ePochta Whois Extractor — история развития продукта

Версия 9.12 (Март, 2021)

• Исправлен вывод контактных данных в соответствующих полях.
• Обновлены архивы.
• Оптимизирован инсталлятор программы.
• Устранены мелкие ошибки.

версия 9.10 (август 2016):

• добавлена функция: извлечение списка доменов из поисковых систем

версия 9.01 (ноябрь 2015):

• добавлена возможность получения информации о доменах доменной зоны .business
• небольшие исправления

версия 9.00 (октябрь 2015):

• увеличена скорость поиска информации
• оптимизирован интерфейс программы
• новый алгоритм автоматического поиска whois серверов
• улучшен алгоритм извлечения данных из ответов
• значительно уменьшено использование ресурсов процессора
• добавлена пауза, отображение прогресса поиска в панели задач Windows
• добавлена функция удаления дубликатов

версия 8. 07 (июнь 2014):

• добавлен журнал проверки доменов
• улучшена скорость проверки
• исправлена ошибка с доменами .eu

версия 8.06 (октябрь 2013):

• исправлена ошибка работы с длинными доменными зонами верхнего уровня типа travel, pro и т.д.

версия 8.05 (январь 2013):

• добавлен датский перевод
• добавлен итальянский перевод
• добавлен французский перевод
• добавлен польский перевод

версия 8.01 (март 2012):

• добавлен венгерский перевод
• исправлен экспорт данных в ePochta Mailer
• после активации предлагается перезапуск
• исправлена неполная локализация некоторых элементов интерфейса и мастера установки
• исправлены падения программы под Windows XP
• исправлена ошибка, когда в процессе установки выбирается русский язык, но программа запускается на английском

версия 8. 0 (февраль 2012):
Новые функции:

• Кнопка очистки списка серверов
• Оптимизировано ограничение по скорости для Whois серверов
• Оптимизация обработки доменов
• Работа через компонент экспорта/импорта
• Новая система регистрации
• Защита от даунгрейда компонента экспорта при установке
• Доработка меню «О программе»
• Доработка Export Wizard

Исправления:

• Работа с .mobi и .jobs
• Сохранение результатов в некоторых случаях
• Ошибка работы «Неизвестное исключение»
• Устранено зависание программы и ПК в некоторых случаях
• Итальянский язык интерфейса
• Корректность работы фильтров
• Корректность вызова справки
• Извлечение информации из .GR доменов
• Корректность отображения эмейлов
• Извлечение адресов с венгерских сайтов (.HU)

версия 7. 0 (Ноябрь-2009):

• Добавлен поиск информации о IP адресе и домене
• Введена новая система поиска
• Добавлен визард экспорта информации с расширенным функционалом
• Добавлено окно поиска
• Добавлена фильтрация найденной информации
• Добавлена возможность редактирования proxy списков

версия 4.10 (Октябрь-2008):

• Сохранение и восстановление размера и позиции рабочего окна
• Ещё более тесная интеграция с прочими продуктами семейства ePochta.
• Возможность сохранения результатов работы в пробной версии в Word/Excel/файл

версия 4.00 (Апрель-2008):

• Оптимизация программы для Windows Vista
• Улучшение пользовательского интерфейса
• Исправление экспорта в Excel (ранее некоторые поля данных не сохранялись)
• Поддержка многоязычности
• Автоматическая проверка обновлений

версия 2. 70 (Октябрь-2006):

• Исправлены некоторые ошибки в пользовательском интерфейсе

версия 2.60 (Июнь-2006):

• Интеграция с Member Area

версия 2.50 (Март-2006):

• Совместимость с ePochta Mailer версии 3 и новее

версия 2.00 (Март-2005):

• Возможность HTTP соединений
  
• Улучшенное извлечение данных благодаря использованию портов 43/80

версия 1.40 (November-2004):

• Возможность скопировать все найденные адреса в Буфер Обмена Windows
  
• Возможность задать паузу в работе, чтобы избежать блокировок whois-серверов
  
• Интеграция с ePochta Mailer
  
• Интеграция с ePochta Verifier
  
• Некоторые улучшения в работе с RU-доменами
  
• Исправлена небольшая ошибка зависимости от регистра
  
• Новые разделы в Руководстве Пользователя

vesion 1. 30 (February-2004):

• Возможность ротации прокси-серверов при работе
  
• Задание тайм аута для прокси
  
• Запись состояния соединения для отчётности и устранения проблем при работе
  
• Некоторые изменения в пользовательском интерфейсе

версия 1.20 (01-October-2003):

• Возможность использования прокси-серверов
  
• Большая скорость работы
  
• Более простое управление списком доменов
  
• Более корректное нахождение даты истечения регистрации доменов
  
• Рекурсивный поиск по whois серверам
  
• Фильтрация e-mail адресов при поиске
  
• Возможность задать детализированный whois-запрос
  
• Более качественная обработка списка доменов
  
• Возможность сохранить только e-mail адреса в текстовый файл
  
• Усовершенствованный формат файла проекта
  

версия 1.

10 (08-September-2003):

• Первая публичная версия

версия 0.90 — 1.00:

• Внутренняя версия для тестирования
  

что это такое, как их проверить с помощью сервисов, и зачем нужно их знать

Есть проблемы с ранжированием, проект не растет, хотите проверить работу своих специалистов по продвижению? Закажите профессиональный аудит в Семантике

Аудит и стратегия продвижения в Семантике

Получи нашу книгу «Контент-маркетинг в социальных сетях: Как засесть в голову подписчиков и влюбить их в свой бренд».

Подпишись на рассылку и получи книгу в подарок!

WHOIS (англ. «Who is?» – вопрос «Кто?») – система, содержащая информацию о том, кто владеет тем или иным доменом либо IP адресом.

Whois: что это такое

Каждый год миллионы людей, частных и правительственных организаций регистрируют новые доменные имена. Любое лицо, юридическое либо физическое, должно предоставить контактные и идентификационные данные: имя, физический адрес, Email, номер телефона. Все это часто называют Whois информацией.

Может создаться впечатление, будто представленная система – централизованная, единая, управляемая одной кампанией база данных, но это не так. На самом деле, в нее вносят изменения отдельные независимые организации, которых называют регистраторами. Чтобы начать свою деятельность, такая организация должна получить аккредитацию от ICANN.

ICANN(корпорация по управлению доменными именами и IP-адресами), согласно нынешним правилам, обязана осуществлять меры по поддержанию своевременного, неограниченного публичного доступа к точным, правильным и полным Whois-данным. Поэтому регистраторы обеспечивают публичный доступ к информации о зарегистрированных доменных именах. Благодаря этому любой пользователь может использовать WHOIS-протокол для поиска нужной информации о домене или IP адресе.

Для чего используется WHOIS

• Чтобы понять, свободен ли определенный домен для регистрации.
• Для связи с администраторами ресурса, который размещен на домене.
• Для получения информации о реальном адресе компании.
• Для связи с владельцем по вопросам покупки/продажи прав на доменное имя.
• Для своевременного уведомления администраторов ресурса о случае нарушения интеллектуальных прав.
• Для расследования причин и поиска организаторов спам атак.

Обязанности регистраторов доменных имен

Точность и правильность содержащейся в базе данных WHOIS информации зависит от компании-регистратора. Они обязаны предоставлять верные контакты, проверяя их валидность на протяжении всего периода регистрации.

Когда вы создаете домен как пользователь, вы должны предоставить достоверные контактные данные организации-регистратору, а при смене этих контактных данных удостоверять организацию и сообщить новые. Это одно из обязательств, которые вы на себя берете, соглашаясь с условиями договора о регистрации от провайдера.

Если же вы нарушаете это обязательство, то есть изначально даете неверную информацию, либо не обновляете ее, доменный провайдер может приостановить действие вашего права на использование домена или отобрать его. То же самое может произойти, если вы не ответите на уведомления о необходимости подтверждения ваших персональных данных, отправленных вашим доменным регистратором.

На ежегодной основе провайдер должен отправлять вам напоминание об обязательстве соблюдать достоверность предоставленных персональных данных. Примерно с такой же периодичностью он может отправлять запрос на подтверждение валидности введенной вами информации, хотя на практике владельцы малых и средних по популярности ресурсов такие запросы получают редко.

В зависимости от того, когда вы заключали договор с доменным провайдером, изменяются ваши права и обязанности, как владельца домена. Займитесь их изучением, дабы в будущем не возникло проблем.

История WHOIS

Корни системы отслеживания информации о доменных именах уходят в 1982 год, когда IETF(Инженерный совет интернета) опубликовали протокол WHOIS для пользователей ARPANET – прародителя интернета. Изначально предполагалось, что сервис будет использоваться для обмена информацией между системными администраторами ресурсов. С ростом интернета сфера применения системы расширялась. Ее использовали регистраторы, владельцы интеллектуальной собственности и торговых марок, коммерческих и некоммерческих организаций, и наконец она стала доступна обычным пользователям.

WHOIS: история домена

Отдельно стоит рассказать о применении данной системы при покупке нового домена. История доменного имени влияет на позиции сайта, это доказанный факт. Например, если вы собираетесь приобрести новый домен, необходимо проверить его WHOIS. Из истории можно узнать, был ли у него ранее владелец. Если был, при помощи различных тематических сервисов нужно вычислить его старую тематику. Если она не смежная с выбранной вами в качестве основной для сайта, который вы собираетесь разместить на купленном доменном имени, покупать его не стоит, так как это может привести к большим проблемам с поднятием сайта в топ поисковых систем.

WHOIS-сервисы

Whois-сервисы позволяют получить всю нужную информацию по домену.
Например, вот результаты запроса по сайту semantica. in в одном из таких сервисов:

Примеры WHOIS сервисов:

https://www.reg.ru/whois/;

https://www.whois.net/.

Конфиденциальность

У многих пользователей может возникнуть вопрос: а что же с безопасностью? Ведь вся персональная информация о владельце сайта доступна по одному запросу, и для ее получения не нужно регистрироваться и каким-либо образом подтверждать то, что полученные данные вы не будете использовать для спама или других вредных действий. Да, это действительно так. С этим можно справляться двумя путями: регистрируя домен на специально созданные для этого почтовые ящики и телефоны, или же покупая дополнительные услуги у регистратора.

С первым вариантом все должно быть понятно. Нужно просто завести контакты только для регистрации доменов, чтобы спам на них был вам не страшен. Второй – более интересный.

Вы можете закрыть ваши персональные данные от любопытных глаз (и спамботов, разумеется) за дополнительную плату. Тогда ваши вместо ваших данных в WHOIS сайта будут прописано «Private person» либо данные регистратора. Чтобы связаться с вами, желающим нужно будет заполнить форму обратной связи.

Но по запросу определенных лиц ваши персональные данные все же могут быть раскрыты, поэтому полностью защитить свои данные от третьих лиц невозможно. Такова политика главного регулятора – ICANN.

Whois информация о домене — что это за записи

Каждое зарегистрированное имя в сети кому-то принадлежит. По умолчанию эта регистрационная Whois информация о домене является общедоступной.

Сервис Whois — это способ сохранить подобные сведения и сделать их удобными для поиска.
В этом посте мы углубимся в публичную базу данных Whois записей домена. Разберемся, что там хранится, почему она открыта и как вы можете ее использовать.

 

Whois — это широко используемый список записей в Интернете, в котором указывается, кому принадлежит домен и как с ним связаться. Интернет-корпорация по присвоению доменных имен и номеров (ICANN) регулирует оформление и владение доменом.

Информация Whois оказалась чрезвычайно полезной и превратилась в важный ресурс для поддержания целостности процесса присвоения имени и владения веб-сайтом.

 

Что находится в записи Whois сайта

В ней содержатся все контактные сведения, связанные с лицом, группой или компанией, владеющих определенным сайтом. Как правило, в каждой Whois записи будет заключена информация, такая как:

1. данные владельца домена,
2. имя и контакты собственника (организации или коммерческого субъекта, зарегистрировавшего имя),
3. дату регистрации,
4. DNS-серверы,
5. самое последнее обновление,
6. срок действия.

Данные Whois также предоставляют административную и техническую контактную информацию.

 

Модели записей

Существуют две разные модели о ресурсах:

Тонкая модель. При поиске по такой модели указываются только регистратор, DNS и даты оформления. Для получения дополнительных сведений необходим вторичный поиск в регистраторе файла, чтобы получить полную справку о владельце.

Толстая модель. Предоставляет полезные вспомогательные сведения о домене помимо той, что содержится в тонкой записи. Как правило, дополнительные данные Whois состоят из всех контактов (регистрант, административно-техническая часть и т.д.). Именно поэтому, поиск предоставит весь необходимый материал о том, кто владелец, где и когда он был зарегистрирован, какие DNS использует и когда истекает срок регистрации.

Проверка Whois требует много усилий, учитывая большое количество уполномоченных организаций и серверов. В Интернете существует масса различных сервисов для отслеживания принадлежности. Они позволяют легко найти все в одном месте.

 

История Whois

Историческое назначение и ценность Whois адреса менялось различными способами для обеспечения порядка и предсказуемости в сети. И включает в себя:

— Усиление стабильности и кибербезопасности Интернета.

— Регулирование статуса регистрации доменных имен.

— Поддержка сотрудников правоохранительных органов, участвующих в национальных и международных расследованиях.

— Оказание помощи против ненадлежащего использования коммуникационных технологий. В том числе:

• незаконные и прочие действия на почве расовой дискриминации,
• насилия,
• ненависти,
• ксенофобии,
• нетерпимости,
• любой формы жестокого обращения с детьми,
• детской порнографии,
• педофилии,
• эксплуатации и торговли людьми.

— Поддержка запросов и необходимых шагов для проведения очистки товарных знаков и выявления случаев нарушения или кражи.

— Неправомерного использования интеллектуальной собственности в соответствии с международными договорами и национальными законами.

— Борьба с мошенничеством и защита общественных интересов.

— Поддержка общего доверия к Интернет, как эффективному и надежному средству коммуникации.

— Содействие пользователям для определения, какие организации или лица несут ответственность за услуги и контент во всемирной сети.

— Отслеживание спама.

 

Точность

Информация Whois первоначально заполняется при получении доменного имени. Со временем все меняется и ICANN требует, чтобы владельцы имели возможность обновлять свои контакты. Каждый регистратор имеет несколько разные уровни Whois проверки. Обычно это подразумевает доступ к учетной записи через веб-сайт или через представителя колл-центра.

Изменения могут занять определенный период времени (часто около 24 часов), чтобы вступить в силу. Наличие точных и актуальных данных Whois упрощает обращение к владельцу или администратору.

 

Конфиденциальность

Следует признать, что нет способа скрыть существование регистрации домена, поскольку любой может узнать и проверить Whois, чтобы подтвердить его статус. ICANN настаивает, чтобы координаты тех, кто владеет и управляет доменом, были общедоступными, включая номера телефонов и адреса электронной почты.

Некоторые регистраторы предлагают частные услуги (также известные как прокси-сервисы). С помощью этой «частной регистрации» организация, предоставляющая услугу конфиденциальности, является обладателем домена и контактным лицом. Вместе с тем важно отметить, что даже если используются службы конфиденциальности, это не обязательно гарантия подлинной анонимности. По закону регистраторы могут быть обязаны предоставлять личную информацию.

Есть даже несколько предостережений в отношении конфиденциальности с определенными доменными расширениями, такими как .us и .ca.

По состоянию на март 2005 года Национальное управление по телекоммуникациям и связи (NTIA) объявило, что у всех владельцев доменов .us не будет возможности приватизировать свою Whois информацию. Она должна быть в свободном доступе.

Whois информация о домене .ca, начиная с июня 2008 года, с подачи Канадского центра регистрации Интернета, больше не разглашается. Однако корпорации и организации по-прежнему обязаны публиковать свои сведения.

Whois, используйте этот инструмент из терминала Ubuntu

В следующей статье мы рассмотрим, как установить whois на Ubuntu. Сегодня, выполнять поиск whois дает много информации о том, кому принадлежит интернет-домен. Мы сможем сделать такой запрос в сети, хотя в системах Gnu / Linux у нас есть возможность выполнять этот тип поиска из командной строки.

WHOIS«Не является аббревиатурой, хотя может показаться так. Это система, которая отвечает за вопросы: «

Кто отвечает за доменное имя или IP-адрес?» Whois — это протокол, используемый для получения и просмотра информации об интернет-ресурсах, будь то доменные имена или IP-адреса..

Whois Используется для получения подробной информации о Домене., например даты контрактов, данные регистранта, назначенный DNS. Все это взято из всемирной базы данных, где эта информация хранится. В то же время Он позволяет IP-адресу сообщать нам, из какой он страны, информацию от интернет-оператора, который им управляет, и много дополнительной технической информации..

Индекс

schema.org/SiteNavigationElement»>
• 1 Что такое whois?
• 2 Установите whois в Ubuntu / Debian / Mint
  • 2.1 Как использовать whois
• 3 деинсталляция

Что такое whois?

Whois — это протокол управления передачей (TCP) или ориентированный на транзакцию протокол запроса / ответа, используемый для предоставления информационных услуг пользователям Интернета. В настоящее время он использует широкий спектр информационных услуг. Этот протокол доставляет ваш контент в удобочитаемом формате.

Происхождение этого инструмента восходит к 1982 году., когда Инженерная группа Интернета (IETF) опубликовал протокол службы каталогов для пользователей ARPANET.

По мере роста Интернета whois начал обслуживать потребности множества заинтересованных сторон. Но протокол оставался в значительной степени основанным на исходных стандартах IETF. Это протокол, который ICANN унаследовал, когда был создан в 1998 году. По следующей ссылке вы можете проконсультироваться подробная информация о История WHOIS.

Ежегодно миллионы людей, предприятий, организаций и правительств регистрируют доменные имена. Каждый из них должен предоставить идентификационные и контактные данные, которые включают: имя, адрес, адрес электронной почты, номер телефона, а также контакты по техническим и административным вопросам. Эта информация известна как «данные whois«. Этот сервис не является единой базой данных с централизованными функциями. Вместо, данные управляются независимыми организациями, известными как «регистры«А»учет .

В соответствии с вашим Подтверждением обязательств, ICANN следует принять меры для обеспечения своевременного и открытого доступа к данным whois.. Для этого регистраторы и реестры предоставляют публичный доступ к данным о зарегистрированных именах. Кто угодно может использовать протокол whois для поиска в ваших базах данных.

Установите whois в Ubuntu / Debian / Mint

К установить этот инструмент из нашей операционной системы, нам останется только открыть терминал (Ctrl + Alt + T) и выполнить команду:

sudo apt install whois

Как использовать whois

Пользователи мы можем использовать этот инструмент с доменными именами или IP-адресами. Он вернет немного другой набор информации для каждой из возможностей.

Запись whois содержит всю контактную информацию, связанную с лицом, компанией или другим юридическим лицом, зарегистрировавшим доменное имя.. Некоторые записи содержат больше информации, чем другие, возвращая разный объем информации.

Типичная запись whois он будет содержать следующую информацию:

→ Доменное имя.

→ Имя и контактная информация регистранта: владелец домена.

→ Имя и контактная информация регистратора: организация, зарегистрировавшая доменное имя.

→ The дата регистрации.

→ Когда информация была обновлена В последнее время.

→ The Дата окончания срока.

Из терминала (Ctrl + Alt + T) мы можем используйте whois прямо к нему Домен или IP о которых нам нужна информация:

whois google.com

Ответ от записи whois начинается с резюме, а затем повторяется с дополнительная информация. В нем мы увидим различные сведения о регистраторе и реестре, включая контактные данные, даты регистрации и т. Д.

Использовать этот инструмент с IP-адресом так же просто, как использовать его с доменным именем, хотя данные, которые будут отображаться на экране, немного отличаются. Чтобы использовать его, нам нужно будет только укажите с терминала (Ctrl + Alt + T) IP-адрес после Whois:

whois 205.251.242.103

Пользователи могут воспользоваться следующей ссылкой на получить больше информации о Основы WHOIS.

деинсталляция

к удалите этот инструмент из нашей команды, нам останется только открыть терминал (Ctrl + Alt + T) и выполнить в нем:

sudo apt remove whois

Хотя мы можем выполнять запросы whois в Интернете, с помощью команды whois Gnu / Linux мы сможем выполнять поиск непосредственно из командной строки. Это полезно, если нам нужно выполнить поиск с компьютера без графического пользовательского интерфейса или если мы хотим сделать это из сценария оболочки.

5 лучших инструментов для проверки истории владения доменами, 2022 год

Обновлено: 1 октября 2022 г.

Партнерское раскрытие: Полная прозрачность — некоторые ссылки на нашем веб-сайте являются партнерскими ссылками, и если вы используете их для совершения покупки, мы будем получать комиссию без дополнительных затрат для вас (вообще никакой!).

5 лучших инструментов для проверки полной истории владения доменом

Итак, вы выбрали доменное имя для своего будущего предприятия и определились с его именем. Все настроено и работает без сбоев. Осталось только зарегистрировать доменное имя своей мечты.

Игровой автомат Интернет оставляет легко отслеживаемым и далеко идущие следы на его пути. Выбранное вами доменное имя может иметь собственную предысторию.
Скорее всего, у него темное прошлое, включая вредоносное программирование и кражу личной информации. Вполне возможно, что он передавался от одного владельца к другому, прежде чем оказаться на вашей тарелке.

В век Интернета прошлое чрезвычайно важно. В результате, как узнать, имеет ли ваше доменное имя богатую историю? Чтобы не быть застигнутым врасплох, когда вы получите новое доменное имя, изучите его, прежде чем сесть на борт крутого корабля.

Содержание

Что такое история владельцев домена?

Покупка более старого домена улучшает рейтинг вашего сайта в поисковых системах. Однако, прежде чем совершать покупку, вы должны изучить историю владельца домена, характер веб-сайта и действия, которые на нем происходили.

Возможно, что  Google накажет домен с сомнительным прошлым, что может снизить его позицию на страницах результатов поиска.
Если домен ранее использовался другой компанией, группой или частным лицом, узнайте, был ли их послужной список хорошим.

Домены с большим количеством падений или те, которые были оштрафованы Google, могут не отображаться в результатах поиска.
Google считает доменные имена доказательством права собственности и легитимности бизнеса. В результате, чтобы улучшить свой SEO-рейтинг, выберите домен с проверенной репутацией.

5 лучших инструментов для проверки истории владения доменом

Кроме того, Интернет дал вам возможность изучить историю любого доменного имени, прежде чем остановиться на нем. Итак, это лучшие онлайн-ресурсы для отслеживания прошлого интересующего вас доменного имени.

1.Инструменты домена

Инструменты домена взимает плату за использование своей функции. Зарегистрированные премиум-пользователи Domain Tools могут подробно искать исторические данные на любом веб-сайте, используя функцию поиска Domain Tools.

За 49.95 долларов в месяц вы можете подписаться на премиум-сервис. Он предлагает широкий спектр важных статистических данных, а также самую большую историю доменов в Интернете. база данных, своим пользователям. Существует инструмент отслеживания владения доменом, который помогает пользователям отслеживать, кому принадлежит какой домен.

Особенности:

• Инструменты домена — это уникальная функция, которая позволяет вам получать информацию о серверах имен и текущих записях DNS.
• Заголовок и другая соответствующая информация всей истории владения указанным URL-адресом может быть отслежена.
• Используйте Инструменты домена, чтобы узнать, кто владеет доменным именем, которое вы хотите зарегистрировать или уже зарегистрированным.
• Другие функции включают в себя генератор опечаток, шпион сервера имен и перекрестный IP-поиск.
• Traceroute и ping — два других инструмента DNS, доступных на сайте.
• Мощные функции поиска включают в себя поиск домена на продажу и на аукционе, а также поиск доменного имени.

PROS

• Серверы имен, данные хостинга, IP-адреса, соответствующие снимки экрана, пассивные данные DNS и записи whois — все это часть продуктов Domain Tools, которые имеют доступ к данным за более чем 15 лет.
• Чтобы определить, действительно ли веб-сайт Честного ЗНАКа небезопасно, вы можете использовать инструмент, чтобы проверить уровень риска.
• Профессиональным участникам достаточно щелкнуть дату, чтобы получить доступ к записанным данным истории Whois.

CONS

• Физические лица будут платить огромную ежегодную плату за присоединение.

2.Кто.

Еще один отличный онлайн-инструмент для исследования истории доменного имени — это Кто. Воспользуйтесь этим бесплатным сервисом, чтобы узнать больше о любом доменном имени или IP-адресе.

Информация о веб-сайте, в том числе о том, кто им владеет, и другие статистические данные теперь доступны вам. Этот инструмент дает вам всю необходимую информацию о доменном имени. Вы также можете следить за новыми доменами верхнего уровня (TLD) и использовать возможность зарегистрировать их как можно скорее.

Особенности:

Who.is предоставляет вам всю необходимую информацию о домене, включая его историю и то, зарегистрирован он в настоящее время или нет.
Who.is разработал серверную часть, чтобы упростить ваш поиск, упорядочивая и предоставляя вам важную информацию, такую ​​как исторические записи, DNS и whois, всего за несколько щелчков мышью.

Чтобы сэкономить ваше время, Who.is стремится предоставить актуальную информацию о домене в одном месте, чтобы вам не приходилось искать ее в другом месте.

Все домены, зарегистрированные у разных регистраторов, можно отслеживать вместе. Используя ваш приборная панель, вы можете отслеживать и управлять множеством доменов в одном месте.

PROS

• Вы сможете узнать такие вещи, как текущий и прошлый владелец домена, серверы имен, IP-адреса, статистику веб-сайта и многое другое.
• Если информация о домене, который вы собираетесь купить, изменится, Who. is уведомит вас об этом по электронной почте.
• Чтобы вносить изменения в информацию на своих сайтах, вы можете использовать Who.is. Вы можете попросить регистратора домена внести необходимые изменения, если какая-либо информация на вашем сайте неверна.

CONS

• Никаких серьезных недостатков нет.

3. машина обратного хода

Изображения изменений исторических мест можно найти через Wayback Machine в интернет архиве.
Это похоже на наличие машины времени в Интернете, поскольку она позволяет вернуться и просмотреть предыдущие версии веб-сайта.
Вы можете вернуться в прошлое и посмотреть, как сайт выглядел в определенный день. Вкратце, Wayback Machine — это программа для архивирования файлов cookie, которая позволяет вам вернуться в прошлое.

Особенности:

• Используя Wayback Machine, вы можете найти происхождение любого доменного имени. Это совершенно бесплатно.
• Вы сможете узнать, кому принадлежит конкретный домен.
• Веб-сайты, созданные в Интернете, архивируются инструментом.
• Вы можете увидеть, как веб-сайт выглядел в прошлом. Например, версию Facebook 2010 года можно увидеть здесь.
• Чтобы увидеть, как сайт выглядел в прошлом, перейдите на archive.org, введите URL-адрес, а затем выберите год, месяц и день из раскрывающихся меню.
• С помощью этой программы можно просмотреть более 446 миллиардов онлайн-страниц.

PROS

• Создавать собственные инструменты легко с помощью API Wayback Machine.
• Удалите неработающие ссылки из своего блога с помощью средства проверки битых ссылок WordPress.
• Обработчик 404 для веб-мастеров — полезная программа, которая помогает пользователям добраться до предполагаемого местоположения.
• Архив-подписка Это сервис позволяет собирать, искать и управлять коллекции цифрового контента без хостинга или технических навыков.
• Вы можете использовать инструмент «Сохранить страницу сейчас», чтобы прямо сейчас сделать снимок веб-страницы и использовать его в качестве достоверной ссылки позже.
• Wayback Machine имеет открытый исходный код и бесплатна для использования.

CONS

• Архивирование онлайн-страниц с помощью Wayback Machine — дело рискованное.
• Не все веб-страницы захватываются, и пользователи не могут сказать, на каких из них они сохраняются.
• Часто HTML неправильно читается, а графика опускается, в результате чего страницы выглядят неуклюже.

4.Вокси

Вокси — это надежная поисковая система whois, а Whoxy API — это онлайн-инструмент для регистраторов whois, который отправляет запросы реестрам whois.
После этого он структурирует JSON или XML, полученные в результате синтаксического анализа. Whoxy также имеет конечные точки проверки баланса API, поиск в истории и обратный поиск.

У вас есть возможность использовать API бесплатно или платить ежемесячную плату за использование более сложных функций. Документация по API включает фрагменты кода и подробные описания конечных точек, что упрощает начало работы. Эта информация поможет вам лучше понять, как работать с API.

Особенности:

• Цены на Whoxy начинаются с 2 долларов за 1,000 запросов доменного whois API и до 1,000 долларов за 1 миллион доменных запросов whois API.
• Whois API поддерживает в общей сложности 2026 доменных расширений, что гарантирует поддержку всех доменов.
• Информацию whois можно получить для 100,000 XNUMX доменных имен.
• Если записи whois не возвращаются для вашего запроса доменного имени, кредиты API не взимаются.
• По данным Whoxy, во всем мире зарегистрировано 345 миллионов доменных имен.

PROS

• Цены Whoxy самые доступные среди конкурентов. Инструменты домена взимает 30 долларов США за 1,000 запросов к Whois API для домена, в то время как стоимость составляет всего 2 доллара США.
• Обработанные поля whois также содержат необработанный контент whois.
• Массовый поиск whois, загрузка базы данных whois, недавно зарегистрированные домены и доменные имена, которые были удалены или заброшены — вот лишь некоторые из функций, предлагаемых этим бесплатным программным обеспечением whois API.

CONS

• Явных негативных моментов нет.

5. какой запрос

ктозапрос дает вам доступ к прошлому владельцу домена и регистрационной информации. Вы можете проверить, принадлежал ли конкретный веб-адрес ранее.

С помощью этого инструмента можно искать различные расширения домена, такие как biz.net.info, org.us и com. с 2002 года по настоящее время.

Особенности:

• Обратный поиск IP-адресов и серверов имен — одна из многих функций, предлагаемых Whoisrequest.
• Вы также сможете узнать имя владельца домена и контактную информацию.
• Возможности включают обратный поиск IP, поиск whois и историю домена в дополнение к обратному поиску NS.

PROS

• Дизайн веб-сайта Whoisrequest прост и удобен для пользователя.
• Любой IP-адрес может быть использован для поиска доменного имени с помощью инструмента обратного IP.
• Более 155 миллионов доменных имен хранятся в базе данных службы, которая включает почти все национальные домены верхнего уровня (ccTLD).
• Фильтры также могут применяться на основе TLD. Например, домены View.DE для выполнения определенного обратного IP-запроса.
• Вы можете использовать инструмент обратного поиска по серверу имен, чтобы найти все домены, использующие, например, серверы имен google.com, с помощью инструмента обратного поиска по серверу имен.

CONS

Для сравнения, такие компании, как Wayback Machine и Whoxy, предлагают гораздо больше функций.

Заключение: лучшие инструменты для проверки истории владения доменом

Наконец, давайте посмотрим, какая услуга больше всего подходит для какого типа пользователей:

В результате, инструменты домена должны приобретаться только теми, кто может себе это позволить.

Who.is идеально подходит для тех, кто хочет защитить новые домены верхнего уровня (TLD) раньше, чем это сделают их конкуренты.

Whoxy — хороший вариант для любого человека с ограниченным бюджетом, которому нужны комплексные услуги поиска доменов.

Wayback Machine — хороший выбор для людей, которые хотят увидеть, как сайт развивался с течением времени.

Whoisrequest предназначен для людей, которые хотят узнать, кому принадлежит определенное доменное имя и как с ними связаться.

Выберите услугу, исходя из ваших потребностей и вашего бюджета.

Читайте также:

• Обзор SpamZilla: покупка доменов с истекшим сроком действия [надежное руководство]
• Честный обзор Domain Hunter Gatherer (5 лучших функций и цены)
• 18 лучших сайтов для пинга для очень быстрой индексации вашего блога
• Обзор Netpeak Checker (за и против)

Инструменты домена должны приобретаться только теми, кто может себе это позволить. Who.is идеально подходит для тех, кто хочет защитить новые домены верхнего уровня (TLD) раньше, чем их конкуренты.

Рейтинг

Стоимость: $

начало

Энди Томпсон

Энди Томпсон долгое время работал писателем-фрилансером. Она является старшим аналитиком по SEO и контент-маркетингу в компании Digiexe, маркетинговое агентство цифрового маркетинга, специализирующееся на контентной и поисковой оптимизации на основе данных. У нее более семи лет опыта в области цифрового и партнерского маркетинга. Ей нравится делиться своими знаниями в самых разных областях, от электронной коммерции, стартапов, маркетинга в социальных сетях, зарабатывания денег в Интернете, партнерского маркетинга до управления человеческим капиталом и многого другого. Она писала для нескольких авторитетных блогов о SEO, заработке в Интернете и цифровом маркетинге, таких как: ImageStation, Newsmartwave, & Экспертиза

Что показывает история WHOIS о более чем 3800 подтвержденных фишинговых хостах

Нашим читателям: Предлагает ли ваша компания услуги DNS или DNS Security? У CircleID есть вакансия для эксклюзивного спонсора для нашей темы DNS. Добейтесь непревзойденных результатов благодаря нашей глубокой рыночной интеграции. Свяжитесь с нами: [email protected]

Возможность получения исторической информации WHOIS может иметь важное значение для сообщества кибербезопасности, особенно когда речь идет об поиске угроз и расследовании киберпреступлений. Эта исследовательская возможность подчеркивается в нашем последнем доступном для скачивания официальном документе «Раскопки доменов-зомби: что показывает история WHOIS о более чем 3800 проверенных фишинговых хостах», где мы проанализировали тысячи проверенных фишинговых хостов и их исторические записи WHOIS.

Исследование, проведенное в этой статье, привело к различным выводам, в том числе к следующим:

• Доступные домены могут иметь вредоносную историю WHOIS. То, что домен доступен для регистрации, не означает, что он никогда не использовался.
• Субъекты фишинга могут использовать как недавно зарегистрированные домены (NRD), так и старые домены с глубокой историей WHOIS, хотя наши данные выявили больше последних.
• История WHOIS может выявить скрытые навигационные крошки, которые можно использовать для дальнейшего расследования.
• Все реестры и регистраторы TLD подвержены фишингу и другим формам злоупотребления доменами.

В этом посте подробно излагаются эти основные выводы и освещаются некоторые из выявленных тенденций, касающихся истории владения фишинговыми доменами.

Большинство фишинговых доменов имеют глубокую историю WHOIS

Недавние индикаторы компрометации (IoC), например связанные с атакой SolarWinds, говорят нам о том, что субъекты угроз могут уклониться от обычного обнаружения NRD, используя старые доменные имена. Анализ истории почти 4000 доменов, подключенных к проверенным фишинговым URL-адресам в WHOIS, выявил аналогичную тенденцию.

Точнее, около 32% на момент публикации отчета PhishTank были моложе года, 24% — от 1 до 5 лет, 14% — от 6 до 10 лет, 7% — от 11 до 15 лет и 6 % старше 15 лет. В общей сложности более 50% доменов были старше года, и в каждом из них было в среднем 11 исторических записей WHOIS.

Доступные домены могут иметь вредоносную историю WHOIS

В официальном документе указано, что 46% доменов в нашем наборе данных были доступны для регистрации по состоянию на 17 ноября 2021 г. С другой стороны, 54% были недоступны. Это означает, что их зарегистрированные лица никогда не отказывались от них или они были перерегистрированы в какой-то момент в период с июня 2020 г. по ноябрь 2021 г.

Тем не менее, тот факт, что почти половина вредоносных доменов прошли обычный цикл истечения срока действия домена, указывает на то, что они могут быть зарегистрированы снова, как в законных, так и в злонамеренных целях. Ниже приведены несколько примеров проверенных фишинговых доменов, нацеленных на PayPal и Steam, которые доступны для регистрации (по состоянию на 17 ноября 2021 г.).

	By WhoisXML API  (Рекламная публикация) API исследования домена, Whois, DNS и Threat Intelligence, а также поставщик данных
	22 декабря 2021 г. просмотров: 10 906

PayPal	Steam
paypal-updateverify[.]com paypal-ref236186301836[.]com paypalcompany[.]ml paypalcustomersinfo[.]com Banned-paypal[. ]com	steamflor[.]gq steamhatch[.]tk steamgall[.]ml steammea[.]cf steamcommuntly[.]net[.]ru

Возможной причиной присутствия этих доменов-зомби может быть отсутствие стандартного способа сообщения и устранения вредоносных доменов в реестрах и регистраторах.

Следуя «хлебным крошкам»

Из 1421 уникального адреса электронной почты регистранта, использованного при первоначальной регистрации домена, 822 остались неотредактированными. Хотя некоторые из них могли быть псевдонимами или временными адресами электронной почты, исторический обратный WHOIS все же дал 5 151 уникальный домен.

На данный момент мы вышли за рамки первоначальных выводов, изложенных в официальном документе, и проверили наличие вредоносных программ среди связанных доменов. Мы обнаружили 70 доменов, помеченных вредоносными программами как опасные, в том числе следующие:

• btcfxtrades24[.]com
• найти-яблоко-яблоко[.]com
• getsupportnowprogram[. ]com
• icloudnt[.]cn
• icloudrv[.]cn
• icloudto[.]cn
• mybilling-cloud2[.]com
• mycloud2-биллинг[.]com
• mycloud-id2[.]com
• paypal-inloggen[.]com

Интересно, что 18 из текущих адресов электронной почты владельцев вредоносных доменов также входят в число 822 адресов электронной почты в нашем исходном наборе данных.

Этот дополнительный вывод свидетельствует о том, что некоторые субъекты угроз, участвовавшие в фишинговых действиях, подтвержденных в июне 2020 года, могут все еще быть активными. Они оставили «хлебные крошки» в истории WHOIS, что позволило нам отследить некоторые их следы.

Если вы являетесь исследователем угроз или специалистом по кибербезопасности, свяжитесь с нами для сотрудничества или получения доступа к историческим записям WHOIS фишинговых доменов в этом исследовании.

История WHOIS рассказывает нам больше о человеке, стоящем за крупнейшей аферой BLM

Нашим читателям: Предлагает ли ваша компания услуги DNS или DNS Security? У CircleID есть вакансия для эксклюзивного спонсора для нашей темы DNS. Добейтесь непревзойденных результатов благодаря нашей глубокой рыночной интеграции. Свяжитесь с нами: [email protected]

В 2018 году была разоблачена крупнейшая афера, связанная с движением Black Lives Matter. Официальный представитель Австралийского национального профсоюза рабочих по имени Ян Маккей предположительно стоял за страницей Black Lives Matter в Facebook, которая собрала более 700 000 подписчиков и собрала более 100 000 долларов США в виде пожертвований. Однако основатели и участники движения Black Lives Matter не знали о сборе средств и не получали от них никаких сумм.

Хотя Маккей никогда не признавал своей причастности к фальшивым сборам средств, он ушел с поста вице-президента австралийского профсоюза. Этот пост направлен на раскрытие исторического следа WHOIS человека, предположительно стоящего за крупнейшей аферой Black Lives Matter.

Изучение исторических записей WHOIS

Мы обнаружили более тысячи новых зарегистрированных доменов, связанных с кампанией Black Lives Matter и Джорджем Флойдом в первые две недели июня. Большинство доменов были припаркованы, но на некоторых размещались сайты электронной коммерции, которые обещали пожертвовать часть своей прибыли движению Black Lives Matter. Мы также видели несколько доменов, которые обещали пожертвовать семье Джорджа Флойда. Некоторые из этих сборов средств можно сравнить с тем, что сделал Ян Маккей в 2018 году9.0008

Сборщики средств Маккея в Facebook указали на несколько веб-сайтов, зарегистрированных на его имя и адрес электронной почты, но большинство из них уже были закрыты в 2018 году. Однако исторические записи WHOIS показывают, что некоторые из доменов Маккея перерегистрируются в свете недавних событий, связанных с Движение Black Lives Matter. Некоторые из них входят в число тех, что мы обнаружили в июне. Ниже приведены некоторые из доменов с датами их регистрации:

• blacklivesmatter[.]media (21 июля 2020 г.)
• blacklivesnews[.]com (5 июня 2020 г.)
• blackpowerfist[.]com (21 июня 2020 г.)
• blackfists[.]com (6 июня 2020 г.)
• blacklivesmatter[.]london (18 июня 2020 г.)

Хотя большинство текущих записей WHOIS этих доменов отредактированы или защищены службами защиты конфиденциальности, наш инструмент истории WHOIS показывает, что в какой-то момент у них были следующие исторические записи WHOIS :

• Имя регистранта: Ян Маккей
• Адрес регистранта: Брисбен, Австралия
• Адрес электронной почты регистранта: [email protected]******[. ]au, [email protected]*******[.]com
• Номер телефона владельца регистрации: ***216

Сотни других доменов имеют одни и те же данные в своих исторических записях WHOIS. Когда мы проверили имя Яна Маккея и его первый адрес электронной почты в обратном инструменте WHOIS, он вернул 236 доменов, некоторые из которых сомнительного характера.

С другой стороны, мы видели пять доменов, где Маккей использовал второй вышеупомянутый адрес электронной почты. Некоторые из них уже прошли перерегистрацию.

Исторические записи WHOIS официального домена Black Lives Matter

Какой бы ни была пропаганда или причина, разумно проверить исторические записи WHOIS любого домена на наличие подозрительных связей, прежде чем совершать покупку или пожертвование. Почему это необходимо? Во-первых, пожертвования могут вообще не дойти до предполагаемых получателей, как это произошло со сборщиками средств Mackay в 2018 году9.0008

Итак, мы изучили исторические записи WHOIS blacklivesmatter[. ]com, официального сайта движения. Хотя его текущие данные WHOIS защищены компанией Domains By Proxy, LLC, его исторические записи WHOIS обеспечивают чувство комфорта сторонникам, желающим внести свой вклад.

До того, как в 2014 году были отредактированы его записи, наш инструмент истории WHOIS показал, что он был зарегистрирован под Opal Tometi с адресом в Калифорнии и адресом электронной почты [email protected][.]org. Опал Томети — правозащитница, соучредитель движения Black Lives Matter.

---

Хотя прошлые ассоциации с Mackay не обязательно означают, что домены снова будут использоваться в финансовых махинациях, это знание даст людям больше информации, чтобы решить, стоит ли делать пожертвования на рассматриваемые сайты или нет. Но при редактировании текущих записей WHOIS это не всегда возможно. Таким образом, исторические записи WHOIS могут помочь защитить людей от мошенничества и помочь в расследованиях кибербезопасности.

Организации также могут принимать более эффективные бизнес-решения, получая информацию из инструментов истории WHOIS. Исторические записи WHOIS могут помочь им избежать ассоциаций с сомнительными доменами и личностями.

	К WhoisXML API  (Рекламная публикация) API исследования домена, Whois, DNS и Threat Intelligence, а также поставщик данных
	24 сентября 2020 г. просмотров: 4,063

whois-история · PyPI

Описание проекта

Клиентская библиотека для API истории Whois на языке Python.

Минимальная версия Python — 3.6.

Установка

 pip установить whois-историю 

Примеры

Полная документация по API доступна здесь

Создать нового клиента

 из whoishistory импортировать ApiClient
client = ApiClient('Ваш ключ API') 

Делать простые запросы

# Проверьте, сколько записей доступно. Он не вычитает кредиты.
печать (client.preview ('whoisxmlapi.com'))
# Получить актуальный список записей.
resp = client.purchase('whoisxmlapi.com')
для r соответственно:
    печать (r.registrar_name) 

Дополнительные опции

Вы можете указать параметры поиска для этих методов.

 импорт даты и времени
д = дата-время.дата (2017, 1, 1)
print(client. preview('whoisxmlapi.com'),
      посколькуДата=д,
      создалдатеот=д,
      Дата создания = д,
      обновленодатеот=д,
      обновленодатето=д,
      expiredDateFrom=d,
      expiredDateTo=д,
) 

Список изменений

1.0.0 (01.05.2020)

• Первый выпуск

Детали проекта

Эта версия

1.0.3

20 мая 2020 г.

1.0.2

8 мая 2020 г.

1.0.0 дернул

6 мая 2020 г.

Загрузка файлов

Загрузка файла для вашей платформы. Если вы не уверены, что выбрать, узнайте больше об установке пакетов.

Исходный дистрибутив

whois-история-1.0.3.tar.gz (9,2 КБ посмотреть хеши)

Загружено 20 мая 2020 г. источник

Встроенный дистрибутив

whois_history-1.0.3-py2.py3-none-any.whl (8,6 КБ посмотреть хеши)

Загружено 20 мая 2020 г. ру2 ру3

Закрывать

Хэши для whois-history-1.0.3.tar.gz

Хэши для whois-history-1.0.3.tar.gz

Алгоритм	Дайджест хэша
ША256	d70e380bc1619648aa71747d7966787b0d6f1196cd72e5547fd6357386d5583c
MD5	91a2f1aa47491a1bd573884f14f84080
БЛЕЙК2-256	1a1aff0a3fc55ea7bc0553febe519d417ed8bc9cbfcec950563ba429bc2d64f5

Закрывать

Хэши для whois_history-1.

0.3-py2.py3-none-any.whl

Хэши для whois_history-1.0.3-py2.py3-none-any.whl

Алгоритм	Дайджест хэша
ША256	5bbff991d8eafd61772ec407bd43fa0db7e025b360f02e98c598282c8d5eb70d
MD5	be63c9e75bd5b7c5716e89c8628cd1ee
БЛЕЙК2-256	50eee4e9fb59b6f77653e244e0846554975a11641921134ce1b0bc82e32695b0

Полная линейка продуктов для истории WHOIS, запущенная WhoisXML API

Различные исторические модели использования WHOIS делают историю владения доменом более доступной, чем когда-либо.

ЛОС-АНДЖЕЛЕС, КАЛИФОРНИЯ, СОЕДИНЕННЫЕ ШТАТЫ, 28 июля 2020 г. /EINPresswire.com/ — Лос-Анджелес, Калифорния — WhoisXML API, поставщик интеллектуальных данных о доменах и IP, запустил полную линейку продуктов, которая демонстрирует свой архив из более чем 7 миллиардов исторических записей WHOIS. . Продукты истории WHOIS API WhoisXML позволяют пользователям просматривать сведения об истории владения доменом для более чем 582 миллионов доменных имен. При существующей глобальной политике конфиденциальности записи WHOIS, скорее всего, редактируются. Однако с помощью решений для истории WHOIS пользователи могут получить доступ к записям WHOIS до редактирования.

Линейка продуктов предоставляет три различные модели потребления — поиск по истории WHOIS, API истории WHOIS и поиск по истории WHOIS. Это в дополнение к прямому доступу к исторической базе данных WHOIS компании через потоки данных.

WHOIS History Lookup — это бесплатная веб-служба поиска, которая позволяет пользователям просматривать до трех последних исторических записей WHOIS для определенного домена. Результаты поиска представлены в легкодоступном и хорошо структурированном формате. Каждая историческая запись разделена вкладками, помеченными соответствующей датой.

Для организаций, которым необходимо проверить исторические записи WHOIS только для нескольких доменов, поиск истории WHOIS предоставляет экономичное решение. С его помощью они могут избежать использования доменных имен, которые могут запятнать их репутацию и подорвать их усилия, например, те, которые были занесены в черный список за использование черной поисковой оптимизации (SEO).

API истории WHOIS, с другой стороны, позволяет пользователям получать доступ к истории владения доменом через вызовы API. Эта модель потребления позволяет интегрировать продукт с решениями по предотвращению онлайн-мошенничества, системами кибербезопасности и другими существующими внутренними и коммерческими приложениями. Предприятия могут воспользоваться возможностями продукта истории WHOIS без необходимости дополнительного программирования, поскольку мы предоставляем код для Go, Python, JavaScript и других приложений. API истории WHOIS также доступен в виде приложения для Splunk.

Наш обширный архив истории WHOIS предоставляет следователям по киберпреступлениям дополнительную информацию и информацию для работы. В то время как большинство общедоступных записей WHOIS в настоящее время отредактированы в целях обеспечения конфиденциальности, API истории WHOIS позволяет следователям и представителям правоохранительных органов заглянуть за пределы редактирования. Исторические записи WHOIS могут позволить им идентифицировать злоумышленника и отследить его цифровые следы.

Сторонние системы управления рисками также можно сделать более надежными и всеобъемлющими, если учесть исторические точки данных WHOIS. API истории WHOIS может выявить прошлые связи поставщика с подозрительными физическими или юридическими лицами, помогая пользователям предотвратить ненужное воздействие кибер-рисков.

Наконец, поиск по истории WHOIS — это инструмент на основе информационной панели, который является частью набора для исследования доменов (DRS) WhoisXML API. Это позволяет пользователям просматривать все соответствующие исторические записи WHOIS и отслеживать изменения прав собственности на домены на протяжении многих лет. Поскольку этот инструмент является частью DRS, пользователи могут отслеживать определенный домен или любое изменение WHOIS, что дает им контроль над данными истории владения доменом.

Инвесторы доменных имен, например, могут извлечь выгоду из поиска по истории WHOIS, поскольку он дает им представление о прибыльности доменного имени. И как часть DRS, этот инструмент также открывает перед инвесторами другие возможности, поскольку он позволяет отслеживать домены и владельцев доменов.

Для каждого доменного имени все продукты истории WHOIS возвращают соответствующие даты регистрации и обновления; серверы имен; и соответствующую регистрационную, административную и техническую контактную информацию. Все эти точки данных являются результатом более чем 10-летнего сканирования данных и отслеживания миллионов доменов, распределенных по 2864 доменам верхнего уровня (TLD).

Информация об истории WHOIS приносит пользу нескольким секторам, прежде всего в контексте кибербезопасности. Однако каждая организация или лицо, которым требуется доменное имя, будут лучше защищены, если они включат исторические данные WHOIS в свои исследования. Различные модели потребления гарантируют, что точки данных истории владения доменом доступны для любого типа пользователей.

Медиа-команда
WhoisXML API
+1 800-207-0885
напишите нам сюда

Вы только что прочитали:

Каналы распространения: Бизнес и экономика, ИТ-индустрия, технологии

Приоритетом EIN Presswire является прозрачность источника. Мы не допускаем непрозрачных клиентов, и наши редакторы стараются тщательно отсеивать ложный и вводящий в заблуждение контент. Как пользователь, если вы видите что-то, что мы пропустили, сообщите нам об этом. Ваша помощь приветствуется. EIN Presswire, Интернет-новости для всех, Presswire™, пытается определить некоторые границы, разумные в современном мире. Пожалуйста, смотрите наш Редакционные правила Чтобы получить больше информации.

Отправьте свой пресс-релиз

История Whois и обновленная статистика многоуровневого доступа

Интернет, каким мы его знаем, может быть довольно новым, но эта короткая история не означает, что он также не наполнен циклами и повторениями.

Еще в 2003 году ICANN созвала целевую группу Whois, призванную повысить способность служб Whois вносить свой вклад в стабильность и безопасность Интернета, одновременно уравновешивая необходимость защиты конфиденциальности задействованных личных данных. Цели Целевой группы по определению целей служб Whois в целом и конкретных точек контакта, а также определение того, какие данные должны быть общедоступными и как обеспечить доступ по мере необходимости к закрытым данным, очень похожи на работу, проделанную в EPDP. , которому недавно было поручено обновить политику ICANN, чтобы она соответствовала GDPR и другим соответствующим законам о конфиденциальности и защите данных, обеспечивая при этом законное раскрытие регистрационных данных, где это необходимо.

В 2005 г. в той же Целевой группе RrSG предложила создать «Оперативное контактное лицо» для решения конкретной проблемы:

объем данных, которые ICANN требует от регистраторов отображать в нежелательного поведения, такого как мошенничество с продлением, интеллектуальный анализ данных, фишинг, кража личных данных и т. д.

Предложение RrSG было направлено на то, чтобы обеспечить контакт с соответствующим лицом, ответственным за домен, при этом сохраняя конфиденциальность личных данных — опять же, аналогично тому, что позже попытается сделать EPDP, — но другие группы Целевой группы вместо этого сосредоточились на ограничении данных. защиты только для небольшого подмножества владельцев доменов, чтобы сохранить максимально возможный доступ.

Заключительный отчет рабочей группы по службам Whois за 2007 г. получил поддержку со стороны регистраторов и групп заинтересованных сторон реестра (RrSG) и некоммерческой группы заинтересованных сторон, но не получил поддержки со стороны деловых кругов или заинтересованных сторон в области интеллектуальной собственности. Мир разработки политики, похоже, застрял в петле, и финальный отчет EPDP, вероятно, обречен на одинаковый конец, несмотря на наши надежды на то, что сообщество ICANN сможет разорвать этот порочный круг.

Злоупотребление общедоступными регистрационными данными домена, о которых члены RrSG регулярно сообщают, в том числе в начале 2000-х годов и снова в EPDP, принимает самые разные формы. Хотя прошло некоторое время с тех пор, как они появлялись в новостях, те, кто следит за доменной индустрией, знают об Интернет-сервисах Брэндона Грея, также известных как NameJuice или Domain Registry of America. Их история сбора данных Whois для рассылки спама владельцам регистрации электронными письмами, замаскированными под уведомления о продлении доменного имени, хорошо задокументирована 9.0456 1 , а также ущерб, нанесенный владельцам доменов и другим пользователям Интернета. Типичные жалобы касались владельцев регистрации, которые не знали, кто является их провайдером домена или почему домен был передан от предпочитаемого ими регистратора, платили за услуги, которые были ненужными или не существовали, и не могли управлять доменами после завершения передачи. Это началось в начале нашей истории Интернета, когда владельцы доменов были менее опытны в управлении службами и имели меньше прав на конфиденциальность и защиту данных или, по крайней мере, меньше знали о том, как пользоваться этими правами. В последние годы NameJuice удавалось оставаться вне поля зрения, тщательно разрабатывая свои запросы, чтобы оставаться в рамках «маркетинга» и избегать юридических действий и действий по соблюдению требований.

Злоупотребление регистрационными данными домена приняло форму массового извлечения общедоступных данных из системы Whois; затем эти данные были упакованы и проданы предприимчивыми киберпреступниками как исследователям безопасности с обоснованными целями, так и тем, кто хотел использовать их в чисто коммерческих целях. Поскольку исследователи безопасности извлекли выгоду из этой договоренности, они держали голову в песке по поводу накопления данных — один из первых случаев найма инструментов киберпреступности.

Когда неограниченный доступ к данным Whois был прекращен в мае 2018 года, эти агрегаторы данных продолжали продавать ранее собранные данные. Эта массовая обработка исторических и текущих регистрационных данных является незаконной. Даже общедоступные данные могут обрабатываться только в соответствии с правилами защиты данных, включая GDPR; это означает, что организация, выполняющая обработку, должна иметь для этого правовое основание и убедиться, что субъект данных (регистрант) полностью проинформирован.

Скрапинг прямо запрещен в условиях предоставления услуг регистраторам данных Whois, однако исследователи безопасности, коммерческие судебные исполнители и другие стороны, похоже, стремятся использовать такие незаконно полученные личные данные, продолжая бороться за доступ к информации, полученной в результате киберпреступлений.

Тукоуз не безупречен; мы должны были более агрессивно преследовать этих поставщиков услуг «WhoWas» ² , когда они были на пике сбора и продажи этих данных, вместо того, чтобы просто применять технические средства, чтобы попытаться предотвратить их преступную деятельность (включая ограничение скорости и требование CAPTCHA). для поиска). Хотя мы неоднократно отправляли письма о прекращении и воздержании, когда они игнорировались, мы не предпринимали никаких дополнительных действий. Мы сожалеем, что не сделали этого, тем более, что эти компании продолжают продавать доступ к личным данным клиентов своим замешанным клиентам.

На данный момент, поскольку регистрационные данные в основном редактируются до тех пор, пока владелец домена не решит сделать их общедоступными, массовый сбор регистрационных данных вызывает меньше беспокойства, но по-прежнему находится в центре нашего внимания.

Эту историю следует помнить при просмотре этой или любой из наших предыдущих записей в блоге ³ , в которых обсуждается разумное раскрытие ранее общедоступных данных Whois. Именно в контексте этого расточительного доступа к данным Whois и злоупотребления ими следует понимать поток запросов на доступ, которые получили регистраторы.

Ответы на запросы об отказе

В последнее время риторика профессиональных запросчиков данных сместилась в сторону утверждений о неверных отказах. С тех пор, как мы начали отслеживать запросы более двух лет назад, Tucows отклонил только 241 запрос, или 7% всех запросов. Мы не считаем оставленные запросы отказами, как это делают другие. С мая 2018 года 51 % всех запросов были отклонены в связи с нашими обоснованными запросами дополнительной информации; этот показатель снижался с каждым периодом.

Чаще всего в запросах запрашиваются все имеющиеся у нас данные, включая информацию, которая никогда не была общедоступной, и информацию, которую соответствующие суды сочли незаконным. Когда мы отвечаем на запрос «регистрант, администратор, Tech-C, биллинг и все другие домены, принадлежащие владельцу регистрации», мы рассматриваем это как запрос на «ранее общедоступные данные Whois». Для выставления счетов потребовалась бы повестка в суд, а обратный поиск Whois никогда не был функцией базы данных Whois, несмотря на рассмотренные выше криминальные службы.

Из этих 241 отказов исчезающе малое количество было оспорено заявителем — несколько раз, когда наша юридическая команда обсуждала проблему с заявителем, конечным результатом было отсутствие раскрытия информации. Это говорит нам о том, что наш процесс проверки запросов работает правильно, что позволяет нам отфильтровывать недействительные запросы и гарантировать, что только те запрашивающие, которые действительно демонстрируют законную потребность в данных и обязуются обрабатывать их с соответствующими мерами защиты, могут получить личные данные.

Еще больше жалоб было на неточность раскрываемых нами данных. Мы специально не отслеживаем это, но такого рода ответы поступают достаточно часто, поэтому мы работаем над предоставлением простого способа сообщать нам о неточности Whois — вместо того, чтобы сообщать об этом в ICANN, чтобы потом сообщать нам. Это будет доступно в нашей системе TACO, поскольку только люди, имеющие доступ к закрытым личным данным, смогут указать, что информация может быть неверной; это будет включать стандартный процесс приостановки действия домена в случае отсутствия ответа от владельца регистрации в течение установленного ICANN срока.

Последние статистические данные многоуровневого доступа

Представленные ниже статистические данные относятся к периоду, начинающемуся 1 марта 2020 г. и заканчивающемуся 31 августа 2020 г. (период 4).

Запросов на раскрытие данных

В период 4 компания Tucows получила 527 запросов на раскрытие данных; наша общая сумма с тех пор, как мы начали отслеживать это в мае 2018 года, составляет 3400 ⁴ .

 

75% запросов привели к раскрытию регистрационных данных домена

Это представляет собой увеличение на 13% по сравнению с периодом 3, что само по себе было вдвое больше, чем за период 2. Как мы обсуждали в отчете о периоде 3, это указывает на улучшение качества запросов, которые мы получаем.

9% запросов были неполными, и когда мы запросили дополнительную информацию, запрос был отклонен. Мы начинаем видеть новых запрашивающих, которые уже знают, что нужно следовать рекомендуемой RrSG минимальной необходимой информации для запроса данных Whois. Часть запроса, которая чаще всего отсутствует, — это гарантия использования данных только в законных целях и уничтожения данных после того, как они больше не нужны.

11% запросов были отклонены после того, как было установлено, что заявитель не имел достаточных законных оснований

Этот показатель остается относительно высоким. В отличие от брошенных запросов, когда запрос дополнительной информации приводит к тому, что запрашивающая сторона решает не выполнять запрос, отклоненные запросы представляют собой неспособность запрашивающей стороны адекватно оценить юридические последствия своего запроса. Как обсуждалось в нашей публикации в блоге «Конфиденциальность и законный доступ к персональным данным», основная причина, по которой запросы отклоняются, заключается в том, что никто не просматривал запросы до их отправки. Запросы предназначены для доменов, которые могут полностью или частично совпадать с товарным знаком, но не представляют угрозы для знака по ряду причин. Наша задача состоит в том, чтобы сбалансировать права заявителя — обычно владельца интеллектуальной собственности или его представителя — с правами владельца регистрации на защиту данных и неприкосновенность частной жизни. Если проверка домена — даже содержимого, размещенного на нем — приводит к подтверждению отсутствия опасности для знака, баланс в пользу конфиденциальности.

4% запросов были для доменов с активной службой конфиденциальности Whois, поэтому были раскрыты только общедоступные данные службы конфиденциальности

Хотя мы рады видеть, что это число сократилось по сравнению с прошлым периодом, мы видим, что некоторые повторные запросы регулярно спрашивают для данных, которые, как они знают, стоят за одной из наших служб конфиденциальности Whois. Это похоже на попытку «отметить юридическую галочку»: они не запрашивают данные, о которых они не знают, что они должны быть скрыты, а, скорее, они специально не запрашивают скрытые данные таким образом, который, как они знают, приведет к ее раскрытие, что позволяет им указать своим клиентам, что они прошли процесс запроса данных, но им было «отказано», не тратя время и деньги на подачу фактических документов, которые привели бы к их раскрытию. Мы по-прежнему оставляем за собой право заносить в черный список просителей, которые регулярно злоупотребляют нашим процессом обработки запросов.

Запрошенные по сравнению с раскрытыми

 

 

Как упоминалось выше, увеличение показателей раскрытия информации за этот отчетный период свидетельствует об улучшении качества получаемых нами запросов.

По сравнению с предыдущими отчетными периодами

 

Запросы с течением времени

Вот иллюстрация общего объема запросов, полученных Tucows с момента запуска нашей платформы многоуровневого доступа:

 

 

Количество запросов стабилизировалось одновременно с повышением качества запросов, что является положительной тенденцией, свидетельствующей о том, что отрасль в целом приспосабливается к новым условиям защиты данных.

Результаты запросов на раскрытие информации, сравнение

 

Мы рады отметить, что количество неполных и отклоненных запросов продолжает снижаться.

Запросы-дубликаты

 

Запросы-дубликаты уменьшились, что нам нравится видеть, но мы начали наблюдать интересный новый тип запросов-дубликатов, который заключается в том, что владелец интеллектуальной собственности обращается с просьбой о раскрытии данных. месяцев или даже лет после того, как те же данные уже были раскрыты стороне, претендующей на роль представителя этого владельца. Это не отслеживается и в настоящее время остается редкостью, но представляет собой интересное понимание отношений между профессиональными агрегаторами данных и владельцами интеллектуальной собственности, которых они должны представлять.

Категории запрашивающих

Как известно читателям этой серии блогов, мы сгруппировали запрашивающих в четыре основные категории для целей отслеживания. Основными отслеживаемыми типами запросов являются:

• коммерческое судебное разбирательство , которое требует раскрытия персональных данных для предъявления правового иска против владельца регистрации;
• правоохранительные органы , проводящие расследование или иным образом в ходе своей работы;
• исследователи безопасности , которые используют определенные совокупные данные для выявления тенденций в цифровом злоупотреблении; и
• другие , которые включают центры сертификации, реселлеров, частных лиц, а иногда даже самих владельцев регистрации.

 

Коммерческие судебные разбирательства составляют 84 % от общего числа запросов, и в подавляющем большинстве случаев наиболее частым типом запросов остается профессиональный агрегатор данных. Мы наблюдаем небольшое увеличение запросов правоохранительных органов, до 12% в период 4.

Мы с нетерпением ждем продолжения предоставления разрешенного законом доступа к данным о регистрации доменных имен, не являющихся общедоступными, включая отслеживание статистики для будущего анализа и понимания нашей отрасли.

 

---

¹ Дополнительная литература:

• Brandon Gray Internet Services Inc. Судебный процесс
• Уведомление ICANN о нарушении соглашения об аккредитации регистраторов
• Уведомление ICANN о приостановке возможности регистратора создавать новые зарегистрированные имена или инициировать входящую передачу зарегистрированных имен
• Регистратору Онтарио запрещено продавать домены dot ca
• Реестр доменов Америки получил пощечину в Великобритании
• Решение ASA о реестре доменов Америки

² DomainTools имеет сомнительную репутацию самого известного из этих PII-агрегаторов, но ни в коем случае не единственного. WhoisXMLAPI, who.is и WHOXY также продают текущие и бывшие личные данные своим клиентам и в некоторых случаях используют схему вымогательства, посредством которой владелец регистрации может запросить освобождение от этой незаконной продажи.

³ Вы можете найти данные за период 1 в каталоге многоуровневого доступа OpenSRS: посмотрите на номера, за период 2 в обновлении раскрытия данных многоуровневого доступа и за период 3 в конфиденциальности и законном доступе к персональным данным на Tucows.

⁴ «Общее» количество за период может измениться после того, как отчет за период будет опубликован, потому что, хотя мы в большинстве случаев успешно обучаем клиентов тому, как подавать запросы, мы иногда обнаруживаем запросы, которые были отправлены неправильно — мы работаем с ними, когда они обнаруживаются но мы считаем их на дату запроса, потенциально изменяя числа после того, как мы сообщим о них в сообщении в блоге. Влияние незначительно, поэтому мы не считаем необходимым обновлять предыдущие сообщения, но сочли целесообразным указать, почему цифры могут немного отличаться, если вы сравниваете сообщения.

Даже для доступных доменных имен нельзя оставлять историю WHOIS на волю случая

Много размышлений и энергии часто уходит на поиск «лучшего» доменного имени в Интернете для нового бренда, продукта или услуги. Итак, разве это не прекрасно, когда идеальное совпадение сразу оказывается доступным для покупки у любого крупного регистратора?

Однако бизнес-менеджеры и руководители могут не знать, что прошлое домена может повлиять на его новых владельцев, причем неблагоприятно. В этом посте с помощью службы поиска по истории WHOIS мы рассматриваем два способа, как история владения доменом может негативно повлиять на новых владельцев доменов, даже если они думают, что покупать онлайн-собственность своей мечты безопасно, потому что никто не говорил им об обратном.

Ущерб репутации

Любая организация, независимо от отрасли, к которой она принадлежит, стремится получить отличный имидж для привлечения клиентов. Но, возможно, компании, занимающиеся благотворительной и духовной деятельностью, больше всего дорожат своей репутацией.

Рассмотрим домен heartspacespiritualcenter[.]org. Он подойдет организации, которая занимается духовным благополучием и реабилитацией. И он доступен для регистрации, когда вы запускаете его в инструменте доступности домена.

Как правило, покупка домена является следующим шагом после того, как вы узнаете, что он доступен. Но что произойдет, если вы добавите еще один шаг, проверив его историю регистрации? Используя WHOIS History Lookup, вы можете получить представление об истории владения доменом. Heartspacespiritualcenter[.]org принадлежал человеку по имени Эл Перкинс из Сент-Хельера, Джерси, Соединенное Королевство.

Что можно сделать из этой информации? Простой поиск в Google с использованием поискового запроса «домены Эла Перкинса» даст следующие заголовки:

Эл Перкинс — это псевдоним, который использует киберсквотер Уэсли Перкинс. Один из его методов включает в себя покупку доменных имен, которые компании случайно не продлевают, и перенаправление трафика на сайты для взрослых, прежде чем потребовать тысячи долларов, когда предыдущий владелец начнет переговоры.

Поскольку он принадлежал Perkins, существует вероятность, что домен heartspacespiritualcenter[.]org когда-то перенаправлял посетителей на сайты для взрослых. Такая ассоциация с недостоверным содержанием может нанести ущерб репутации духовной организации, может быть, даже сегодня.

Связи с киберпреступностью

Изучение истории владения доменом также гарантирует, что ваша организация не будет иметь никаких связей с киберпреступностью. Имейте в виду, что киберпреступники используют 7 из 10 вновь зарегистрированных доменов (NRD) для распространения вредоносных программ или проведения фишинговых атак.

Когда базы данных вредоносных программ и данных об угрозах обнаруживают и блокируют эти вооруженные домены, злоумышленники обычно удаляют их, тем самым делая их доступными для будущих владельцев. И новый владелец регистрации не знает, что домен, связанный с вредоносной деятельностью, может даже стать объектом расследований киберпреступников.

Возьмем, к примеру, доменное имя onenewpost[. ]com, которое оказалось доступным в API доступности домена. Проверка истории владения доменом показывает, что Xinxin Co. владела им в прошлом.

Поскольку домен относительно старый, мы воспользовались поиском по истории WHOIS, чтобы собрать о нем как можно больше информации. Мы обнаружили, что домен был впервые зарегистрирован в сентябре 2015 года лицом, защищенным конфиденциальностью, проживающим в Панаме — популярной офшорной стране для регистрации доменов. Многие предприятия и организации стремятся зарегистрировать здесь доменные имена по разным причинам. Одним из них является повышенная конфиденциальность данных, которая, к сожалению, также привлекает злоумышленников.

В октябре 2016 года другой анонимный владелец, на этот раз из Вашингтона, США, получил домен. В сентябре 2017 года Xinxin Co. наконец стала владельцем домена.

Хотя редактирование сведений о владельце WHOIS не является явным признаком киберпреступности, переход из рук в руки с участием двух офшорных стран можно рассматривать как тревожный сигнал. Должно быть проведено дальнейшее расследование.

Выяснилось, что домен помечен как «вредоносный» платформами Threat Intelligence Platform (TIP) и VirusTotal. Копнув глубже, мы обнаружили, что onenewpost[.]com является одним из индикаторов компрометации (IoC), связанных с Magecart Group 5, бандой киберпреступников, специализирующихся на скимминге кредитных карт.

В двух рассмотренных выше сценариях организации, приобретающие оба домена после проверки их доступности, скорее всего, столкнутся с нежелательными последствиями. Новые владельцы heartspacespiritualcenter[.]org могут, например, начать работу и привлечь новых клиентов и спонсоров, которые впоследствии могут быть связаны с неприемлемым контентом для взрослых.

С другой стороны, гипотетические новые владельцы onenewpost[.]com могут задаться вопросом, почему их маркетинговые стратегии по электронной почте не работают. Получатели могут блокировать свои электронные письма, поскольку домен считается вредоносным в базах данных аналитики угроз.