Zoek via RDAP de contactgegevens van de registrar en de afdeling voor netwerkmisbruik voor een domein of IP-adres.
Netwerk: RDAP + DoHNieuw
Handleiding voor WHOIS-velden
Draait lokaal
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Handleiding voor WHOIS-velden
Wat het doet
Overzichtelijke tabellen met 17 velden die je terugvindt in het WHOIS- of RDAP-record van een domein, variërend van ‘Registrar’ en ‘Aanmaakdatum’ tot het contactadres voor misbruik waar je phishing kunt melden, en met 9 veelvoorkomende domeinstatuscodes zoals ‘clientHold’.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Handleiding voor WHOIS-velden
- Bekijk het record. Zoek het domein op via Abuse Contact Lookup of een willekeurige WHOIS- of RDAP-dienst. Deze pagina dient ter referentie en haalt geen gegevens op.
- Zoek het veld. Koppel elk label in het record, zoals ‘Bijgewerkte datum’ of ‘IANA-ID van de registrar’, aan de kolom ‘Veld’. Registrars geven sommige labels op verschillende manieren weer, bijvoorbeeld ‘E-mailadres van het contactpersoon voor misbruik bij de registrar’.
- Lees de betekenis. In de kolom ‘Betekenis’ wordt elk veld in één regel uitgelegd. De opmerking onder de tabel herinnert u eraan dat velden van geregistreerden vaak zijn afgeschermd.
- Meld het bij de juiste instantie. Noteer de aanmaakdatum en de status, en stuur je rapport vervolgens naar het meldpunt voor misbruik van de registrar in plaats van naar de verborgen eigenaar.
Voorbeeld
Velden die als eerste moeten worden gelezen
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Een aanmaakdatum die een dag of twee vóór de phishing-e-mail ligt, het meldpunt van de registrar voor misbruik, en ‘clientHold’, wat betekent dat de registrar het domein heeft geblokkeerd en uit het DNS heeft verwijderd.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Aanmaakdatum | Een domeinnaam die al dagen voordat je het bericht ontving was geregistreerd, is een veelvoorkomend teken van een tijdelijke phishing-site. Een oude datum betekent niet dat een site veilig is. |
| Bijgewerkte datum | Een recente wijziging kan duiden op nieuwe naamservers, een nieuwe status of een nieuwe eigenaar. Vergelijk dit met de datum van de zwendel. |
| Vervaldatum | Geeft aan wanneer de registratie afloopt. Er wordt niets vermeld over wie de eigenaar van het domein is of of het betrouwbaar is. |
| Domeinstatus | Statuscodes zoals `clientTransferProhibited` komen regelmatig voor. `clientHold` of `serverHold` betekent dat het domein is opgeschort en uit het DNS is verwijderd. |
| Registrar en IANA-ID van de registrar | Het bedrijf dat het domein heeft verkocht en het bijbehorende ICANN-accreditatienummer. Hier wordt een rapport over het domein ingediend. |
| Naamserver | De DNS-provider die verantwoordelijk is voor het domein. Deze kan ook optreden tegen misbruik, en een overstap direct na een melding kan een poging zijn om online te blijven. |
| Contactpersoon voor registratie, administratie en technische zaken | Wordt doorgaans om privacyredenen weggelaten. Een verborgen eigenaar is normaal en vormt op zich geen reden tot bezorgdheid. |
| E-mailadres en telefoonnummer voor het melden van misbruik | Waar kun je phishing melden? Stuur de volledige URL, vermeld wanneer je het hebt gezien en voeg het bewijsmateriaal toe dat je hebt, zoals een screenshot of de berichtkoppen. |
| DNSSEC | Geeft aan of de DNS-zone is ondertekend. Dit beschermt DNS-antwoorden tegen manipulatie, maar zegt niets over de betrouwbaarheid van de website. |
Nog meer voorbeelden
Een opgeschort domein
Domain Status: serverHoldIn de rij ‘Domeinstatus’ wordt uitgelegd dat hier EPP-statuscodes worden weergegeven, en in een tweede tabel worden 9 veelvoorkomende codes beschreven: ‘clientHold’ betekent bijvoorbeeld dat de registrar het domein heeft opgeschort en uit het DNS heeft gehaald, waardoor het niet langer kan worden omgezet.
Een geanonimiseerde eigenaar
Registrant Organization: REDACTED FOR PRIVACYIn de rij staat „Organisatie die eigenaar is van het domein (kan zijn verborgen)”, en in de opmerking onder de tabel staat dat veel velden met gegevens van registranten zijn verborgen op grond van de AVG en de privacyregels van ICANN; gebruik daarom het meldpunt voor misbruik om dit te melden.
Naamservers
Name Server: ns1.example.netIn de rij ‘Naamserver’ staat ‘Autoritatieve DNS-servers voor het domein’: de provider die de DNS-verzoeken voor dit domein beantwoordt.
Veelgestelde vragen
Welke WHOIS-velden zijn van belang bij een phishingonderzoek?
Aanmaakdatum (phishingdomeinen zijn vaak nog maar enkele dagen oud), registrar en diens contactpersoon voor misbruikmeldingen (waarnaar de melding wordt gestuurd), naamserver (een DNS-provider die ook actie kan ondernemen) en domeinstatus, waarbij ‘clientHold’ of ‘serverHold’ betekent dat het domein is opgeschort.
Waarom zijn de gegevens van de registrant onleesbaar gemaakt?
Sinds de AVG in 2018 van kracht is geworden, verbergen de meeste registrars de namen, e-mailadressen en telefoonnummers van registranten, waardoor de eigenaar meestal onbekend is. Het contactadres voor het melden van misbruik bij de registrar wordt nog steeds gepubliceerd en is het juiste adres om misbruik te melden.
Wordt op deze pagina een domeinnaam opgezocht?
Nee, het is een statische gids en er wordt geen informatie vanuit je browser verzonden. Voor algemene TLD’s heeft RDAP in januari 2025 WHOIS vervangen als de officiële bron; Abuse Contact Lookup voert voor jou een zoekopdracht uit in RDAP.
Wat is het verschil tussen WHOIS en RDAP?
Beide beschrijven dezelfde registratie. WHOIS bestaat uit platte tekst, waarbij de benamingen per registrar kunnen verschillen. RDAP levert gestructureerde JSON-gegevens op met hetzelfde soort informatie: registratie- en vervalgebeurtenissen, statuscodes, naamservers en het contactadres voor misbruikmeldingen.
Moet ik me zorgen maken over de foutmelding ‘clientTransferProhibited’?
Nee. Het is een vergrendeling die registrars vaak instellen om ongeoorloofde overdrachten te blokkeren. Dit is gebruikelijk bij legitieme domeinen en duidt niet op misbruik.
Waarom wordt in het overzicht wel de registrar vermeld, maar niet de webhost?
WHOIS geeft alleen informatie over de registratie. Het hostingbedrijf kan worden achterhaald aan de hand van het IP-adres waarnaar het domein verwijst, bijvoorbeeld via een DNS-opzoeking via HTTPS en vervolgens een opzoeking naar het contactadres voor misbruikmeldingen voor dat adres.