域名性本善（12）

[中奖通知天亮找上门]

今天，2010年1月7日，一早起床打开邮箱，就收到二封内容xx一样，都隐匿去邮件地址的“中奖通知信”：

发件人：邮箱互联网信息中心 <> <>

日期：2010-01-07 06:42:41

收件人：shenyang

抄送人：

主 题：shenyang{zh1}通知你

尊敬的邮箱用户!

恭喜您!您的邮箱账号已被系统抽选为当曰幸运用户.您将获得 邮箱互联网信息心

送出的惊喜奖金￥38000 RMB(现金)与赞助商提供的『三星Q40 』笔记本电脑 一台.请登陆活动官方网站:领取您的奖品! 牢记您的领奖验证码（5188）

请仔细阅读活动网站相关内容。

[本消息由邮箱互联网信息中心系统发出,不需任何回复]

点击所谓“活动官方网站:”，有如下说明：

1、 本活动面向所有使用电子邮箱服务的用户，通过系统所发送给您的幸运码进行查询是否获奖。

活动时间：2010年01月05日至01月10日

2、{lqjp}时间为当日08:00至下午17:00截止。请幸运用户把握时间办理领奖程序。逾期系统将会取消幸运用户资格。

3、 幸运用户已经获得奖品的将不再获赠。

4、 活动中获得宠物礼包、K级好友等虚拟奖品在获奖后72小时内送出；获得奇瑞轿车、三星Q40笔记本电脑、诺基亚N93i手机等实物奖品的用户请务必在当天到页面上方的“验证码查询”里输入验证后进入填写完整的个人信息。填写完成资料的用户请务必与我们的客服人员确认您所填写的资料是否正确，确定收件地址后在3个工作日内将奖品送出。如因您填写的地址不详、电话无人接听等情况而导致奖品寄送失败，我司概不负责。

5.重要公告，本次活动{wy}指定客服热线：008-6898-8808-1365

这个“中奖活动”以前是以“中国互联网信息中心”名义搞的，为此CNNIC在2008年11月14日发布过一个声明：

当前位置：首页 > CNNIC 动态与公告 >> 正文

关于“中国互联网十xxx典”中奖事件的声明

近日，我中心接到用户反映，有网站以“中国互联网信息中心”的名义举办“中国互联网十xxx典”抽奖活动，欺骗用户。我中心现郑重声明如下：

我中心没有举办过“中国互联网十xxx典”的中奖活动，也未许可其他单位或个人举办“中国互联网十xxx典”的中奖活动。我中心提醒用户在浏览网页时，提高警惕，谨防上当受骗。对于冒充我中心名义从事“中国互联网十xxx典”抽奖的活动的单位或者个人，我中心将依法追究相关单位和人员的法律责任。

中国互联网络信息中心

二OO八年十一月十四日

()

足见这个骗术是不断地“老酒换新瓶”。而这个域名及空间相关信息又让笔者感兴趣，查询了一下，收获真不少。

[钓鱼网站喜欢找万网]

查询活动官方网站域名 qqyand.com Whois资料，结果如下：

WHOIS results for qqyand.com

Domain Name ..................... QQYAND.COM

Name Server ..................... dns29.hichina.com（万网DNS解析）

dns30.hichina.com（万网DNS解析）

Registrant ID ................... hc584079916-cn（注册人在万网帐号ID）

Registrant Name ................. zhi qiang（注册人）

Registrant Organization ......... zhi qiang wang luozai xian（注册机构）

Registrant Address .............. nan ning ren ming zhong lu 256 hao（地址：南宁人民中路256号）

Registrant City ................. nan ning（南宁市）

Registrant Province/State ....... GX（广西）

Registrant Postal Code .......... 571703（邮编）

Registrant Country Code ......... CN（中国）

Registrant Phone Number ......... +86.07528254986 - （电话区号0752是广东惠州，不是南宁市区号）

Registrant Fax .................. +86.07528254989 - （传真区号也不是南宁市）

Registrant Email ................ kkyip123@163.com

Administrative ID ............... hc584079916-cn

Administrative Name ............. zhi qiang

Administrative Organization ..... zhi qiang wang luozai xian

Administrative Address .......... nan ning ren ming zhong lu 256 hao

Administrative City ............. nan ning

Administrative Province/State ... GX

Administrative Postal Code ...... 571703

Administrative Country Code ..... CN

Administrative Phone Number ..... +86.07528254986 -

Administrative Fax .............. +86.07528254989 -

Administrative Email ............ kkyip123@163.com

Billing ID ...................... hc584079916-cn

Billing Name .................... zhi qiang

Billing Organization ............ zhi qiang wang luozai xian

Billing Address ................. nan ning ren ming zhong lu 256 hao

Billing City .................... nan ning

Billing Province/State .......... GX

Billing Postal Code ............. 571703

Billing Country Code ............ CN

Billing Phone Number ............ +86.07528254986 -

Billing Fax ..................... +86.07528254989 -

Billing Email ................... kkyip123@163.com

Technical ID .................... hc584079916-cn

Technical Name .................. zhi qiang

Technical Organization .......... zhi qiang wang luozai xian

Technical Address ............... nan ning ren ming zhong lu 256 hao

Technical City .................. nan ning

Technical Province/State ........ GX

Technical Postal Code ........... 571703

Technical Country Code .......... CN

Technical Phone Number .......... +86.07528254986 -

Technical Fax ................... +86.07528254989 -

Technical Email ................. kkyip123@163.com

Expiration Date ................. 2010-07-22 07:38:12（过期时间）

Current Registrar: HICHINA ZHICHENG TECHNOLOGY LTD. （域名注册商：万网）

IP Address: 98.126.113.165 (ARIN & RIPE IP search) （网站IP是在北美）

IP Location: -(-)

Lock Status: ok （正常使用）

Data as of: 23-Apr-2008

[空间放在美国成趋势]

根据网站上述IP地址，查询它空间放在美国加州：

ARIN Details

qqyand.com

98.126.113.165

Record Type: IP Address

OrgName: VPLS Inc. d/b/a Krypt Technologies

OrgID: VPLSI

Address: 1744 W. Katella Avenue.

Address: Suite 200

City: Orange

StateProv: CA

PostalCode: 92867

Country: US

ReferralServer: rwhois://rwhois.vpls.net:4321

NetRange: 98.126.0.0 - 98.126.255.255

CIDR: 98.126.0.0/16

OriginAS: AS35908

NetName: VPLSNET

NetHandle: NET-98-126-0-0-1

Parent: NET-98-0-0-0-0

NetType: Direct Allocation

NameServer: NS1.VPLS.NET

NameServer: NS2.VPLS.NET

Comment:

Comment: For legal requests/assistance please use the

Comment: following contact information:

Comment: VPLS Subpoena Phone: 213-406-9088

Comment: VPLS Abuse Fax: 213-406-9001

Comment: VPLS AUP, Terms of Service and DMCA/Copyright notices info:

Comment:

RegDate: 2008-06-10

Updated: 2009-10-16

RAbuseHandle: KRYPT-ARIN

RAbuseName: Krypt Keeper

RAbusePhone: +1-714-993-9997

RAbuseEmail: hostmaster@krypt.com

RNOCHandle: NETWO813-ARIN

RNOCName: Network Engineering

RNOCPhone: +1-213-406-9000

RNOCEmail: admin-arin@vpls.net

RTechHandle: KRYPT-ARIN

RTechName: Krypt Keeper

RTechPhone: +1-714-993-9997

RTechEmail: hostmaster@krypt.com

OrgAbuseHandle: KRYPT-ARIN

OrgAbuseName: Krypt Keeper

OrgAbusePhone: +1-714-993-9997

OrgAbuseEmail: hostmaster@krypt.com

OrgNOCHandle: NETWO813-ARIN

OrgNOCName: Network Engineering

OrgNOCPhone: +1-213-406-9000

OrgNOCEmail: admin-arin@vpls.net

OrgTechHandle: KRYPT-ARIN

OrgTechName: Krypt Keeper

OrgTechPhone: +1-714-993-9997

OrgTechEmail: hostmaster@krypt.com

这个钓鱼网站的信息同笔者在《域名性本善（11）钓鱼网站即开即用 工信部672号文只管.CN？》一文（）提到的另一个钓鱼网站域名:e-mailld.com 一样，都是放在美国的空间。

[万网有无责任封杀之]

万网公司在最近的全国域名注册管理暨落实依法打击手机淫秽xx专项行动工作中很积极配合，而且对媒体的交代也很特别，例如 ， 2010年01月05日18:24来源：搜狐IT 《中国万网锁定数十家涉黄网站域名》（林丰蕾）一文这样介绍：

【搜狐IT消息】1月5日，继新网锁定51.com、it168、blogbus.com等多家国内知名网站域名，导致这些网站无法访问后，国内另一知名域名服务商万网称，其也锁定了数十家网站的域名。

　　万网副总裁黄海军向搜狐IT披露，今日下午，接到通管局的规定之后，万网也锁定了数十家含有淫秽xx等非法信息网站的域名，不过，这些网站中并无极其知名的网站。

　　有消息人士称，此次遭遇域名锁定的网站数量高达1万，而这些网站大多是选择新网作为域名服务商的。

　　黄海军称，由于万网的客户都是比较正规的大企业，因此受到的影响并不大。

　　另据了解，此次被锁定域名网站仍有可能在沟通和删除非法内容后恢复正常访问。黄海军认为，此次域名锁定是国家例行、集中的内容整顿，相信被锁定域名的网站在与通管局沟通、删除非法内容并作出保证后将会恢复正常运营。（）

从 笔者在2010年1月2日(星期六) 上午01:53，收到“雅虎公司”新年就给俺送礼来的邮件（）钓鱼网站域名。在2010年1月3日(星期日) 上午03:21 ，收到“新浪2010年”中奖邮件（）钓鱼网站域名。到今天这二封钓鱼网站域名，都是来自万网，即在万网自己公布的所管理的200万个中，己经有不少于3个钓鱼网站域名，尽管它只是很少（占200万分之3以上），但是，它证明万网自己的客户确实也有不少是专门用虚假信息注册域名，特别是用于干钓鱼网站这种骗人狗当的，而绝非“黄海军称，由于万网的客户都是比较正规的大企业”那么纯净。

因此，本人认为，这短短5天时间，万网就有这么多专施钓鱼网站不正规的“企业（？）”惠顾包括本人在内的很多公众用户，显然，万网有责任继续展开全国域名注册管理暨落实依法打击手机淫秽xx专项行动工作细化，再查一查，及时封杀之，

特别是这些列入黑名单注册人信息关联域名（同一申请帐号注册其他域名、同一管理邮箱注册其他域名、同一申请电话注册其他域名等等），应该参考2009年12月16日工信部会议上王安平处长的5条工作意见，认真自查，还公众一个清洁的网络空间环境。这就是互联网企业应尽的社会责任。

沈阳

9:43 2010-1-7 写于北京家中