Wie bestimme ich autorisierend den Besitz von DNS-Domänen?

1633
Johannes Ernst

Es scheint verschiedene "Hacks" zu geben, die versuchen, den Besitz der Domain zu bestätigen (z. B. die Liste von Google ), aber es scheint mir, dass sie normalerweise etwas anderes überprüfen, auch wenn sie eng miteinander verbunden sind.

Wenn zum Beispiel jemand Inhalte in den HTML-Code im Stammverzeichnis einer Website einfügen kann, kann dies die mit der Aktualisierung der Website beauftragte Marketingagentur oder der Webhost, der die Website hostet, sein oder sogar ein WiFi-Anbieter, der Inhalte dynamisch einfügt. Keiner von denen ist notwendigerweise der Domaininhaber, daher ist er unzureichend (denken Sie einen Angestellten der Marketingagentur).

In ähnlicher Weise können benutzerdefinierte Einträge auf den Nameservern der Domäne von einem DNS-Anbieter eines Drittanbieters hinzugefügt werden, an den der Domänenbesitzer delegiert.

Es stellt sich heraus, dass anscheinend sogar whois-Aufzeichnungen - selbst wenn sie nicht verschleiert werden - nicht maßgebend sind.

Wie kann jemand den Inhaber einer Domain autorisierend bestimmen? Wie kann jemand nachweisen, dass er Inhaber einer Domain ist? Befindet sich das in einer Art ICANN-Datenbank? Vermutlich müssen die Registrare Zugriff auf maßgebliche Informationen haben. Wenn ja, wie können Nicht-Registrare auf dieselben Informationen zugreifen?

Wenn der whois-Datensatz beispielsweise einen öffentlichen Schlüssel enthielt, wäre jemand, der mir eine E-Mail mit einer Signatur zu diesem öffentlichen Schlüssel gesendet hat, der Besitzer der Domäne, ohne viele persönlich identifizierbare Informationen preiszugeben. Aber das tut es nicht ...

0
Die whois-Datenbank ist wahrscheinlich die maßgeblichste, die öffentlich verfügbar und von zentraler Bedeutung ist. Wie Sie jedoch erwähnt haben, können die Ergebnisse ausgeblendet werden, und die vom Registranten eingegebenen Informationen können auch irreführend sein. Die detaillierten und genauen Informationen zum Eigentumsrecht sind weder zentral noch öffentlich und liegen bei dem Registrar, der die Domäne registriert hat. MaQleod vor 10 Jahren 0
Die Frage wurde aktualisiert, dass ich mehr an einem Eigentumsnachweis interessiert bin, als an Identitätsattributen, die Registrare privat halten könnten. Johannes Ernst vor 10 Jahren 0

2 Antworten auf die Frage

2
G Koe

Sie werden diese Informationen wahrscheinlich nicht "autorisierend" finden, ohne dass eine Vorladung wegen anhängiger Rechtsstreitigkeiten in dem Bundesstaat, in dem der Domain-Registrar ansässig ist, eingereicht wird.

Wenn Sie nicht bereit sind, Klage zu erheben oder einen Privatdetektiv zu beauftragen, ist es sehr unwahrscheinlich, dass Sie den tatsächlichen Inhaber einer Domain finden, insbesondere wenn der Besitz der Domain verschleiert ist.

Es ist nicht wahrscheinlich, dass es im Internet "gefunden" wird, und Whois-Informationen sind häufig unzuverlässig. In vielen Fällen, in denen ein Proxy-Dienst die Identität und die Kontaktinformationen des zugrunde liegenden Registrierungsregisters für Domänennamen nicht abschirmt, stellen Sie möglicherweise fest, dass die im WHOIS-Datensatz enthaltenen Informationen ungenau oder unvollständig sind. Wenn die Person, die Ihre Rechte verletzt, nicht naiv ist oder sich nicht dafür interessiert, gefasst zu werden, kann der WHOIS-Datensatz die wahre Identität und die Kontaktinformationen des Inhabers des Domainnamens offenlegen. Dies ist jedoch in solchen Fällen selten. In der überwiegenden Mehrheit der Fälle ist in der WHOIS-Aufzeichnung normalerweise nicht klar, wer die reale Person oder Gruppe hinter der Website ist.

Die meisten Unternehmen, die Datenschutzdienste anbieten, um die wahre Identität des Domainregistrierungspartners zu schützen, verlangen auch, dass der Registrant sich damit einverstanden erklärt, diese Services nicht unter Verletzung der Rechte anderer zu verwenden, einschließlich der Verwendung von verletzenden, diffamierenden, missbräuchlichen, drohenden oder anderweitig rechtswidrigen Anwendungen. Die meisten Hosting-Unternehmen (die den Websitebesitzer durch das Speichern des Inhalts der Website bedienen) haben ähnliche Nutzungsbedingungen. Viele dieser Dienste behalten sich in ihren Nutzungsvereinbarungen das Recht vor, die Dienste zu beenden oder sogar die Identität ihrer Nutzer offenzulegen, wenn sie gegen diese Bedingungen verstoßen. Trotzdem zögern viele dieser Unternehmen, Informationen bereitzustellen, sofern dies nicht gesetzlich vorgeschrieben ist. Domain-Datenschutzdienste sind besonders ungern bereit, diese Informationen bereitzustellen, da ihre Geschäftsmodelle darauf angewiesen sind, dass die Identität ihrer Kunden anonym bleibt.

Es hängt wirklich davon ab, warum Sie es wissen wollen. Viele der folgenden Informationen sind wortwörtlich von einem Internet- Anwalt in Arizona, wo sich Godaddy befindet. Es ist eine gute Lektüre.

Wenn Sie lediglich die Verwendung eines verletzenden Domänennamens verhindern möchten, können Sie eine Verwaltungsbeschwerde im Rahmen des Verfahrens der einheitlichen Domänennamenstreitigkeit ("UDRP") einreichen. Ein weiteres in Kürze implementiertes Verwaltungsverfahren ist das Verfahren der einheitlichen schnellen Aussetzung ("URS"). Diese Verfahren unterliegen den von der Internet Corporation festgelegten Regeln für zugewiesene Namen und Nummern ("ICANN"), der Stelle, die das Domain Name System und die IP-Adressen (Internet Protocol) koordiniert und steuert.

Das UDRP ermöglicht die Übertragung des verletzenden Domainnamens an einen erfolgreichen Beschwerdeführer, während der URS ein schnelles Mittel ist, um die Registrierung eines eindeutig verletzenden Domainnamens zu stoppen. Ein UDRP-Verfahren (und wahrscheinlich ein URS-Verfahren) kann gegen den aufgeführten Registranten des Domainnamens eingereicht werden, selbst wenn dieser Registrant das Datenschutzunternehmen selbst ist. Der Vorteil dieser Verwaltungsverfahren ist, dass sie in der Regel innerhalb einer festgelegten Zeitlinie arbeiten und daher in der Regel kostengünstiger und schneller sind als die gerichtliche Durchsetzung von Ansprüchen.

In bestimmten Fällen können Ansprüche gegen eine anonyme Person oder sogar gegen den Domainnamen selbst geltend gemacht werden, bei dem es sich um immaterielles Eigentum handelt, das gerichtlich verurteilt werden kann. Obwohl ein Gerichtsverfahren weitaus teurer und zeitaufwändiger ist als ein Verwaltungsverfahren, können Sie durch die Einreichung von Ansprüchen vor Gericht Schadensersatz und Unterlassungsansprüche wie eine dauerhafte Verfügung gegen zukünftige Rechtsverletzungen beantragen, die ansonsten in einem Verwaltungsverfahren nicht verfügbar wären.

1
davidgo

Die WHOIS-Datensätze gelten laut Internet als maßgeblich. Alles, was "autoritärer" ist, erfordert die Kontaktaufnahme mit dem in den Whois-Informationen aufgeführten Eigentümer und das Abrufen dieser Informationen.

Unterschiedliche Domänenhierarchien haben unterschiedliche Richtlinien zu diesen Informationen, für die häufigsten Domänen auf oberster Ebene und auf Länderebene sind jedoch genaue Informationen erforderlich. Für .com, .net, .org usw. ist Folgendes erforderlich] 1 :

3.7.7.1 Der Inhaber des Registrierten Namens muss dem Registrar genaue und zuverlässige Kontaktdaten zur Verfügung stellen und diese während der Dauer der Registrierung des Registrierten Namens unverzüglich korrigieren und aktualisieren, einschließlich: vollständiger Name, Postanschrift, E-Mail-Adresse, Sprachtelefonnummer und Faxnummer, falls verfügbar, des eingetragenen Namensinhabers; Name der autorisierten Person für Kontaktzwecke im Falle eines eingetragenen Namensinhabers, bei dem es sich um eine Organisation, einen Verband oder eine Gesellschaft handelt; und die in den Abschnitten 3.3.1.2, 3.3.1.7 und 3.3.1.8 aufgeführten Datenelemente.

3.7.7.2 Die freiwillige Bereitstellung unkorrekter oder unzuverlässiger Informationen durch einen registrierten Namensinhaber, sein vorsätzliches Versäumnis, die dem Registrar bereitgestellten Informationen unverzüglich zu aktualisieren, oder sein Versäumnis, seit über fünfzehn Kalendertagen auf Anfragen des Registrars nach der Genauigkeit der mit dem Registrierten verbundenen Kontaktdaten zu antworten Die Registrierung des Namensinhabers stellt einen wesentlichen Verstoß gegen den Registrar-Registrar-Vertrag dar und dient als Grundlage für die Stornierung der Registrierung des Registrierten Namens.

3.7.7.3 Jeder Inhaber eines eingetragenen Namens, der beabsichtigt, die Verwendung eines Domainnamens an einen Dritten zu lizenzieren, ist dennoch der eingetragene Inhaber des eingetragenen Namens und ist dafür verantwortlich, seine eigenen vollständigen Kontaktinformationen bereitzustellen und angemessene technische und administrative Kontaktinformationen bereitzustellen und zu aktualisieren um die rechtzeitige Lösung von Problemen zu erleichtern, die im Zusammenhang mit dem registrierten Namen auftreten. Ein Inhaber eines registrierten Namens, der die Verwendung eines registrierten Namens gemäß dieser Bestimmung lizenziert, haftet für Schäden, die durch die missbräuchliche Verwendung des eingetragenen Namens verursacht werden, es sei denn, er gibt die Identität des Lizenznehmers unverzüglich einer Partei bekannt, die dem registrierten Namen einen angemessenen Beweis für einen rechtskräftigen Schaden liefert .

Tatsächlich besteht aufgrund von DDoS und anderen Dingen nun die Anforderung, dass eine Überprüfung (wenn auch eine schwache Überprüfung) des Domain-Besitzes erfolgt.

Andere Register haben andere Bedingungen, aber immer ähnliche Anforderungen. Beispielsweise heißt es in der britischen Anforderung : "10.2.5 Anträge auf Domain-Namen in den SLDs .ltd.uk und .plc.uk müssen den vollständigen Namen des Unternehmens als registriert und die Registrierungsnummer des Unternehmens angeben, und der Antragsteller muss bereit sein, ihn anzugeben Nachweis der Gründung des Unternehmens. "

In ähnlicher Weise besteht die Hauptanforderung der Registrierstelle .nz darin, " alle ihre Informationen aktuell und genau zu halten und bei Fälligkeit alle mit ihrem Domainnamen verbundenen Gebühren zu zahlen".

Andere Register sind ohne Zweifel ähnlich.