Otra vez VeriSign y su apetito comercial

El ex-monopolio de registros VeriSign acaba de hacer un cambio que afecta a Internet totalmente. Sin consultar a nadie, de la noche a la mañana los DNS que manejan el tráfico de internet fueron cambiados y ahora se agregaron “wildcards” a todos los dominios .com y .net.

En pocas palabras, si tipeás un dominio inexistente automáticamente va a ser redirigida su consulta a un site de VeriSign.

¿Que significa esto? Que ahora los sistemas anti-spam que trabajan verificando los dominios de los mails, no sirven más. Y que ahora todas las consultas erróneas van a ir a parar a un directorio comercial de Verisign.

Competencia deshonesta
Que Verisign aproveche su posicion de dominio del manejo de los pedidos de DNS no sería malo, si no tuviese un contrato firmado con ganancias interesantes con la ICANN para el manejo de estos pedidos.

Pero sobre todo, no sería malo si esos manejos no le jodieran la vida al resto de los usuarios de Internet y no fuese una competencia deshonesta con el resto de los directorios comerciales de Internet.

Los que usan IE no van a ver demasiados cambios en su manera de navegar, porque MS ya había intentado este tipo de tácticas, pero como en realidad era una función del soft no se le podía criticar. Pero ahora que ni siquiera esa funcion anda… o sea que hasta Microsoft se va a quejar.

Y no hablemos de los Administradores de Redes corporativas que ahora van a tener que pelear el spam de otra manera o cambiar las configuraciones de sus redes.

Problemas adicionales
El problema acá surge simplemente porque algunos programas anti-SPAM hacen un check de que el dominio que aparece en los spams sea válido, (ie: si mando un mail de ventas@elviagraquevendemosnosotroseselquemaslargayduratelapone.com el programa lo va a rebotar porque ese dominio no existe) pero ahora al existir el wildcard para TODOS los dominios inexistentes, los programas van a tirar un ping (o lo que sea) y van a interpretar que el mail viene de un dominio existente y por lo tanto hay menos probabilidades de que sea un spam.

Mentiras desvergonzadas
Pero afortunadamente la gente de VeriSign aclaró las razones y etc, en un buen post en el NANOG.

Por las dudas que no lo entiendan… fui irónico, los caraduras de Verisign (a través de Matt Larson) solo dicen “hey man hicimos cambios y fuimos asesorados por el IAB (internet Advertising Bureau”)” o sea.. hicieron los cambios pensando en la publicidad que podían exhibirle a todo aquel que haya hecho una búsqueda incorrecta en Internet (a nueve billones de búsquedas diarias hagan un cálculo de los que pueden hacerlo mal y recibir publicidad a cambio).

Otra parte de su “comunicado” dice “algunos registrars ya implementaron wildcards y otros seguramente lo harán en el futuro” ¿WTF???? ¿O sea que el registrar más grande del mundo y el “dueño” de los pedidos a los DNS´s se compara con los registrars chicos que ponen wildcards en los dominios que fueron registrados con ellos redireccionandolos a sus servers?

Ahí VS se equivoca en algo, cuando un registrar pone wildcards en los dominios es cuando los mismos han sido efectivamente registrados por alguien pero no ha puesto nada en ese site.. o sea que no existe punto de comparación entre uno y otro.

Tal vez lo mejor en ese comunicado es “creemos que sería de gran ayuda tener un set de reglas para los registrars y nos gustaría hacerlas públicas para eso y hemos escrito un Whitepaper para su uso”. Son patéticos… o sea los tipos de golpe modifican los estándares de los protocolos de Internet ¿y dicen una mentira como esta?

Que hay de esto en Internet
La gente del Internet Society Consortium ya lanzó un patch para evitar esta invento ridículo de VS

En /. como siempre lo postearon antes que nadie y dan como alternativa que si uno tiene un ROUTER podés hacer un null-route a la IP de ese site. (la cual es 64.94.110.11 y creo que sería un lindo lugar para que los hackers/crackers se diviertan) y de paso dan a entender las conductas terroristas de Verising ;)

Una breve historia de Verisign
Comenzó como el monopolio de los registros de dominios en Internet, cuando salían como u$s50, pero gracias a sus conductas estúpidas, controversiales y iniciativas patéticas para ganar una moneda más, termino perdiendo el monopolio y ahora es un player mas, pero el más poderoso.

Pero al fin del día dejense de joder, solo quieren lograr tráfico y derivarlo a un directorio comercial, sin importarles si ese cambio en los DNS´s puede traer cambios en la, inestable, seguridad de Internet ni de sus usuarios.