Temukan kontak abuse registrar dan jaringan untuk domain atau IP dari RDAP.
Jaringan: RDAP + DoHBaru
Panduan Bidang WHOIS
Berjalan secara lokal
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Panduan Bidang WHOIS
Fungsinya
Tabel dalam bahasa sederhana yang memuat 17 kolom yang terdapat dalam catatan WHOIS atau RDAP suatu domain, mulai dari Registrar dan Tanggal Pembuatan hingga kontak penyalahgunaan yang dapat Anda hubungi untuk melaporkan phishing, serta 9 kode Status Domain yang umum seperti clientHold.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Panduan Bidang WHOIS
- Dapatkan rekamannya. Cari domain tersebut menggunakan Abuse Contact Lookup atau layanan WHOIS maupun RDAP mana pun. Halaman ini hanya berfungsi sebagai referensi dan tidak mengambil catatan apa pun.
- Temukan bidang tersebut. Cocokkan setiap label dalam catatan, seperti Tanggal Pembaruan atau ID IANA Pendaftar, dengan kolom Bidang. Setiap pendaftar menggunakan istilah yang berbeda-beda untuk beberapa label, misalnya Alamat Email Kontak Penyalahgunaan Pendaftar.
- Baca artinya. Kolom "Arti" menjelaskan setiap kolom dalam satu baris. Catatan di bawah tabel mengingatkan Anda bahwa kolom-kolom data pendaftar sering kali disamarkan.
- Laporkan ke tempat yang tepat. Tuliskan tanggal pembuatan dan statusnya, lalu kirimkan laporan Anda ke kontak pelaporan penyalahgunaan di pihak pendaftar, bukan ke pemilik yang disembunyikan.
Contoh
Kolom yang harus dibaca terlebih dahulu
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Tanggal pembuatan yang jatuh satu atau dua hari sebelum email phishing tersebut, alamat penyalahgunaan pendaftar yang harus dilaporkan, serta status "clientHold", yang berarti pendaftar telah menangguhkan domain tersebut dan menghapusnya dari DNS.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Tanggal Pembuatan | Nama domain yang didaftarkan beberapa hari sebelum pesan tersebut sampai kepada Anda merupakan tanda umum dari situs phishing sekali pakai. Tanggal yang sudah lama tidak menjamin bahwa situs tersebut aman. |
| Tanggal Pembaruan | Perubahan yang baru-baru ini terjadi bisa berarti adanya server nama baru, status baru, atau pemilik baru. Bandingkan hal tersebut dengan tanggal terjadinya penipuan. |
| Tanggal Kedaluwarsa | Menunjukkan kapan masa berlaku pendaftaran akan habis. Informasi tersebut tidak menyebutkan siapa pemilik domain tersebut atau apakah domain tersebut sah. |
| Status Domain | Kunci seperti `clientTransferProhibited` adalah hal yang biasa. `clientHold` atau `serverHold` berarti domain tersebut telah ditangguhkan dan dihapus dari DNS. |
| Pendaftar dan ID IANA Pendaftar | Perusahaan yang menjual domain tersebut beserta nomor akreditasi ICANN-nya. Di sinilah laporan mengenai domain tersebut dicantumkan. |
| Server Nama | Penyedia DNS yang bertanggung jawab atas domain tersebut. Pihak ini juga dapat mengambil tindakan terhadap penyalahgunaan, dan pemindahan penyedia segera setelah adanya laporan bisa jadi merupakan upaya untuk tetap online. |
| Kontak Pendaftar, Kontak Admin, dan Kontak Teknis | Biasanya disamarkan demi menjaga privasi. Adanya pemilik yang tersembunyi adalah hal yang wajar dan tidak menjadi tanda peringatan dengan sendirinya. |
| Alamat Email dan Nomor Telepon untuk Pelaporan Kekerasan | Ke mana harus melaporkan phishing. Kirimkan URL lengkapnya, kapan Anda melihatnya, serta bukti yang Anda miliki, seperti tangkapan layar atau header pesan. |
| DNSSEC | Menunjukkan apakah zona DNS tersebut telah ditandatangani. Hal ini melindungi respons DNS dari manipulasi, tetapi tidak menjamin keaslian situs tersebut. |
Contoh lainnya
Domain yang ditangguhkan
Domain Status: serverHoldBaris "Status Domain" menjelaskan bahwa baris tersebut mencantumkan kode status EPP, dan tabel kedua mendefinisikan 9 kode umum: misalnya, "clientHold" berarti pendaftar telah menangguhkan domain tersebut dan menghapusnya dari DNS, sehingga domain tersebut tidak lagi dapat diakses.
Seorang pemilik yang identitasnya disamarkan
Registrant Organization: REDACTED FOR PRIVACYBaris tersebut bertuliskan "Organisasi yang memiliki domain (mungkin disamarkan)", dan catatan di bawah tabel menyebutkan bahwa banyak kolom data pendaftar disamarkan berdasarkan GDPR dan aturan privasi ICANN, jadi gunakan kontak pelaporan penyalahgunaan untuk melaporkan hal tersebut.
Server nama
Name Server: ns1.example.netBaris "Name Server" bertuliskan "Server DNS otoritatif untuk domain tersebut": penyedia layanan yang menangani permintaan DNS untuk domain tersebut.
Pertanyaan yang Sering Diajukan
Kolom WHOIS mana saja yang penting dalam penyelidikan kasus phishing?
Tanggal Pembuatan (domain phishing sering kali baru berusia beberapa hari), Pendaftar dan kontak pelaporan penyalahgunaan (tempat laporan dikirimkan), Server Nama (penyedia DNS yang juga dapat mengambil tindakan), serta Status Domain, di mana "clientHold" atau "serverHold" berarti domain tersebut telah ditangguhkan.
Mengapa detail pendaftar disamarkan?
Sejak GDPR mulai berlaku pada tahun 2018, sebagian besar penyedia layanan pendaftaran domain menyembunyikan nama, alamat email, dan nomor telepon pendaftar, sehingga pemiliknya biasanya tidak diketahui. Kontak pelaporan penyalahgunaan dari penyedia layanan pendaftaran domain tersebut tetap dipublikasikan dan merupakan saluran yang tepat untuk melaporkan penyalahgunaan.
Apakah halaman ini berfungsi untuk mencari informasi tentang sebuah domain?
Tidak, ini adalah panduan statis dan tidak ada data yang dikirimkan dari browser Anda. Untuk TLD umum, RDAP telah menggantikan WHOIS sebagai sumber informasi resmi sejak Januari 2025; fitur Pencarian Kontak Penyalahgunaan akan melakukan permintaan ke RDAP atas nama Anda.
Apa perbedaan antara WHOIS dan RDAP?
Keduanya menggambarkan pendaftaran yang sama. WHOIS berupa teks biasa yang label-labelnya bervariasi antar-penyedia layanan pendaftaran. RDAP mengembalikan data JSON terstruktur dengan jenis data yang sama: peristiwa pendaftaran dan kedaluwarsa, kode status, server nama, serta kontak pelaporan penyalahgunaan.
Apakah saya perlu khawatir dengan pesan "clientTransferProhibited"?
Tidak. Itu adalah penguncian yang biasanya diterapkan oleh penyedia layanan pendaftaran domain untuk mencegah transfer yang tidak sah. Hal ini wajar terjadi pada domain yang sah dan tidak menandakan adanya penyalahgunaan.
Mengapa catatan tersebut mencantumkan penyedia layanan pendaftaran domain tetapi tidak mencantumkan penyedia layanan hosting web?
WHOIS hanya mencakup informasi pendaftaran. Perusahaan hosting dapat diketahui dari alamat IP yang dituju oleh domain tersebut, misalnya melalui pencarian DNS melalui HTTPS, lalu dilanjutkan dengan pencarian kontak pelaporan penyalahgunaan untuk alamat tersebut.