О проекте Новости История Что такое спам? Виды спама Борьба со спамом Советы Программы Ссылки Уроки Мнения посетителей Спам лист Анти-спам лист Whois сервис Наши партнеры Юмор Новости Конструктор сайтов Служба рассылки Социологические опросы			Введите имя домена (Например, yandex.ru) Введите IP (Например, 213.180.193.1) Предлагаем Вам воспользоваться услугами whois-сервиса, предоставляющего возможность поиска сведений по зарегистрированным доменным именам в зоне DNS или по IP-адресам. Протокол whois можно с успехом использовать для определения источников спама. Мы поможем Вам определить не только координаты отправителя, но и IP его провайдера. Список зон, по которым производится поиск доменов, можно посмотреть здесь. Вам необходимо просто ввести имя домена (например " km.ru") и выбрать зону, после чего программа выведет полную информацию о домене из базы данных whois. Но не следует исключать возможность получения фиктивной информации. Так как спамеры прекрасно осведомлены о доменных именах и процедуре whois ("что-нибудь"), они наверняка не укажут реальные данные при регистрации имени домена. Однако нередко эти сведения бывают достоверными, поэтому важно проверить, действительно ли человек, от которого Вы получили спам, является спамером, и действительно ли тот домен, которым Вы интересуетесь, представляет собой домен спамера. При запросе информации о домене, если он получен законно, вы получите следующий результат: domain: KM.RU type: CORPORATE admin-o: KM-ORG-RIPN nserver: km-pro.cm.ru. nserver: ns.km.ru. 212.30.183.19 nserver: ns.sovam.com. nserver: ns1.r-style.ru. сreated: 1996.12.25 state: Delegated till 2003.01.01 changed: 2000.07.05 mnt-by: KM-MNT-RIPN source: RIPN org: OOO "Cyril and Methodius" nic-hdl: KM-ORG-RIPN admin-c: VL9-RIPN bill-c: VL9-RIPN phone: +7 095 9040272 fax-no: +7 095 9041066 e-mail: postmaster\@km.ru e-mail: wawa\@km.ru changed: 2002.02.19 mnt-by: KM-MNT-RIPN state: RIPN NCC check completed OK source: RIPN person: VLADIMIR G LAPUTIN nic-hdl: VL9-RIPN address: Russia, 127273 Moscow, address: KM, Dekabristov 38/1 phone: +7 095 9041066 269 fax-no: +7 095 9041066 e-mail: wawa\@km.ru e-mail: wawa\@nmg.ru changed: 2001.07.23 mnt-by: VL9-MNT-RIPN source: RIPN Итак, мы получили достаточно подробную информацию. Организация предположительно называется OOO "Cyril and Methodius" Строка domain: KM.RU говорит, что km.ru - действительно имя домена. Тип домена: type: CORPORATE. Администратор домена: admin-o: KM-ORG-RIPN. Идентификатор, присвоенный администратору Главным реестром: nic-hdl: KM-ORG-RIPN. Сервера, на которых хранятся зонные файлы домена: nserver: km-pro.cm.ru. nserver: ns.km.ru. 212.30.183.19 nserver: ns.sovam.com. nserver: ns1.r-style.ru. Дата создания домена: сreated: 1996.12.25. Дата внесения последнего изменения в Реестр: changed: 2002.02.19 Идентификатор организации, осуществляющей техническую поддержку домена: mnt-by: KM-MNT-RIPN Следующая часть ответа предоставляет нам информацию о владельце домена, оплачивающего и обеспечивающего его работу. person: VLADIMIR G LAPUTIN nic-hdl: VL9-RIPN address: Russia, 127273 Moscow, address: KM, Dekabristov 38/1 phone: +7 095 9041066 269 fax-no: +7 095 9041066 e-mail: wawa\@km.ru e-mail: wawa\@nmg.ru changed: 2001.07.23 mnt-by: VL9-MNT-RIPN source: RIPN В нашем распоряжении имеется номер телефона, реальный адрес, а также адрес электронной почты, на который Вы можете при желании отправить свои претензии по поводу незапрашиваемой рассылки. Доступной стала и информация о серверах домена. Если кто-либо захочет попасть на страничку данной организации, его запрос будет обслужен одной из указанных машин-серверов. Важный момент заключается в том, что провайдером спамера может быть одна организация, а обслуживать его запросы по именам доменов (DNS) совершенно другая. А этот список лишь подтверждает ваши подозрения относительно того, что Вы имеете дело со спамером Domain servers in listed order: NS7.CYBERPROMO.COM 205.199.2.250 NS5.CYBERPROMO.COM 205.199.212.50 NS8.CYBERPROMO.COM 207.124.161.65 NS9.CYBERPROMO.COM 207.124.161.50 Кроме этого предусмотрен поиск по IP-адресу или имени хоста, который выдает информацию по стране, области, городу, имени провайдера, администратора и многое другое, с условием, что все эти данные при регистрации домена были занесены в базу whois, например, cpan.org. Выдаваемые поля по объекту domain означают следующее.