Jak wyszukać i interpretować 'ANSI Whois' w badaniu rejestracji domen własnych

W przypadku stron internetowych działających na tzw. własnej domenie, informacje o rejestracji domeny są publikowane w formie “whois”. Domena ma do pewnego stopnia charakter publiczny, dlatego konieczne jest rejestracja i publikacja informacji, takich jak techniczny punkt kontaktowy w przypadku problemów z siecią. Dlatego, jeśli nabywasz własną domenę i prowadzisz stronę na tej domenie, musisz opublikować informacje o nabytej domenie jako “whois”. To jest zasada.

Pozycja whois w kontekście wniosków o usunięcie lub ujawnienie adresu IP

Jeśli spojrzeć na to z perspektywy osoby, która została niesłusznie oskarżona lub doświadczyła szkód na swojej reputacji na stronie internetowej, możemy stwierdzić, że:

1. Stronę internetową można prowadzić anonimowo
2. Jednakże, w przypadku stron z własną domeną, możliwe jest sprawdzenie rejestracji domeny za pomocą whois
3. W przypadku stron z własną domeną, rejestrant domeny i operator strony zasadniczo są tacy sami
4. Jeśli znany jest rejestrant domeny, można dowiedzieć się, kto jest operatorem strony, a więc kto ma uprawnienia do usunięcia niesprawiedliwych oskarżeń lub szkód na reputacji

To jest właśnie to, co mamy na myśli.

https://monolith.law/reputation/whois[ja]

W związku z tym, kiedy składasz wniosek o usunięcie lub ujawnienie adresu IP wobec strony z własną domeną, pierwszym krokiem jest sprawdzenie informacji o rejestrancie domeny za pomocą whois. Często używaną usługą internetową w tym kontekście jest usługa pobierania informacji whois prowadzona przez “Asuka.Net”, czyli “Wyszukiwanie nazwy domeny i adresu IP (ANSI Whois)”.

Podstawowe metody wyszukiwania i odczytywania w „ANSI Whois”

Informacje o rejestracji są wyświetlane w „Wyszukiwaniu”

Metody wyszukiwania i odczytywania w ANSI Whois są zasadniczo proste. Po wprowadzeniu domeny, którą chcesz zbadać na stronie głównej i kliknięciu „Wyszukaj”, wyświetlą się informacje whois dotyczące tej domeny, jak pokazano poniżej.

Domena i subdomena

Warto zauważyć, że „domena” o której mówimy tutaj, to część adresu URL strony internetowej

http://www.Monolith-law.jp/article/index.html

jest to część „Monolith-law.jp”. W powyższym przykładzie, wszystko poniżej „/article” to informacje o lokalizacji strony internetowej w domenie, a nie sama domena. Co więcej, część „www” to „subdomena”, którą można ustawić dowolną ilość w jednej domenie. Innymi słowy, nawet jeśli istnieje wiele subdomen, jak na przykład,

http://www.Monolith-law.jp
http://www2.Monolith-law.jp
http://blog.Monolith-law.jp

„domena”, która musi być zarejestrowana w whois z informacjami o operatorze, jest taka sama dla wszystkich, i nie ma potrzeby prowadzenia badań dla każdej z nich osobno, na przykład „najpierw sprawdź www.Monolith-law.jp, następnie sprawdź www2.Monolith-law.jp, itd.”.

Co to jest usługa rejestracji domeny anonimowej?

Jednakże, whois nie zawsze zawiera informacje o “rejestratorze domeny”. Przede wszystkim, to co jest zarejestrowane, to “samozgłoszenie” adresu i nazwiska. Podczas rejestracji domeny, nie otrzymujesz poczty potwierdzającej na zarejestrowany adres. “Domeny.com” czy “GoDaddy”, które są używane podczas rejestracji domeny, czyli “rejestratorzy domen”, innymi słowy “sprzedawcy domen”, ostrzegają, że “proszę zarejestrować prawidłowy adres i nazwisko” i “jeśli rejestracja jest błędna, domena może zostać usunięta”, ale w praktyce, na przykład:

• jest to adres, pod którym kiedyś mieszkałem
• brak jest wyświetlania numeru piętra budynku
• jest to całkowicie fałszywy adres

Takie domeny rzadko są usuwane.

Usługi anonimowe oferowane przez rejestratorów domen

Co więcej, istnieją takie rzeczy jak “usługi rejestracji domen anonimowych”. Na przykład, domeny, które wyświetlają poniższe informacje w whois, są zarejestrowane za pomocą usług rejestracji domen anonimowych.

Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC
Registrant Street: DomainsByProxy.com
Registrant Street: 14747 N Northsight Blvd Suite 111, PMB 309
Registrant City: Scottsdale
Registrant State/Province: Arizona
Registrant Postal Code: 85260
Registrant Country: US
Registrant Phone: +1.4806242599
Registrant Phone Ext:
Registrant Fax: +1.4806242598
Registrant Fax Ext:
Registrant Email: TOKUMEI.NET@domainsbyproxy.com

Powyższe to informacje whois domeny zarejestrowanej za pomocą usługi rejestracji domen anonimowych “GoDaddy”. Adres i numer telefonu podane tutaj są te od GoDaddy, a nie od rejestratora domeny. “Zasada jest taka, że kiedy rejestrujesz domenę, musisz ujawnić swój adres i nazwisko, ale dla tych, którzy nie chcą tego ujawniać, GoDaddy rejestruje domenę w swoim imieniu, używając adresu i nazwy GoDaddy”.

Informacje rejestrowane różnią się w zależności od rejestratora

Informacje rejestrowane w tym przypadku różnią się w zależności od rejestratora domeny, na przykład w przypadku rejestratora domeny “Namecheap” wygląda to tak:

Registrar: NameCheap, Inc.
Registrar IANA ID: 1068
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: ok https://icann.org/epp#ok
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/

Na ogół, jeśli wyszukasz nazwę, URL, adres lub numer telefonu, które pojawiają się w informacjach whois, i pojawi się strona internetowa rejestratora domeny, jest duże prawdopodobieństwo, że jest to wynik “usługi rejestracji domen anonimowych”.

W takim przypadku, zazwyczaj jest trudno dowiedzieć się, kto prowadzi stronę z domeny. Możesz użyć różnych “know-how” do zbadania operatora strony za pomocą innych środków niż informacje whois, lub możesz zrezygnować z identyfikacji “operatora strony” na razie, zbadać administratora serwera webowego, i zwrócić się do administratora serwera webowego o usunięcie lub ujawnienie adresu IP.

https://monolith.law/reputation/disclosure-of-the-senders-information[ja]

Rejestrator domeny i administrator serwera internetowego

Może to być nieco skomplikowane, ale

• Rejestrator domeny strony internetowej działającej na własnej domenie
• Administrator serwera internetowego, który przechowuje dane strony (działającej na własnej domenie) i przesyła je do użytkowników

Są to dwa różne pojęcia.

Procedura prowadzenia strony na własnej domenie

Jeśli zdecydujesz się prowadzić stronę na własnej domenie, na przykład

1. Najpierw rejestrujesz własną domenę na “onamae.com”
2. Następnie wynajmujesz serwer od “Sakura Internet” i przesyłasz na niego wszystkie dane strony internetowej
3. Ustawiasz tak, aby przy próbie dostępu do tej domeny, połączenie było kierowane do serwera “Sakura Internet”

W ten sposób wykonujesz pracę. Innymi słowy, nawet jeśli nie wiadomo, kto zarejestrował własną domenę, można poprosić administratora serwera: “Na twoim serwerze jest artykuł, który może powodować szkodę wizerunkową lub zniesławienie, proszę go usunąć”.

https://monolith.law/reputation/owndomain-siteserver[ja]

Nie można żądać ujawnienia informacji o nadawcy od rejestratora domeny

Dodatkowo, nie można żądać od rejestratora domeny ujawnienia informacji o nadawcy, takich jak adres IP czy nazwisko i adres autora artykułu. Nie będziemy omawiać szczegółów w tym artykule, ale rejestrator domeny nie jest dostawcą w rozumieniu japońskiego “Prawa o ograniczeniu odpowiedzialności dostawców usług internetowych” (Provider Liability Limitation Act).

Logicznie rzecz biorąc, to co jest możliwe do zrobienia wobec rejestratora domeny, to tzw. zapytanie do Izby Adwokackiej. Ofiara (lub jej prawnik) zniesławienia lub szkody wizerunkowej nie ma prawa do żądania ujawnienia informacji, ale na pewno rejestrator domeny posiada informacje o sprawcy zniesławienia lub szkody wizerunkowej, czyli stronie, od której można żądać odszkodowania. W takich przypadkach można skorzystać z systemu zwanego “zapytaniem do Izby Adwokackiej”.

https://monolith.law/reputation/references-of-the-barassociations[ja]

Jednak, mówimy tutaj tylko o “możliwości logicznej”, a czy rejestrator domeny rzeczywiście ujawni informacje, to już inna kwestia.

Można zidentyfikować strony korzystające z “CDN”, takie jak CloudFlare

Dodatkowo, podczas sprawdzania informacji whois, oprócz adresu i nazwiska, jest jeszcze jedno miejsce, które powinniśmy przeczytać. To jest “Name Server”. Jest to informacja o serwerze powiązanym z danym domeną, związanym z powyższym

ustawieniem, które pozwala na połączenie z serwerem “Sakura Internet” podczas próby dostępu do tej domeny

W tym artykule pomijamy szczegóły, ale jeśli “CLOUDFLARE.COM” pojawi się w “Name Server”, strona obsługiwana przez tę domenę korzysta z usługi CDN, zwaną “CloudFlare”.

Rejestrator: NameCheap, Inc.
Rejestrator IANA ID: 1068
Kontakt w sprawie nadużyć Rejestratora: abuse@namecheap.com
Telefon kontaktowy w sprawie nadużyć Rejestratora: +1.6613102107
Status domeny: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Serwer nazw: JAY.NS.CLOUDFLARE.COM
Serwer nazw: LOLA.NS.CLOUDFLARE.COM
DNSSEC: niepodpisany
URL formularza skarg na nieścisłości w Whois ICANN: https://www.icann.org/wicf/

Szczegóły usług CDN, takich jak CloudFlare, zostaną omówione w innym artykule, ale w przypadku stron obsługiwanych przez takie domeny, lokalizacja serwera internetowego, który jest stroną do wniosków o usunięcie, jest również ukryta, co utrudnia przeprowadzenie wniosków o usunięcie lub ujawnienie adresu IP poza sądem, jak również w sądzie lub w postępowaniu tymczasowym.

Informacje o środkach zapobiegawczych w naszej kancelarii

Usunięcie obraźliwych artykułów w Internecie, identyfikacja operatorów, a także inne aspekty prawa internetowego, takie jak whois, wymagają wiedzy z zakresu IT. Kancelaria prawna Monolis, specjalizująca się w prawie IT, a w szczególności w prawie internetowym, oferuje rozwiązania dotyczące zarządzania ryzykiem reputacyjnym. Szczegóły znajdują się w poniższym artykule.