跳至主要內容
×

應如何看待 Whois 查詢限制?先分清限速、配額與驗證門檻

Whois 查詢限制不宜一概視為妨礙公開資訊,也不能只因標榜防垃圾郵件就認定合理;應先確認是哪個服務、限制誰,以及限制的是查詢速度、每日總量,還是自動化存取。提供材料是 2004 年 1 月 28 日的報導,可用來討論隱私保護與查詢便利之間的取捨,不能據此判定今日任何服務的規則。

同樣叫限制,影響的使用方式不同

當年爭議涉及 Network Solutions(NSI)的資料庫、Gary Moore 經營的 Ratite.com,以及透過 Ratite.com 提供查詢的 Google 功能,不是所有 Whois 服務共同採用的一套門檻。

  • 每秒限速:Moore 表示,會封鎖每秒查詢超過數次的 IP,藉此防止濫用。
  • 每日配額:NSI 對第三方網站設每日查詢上限。公司未公布數字;每日約一千次只是 Moore 的估計,不是官方確認的額度。
  • 驗證碼:報導指出,NSI 當時要求輸入字母與數字組成的驗證碼,目的在阻擋反覆查詢的自動機器人。

評估時要分開問:服務遇到的是短時間密集請求,還是整天累積查詢量?不能把符合其中一種限制,當成必然符合另一種。

保護聯絡資料,也要檢視查詢服務受到的影響

NSI 執行長 Champion Mitchell 當時表示,Whois 是公司必須提供的公共服務,但遭垃圾郵件發送者嚴重濫用,客戶電子郵件與電話可能落入不當人士手中。這是公司提出限制的理由,不等於材料已證明每一道門檻都有效或適當。

另一方面,第三方查詢也有整合資訊的用途。Moore 希望簡化當時分散於數百家註冊商、沒有中央儲存庫的查詢流程。他稱,Google 功能上線期間,Ratite.com 一小時內便用完 NSI 配額。報導記載,多數查詢遭封鎖後,Google 在數日內撤下功能。這個案例顯示,評估配額不能只問能否阻擋資料蒐集,也要問整合查詢服務是否因此難以運作。

商業利益值得檢視,但猜測不能當成撤下原因

Moore 認為,防垃圾郵件部分是 NSI 把流量留在自家網站推銷服務的藉口,並猜測 Google 因 NSI 而撤下功能。Mitchell 承認雙方有廣告合作,但否認合作與功能停止有關。兩者不能合併成「商業合作導致服務關閉」的定論。

較有根據的評估方式,是分別檢視限制對象、門檻是否公開、被阻擋的使用方式,以及防濫用理由有何證據。這份歷史材料呈現了衝突,卻不足以算出合理配額,也不足以判定誰的動機才是真正原因。

Whois 查詢限制的網路各方意見

提供公共查詢服務,就代表所有資料探勘都應被允許嗎?

不一定。2004 年,Network Solutions 執行長 Mitchell 表示,公司有義務提供 Whois 公共服務,但也要防止資料遭垃圾郵件發送者等人探勘。這說明公開查詢與大量蒐集資料可以受到不同對待;不過,他的說法本身不能證明任何特定封鎖措施都恰當。

第三方查詢網站遇到配額時,如何判斷使用者受到多大影響?

要區分網站匯總流量與個別使用者的查詢行為。2004 年的案例中,Moore 稱 Ratite.com 在服務上線期間一小時內就用完 Network Solutions 配額;報導也記載,Google 的多數查詢遭封鎖後撤下功能。材料顯示整合服務可能受影響,但不足以判定每位使用者查詢過量。

付費隱私功能能證明查詢限制是為了營利嗎?

不能直接如此認定。2004 年報導提到 Network Solutions 提供約 5 美元的電子郵件隱私功能;Moore 也質疑公司有把流量留在自家網站的商業利益。這些資訊值得納入檢視,但不足以證明限制的真正動機,或證明該付費功能足以取代其他防濫用措施。

參考資料

  1. Network Solution’s Whois service blocks Googlewww.searchenginejournal.com · 2004-01-28T15:25:10+00:00 — 討論:提供公共查詢服務,就代表所有資料探勘都應被允許嗎?;第三方查詢網站遇到配額時,如何判斷使用者受到多大影響?
把問題繼續聊下去

一起討論 0 則留言

你遇到什麼狀況?留下問題或實作經驗,一起找到下一步。

目前還沒有留言,歡迎開始第一個討論。

留下你的想法

← 繼續找答案
聊聊你的需求

從你的品牌開始聊。

告訴我你的網站,以及你希望達成的目標。

用 LINE 聊聊 tony@procrustes.info