El caso de los nombres de dominio robados

En 2011, el nombre de dominio de este sitio, css-tricks.com, fue robado. “Secuestro de dominio”, lo llaman. No era sólo este sitio, sino alrededor de otros 12 en el espacio de diseño y desarrollo. Hasta el día de hoy, ninguno de nosotros sabe realmente cómo sucedió y quién estaba detrás, aunque creo que ahora todos los dominios han vuelto a sus propietarios originales.

Los solicitantes de registro involucrados variaban, por lo que ni siquiera eso era un hilo conductor. Mi mejor suposición fue que los malos obtuvieron acceso a mi correo electrónico pero eliminaron todo rastro de correos electrónicos relacionados con transferencias de dominio. O fue un trabajo interno.

Una cosa extraña, para mí, fue que nunca lograron cambiar la información de DNS a pesar de que el nombre del dominio fue robado. Así que el sitio permaneció activo y tuve acceso a él todo el tiempo. Escribí un blog sobre ello en tiempo real y luego nuevamente una vez que estuvo seguro.

Ninguna cantidad de copias de seguridad en el mundo puede salvarlo del robo de un nombre de dominio. Si el DNS, que ya no controlas, se cambia fuera de tu alojamiento actual, eso es todo, desaparece y no volverá hasta que reafirmes el control sobre ese nombre de dominio y vuelvas a apuntar el DNS.

Otro sitio que se vio afectado fue el sitio de David Walsh. David empeoró las cosas porque perdió el acceso por un tiempo y recibió un correo electrónico de rescate como nunca antes lo había hecho yo. El registrador del dominio de David era name.com, y fueron ellos quienes lucharon en su nombre para recuperarlo. Produjeron un pequeño video interesante sobre todo esto:

Estamos contando nuestros videos favoritos de 2019. El número 1 es un claro ganador: volver a contar el nombre de dominio que falta de @DavidWalshBlog. Un tipo tan genial con un gran número de seguidores. Nos tomó 7 años llegar a Wisconsin y armar esto, pero vale la pena. pic.twitter.com/fxex660l1p

– Name.com (@namedotcom) 31 de diciembre de 2019

Un giro especialmente vil de todo esto fue el hecho de que los dominios no simplemente se transfirieron de un registrador de dominios a otro, sino que dieron tres “saltos” a través de diferentes registrantes. El único propósito de esto es hacer que sea especialmente difícil regresar.

En mi caso, el registrante de mi dominio era GoDaddy y la historia es notable similar a la de David. Tuvieron que ir a la guerra con la situación y recuperar el dominio, a través de todos los saltos. Sigo agradecido con GoDaddy hasta el día de hoy por cómo estuvieron dispuestos a pelear esa guerra, y especialmente agradecido por haber ganado, aunque todavía tengo curiosidad por saber cómo sucedió. Hoy en día, todos mis dominios permanecen en GoDaddy, y css-tricks.com especialmente tiene casi todos los candados que puedas ponerle.

David lo respaldó porque name.com literalmente llamó al malo y aparentemente aplicó suficientes amenazas para que el propio malo lo transfiriera de regreso. Creo que el mío fue más un asunto de empresa a empresa.

Me siento especialmente mal por las personas a las que les pasa esto y que no tienen la capacidad de armar tanto revuelo como lo hicimos David y yo. Sin usar Twitter para, como dijo David, “presionar” (tenía un hashtag y todo), es posible que no hubiera conseguido incendios lo suficientemente calientes y bajos los extremos adecuados para lograrlo. Como podemos ver en el vídeo de arriba, un buen resultado en algo como esto es un buen marketing; y un mal resultado es, bueno, exactamente lo contrario.

Apenas tres años después de que esa saga cayera, el servidor de mi sitio web se vio comprometido, y esa fue otra saga completa. (No creo que estuviera relacionado, pero quién sabe). El chico malo de esa historia se llamaba Earl Drudge e incluso lo entrevistamos en ShopTalk Show.