후이즈란 무엇입니까?

WHOIS는 데이터베이스, 특히 인터넷 리소스의 등록된 사용자 정보를 저장하는 데이터베이스를 쿼리하는 데 사용되는 응답 프로토콜의 이름입니다. 보다 구체적으로 도메인 이름, IP 주소 등에 대한 정보가 포함되어 있습니다. 정보는 검색되어 사람이 읽을 수 있는 형식으로 표시됩니다.

WHOIS 정보는 일반 대중이 사용할 수 있을 뿐만 아니라 스팸과 같은 법적 위반을 조사할 때 법 집행 기관에 도움이 됩니다. 또는 위반에 책임이 있는 도메인 소유자를 추적하여 피싱합니다.

후이즈의 역사

현재 WHOIS 형식의 시작은 1970년대 초반으로 거슬러 올라갑니다. Elizabeth Feinler는 Stanford Network Information Center( 현재 인터넷의 전신 )에 특정 사람이나 단체에 대한 정보를 검색하기 위한 서버를 설치했습니다. 그녀와 그녀의 팀은 장치를 물리적 위치에 따라 범주로 나누어 도메인 개념도 만들었습니다.

현대 인터넷이 활성화된 1980년대 초까지 WHOIS는 표준화되었고 등록된 사용자/장치와 관련된 도메인, 사람 및 리소스를 조회하는 데 사용될 수 있었습니다. 당시 모든 등록 및 로깅은 하나의 조직에서 관리했습니다. 즉, 항상 동일하고 표준화된 형식으로 저장된 정보를 검색하는 것이 간단하고 편리했습니다.

그 후 몇 년 동안 인터넷과 유사한 네트워크는 급속한 변화를 겪었고 새로운 조직이 기존 조직을 대체했습니다. 그리고 20세기에 이르러 WHOIS 시스템은 상당한 변화를 겪었습니다. 검색이 매우 개방적이었습니다. 성을 검색하면 해당 성을 공유하는 모든 사람들이 반환됩니다. 키워드 검색에서도 마찬가지입니다. 키워드 'car'를 검색하면 해당 키워드가 포함된 모든 도메인이 반환됩니다. 당연히 이것은 사기꾼, 스팸 발송자 및 기타 비윤리적인 행위자에 의해 거의 즉시 남용되었습니다. 소위 와일드카드 검색은 등록된 회원의 개인 정보와 보안을 보호하기 위해 신속하게 금지되었습니다.

이러한 와일드카드 검색의 제거는 시스템에 대한 비판을 불러일으켰습니다. 소수의 당사자만이 전체 데이터베이스에 실시간으로 액세스할 수 있습니다. 필요한 경우에도 저장된 전체 데이터에 액세스하는 것은 쉽지 않습니다. 또 다른 문제는 정보의 정확성입니다. 누군가 도메인을 구입하면 WHOIS 데이터베이스에 특정 정보를 등록해야 합니다.

WHOIS 및 ICANN

실제 등록은 개인이 수행하는 것이 아니라 도메인을 받은 등록 기관이 수행합니다. 잘못된 정보를 수정하는 데 시간이 걸리고 문제가 발생할 수 있으며 사용자가 잘못된 정보를 알고 있는 경우에도 마찬가지입니다. 도메인을 재판매할 수 있으므로 검색하는 데만 시간이 걸리고 여러 단계가 필요할 수 있습니다.

여기서 의미 있는 이름은 ICANN(Internet Corporation for Assigned Names and Numbers, WHOIS 데이터와 같은 네임스페이스 및 정보와 관련된 데이터베이스를 조정 및 유지 관리하는 비영리 조직)입니다. 당연히 한 회사에서 모든 것을 수행하는 것은 더 이상 불가능합니다. 대신 많은 도메인 등록 기관이 필요한 정보를 수집하고 전달하여 대신 고객 정보를 등록합니다.

일반적으로 필요한 최소한의 정보는 이메일 주소, 전화번호, 실제 주소입니다. 기본적으로 해당 정보는 WHOIS 시스템 내에서 공개됩니다. 물론 많은 사람들이 그러한 정보를 공개하는 것을 꺼려합니다. 이러한 이유로 도메인 프라이버시 서비스는 저렴하게 사용할 수 있으며 사용자가 데이터를 숨길 수 있습니다. WHOIS 데이터베이스에 항목이 필수이기 때문에. 등록 기관은 일반적으로 전달 서비스로 자신의 지식을 대체합니다.

그러한 개인정보 보호 서비스에서도 많은 정보를 사용할 수 있습니다( 물론 많은 사용자가 비용을 지불하지 않으려고 합니다 ). WHOIS 검색의 일반 텍스트 특성으로 인해 수상한 행위자가 이러한 방식으로 연락처 정보를 비교적 쉽게 얻을 수 있습니다. 이러한 이유로 현재 전 세계 수많은 WHOIS 서버 중 다수는 특정 IP 주소가 수행할 수 있는 검색 횟수에 대해 엄격한 제한을 두고 있습니다. 또한 사용 가능한 정보를 남용하기 어렵게 하기 위해 CAPTCHA를 구현합니다.

WHOIS 및 GDPR

일반 데이터 보호 규정(GDPR)은 2018년 5월부터 EU에서 시행되었습니다. 전 세계적으로 의무화되지 않은 광범위한 개인 정보 보호를 제공하므로 많은 서비스에서 고객 데이터 및 정보를 처리하는 방법을 완전히 다시 실행해야 합니다. 미국에 기반을 둔 일부 웹사이트는 규정 준수를 원하지 않았고 결국 EU 사용자에 대한 서비스를 무기한 잠갔습니다. 당연하게도 WHOIS 데이터베이스에 등록해야 하는 요구 사항은 GDPR에서 요구하는 사항을 위반합니다.

이러한 이유로 ICANN은 2017년에 레지스트라가 필요한 데이터를 제공하기 위해 대체 솔루션을 개발하는 한 등록 요구 사항을 준수하지 않아도 처벌되지 않을 것이라고 밝혔습니다. GDPR의 구현은 WHOIS 등록과 관련된 첫 번째 주요 법적 문제로 표시되었습니다. 그리고 거기에 정보를 등록하라는 요구 사항의 첫 번째 주목할만한 예외입니다.

경우에 따라 임시 해결책은 레지스트라가 필요한 정보를 수집하는 것입니다. 그러나 국제 WHOIS 데이터베이스에 전달하지 마십시오. 대신, 자체적으로 안전하게 저장합니다. 관심 있는 당사자는 등록 기관에 직접 연락하여 정보에 액세스해야 합니다. 사기를 시도하지 않는 사용자에게는 이상적인 솔루션이 아닙니다. 또는 누군가에게 스팸을 보내지만 합법적인 목적을 위해 정보가 필요합니다.

WHOIS의 미래

GDPR은 EU에만 영향을 미치지만, WHOIS가 시작된 이후 처음으로 GDPR이 초래한 지속적인 문제는 시스템이 현재 형태에 여전히 적합한지 의문을 제기했습니다. 적어도 WHOIS의 일반적인 개념은 궁극적으로 준수하도록 재작업되어야 합니다. 그러나 또 다른 가능한 해결책은 그것을 완전히 폐지하고 대안을 만드는 것입니다.

WHOIS에는 다른 문제( 예: US-ASCII 코드와 일치하지 않는 데이터베이스 콘텐츠의 텍스트 인코딩 문제 ) 가 있습니다 . 따라서 보다 국제적으로 적합한 시스템을 만드는 것이 모든 사람에게 좋은 선택이 될 수 있습니다. 원래 WHOIS는 당연히 미국에만 집중되어 있었기 때문에 국제적으로 이름, 주소, . 예를 들어 US-ASCII에서 찾을 수 없는 문자와 문자가 필요한 문자가 더 많이 추가되었습니다.

결론

WHOIS는 도메인 소유자에 대한 식별 정보를 제공하고 저장하도록 설계된 프로토콜 및 데이터베이스 시스템입니다. 의도는 구매와 같은 합법적인 목적을 위해 연락처를 식별할 수 있도록 하는 것입니다. 또는 도메인 판매 또는 법 집행 조치. 그러나 엄청난 양의 개인 정보가 스패머들에게 도움이 되었습니다. 따라서 실제 도메인 소유자의 개인 정보를 보호하기 위해 회사 정보를 제공하는 익명 서비스가 나타났습니다.

GDPR은 기본적으로 WHOIS가 요구하는 방식으로 개인 데이터의 공개를 금지하므로 현재 데이터 제공에 대한 예외가 있습니다. WHOIS 시스템을 보다 국제적으로 우호적으로 현대화하고 사용자 개인 정보를 보다 존중하기 위한 노력이 진행 중입니다.