Können Domainbesetzer erkennen, wann die Leute WHOIS-Anfragen stellen?

Es kann sehr frustrierend sein, wenn Sie herausfinden, dass der nicht beanspruchte Domain-Name, den Sie wollten, plötzlich von einem Domainbesetzer am nächsten Tag direkt nach Ihnen registriert wurde. Angesichts dieses Dilemmas hat der heutige Q & A-Beitrag von SuperUser die Antwort auf die Frage eines neugierigen Lesers.

Die heutige Question & Answer-Sitzung wird dank SuperUser zur Verfügung gestellt - einer Unterteilung von Stack Exchange, einer Community-basierten Gruppierung von Q & A-Websites.

Die Frage

SuperUser-Leser William möchte wissen, ob Domainbesetzer erkennen können, wann Leute WHOIS-Anfragen stellen:

Ich habe immer gebraucht whois domain.com Um nach Informationen zu Domains zu suchen, aber diese Stack Exchange-Frage brachte mich zum Stehen und überlegte:

Wie überprüfe ich, ob eine Domain verfügbar ist, ohne einen Grabber auszulösen??

Können Domainbesetzer tatsächlich erkennen, wann WHOIS-Anfragen gestellt werden?

Können Domainbesetzer erkennen, wenn Leute WHOIS-Anfragen stellen?

Die Antwort

SuperUser-Mitwirkender Davidgo hat die Antwort für uns:

Im Allgemeinen nein. Sie werden feststellen, dass wir in den Kommentaren der Stack Exchange-Frage, mit der Sie verlinkt haben, festgestellt haben, dass dies über eine Webschnittstelle zu WHOIS erfolgt ist. Das Web-Interface war das „gotcha“ -Element, und es war nicht die WHOIS-Abfrage, die eingeklemmt wurde, sondern es war eine Art Man-in-the-Middle-Angriff, bei dem das „Web-> WHOIS-Interface“ zum Abhacken der Anfrage verwendet wurde . Verwenden Sie bei einer WHOIS-Anfrage direkt einen vertrauenswürdigen WHOIS-Client, keine Webschnittstelle, und Sie sollten in Ordnung sein.

Ich habe mit „Generell nein“ geantwortet. Es ist denkbar, dass ein Registrar gehackt wurde oder sich mit den Bösen in einer Liga befindet, und Sie würden es nicht unbedingt wissen. Dies ist jedoch für die meisten anständigen Domains unwahrscheinlich. Es ist auch möglich (aber auch unwahrscheinlich), dass Ihr Internetdienstanbieter daran beteiligt ist und die WHOIS-Anfragen durch den Datenverkehr erfasst, da diese Anforderungen nicht verschlüsselt werden.

Für was es sich lohnt, habe ich noch nie einen Domainnamen unter mir registriert, weil ich eine WHOIS-Anfrage gemacht hatte (durch Verwendung eines Standard-Linux-WHOIS-Clients)..

Weitere interessante Links

Domain-Verkostung [Wikipedia]

Domain Name Front Running [Wikipedia]

Haben Sie der Erklärung etwas hinzuzufügen? Sound off in den Kommentaren. Möchten Sie mehr Antworten von anderen technisch versierten Stack Exchange-Benutzern lesen? Hier geht es zum vollständigen Diskussionsthread.

Bildnachweis: Zeroos (Wikimedia Commons)