איתור כתובות ה-abuse של הרשם ושל הרשת עבור דומיין או כתובת IP מתוך RDAP.
רשת: RDAP + DoHחדש
כתובות URL ודומיינים של פישינג
מדריך לשדות WHOIS
פועל מקומית
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מדריך לשדות WHOIS
מה זה עושה
טבלאות בשפה פשוטה של 17 שדות המופיעים ברשומת ה-WHOIS או ה-RDAP של דומיין, החל מ"רשם" ו"תאריך יצירה" ועד פרטי איש הקשר למקרי שימוש לרעה שאליו ניתן לדווח על פישינג, וכן 9 קודי סטטוס נפוצים של דומיינים, כגון clientHold.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-מדריך לשדות WHOIS
- השג את התקליט. חפשו את הדומיין באמצעות "Abuse Contact Lookup" או כל שירות WHOIS או RDAP אחר. דף זה נועד לשמש כמקור מידע בלבד ואינו משיג רשומות.
- מצא את השדה. התאם כל תווית ברשומה, כגון "תאריך עדכון" או "מזהה IANA של הרשם", לעמודת "שדה". רשמים נוטים לנסח תוויות מסוימות באופן שונה, לדוגמה "דוא"ל ליצירת קשר בנושא שימוש לרעה עם הרשם".
- קרא את המשמעות. בעמודה "משמעות" מוסבר כל שדה בשורה אחת. ההערה מתחת לטבלה מזכירה כי שדות הנוגעים לנרשמים מוסתרים לעתים קרובות.
- דווח למקום הנכון. רשום את תאריך היצירה ואת הסטטוס, ולאחר מכן שלח את הדיווח שלך לאיש הקשר של הרשם לענייני התעללות, ולא לבעלים המוסתר.
דוגמה
שדות שיש לקרוא תחילה
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.תאריך יצירה יום או יומיים לפני שליחת הודעת הדוא"ל המזויפת, כתובת הדיווח על שימוש לרעה ברשם, ו-clientHold, שמשמעותו שהרשם השעה את הדומיין והסיר אותו מה-DNS.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| תאריך יצירה | דומיין שנרשם ימים ספורים לפני שההודעה הגיעה אליך הוא סימן נפוץ לאתר פישינג חד-פעמי. תאריך ישן אינו מהווה הוכחה לכך שהאתר בטוח. |
| תאריך העדכון | שינוי שהתרחש לאחרונה עשוי להעיד על שרתים חדשים, סטטוס חדש או בעלים חדש. השווה זאת לתאריך ההונאה. |
| תאריך התפוגה | מציג מתי פוקעת תוקף הרישום. אין כאן שום מידע לגבי זהות בעל הדומיין או לגבי אמינותו. |
| סטטוס הדומיין | נעילות כגון clientTransferProhibited הן דבר שגרתי. clientHold או serverHold פירושם שהדומיין הושעה והוסר מ-DNS. |
| רשם ומזהה IANA של הרשם | החברה שמכרה את הדומיין ומספר ההסמכה שלה ב-ICANN. כאן יש למלא את הדוח על הדומיין. |
| שרת שמות | ספק ה-DNS האחראי על הדומיין. הוא יכול גם לטפל במקרים של שימוש לרעה, והמעבר מיד לאחר הגשת תלונה עשוי להוות ניסיון להישאר מקוון. |
| אדם הרשום, מנהל מערכת ואדם ליצירת קשר בנושאים טכניים | בדרך כלל מידע זה מוסתר מטעמי פרטיות. בעלים מוסתר הוא דבר שגרתי ואינו מהווה סימן אזהרה כשלעצמו. |
| כתובת דוא"ל ומספר טלפון לדיווח על התעללות | לאן לדווח על ניסיונות פישינג. שלחו את כתובת ה-URL המלאה, ציינו מתי נתקלתם בה ואת הראיות שברשותכם, כגון צילום מסך או כותרות ההודעה. |
| DNSSEC | מציין אם אזור ה-DNS חתום. הדבר מגן על תשובות ה-DNS מפני זיוף, אך אינו מעיד דבר על אמינות האתר. |
דוגמאות נוספות
דומיין מושעה
Domain Status: serverHoldבשורת "סטטוס הדומיין" מוסבר כי היא מפרטת קודי סטטוס EPP, וטבלה שנייה מגדירה 9 קודים נפוצים: clientHold, למשל, פירושו שהרשום השעה את הדומיין והסיר אותו מה-DNS, ולכן הוא כבר לא מתורגם.
בעלים ששמו הושמט
Registrant Organization: REDACTED FOR PRIVACYבשורה נכתב: "הארגון שבבעלותו הדומיין (ייתכן שהמידע הושמט)", וההערה מתחת לטבלה מציינת כי שדות רבים של הנרשם הושמטו בהתאם לתקנות ה-GDPR ולכללי הפרטיות של ICANN, ולכן יש להשתמש בכתובת הדוא"ל לדיווח על שימוש לרעה לצורך הגשת תלונה.
שרתי שמות
Name Server: ns1.example.netבשורת "שרת שמות" נכתב "שרתי DNS סמכותיים עבור הדומיין": הספק שמשיב על שאילתות DNS עבורו.
שאלות נפוצות
אילו שדות ב-WHOIS חשובים בחקירת פישינג?
תאריך היצירה (דומיינים המשמשים לדיוג הם לרוב בני ימים ספורים בלבד), הרשם ופרטי יצירת הקשר שלו בנושא שימוש לרעה (אליהם נשלחת התלונה), שרת השמות (ספק DNS שיכול גם הוא לנקוט בפעולה) ומצב הדומיין, כאשר "clientHold" או "serverHold" פירושם שהדומיין הושעה.
מדוע פרטי הנרשם הוסתרו?
מאז כניסתו לתוקף של תקן ה-GDPR בשנת 2018, רוב רשמי הדומיינים מסתירים את שמותיהם, כתובות הדוא"ל ומספרי הטלפון של בעלי הדומיינים, ולכן זהות הבעלים נותרת לרוב עלומה. פרטי יצירת הקשר של רשמי הדומיינים בנושא התעללות עדיין מפורסמים, והם המקום הנכון לדיווח על התעללות.
האם דף זה מאפשר לחפש דומיין?
לא, זהו מדריך סטטי ושום מידע לא עוזב את הדפדפן שלך. עבור סיומות TLD כלליות, RDAP החליף את WHOIS כמקור הסמכותי בינואר 2025; שירות "חיפוש פרטי יצירת קשר בנושא התעללות" מבצע שאילתות ל-RDAP בשמך.
מה ההבדל בין WHOIS ל-RDAP?
שניהם מתארים את אותה הרישום. WHOIS הוא טקסט רגיל, שהכותרות בו משתנות בין רשמים שונים. RDAP מחזיר קובץ JSON מובנה המכיל את אותו סוג של נתונים: אירועי רישום ותפוגה, קודי סטטוס, שרתי שמות ופרטי איש הקשר לטיפול בהפרות.
האם השגיאה clientTransferProhibited צריכה להדאיג אותי?
לא. זהו מנגנון נעילה שרשמי שמות מתחם נוהגים להפעיל כדי למנוע העברות בלתי מורשות. זהו מצב שגרתי בדומיינים חוקיים, ואין בכך כדי להעיד על שימוש לרעה.
מדוע ברישום מופיע שם הרשם אך לא שם ספק שירותי האירוח?
WHOIS מתייחס לרישום בלבד. ניתן לאתר את חברת האחסון באמצעות כתובת ה-IP שאליה מפנה הדומיין, למשל באמצעות חיפוש DNS over HTTPS ולאחר מכן חיפוש פרטי יצירת הקשר בנושא תלונות (Abuse Contact) עבור כתובת זו.