Método de pesquisa e como interpretar o 'ANSI Whois' para investigação de registos de domínio próprio

No caso de sites operados com o chamado domínio próprio, as informações do registrante do domínio são registradas e publicadas na forma de “whois”. O domínio tem uma natureza um tanto pública, portanto, é necessário registrar e publicar informações como um ponto de contato técnico em caso de problemas com o ambiente de rede. Portanto, ao adquirir um domínio próprio e operar um site com ele, o princípio é que você deve publicar suas informações como “whois” para o domínio que adquiriu.

Posicionamento do whois para pedidos de remoção e divulgação de endereços IP

Para aqueles que tiveram difamação e danos à reputação postados em seus sites, podemos dizer que:

1. Os sites podem ser operados anonimamente
2. No entanto, no caso de sites com domínio próprio, é possível verificar o registrante do domínio através do whois
3. E, no caso de sites com domínio próprio, o registrante do domínio e o operador do site geralmente são a mesma pessoa
4. Se o registrante do domínio for conhecido, será possível identificar quem tem autoridade para remover o artigo de difamação e danos à reputação

É assim que funciona.

Portanto, ao fazer um pedido de remoção ou divulgação de endereço IP contra um site com domínio próprio, o primeiro passo é verificar as informações do registrante do domínio através do whois. O serviço de recuperação de informações whois frequentemente utilizado para isso é o “Pesquisa de Nome de Domínio e Endereço IP (ANSI Whois)”, operado pela “Asuka.Net”.

Método básico de pesquisa e visualização do “ANSI Whois”

As informações do registante são exibidas na “Pesquisa”

O método de pesquisa e visualização do ANSI Whois é basicamente simples. Ao inserir o domínio que será objeto de investigação na página inicial e clicar em “Pesquisar”, as informações whois relacionadas ao domínio em questão serão exibidas como mostrado abaixo.

Domínio e subdomínio

Um ponto a notar é que o “domínio” mencionado aqui é a parte “Monolith-law.jp” da URL do site.

http://www.Monolith-law.jp/article/index.html

No exemplo acima, tudo abaixo de “/article” é informação semelhante à localização da página web dentro do domínio, e não é o domínio. Além disso, a parte “www” é um “subdomínio”, que pode ser configurado quantas vezes quiser dentro de um domínio único. Em outras palavras, mesmo que haja vários subdomínios como,

http://www.Monolith-law.jp
http://www2.Monolith-law.jp
http://blog.Monolith-law.jp

o “domínio” que precisa ser registrado com as informações do operador no whois é comum a todos, e não é necessário realizar uma investigação para cada um, como “primeiro investigue www.Monolith-law.jp, depois investigue www2.Monolith-law.jp, etc”.

O que é um serviço de registo de domínio anónimo

No entanto, nem sempre as informações do “registrante do domínio” estão registadas no whois. Primeiro, o que está registado é o endereço e o nome “auto-declarados”. Quando se regista um domínio, não é garantido que se receba um correio de confirmação no endereço registado. Os “registradores de domínio”, como “onamae.com” e “GoDaddy”, que são usados quando se regista um domínio próprio, fazem avisos como “Por favor, registe o endereço e o nome corretos” e “Se o registo estiver errado, o domínio pode ser apagado”, mas na realidade, por exemplo,

• É um endereço onde se viveu no passado
• Não há indicação do número do andar do edifício
• É um endereço completamente falso

Estes domínios raramente são apagados.

Serviço anónimo oferecido pelos registradores de domínio

Além disso, existem serviços como o “serviço de registo de domínio anónimo”. Por exemplo, um domínio que mostra as seguintes informações no whois é registado usando um serviço de registo de domínio anónimo.

Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC
Registrant Street: DomainsByProxy.com
Registrant Street: 14747 N Northsight Blvd Suite 111, PMB 309
Registrant City: Scottsdale
Registrant State/Province: Arizona
Registrant Postal Code: 85260
Registrant Country: US
Registrant Phone: +1.4806242599
Registrant Phone Ext:
Registrant Fax: +1.4806242598
Registrant Fax Ext:
Registrant Email: [email protected]

As informações acima são do whois de um domínio registado usando o serviço de registo de domínio anónimo do registrador de domínio “GoDaddy”. O endereço e o número de telefone listados aqui são da GoDaddy, não do registrante do domínio. “O princípio é que o registrante deve divulgar o seu próprio endereço e nome quando registar um domínio próprio, mas para aqueles que não querem divulgar isso, a GoDaddy, por assim dizer, regista o domínio em questão com o endereço e o nome da GoDaddy em seu lugar”.

As informações registadas variam de acordo com o registrador

As informações registadas neste caso variam de acordo com o registrador de domínio, por exemplo, no caso do registrador de domínio “Namecheap”, seria como abaixo.

Registrar: NameCheap, Inc.
Registrar IANA ID: 1068
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: ok https://icann.org/epp#ok
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/

Em geral, se pesquisar o nome, URL, endereço e número de telefone que aparecem nas informações do whois e encontrar o site do registrador de domínio, é provável que seja devido a este tipo de “serviço de registo de domínio anónimo”.

Neste caso, é geralmente difícil identificar o operador do site a partir do domínio. Ou você usa vários “know-how” para investigar o operador do site por meios que não as informações do whois, ou você desiste de identificar o “operador do site” por enquanto, investiga o administrador do servidor web, e faz o administrador do servidor web como o outro partido, e solicita a remoção ou a divulgação do endereço IP.

https://monolith.law/reputation/disclosure-of-the-senders-information[ja]

Registante do domínio e administrador do servidor web

Pode ser um pouco confuso, mas

• O registante do domínio próprio de um site operado num domínio próprio
• O administrador do servidor web que armazena e envia os dados do site (operado num domínio próprio) para os visitantes

São conceitos diferentes.

Procedimento para operar um site num domínio próprio

Se decidir operar um site num domínio próprio, por exemplo, você fará o seguinte:

1. Primeiro, adquire um domínio próprio no registador de domínios “onamae.com”
2. Em seguida, aluga um servidor na “Sakura Internet” e faz o upload de todos os dados do site
3. Configura para que, quando tentar aceder ao referido domínio próprio, este se conecte ao servidor da “Sakura Internet”

Portanto, mesmo que não se saiba quem adquiriu o domínio próprio, é possível solicitar ao administrador do servidor que “há um artigo no seu servidor que pode ser considerado difamatório ou prejudicial à reputação, por favor, remova-o”.

Não é possível solicitar a divulgação de informações do remetente ao registador de domínios

Além disso, não é possível solicitar ao registador de domínios a divulgação de informações do remetente, como o endereço IP e o nome e endereço do autor do artigo. Este artigo não entrará em detalhes, mas isso se deve ao facto de o registador de domínios não ser considerado um provedor sob a Lei Japonesa de Limitação de Responsabilidade do Provedor (Provider Liability Limitation Act).

Logicamente, o que seria possível em relação ao registador de domínios seria o chamado inquérito da associação de advogados. Embora o advogado representante da vítima de difamação ou danos à reputação não tenha nenhum direito legal de solicitar a divulgação, é certo que o registador de domínios possui informações sobre o autor da difamação ou danos à reputação, ou seja, a parte contra a qual se solicita a indemnização. O sistema que pode ser usado nestes casos é chamado de “inquérito da associação de advogados”.

https://monolith.law/reputation/references-of-the-barassociations[ja]

No entanto, embora seja “logicamente possível”, se o registador de domínios realmente divulgará as informações é outra questão.

É possível identificar sites que utilizam “CDN” como o CloudFlare

Além disso, ao verificar as informações do whois, além do endereço e nome, há outro local que deve ser lido. É o “Name Server”. Isto está relacionado com a configuração acima mencionada:

Quando se tenta aceder a este domínio específico, é feita uma configuração para se conectar ao servidor da “Sakura Internet”

Esta é a informação do servidor associada a esse domínio específico.

Neste artigo, não entraremos em detalhes, mas se “CLOUDFLARE.COM” aparecer no “Name Server”, o site operado nesse domínio está a utilizar o serviço CDN conhecido como “CloudFlare”.

Registrar: NameCheap, Inc.
Registrar IANA ID: 1068
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: JAY.NS.CLOUDFLARE.COM
Name Server: LOLA.NS.CLOUDFLARE.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/

Os detalhes dos serviços CDN como o CloudFlare serão explicados num artigo separado, mas no caso de sites operados com esses domínios, a localização do servidor web que será o alvo do pedido de remoção também é ocultada, tornando difícil realizar pedidos de remoção ou divulgação de endereços IP fora do tribunal, bem como em processos judiciais ou medidas provisórias.

Apresentação das medidas propostas pelo nosso escritório

A gestão jurídica na internet, como a remoção de artigos difamatórios online e a identificação de operadores, é uma tarefa que requer conhecimento de IT, como por exemplo, whois. O escritório de advocacia Monolith, com alta especialização em IT, particularmente na intersecção entre a internet e a lei, oferece soluções para a gestão de danos à reputação. Detalhes são fornecidos no artigo abaixo.

https://monolith.law/practices/reputation[ja]