Dapatkah Penduduk Liar Domain Mendeteksi Ketika Orang Membuat Permintaan WHOIS?

Ini bisa sangat menyebalkan jika Anda mengetahui nama domain yang tidak diklaim yang Anda inginkan tiba-tiba terdaftar langsung dari bawah Anda oleh penghuni domain sehari setelah Anda mencarinya. Dengan dilema itu dalam pikiran, posting Tanya Jawab Pengguna Super hari ini memiliki jawaban untuk pertanyaan pembaca yang penasaran.

Sesi Tanya Jawab hari ini datang kepada kami berkat SuperUser-subdivisi Stack Exchange, pengelompokan situs web Q&A berbasis komunitas.

Pertanyaan

Pembaca Pengguna Super William ingin tahu apakah penghuni liar domain dapat mendeteksi kapan orang membuat permintaan WHOIS:

Saya selalu menggunakan whois domain.com untuk memeriksa informasi tentang domain, tetapi pertanyaan Stack Exchange ini membuat saya berhenti dan berpikir:

Bagaimana cara saya memeriksa bahwa suatu domain tersedia tanpa memicu grabber?

Dapatkah penghuni liar domain benar-benar mendeteksi ketika permintaan WHOIS dibuat?

Dapatkah penghuni liar domain mendeteksi ketika orang membuat permintaan WHOIS?

Jawabannya

Kontributor SuperUser davidgo memiliki jawaban untuk kami:

Secara umum, tidak. Anda akan melihat bahwa di komentar pertanyaan Stack Exchange yang Anda tautkan, kami menemukan bahwa itu dilakukan melalui antarmuka web ke WHOIS. Antarmuka web adalah elemen "gotcha", dan itu bukan permintaan WHOIS yang dijepit, tetapi itu adalah jenis serangan manusia-di-tengah di mana "web-> antarmuka WHOIS" digunakan untuk membajak permintaan . Saat membuat permintaan WHOIS, gunakan klien WHOIS tepercaya secara langsung, bukan antarmuka web, dan Anda harusnya OK.

Saya menjawab “Umumnya, tidak.” Karena bisa dibayangkan bahwa seorang pendaftar telah diretas atau bersekutu dengan orang-orang jahat, dan Anda tidak perlu mengetahuinya. Ini tidak mungkin untuk sebagian besar domain yang layak. Mungkin juga (tapi sekali lagi, tidak mungkin) bahwa ISP Anda ada di dalamnya dan mengendus permintaan WHOIS melalui lalu lintas karena permintaan ini tidak dienkripsi.

Untuk apa nilainya, saya tidak pernah memiliki nama domain yang terdaftar dari bawah saya sebagai akibat dari membuat permintaan WHOIS (melalui penggunaan klien WHOIS Linux standar).

Tautan Minat Tambahan

Pencicipan Domain [Wikipedia]

Domain Name Front Running [Wikipedia]

Punya sesuatu untuk ditambahkan ke penjelasan? Berbunyi dalam komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang mengerti teknologi lainnya? Lihat utas diskusi lengkap di sini.

Kredit Gambar: Zeroos (Wikimedia Commons)