Hay un viejo dicho que tiene mucho sentido en el entorno empresarial actual conectado digitalmente: una persona con información es alguien que lo tiene todo. De hecho, este siglo exige datos actualizados en todo momento, y quienes carecen de ellos corren el riesgo de quedarse atrás. En el contexto de la propiedad del nombre de dominio y su naturaleza dinámica, los registros de WHOIS son piezas de información imprescindibles por una variedad de razones.
Pero antes de profundizar en el por qué, veamos qué es realmente WHOIS. En pocas palabras, es una forma estandarizada que surgió en los 80 para realizar un seguimiento de quién ha sido propietario de qué direcciones de dominio a lo largo del tiempo. Es un proceso obligatorio en el que el incumplimiento puede llevar a la suspensión o eliminación del dominio, de modo que la información proporcionada suele ser precisa para millones de entradas.
Los datos de WHOIS contienen los detalles de los registrantes (puntos de contacto en línea, direcciones físicas, etc.), el registrador a través del cual se realizó cada registro o que actualmente “aloja” nombres de dominio específicos, así como las fechas de vencimiento del registro y la propiedad. Los registros son valiosos de varias maneras, por sí solos o agregados en grandes bases de datos que cubren a múltiples registradores con búsquedas masivas de whois, y esta publicación explora algunos de ellos.
1. Actúe contra los spammers
Una cosa es segura acerca de los correos electrónicos: recibimos demasiados, especialmente de remitentes de los que nunca hemos pedido noticias. Es posible bloquear comunicaciones no solicitadas en una bandeja de entrada o en un servidor de correo electrónico, pero los spammers también pueden cambiar fácilmente a nuevas direcciones IP y nombres de dominio para pasar desapercibidos y mantener su molestia.
Los registros de WHOIS pueden eludir este problema al ayudar a recopilar los datos de contacto de los registrantes que se esconden detrás de docenas o más de direcciones y tomar las medidas necesarias, por ejemplo, presentar una queja legal formal para detenerlo o crear una lista de los otros nombres de dominio que pertenecen al mismo. solicitantes de registro spam y ponerlos en una lista negra preventivamente.
2. Detenga el uso indebido que afecte el valor de la marca
Los registros de WHOIS son útiles para mantener las marcas protegidas y garantizar que se cumplan las tenencias de marcas. Con ellos, las empresas pueden monitorear variaciones cercanas de sus nombres de dominio que se están registrando recientemente o transferidos a una persona o empresa diferente y pueden inducir a error a los clientes actuales y potenciales.
Además de detectar a los infractores, los datos de WHOIS también brindan un punto de partida para remediar la situación, ya que incluyen los datos de contacto y la dirección de los registrantes. De esa manera, los propietarios legítimos de marcas pueden proceder con las advertencias, comunicarse con las asociaciones de protección de marcas comerciales y, si es necesario, entablar una demanda.
3. Elimine el contenido inapropiado
Internet es un lugar lleno de rica información, pero también puede ser el canal para que circule contenido inapropiado. Por ejemplo, algunos sitios web pueden publicar información falsa que es perjudicial para la reputación de una persona o empresa, o pueden contener publicaciones, imágenes y videos inmorales y discriminatorios. La información de WHOIS permite intervenciones rápidas en tales casos, por ejemplo, iniciar una investigación, informar los detalles del host a los registradores y autoridades a cargo de las listas negras, etc.
4. Lucha contra el fraude y el ciberdelito
Por último, pero no menos importante, WHOIS también está a la vanguardia de la seguridad de TI, proporcionando información invaluable para luchar contra los estafadores. Los equipos de ciberseguridad pueden usar la información mientras analizan los sitios web y los destinatarios de correo electrónico con los que los empleados interactúan a diario para detectar anomalías, por ejemplo, dominios sospechosos que se acaban de registrar y que pueden ser el instrumento para ataques de phishing y suplantación de sitios web.
Es complicado estar al tanto de toda la información que proporciona Internet y la línea entre lo que es apropiado y seguro y lo que no lo es puede difuminarse fácilmente. Los registros de WHOIS ofrecen cierta estructura al recopilar datos sobre el registro y la propiedad de dominios en todo el mundo y ponerlos a disposición para prevenir y detener abusos.
Sobre el Autor
Jonathan Zhang es el fundador y director ejecutivo de Threat Intelligence Platform (TIP) y WhoisXMLAPI. Tiene una vasta experiencia en la creación de herramientas, soluciones y sistemas para CIO, profesionales de la seguridad y proveedores externos, y disfruta dando consejos prácticos para una mejor detección y prevención de amenazas. Puede contactar a Jonathan en línea en [email protected] o [email protected]
