MONOLITH LAW OFFICE+81-3-6262-3248Días de semana 10:00-18:00 JST [English Only]

MONOLITH LAW MAGAZINE

Internet

Investigando al administrador del servidor del sitio de dominio propio con 'aguse.jp

Internet

Investigando al administrador del servidor del sitio de dominio propio con 'aguse.jp

En lo que respecta a los artículos publicados en sitios web operados bajo lo que se conoce como dominio propio, cuando se solicita la eliminación o la divulgación de la dirección IP del autor, los destinatarios de estas solicitudes pueden ser, en términos generales,

  1. El operador del sitio (que en la mayoría de los casos coincide con el registrante del dominio)
  2. El administrador del servidor web

Existen estas dos posibilidades. Por ejemplo, en el caso de una solicitud de eliminación, se puede

  1. Solicitar al operador del sitio que “Estoy siendo víctima de difamación en el sitio que usted opera, por favor elimine el artículo”
  2. Solicitar al administrador del servidor web que “Estoy siendo víctima de difamación en el sitio que usted está alojando en su servidor, por favor elimine el artículo”

Esto es lo que significa. En términos simples, los destinatarios de las solicitudes de eliminación de artículos en Internet son aquellos que

  • Tienen la autoridad para eliminar el artículo y
  • Están involucrados en la publicación del artículo en Internet a un cierto grado, y se puede decir que deberían eliminar el artículo en cuestión por razones de justicia

Esto se puede hacer a cualquiera de ellos, y tanto el operador del sitio como el administrador del servidor web cumplen con estos criterios. La solicitud de divulgación de la dirección IP también tiene una estructura lógica diferente, pero llega a la misma conclusión.

¿Qué significa “Investigar al administrador del servidor web”?

Pero, ¿quién es exactamente el “administrador del servidor web que gestiona un sitio operado con un dominio propio”? Por ejemplo, ¿quién sería en el caso de nuestro sitio (el sitio de la firma de abogados Monolith)?

Explicaremos cómo investigar quién es el administrador del servidor web que gestiona un sitio operado con un dominio propio, utilizando el servicio web “aguse.jp”.

Método de investigación del operador del sitio = Registrante del dominio

Como mencionamos al principio, ya sea para solicitar la eliminación de un artículo o la divulgación de una dirección IP, si se conoce al operador del sitio, también es posible hacer la solicitud directamente a este. En el caso de los sitios con dominio propio, el operador del sitio a menudo coincide con el registrante del dominio. Además, es posible investigar información sobre el registrante de un dominio propio a través de un sistema llamado “whois”. Este método se explica en otro artículo.

https://monolith.law/reputation/ansi-whois-howto[ja]

Método de investigación para administradores de servidores web

En muchos casos, los sitios que operan con un dominio propio utilizan lo que se conoce como servidores de alquiler. Para explicarlo de manera general, un “sitio con dominio propio” se establece siguiendo estos pasos:

  1. Primero, se adquiere un dominio propio utilizando un servicio de registro de dominios (registrador de dominios) como “onamae.com” o “GoDaddy”.
  2. Luego, se firma un contrato con un servidor de alquiler como “Sakura Internet”, y se asegura un servidor web para alojar el sitio web.
  3. Se configura para que cuando se intente acceder a la URL del dominio en cuestión, se conecte al servidor web correspondiente.

Estos son los pasos para establecerlo.

Uso de “aguse.jp”

Y para investigar este servidor web, un servicio web que se utiliza bastante es “aguse.jp”.

El uso de “aguse.jp” es sencillo. Primero, ingresa la URL que deseas investigar en la página principal. La información necesaria en este caso es la URL hasta

http://www.Monolith-law.jp/article/index.html

la parte “www.Monolith-law.jp”. Esta parte se llama “nombre de host”.

En el ejemplo anterior, la parte “/article” y lo que sigue es información como la ubicación de esa página web en el servidor, y no es necesaria para identificar el servidor. Por otro lado, la parte “www” es un “subdominio”, y aunque se pueden establecer tantos como se desee dentro de un dominio propio (Monolith-law.jp), si el subdominio es diferente, es posible que el servidor web sea diferente. En otras palabras, si hay varios subdominios como

https://monolith-law.jp
http://www2.Monolith-law.jp
http://blog.Monolith-law.jp

es posible que cada subdominio tenga un servidor web diferente. Esto es diferente de cuando se investiga la información del registrante del dominio utilizando “whois”.

Cómo leer la página de resultados de la investigación de “aguse.jp”

Al hacer clic en “Investigar”, se muestra la página de resultados de la investigación.

Lo que se muestra en “Nombre de host inverso” es el “nombre de host” del servidor web que aloja el sitio web en cuestión.

Y lo que se muestra en “Información del administrador de la dirección IP directa ●●.●●.●●.●●” es la información sobre el administrador del servidor web en cuestión.

Método de investigación del administrador

Si buscas en Google la cadena de texto que se muestra aquí, puedes identificar al administrador del servidor web. En este caso, se descubrió que “Sakura Internet Inc.” administra “www.Monolith-law.jp”.

¿Cómo realiza sus investigaciones “aguse.jp”?

El uso de “aguse.jp” como un servicio web se agota básicamente en lo anteriormente mencionado, pero en este punto, explicaremos con más detalle qué tipo de procesamiento se está realizando técnicamente, por qué podemos verificar la información del administrador del servidor web que aloja el sitio de dominio propio de esta manera. Al final, si no entendemos “qué está haciendo”, no podremos manejar incluso los casos excepcionales.

“La dirección IP” es la dirección en Internet

Primero, esta conversación comienza con “¿Qué es una dirección IP?”. Una dirección IP es información que todas las máquinas conectadas a Internet tienen (en principio) de manera única, también conocida como “dirección en Internet”. Por ejemplo, incluso cuando se ve este sitio web en un teléfono móvil, ese teléfono móvil tiene su propia dirección IP.

Y al igual que el dispositivo del usuario que visita el sitio web (como un teléfono móvil) tiene su propia dirección IP, el servidor web que aloja el sitio web también tiene su propia dirección IP. La comunicación entre las máquinas en Internet, por ejemplo, “la comunicación para ver el sitio web de la firma de abogados Monolith en un teléfono móvil”, siempre se realiza entre máquinas que tienen su propia dirección IP.

El intercambio de datos de la página web, etc., se realiza entre el teléfono móvil con la dirección IP ●●.●●.●●.●● y el servidor web con la dirección IP ●●.●●.●●.●●

Esto es lo que significa “navegar por un sitio web utilizando Internet”.

La relación entre “URL” y “Dirección IP del servidor web”

Sin embargo, cuando los usuarios navegan por Internet, normalmente no son conscientes de la dirección IP del sitio web que están visitando (o más precisamente, del servidor web que aloja ese sitio). Esto se debe a que la comunicación basada en direcciones IP se lleva a cabo principalmente dentro de dispositivos como smartphones, y están diseñados para que los usuarios no tengan que preocuparse por las “direcciones IP”. En lugar de las direcciones IP, lo que los usuarios tienen en cuenta es la URL.

https://monolith.law/article/index.html

Los usuarios navegan por la web teniendo en cuenta estas URL. Cuando un usuario intenta abrir una URL como la anterior, su dispositivo (como un smartphone) realiza los siguientes procesos:

  1. Primero, investiga la dirección IP del servidor web que aloja el sitio web de esa URL
  2. Luego, se comunica con esa dirección IP

Estos son los pasos que se llevan a cabo.

¿Qué es la “resolución directa” del nombre de host?

El primer proceso mencionado anteriormente, es decir, la conversión de la URL (más precisamente, la parte “www.Monolith-law.jp” de la URL, que es el “nombre de host”) en una dirección IP, se llama “resolución directa”.

Cuando investigas una URL en “aguse.jp”, la información que se muestra en “Dirección IP” es la dirección IP que resulta de la “resolución directa” de esa URL (más precisamente, la parte del nombre de host de la URL).

¿Qué es la “búsqueda inversa” de una dirección IP?

La “búsqueda inversa” es el proceso opuesto a la “búsqueda directa”, es decir, es el proceso de convertir una dirección IP en un nombre de host.

Lo que se muestra en el “nombre de host de búsqueda inversa” de “aguse.jp” es:

  1. Primero, realiza una búsqueda directa de la URL (la parte del nombre de host en la URL)
  2. Luego, realiza una búsqueda inversa del nombre de host que resultó de la búsqueda directa

Esto es lo que se muestra.

Lo complicado aquí es que cuando se realiza una “búsqueda directa → búsqueda inversa”, en el caso de un sitio con un dominio propio, aparece el nombre de host del servidor de alquiler. Este mecanismo es un poco complicado, pero lo explicaré de manera sencilla a continuación.

¿Qué es un “Servidor de Nombres”?

Primero, la “búsqueda inversa” no es necesariamente un proceso requerido para el uso de Internet. Como se mencionó anteriormente, durante la navegación normal en la web, se realiza una “búsqueda directa” que consiste en “buscar la dirección IP del servidor web basándose en la URL”, pero la “búsqueda inversa” no aparece en la navegación normal en la web (o en la comunicación normal de Internet). Y lo que se utiliza para realizar esta “búsqueda directa” es algo llamado “servidor de nombres”.

  1. Primero, investiga la dirección IP del servidor web que aloja esa URL
  2. Luego, se comunica con esa dirección IP

Lo que se hace en este primer paso, para ser más preciso, es:

  1. Consultar al servidor de nombres la dirección del host del servidor web que aloja la URL a la que se intenta acceder
  2. El servidor de nombres responde con la dirección IP del host del servidor web que aloja esa URL

En otras palabras, el servidor de nombres posee información de asignación, como “el nombre del host y la dirección IP correspondiente”, como si fuera un diccionario.

“Servidor de nombres” y “Servidor de nombres raíz”

Y entonces, existen innumerables servidores de nombres en Internet. Como se mencionó anteriormente, se realizan muchas consultas durante el proceso de navegación por Internet, y si se establece un sistema en el que “un solo servidor de nombres responde a todas las consultas en todo Internet”, la carga en ese servidor sería enorme. Por lo tanto, existen innumerables servidores de nombres, y estos están dispuestos en un árbol, con el “servidor de nombres raíz”, el maestro de los servidores de nombres, como punto de partida. “Bajo el servidor de nombres raíz, cuelgan los servidores de nombres (por ejemplo, A, B), y bajo el servidor de nombres A, cuelgan otros servidores de nombres (por ejemplo, C, D)…” y así sucesivamente.

Y aunque sería ideal que todos estos innumerables servidores de nombres en Internet tuvieran siempre la misma información de diccionario, tratar de lograr esto resultaría en una carga de trabajo enorme. Por lo tanto, en la práctica, no se realiza una sincronización completa. “Hay información en algún lugar de los servidores de nombres en el árbol, y mientras haya información en algún lugar, si se consulta en orden, eventualmente se obtendrá una respuesta”. Esa es la idea.

¿Qué es la “búsqueda inversa” de una dirección IP?

Durante la “búsqueda inversa”, se realizan consultas sucesivas desde el servidor de nombres raíz a otros servidores de nombres. Es una consulta opuesta a la consulta habitual (consulta durante la búsqueda directa), es decir, una consulta que dice “responde con el nombre del host que corresponde a la dirección IP ●●.●●.●●.●●”. La respuesta a esta consulta, en la mayoría de los casos, será una cadena de caracteres relacionada con el servidor web que aloja ese sitio web. Por ejemplo:

  • Si realizamos una “búsqueda directa” del nombre de host “Monolith-law.jp”, la dirección IP que se responde es “59.106.27.183”
  • Si realizamos una “búsqueda inversa” de la dirección IP “59.106.27.183”, el nombre de host que se responde es “www1943.sakura.ne.jp” (no “Monolith-law.jp”)

Por lo tanto, el nombre del host “relacionado con el servidor web que aloja ese sitio web”, en el caso de un servidor de alquiler, incluye el dominio poseído por el proveedor del servidor de alquiler, en el ejemplo anterior, “sakura.ne.jp”.

Información de whois del dominio del proveedor de servidores de alquiler

En muchos casos, los proveedores de servidores de alquiler registran información correcta en whois.

Por lo tanto, si investigas este nombre de dominio en “whois”, puedes obtener información sobre el proveedor de servidores de alquiler, como en el ejemplo anterior, donde la “organización operativa” es “SAKURA Internet Inc.”

Resumen

Como hemos visto, investigar a los proveedores de servidores de alquiler que administran el servidor de alojamiento de un sitio operado en un dominio propio para solicitar la eliminación o la divulgación de la dirección IP es una cuestión muy compleja en términos de TI. Lo que hemos explicado en este artículo es simplemente la “base”, y cómo resolver los problemas que no se pueden superar con solo el conocimiento básico se convierte en la “aplicación”.

Las medidas contra el daño a la reputación en Internet son, de esta manera, muy especializadas en ambos aspectos, TI y derecho.

Managing Attorney: Toki Kawase

The Editor in Chief: Managing Attorney: Toki Kawase

An expert in IT-related legal affairs in Japan who established MONOLITH LAW OFFICE and serves as its managing attorney. Formerly an IT engineer, he has been involved in the management of IT companies. Served as legal counsel to more than 100 companies, ranging from top-tier organizations to seed-stage Startups.

Volver arriba