Public DENIC mailinglist

[Rob Liebwein <liste.denic.de AT liebwein.de>]

Thoralf Liersch wrote:
> >        Dann wurden die WHOIS-Nutzungsbedingungen eingebaut.
> Schön, immerhin etwas hat sich getan. Und nu?

        Na, weiter gehts. Den naechsten Schritt. Action. Zackzack. ;-)
Und zwar solange, bis man irgendwann einmal sagen kann "Jetzt haben wir
alles probiert". Hier:

a) whois.nic.de sperren und nur noch ueber die
http://www.denic.de/de/whois/free.jsp i.V.m. der WHOIS-Nutzungsbedingung
erlauben.
b) Emailadressen als Grafik auswerfen, vgl. Bsp.
http://www.enom.com/domains/whois.asp?DomainName=enom.com

> Ich denke es ist aus rein technischer Sicht einfach nicht möglich.

zu o.g. a): 10 Minuten Arbeit fuer die DENIC
zu o.g. b): 3,5 Stunden Installation Text2Grafik-Konverter

        Was man sonst noch machen koennte, weiss ich nicht. Ich haette
nach diesen beiden o.g. Aenderungen zu saemtlichen DE-Domaines einen
Update gemacht und diese mit voellig neuen Emailadressen versehen. Dann
haette ich abgewartet. Wenn dann trotzdem ein Spam reinkommt, dann
Auskunftsklage gegen den Spamer machen (wie immer). Dann weiss ich, wie
der Spamer gearbeitet hat und kann an den Loesungsentwicklungen
weiterarbeiten.

> Welche Nic verhindert denn das auslesen der Datenbank per bash-whois.

        Zitat:
        "...Tonic does not maintain a whois database that provides
registrant information, as many of our customers consider the public
display of this information invasive of their privacy..."
vgl. http://www.tonic.to/faq.htm?76529188;;;#16

Beispiel, weils ja grad besprochen wird:

Domain:               whois.to
Created on:           Fri Jul 25 01:54:00 2003
Last edited on:       Fri Jul 25 01:54:00 2003
Expires on:           Mon Jul 25 01:54:00 2005
Primary host add:     None
Primary host name:    ns1.fliks.net
Secondary host add:   None
Secondary host name:  ns2.fliks.net
Results from checking SOA records for listed servers:
ns1.fliks.net has serial number 1097810820
ns2.fliks.net has serial number 1097807221
END
vgl. http://www.tonic.to/whois?whois.to

        Keine Emailadresse. Kein Registrantenname. Kein
Admin/Tech/Zone-C-Name und keine absaugbare Emailadresse. Nichts. Nur
die Behoerden kriegen das. So ist es auch richtig und genauso wird das
auch in Offline-Land mit z.B. dem KFZ-Kennzeichen gehandhabt. Nur die
DENIC macht das nicht.

> Oder Scriptgesteuert Abfragen? Nicht mal Ihre so hochgelobte ENOM macht
> dies.

        Ich bin hier in dieser Liste davon ueberzeugt worden, dass das
kein 100%iger Schutz ist, weil man auch ueber die whois.enom.com die
Daten als TEXT kriegt. Wie "Scriptgesteuert Abfragen" aussehen koennten,
keine Ahnung. Was meinen Sie hier genau?


> Keine! und warum nicht? Weil da einiges mehr dahinter hängt als
> nur die abfragen per Browser.

        Ich nehme mal an, das hat was mit dem Bestellsystem bei den
DENIC-Mitgliedern zu tun.


> Bei einigen ist ja nicht einmal das
> akzeptieren der Nutzungsbedingungen vonnöten. Bei ENOM könnte man dies
> z.b. bemängeln.

        Das ist richtig, ja.

> >        Waehrend gleichzeitig das whois.nic.de trotzdem ohne ACK der
> >WHOIS-Nutzungsbedingungen weitergefahren wird.
> >        Und natuerlich der Spam weitergeht.
> >
> Alleinigst der Denic diesbezüglich die Schuld zu geben halte ich für
> nicht korrekt.

        Warum geht sie dann nicht gegen den kommerziellen
WHOIS-Datenabsauger http://www.whois.to vor? Den Hinweis hatte ich
bereits mit der http://www.gulli.com/about/impressum.html gegeben. Die
DENIC weiss aber, dass hier der Gravenreuth lauert und hat Angst.

        Ich wuerde vorschlagen, die Stellungnahme der DENIC abzuwarten,
wenn das so ok ist.

Viele Gruesse
Rob Liebwein