Các Squatters miền có thể phát hiện khi mọi người đưa ra yêu cầu của WHOIS không?

Sẽ rất bực bội nếu bạn phát hiện ra tên miền không được yêu cầu mà bạn muốn đột nhiên được đăng ký ngay bên dưới bạn bởi một tên miền lách cách vào ngày sau khi bạn tra cứu nó. Với vấn đề nan giải đó, bài viết Hỏi & Đáp của SuperUser ngày nay có câu trả lời cho câu hỏi của người đọc tò mò.

Phiên hỏi và trả lời hôm nay đến với chúng tôi nhờ sự hỗ trợ của SuperUser - một phân ngành của Stack Exchange, một nhóm các trang web Hỏi & Đáp do cộng đồng điều khiển.

Câu hỏi

Người đọc SuperUser William muốn biết liệu các kẻ tấn công tên miền có thể phát hiện khi mọi người đưa ra yêu cầu của WHOIS hay không:

Tôi đã luôn luôn sử dụng tên miền whois để kiểm tra thông tin về tên miền, nhưng câu hỏi Stack Exchange này khiến tôi dừng lại và suy nghĩ:

Làm cách nào để kiểm tra xem tên miền có sẵn mà không kích hoạt trình lấy?

Các squatters miền có thể thực sự phát hiện khi yêu cầu của WHOIS được thực hiện không?

Các squatters miền có thể phát hiện khi mọi người đưa ra yêu cầu của WHOIS?

Câu trả lời

Người đóng góp siêu người dùng davidgo có câu trả lời cho chúng tôi:

Nói chung là không. Bạn sẽ nhận thấy rằng trong các bình luận của câu hỏi Stack Exchange mà bạn liên kết đến, chúng tôi đã phát hiện ra rằng nó được thực hiện thông qua giao diện web với WHOIS. Giao diện web là phần tử của got got got, và đó không phải là truy vấn WHOIS bị chèn ép, nhưng đó là một kiểu tấn công trung gian trong đó web web-> Giao diện WHOIS dùng để chiếm quyền . Khi thực hiện yêu cầu WHOIS, hãy sử dụng trực tiếp ứng dụng khách WHOIS đáng tin cậy, không phải giao diện web và bạn sẽ ổn.

Tôi đã trả lời về Nói chung, không có gì. Vì có thể hiểu rằng một công ty đăng ký đã bị hack hoặc liên minh với những kẻ xấu và bạn không nhất thiết phải biết về điều đó. Điều này là không thể đối với hầu hết các lĩnh vực phong nha mặc dù. Cũng có thể (nhưng một lần nữa, không chắc) ISP của bạn đang ở trong đó và đang đánh hơi các yêu cầu của WHOIS thông qua lưu lượng truy cập do các yêu cầu này không được mã hóa.

Đối với giá trị của nó, tôi chưa bao giờ có một tên miền được đăng ký từ bên dưới do kết quả của việc đưa ra yêu cầu WHOIS (thông qua việc sử dụng máy khách WHOISIS tiêu chuẩn).

Liên kết quan tâm bổ sung

Nếm tên miền [Wikipedia]

Mặt trước tên miền đang chạy [Wikipedia]

Có một cái gì đó để thêm vào lời giải thích? Tắt âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange am hiểu công nghệ khác? Kiểm tra chủ đề thảo luận đầy đủ ở đây.

Tín dụng hình ảnh: Zeroos (Wikimedia Commons)