Vlákno názorů k článku
CZ.NIC vydal analýzu mailových služeb v doméně .CZ od bez prezdivky ... - Skutecnym ucelem je, na zaklade zneuzivani neverejnych dat,...

Skutecnym ucelem je, na zaklade zneuzivani neverejnych dat, smirovat uzivatele domeny cz.

Jakým způsobem podle vás to šmírování probíhá? Kdo je podle vás „uživatel domény cz“?

Jednak to jsou veřejná data z veřejného systému DNS, ale hlavně zveřejnění zprávy rozhodně nepomůže nikomu ve šmírování.

Kde si muzu stahnout seznam vse registrovanych domen? Ocekavam verejny odkaz.

Nějaký neoficiální nekompletní seznam je třeba zde: https://github.com/spaze/domains

8. 8. 2023, 12:12 editováno autorem komentáře

Ano. Omlouvám se za svůj předchozí neúplný komentář, úplný seznam jmen delegovaných z .cz opravdu veřejně neexistuje.

Ale z mého pohledu tohle pseudo-skrývání dnes moc nefunguje, z mnoha důvodů. Váš dokaz to dobře ilustruje a je snadno použitelný kýmkoliv.

Na to, aby si člověk udělal statistiku s rozumnou přesností není aktuální přesný seznam potřeba. Speciálně bych vypíchl certificate transparency logs, protože téměř každá "používaná" doména bude mít TLS certifikát od uznávané autority pro nějaké jméno uvnitř. Různé zaparkované domény a podobné mi moc zajímavé stejně nepřijdou, ve statistikách akorát nafukují počty.

Přidávám se k dotazu, veřejná data jsou určitě někde zveřejněna. :)

To, že jde o veřejná data opravdu neznamená, že nutně musí být zveřejněna v podobě ucelené databáze. Znamená to, že pokud je někdo využije i kdyby se k nim dostal neveřejnou cestou někde u piva, je to naprosto v pořádku protože jako taková ta data veřejná jsou.

Mezi veřejnými daty a zveřejněnými daty je poněkud rozdíl.

Téma této zprávičky je analýza obsahu veřejného DNS. Všechny pro tohle zajímavé záznamy (jako MX a adresy mail-serverů) ani přímo na serverech u .cz zóny nejsou. Jsou delegovány mimo cz.nic. Kdokoliv si tohle může nacrawlovat a zanalyzovat, dokonce i použitý SW je odkázán a open-source.

Tohle jen tak pro doplnění, kdyby se náhodou (někdo jiný) chtěl trochu zamyslet nad obsahem tohoto komentáře. EDIT: oops, nereloadnul jsem a tak se trochu opakuji.

8. 8. 2023, 11:06 editováno autorem komentáře

"Kdokoliv si tohle může nacrawlovat"
To úplně ne, protože nemá seznam CZ domén.

Ale zase tak paranoidní, že účelem je sledovat, bych nebyl. Jen to není něco, co si může udělat kdokoli.

8. 8. 2023, 11:28 editováno autorem komentáře

Data o MX záznamech jsou sice veřejná (kdo se na MX záznam zeptá, dostane odpověď), ale aby bylo možné udělat takovýhle přehled, musíte vědět, na jaké záznamy se máte ptát. Nebo-li potřebujete seznam domén v TLD .cz (ten veřejný není, ten má jen CZ.NIC) nebo monitoring dotazů na doménové servery TLD. cz (který má zase jen CZ.NIC) – přičemž ADAM pokud vím používá ten druhý způsob. Podobná data mohou získat velcí provozovatelé DNS resolverů (např. Google, Cloudflare, v ČR opět CZ.NIC) a velcí ISP (ti by to získali monitorováním DNS provozu v síti). O ničem z toho ale nelze říct, že by to byla veřejná data ve smyslu, že si odněkud stáhnu seznam aktivních domén v TLD .cz.

Rozhodně si nemyslím, že jde o nějaké šmírování, nepovažuju to ani za zneužívání dat. Ale to, že k tomu CZ.NIC využívá neveřejná data, to je pravda.

Nemyslím si, že k tomu CZ.NIC využívá neveřejná data, pokud tím je myšlen seznam domén.
To, že jsou nějaká data (z principu) veřejná, totiž neznamená, že je musíte dostat pěkně pohromadě v nějakém čitelném balíčku! Je spousta veřejných údajů, které takto pohromadě prostě nezískáte.
Kupříkladu: samotné jméno (příjmení) je také veřejný údaj, ale nikde nezískáte úplný seznam jmen všech obyvatel České republiky - ani na Statistickém úřadě. Stejně tak otevírací doba obchodů je veřejným údajem, zveřejněným i na dveřích prodejny, ale nikde není evidence všech otevíracích dob všech obchodů. Samotné číslo účtu je veřejný údaj, ale žádná banka nikomu neposkytne čísla aktivních účtů všech svých klientů.
Tedy bych to opravil: CZ.NIC využívá veřejná data, která má z principu k disposici jako pravděpodobně jediné.

Ostatně: seznam platných registrovaných domén musí být natolik dynamický a proměnlivý, až věřím, že jakákoliv kopie bude nekompletní, protože se to změní během kopírování.

Bylo by fajn, kdybyste si nejprve přečetl komentář, na který reagujete.

Jaky je vlastne duvod nezverejnovani seznamu domen?

Meta theme:
A existuje statistika, kolik TLD ma seznam dostupny nebo nedostupny? :)

Ne, není. Ta data jsou veřejná. Využívá data nezveřejněná v podobě ucelené databáze. Ale veřejná.

Mozna byste si mel lepe nastudovat zasady zpracovani osobnich udaju, tedy dokument ktery je nedilnou soucasti pravidel registrace. Asi staci kapitola 8, nez tu zacnete neco kvakat o nejakem zneuzivani. A kazdy uzivatel domeny zaregistrovane pod .cz s timto zcela dobrovolne souhlasi, ze? ;-) Ono bez toho souhlasu jaksi domenu nelze registrovat/pro­dlouzit.

Já to chápu, ale například sice existuje veřejný registr nemovitostí, nicméně nevím o tom, že by byl někde dostupný veřejný seznam nemovitostí, které mají v domácnosti notebook > 30 Kkč (například)

Ale ono i CUZK publikuje statisticka data, ktera ziska z jinak ne zcela verejnych dat, ze? ;-) Kdyz jste u tech prikladu...