Trova i contatti abuse del registrar e della rete per un dominio o un IP tramite RDAP.
Rete: RDAP + DoHNuovo
Guida ai campi WHOIS
Funziona in locale
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Guida ai campi WHOIS
Cosa fa
Tabelle in linguaggio semplice relative ai 17 campi presenti nei record WHOIS o RDAP di un dominio, dal registrar e dalla data di creazione al contatto per gli abusi a cui segnalare i casi di phishing, nonché ai 9 codici di stato del dominio più comuni, come ad esempio "clientHold".
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Guida ai campi WHOIS
- Ottieni il record. Cerca il dominio con Abuse Contact Lookup o con un qualsiasi servizio WHOIS o RDAP. Questa pagina è un riferimento e non recupera record.
- Trova il campo. Associa ogni etichetta del record, come Updated Date o Registrar IANA ID, alla colonna Field. I registrar formulano alcune etichette in modo diverso, ad esempio Registrar Abuse Contact Email.
- Leggi il significato. La colonna Meaning spiega ogni campo in una riga. La nota sotto la tabella ricorda che i campi del registrante sono spesso oscurati.
- Segnala al posto giusto. Annota la data di creazione e lo stato, poi invia la segnalazione al contatto abuse del registrar invece che al titolare nascosto.
Esempio
Campi da leggere per primi
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Una data di creazione di uno o due giorni prima dell'e-mail di phishing, l'indirizzo abuse del registrar a cui fare la segnalazione, e clientHold, che significa che il registrar ha sospeso il dominio e lo ha tolto dal DNS.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Creation Date | Un dominio registrato pochi giorni prima che ti arrivasse il messaggio è un segnale comune di un sito di phishing usa e getta. Una data vecchia non prova che un sito sia sicuro. |
| Updated Date | Una modifica recente può indicare nuovi name server, un nuovo stato o un nuovo titolare. Confrontala con la data della truffa. |
| Expiration Date | Mostra quando scade la registrazione. Non dice nulla su chi possiede il dominio né se è onesto. |
| Domain Status | Blocchi come clientTransferProhibited sono di routine. clientHold o serverHold significano che il dominio è stato sospeso e tolto dal DNS. |
| Registrar e Registrar IANA ID | L'azienda che ha venduto il dominio e il suo numero di accreditamento ICANN. È qui che va una segnalazione sul dominio. |
| Name Server | Il provider DNS che risponde per il dominio. Può anch'esso intervenire sugli abusi, e un cambio subito dopo una segnalazione può essere un tentativo di restare online. |
| Registrant, Admin e Tech Contact | Di solito oscurati per privacy. Un titolare nascosto è normale e da solo non è un segnale di allarme. |
| Abuse Contact Email e Phone | Dove segnalare il phishing. Invia l'URL completo, quando l'hai visto e le prove che hai, come uno screenshot o le intestazioni del messaggio. |
| DNSSEC | Mostra se la zona DNS è firmata. Protegge le risposte DNS dalla manomissione ma non dice nulla sull'onestà del sito. |
Altri esempi
Un dominio sospeso
Domain Status: serverHoldLa riga “Stato del dominio” spiega che riporta i codici di stato EPP, mentre una seconda tabella definisce 9 codici comuni: “clientHold”, ad esempio, significa che il registrar ha sospeso il dominio e lo ha rimosso dal DNS, quindi non è più risolvibile.
Un titolare oscurato
Registrant Organization: REDACTED FOR PRIVACYLa riga riporta "Org that owns the domain (may be redacted)", e la nota sotto la tabella dice che molti campi del registrante sono oscurati in base al GDPR e alle regole sulla privacy di ICANN, quindi per le segnalazioni usa il contatto abuse.
Name server
Name Server: ns1.example.netLa riga Name Server riporta "Authoritative DNS servers for the domain": il provider che risponde alle query DNS per il dominio.
Domande frequenti
Quali campi WHOIS contano in un'indagine sul phishing?
Creation Date (i domini di phishing hanno spesso solo pochi giorni), Registrar e il suo contatto abuse (dove va la segnalazione), Name Server (un provider DNS che può anch'esso intervenire) e Domain Status, dove clientHold o serverHold significano che il dominio è stato sospeso.
Perché i dati del registrante sono oscurati?
Da quando il GDPR è entrato in vigore nel 2018, la maggior parte dei registrar nasconde nomi, e-mail e numeri di telefono dei registranti, quindi il titolare di solito è sconosciuto. Il contatto abuse del registrar resta pubblicato ed è il posto giusto a cui segnalare gli abusi.
Questa pagina cerca un dominio?
No, è una guida statica e nulla lascia il tuo browser. Per i TLD generici, RDAP ha sostituito WHOIS come fonte autorevole a gennaio 2025; Abuse Contact Lookup interroga RDAP per te.
Qual è la differenza tra WHOIS e RDAP?
Entrambi descrivono la stessa registrazione. WHOIS è testo semplice le cui etichette variano da registrar a registrar. RDAP restituisce JSON strutturato con lo stesso tipo di dati: eventi di registrazione e scadenza, codici di stato, name server e il contatto abuse.
clientTransferProhibited deve preoccuparmi?
No. È un blocco che i registrar impostano comunemente per impedire trasferimenti non autorizzati. È normale sui domini legittimi e non dice nulla sugli abusi.
Perché il record mostra il registrar ma non l'hosting?
WHOIS riguarda solo la registrazione. La società di hosting si ricava dall'indirizzo IP a cui punta il dominio, ad esempio con DNS over HTTPS Lookup e poi Abuse Contact Lookup per quell'indirizzo.