RDAP에서 도메인이나 IP의 등록기관 및 네트워크 악용 신고 연락처를 찾습니다.
네트워크: RDAP + DoH신규
WHOIS 필드 안내
로컬에서 실행
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
WHOIS 필드 안내을(를) 사용하세요
기능
도메인의 WHOIS 또는 RDAP 레코드에서 확인할 수 있는 17개 항목(등록기관, 생성 날짜부터 피싱 신고를 접수하는 악용 신고 연락처까지)과 clientHold와 같은 9가지 일반적인 도메인 상태 코드를 알기 쉽게 정리한 표입니다.
이 서비스는 전적으로 브라우저에서 실행되며, 사용자가 입력한 내용은 전혀 업로드되지 않습니다.
WHOIS 필드 안내 사용 방법
- 기록 가져오기. Abuse Contact Lookup이나 아무 WHOIS 또는 RDAP 서비스로 도메인을 조회합니다. 이 페이지는 참고 자료이며 기록을 가져오지 않습니다.
- 필드 찾기. 기록의 각 레이블(예: Updated Date, Registrar IANA ID)을 Field 열과 맞춰 봅니다. 등록기관에 따라 Registrar Abuse Contact Email처럼 레이블 표현이 조금씩 다릅니다.
- 의미 읽기. Meaning 열이 각 필드를 한 줄로 설명합니다. 표 아래의 메모는 등록자 필드가 가려져 있는 경우가 많다는 점을 알려 줍니다.
- 올바른 곳에 신고. 생성일과 상태를 적어 두고, 숨겨진 소유자가 아니라 등록기관의 악용 신고 연락처로 신고서를 보내세요.
예시
먼저 읽어야 할 필드
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.피싱 이메일보다 하루나 이틀 앞선 생성일, 신고를 보낼 등록기관의 악용 신고 주소, 그리고 등록기관이 도메인을 정지하고 DNS에서 제외했다는 뜻인 clientHold입니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| Creation Date | 메시지를 받기 며칠 전에 등록된 도메인은 일회용 피싱 사이트의 흔한 징후입니다. 날짜가 오래되었다고 사이트가 안전하다는 증거는 아닙니다. |
| Updated Date | 최근 변경은 새 네임서버, 새 상태 또는 새 소유자를 뜻할 수 있습니다. 사기 발생 날짜와 비교하세요. |
| Expiration Date | 등록이 언제 만료되는지 보여 줍니다. 누가 도메인을 소유하는지, 정직한지에 대해서는 아무것도 알려 주지 않습니다. |
| Domain Status | clientTransferProhibited 같은 잠금은 일상적입니다. clientHold나 serverHold는 도메인이 정지되어 DNS에서 제외되었다는 뜻입니다. |
| Registrar 및 Registrar IANA ID | 도메인을 판매한 회사와 그 ICANN 인증 번호입니다. 도메인에 대한 신고는 이곳으로 갑니다. |
| Name Server | 도메인에 대해 응답하는 DNS 제공업체입니다. 이곳도 악용에 조치할 수 있으며, 신고 직후 네임서버를 바꾸는 것은 계속 온라인에 머물려는 시도일 수 있습니다. |
| Registrant, Admin, Tech Contact | 보통 개인정보 보호를 위해 가려져 있습니다. 소유자가 숨겨져 있는 것은 정상이며, 그 자체로 경고 징후는 아닙니다. |
| Abuse Contact Email 및 Phone | 피싱을 신고할 곳입니다. 전체 URL, 목격한 시점, 스크린샷이나 메시지 헤더 같은 가진 증거를 보내세요. |
| DNSSEC | DNS 영역이 서명되었는지 보여 줍니다. DNS 응답을 변조로부터 보호하지만, 사이트가 정직한지에 대해서는 아무것도 알려 주지 않습니다. |
더 많은 예시
정지된 도메인
Domain Status: serverHold‘도메인 상태’ 행에는 EPP 상태 코드가 나열되어 있다고 설명되어 있으며, 두 번째 표에는 9가지 일반적인 코드가 정의되어 있습니다. 예를 들어, ‘clientHold’는 등록 기관이 도메인을 일시 정지하고 DNS에서 제외했기 때문에 더 이상 도메인 조회가 이루어지지 않음을 의미합니다.
가려진 소유자
Registrant Organization: REDACTED FOR PRIVACY행에는 "Org that owns the domain (may be redacted)"라고 나오며, 표 아래 메모에는 GDPR과 ICANN 개인정보 보호 규칙에 따라 많은 등록자 필드가 가려져 있으니 신고에는 악용 신고 연락처를 쓰라고 나옵니다.
네임서버
Name Server: ns1.example.netName Server 행에는 "Authoritative DNS servers for the domain"이라고 나옵니다. 그 도메인의 DNS 쿼리에 응답하는 제공업체입니다.
자주 묻는 질문
피싱 조사에서 중요한 WHOIS 필드는 무엇인가요?
Creation Date(피싱 도메인은 생성된 지 며칠밖에 안 된 경우가 많음), Registrar와 그 악용 신고 연락처(신고를 보낼 곳), Name Server(역시 조치할 수 있는 DNS 제공업체), Domain Status입니다. Domain Status가 clientHold나 serverHold라면 도메인이 정지되었다는 뜻입니다.
등록자 정보는 왜 가려져 있나요?
2018년 GDPR 시행 이후 대부분의 등록기관은 등록자 이름, 이메일, 전화번호를 숨기므로 소유자는 보통 알 수 없습니다. 등록기관의 악용 신고 연락처는 여전히 공개되며, 악용을 신고할 올바른 곳입니다.
이 페이지가 도메인을 조회하나요?
아니요. 정적인 안내서이며 브라우저 밖으로 아무것도 나가지 않습니다. 일반 최상위 도메인(gTLD)의 경우 2025년 1월부터 RDAP가 WHOIS를 대신해 공식 정보원이 되었습니다. Abuse Contact Lookup이 RDAP를 대신 조회해 줍니다.
WHOIS와 RDAP의 차이는 무엇인가요?
둘 다 같은 등록 정보를 설명합니다. WHOIS는 등록기관마다 레이블이 다른 일반 텍스트입니다. RDAP는 같은 종류의 데이터를 구조화된 JSON으로 반환합니다. 등록 및 만료 이벤트, 상태 코드, 네임서버, 악용 신고 연락처입니다.
clientTransferProhibited를 걱정해야 하나요?
아니요. 무단 이전을 막기 위해 등록기관이 흔히 설정하는 잠금입니다. 정상적인 도메인에도 흔하며 악용에 대해서는 아무것도 알려 주지 않습니다.
기록에 등록기관은 나오는데 웹 호스트는 왜 나오지 않나요?
WHOIS는 등록 정보만 다룹니다. 호스팅 업체는 도메인이 가리키는 IP 주소로 찾습니다. 예를 들어 DNS over HTTPS Lookup으로 주소를 확인한 뒤, 그 주소로 Abuse Contact Lookup을 사용하세요.