Tienes algo que agregar a la explicación? Apaga el sonido en los comentarios. ¿Quieres leer más respuestas de otros usuarios de Stack Exchange con experiencia en tecnología? Echa un vistazo a la discusión completa aquí.
Crédito de la imagen: Zeroos (Wikimedia Commons)
