[ICANN关于域名注册商的Whois责任]
自己花了二天时间,才把《解读ICANN“注册服务商委任协议(RAA)”(5)注册商维护Whois责任》( )一文写完,这一文主要对RAA的注册商维护Whois责任条款作了解读,有兴趣的人士可以去看一看。
[每周超过20封钓鱼邮件域名都是GoDaddy用户]
近几个月,.CN域名不良应用几乎走向绝迹,这是中国互联网治理的一个成果,前几天(2010年4月6日)见到一篇出自《IT时报》,作者:林斐,题为《涉黄利益链调查:新网等域名注册商仍顶风违规》(原文链接: )介绍说:
除了新网等国内域名注册服务商之外,能够很方便在国外域名服务商处注册域名,通过网络支付服务商支付租用国外网络空间,也成为了国内xx网站打击不完的重要原因之一。
2009年12月,在中国掀起“网络淫秽xx整治行动”之时,商业嗅觉敏锐的.com注册商闻讯而至。当时美国域名注册公司GoDaddy很及时对外宣布,将支持中国用户通过支付宝购买GoDaddy域名和主机。为了抢占中国市场,GoDaddy还为此推出0.99美元注册.com域名的促销价。
中国互联网违法和不良信息举报中心的数据显示,2009年以来,中心接到各类举报信息近46万件次,其中淫秽xx类举报约占举报总量的55%。关于淫秽xx类的举报信息中,约85%为境外中文淫秽xx网站或论坛,主要是来自美国。业内人士指出,境外网络服务商跨境为国内xx网站提供服务已经成为了监管上的一个难题。
笔者统计一下近几周每周收到的钓鱼邮件,平均每周超过20封;同时把这些钓鱼邮件域名(不过,它发钓鱼邮件的邮箱域名却是以万网注册为多)Whois一下,都是GoDaddy用户!
[为何钓鱼网站都爱上GoDaddy]
笔者在2010年3月28日写的《GoDaddy成了诈骗网站域名{sx}注册商?》一文中提到:境外域名注册商成了国内犯罪活动提供网络平台的避风港,而笔者分析了不少这类提供诈骗信息忽悠公众的网站域名,GoDaddy所占比例越来越高。( ),下面再举一封今天收到的:
0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; DISPLAY: block" src="http://w.org.cn/user1/4/upload/20104108907.jpg" width=500 height=184>
------
信息中心通知
发件人:"Email-sina" <email-sina@hzjjbz.com>
时 间:2010年4月10日(星期六) 上午04:47
收件人:(空白)
尊敬的用户
您好! 您的新浪邮箱已被系统抽选为幸运用户,因此您将获得万元大礼包。请访问本公司{wy}活动官方网站。领取超级大礼【】【您的系统验证码为2618】
【 特 别 声 明 】注:收到此信息请不要透露出去,避免他人xx您的奖金以及奖品,如有丢失本公司不承担任何责任。谢谢合作!
0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src="http://w.org.cn/user1/4/upload/20104102986.jpg" width=450 height=310>
-----
发件人的邮箱域名@hzjjbz.com 是在万网注册:
Domain Name ..................... HZJJBZ.COM
Name Server ..................... dns11.hichina.com
dns12.hichina.com
Registrant ID ................... hc217432195-cn
Registrant Name ................. lu rende
Registrant Organization ......... jiajia baozhuang zhipin
Registrant Address .............. 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Registrant City ................. hangzhou
Registrant Province/State ....... Zhejiang
Registrant Postal Code .......... 311225
Registrant Country Code ......... CN
Registrant Phone Number ......... +86.13967108010 -
Registrant Fax .................. +86.82131222 -
Registrant Email ................ lrd@hzjjbz.com
Administrative ID ............... hc717432195-cn
Administrative Name ............. lu rende
Administrative Organization ..... jiajia baozhuang zhipin
Administrative Address .......... 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Administrative City ............. hangzhou
Administrative Province/State ... Zhejiang
Administrative Postal Code ...... 100000
Administrative Country Code ..... CN
Administrative Phone Number ..... +86.13967108010 -
Administrative Fax .............. +86.82131222 -
Administrative Email ............ lrd@hzjjbz.com
Billing ID ...................... hc717432195-cn
Billing Name .................... lu rende
Billing Organization ............ jiajia baozhuang zhipin
Billing Address ................. 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Billing City .................... hangzhou
Billing Province/State .......... Zhejiang
Billing Postal Code ............. 100000
Billing Country Code ............ CN
Billing Phone Number ............ +86.13967108010 -
Billing Fax ..................... +86.82131222 -
Billing Email ................... lrd@hzjjbz.com
Technical ID .................... hc717432195-cn
Technical Name .................. lu rende
Technical Organization .......... jiajia baozhuang zhipin
Technical Address ............... 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Technical City .................. hangzhou
Technical Province/State ........ Zhejiang
Technical Postal Code ........... 100000
Technical Country Code .......... CN
Technical Phone Number .......... +86.13967108010 -
Technical Fax ................... +86.82131222 -
Technical Email ................. lrd@hzjjbz.com
Expiration Date ................. 2010-11-11 06:33:06
但是却是北京的IP地址,而冒充新浪“本公司{wy}活动官方网站”指的域名(tjrvip.com)则是在美国的GoDaddy申请:
Registrant:
tongrui(童悦?)
{n1}45.changanJie(长安街145号,这地址特别牛)
beijing, beijing 100000(这邮编也特别牛)
China
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: TJRVIP.COM
Created on: 05-Mar-10(2010年3月5日注册)
Expires on: 05-Mar-11
Last Updated on: 05-Mar-10
Administrative Contact:
tong, rui 412872436@qq.com
tongrui
{n1}45.changanJie
beijing, beijing 100000
China
+86.01088888888 (这电话就更加牛了)
Fax -- (空白)
Technical Contact:
tong, rui 412872436@qq.com
tongrui
{n1}45.changanJie
beijing, beijing 100000
China
+86.01088888888 Fax --
Domain servers in listed order:
NS17.DOMAINCONTROL.COM
NS18.DOMAINCONTROL.COM
Current Registrar: GODADDY.COM, INC.
IP Address: 206.217.194.119 (ARIN & RIPE IP search)
IP Location: US(UNITED STATES)-NEVADA-RENO
Lock Status: clientDeleteProhibited
Data as of: 23-Apr-2008
空间是美国的:
tjrvip.com IP:
Record Type: IP Address 206.217.194.119
OrgName: Hosting Services, Inc.
OrgID: HOSTI-20
Address: 164 N Spring Creek Parkway
City: Providence
StateProv: UT
PostalCode: 84332
Country: US
ReferralServer: rwhois:/ cure.mpcustomer.com:4321
NetRange: 206.217.192.0 - 206.217.223.255
CIDR: 206.217.192.0/19
OriginAS: AS32475
NetName: HOSTINGSERVICES-INC
NetHandle: NET-206-217-192-0-1
Parent: NET-206-0-0-0-0
NetType: Direct Allocation
NameServer: DNS1.HOSTINGSERVICESINC.NET
NameServer: DNS2.HOSTINGSERVICESINC.NET
Comment:
RegDate: 2009-08-18
Updated: 2009-12-28
RAbuseHandle: NETWO2261-ARIN
RAbuseName: Network Operations
RAbusePhone: +1-312-447-6810
RAbuseEmail: arin-contact@hostingservicesinc.net
RNOCHandle: NETWO2261-ARIN
RNOCName: Network Operations
RNOCPhone: +1-312-447-6810
RNOCEmail: arin-contact@hostingservicesinc.net
RTechHandle: NETWO2261-ARIN
RTechName: Network Operations
RTechPhone: +1-312-447-6810
RTechEmail: arin-contact@hostingservicesinc.net
OrgAbuseHandle: NETWO2261-ARIN
OrgAbuseName: Network Operations
OrgAbusePhone: +1-312-447-6810
OrgAbuseEmail: arin-contact@hostingservicesinc.net
OrgNOCHandle: NETWO2261-ARIN
OrgNOCName: Network Operations
OrgNOCPhone: +1-312-447-6810
OrgNOCEmail: arin-contact@hostingservicesinc.net
OrgTechHandle: MMC281-ARIN
OrgTechName: McBride, Matt
OrgTechPhone: +1-435-755-3433
OrgTechEmail: mmcbride@westhost.com
[GoDaddy在纵容虚假信息]
咱们先调查一下这钓鱼网站域名的几个信息:
首先是注册人:tongrui(童悦?)
从联络邮箱:412872436@qq.com 找到了一个叫“童家瑞 的博客”:
http://cache.club.pps.tv/blog/4321995/1.html
身份证号: (空白)
E-Mail: 412872436@qq.com
你的QQ号: 412872436
你的MSN号:(空白)
移动电话:(空白)
固定电话:(空白)
通讯地址: (空白)
邮 编: (空白)
国 家: (空白)
省 份: (空白)
城 市: (空白)
0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src="http://w.org.cn/user1/4/upload/20104108647.jpg" width=500 height=360>
此QQ号412872436信息显示:它是海南儋州一位24岁,属牛的男性网友,根本不在北京。
其次是注册人邮政编码100000:
百度知道 > 社会民生 > 其他社会话题
100000是哪个城市的邮编? 解决时间:2007-12-25 21:38
{zj0}答案--北京市邮编:100000
(http://zhidao.baidu.com/question/42430730.html?fr=qrl&cid=163&index=3&fr2=query)
换句话说:此100000不是北京市具体的邮编,曾经有人认为这邮编100000它是中南海总理办公厅的邮编( ),太牛了吧。
第三,这地址 {n1}45.changanJie(长安街145号)
0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; DISPLAY: block" src="http://w.org.cn/user1/4/upload/20104106060.jpg" width=500 height=253>
这地址特别牛,百度地图说没有这地方。
{zh1},注册人电话+86.01088888888
百度一下,找到相关网页约17100篇,都是陌生人来电,... 是利用网上软件拨打的电话,这个号码肯定不存在 ...好牛的号码啊( )
至此,xx印证了全球{zd0}域名注册商GoDaddy公司在中国媒体中传播的营销口号:GoDaddy等国外注册商,不需要域名所有者填写个人或公司真实信息。( )
[GoDaddy的Whois责任在哪里]
看了以上钓鱼网站域名TJRVIP.COM中填写的信息,显然,GoDaddy严重地违反了ICANN的RAA协议(GoDaddy尚不是TLD注册局)的Whois维护责任,那么,它的用户长期发布钓鱼网站信息危害中国互相网用户,难道GoDaddy真的一点责任也没有?
显然不是,问题是:
1、必须有人向ICANN举报GoDaddy没有尽到Whois维护责任,ICANN受理后,会给GoDaddy一封要求核实的信。
2、如果GoDaddy回函ICANN情况属实,ICANN会要求GoDaddy在15天内对Whois数据进行核准。
3、如果15天后仍然有举报信,ICANN会要求GoDaddy在45天内做出整改方案,并且在1年内每月给整改报告。
如果GoDaddy仍然坚持说:不需要域名所有者填写个人或公司真实信息即可注册,ICANN会依RAA条款,把GoDaddy从注册商列表中除名!
咱们中国的gTLD注册商新网互联公司(www.ChinaDNS.com)就曾遇到上述第1、2步,小心谨慎好多了,而且在近1年的ICANN公告中,已经有约10家注册商被举报而除名。
听说,国内几家gTLD注册商对GoDaddy所做所为咬牙切齿,其实,真的如此,找个会写英文投诉信的人,给ICANN法务专员邮箱写一封标题是英文的投诉信吧,内容是中文就行,因为他们ICANN会中文的员工处理中文邮件的敬业俺已领教过:比CNNIC、中国所有注册商都强!
沈阳
23:09 2010/4/10 写于北京家中
我最近在玩和讯财经微博,很方便,很实用。
一句话,一张图,随时随地与我分享理财心得与亲历见闻。
点击以下链接xx,来和我一起玩吧!