Encontre os contatos de abuso do registrador e da rede de um domínio ou IP via RDAP.
Rede: RDAP + DoHNova
Guia dos campos do WHOIS
Execução local
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Guia dos campos do WHOIS
O que ele faz
Tabelas em linguagem simples com 17 campos que você encontra no registro WHOIS ou RDAP de um domínio, desde o registrador e a data de criação até o contato de abuso ao qual você deve denunciar casos de phishing, além de 9 códigos comuns de status de domínio, como o clientHold.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Guia dos campos do WHOIS
- Obtenha o registro. Consulte o domínio com o Abuse Contact Lookup ou com qualquer serviço WHOIS ou RDAP. Esta página é uma referência e não busca registros.
- Encontre o campo. Associe cada rótulo do registro, como Updated Date ou Registrar IANA ID, à coluna Field. Os registradores escrevem alguns rótulos de forma diferente, por exemplo Registrar Abuse Contact Email.
- Leia o significado. A coluna Meaning explica cada campo em uma linha. A nota abaixo da tabela lembra que os campos do titular muitas vezes ficam ocultos.
- Denuncie no lugar certo. Anote a data de criação e o status e envie a denúncia ao contato de abuso do registrador, e não ao dono oculto.
Exemplo
Campos para ler primeiro
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Uma data de criação um ou dois dias antes do e-mail de phishing, o endereço de abuso do registrador para onde denunciar e clientHold, que significa que o registrador suspendeu o domínio e o tirou do DNS.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Creation Date | Um domínio registrado poucos dias antes de a mensagem chegar até você é um sinal comum de site de phishing descartável. Uma data antiga não prova que um site é seguro. |
| Updated Date | Uma mudança recente pode significar novos servidores de nomes, um novo status ou um novo dono. Compare-a com a data do golpe. |
| Expiration Date | Mostra quando o registro vence. Não diz nada sobre quem é o dono do domínio nem se ele é honesto. |
| Domain Status | Bloqueios como clientTransferProhibited são rotineiros. clientHold ou serverHold significa que o domínio foi suspenso e tirado do DNS. |
| Registrar e Registrar IANA ID | A empresa que vendeu o domínio e o número de credenciamento dela na ICANN. É para lá que vai uma denúncia sobre o domínio. |
| Name Server | O provedor de DNS que responde pelo domínio. Ele também pode agir contra abusos, e uma troca logo depois de uma denúncia pode ser uma tentativa de continuar no ar. |
| Registrant, Admin e Tech Contact | Normalmente ocultos por privacidade. Um dono oculto é normal e, por si só, não é sinal de alerta. |
| Abuse Contact Email e Phone | Para onde denunciar phishing. Envie a URL completa, quando você a viu e as evidências que tiver, como uma captura de tela ou os cabeçalhos da mensagem. |
| DNSSEC | Mostra se a zona DNS é assinada. Isso protege as respostas DNS contra adulteração, mas não diz nada sobre a honestidade do site. |
Mais exemplos
Um domínio suspenso
Domain Status: serverHoldA linha “Status do domínio” explica que ela lista os códigos de status do EPP, e uma segunda tabela define nove códigos comuns: “clientHold”, por exemplo, significa que o registrador suspendeu o domínio e o retirou do DNS, de modo que ele não é mais resolvido.
Um dono oculto
Registrant Organization: REDACTED FOR PRIVACYA linha diz "Org that owns the domain (may be redacted)", e a nota abaixo da tabela diz que muitos campos do titular são ocultados por causa do GDPR e das regras de privacidade da ICANN, então use o contato de abuso para denunciar.
Servidores de nomes
Name Server: ns1.example.netA linha Name Server diz "Authoritative DNS servers for the domain": o provedor que responde às consultas DNS do domínio.
Perguntas frequentes
Quais campos do WHOIS importam em uma investigação de phishing?
Creation Date (domínios de phishing muitas vezes têm só alguns dias), Registrar e o contato de abuso dele (para onde vai a denúncia), Name Server (um provedor de DNS que também pode agir) e Domain Status, em que clientHold ou serverHold significa que o domínio foi suspenso.
Por que os dados do titular aparecem ocultos?
Desde que o GDPR entrou em vigor, em 2018, a maioria dos registradores esconde nomes, e-mails e telefones dos titulares, então o dono normalmente é desconhecido. O contato de abuso do registrador continua publicado e é o lugar certo para denunciar abusos.
Esta página consulta algum domínio?
Não, é um guia estático e nada sai do seu navegador. Para TLDs genéricos, o RDAP substituiu o WHOIS como fonte oficial em janeiro de 2025; o Abuse Contact Lookup consulta o RDAP para você.
Qual é a diferença entre WHOIS e RDAP?
Os dois descrevem o mesmo registro. O WHOIS é texto simples, com rótulos que variam entre registradores. O RDAP retorna JSON estruturado com o mesmo tipo de dados: eventos de registro e expiração, códigos de status, servidores de nomes e o contato de abuso.
clientTransferProhibited deve me preocupar?
Não. É um bloqueio que os registradores costumam ativar para impedir transferências não autorizadas. É normal em domínios legítimos e não diz nada sobre abuso.
Por que o registro mostra o registrador, mas não a hospedagem do site?
O WHOIS cobre só o registro. A empresa de hospedagem é encontrada pelo endereço IP para o qual o domínio aponta, por exemplo com o DNS over HTTPS Lookup e depois com o Abuse Contact Lookup para esse endereço.