ค้นหาข้อมูลผู้จดทะเบียนและข้อมูลติดต่อเกี่ยวกับการละเมิดเครือข่ายสำหรับโดเมนหรือ IP จาก RDAP
เครือข่าย: RDAP + DoHใหม่
คู่มือสนามข้อมูล WHOIS
ทำงานในเครื่อง
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้คู่มือสนามข้อมูล WHOIS
หน้าที่ของมันคืออะไร
ตารางที่เขียนด้วยภาษาที่เข้าใจง่าย ประกอบด้วย 17 สนามข้อมูลที่คุณเห็นในบันทึก WHOIS หรือ RDAP ของโดเมน ตั้งแต่ข้อมูลผู้จดทะเบียนและวันที่สร้าง ไปจนถึงข้อมูลผู้ติดต่อสำหรับการร้องเรียนการฟิชชิ่ง รวมถึง 9 รหัสสถานะโดเมนที่พบบ่อย เช่น clientHold
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้คู่มือสนามข้อมูล WHOIS
- ดูข้อมูลบันทึก. ค้นหาโดเมนนี้ผ่าน Abuse Contact Lookup หรือบริการ WHOIS หรือ RDAP ใดก็ตาม หน้านี้เป็นเพียงข้อมูลอ้างอิงเท่านั้น และไม่ดึงข้อมูลบันทึกมาแสดง
- ค้นหาฟิลด์. จับคู่แต่ละชื่อในบันทึก เช่น วันที่อัปเดต หรือ IANA ID ของผู้จดทะเบียน กับคอลัมน์ "Field" ผู้จดทะเบียนอาจใช้คำเรียกชื่อต่าง ๆ กัน เช่น "อีเมลติดต่อกรณีการใช้งานผิดวัตถุประสงค์ของผู้จดทะเบียน"
- อ่านความหมาย. คอลัมน์ "ความหมาย" อธิบายแต่ละช่องข้อมูลในหนึ่งบรรทัด ส่วนหมายเหตุใต้ตารางแจ้งให้ทราบว่า ช่องข้อมูลของผู้ลงทะเบียนมักถูกปิดบัง
- แจ้งไปยังหน่วยงานที่ถูกต้อง. บันทึกวันที่สร้างและสถานะไว้ แล้วส่งรายงานของคุณไปยังผู้ติดต่อเรื่องการละเมิดของสำนักงานทะเบียน แทนที่จะส่งไปยังเจ้าของที่ซ่อนตัว
ตัวอย่าง
ช่องข้อมูลที่ควรอ่านก่อน
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.วันที่สร้างโดเมนที่ก่อนอีเมลฟิชชิ่งหนึ่งหรือสองวัน ที่อยู่อีเมลสำหรับการรายงานการละเมิดของผู้จดทะเบียน และสถานะ clientHold ซึ่งหมายความว่าผู้จดทะเบียนได้ระงับโดเมนและนำมันออกจากระบบ DNS แล้ว
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| วันที่สร้าง | โดเมนที่จดทะเบียนเพียงไม่กี่วันก่อนที่คุณจะได้รับข้อความนั้น เป็นสัญญาณที่พบบ่อยของเว็บไซต์ฟิชชิ่งแบบใช้แล้วทิ้ง วันที่จดทะเบียนที่เก่าไม่ได้เป็นหลักฐานว่าเว็บไซต์นั้นปลอดภัย |
| วันที่อัปเดต | การเปลี่ยนแปลงล่าสุดอาจหมายถึงเซิร์ฟเวอร์ชื่อใหม่ สถานะใหม่ หรือเจ้าของใหม่ ให้เปรียบเทียบกับวันที่เกิดการหลอกลวง |
| วันที่หมดอายุ | แสดงวันที่การจดทะเบียนจะหมดอายุ แต่ไม่ระบุข้อมูลเกี่ยวกับเจ้าของโดเมนหรือว่าโดเมนนั้นเป็นของจริงหรือไม่ |
| สถานะโดเมน | ล็อก เช่น clientTransferProhibited เป็นเรื่องปกติ ส่วน clientHold หรือ serverHold หมายความว่าโดเมนดังกล่าวถูกระงับและถูกนำออกจากระบบ DNS แล้ว |
| ผู้จดทะเบียนและรหัส IANA ของผู้จดทะเบียน | บริษัทที่ขายโดเมนดังกล่าวและหมายเลขการรับรองจาก ICANN ของบริษัทนั้น นี่คือที่ที่รายงานเกี่ยวกับโดเมนดังกล่าวจะถูกส่งไป |
| เซิร์ฟเวอร์ชื่อ | ผู้ให้บริการ DNS ที่รับผิดชอบสำหรับโดเมนดังกล่าว นอกจากนี้ยังสามารถดำเนินการต่อกรณีการใช้งานผิดวัตถุประสงค์ได้ และการเปลี่ยนผู้ให้บริการทันทีหลังจากมีการรายงาน อาจเป็นความพยายามเพื่อรักษาการออนไลน์ไว้ |
| ผู้จดทะเบียน, ผู้ติดต่อด้านบริหาร และผู้ติดต่อด้านเทคนิค | โดยทั่วไปข้อมูลนี้จะถูกปิดบังเพื่อรักษาความเป็นส่วนตัว การมีเจ้าของที่ซ่อนตัวเป็นเรื่องปกติ และไม่ใช่สัญญาณเตือนในตัวมันเอง |
| อีเมลและเบอร์โทรศัพท์สำหรับรายงานการละเมิด | แจ้งการหลอกลวงทางอีเมลได้ที่ไหน ส่ง URL ครบถ้วน พร้อมทั้งเวลาที่คุณพบเห็น และหลักฐานที่มีอยู่ เช่น ภาพหน้าจอหรือส่วนหัวของข้อความ |
| DNSSEC | แสดงว่าโซน DNS ได้รับการลงนามหรือไม่ ซึ่งช่วยป้องกันไม่ให้คำตอบ DNS ถูกแก้ไข แต่ไม่ระบุว่าเว็บไซต์นั้นน่าเชื่อถือหรือไม่ |
ตัวอย่างเพิ่มเติม
โดเมนที่ถูกระงับ
Domain Status: serverHoldแถว "สถานะโดเมน" อธิบายว่าแถวนี้แสดงรหัสสถานะ EPP และตารางที่สองกำหนดรหัส 9 รหัสที่พบบ่อย เช่น clientHold หมายความว่าผู้จดทะเบียนได้ระงับโดเมนและนำมันออกจากระบบ DNS ทำให้ไม่สามารถแก้ไขที่อยู่ได้อีกต่อไป
เจ้าของที่ถูกปิดบังข้อมูล
Registrant Organization: REDACTED FOR PRIVACYแถวดังกล่าวระบุว่า "องค์กรที่เป็นเจ้าของโดเมน (อาจถูกปิดบัง)" และหมายเหตุใต้ตารางระบุว่าข้อมูลหลายส่วนของผู้จดทะเบียนถูกปิดบังตามกฎความเป็นส่วนตัวของ GDPR และ ICANN ดังนั้นโปรดใช้ช่องติดต่อเรื่องการละเมิดเพื่อแจ้งปัญหา
เซิร์ฟเวอร์ชื่อ
Name Server: ns1.example.netแถว "Name Server" ระบุว่า "เซิร์ฟเวอร์ DNS ที่มีอำนาจสำหรับโดเมน": ผู้ให้บริการที่ตอบคำขอ DNS สำหรับโดเมนนั้น
คำถามที่พบบ่อย
สนามข้อมูล WHOIS ใดที่มีความสำคัญในการสอบสวนกรณีฟิชชิ่ง?
วันที่สร้าง (โดเมนฟิชชิ่งมักมีอายุเพียงไม่กี่วัน), ผู้จดทะเบียนและข้อมูลติดต่อสำหรับการร้องเรียนเกี่ยวกับการใช้งานผิดวัตถุประสงค์ (ที่รับรายงาน), เซิร์ฟเวอร์ชื่อ (ผู้ให้บริการ DNS ที่สามารถดำเนินการได้) และสถานะโดเมน โดยที่ "clientHold" หรือ "serverHold" หมายความว่าโดเมนดังกล่าวถูกระงับการใช้งานแล้ว
ทำไมข้อมูลของผู้สมัครจึงถูกปิดบัง?
ตั้งแต่ GDPR มีผลบังคับใช้ในปี 2018 ผู้ให้บริการจดทะเบียนโดเมนส่วนใหญ่ได้ซ่อนชื่อ อีเมล และหมายเลขโทรศัพท์ของผู้จดทะเบียนไว้ ทำให้เจ้าของโดเมนมักไม่เป็นที่ทราบแน่ชัด อย่างไรก็ตาม ข้อมูลติดต่อสำหรับการรายงานการละเมิดของผู้ให้บริการจดทะเบียนโดเมนยังคงถูกเผยแพร่ และนี่คือช่องทางที่ถูกต้องสำหรับการรายงานการละเมิด
หน้านี้ใช้เพื่อค้นหาโดเมนหรือไม่?
ไม่ครับ นี่เป็นคู่มือแบบคงที่ และข้อมูลใดๆ ก็ไม่ถูกส่งออกจากเบราว์เซอร์ของคุณ สำหรับ TLD ทั่วไป RDAP ได้แทนที่ WHOIS เป็นแหล่งข้อมูลที่เชื่อถือได้ตั้งแต่เดือนมกราคม 2025; Abuse Contact Lookup จะส่งคำขอไปยัง RDAP ให้คุณ
ความแตกต่างระหว่าง WHOIS และ RDAP คืออะไร?
ทั้งสองระบบให้ข้อมูลการจดทะเบียนเดียวกัน WHOIS เป็นข้อความธรรมดาที่ชื่อเรียกอาจแตกต่างกันไปตามผู้ให้บริการจดทะเบียน ส่วน RDAP ส่งคืนข้อมูล JSON ที่มีโครงสร้าง พร้อมด้วยข้อมูลประเภทเดียวกัน ได้แก่ เหตุการณ์การจดทะเบียนและวันหมดอายุ รหัสสถานะ เซิร์ฟเวอร์ชื่อ และข้อมูลติดต่อสำหรับการร้องเรียน
ผมควรกังวลเกี่ยวกับ clientTransferProhibited หรือไม่?
ไม่ครับ นี่คือล็อกที่ผู้ให้บริการจดทะเบียนโดเมนมักตั้งค่าไว้เพื่อป้องกันการโอนโดเมนโดยไม่ได้รับอนุญาต ซึ่งถือเป็นเรื่องปกติสำหรับโดเมนที่ถูกต้องตามกฎหมาย และไม่ได้บ่งชี้ถึงการใช้งานในทางที่ผิดแต่อย่างใด
ทำไมในบันทึกจึงแสดงชื่อผู้จดทะเบียน แต่ไม่แสดงชื่อผู้ให้บริการเว็บโฮสติ้ง?
WHOIS ครอบคลุมเฉพาะการจดทะเบียนเท่านั้น บริษัทให้บริการโฮสติ้งสามารถค้นหาได้จากที่อยู่ IP ที่โดเมนชี้ไปยัง เช่น ผ่านการค้นหา DNS over HTTPS และจากนั้นค้นหาข้อมูลติดต่อสำหรับการร้องเรียน (Abuse Contact) ของที่อยู่ดังกล่าว