Unbending Notes
域界无间道（22）GoDaddy的Whois责任在哪里
[ICANN关于域名注册商的Whois责任]
自己花了二天时间，才把《解读ICANN“注册服务商委任协议(RAA)”（5）注册商维护Whois责任》(http://www.dnsnews.cn/1/2010-04-10/1000.htm )一文写完，这一文主要对RAA的注册商维护Whois责任条款作了解读，有兴趣的人士可以去看一看。
[每周超过20封钓鱼邮件域名都是GoDaddy用户]
近几个月,.CN域名不良应用几乎走向绝迹，这是中国互联网治理的一个成果，前几天(2010年4月6日)见到一篇出自《IT时报》,作者：林斐,题为《涉黄利益链调查：新网等域名注册商仍顶风违规》(原文链接：http://net.chinabyte.com/168/11201668.shtml )介绍说：
除了新网等国内域名注册服务商之外，能够很方便在国外域名服务商处注册域名，通过网络支付服务商支付租用国外网络空间，也成为了国内色情网站打击不完的重要原因之一。
2009年12月，在中国掀起“网络淫秽色情整治行动”之时，商业嗅觉敏锐的.com注册商闻讯而至。当时美国域名注册公司GoDaddy很及时对外宣布，将支持中国用户通过支付宝购买GoDaddy域名和主机。为了抢占中国市场，GoDaddy还为此推出0.99美元注册.com域名的促销价。
中国互联网违法和不良信息举报中心的数据显示，2009年以来，中心接到各类举报信息近46万件次，其中淫秽色情类举报约占举报总量的55%。关于淫秽色情类的举报信息中，约85%为境外中文淫秽色情网站或论坛，主要是来自美国。业内人士指出，境外网络服务商跨境为国内色情网站提供服务已经成为了监管上的一个难题。
笔者统计一下近几周每周收到的钓鱼邮件,平均每周超过20封;同时把这些钓鱼邮件域名(不过,它发钓鱼邮件的邮箱域名却是以万网注册为多)Whois一下,都是GoDaddy用户！
[为何钓鱼网站都爱上GoDaddy]
笔者在2010年3月28日写的《GoDaddy成了诈骗网站域名****注册商？》一文中提到：境外域名注册商成了国内犯罪活动提供网络平台的避风港,而笔者分析了不少这类提供诈骗信息忽悠公众的网站域名,GoDaddy所占比例越来越高。(http://www.dnsnews.cn/1/2010-03-28/953.htm ),下面再举一封今天收到的：
------
信息中心通知
发件人："Email-sina" <email-sina@hzjjbz.com>
时 间：2010年4月10日(星期六) 上午04:47
收件人：(空白)
尊敬的用户
您好! 您的新浪邮箱已被系统抽选为幸运用户，因此您将获得万元大礼包。请访问本公司唯一活动官方网站。领取超级大礼请点击打开【新浪邮箱活动网站】【您的系统验证码为2618】 谢谢合作！
【 特 别 声 明 】注:收到此信息请不要透露出去,避免他人盗取您的奖金以及奖品,如有丢失本公司不承担任何责任。谢谢合作!
-----
发件人的邮箱域名@hzjjbz.com 是在万网注册:
Domain Name ..................... HZJJBZ.COM
Name Server ..................... dns11.hichina.com
dns12.hichina.com
Registrant ID ................... hc217432195-cn
Registrant Name ................. lu rende
Registrant Organization ......... jiajia baozhuang zhipin
Registrant Address .............. 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Registrant City ................. hangzhou
Registrant Province/State ....... Zhejiang
Registrant Postal Code .......... 311225
Registrant Country Code ......... CN
Registrant Phone Number ......... +86.13967108010 -
Registrant Fax .................. +86.82131222 -
Registrant Email ................ lrd@hzjjbz.com
Administrative ID ............... hc717432195-cn
Administrative Name ............. lu rende
Administrative Organization ..... jiajia baozhuang zhipin
Administrative Address .......... 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Administrative City ............. hangzhou
Administrative Province/State ... Zhejiang
Administrative Postal Code ...... 100000
Administrative Country Code ..... CN
Administrative Phone Number ..... +86.13967108010 -
Administrative Fax .............. +86.82131222 -
Administrative Email ............ lrd@hzjjbz.com
Billing ID ...................... hc717432195-cn
Billing Name .................... lu rende
Billing Organization ............ jiajia baozhuang zhipin
Billing Address ................. 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Billing City .................... hangzhou
Billing Province/State .......... Zhejiang
Billing Postal Code ............. 100000
Billing Country Code ............ CN
Billing Phone Number ............ +86.13967108010 -
Billing Fax ..................... +86.82131222 -
Billing Email ................... lrd@hzjjbz.com
Technical ID .................... hc717432195-cn
Technical Name .................. lu rende
Technical Organization .......... jiajia baozhuang zhipin
Technical Address ............... 11floor,tchnology
Building,East Software Park,No.90.Wen San Road
Technical City .................. hangzhou
Technical Province/State ........ Zhejiang
Technical Postal Code ........... 100000
Technical Country Code .......... CN
Technical Phone Number .......... +86.13967108010 -
Technical Fax ................... +86.82131222 -
Technical Email ................. lrd@hzjjbz.com
Expiration Date ................. 2010-11-11 06:33:06
但是却是北京的IP地址，而冒充新浪“本公司唯一活动官方网站”指的域名(tjrvip.com)则是在美国的GoDaddy申请:
Registrant:
tongrui(童悦？)
NO.145.changanJie(长安街145号,这地址特别牛)
beijing, beijing 100000(这邮编也特别牛)
China
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: TJRVIP.COM
Created on: 05-Mar-10(2010年3月5日注册)
Expires on: 05-Mar-11
Last Updated on: 05-Mar-10
Administrative Contact:
tong, rui 412872436@qq.com
tongrui
NO.145.changanJie
beijing, beijing 100000
China
+86.01088888888 (这电话就更加牛了)
Fax -- (空白)
Technical Contact:
tong, rui 412872436@qq.com
tongrui
NO.145.changanJie
beijing, beijing 100000
China
+86.01088888888 Fax --
Domain servers in listed order:
NS17.DOMAINCONTROL.COM
NS18.DOMAINCONTROL.COM
Current Registrar: GODADDY.COM, INC.
IP Address: 206.217.194.119 (ARIN & RIPE IP search)
IP Location: US(UNITED STATES)-NEVADA-RENO
Lock Status: clientDeleteProhibited
Data as of: 23-Apr-2008
空间是美国的：
tjrvip.com IP:
Record Type: IP Address 206.217.194.119
OrgName: Hosting Services, Inc.
OrgID: HOSTI-20
Address: 164 N Spring Creek Parkway
City: Providence
StateProv: UT
PostalCode: 84332
Country: US
ReferralServer: rwhois:/ cure.mpcustomer.com:4321
NetRange: 206.217.192.0 - 206.217.223.255
CIDR: 206.217.192.0/19
OriginAS: AS32475
NetName: HOSTINGSERVICES-INC
NetHandle: NET-206-217-192-0-1
Parent: NET-206-0-0-0-0
NetType: Direct Allocation
NameServer: DNS1.HOSTINGSERVICESINC.NET
NameServer: DNS2.HOSTINGSERVICESINC.NET
Comment:
RegDate: 2009-08-18
Updated: 2009-12-28
RAbuseHandle: NETWO2261-ARIN
RAbuseName: Network Operations
RAbusePhone: +1-312-447-6810
RAbuseEmail: arin-contact@hostingservicesinc.net
RNOCHandle: NETWO2261-ARIN
RNOCName: Network Operations
RNOCPhone: +1-312-447-6810
RNOCEmail: arin-contact@hostingservicesinc.net
RTechHandle: NETWO2261-ARIN
RTechName: Network Operations
RTechPhone: +1-312-447-6810
RTechEmail: arin-contact@hostingservicesinc.net
OrgAbuseHandle: NETWO2261-ARIN
OrgAbuseName: Network Operations
OrgAbusePhone: +1-312-447-6810
OrgAbuseEmail: arin-contact@hostingservicesinc.net
OrgNOCHandle: NETWO2261-ARIN
OrgNOCName: Network Operations
OrgNOCPhone: +1-312-447-6810
OrgNOCEmail: arin-contact@hostingservicesinc.net
OrgTechHandle: MMC281-ARIN
OrgTechName: McBride, Matt
OrgTechPhone: +1-435-755-3433
OrgTechEmail: mmcbride@westhost.com
[GoDaddy在纵容虚假信息]
咱们先调查一下这钓鱼网站域名的几个信息：
首先是注册人：tongrui(童悦？)
从联络邮箱:412872436@qq.com 找到了一个叫“童家瑞 的博客”:
http://cache.club.pps.tv/blog/4321995/1.html
身份证号： (空白)
E-Mail： 412872436@qq.com
你的QQ号： 412872436
你的MSN号：(空白)
移动电话：(空白)
固定电话：(空白)
通讯地址： (空白)
邮 编： (空白)
国 家： (空白)
省 份： (空白)
城 市： (空白)
此QQ号412872436信息显示：它是海南儋州一位24岁,属牛的男性网友,根本不在北京。
其次是注册人邮政编码100000：
百度知道 > 社会民生 > 其他社会话题
100000是哪个城市的邮编? 解决时间：2007-12-25 21:38
****答案--北京市邮编:100000
(http://zhidao.baidu.com/question/42430730.html?fr=qrl&cid=163&index=3&fr2=query)
换句话说：此100000不是北京市具体的邮编，曾经有人认为这邮编100000它是中南海总理办公厅的邮编(http://bbs.liao1.com/viewthread.php?tid=1113976 ),太牛了吧。
第三,这地址 NO.145.changanJie(长安街145号)
这地址特别牛,百度地图说没有这地方。
最后,注册人电话+86.01088888888
百度一下，找到相关网页约17100篇,都是陌生人来电,... 是利用网上软件拨打的电话，这个号码肯定不存在 ...好牛的号码啊(http://www.baidu.com/s?bs=412872436&f=8&wd=01088888888 )
至此,完全印证了全球****域名注册商GoDaddy公司在中国媒体中传播的营销口号：GoDaddy等国外注册商，不需要域名所有者填写个人或公司真实信息。(http://tech.sina.com.cn/i/2009-12-18/05333688500.shtml )
[GoDaddy的Whois责任在哪里]
看了以上钓鱼网站域名TJRVIP.COM中填写的信息，显然,GoDaddy严重地违反了ICANN的RAA协议（GoDaddy尚不是TLD注册局）的Whois维护责任,那么,它的用户长期发布钓鱼网站信息危害中国互相网用户，难道GoDaddy真的一点责任也没有？
显然不是，问题是：
1、必须有人向ICANN举报GoDaddy没有尽到Whois维护责任,ICANN受理后,会给GoDaddy一封要求核实的信。
2、如果GoDaddy回函ICANN情况属实，ICANN会要求GoDaddy在15天内对Whois数据进行核准。
3、如果15天后仍然有举报信,ICANN会要求GoDaddy在45天内做出整改方案，并且在1年内每月给整改报告。
如果GoDaddy仍然坚持说：不需要域名所有者填写个人或公司真实信息即可注册，ICANN会依RAA条款，把GoDaddy从注册商列表中除名！
咱们中国的gTLD注册商新网互联公司(www.ChinaDNS.com)就曾遇到上述第1、2步,小心谨慎好多了，而且在近1年的ICANN公告中,已经有约10家注册商被举报而除名。
听说，国内几家gTLD注册商对GoDaddy所做所为咬牙切齿，其实，真的如此,找个会写英文投诉信的人，给ICANN法务专员邮箱写一封标题是英文的投诉信吧，内容是中文就行,因为他们ICANN会中文的员工处理中文邮件的敬业俺已领教过：比CNNIC、中国所有注册商都强！
沈阳
23:09 2010/4/10 写于北京家中