Găsiți datele de contact ale registrului și ale serviciului de combatere a abuzurilor în rețea pentru un domeniu sau o adresă IP prin RDAP.
Rețea: RDAP + DoHNou
URL-uri și domenii de phishing
Ghid privind câmpurile WHOIS
Rulează local
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Ghid privind câmpurile WHOIS
Ce face
Tabele explicative cu cele 17 câmpuri care apar în înregistrarea WHOIS sau RDAP a unui domeniu, de la „Registrator” și „Data creării” până la persoana de contact pentru abuzuri căreia îi raportați cazurile de phishing, precum și cele 9 coduri comune de stare a domeniului, cum ar fi „clientHold”.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Ghid privind câmpurile WHOIS
- Obține înregistrarea. Căutați domeniul folosind Abuse Contact Lookup sau orice serviciu WHOIS sau RDAP. Această pagină are caracter informativ și nu preia înregistrări.
- Găsește câmpul. Asociați fiecare etichetă din înregistrare, cum ar fi „Data actualizării” sau „ID-ul IANA al registratorului”, cu coloana „Câmp”. Registratorii formulează unele etichete în mod diferit, de exemplu „Adresa de e-mail a persoanei de contact pentru abuzuri a registratorului”.
- Citește semnificația. Coloana „Semnificație” explică fiecare câmp într-un singur rând. Nota de sub tabel vă reamintește că câmpurile referitoare la persoanele înregistrate sunt adesea ascunse.
- Raportează la locul potrivit. Notează data creării și starea, apoi trimite raportul către persoana de contact pentru sesizări de abuz a registratorului, nu către proprietarul ascuns.
Exemplu
Câmpurile care trebuie citite mai întâi
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.O dată de creare cu o zi sau două înainte de e-mailul de phishing, adresa de raportare a abuzurilor către registrator și starea „clientHold”, ceea ce înseamnă că registratorul a suspendat domeniul și l-a eliminat din DNS.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Data creării | Un domeniu înregistrat cu câteva zile înainte ca mesajul să ajungă la tine este un semn frecvent al unui site de phishing de unică folosință. O dată veche nu dovedește că un site este sigur. |
| Data actualizării | O modificare recentă poate însemna servere de nume noi, o stare nouă sau un nou proprietar. Compară această informație cu data înșelătoriei. |
| Data de expirare | Afișează data la care expiră înregistrarea. Nu oferă nicio informație despre proprietarul domeniului sau despre autenticitatea acestuia. |
| Starea domeniului | Blocările precum „clientTransferProhibited” sunt ceva obișnuit. „clientHold” sau „serverHold” înseamnă că domeniul a fost suspendat și eliminat din DNS. |
| Registrator și ID-ul IANA al registratorului | Compania care a vândut domeniul și numărul său de acreditare ICANN. Aici se introduce raportul referitor la domeniu. |
| Server de nume | Furnizorul de servicii DNS care gestionează domeniul. Acesta poate interveni și în caz de abuz, iar schimbarea furnizorului imediat după primirea unei sesizări poate fi o încercare de a rămâne online. |
| Persoana care a efectuat înregistrarea, administratorul și persoana de contact tehnică | De obicei, aceste informații sunt ascunse din motive de confidențialitate. Existența unui proprietar ascuns este un lucru normal și nu constituie, în sine, un semn de alarmă. |
| Adresă de e-mail și număr de telefon pentru sesizarea abuzurilor | Unde puteți raporta un caz de phishing. Trimiteți adresa URL completă, precizați când ați observat-o și furnizați dovezile pe care le aveți, cum ar fi o captură de ecran sau anteturile mesajului. |
| DNSSEC | Indică dacă zona DNS este semnată. Aceasta protejează răspunsurile DNS împotriva modificărilor neautorizate, dar nu oferă nicio garanție cu privire la integritatea site-ului. |
Alte exemple
Un domeniu suspendat
Domain Status: serverHoldRândul „Starea domeniului” precizează că acesta conține coduri de stare EPP, iar un al doilea tabel definește 9 coduri uzuale: „clientHold”, de exemplu, înseamnă că registratorul a suspendat domeniul și l-a eliminat din DNS, astfel încât acesta nu mai poate fi rezolvat.
Un proprietar al cărui nume a fost ascuns
Registrant Organization: REDACTED FOR PRIVACYRândul conține textul „Organizația care deține domeniul (poate fi ascunsă)”, iar nota de sub tabel precizează că multe câmpuri referitoare la titularul domeniului sunt ascunse în conformitate cu GDPR și cu regulile de confidențialitate ale ICANN, așa că vă rugăm să folosiți adresa de contact pentru sesizări de abuzuri.
Servere de nume
Name Server: ns1.example.netRândul „Server de nume” conține textul „Servere DNS autorizate pentru domeniu”: furnizorul care răspunde la interogările DNS pentru acesta.
Întrebări frecvente
Care sunt câmpurile WHOIS relevante într-o anchetă privind phishingul?
Data creării (domeniile de phishing au adesea doar câteva zile vechime), registratorul și persoana de contact pentru sesizări privind abuzurile (către care se trimite raportul), serverul de nume (un furnizor DNS care poate interveni, de asemenea) și starea domeniului, unde „clientHold” sau „serverHold” înseamnă că domeniul a fost suspendat.
De ce sunt ascunse datele persoanei care a efectuat înregistrarea?
De când a intrat în vigoare GDPR în 2018, majoritatea registratorilor ascund numele, adresele de e-mail și numerele de telefon ale titularilor, astfel încât proprietarul rămâne, de obicei, necunoscut. Datele de contact ale registratorului pentru sesizarea abuzurilor sunt în continuare publicate și reprezintă locul potrivit pentru a raporta abuzurile.
Această pagină permite căutarea unui domeniu?
Nu, este un ghid static și nicio informație nu părăsește browserul dumneavoastră. În cazul TLD-urilor generice, RDAP a înlocuit WHOIS ca sursă oficială în ianuarie 2025; serviciul „Abuse Contact Lookup” interoghează RDAP în numele dumneavoastră.
Care este diferența dintre WHOIS și RDAP?
Ambele descriu aceeași înregistrare. WHOIS este un text simplu, ale cărui denumiri variază de la un registrator la altul. RDAP returnează date structurate în format JSON, conținând același tip de informații: evenimente legate de înregistrare și expirare, coduri de stare, servere de nume și datele de contact pentru sesizări de abuz.
Ar trebui să mă îngrijoreze mesajul „clientTransferProhibited”?
Nu. Este o blocare pe care registratorii o activează de obicei pentru a împiedica transferurile neautorizate. Este ceva normal în cazul domeniilor legitime și nu indică în niciun fel un abuz.
De ce în înregistrare apare numele registratorului, dar nu și al furnizorului de găzduire web?
WHOIS se referă doar la înregistrare. Compania de găzduire poate fi identificată pe baza adresei IP către care este direcționat domeniul, de exemplu prin căutarea DNS prin HTTPS și apoi prin căutarea datelor de contact pentru sesizări de abuz referitoare la acea adresă.