مخاطبان abuse رجیسترار و شبکه را برای یک دامنه یا IP از RDAP پیدا کنید.
شبکه: RDAP + DoHجدید
راهنمای فیلدهای WHOIS
اجرای محلی
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از راهنمای فیلدهای WHOIS استفاده کنید
کارکرد
جدول‌های ساده‌ای شامل ۱۷ فیلد که در رکورد WHOIS یا RDAP یک دامنه می‌بینید، از ثبتکننده و تاریخ ایجاد تا تماس سوءاستفاده‌ای که فیشینگ را به آن گزارش می‌کنید، و ۹ کد وضعیت دامنه رایج مانند clientHold.
این کاملاً در مرورگر شما اجرا میشود: هیچ‌یک از اطلاعاتی که وارد می‌کنید بارگذاری نمی‌شود.
چگونه از راهنمای فیلدهای WHOIS استفاده کنیم
- رکورد را بگیر. دامنه را با Abuse Contact Lookup یا هر سرویس WHOIS یا RDAP جستجو کنید. این صفحه یک مرجع است و رکوردها را بارگیری نمی‌کند.
- میدان را پیدا کنید. هر برچسب در رکورد، مانند «تاریخ به‌روزرسانی» یا «شناسه ثبتکننده IANA»، را با ستون «Field» مطابقت دهید. ثبت‌کننده‌ها برخی برچسب‌ها را به شیوه‌ای متفاوت نام‌گذاری میکنند، برای مثال «ایمیل تماس سوءاستفاده ثبتکننده».
- معنی را بخوانید. ستون «معنی» هر فیلد را در یک خط توضیح میدهد. یادداشت زیر جدول به شما یادآوری میکند که فیلدهای ثبت‌نام‌کننده اغلب حذف می‌شوند.
- گزارش به محل مناسب. تاریخ و وضعیت ایجاد را یادداشت کنید، سپس گزارش خود را به جای مالک مخفی، برای مسئول رسیدگی به سوءاستفاده ثبتکننده ارسال کنید.
مثال
میدان‌هایی که باید ابتدا خوانده شوند
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.تاریخ ایجاد یک یا دو روز قبل از ایمیل فیشینگ، آدرس سوءاستفاده ثبتکننده برای گزارش، و clientHold که به معنای تعلیق دامنه توسط ثبتکننده و حذف آن از DNS است.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| تاریخ ایجاد | دامنه‌ای که چند روز قبل از رسیدن پیام به شما ثبت شده باشد، نشانه‌ای رایج از یک سایت فیشینگ یک‌بارمصرف است. تاریخ قدیمی ثابت نمی‌کند که یک سایت امن است. |
| تاریخ به‌روزرسانی | یک تغییر اخیر میتواند به معنای سرورهای نام جدید، وضعیت جدید یا مالک جدید باشد. آن را با تاریخ کلاهبرداری مقایسه کنید. |
| تاریخ انقضا | نشان میدهد که تاریخ انقضای ثبتنام چه زمانی است. هیچ اطلاعاتی در مورد اینکه چه کسی مالک دامنه است یا آیا دامنه معتبر است، ارائه نمی‌دهد. |
| وضعیت دامنه | قفل‌هایی مانند clientTransferProhibited امری عادی هستند. clientHold یا serverHold به معنای تعلیق دامنه و حذف آن از DNS است. |
| ثبتکننده و شناسه ثبتکننده IANA | شرکتی که دامنه را فروخته و شماره اعتبارسنجی ICANN آن. این جایی است که گزارش مربوط به دامنه قرار می‌گیرد. |
| سرور نام | ارائهدهنده DNS که مسئول دامنه است. این ارائهدهنده همچنین میتواند در برابر سوءاستفاده اقدام کند و یک سوئیچ بلافاصله پس از گزارش ممکن است تلاشی برای باقی ماندن آنلاین باشد. |
| ثبتکننده، مدیر و تماس فنی | معمولاً برای حفظ حریم خصوصی پنهان میشود. وجود یک مالک پنهان طبیعی است و به خودی خود نشانه هشدار نیست. |
| سوءاستفاده ایمیل تماس و تلفن | کجا باید فیشینگ را گزارش کنید. آدرس کامل URL، زمانی که آن را دیدید و شواهدی که در اختیار دارید، مانند اسکرین‌شات یا سربرگ‌های پیام را ارسال کنید. |
| دی‌ان‌اس‌سیک | نشان میدهد که آیا ناحیه DNS امضا شده است یا خیر. این از پاسخ‌های DNS در برابر دستکاری محافظت میکند اما هیچ چیزی دربارهٔ درستی سایت نمی‌گوید. |
نمونه‌های بیشتر
یک دامنه معلق
Domain Status: serverHoldردیف وضعیت دامنه توضیح میدهد که شامل کدهای وضعیت EPP است و جدول دوم ۹ کد رایج را تعریف میکند: برای مثال clientHold به این معناست که ثبتکننده دامنه را معلق کرده و آن را از DNS خارج کرده است، بنابراین دیگر قابل حل نیست.
مالک سانسور شده
Registrant Organization: REDACTED FOR PRIVACYاین سطر عبارت «سازمانی که مالک دامنه است (ممکن است حذف شده باشد)» را نشان میدهد و یادداشت زیر جدول می‌گوید بسیاری از فیلدهای ثبتکننده طبق قوانین حریم خصوصی GDPR و ICANN حذف شدهاند، بنابراین برای گزارش‌دهی از طریق تماس سوءاستفاده اقدام کنید.
سرورهای نام
Name Server: ns1.example.netردیف سرور نام عبارت «سرورهای DNS معتبر برای دامنه» را نشان میدهد: ارائه‌دهنده‌ای که به درخواست‌های DNS برای آن پاسخ میدهد.
سوالات متداول
در یک تحقیق فیشینگ، کدام فیلدهای WHOIS اهمیت دارند؟
تاریخ ایجاد (دامنههای فیشینگ اغلب تنها چند روزه هستند)، ثبتکننده و تماس سوءاستفاده آن (محلی که گزارش به آن ارسال میشود)، سرور نام (یک ارائهدهنده DNS که میتواند اقدام کند) و وضعیت دامنه، که در آن clientHold یا serverHold به معنای تعلیق دامنه است.
چرا جزئیات ثبتکننده پنهان شدهاند؟
از زمان اجرایی شدن GDPR در سال ۲۰۱۸، اکثر ثبتکنندگان نام دامنه، ایمیلها و شمارههای تلفن ثبتکنندگان را مخفی میکنند، بنابراین مالک معمولاً ناشناخته است. تماس سوءاستفاده ثبتکننده همچنان منتشر میشود و مکان مناسبی برای گزارش سوءاستفاده است.
آیا این صفحه دامنه را بررسی میکند؟
خیر، این یک راهنمای ایستا است و هیچ اطلاعاتی از مرورگر شما خارج نمی‌شود. برای دامنههای سطح بالا عمومی، RDAP در ژانویهٔ ۲۰۲۵ جایگزین WHOIS به‌عنوان منبع معتبر شد؛ Abuse Contact Lookup برای شما به RDAP استعلام می‌گیرد.
تفاوت بین WHOIS و RDAP چیست؟
هر دو یک ثبتنام یکسان را توصیف میکنند. WHOIS متن ساده است که برچسبهای آن بین ثبتکنندگان متفاوت است. RDAP دادههای ساختاریافته JSON را بازمیگرداند که شامل همان نوع اطلاعات است: رویدادهای ثبتنام و انقضا، کدهای وضعیت، سرورهای نام و تماس سوءاستفاده.
آیا clientTransferProhibited باید مرا نگران کند؟
خیر. این قفلی است که ثبتکنندگان معمولاً برای جلوگیری از انتقالهای غیرمجاز تنظیم میکنند. این امر در دامنههای قانونی عادی است و هیچ دلیلی برای سوءاستفاده ندارد.
چرا در سوابق ثبتکننده نمایش داده میشود اما میزبان وب نه؟
WHOIS تنها ثبتنام را پوشش میدهد. شرکت میزبانی از روی آدرس IPای که دامنه به آن اشاره میکند مشخص میشود، برای مثال با DNS over HTTPS Lookup و سپس Abuse Contact Lookup برای آن آدرس.