روابط ونطاقات التصيد

دليل حقول WHOIS

تعمل محليًا

الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.

استخدم دليل حقول WHOIS

ما الذي يفعله

جداول مكتوبة بلغة بسيطة تضم 17 حقلًا تظهر في سجل WHOIS أو RDAP الخاص بالنطاق، بدءًا من «المسجل» و«تاريخ الإنشاء» وصولاً إلى جهة الاتصال المعنية بالإساءات التي يمكنك الإبلاغ إليها عن حالات التصيد الاحتيالي، بالإضافة إلى 9 رموز شائعة لحالة النطاق مثل clientHold.

يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.

كيفية استخدام دليل حقول WHOIS

  1. احصل على السجل. ابحث عن النطاق باستخدام Abuse Contact Lookup أو أي خدمة WHOIS أو RDAP. هذه الصفحة مرجع ولا تجلب السجلات.
  2. اعثر على الحقل. طابق كل تسمية في السجل، مثل Updated Date أو Registrar IANA ID، مع عمود Field. وتصوغ جهات التسجيل بعض التسميات بشكل مختلف، مثل Registrar Abuse Contact Email.
  3. اقرأ المعنى. يشرح عمود Meaning كل حقل في سطر واحد. وتذكّرك الملاحظة تحت الجدول بأن حقول المسجِّل كثيرًا ما تكون محجوبة.
  4. أبلغ الجهة الصحيحة. دوّن تاريخ الإنشاء والحالة، ثم أرسل بلاغك إلى جهة الإبلاغ عن الإساءة لدى المسجل بدلًا من المالك المخفي.

مثال

الحقول التي تُقرأ أولًا

الإدخال
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHold
كيف يبدو الناتج
Creation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.

تاريخ إنشاء قبل رسالة التصيد بيوم أو يومين، وعنوان الإبلاغ عن الإساءة لدى المسجل الذي ترسل إليه البلاغ، وclientHold، التي تعني أن المسجل علّق النطاق وأخرجه من DNS.

ما الذي يتحقق منه

إشارةماذا يعني ذلك
Creation Dateالنطاق المسجل قبل أيام من وصول الرسالة إليك علامة شائعة على موقع تصيد مؤقت. والتاريخ القديم لا يثبت أن الموقع آمن.
Updated Dateقد يعني التغيير الحديث خوادم أسماء جديدة أو حالة جديدة أو مالكًا جديدًا. قارنه بتاريخ الاحتيال.
Expiration Dateيُظهر متى ينتهي التسجيل. ولا يقول شيئًا عمن يملك النطاق ولا عن نزاهته.
Domain Statusالأقفال مثل clientTransferProhibited روتينية. أما clientHold أو serverHold فتعني أن النطاق قد عُلّق وأُخرج من DNS.
Registrar وRegistrar IANA IDالشركة التي باعت النطاق ورقم اعتمادها لدى ICANN. وإليها يذهب البلاغ المتعلق بالنطاق.
Name Serverمزود DNS الذي يجيب عن النطاق. ويستطيع هو أيضًا التصرف بشأن الإساءة، والتبديل مباشرة بعد بلاغ قد يكون محاولة للبقاء على الإنترنت.
Registrant وAdmin وTech Contactعادةً ما تكون محجوبة للخصوصية. والمالك المخفي أمر طبيعي وليس علامة تحذيرية بحد ذاته.
Abuse Contact Email وPhoneالجهة التي تبلّغها عن التصيد. أرسل الرابط كاملًا، ومتى رأيته، والأدلة التي لديك، مثل لقطة شاشة أو ترويسات الرسالة.
DNSSECيُظهر ما إذا كانت منطقة DNS موقّعة. وهو يحمي إجابات DNS من التلاعب لكنه لا يقول شيئًا عن نزاهة الموقع.

المزيد من الأمثلة

نطاق معلَّق

الإدخال
Domain Status: serverHold
النتيجة

يوضح صف «حالة النطاق» أنه يسرد رموز حالة EPP، ويحدد جدول ثانٍ 9 رموز شائعة: فعلى سبيل المثال، يعني الرمز «clientHold» أن المسجل قد علق النطاق وأخرجه من نظام DNS، وبالتالي لم يعد من الممكن تحويله.

مالك محجوب

الإدخال
Registrant Organization: REDACTED FOR PRIVACY
النتيجة

يظهر في الصف «Org that owns the domain (may be redacted)»، وتقول الملاحظة تحت الجدول إن كثيرًا من حقول المسجِّل محجوبة بموجب GDPR وقواعد الخصوصية لدى ICANN، لذا استخدم جهة الإبلاغ عن الإساءة للإبلاغ.

خوادم الأسماء

الإدخال
Name Server: ns1.example.net
النتيجة

يظهر في صف Name Server «Authoritative DNS servers for the domain»: أي المزود الذي يجيب عن استعلامات DNS الخاصة به.

الأسئلة الشائعة

ما حقول WHOIS المهمة في التحقيق في التصيد؟

Creation Date (فنطاقات التصيد كثيرًا ما يكون عمرها أيامًا فقط)، وRegistrar وجهة الإبلاغ عن الإساءة لديه (حيث يذهب البلاغ)، وName Server (مزود DNS يستطيع التصرف أيضًا)، وDomain Status، حيث تعني clientHold أو serverHold أن النطاق قد عُلّق.

لماذا تُحجب بيانات المسجِّل (registrant)؟

منذ دخول GDPR حيز التنفيذ في 2018، تخفي معظم جهات التسجيل أسماء المسجِّلين وعناوين بريدهم الإلكتروني وأرقام هواتفهم، لذا يكون المالك عادةً غير معروف. لكن جهة الإبلاغ عن الإساءة لدى المسجل ما زالت منشورة، وهي المكان الصحيح للإبلاغ عن الإساءة.

هل تبحث هذه الصفحة عن نطاق؟

لا، فهي دليل ثابت ولا يغادر أي شيء متصفحك. بالنسبة للنطاقات العلوية العامة، حلّ RDAP محل WHOIS كمصدر رسمي في يناير 2025؛ وتستعلم Abuse Contact Lookup من RDAP نيابة عنك.

ما الفرق بين WHOIS وRDAP؟

كلاهما يصف التسجيل نفسه. WHOIS نص عادي تختلف تسمياته بين جهات التسجيل. أما RDAP فيعيد JSON منظَّمًا بالنوع نفسه من البيانات: أحداث التسجيل والانتهاء، ورموز الحالة، وخوادم الأسماء، وجهة الإبلاغ عن الإساءة.

هل يجب أن تقلقني clientTransferProhibited؟

لا. إنها قفل تضبطه جهات التسجيل عادةً لمنع عمليات النقل غير المصرّح بها. وهي طبيعية في النطاقات المشروعة ولا تقول شيئًا عن الإساءة.

لماذا يُظهر السجل المسجل لا مستضيف الموقع؟

يغطي WHOIS التسجيل فقط. أما شركة الاستضافة فتُعرف من عنوان IP الذي يشير إليه النطاق، مثلًا باستخدام DNS over HTTPS Lookup ثم Abuse Contact Lookup لذلك العنوان.

شرح المصطلحات

أبحاث PhishDestroy