Domínios e IPs
Todo site deixa registros públicos sobre quem o mantém, onde está hospedado e desde quando existe. Saber lê-los é o jeito mais rápido de avaliar se um endereço merece confiança.
Como um nome vira um endereço
Computadores se localizam por números, os endereços IP. O DNS (sistema de nomes de domínio) é a lista telefônica que traduz exemplo.com.br para o número do servidor onde o site está. Essa tradução é pública por natureza: se não fosse, ninguém chegaria ao site.
Whois: a ficha do domínio
Todo domínio tem um registro com dados de titularidade. A consulta se chama Whois (ou RDAP, o protocolo mais novo) e mostra, em geral:
- quem é o titular, ou a empresa que o representa;
- a data de criação e a de expiração;
- os servidores DNS, que costumam indicar o provedor;
- contatos técnicos e administrativos.
Domínios .br são consultados no Registro.br. Nos internacionais, é comum os dados do titular estarem ocultos por um serviço de privacidade. Faça o teste com um domínio seu e veja o que aparece.
A data de criação é o dado mais útil no dia a dia. Uma loja que diz ter "20 anos de tradição" num domínio registrado há três semanas merece desconfiança.
Os registros DNS também falam
nslookup -type=mx exemplo.com.br
nslookup -type=txt exemplo.com.brO registro MX mostra qual serviço de e-mail a organização usa. Os registros TXT frequentemente listam, um por um, os serviços de terceiros que ela contratou, porque cada um pede uma linha de verificação. Para um atacante, isso é um mapa de fornecedores.
Certificados e histórico
- Transparência de certificados: toda vez que um site obtém um certificado HTTPS, o nome vai para um registro público. Pesquisar um domínio nesses registros revela subdomínios que ninguém anunciou, como
teste.,intranet.ehomologacao.. - Wayback Machine: guarda versões antigas das páginas. Serve para ver o que um site dizia antes e para recuperar conteúdo apagado.
O que um IP diz, e o que não diz
A consulta a um endereço IP informa a qual provedor ele pertence e uma localização aproximada. É só isso.
- A localização é a do provedor, muitas vezes a cidade errada, e nunca um endereço residencial.
- O IP identifica uma conexão, não uma pessoa. Uma casa inteira ou uma empresa inteira sai pelo mesmo número.
- No Brasil, só o provedor sabe qual assinante usava um IP em determinado momento, e só entrega esse dado com ordem judicial (Marco Civil da Internet, Lei 12.965/2014).
Do lado da defesa
- Consulte o Whois dos seus domínios. Se aparecem e-mail e telefone pessoais, troque por contatos criados só para isso.
- Liste os seus subdomínios nos registros de transparência de certificados. Ambientes de teste esquecidos são porta de entrada frequente.
- Antes de comprar ou clicar, olhe a idade do domínio. É uma verificação de trinta segundos que evita a maioria dos golpes de loja falsa.
No catálogo: ferramentas de Whois, IP e histórico de sites.