Buscar dominios libres de manera segura
19 seguidores
Mi duda viene después de un extraño suceso. Hace un tiempo estabamos buscando nombre para un proyecto y, acto seguido, nos fijamos si el dominio estaba disponible. El dominio aparecía disponible, pero no lo registramos porque no era una idea definitiva. La sorpresa fue al ver que al día siguiente aparecía registrado en Godaddy, de hecho lo averiguamos a través de Godaddy porque solemos registrar con ellos.
Entonces vienen mis sospechas... Todos están conectados. Confabulación, conspiración.
¿De qué manera se pueden averiguar sin tener relación con ninguna empresa? ¿InterNIC o nic.com o ... ? ¿Son independientes o tienen detrás a los vendedores de dominios?
Espero no ser muy confuso.
maykelds
Yo compre este dominio en Namecheap, y la verdad sin problemas. Además de tener unas terminaciones bien originales.
albaberrom
hoy por hoy si el dominio ya existe o está en fase de backorder lo cogen todas las empresas registradoras y lo revenden en un precio muy superior
specka
<fieldset>si no has recibido por lo menos 4 emails de tu registrador no has recibido ninguno, y luego encima tienes creo que 30 dias para pagar el desbloqueo ...</fieldset>
La normativa sobre dominios, obliga al agente registrador (acreditado) a enviar una serie de correos, con las siguientes cadencias:
60 días antes de la expiracion
30 días antes de la expiracion
10 días antes de la expiracion
Dia del pase a ON-HOLD. Desde este día el registrador puede modificar los datos DNS generalmente paa que el sitio apunte a una pagina de publicidad (suya + Google y/o Yahoo)
Despues una vez que el dominio entra en REDEMPTION PERIOD, insisto en que el dominio es recuperable por una cantidad que oscila entre 50$ a 200$ autorizada por el ICANN.
Esto es asi, porque dicho procedimiento, conlleva una serie de tramites, entre ellos verificación de la propiedad mediante carta o fax, protocolo frente al ICANN y el registro central de la extension del dominio, etc.
Ocurre que muchas veces "el cliente" no quiere abonar la cantidad, con la, digamos bana esperanza de que transcuridos los periodos y liberado el dominio, pueda recuperarlo.
Aqui, es dondecomo se ha dicho, entra el juego especulativo, donde al final, el cliente tenda que "tragar" con las politicas de estos especuladores.
HEmos hablado de procedimiento y normas del ICANN, pero cuando un cliente contrata, tiene tambien obligaciones entre las que destacare, el mantenimiento real y fidedigno de los datos de registro, entre los que figura el email del contacto administrativo, quien es responsable de las acciones u omisiones del mantenimiento del dominio.
Un saludo
danielsandesign
Buf!! Yo prefiero dejarlo con renovación automática, si al final lo vas a pagar.
altheo Profesor Plus
De los errores se aprende... me llegó un mail diciendome q tenía que volver a dar de alta el dominio, pero como quería darlo de alta con otra compañía pues pasé del tema. Lo que desconocía era q lo metían en una base de datos para borrar los dominios de internet y tampoco sabía que se podía pagar para que lo desbloquearan...
En fín, cosas de novato q gracias a ésto no me volverán a pasar.
zigotica
para que te hagan eso tienes que ser MUY despistado, no? si no has recibido por lo menos 4 emails de tu registrador no has recibido ninguno, y luego encima tienes creo que 30 dias para pagar el desbloqueo ...
altheo Profesor Plus
specka
Hace ya tiempo, comenzaron su andadura empresas de backorders (Sistema de procedimiento de control sobre expiración de dominios para registrarlos inmediatamente después de su eliminación definitiva en el registro central de dominios), que en un principio funcionaron estupendamente bien, con unos precios no muy elevados.
HIJOSDEP*T*...
Me lo acaban de hacer con el mío... y sale a subasta por un mínimo de 200?
Ésta empresa es una de las que hace éste tipo de mierda: https://www.afternic.com/
vaya tela... me han jodido el día
specka
Bien.
Muyayo ya sabe que nosotros incorporamops Paypal a nuestros productos, y si bien en el pasado, optamos por el pago difereido (recoger primero el pedido y despues procesarlo), esta vez lo haremos en directo.
Antes lo haciamos asi, porque las pasarelas de pago o TPV virtuales de los bancos se caian mucho, ya demas mucha gente compra con tarjetas no seguras, y al fallar el proceso de pago se cae la venta, por norma general.
El problema de paypal para las empresas es la elevada comisión (tasa fija + % sobre venta), y el ratio de cambio monetario, que Paypal lo tiene demasiado ventajoso para sus intereses.
Afinando, la mejor manera es que la compra de dominios se haga por un pago con tarjeta y/o paypal, y que el sistema donde compres, cierre la operación de forma inmediata contra la API del registrador (o su propia API si es una registrador acreditado).
Esto garantizaría, que no es un proceso que queda en cola, (de esos que se procesa cada XX) y que durante el tiempo entre que has pagado y el registro efectivo en el registrador no ocurra algo "no deseado" y "extraño" como de lo que se habla en este post.
Un saludo
muyayo
Buenas.
¿No sería más sencillo el pago por PayPal? Os lo pregunto sin tener idea del tema empresarial.
Y otra cosa, aunque sea una solución tonta y viendo como está el patio, ¿no sería seguro poner el nombre del dominio de turno que queremos comprar en el navegador y comprobar si existe o no, o también eso conlleva peligro?(Aunque no sea 100% fiable...)
Al final vamos a tener que hacer un ping o tracert para comprobar si el dominio existe xD.
Por cierto specka, como ya dije un día (en otro sitio), impresionante cada aportación que hace sobre estos temas. Es un libro abierto.
specka
Bien.
El problema esta tambien en la ideosincrasia española.
Cuando comenze en este negocio, la mayor de las incidencias veia de la mano de los dominios.
1.- Ya no quiero el dominio, mejor este otro
2.- Ya no quiero el dominio me lo he pensado mejor.
3.- No quiero el dominio, me equivoque, era con "h"
....
Al final deci, que lo mejor era.
O Domiciliacion Bancaria (de la cual solo se la permito a las empresas, porque los partiuclares siguen con... ya no lo quiero) o pago por tarjeta securidaza, que si intentan devolver el dinero, Visa inicia un procedimiento que a la postre le valdra quedarse sin tarjeta para operaciones por Internet.
Un problema dificil, con dificiles soluciones.
Otro gallo es el de la aparicion de compradores "extraños".
naranjade
A mi me pasó este invierno con abansys. Como han dicho por aquí, no pude efectuar el pago con tarjeta porque no les funcionaba el servicio, no me quedó otra que realizarlo por transferencia bancaria. Hasta aquí bien.
La gestión de la compra y de consulta del dominio la realicé únicamente a través de la web de abansys y de ninguna otra (todo el mismo día), sin ninguna posibilidad de que el robo de dicho dominio se efectuara mediante otras webs, direcciones o elementos externos. Aún así, fue realizar la compra y a las pocas horas al consultar el dominio me veo que lo tiene una compañía americana que se dedica a la compra de dominios.
Después de quejas, dimes y diretes la solución que me ofrecen, devolverme el dinero, wooow, no se hacen responsables.
A destacar en su respuesta, un fragmento de uno de sus mails:
<ul>"Comentarle tal y como le facilitó mi compañera, que si realiza el pago por transferencia bancaria, en un plazo de 48 horas es cuando tenemos constancia del pago y por lo tanto se procede al registro del dominio.
En su caso, el mismo día en el que usted realiza el pedido, otro ISP realiza el registro y al mismo tiempo abona el importe del registro." </ul>
Es decir que si no pagas con tarjeta te pueden crujir. ACOJONANTE.
specka
Bien dicho, pues aunque mi objetivo estaba en los registradores por que concozco el tema, si es cierto que tambien, existen otros problemas como la existencia de troyanos o exploit en servidores de empresas que hacen whois, y que pueden estar escuchando el puerto correspondiente, unido a otros que lo hacen a nivel local.
Esto toca a otra discusión, la seguridad de los usuarios y empresas, uno de los problemas, que no se afronta con realidad.
Podemos abrir un debate respecto de esto.
xrv
specka, me parece muy inteligente tu entrada y la comparto en gran medida, solo que puntualizaría un poco el tema de la ICANN y los registradores/revendedores.
Puede ser que últimamente se haya ensuciado el nombre de ICANN por culpa de todos los chanchullos que realizan algunas de las empresas registradoras, ya se dediquen al backordering o a la reventa de dominios, pero lo que está claro es que ICANN sigue siendo la entidad que gestiona y aglutina los gTLDs y con ello es necesario pasar por el aro para poder evitar situaciones como las que comentas de venta de datos a terceros sin el consentimiento ni del revendedor ni del cliente del mismo.
Aparte de culpar a los registradores que se dedican a registrar dominios recién caducados yo añadiría al saco a los que se dedican a contaminar el mayor número de máquinas de Internet para conseguir todo tipo de información, tanto de sus comunicaciones como de sus datos privados. Últimamente hemos podido leer en los medios que cantidades enormes de máquinas están contaminadas con este tipo de soft (troyanos, keyloggers, spyware, malware, etc..) y solo en España. No sería de extrañar que estos mismos utilicen estos datos para revender a empresas de especulación de nombres de dominios.
Por citar un ejemplo, te instalan un sniffer en la red local de la oficina mediante un troyano, todo lo que se mande a empresas de registros de dominios se captura y se manda a X sitio, al minuto está el dominio registrado.
Lo que quiero decir con esto es que los únicos culpables son los especuladores y mafiosos que utilizan cualquier mal arte para conseguir beneficio. Está claro que ninguna empresa de hosting/dominios seria, se dedicará a vender los datos de sus clientes, ya que el riesgo a ser descubiertos y perder toda credibilidad y posible negocio es enorme (Aparte de la multa de la AGPD). A eso lo llamo tirar piedras sobre el propio tejado.
¿Que hacer en estos casos? pues sencillamente lo que dice specka:
Buscar el nombre del dominio cuando se tenga el proyecto bien definido y nunca bajo ningún concepto dejar caducar un dominio (aunque para ello haga falta llevar mayor control de algo que a todo el mundo le aburre).
kr0n
Además de verdad, primera primerísima mano. Thanks!
danielsandesign
Gracias por el artículo, nada mejor que leerlo de primera mano.
ivanfutura
a mi ya me ha pasado miles de veces con godaddy..
hasta q encontre este: http://www.hostmonster.com/
altamente recomendable, yo cheque pro un dominio durante un mes jeje y nunca hubo fallas jeje
buen rock
karramarro
Muchísimas gracias.
klein
Lo mismo digo, impresionante post
Mil gracias Marco!
zigotica
impresionante post, muchas gracias por el tiempo que evidentemente te habrá tomado
specka
Lamentablemente el mundo de los dominios, esta gestionado por una entidad que ha perdido muchas de sus cualidades originales, dado el inmenso volumen de dinero que mueve en torno al registro de dominios.
En los últimos tiempos, los que trabajamos en el entorno del Hosting y los registros de dominios, hemos visto como la situación de vigilancia del organismo regulador (ICANN) ha pasado a un plano mínimo, permitiéndose así, el nacimiento de y gloria de los especuladores de dominios.
En un principio, antes de la era Google, el PageRank, existían estos mismos, pero de una forma más sutil y diferenciadora de la dinámica actual. Algunos de los especuladores de dominios mas famosos han pasado por la lista Fortune.
Pese a que existe una regulación del ICANN sobre la ciberocupación de un dominio, la cruda realidad es que los procedimientos para la recuperación de un dominio son caros, largos y muchas veces, inútiles, llamados UDPR o Uniform Domain-Name Dispute Resolution.
Hace ya tiempo, comenzaron su andadura empresas de backorders (Sistema de procedimiento de control sobre expiración de dominios para registrarlos inmediatamente después de su eliminación definitiva en el registro central de dominios), que en un principio funcionaron estupendamente bien, con unos precios no muy elevados.
Aquí empezaron a aparecer, inteligentes especuladores, que combinando programas de obtención de datos de Google, y analizando los mismos, según trafico y/o PR, vieron las posibilidades de afinar más en la elección de sus victimas.
Básicamente, un backorder se crea para poder iniciar un proceso de compra de un dominio que ha expirado en los últimos minutos.
Bien, estas empresas empezaron a padecer del mismo problema ético, que se describe en el post. Cobran muchas veces a sus clientes, y pese a ello, los dominios con cierto PR siempre suelen acabar en alguna de las mas de 200 empresas dedicadas a la especulación de dominios, aunque por lo general, los que tienen cierto interés suelen a parecer, en Empresas con cierto grado de cercanía horizontal con la empresa de Backorders, y a su vez con el registrador donde queda nuevamente registrado.
Ahora bien, y esto no es una falacia, últimamente se están produciendo verdaderos robos cuya única explicación posible, es la siguiente:
El cliente realiza una petición de WHOIS.
El WHOIS es una herramienta, una base de datos, que solo los agentes registradores acreditado ante el ICANN disponen de forma final.
El cliente se lo piensa.
El cliente llega 2 horas después y misteriosamente el dominio, cuy sintaxis o morfología, quizás ni tan siquiera tenga una importancia extremada, ha resultado ser registrado por una empresa hace escasos minutos, justo después de la consulta (maravillas de las tareas programadas y la programación orientada a la especulación).
Con ello, quiero advertir, ya que he visto que cierto proveedor de servicios español, importante, posicionado en el segmento de la calidad, la imagen, y con una marca muy reconocida, ha publicado un articulo o nota, donde dice que su WHOIS es seguro.
Tal afirmación es una soberana mentira, ya que, el por si mismo no es agente registrador. Con estas, quiero indicar que el UNICO que puede garantizar, y si quisiera, la seguridad de su consulta, al menos en la parte ética que le corresponde, siempre y cuando la falla, no se encuentre en el whois central, lo cual, pertenece mas al mundo de la ciberparanoia, aunque después de mis años, no pondría la mano en el fuego por nada ni nadie.
Este proveedor, puede garantizar que el no hace uso indebido de las consultas, como debemos garantizarlo todos los que vendemos dominios, o mejor dicho, registramos dominios actúan como agentes revendedores de registro de los Registradores Acreditados.
Este proveedor, no puede garantizar el uso que el agente registrador acreditado con el que trabajo, no este realizando acciones ilícitas con las acciones de consulta al Whois, ya sean por omisión (alguno de sus trabajadores a colocado un troyano) o en algunos casos, por definición (el agente registrador es una empresa creado con el fin de realizar éste tipo de ignominiosas actividades.
Todo esto, no es una especulación, sino el fruto de mi trabajo como profesional del sector durante los últimos 5 años, donde en mi anterior empresa, luche desesperadamente contra todo tipo de actividades ilícitas o tendentes a dejar sin derechos reales y prácticos a los propietarios de dominios o clientes.
Actualmente, me encuentro solicitando las propuestas para los seguros de responsabilidad civil que exige el ICANN a mi empresa, para poder ser agentes registradores acreditados, y cual es mi sorpresa, que recibo una comunicación por parte de un agente registrador acreditado, y conocido por realizar outsourcing legal, a empresas como la mía, para convertirnos en Agentes Registradores Acreditados.
El contenido de la comunicación, que comenzó, con al obligación por mi parte de firmar un acuerdo de confidencialidad, que no pienso respetar llegado el caso.
Por ética, no diré el nombre del mismo, que no por miedo u ocultismo.
El contenido de las conversaciones se centraron, en la obtención de la licencia de acreditación, en base a la compra de los derechos de un cliente suyo de ellos, cuyo movimiento o situación financiera, no daba el alcance necesario, para seguir siendo Agente Registrador.
Lo mas patético de esta acción, es que pese al menor impacto económico (la suma solicitada por este negocio era prácticamente una miseria, y nos liberaría de unos gastos del ICANN, que además no garantizan la obtención de la cualidad de Agente Acreditado), deberíamos permitir al anterior propietario de la licencia el uso de nuestra API a los precios marcados por el ICANN, en una especie de puerta trasera del sistema, que estábamos obligados a usar durante al menos dos años.
Es decir, contravenir, falsear, y permitir el uso fuera de las reglas de juego y control del ICANN.
Si esto, ocurre en una mínima parte de los acreditados que últimamente han aparecido como setas, y dadas las cifras del negocio especulativo del mundo de los dominios, uno puede hacer su análisis y decidir que creer o que no creer.
Por nuestras parte, decidimos, no continuar nuestra relación de outsourcing con esta empresa, e incluso hemos planteado no continuar al menos de momento, la idea de ser agentes acreditados, habida cuenta de que creemos que la marca o posicionamiento como Agente Registrador Acreditado ante el ICANN, no merece ya el respeto y la aceptación, que sus costes conlleva.
Un consejo a todos los que por vuestra actividad profesional os dedicáis:
1.- No realizar consultas con toma de decisión sobre el registro tardía
2.- Si tenéis la responsabilidad de mantenimiento administrativo del dominio, vigilar constantemente la renovación del registro.
3.- En el caso de dominios caducados, NO esperéis a la caducidad del dominio. Es mejor pagar la multa que suelen imponer los Agentes Registradores Acreditados cuando el dominio se halla en REDEMPTION PERIOD, que oscila entre 50$ y 200$. Un backorder o un intento manual, casi siempre llevará el dominio a un especulador.
Manual sobre estados de un dominio
A todos, un cordial saludo
nahui
Hola.
Me pasó lo mismo, y era mi nombre . com, la noche que lo busqué estaba disponible y no lo compré porque estaba en casa de un amigo y tal.. al día siguiente lo encontré registrado por MarketingTotalsa.com, les escribí, me lo venden en 3900 dlls, avisé a la compañía con quien tengo el hosting http://www.hostinglmi.es, solo me dijeron, cuanto lo sentimos... con los mercenarios otros que son casi igual que aquellos que esperan a que se te caiga algo pa recogerlo y vendertelo pues... nada.. les dije que mucha suerte con su dominio, de 3900 dolares han bajado a 2900 dlls, cada 2 semanas o así me envían la "oferta".. yo me decidí por .info que además estaba en oferta y me costaba 2 euros... con lo cual.. pues ... eso si, la frustración de esos días nadie me la quitaba....
mascacapas
telita!
danielsandesign
Bueno, el comentario de Zárate me ha abierto los ojos a un mundo de letra pequeña que desconocía. Yo entiendo que CDMON son amigos de la casa, pero a la hora de hacer negocios tendrán los mismos intereses y armas que Godaddy y el resto.
Por lo pronto creo que seguiré usando la búsqueda de interNIC y a entrar a mi registrador habitual recien cuando lo tenga decidido.
karramarro
Supongo que el problema está en mirar la disponibilidad del dominio, consultar al cliente cual es el que quiere, y al día siguiente al ir a registrarlo ves que está cogido. Si lo registras al momento imagino que será más difícil que te lo birlen.
De cualquier forma, estaría bien que se comente la jugada en el foro de CDmon y digan ellos si es posible que se sepan las búsquedas que hacemos.
consuma
mrdoob
pues yo he registrado unos cuantos dominios (con cdmon) y nunca me ha pasado nada parecido :?
OJO, nosotros estamos encantados con CDMON, pero es "chocante" lo que veo que pasa habitualmente al hacer consultas sobre dominios, ya sea desde CDMON, ARSYS,...etc,etc... ¿no?
Lo más cojonudo es que hicimos la búsqueda de todas las extensiones de dominio (.es, .com,.net,.org,....) y plaff a los dos días la mitad de ellas estaban pilladas. Raro no.
Usuario desconocido
pues yo he registrado unos cuantos dominios (con cdmon) y nunca me ha pasado nada parecido :?
orange
Yo no creo que sean acciones de los ISPs (al menos no sólo de ellos), me suena más a gente con morro. Pero no sé cómo se pueden conocer las búsquedas.
xavib
es más, en register.com cuando dejas caducar un dominio (hay que llamar a eeuu para que te den el auth code para transferirlo) lo registran ellos automáticamente. Concretamente hay uno que dejamos caducar después de 5 años renovándolo y hace 3 años que lo tienen registrado ellos. Y cuanto más lo miramos, más suben el precio.
Afortunadamente el cliente optó por un .es y la intención era tener el .com como dominio "adicional".
Lo que me sorprende es que ocurra también en CDMON. Me parecia que era del poco trigo limpio que quedaba en este país...
consuma
CLON
Nos ha pasado hace un par de meses haciendo una búsqueda desde el panel de control de un hosting (que además todos conocemos CDMON).
Solo buscábamos para saber si el dominio estaba libre y lo que al día de hoy no entiendo aún es cómo es posible que 2 días después ya estaba registrado "encasadesuputamadreee.uu" y de repente a la semana se quedo de nuevo libre.
Así que ojito, porque les hice la consulta a la peña del hosting y fliparon igual que nosotros.
kr0n
Genial. Me acaba de ocurrir lo miiiiiismo, sólo que con CDMon. La diferencia es que yo ya iba a registrarlo de todas todas cuando me he encontrado el percal. Me cagonto...
Y encima me lo han debido de soplar delante de mis narices, porque no está ni la información del whois aún...