Unbending Notes
域界无间道（20）GoDaddy成了诈骗网站域名****注册商？
[新闻说中国把诈骗网站域名赶走了]
2010年3月18日《人民邮电报》记者刘文慧《CN域名不良应用降至5%以下》一文这么写道：
本报讯 日前，安全软件厂商赛门铁克发布了一份关于全球垃圾邮件和钓鱼网站的最新报告。报告显示，2010年，我国CN国家域名的不良应用率急剧下降。以2010年1月为例，CN域名的不良应用比前一个月下降超过一半，CN域名日渐成为全球最具安全性的国家顶级域名。
赛门铁克发布的“全球垃圾邮件及钓鱼网站月度统计报告”显示，今年以来，CN域名的不良应用呈现出显著的下降趋势。截至1月30日，CN域名的不良应用比例已经由2009年12月的15%降至5%以下。COM、ORG、RU域名下的不良应用比例同期大幅上升，分别达到68.6%、7.8%、4.9%，同比分别增长9.5%、3%、3.9%。
分析人士指出，CN域名的不良应用比例大幅下降，与中国互联网络信息中心一直持续开展的不良域名治理行动和域名注册信息核对工作密不可分，这两项工作提高了开展不良域名应用的成本和风险，对于遏制域名的不良应用收效显著。据了解，自2009年12月域名专项治理开展以来，中国互联网络信息中心推出了一系列重大举措，全面清查不良域名应用，初步建立起多渠道、立体化、全方位的不良域名综合处理机制，坚决打击不良应用。随着治理行动的不断强化和深入，不良域名应用比例随之不断下降。
互联网专家指出，通过对不良应用的清理，保障了利用域名正当合法地开展互联网应用的用户权益，对我国互联网应用起到了护航作用。这也有利于树立安全可信的CN域名品牌，提升CN域名价值。截至目前，CNNIC和全国55家域名注册服务机构共清查域名总量1350多万个，暂停1.2万个不良域名的解析。经过专项整治，我国互联网基础资源管理得到了进一步加强，这为更好地规范互联网市场秩序创造了有利条件。(http://tech.sina.com.cn/i/2010-03-18/19303959952.shtml)
笔者记得上一份相关报告是指2009年全球Top 5的域名中.cn排第二。而这份报道似乎暗示：中国把包括诈骗网站(不良应用)域名赶走了!? 那么,它们真的金盘洗手了吗？
[又不断收到诈骗网站忽悠信息]
其实不是，至少这2周来笔者收到的邮件、短信、飞信中这些东西似乎仍然不见绝迹。下面是笔者这2天收到的私人邮箱（免费邮箱就不举了）一个例子：
邮箱互联网信息中心. shenyang最后通知你 2010-03-24 02:07:06 3 KB
邮箱互联网信息中心. shenyang最后通知你 2010-03-24 01:06:40 3 KB
邮箱互联网信息中心. shenyang最后通知你 2010-03-23 22:37:43 3 KB
邮箱互联网信息中心. shenyang最后通知你 2010-03-23 13:28:06 3 KB
--------原始邮件--------
发件人:(空白)
发送时间:2010-03-23 13:28:06
收件人:shenyang
抄送人:(无)
主题:shenyang最后通知你
尊敬的邮箱用户!
恭喜您!您的邮箱账号已被系统抽选为2010年本月幸运用户.邮箱互联网信息中心送出的惊喜奖金￥38000元以及三星公司送出『Q40』笔记本电脑一台.请登陆活动官方网站:http://2010qyyx.com/领取您的奖品! 您获奖幸运码【5188】．
注∶请牢记好您的幸运码!请仔细阅读活动网站相关内容。
邮箱互联网信息中心系统发出,不需任何回复
查询WHOIS results for 2010qyyx.com 如下：
Registrant:
minghui you
tian jinshi he beiqu shi zi lin da jie 93
tianjin, tianjin 300200 (天津市)
China
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)(注册商)
Domain Name: 2010QYYX.COM
Created on: 21-Mar-10 (注1.)
Expires on: 21-Mar-11
Last Updated on: 21-Mar-10
Administrative Contact:
you, minghui fdcidc@fdcidc.com (注2.)
tian jinshi he beiqu shi zi lin da jie 93
tianjin, tianjin 300200
China
8613920359775 Fax --
Technical Contact:
you, minghui fdcidc@fdcidc.com
tian jinshi he beiqu shi zi lin da jie 93
tianjin, tianjin 300200
China
8613920359775 Fax --
Domain servers in listed order:
NS23.DOMAINCONTROL.COM
NS24.DOMAINCONTROL.COM
The previous information has been obtained either directly from the registrant or a registrar of the domain name other than Network Solutions. Network Solutions, therefore, does not guarantee its accuracy or completeness. 、
Show underlying registry data for this record
Current Registrar: GODADDY.COM, INC.
IP Address: 98.126.133.43 (ARIN & RIPE IP search) (注3.)
IP Location: -(-)
Lock Status: clientDeleteProhibited
DMOZ no listings
Y! Directory: see listings
Data as of: 23-Apr-2008
注：
1、此域名是2010年3月21日申请马上发诈骗内容，效率真高!
2、Google一下此管理邮箱，查出fdcidc@fdcidc.com它是河北省南北互联(www.hostbar.cn)域名空间服务中心所有,地址：保定市新市区新一代C区4-1105,电话:400-600-1725 传真: 咨询信箱:fdcidc@fdcidc.com 咨询OICQ:158733777
3、2010qyyx.com 网站寄存服务器IP地址位于北美互联网络信息中心所分配,位于美国加州,更详细信息如下：
ARIN Details 98.126.133.43
Record Type: IP Address
OrgName: VPLS Inc. d/b/a Krypt Technologies
OrgID: VPLSI
Address: 1744 W. Katella Avenue.
Address: Suite 200
City: Orange
StateProv: CA
PostalCode: 92867
Country: US
ReferralServer: rwhois://rwhois.vpls.net:4321
NetRange: 98.126.0.0 - 98.126.255.255
CIDR: 98.126.0.0/16
OriginAS: AS35908
NetName: VPLSNET
NetHandle: NET-98-126-0-0-1
Parent: NET-98-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.VPLS.NET
NameServer: NS2.VPLS.NET
Comment:
Comment: For legal requests/assistance please use the
Comment: following contact information:
Comment: VPLS Subpoena Phone: 213-406-9088
Comment: VPLS Abuse Fax: 213-406-9001
Comment: VPLS AUP, Terms of Service and DMCA/Copyright notices info:
Comment: http://www.vpls.net/privacy/
RegDate: 2008-06-10
Updated: 2009-10-16
RTechHandle: KRYPT-ARIN
RTechName: Krypt Keeper
RTechPhone: +1-213-406-9088
RTechEmail: abuse@krypt.com
RNOCHandle: NETWO813-ARIN
RNOCName: Network Engineering
RNOCPhone: +1-213-406-9088
RNOCEmail: admin-arin@vpls.net
RAbuseHandle: KRYPT-ARIN
RAbuseName: Krypt Keeper
RAbusePhone: +1-213-406-9088
RAbuseEmail: abuse@krypt.com
OrgAbuseHandle: KRYPT-ARIN
OrgAbuseName: Krypt Keeper
OrgAbusePhone: +1-213-406-9088
OrgAbuseEmail: abuse@krypt.com
OrgNOCHandle: NETWO813-ARIN
OrgNOCName: Network Engineering
OrgNOCPhone: +1-213-406-9088
OrgNOCEmail: admin-arin@vpls.net
OrgTechHandle: KRYPT-ARIN
OrgTechName: Krypt Keeper
OrgTechPhone: +1-213-406-9088
OrgTechEmail: abuse@krypt.com
[境外域名注册商成了犯罪避风港]
以上从2010qyyx.com 域名的whois资料我们可以到以下服务链条：
注册人：天津市minghui you,查注册联络手机号码 13920359775 来自天津市
代理商：河北省南北互联(www.hostbar.cn)域名空间服务中心,地址：保定市新市区新一代C区4-1105,电话:400-600-1725 咨询信箱:fdcidc@fdcidc.com
注册商：GoDaddy.com, Inc.
服务器提供商： VPLS Inc. d/b/a Krypt Technologies ,位于美国加州
这个 2010qyyx.com 域名是提供诈骗信息忽悠公众的网站,以上信息告诉我们：
中国大陆的诈骗分子并不因为CN域名的不良应用比例大幅下降，中国互联网络信息中心一直持续开展不良域名治理行动和域名注册信息核对工作这两项工作而放了假，公众仍然每天收到这些诈骗分子信息。只是过去由大陆注册商在大陆注册、提供大陆服务器支持，现在却是由大陆代理商向境外域名注册商、服务器提供商直接购买。这时，我国互联网应用要促进用户不受、少受不良信息侵扰的愿望，其实是一种掩耳盗铃式胜利，法律制裁也显得无力。
一句话：境外域名注册商成了国内犯罪活动提供网络平台的避风港,而笔者分析了不少这类提供诈骗信息忽悠公众的网站域名,GoDaddy所占比例越来越高。
沈阳
2:25 2010/3/24 写于北京家中