OVH Cloud OVH Cloud

le Whois comme source de spam?

13 réponses
Avatar
J. Fauchier
Mon adresse mail apparait dans le whois pour mes noms de domaine.
- Des aspirateurs utilisent ils cette base pour pomper des adresses?
- Est il possible de la masquer dans le whois (en tout cas, chez ovh je
ne crois pas)?

Julien

10 réponses

1 2
Avatar
Sébastien WILLEMIJNS
On Sat, 22 Jan 2005 23:49:59 +0100, "J. Fauchier"
<fauchier-remplacerParAroba-archeophile.com> wrote:

Mon adresse mail apparait dans le whois pour mes noms de domaine.
- Des aspirateurs utilisent ils cette base pour pomper des adresses?
- Est il possible de la masquer dans le whois (en tout cas, chez ovh je
ne crois pas)?


seul certains gros registrar comme register.com demande un code en
image "anti-robot" pour lire les emails a l'interieur des donnees
whois...

1 solution pour les plus craintifs: tu mets des adresses avec suffixes
a la "nospam" du style que tu
forwardes dans la poubelle jusqu'au moment ou tu souhaites changer de
registrar...

en 3 ans 1/2 chez namebay, je ne recevais que leur newsletter, je
payais toujours par CB :-) bref pas de mail hormis peut-etre
l'eventuel gars qui veut acheter a prix fort ton nom de domaine ;)

pour info, prospecter des proprietaires de nom de domaine via whois
est plus facile mais moins rentable que de prospecter des "newbies"
qui ont des comptes chez hotmail, aol ou caramail :-)

Avatar
Patrick Mevzek

Mon adresse mail apparait dans le whois pour mes noms de domaine.
- Des aspirateurs utilisent ils cette base pour pomper des adresses?


Oui, depuis longtemps, vu que c'est aisément scriptable via tcp/43 (par le web cela
devient de plus en plus difficile, justement pour déjouer
l'automatisation), et public.
De puis, pour les gTLDs, les contrats ICANN obligent les bureaux
d'enregistrement à revendre l'intégralité des données à n'importe qui qui
demande, même si ce dernier doit s'engager à ne pas s'en servir pour du
spam (je doute cependant que le bureaux d'enregistrement vérifient
particulièrement, ils pourraient inclure une ``fausse'' information,
comme une adresse pointant chez eux et ils verraient donc de suite si
c'est utilisé comme spam).

- Est il possible de la masquer dans le whois


Question complexe qui admet plusieurs réponses.
Pour les gTLDs, encore une fois, les règles actuelles imposent des
données valides (et visibles donc) dans le whois, sans quoi c'est motif
légitime de suspension de domaines.

Cela évolue doucement, parce que les gens commencent enfin à admettre que
demander la validité à 100% des données alors qu'elles sont publiques,
c'est illusoire. Donc, peu à peu, certains whois commencent à ne plus
faire tout apparaitre (ex: http://www.whois.name/).
Il y a des travaux en cours au niveau de l'ICANN d'ailleurs, mais, selon
moi, trop peu de personnes qui ont une vision globale nécessaire pour
faire avancer le schmilblick dans le bon sens...
(sans compter les lois européennes et américaines en termes de
protection/usage des données personnelles qui sont inconciliables)

D'autre part, certains bureaux d'enregistrement proposent:
- soit de mettre d'autres données (typiquement les leurs) que les votres
dans le whois, ce qui vous évite de recevoir du spam.
C'est potentiellement dangereux si cela a lieu au niveau de
l'enregistrement ``propriétaire'', en cas de constestations
- soit de mettre des adresses emails jetables, renouvelés régulièrement,
et/ou qui pointent d'abord vers les machines du bureau d'enregistrement
qui filtrent avec antivirus et antispam.
C'est aussi potentiellement dangereux car vous pouvez recevoir des emails
importants sur les adresses emails du whois (ex: plainte), et en cas
d'erreurs dans le filtrage ou des délais importants....

Dans les deux cas cela peut complexifier un transfert par exemple, car il
y a alors des emails qui partent vers le contact administratif et/ou le
propriétaire. Bref, bien savoir ce qu'on fait.

Je ne connais pas de site web permettant aisément de trouver quels
bureaux fournissent ces services. Cela serait bien utile cependant.

Si vous voulez éviter de dépendre de votre bureau d'enregistrement pour
cette fonctionnalité (surtout que c'est souvent payant), je vous
recommande de ``sacrifier'' un email spécifique pour le whois, avec des
filtres adéquats chez vous.

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>

Avatar
Spyou
"Sébastien WILLEMIJNS" a écrit dans le message de
news:
On Sat, 22 Jan 2005 23:49:59 +0100, "J. Fauchier"
<fauchier-remplacerParAroba-archeophile.com> wrote:

Mon adresse mail apparait dans le whois pour mes noms de domaine.
- Des aspirateurs utilisent ils cette base pour pomper des adresses?
- Est il possible de la masquer dans le whois (en tout cas, chez ovh je
ne crois pas)?


seul certains gros registrar comme register.com demande un code en
image "anti-robot" pour lire les emails a l'interieur des donnees
whois...


Gandi le fait également .. et d'une facon beaucoup plus propre que les
images sur des sites webs :)

e-mail:


Un petit hash qui change régulierement .. et plus (ou plus bcp) de spam :)


Avatar
Patrick Mevzek
Mon adresse mail apparait dans le whois pour mes noms de domaine. - Des
aspirateurs utilisent ils cette base pour pomper des adresses? - Est il
possible de la masquer dans le whois (en tout cas, chez ovh je ne crois
pas)?


seul certains gros registrar comme register.com demande un code en image
"anti-robot" pour lire les emails a l'interieur des donnees whois...


Ce qui ne s'applique qu'à l'interface web, via le port 43 ce genre de
techniques n'est pas possible...
Sans compter qu'elle créé d'autres problèmes.

1 solution pour les plus craintifs: tu mets des adresses avec suffixes a
la "nospam" du style que tu forwardes
dans la poubelle jusqu'au moment ou tu souhaites changer de registrar...


Mauvaise idée. Un email invalide est cause de suspension de domaine...

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>


Avatar
Patrick Mevzek

Un petit hash qui change régulierement .. et plus (ou plus bcp) de spam
^^^^^^^^^^^^^


Y compris dans les registres épais (``thick'') ?


--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>

Avatar
J. Fauchier
Merci pour toutes vos reponses.

Pour info: chez ovh où j'ai des ndd, l'adresse du whois est celle
utilisée pour les rappels de facturation etc, donc forcément valide.

J'ai créé un alias spécifique pour le Whois que je changerais si le spam
devient génant.

Question: le mail dans le whois ne pourrait il pas s'afficher sous forme
d'une image (protégée contre la reconnaissance de texte bien sur). En
fait, au lieu de mettre cette protection avant d'accéder aux données
(comme Gandi par exemple), elle se trouverait au niveau de la
consultation du mail.

Julien
Avatar
Patrick Mevzek
Question: le mail dans le whois ne pourrait il pas s'afficher sous forme
d'une image (protégée contre la reconnaissance de texte bien sur).


Pour un whois purement textuel sur le port 43, ca me parait difficile...

En
fait, au lieu de mettre cette protection avant d'accéder aux données
(comme Gandi par exemple), elle se trouverait au niveau de la
consultation du mail.


Le whois n'est pas accessible que par le web !
D'ailleurs c'est venu après, historiquement, le protocole et l'interface
du whois ont été définis 10 ans avant que le web n'existe !

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>

Avatar
Sébastien WILLEMIJNS
On Sun, 23 Jan 2005 00:44:25 +0100, "Spyou" wrote:

Un petit hash qui change régulierement .. et plus (ou plus bcp) de spam :)


cela part d'une "adresse jetable" valable X heures :-)

Avatar
Sébastien WILLEMIJNS
On Sun, 23 Jan 2005 00:45:17 +0100, Patrick Mevzek
wrote:

Mauvaise idée. Un email invalide est cause de suspension de domaine...


peut-etre j'en sais rien mais sinon donc y'a pas de soluce...

Avatar
Patrick Mevzek

On Sun, 23 Jan 2005 00:45:17 +0100, Patrick Mevzek
wrote:

Mauvaise idée. Un email invalide est cause de suspension de domaine...


peut-etre


Non, pas peut-être.

Cf http://www.icann.org/registrars/ra-agreement-17may01.htm#3.7.7.2

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>


1 2