Znajdź dane kontaktowe rejestratora oraz osoby odpowiedzialne za zgłaszanie nadużyć sieciowych dotyczących domeny lub adresu IP w bazie RDAP.
Sieć: RDAP + DoHNowe
Adresy URL i domeny phishingowe
Przewodnik po polach WHOIS
Działa lokalnie
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Przewodnik po polach WHOIS
Jak to działa
Przejrzyste tabele zawierające 17 pól widocznych w rekordach WHOIS lub RDAP domeny — od rejestratora i daty utworzenia po dane kontaktowe działu ds. nadużyć, do którego można zgłaszać przypadki phishingu — oraz 9 popularnych kodów statusu domeny, takich jak „clientHold”.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Przewodnik po polach WHOIS
- Pobierz nagranie. Sprawdź tę domenę za pomocą serwisu Abuse Contact Lookup lub dowolnej usługi WHOIS lub RDAP. Ta strona ma charakter informacyjny i nie pobiera danych.
- Znajdź pole. Należy dopasować każdą etykietę w rekordzie, np. „Data aktualizacji” lub „Identyfikator IANA rejestratora”, do kolumny „Pole”. Rejestratorzy stosują różne nazwy dla niektórych etykiet, na przykład „Adres e-mail osoby kontaktowej ds. nadużyć w rejestratorze”.
- Przeczytaj znaczenie. W kolumnie „Znaczenie” wyjaśniono znaczenie każdego pola w jednym wierszu. Uwaga pod tabelą przypomina, że pola dotyczące rejestrujących są często zamazywane.
- Zgłoś to w odpowiednim miejscu. Zapisz datę utworzenia i status, a następnie wyślij zgłoszenie do osoby odpowiedzialnej za zgłaszanie nadużyć w rejestrze, a nie do ukrytego właściciela.
Przykład
Pola, które należy odczytać w pierwszej kolejności
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Data utworzenia z dnia lub dwóch poprzedzających wysłanie wiadomości phishingowej, adres działu ds. nadużyć rejestratora, na który należy zgłaszać takie przypadki, oraz status „clientHold”, co oznacza, że rejestrator zawiesił domenę i usunął ją z systemu DNS.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Data utworzenia | Domena zarejestrowana na kilka dni przed otrzymaniem wiadomości jest częstym objawem tymczasowej strony phishingowej. Stara data nie oznacza, że strona jest bezpieczna. |
| Data aktualizacji | Ostatnia zmiana może oznaczać nowe serwery nazw, nowy status lub nowego właściciela. Porównaj to z datą oszustwa. |
| Data ważności | Pokazuje, kiedy wygasa rejestracja. Nie zawiera żadnych informacji o tym, kto jest właścicielem domeny ani czy jest ona wiarygodna. |
| Status domeny | Blokady takie jak „clientTransferProhibited” są czymś powszechnym. Statusy „clientHold” lub „serverHold” oznaczają, że domena została zawieszona i usunięta z systemu DNS. |
| Rejestrator i identyfikator IANA rejestratora | Firma, która sprzedała domenę, oraz jej numer akredytacyjny ICANN. W tym miejscu umieszcza się raport dotyczący domeny. |
| Serwer nazw | Dostawca usług DNS odpowiedzialny za daną domenę. Może on również podejmować działania w przypadku nadużyć, a zmiana dostawcy zaraz po zgłoszeniu może stanowić próbę utrzymania dostępności serwisu. |
| Osoba rejestrująca, administrator i osoba kontaktowa ds. technicznych | Zazwyczaj informacje te są ukrywane ze względu na ochronę prywatności. Ukryty właściciel to normalna sytuacja i sama w sobie nie stanowi powodu do niepokoju. |
| Adres e-mail i numer telefonu do zgłaszania przypadków nadużyć | Gdzie zgłaszać przypadki phishingu. Prześlij pełny adres URL, podaj, kiedy to zauważyłeś, oraz załącz posiadane dowody, takie jak zrzut ekranu lub nagłówki wiadomości. |
| DNSSEC | Wskazuje, czy strefa DNS jest podpisana. Chroni to odpowiedzi DNS przed manipulacją, ale nie mówi nic o tym, czy strona jest wiarygodna. |
Więcej przykładów
Domena zawieszona
Domain Status: serverHoldW wierszu „Status domeny” wyjaśniono, że zawiera on kody statusu EPP, a w drugiej tabeli zdefiniowano 9 typowych kodów: na przykład „clientHold” oznacza, że rejestrator zawiesił domenę i usunął ją z systemu DNS, przez co nie można już uzyskać jej adresu.
Właściciel, którego dane zostały utajnione
Registrant Organization: REDACTED FOR PRIVACYW wierszu widnieje napis „Organizacja będąca właścicielem domeny (może być utajniona)”, a w uwadze pod tabelą zaznaczono, że wiele pól dotyczących rejestrującego jest utajnionych zgodnie z przepisami RODO i zasadami ochrony prywatności ICANN, dlatego w celu zgłoszenia należy skorzystać z formularza kontaktowego ds. nadużyć.
Serwery nazw
Name Server: ns1.example.netW wierszu „Serwer nazw” widnieje napis „Autorytatywne serwery DNS dla domeny”: jest to dostawca, który odpowiada na zapytania DNS dotyczące tej domeny.
Najczęściej zadawane pytania
Które pola WHOIS mają znaczenie w dochodzeniu dotyczącym phishingu?
Data utworzenia (domeny służące do phishingu często istnieją zaledwie od kilku dni), rejestrator i jego punkt kontaktowy ds. nadużyć (do którego kierowane jest zgłoszenie), serwer nazw (dostawca usług DNS, który może również podjąć działania) oraz status domeny, gdzie oznaczenia „clientHold” lub „serverHold” oznaczają, że domena została zawieszona.
Dlaczego dane rejestrującego zostały zamazane?
Od czasu wejścia w życie RODO w 2018 roku większość rejestratorów ukrywa nazwiska, adresy e-mail i numery telefonów rejestrujących, więc tożsamość właściciela pozostaje zazwyczaj nieznana. Dane kontaktowe rejestratora dotyczące nadużyć są nadal podane do wiadomości publicznej i stanowią właściwe miejsce do zgłaszania nadużyć.
Czy ta strona służy do sprawdzania domeny?
Nie, jest to przewodnik statyczny i żadne dane nie opuszczają przeglądarki. W przypadku ogólnych domen najwyższego poziomu (TLD) w styczniu 2025 r. RDAP zastąpił WHOIS jako wiarygodne źródło informacji; usługa „Abuse Contact Lookup” wysyła zapytania do RDAP w imieniu użytkownika.
Jaka jest różnica między WHOIS a RDAP?
Oba formaty opisują tę samą rejestrację. WHOIS to zwykły tekst, którego nazwy mogą się różnić w zależności od rejestratora. RDAP zwraca ustrukturyzowane dane w formacie JSON zawierające ten sam rodzaj informacji: zdarzenia związane z rejestracją i wygaśnięciem, kody statusu, serwery nazw oraz dane kontaktowe ds. nadużyć.
Czy komunikat „clientTransferProhibited” powinien mnie niepokoić?
Nie. Jest to blokada, którą rejestratorzy często stosują w celu uniemożliwienia nieautoryzowanych transferów. Jest to normalna praktyka w przypadku legalnych domen i nie oznacza to wcale nadużycia.
Dlaczego w rejestrze widnieje rejestrator, a nie dostawca usług hostingowych?
WHOIS obejmuje wyłącznie rejestrację. Firmę hostingową można ustalić na podstawie adresu IP, na który wskazuje domena, na przykład za pomocą wyszukiwania DNS przez HTTPS, a następnie wyszukiwania danych kontaktowych ds. nadużyć dla tego adresu.