[MASOCH-L] Privacidade no Registro de Domínios

[Daniel Kratz]

Willian,
O fato de um contato técnico indicar um endereço no Brasil, não
implica necessariamente em que o site esteja hospedado no Brasil e que
é o administrador do domínio também seja Brasileiro. [1] No caso do
domínio demonid.com o servidor e estrutura DNS estão hospedado na
Ucrania. [2]
Para domínios .com, o Registro.br não tem nenhuma relação direta com o processo.
Agora, caso você acredite que essa informação possa ser útil para
alguma investigação, sugiro informar ao Cert.br, através do endereço
abuse at cert.br e cert at cert.br. [3]

[]'s
Kratz



[1] - Servidor demonoid.com hospedado em 62.149.24.66
$ dig demonoid.com

; <<>> DiG 9.4.2-P2 <<>> demonoid.com
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53267
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 3

;; QUESTION SECTION:
;demonoid.com.			IN	A

;; ANSWER SECTION:
demonoid.com.		8790	IN	A	62.149.24.66

;; AUTHORITY SECTION:
demonoid.com.		4668	IN	NS	ns2.demonoid.com.
demonoid.com.		4668	IN	NS	ns3.demonoid.com.
demonoid.com.		4668	IN	NS	ns4.demonoid.com.
demonoid.com.		4668	IN	NS	ns1.demonoid.com.

;; ADDITIONAL SECTION:
ns2.demonoid.com.	137728	IN	A	62.149.24.67
ns3.demonoid.com.	137728	IN	A	62.149.24.68
ns4.demonoid.com.	137728	IN	A	62.149.24.70

;; Query time: 10 msec
;; SERVER: 201.17.0.115#53(201.17.0.115)
;; WHEN: Mon Sep 28 20:16:43 2009
;; MSG SIZE  rcvd: 166


[2] - Localização do endereço 62.149.24.66 na ucrania
$ whois 62.149.24.66
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '62.149.24.64 - 62.149.24.95'

inetnum:        62.149.24.64 - 62.149.24.95
netname:        Demonoid
descr:          demonoid.com servers
country:        UA
admin-c:        COLO3-RIPE
tech-c:         COLO2-RIPE
remarks:        --------------------------------------------------
remarks:        Please send abuse and copyright reports
remarks:        to abuse at demonoid.com
remarks:        --------------------------------------------------
status:         ASSIGNED PA
mnt-by:         AS15497-MNT
source:         RIPE # Filtered

role:           Colocall NOC
address:        Turgenevskaya, 52-58
address:        Kiev
address:        Ukraine
phone:          +380 44 4617988
fax-no:         +380 44 4617988
abuse-mailbox:  abuse at colocall.net
remarks:        trouble:
--------------------------------------------------
remarks:        trouble:        Contacts for ColoCall Ltd
remarks:        trouble:
--------------------------------------------------
remarks:        trouble:        SPAM reports:
abuse at colocall.net
remarks:        trouble:        Network security reports:
abuse at colocall.net
remarks:        trouble:        Routing and peering:            noc at colocall.net
remarks:        trouble:
--------------------------------------------------
admin-c:        LT734-RIPE
tech-c:         LT734-RIPE
tech-c:         IK999-RIPE
tech-c:         AY445-RIPE
tech-c:         AEL17-RIPE
nic-hdl:        COLO2-RIPE
mnt-by:         AS15497-MNT
source:         RIPE # Filtered

person:         Colocall administrative contact
address:        Colocall Ltd.
address:        Turgenevskaya, 52-58
address:        Kiev
address:        Ukraine
phone:          +380 44 4617988
nic-hdl:        COLO3-RIPE
mnt-by:         AS15497-MNT
source:         RIPE # Filtered

% Information related to '62.149.0.0/19AS15497'

route:        62.149.0.0/19
descr:        Colocall Ltd.
origin:       AS15497
mnt-by:       AS15497-MNT
source:       RIPE # Filtered


[3] - contato do Cert.br
http://www.cert.br/contato.html

Informações de Contato do CERT.br

Para entrar em contato com o CERT.br envie um email para:

    CERT.br <cert at cert.br>

Para comunicação através de um canal seguro, por favor utilize a
seguinte chave PGP:

    Chave PGP 2009
    PGP Key ID: 0F154309
    Fingerprint:  78E9 E684 DBDD C188 ED32  A0E2 7AAF 5D53 0F15 4309
    PGP Public Key

Para reportar incidentes por favor envie um email de notificação
diretamente para os contatos da rede de onde parte a atividade,
colocando e email <cert at cert.br> no campo "Cc:" da mensagem.

Maiores informações sobre como reportar os incidentes e como encontrar
os emails de contato das redes podem ser encontradas na FAQ:

    Dúvidas Freqüentes ao Reportar Ataques



2009/9/27 Willian Tomaz Nieckarz <wt.nieckarz at gmail.com>:
> Boa noite senhores,
> Gostaria de saber até aonde estes serviços de proteção e privacidade no
> registro de domínios funciona aqui no Brasil, legalmente falando.
> Ontem por curiosidade, resolvi ver onde o famoso site de
> compartilhamento de torrents, demonoid, esta hospedado, e dei um whois.
> O resultado me surpreendeu, especialmente por que a algum tempo atrás, o
> site estava bloqueado no Brasil.
>
> tech-contact: P-RGR400
> tech-organization: Neurocube.com privacy protection service
> tech-fname: Registration Private
> tech-lname: Registration Private
> tech-street: SCN Qd. 01, Bloco B, 7?? Andar
> tech-city: Brasilia
> tech-state: D.F.
> tech-zip: 70001-900
> tech-country: BR
>
> Att,
> Willian
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
"Any fool can know. The point is to understand."
                                                Albert Einstein