Найдите abuse-контакты регистратора и сети для домена или IP по данным RDAP.
Сеть: RDAP + DoHНовый
Справочник полей WHOIS
Работает локально
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Справочник полей WHOIS
Для чего это нужно
Таблицы с понятными описаниями 17 полей, которые вы видите в записях WHOIS или RDAP домена — от «Регистратор» и «Дата создания» до контактных данных службы по борьбе со злоупотреблениями, куда можно подать жалобу о фишинге, — а также 9 распространенных кодов статуса домена, таких как clientHold.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Справочник полей WHOIS
- Получите запись. Найдите домен с помощью Abuse Contact Lookup или любого сервиса WHOIS или RDAP. Эта страница — справочник и записи не загружает.
- Найдите поле. Сопоставьте каждую метку в записи, например Updated Date или Registrar IANA ID, со столбцом Field. Некоторые метки регистраторы формулируют по-разному, например Registrar Abuse Contact Email.
- Прочитайте значение. Столбец Meaning объясняет каждое поле в одной строке. Примечание под таблицей напоминает, что поля регистранта часто скрыты.
- Сообщите туда, куда нужно. Запишите дату создания и статус, затем отправьте жалобу на abuse-контакт регистратора, а не скрытому владельцу.
Пример
Поля, которые стоит прочитать первыми
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Дата создания за день-два до фишингового письма, abuse-адрес регистратора, куда отправлять жалобу, и clientHold, который означает, что регистратор приостановил домен и убрал его из DNS.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Creation Date (дата создания) | Домен, зарегистрированный за несколько дней до того, как к вам пришло сообщение, — частый признак одноразового фишингового сайта. Старая дата не доказывает, что сайт безопасен. |
| Updated Date (дата изменения) | Недавнее изменение может означать новые DNS-серверы, новый статус или нового владельца. Сравните её с датой мошенничества. |
| Expiration Date (дата истечения) | Показывает, когда истекает регистрация. Она ничего не говорит о том, кто владеет доменом и честен ли он. |
| Domain Status (статус домена) | Блокировки вроде clientTransferProhibited — обычное дело. clientHold или serverHold означает, что домен приостановлен и убран из DNS. |
| Registrar и Registrar IANA ID | Компания, продавшая домен, и её номер аккредитации ICANN. Именно сюда направляется жалоба на домен. |
| Name Server (DNS-сервер) | DNS-провайдер, который отвечает за домен. Он тоже может принять меры против злоупотреблений, а смена провайдера сразу после жалобы может быть попыткой остаться в сети. |
| Registrant, Admin и Tech Contact | Обычно скрыты в целях конфиденциальности. Скрытый владелец — это нормально и само по себе не является тревожным признаком. |
| Abuse Contact Email и Phone | Куда сообщать о фишинге. Отправьте полный URL, время, когда вы его увидели, и имеющиеся доказательства, например скриншот или заголовки письма. |
| DNSSEC | Показывает, подписана ли зона DNS. Защищает ответы DNS от подмены, но ничего не говорит о честности сайта. |
Еще примеры
Приостановленный домен
Domain Status: serverHoldВ строке «Статус домена» поясняется, что в ней перечислены коды статуса EPP, а во второй таблице приведены 9 распространённых кодов: например, код clientHold означает, что регистратор приостановил действие домена и удалил его из DNS, в результате чего домен больше не разрешается.
Скрытый владелец
Registrant Organization: REDACTED FOR PRIVACYВ строке написано «Org that owns the domain (may be redacted)», а примечание под таблицей сообщает, что многие поля регистранта скрыты по правилам GDPR и ICANN о конфиденциальности, поэтому для жалоб используйте abuse-контакт.
DNS-серверы
Name Server: ns1.example.netВ строке Name Server написано «Authoritative DNS servers for the domain»: это провайдер, который отвечает на DNS-запросы о домене.
Часто задаваемые вопросы
Какие поля WHOIS важны при расследовании фишинга?
Creation Date (фишинговым доменам часто всего несколько дней), Registrar и его abuse-контакт (куда отправлять жалобу), Name Server (DNS-провайдер, который тоже может принять меры) и Domain Status, где clientHold или serverHold означает, что домен приостановлен.
Почему данные регистранта скрыты?
С момента вступления в силу GDPR в 2018 году большинство регистраторов скрывают имена, адреса электронной почты и телефоны регистрантов, поэтому владелец обычно неизвестен. Abuse-контакт регистратора по-прежнему публикуется, и именно туда следует сообщать о злоупотреблениях.
Ищет ли эта страница данные домена?
Нет, это статический справочник, и ничего не покидает ваш браузер. Для общих доменов верхнего уровня RDAP заменил WHOIS как авторитетный источник в январе 2025 года; Abuse Contact Lookup выполняет запрос RDAP за вас.
Чем WHOIS отличается от RDAP?
Оба описывают одну и ту же регистрацию. WHOIS — это обычный текст, метки в котором различаются у разных регистраторов. RDAP возвращает структурированный JSON с теми же данными: события регистрации и истечения, коды статуса, DNS-серверы и abuse-контакт.
Стоит ли беспокоиться из-за clientTransferProhibited?
Нет. Это блокировка, которую регистраторы обычно ставят, чтобы предотвратить несанкционированный перенос. Она нормальна для законных доменов и ничего не говорит о злоупотреблениях.
Почему в записи указан регистратор, но не хостинг?
WHOIS охватывает только регистрацию. Хостинговая компания определяется по IP-адресу, на который указывает домен, например с помощью DNS over HTTPS Lookup, а затем Abuse Contact Lookup для этого адреса.