HI
ENARDEESFAFRHEHIIDITJAKONLPLPT-BRRORUTHTLTRUKVIZH

फ़िशिंग URL और डोमेन

WHOIS फ़ील्ड्स गाइड

स्थानीय रूप से चलता है

यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।

WHOIS फ़ील्ड्स गाइड का उपयोग करें

यह क्या करता है

डोमेन के WHOIS या RDAP रिकॉर्ड में दिखाई देने वाले 17 फ़ील्ड्स की सरल भाषा में तालिकाएँ, रजिस्ट्रार और निर्माण तिथि से लेकर उस दुरुपयोग संपर्क तक जिसे आप फ़िशिंग की रिपोर्ट करते हैं, और 9 सामान्य डोमेन स्थिति कोड जैसे clientHold।

यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।

WHOIS फ़ील्ड्स गाइड का उपयोग कैसे करें

  1. रिकॉर्ड प्राप्त करें. Abuse Contact Lookup या किसी भी WHOIS या RDAP सेवा के साथ डोमेन की जाँच करें। यह पृष्ठ केवल एक संदर्भ है और रिकॉर्ड प्राप्त नहीं करता।
  2. क्षेत्र खोजें. रिकॉर्ड में प्रत्येक लेबल, जैसे कि Updated Date या Registrar IANA ID, को Field कॉलम से मिलाएँ। रजिस्ट्रार कुछ लेबलों को अलग-अलग नाम देते हैं, उदाहरण के लिए Registrar Abuse Contact Email।
  3. अर्थ पढ़ें. मीनिंग कॉलम प्रत्येक फ़ील्ड को एक ही पंक्ति में समझाता है। तालिका के नीचे दिया गया नोट आपको याद दिलाता है कि पंजीकृतकर्ता के फ़ील्ड अक्सर छिपाए जाते हैं।
  4. सही जगह पर रिपोर्ट करें. निर्माण की तारीख और स्थिति लिखें, फिर अपनी रिपोर्ट छिपे हुए मालिक को भेजने के बजाय रजिस्ट्रार के दुरुपयोग संपर्क को भेजें।

उदाहरण

पहले पढ़ने के लिए क्षेत्र

इनपुट
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHold
आउटपुट कैसा दिखता है
Creation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.

फ़िशिंग ईमेल से एक या दो दिन पहले की निर्माण तिथि, रिपोर्ट करने के लिए रजिस्ट्रार दुरुपयोग पता, और क्लाइंटहोल्ड, जिसका अर्थ है कि रजिस्ट्रार ने डोमेन को निलंबित कर दिया है और इसे DNS से हटा दिया है।

यह क्या जाँचता है

संकेतइसका क्या मतलब है
सृजन तिथिसंदेश आपके पास पहुँचने से कुछ दिन पहले पंजीकृत डोमेन एक बार-उपयोग फिशिंग साइट का सामान्य संकेत है। पुरानी तारीख यह साबित नहीं करती कि साइट सुरक्षित है।
अद्यतन तिथिहाल ही में हुई कोई बदलाव का मतलब नए नाम सर्वर, नया दर्जा या नया मालिक हो सकता है। इसे घोटाले की तारीख से तुलना करें।
समाप्ति तिथियह दिखाता है कि पंजीकरण कब समाप्त हो जाता है। इसमें यह नहीं बताया गया है कि डोमेन का मालिक कौन है या यह भरोसेमंद है या नहीं।
डोमेन स्थितिclientTransferProhibited जैसे लॉक सामान्य हैं। clientHold या serverHold का अर्थ है कि डोमेन निलंबित कर दिया गया है और DNS से हटा दिया गया है।
रजिस्ट्रार और रजिस्ट्रार IANA आईडीडोमेन बेचने वाली कंपनी और उसका ICANN मान्यता संख्या। यहाँ डोमेन के बारे में रिपोर्ट जाती है।
नाम सर्वरडोमेन के लिए उत्तरदायी DNS प्रदाता। यह दुरुपयोग पर भी कार्रवाई कर सकता है, और रिपोर्ट के ठीक बाद स्विच करना ऑनलाइन बने रहने का प्रयास हो सकता है।
पंजीकरणकर्ता, प्रशासक और तकनीकी संपर्कआमतौर पर गोपनीयता के लिए छिपाया जाता है। एक छिपा हुआ मालिक सामान्य बात है और अपने आप में कोई चेतावनी संकेत नहीं है।
दुरुपयोग संपर्क ईमेल और फोनफ़िशिंग की रिपोर्ट कहाँ करें। पूरा URL भेजें, आपने इसे कब देखा और आपके पास जो भी सबूत हैं, जैसे स्क्रीनशॉट या संदेश हेडर।
डीएनएसएसईसीयह दिखाता है कि DNS ज़ोन हस्ताक्षरित है या नहीं। यह DNS उत्तरों को छेड़छाड़ से बचाता है, लेकिन यह इस बारे में कुछ नहीं बताता कि साइट विश्वसनीय है या नहीं।

और उदाहरण

एक निलंबित डोमेन

इनपुट
Domain Status: serverHold
परिणाम

डोमेन स्थिति पंक्ति बताती है कि इसमें EPP स्थिति कोड सूचीबद्ध हैं, और दूसरी तालिका 9 सामान्य कोड परिभाषित करती है: उदाहरण के लिए, clientHold का अर्थ है कि रजिस्ट्रार ने डोमेन को निलंबित कर दिया है और इसे DNS से हटा दिया है, इसलिए यह अब रिज़ॉल्व नहीं होता।

एक संशोधित मालिक

इनपुट
Registrant Organization: REDACTED FOR PRIVACY
परिणाम

इस पंक्ति में "डोमेन का स्वामी संगठन (संभवतः छुपाया गया)" लिखा है, और तालिका के नीचे दिए गए नोट में कहा गया है कि GDPR और ICANN गोपनीयता नियमों के तहत कई पंजीकृत क्षेत्र छुपाए गए हैं, इसलिए रिपोर्टिंग के लिए दुरुपयोग संपर्क का उपयोग करें।

नाम सर्वर

इनपुट
Name Server: ns1.example.net
परिणाम

नेम सर्वर की पंक्ति में लिखा है "डोमेन के लिए प्राधिकृत DNS सर्वर": वह प्रदाता जो इसके DNS क्वेरीज़ का उत्तर देता है।

अक्सर पूछे जाने वाले प्रश्न

फ़िशिंग जांच में कौन से WHOIS फ़ील्ड्स मायने रखते हैं?

निर्माण तिथि (फ़िशिंग डोमेन अक्सर केवल कुछ दिन पुराने होते हैं), रजिस्ट्रार और उसका दुरुपयोग संपर्क (जहाँ रिपोर्ट भेजी जाती है), नाम सर्वर (एक DNS प्रदाता जो कार्रवाई भी कर सकता है) और डोमेन की स्थिति, जहाँ clientHold या serverHold का अर्थ है कि डोमेन निलंबित कर दिया गया है।

पंजीकरणकर्ता के विवरण क्यों छिपाए गए हैं?

2018 में GDPR लागू होने के बाद से, अधिकांश रजिस्ट्रार पंजीकृत व्यक्तियों के नाम, ईमेल और फोन नंबर छिपा देते हैं, इसलिए मालिक आमतौर पर अज्ञात रहता है। रजिस्ट्रार के दुरुपयोग संपर्क विवरण अभी भी प्रकाशित रहता है और यह दुरुपयोग की रिपोर्ट करने के लिए सही स्थान है।

क्या यह पेज किसी डोमेन को खोजता है?

नहीं, यह एक स्थिर मार्गदर्शिका है और कुछ भी आपके ब्राउज़र से बाहर नहीं जाता। सामान्य TLDs के लिए, जनवरी 2025 में RDAP ने WHOIS को आधिकारिक स्रोत के रूप में प्रतिस्थापित कर दिया; Abuse Contact Lookup आपके लिए RDAP से पूछताछ करता है।

WHOIS और RDAP में क्या अंतर है?

दोनों एक ही पंजीकरण का वर्णन करते हैं। WHOIS सादा पाठ है जिसके लेबल रजिस्ट्रारों के बीच भिन्न होते हैं। RDAP संरचित JSON लौटाता है जिसमें समान प्रकार का डेटा होता है: पंजीकरण और समाप्ति घटनाएँ, स्थिति कोड, नाम सर्वर और दुरुपयोग संपर्क।

क्या clientTransferProhibited को लेकर मुझे चिंतित होना चाहिए?

नहीं। यह एक लॉक है जिसे रजिस्ट्रार आमतौर पर अनधिकृत ट्रांसफर को रोकने के लिए लगाते हैं। यह वैध डोमेनों पर सामान्य है और इससे दुरुपयोग का कोई संकेत नहीं मिलता।

रिकॉर्ड में रजिस्ट्रार तो दिखता है लेकिन वेब होस्ट क्यों नहीं?

WHOIS केवल पंजीकरण को ही कवर करता है। होस्टिंग कंपनी उस IP पते से पता की जाती है जिस पर डोमेन इंगित करता है, उदाहरण के लिए DNS ओवर HTTPS लुकअप और फिर उस पते के लिए एब्यूज़ कॉन्टैक्ट लुकअप के माध्यम से।

शर्तों की व्याख्या

फिशडिस्ट्रॉय अनुसंधान

सभी 161 उपकरण ब्राउज़ करें