ドメインやIPについて、レジストラとネットワークのabuse連絡先をRDAPから調べます。
通信: RDAP + DoH新着
WHOIS項目ガイド
ローカルで動作
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
WHOIS項目ガイド を使用してください
機能の説明
ドメインのWHOISまたはRDAPレコードに表示される17のフィールド（レジストラや作成日、フィッシングを報告するアブーズ連絡先など）と、clientHoldなど9つの一般的なドメインステータスコードについて、わかりやすい表で解説しています。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
WHOIS項目ガイド の使い方
- 記録を入手する. Abuse Contact Lookupや、任意のWHOISまたはRDAPのサービスでドメインを調べます。このページはリファレンスであり、記録を取得しません。
- 項目を見つける. 記録にあるUpdated DateやRegistrar IANA IDなどの各ラベルを、Field列と照らし合わせます。Registrar Abuse Contact Emailのように、レジストラによってラベルの表現が異なるものもあります。
- 意味を読む. Meaning列で各項目が1行で説明されています。表の下の注記で、登録者の項目は伏せられていることが多いと確認できます。
- 適切な先に通報する. 作成日とステータスを書き留め、非公開の所有者ではなく、レジストラのabuse連絡先に通報を送ってください。
例
最初に読むべき項目
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.フィッシングメールの1〜2日前の作成日、通報先となるレジストラのabuseアドレス、そしてclientHoldです。clientHoldは、レジストラがドメインを停止し、DNSから外したことを意味します。
チェック対象
| シグナル | その意味 |
|---|---|
| Creation Date | メッセージが届く数日前に登録されたドメインは、使い捨てのフィッシングサイトによく見られる特徴です。古い日付だからといって、サイトが安全であるとは限りません。 |
| Updated Date | 最近の変更は、新しいネームサーバー、新しいステータス、新しい所有者を意味する可能性があります。詐欺の日付と比べてください。 |
| Expiration Date | 登録の期限を示します。誰がドメインを所有しているか、そのドメインが誠実かどうかについては何も示しません。 |
| Domain Status | clientTransferProhibitedのようなロックはごく普通のものです。clientHoldやserverHoldは、ドメインが停止され、DNSから外されたことを意味します。 |
| RegistrarとRegistrar IANA ID | ドメインを販売した会社と、そのICANN認定番号です。ドメインに関する通報はここに送ります。 |
| Name Server | ドメインについて応答するDNSプロバイダーです。不正利用に対処することもでき、通報の直後に切り替えられた場合は、オンラインにとどまろうとする試みの可能性があります。 |
| Registrant、Admin、Tech Contact | 通常はプライバシーのため伏せられています。所有者が非公開なのは普通のことであり、それだけでは警告の兆候ではありません。 |
| Abuse Contact EmailとPhone | フィッシングの通報先です。完全なURL、それを見た日時、スクリーンショットやメッセージのヘッダーなど手元にある証拠を送ってください。 |
| DNSSEC | DNSゾーンが署名されているかどうかを示します。DNSの応答を改ざんから守りますが、サイトが誠実かどうかについては何も示しません。 |
その他の例
停止されたドメイン
Domain Status: serverHold「ドメインステータス」の行には、EPPステータスコードが一覧表示されていることが説明されており、2つ目の表では9つの一般的なコードが定義されています。例えば、「clientHold」は、レジストラがドメインを一時停止し、DNSから削除したため、もはや解決されなくなったことを意味します。
伏せられた所有者
Registrant Organization: REDACTED FOR PRIVACYその行には「Org that owns the domain (may be redacted)」とあり、表の下の注記には、GDPRとICANNのプライバシー規則により多くの登録者の項目が伏せられているため、通報にはabuse連絡先を使うよう書かれています。
ネームサーバー
Name Server: ns1.example.netName Serverの行には「Authoritative DNS servers for the domain」とあります。そのドメインのDNSクエリに応答するプロバイダーです。
よくある質問
フィッシングの調査で重要なWHOISの項目はどれですか？
Creation Date（フィッシングドメインは数日しか経っていないことがよくあります）、Registrarとそのabuse連絡先（通報の送り先）、Name Server（同じく対処できるDNSプロバイダー）、そしてDomain Statusです。Domain StatusでclientHoldまたはserverHoldとなっていれば、ドメインは停止されています。
登録者の情報が伏せられているのはなぜですか？
2018年にGDPRが施行されて以来、ほとんどのレジストラは登録者の名前、メールアドレス、電話番号を非表示にしているため、通常は所有者がわかりません。レジストラのabuse連絡先は引き続き公開されており、不正利用を通報する適切な窓口です。
このページはドメインを検索しますか？
いいえ。静的なガイドであり、ブラウザの外には何も送信されません。ジェネリックTLDについては、2025年1月にRDAPがWHOISに代わって正式な情報源になりました。Abuse Contact LookupがRDAPに問い合わせます。
WHOISとRDAPの違いは何ですか？
どちらも同じ登録情報を表します。WHOISはプレーンテキストで、ラベルはレジストラによって異なります。RDAPは同じ種類のデータを構造化されたJSONで返します。登録と期限のイベント、ステータスコード、ネームサーバー、abuse連絡先です。
clientTransferProhibitedは心配すべきですか？
いいえ。不正な移管を防ぐためにレジストラがよく設定するロックです。正規のドメインでも普通に見られ、不正利用については何も示しません。
記録にレジストラは表示されるのに、Webホストが表示されないのはなぜですか？
WHOISが扱うのは登録情報だけです。ホスティング会社は、ドメインが指すIPアドレスから調べます。たとえば、DNS over HTTPS Lookupで調べ、そのアドレスについてAbuse Contact Lookupを使います。