¿Pueden los ocupantes de dominios detectar cuándo las personas hacen solicitudes de WHOIS?
Puede ser muy frustrante si descubre que el nombre de dominio no reclamado que desea ha sido registrado de repente por un ocupante de dominio el día después de que lo buscaste Con ese dilema en mente, la publicación SuperUser Q & A de hoy tiene la respuesta a la pregunta de un lector curioso.
La sesión de preguntas y respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, una agrupación de sitios de preguntas y respuestas.
The Question
SuperUser reader William quiere saber si los ocupantes de dominio pueden detectar cuando las personas solicitan WHOIS:
Siempre he usado whois domain.com para buscar información sobre dominios, pero esta pregunta de Intercambio de Pila me hizo parar y pensar:
¿Cómo puedo verificar que un dominio esté disponible sin activar un capturador?
¿Pueden los ocupantes de dominio realmente detectar cuando se realizan las solicitudes de WHOIS?
¿Pueden los ocupantes de dominio detectar cuando las personas hacer las solicitudes de WHOIS?
La Respuesta
Contribuyente SuperUser davidgo tiene la respuesta para nosotros:
En general, no. Notará que en los comentarios de la pregunta de Stack Exchange a la que se conectó, descubrimos que se realizó a través de una interfaz web para WHOIS. La interfaz web era el elemento "gotcha", y no era la consulta de WHOIS la que se pellizcó, sino que era una especie de ataque man-in-the-middle donde se utilizaba la "interfaz web-> WHOIS" para secuestrar la solicitud . Cuando haga una solicitud de WHOIS, use un cliente de WHOIS confiable directamente, no una interfaz web, y debería estar bien.
Respondí "Generalmente, no" porque es concebible que un registrador haya sido pirateado o esté asociado con los malos, y no necesariamente lo sabrías. Sin embargo, esto es poco probable para la mayoría de los dominios decentes. También es posible (pero de nuevo, poco probable) que su ISP participe y esté olfateando las solicitudes de WHOIS a través del tráfico, ya que estas solicitudes no están encriptadas.
Por lo que vale, nunca me han registrado un nombre de dominio. debajo de mí como resultado de hacer una solicitud de WHOIS (mediante el uso de un cliente estándar de WHOIS de Linux).
Enlaces de interés adicionales
Degustación de dominios [Wikipedia]
Nombre de dominio en ejecución [Wikipedia]
¿Tiene algo que agregar a la explicación? Suena apagado en los comentarios. ¿Desea leer más respuestas de otros usuarios de Stack Exchange expertos en tecnología? Consulte el hilo de discusión completo aquí.
Crédito de la imagen: Zeroos (Wikimedia Commons)
Cómo comprar cosas con Google Home
Amazon puede liderar el paquete para comprar cosas con su voz en el Echo, pero eso no significa que Google esté contento de no participar en esta carrera. Dependiendo de dónde viva, puede comprar cosas con Google Home usando Google Express. Así es cómo configurarlo. Si no está familiarizado con Google Express, funciona de manera similar a Amazon Prime.
Cómo deshabilitar la protección de integridad del sistema en una Mac (y por qué no debería hacerlo)
Mac OS X 10.11 El Capitan protege los archivos y procesos del sistema con una nueva característica llamada System Integrity Protection. SIP es una función de nivel kernel que limita lo que puede hacer la cuenta "raíz". Esta es una gran característica de seguridad, y casi todos, incluso los "usuarios avanzados" y desarrolladores, deberían dejarla habilitada.
