Методы поиска и интерпретации в «ANSI Whois» для исследования регистраторов уникальных доменов

В случае сайтов, работающих на так называемых собственных доменах, информация о регистранте домена регистрируется и публикуется в форме “whois”. Поскольку домен имеет в определенной степени общественный характер, необходимо регистрировать и публиковать информацию, такую как технический контакт в случае проблем с сетевой средой. Следовательно, если вы получаете собственный домен и управляете сайтом на этом домене, вам необходимо публиковать информацию о полученном домене в форме “whois”. Это основное правило.

Позиционирование whois для запросов на удаление и раскрытие IP-адреса

С точки зрения тех, кто стал жертвой клеветы и ущерба репутации на веб-сайте, можно сказать следующее:

1. Веб-сайт можно управлять анонимно
2. Однако, в случае сайта с собственным доменом, можно узнать регистратора домена через whois
3. И в случае сайта с собственным доменом, регистратор домена и оператор сайта, как правило, совпадают
4. Если известен регистратор домена, можно узнать, кто является оператором сайта, то есть, кто имеет право удалять статьи, содержащие клевету и ущерб репутации

Вот что это означает.

Таким образом, когда вы делаете запрос на удаление или раскрытие IP-адреса относительно сайта с собственным доменом, первым шагом является проверка информации о регистраторе этого домена через whois. Веб-сервис, который часто используется в этом случае, – это сервис получения информации whois, управляемый “Asuka.Net”, “Поиск доменных имен и IP-адресов (ANSI Whois)”.

Базовый метод поиска и просмотра в «ANSI Whois»

Информация о регистранте отображается при «Поиске»

Методы поиска и просмотра в ANSI Whois в основном просты. Если вы введете домен, который является объектом исследования, на главной странице и нажмете «Поиск», информация whois об этом домене будет отображена, как показано ниже.

Домен и субдомен

Стоит отметить, что «домен» здесь – это часть URL веб-сайта

http://www.Monolith-law.jp/article/index.html

Это часть «Monolith-law.jp». В приведенном выше примере, информация «/article» и далее – это информация о местоположении веб-страницы внутри этого домена, а не домен. Кроме того, часть «www» – это «субдомен», который можно установить в любом количестве внутри одного уникального домена. То есть, даже если есть много субдоменов, как

http://www.Monolith-law.jp
http://www2.Monolith-law.jp
http://blog.Monolith-law.jp

«Домен», который требуется зарегистрировать в whois с информацией о операторе, общий для всех, и нет необходимости проводить исследование, например, «Сначала исследуйте www.Monolith-law.jp, затем исследуйте www2.Monolith-law.jp и т.д.».

Что такое сервис анонимной регистрации домена

Однако, в whois не всегда записывается информация о «регистранте домена». В первую очередь, это «самоуведомление» о адресе и имени. При регистрации домена, по адресу регистрации не приходит почта для подтверждения. «Регистраторы доменов», такие как «Onamae.com» или «GoDaddy», которые используются при регистрации собственного домена, предупреждают, что «Пожалуйста, зарегистрируйте правильный адрес и имя» и «Если регистрация неверна, домен может быть удален», но на практике, например,

• Это адрес, где они жили раньше
• Нет обозначения этажа здания
• Это полностью ложный адрес

Такие домены редко удаляются.

Анонимные услуги, предлагаемые регистраторами доменов

Кроме того, существуют такие вещи, как «сервис анонимной регистрации домена». Например, домены, которые выдают следующую информацию в whois, зарегистрированы с использованием сервиса анонимной регистрации домена.

Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC
Registrant Street: DomainsByProxy.com
Registrant Street: 14747 N Northsight Blvd Suite 111, PMB 309
Registrant City: Scottsdale
Registrant State/Province: Arizona
Registrant Postal Code: 85260
Registrant Country: US
Registrant Phone: +1.4806242599
Registrant Phone Ext:
Registrant Fax: +1.4806242598
Registrant Fax Ext:
Registrant Email: [email protected]

Это информация whois домена, зарегистрированного с использованием сервиса анонимной регистрации домена «GoDaddy». Адрес и номер телефона, указанные здесь, принадлежат GoDaddy, а не регистранту домена. «Когда вы регистрируете собственный домен, принципом является публикация адреса и имени регистранта, но для тех, кто не хочет их публиковать, GoDaddy, так сказать, регистрирует этот собственный домен от своего имени, используя адрес и имя GoDaddy».

Информация, которая регистрируется, отличается в зависимости от регистратора

В этом случае информация, которая регистрируется, отличается в зависимости от регистратора домена, например, в случае регистратора домена «Namecheap» она будет выглядеть следующим образом.

Registrar: NameCheap, Inc.
Registrar IANA ID: 1068
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: ok https://icann.org/epp#ok
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/

В общем, если вы ищете имя, URL, адрес или номер телефона, который появляется в информации whois, и выходит веб-сайт регистратора домена, вероятно, что это результат «сервиса анонимной регистрации домена».

В этом случае обычно сложно узнать оператора сайта по домену. Вы должны исследовать оператора сайта, используя различные «навыки», помимо информации whois, или отказаться от определения «оператора сайта» и исследовать администратора веб-сервера, сделать администратора веб-сервера стороной и запросить удаление или раскрытие IP-адреса.

Регистранты доменов и администраторы веб-серверов

Это может быть немного сложно, но

• Регистрант уникального домена сайта, работающего на этом уникальном домене
• Администратор веб-сервера, который хранит данные сайта (работающего на уникальном домене) и отправляет их посетителям

это разные понятия.

Процедура при работе сайта на уникальном домене

Если вы решите работать на сайте с уникальным доменом, например,

1. Сначала вы получаете уникальный домен у регистратора доменов “onamae.com”
2. Затем вы арендуете сервер у “Sakura Internet” и загружаете все данные веб-сайта
3. Вы настраиваете так, чтобы при попытке доступа к данному уникальному домену подключение происходило к серверу “Sakura Internet”

Таким образом, даже если неизвестно, кто получил уникальный домен, можно обратиться к администратору сервера с просьбой: “На вашем сервере загружена статья, которая может вызвать ущерб репутации или клевету. Пожалуйста, удалите ее”.

Невозможно запросить раскрытие информации отправителя у регистратора домена

Кроме того, стоит отметить, что вы не можете запросить у регистратора домена раскрытие информации об отправителе, такой как IP-адрес или имя и адрес автора статьи. В этой статье мы не будем подробно останавливаться на этом, но регистратор домена не является провайдером в соответствии с законом о ограничении ответственности провайдеров.

Логически, то, что возможно для регистратора домена, это так называемый запрос адвокатской палаты. Жертва клеветы или ущерба репутации (или ее адвокат) не имеет никакого законного права на запрос раскрытия информации, но регистратор домена, безусловно, обладает информацией о преступнике, совершившем клевету или ущерб репутации, то есть о стороне, которая подлежит иску о возмещении ущерба. Это то, что можно использовать в таких случаях, называется “запрос адвокатской палаты”.

Однако, это “логически возможно”, и то, будет ли регистратор домена действительно раскрывать информацию, это уже другой вопрос.

Можно определить сайты, использующие «CDN», такие как CloudFlare

Кроме того, при проверке информации whois, помимо адреса и имени, есть еще одно место, которое стоит прочитать. Это «Name Server» (сервер имен). Это информация о сервере, связанная с указанным выше

Настройка, которая выполняется при попытке доступа к соответствующему уникальному домену, чтобы подключиться к серверу «Sakura Internet» («Сакура Интернет»)

Это информация о сервере, связанная с этим уникальным доменом.

В этой статье мы не будем подробно останавливаться на этом, но если в «Name Server» появляется «CLOUDFLARE.COM», то сайт, работающий на этом домене, использует так называемый сервис CDN «CloudFlare».

Регистратор: NameCheap, Inc.
Регистратор IANA ID: 1068
Контактный email регистратора для жалоб на злоупотребления: [email protected]
Контактный телефон регистратора для жалоб на злоупотребления: +1.6613102107
Статус домена: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Сервер имен: JAY.NS.CLOUDFLARE.COM
Сервер имен: LOLA.NS.CLOUDFLARE.COM
DNSSEC: unsigned
URL формы жалоб ICANN на неточности в Whois: https://www.icann.org/wicf/

Подробности о сервисах CDN, таких как CloudFlare, будут объяснены в отдельной статье, но в случае сайтов, работающих на таких доменах, местоположение веб-сервера, который является стороной для запроса на удаление, также скрыто, поэтому обычно сложно проводить запросы на удаление или раскрытие IP-адреса вне суда или в рамках судебного процесса или временных мер.

Информация о мерах, предпринимаемых нашим юридическим бюро

Юридические вопросы в интернете, такие как удаление статей, содержащих клевету, или определение оператора, требуют знаний в области IT, например, вопросов, связанных с whois. Юридическое бюро Monolith, обладающее высокой специализацией в области IT, особенно в интернете и праве, предлагает решения по управлению репутационными рисками. Подробности приведены в статье ниже.

https://monolith.law/practices/reputation[ja]