Unbending Notes

域界无间道(22)GoDaddy的Whois责任在哪里

sz1961sy 发表于 2010/4/10 23:35:00 阅读全文() | 回复(0) | 引用通告() | 编辑

 

    [ICANN关于域名注册商的Whois责任]
    自己花了二天时间,才把《解读ICANN“注册服务商委任协议(RAA)”(5)注册商维护Whois责任》(http://www.dnsnews.cn/1/2010-04-10/1000.htm  )一文写完,这一文主要对RAA的注册商维护Whois责任条款作了解读,有兴趣的人士可以去看一看。

    [每周超过20封钓鱼邮件域名都是GoDaddy用户]
    近几个月,.CN域名不良应用几乎走向绝迹,这是中国互联网治理的一个成果,前几天(2010年4月6日)见到一篇出自《IT时报》,作者:林斐,题为《涉黄利益链调查:新网等域名注册商仍顶风违规》(原文链接:http://net.chinabyte.com/168/11201668.shtml )介绍说:
    除了新网等国内域名注册服务商之外,能够很方便在国外域名服务商处注册域名,通过网络支付服务商支付租用国外网络空间,也成为了国内色情网站打击不完的重要原因之一。
    2009年12月,在中国掀起“网络淫秽色情整治行动”之时,商业嗅觉敏锐的.com注册商闻讯而至。当时美国域名注册公司GoDaddy很及时对外宣布,将支持中国用户通过支付宝购买GoDaddy域名和主机。为了抢占中国市场,GoDaddy还为此推出0.99美元注册.com域名的促销价。
    中国互联网违法和不良信息举报中心的数据显示,2009年以来,中心接到各类举报信息近46万件次,其中淫秽色情类举报约占举报总量的55%。关于淫秽色情类的举报信息中,约85%为境外中文淫秽色情网站或论坛,主要是来自美国。业内人士指出,境外网络服务商跨境为国内色情网站提供服务已经成为了监管上的一个难题。

     笔者统计一下近几周每周收到的钓鱼邮件,平均每周超过20封;同时把这些钓鱼邮件域名(不过,它发钓鱼邮件的邮箱域名却是以万网注册为多)Whois一下,都是GoDaddy用户!

    [为何钓鱼网站都爱上GoDaddy]
    笔者在2010年3月28日写的《GoDaddy成了诈骗网站域名首选注册商?》一文中提到:境外域名注册商成了国内犯罪活动提供网络平台的避风港,而笔者分析了不少这类提供诈骗信息忽悠公众的网站域名,GoDaddy所占比例越来越高。(http://www.dnsnews.cn/1/2010-03-28/953.htm ),下面再举一封今天收到的:


    ------
    信息中心通知

    发件人:"Email-sina" <email-sina@hzjjbz.com>
    时 间:2010年4月10日(星期六) 上午04:47
    收件人:(空白)   

   尊敬的用户

   您好! 您的新浪邮箱已被系统抽选为幸运用户,因此您将获得万元大礼包。请访问本公司唯一活动官方网站。领取超级大礼请点击打开新浪邮箱活动网站您的系统验证码为2618 谢谢合作!

  【 特 别 声 明 】注:收到此信息请不要透露出去,避免他人盗取您的奖金以及奖品,如有丢失本公司不承担任何责任。谢谢合作!

 

    -----
    发件人的邮箱域名@hzjjbz.com 是在万网注册:
    Domain Name ..................... HZJJBZ.COM
    Name Server ..................... dns11.hichina.com
                                  dns12.hichina.com
    Registrant ID ................... hc217432195-cn
    Registrant Name ................. lu rende
    Registrant Organization ......... jiajia baozhuang zhipin
    Registrant Address .............. 11floor,tchnology
                                  Building,East Software Park,No.90.Wen San Road
    Registrant City ................. hangzhou
    Registrant Province/State ....... Zhejiang
    Registrant Postal Code .......... 311225
    Registrant Country Code ......... CN
    Registrant Phone Number ......... +86.13967108010 -
    Registrant Fax .................. +86.82131222 -
    Registrant Email ................ lrd@hzjjbz.com
    Administrative ID ............... hc717432195-cn
    Administrative Name ............. lu rende
    Administrative Organization ..... jiajia baozhuang zhipin
    Administrative Address .......... 11floor,tchnology
                                  Building,East Software Park,No.90.Wen San Road
    Administrative City ............. hangzhou
    Administrative Province/State ... Zhejiang
    Administrative Postal Code ...... 100000
    Administrative Country Code ..... CN
    Administrative Phone Number ..... +86.13967108010 -
    Administrative Fax .............. +86.82131222 -
    Administrative Email ............ lrd@hzjjbz.com
    Billing ID ...................... hc717432195-cn
    Billing Name .................... lu rende
    Billing Organization ............ jiajia baozhuang zhipin
    Billing Address ................. 11floor,tchnology
                                  Building,East Software Park,No.90.Wen San Road
    Billing City .................... hangzhou
    Billing Province/State .......... Zhejiang
    Billing Postal Code ............. 100000
    Billing Country Code ............ CN
    Billing Phone Number ............ +86.13967108010 -
    Billing Fax ..................... +86.82131222 -
    Billing Email ................... lrd@hzjjbz.com
    Technical ID .................... hc717432195-cn
    Technical Name .................. lu rende
    Technical Organization .......... jiajia baozhuang zhipin
    Technical Address ............... 11floor,tchnology
                                  Building,East Software Park,No.90.Wen San Road
    Technical City .................. hangzhou
    Technical Province/State ........ Zhejiang
    Technical Postal Code ........... 100000
    Technical Country Code .......... CN
    Technical Phone Number .......... +86.13967108010 -
    Technical Fax ................... +86.82131222 -
    Technical Email ................. lrd@hzjjbz.com
    Expiration Date ................. 2010-11-11 06:33:06
 
    但是却是北京的IP地址,而冒充新浪“本公司唯一活动官方网站”指的域名(tjrvip.com)则是在美国的GoDaddy申请:

    Registrant:
   tongrui(童悦?)
   NO.145.changanJie(长安街145号,这地址特别牛)
   beijing, beijing 100000(这邮编也特别牛)
   China

   Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
   Domain Name: TJRVIP.COM
      Created on: 05-Mar-10(2010年3月5日注册)
      Expires on: 05-Mar-11
      Last Updated on: 05-Mar-10

   Administrative Contact:
      tong, rui  412872436@qq.com
      tongrui
      NO.145.changanJie
      beijing, beijing 100000
      China
      +86.01088888888 (这电话就更加牛了)   
      Fax -- (空白)

   Technical Contact:
      tong, rui  412872436@qq.com
      tongrui
      NO.145.changanJie
      beijing, beijing 100000
      China
      +86.01088888888      Fax --

   Domain servers in listed order:
      NS17.DOMAINCONTROL.COM
      NS18.DOMAINCONTROL.COM

    Current Registrar: GODADDY.COM, INC. 
    IP Address: 206.217.194.119 (ARIN & RIPE IP search) 
    IP Location: US(UNITED STATES)-NEVADA-RENO 
    Lock Status: clientDeleteProhibited 
    Data as of: 23-Apr-2008 

    空间是美国的
   
    tjrvip.com IP:
    Record Type: IP Address 206.217.194.119
    OrgName:    Hosting Services, Inc.
    OrgID:      HOSTI-20
    Address:    164 N Spring Creek Parkway
    City:       Providence
    StateProv:  UT
    PostalCode: 84332
    Country:    US

    ReferralServer: rwhois:/ cure.mpcustomer.com:4321

    NetRange:   206.217.192.0 - 206.217.223.255
    CIDR:       206.217.192.0/19
    OriginAS:   AS32475
    NetName:    HOSTINGSERVICES-INC
    NetHandle:  NET-206-217-192-0-1
    Parent:     NET-206-0-0-0-0
    NetType:    Direct Allocation
    NameServer: DNS1.HOSTINGSERVICESINC.NET
    NameServer: DNS2.HOSTINGSERVICESINC.NET
    Comment:   
    RegDate:    2009-08-18
    Updated:    2009-12-28

    RAbuseHandle: NETWO2261-ARIN
    RAbuseName:   Network Operations
    RAbusePhone:  +1-312-447-6810
    RAbuseEmail:  arin-contact@hostingservicesinc.net

    RNOCHandle: NETWO2261-ARIN
    RNOCName:   Network Operations
    RNOCPhone:  +1-312-447-6810
    RNOCEmail:  arin-contact@hostingservicesinc.net

    RTechHandle: NETWO2261-ARIN
    RTechName:   Network Operations
    RTechPhone:  +1-312-447-6810
    RTechEmail:  arin-contact@hostingservicesinc.net

    OrgAbuseHandle: NETWO2261-ARIN
    OrgAbuseName:   Network Operations
    OrgAbusePhone:  +1-312-447-6810
    OrgAbuseEmail:  arin-contact@hostingservicesinc.net

    OrgNOCHandle: NETWO2261-ARIN
    OrgNOCName:   Network Operations
    OrgNOCPhone:  +1-312-447-6810
    OrgNOCEmail:  arin-contact@hostingservicesinc.net

    OrgTechHandle: MMC281-ARIN
    OrgTechName:   McBride, Matt
    OrgTechPhone:  +1-435-755-3433
    OrgTechEmail:  mmcbride@westhost.com

   
    [GoDaddy在纵容虚假信息]
    咱们先调查一下这钓鱼网站域名的几个信息:

    首先是注册人:tongrui(童悦?)
    从联络邮箱:412872436@qq.com 找到了一个叫“童家瑞 的博客”:
    http://cache.club.pps.tv/blog/4321995/1.html
    身份证号: (空白)
    E-Mail: 412872436@qq.com
    你的QQ号: 412872436
    你的MSN号:(空白)
    移动电话:(空白)
    固定电话:(空白)
    通讯地址: (空白)
    邮 编: (空白)
    国 家: (空白)
    省 份: (空白)
    城 市: (空白)

 

    此QQ号412872436信息显示:它是海南儋州一位24岁,属牛的男性网友,根本不在北京。

    其次是注册人邮政编码100000:

   百度知道 > 社会民生 > 其他社会话题
   100000是哪个城市的邮编?  解决时间:2007-12-25 21:38
   最佳答案--北京市邮编:100000
   (http://zhidao.baidu.com/question/42430730.html?fr=qrl&cid=163&index=3&fr2=query)
    换句话说:此100000不是北京市具体的邮编,曾经有人认为这邮编100000它是中南海总理办公厅的邮编(http://bbs.liao1.com/viewthread.php?tid=1113976 ),太牛了吧。

   第三,这地址 NO.145.changanJie(长安街145号)

 

    这地址特别牛,百度地图说没有这地方。  

   最后,注册人电话+86.01088888888
   百度一下,找到相关网页约17100篇,都是陌生人来电,... 是利用网上软件拨打的电话,这个号码肯定不存在 ...好牛的号码啊(http://www.baidu.com/s?bs=412872436&f=8&wd=01088888888 )

    至此,完全印证了全球最大域名注册商GoDaddy公司在中国媒体中传播的营销口号:GoDaddy等国外注册商,不需要域名所有者填写个人或公司真实信息。(http://tech.sina.com.cn/i/2009-12-18/05333688500.shtml )  

    [GoDaddy的Whois责任在哪里]
    看了以上钓鱼网站域名TJRVIP.COM中填写的信息,显然,GoDaddy严重地违反了ICANN的RAA协议(GoDaddy尚不是TLD注册局)的Whois维护责任,那么,它的用户长期发布钓鱼网站信息危害中国互相网用户,难道GoDaddy真的一点责任也没有?
    显然不是,问题是:
    1、必须有人向ICANN举报GoDaddy没有尽到Whois维护责任,ICANN受理后,会给GoDaddy一封要求核实的信。
    2、如果GoDaddy回函ICANN情况属实,ICANN会要求GoDaddy在15天内对Whois数据进行核准。
    3、如果15天后仍然有举报信,ICANN会要求GoDaddy在45天内做出整改方案,并且在1年内每月给整改报告。
    如果GoDaddy仍然坚持说:不需要域名所有者填写个人或公司真实信息即可注册,ICANN会依RAA条款,把GoDaddy从注册商列表中除名!

    咱们中国的gTLD注册商新网互联公司(www.ChinaDNS.com)就曾遇到上述第1、2步,小心谨慎好多了,而且在近1年的ICANN公告中,已经有约10家注册商被举报而除名。

    听说,国内几家gTLD注册商对GoDaddy所做所为咬牙切齿,其实,真的如此,找个会写英文投诉信的人,给ICANN法务专员邮箱写一封标题是英文的投诉信吧,内容是中文就行,因为他们ICANN会中文的员工处理中文邮件的敬业俺已领教过:比CNNIC、中国所有注册商都强!

    沈阳
    23:09 2010/4/10 写于北京家中

发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
  收藏此页到365Key