Hanapin ang mga kontak ng registrar at ng network abuse para sa isang domain o IP mula sa RDAP.
Network: RDAP + DoHBago
Gabay sa Mga Patlang ng WHOIS
Tumatakbo nang lokal
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angGabay sa Mga Patlang ng WHOIS
Ano ang ginagawa nito
Mga talahanayan sa simpleng wika ng 17 patlang na makikita mo sa WHOIS o RDAP na talaan ng isang domain, mula sa Registrar at Petsa ng Paglikha hanggang sa contact sa pang-aabuso na iyong iniuulat na pinag-phishing, at ng 9 na karaniwang kodigo ng Status ng Domain tulad ng clientHold.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Gabay sa Mga Patlang ng WHOIS
- Kunin ang talaan. Hanapin ang domain gamit ang Abuse Contact Lookup o anumang serbisyo ng WHOIS o RDAP. Ang pahinang ito ay isang sanggunian at hindi kumuha ng mga rekord.
- Hanapin ang patlang. Itugma ang bawat label sa talaan, tulad ng Updated Date o Registrar IANA ID, sa kolum na Field. Iba-iba ang pagbibigay-pangalan ng mga registrar sa ilang label, halimbawa, Registrar Abuse Contact Email.
- Basahin ang kahulugan. Ipinapaliwanag ng kolum na "Meaning" ang bawat patlang sa isang linya. Ang tala sa ilalim ng talahanayan ay nagpapaalala sa iyo na ang mga patlang ng nagrerehistro ay madalas na tinatanggal.
- Iulat sa tamang lugar. Isulat ang petsa ng paglikha at ang katayuan, pagkatapos ay ipadala ang iyong ulat sa contact para sa abuso ng registrar sa halip na sa nakatagong may-ari.
Halimbawa
Mga larangang babasahin muna
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Isang petsa ng paglikha na isa o dalawang araw bago ang phishing na email, ang address ng registrar abuse na dapat iulat, at ang clientHold, na nangangahulugang sinuspinde ng registrar ang domain at inalis ito sa DNS.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Petsa ng paglikha | Ang isang domain na narehistro ilang araw bago ka makatanggap ng mensahe ay karaniwang palatandaan ng isang pansamantalang phishing na site. Hindi pinatutunayan ng lumang petsa na ligtas ang isang site. |
| Petsa ng pag-update | Ang isang kamakailang pagbabago ay maaaring mangahulugang bagong mga name server, bagong katayuan, o bagong may-ari. Ihambing ito sa petsa ng panlilinlang. |
| Petsa ng pag-expire | Ipinapakita kung kailan mag-e-expire ang rehistrasyon. Wala itong sinasabi tungkol sa kung sino ang may-ari ng domain o kung ito ay lehitimo. |
| Katayuan ng Domain | Karaniwan ang mga lock tulad ng clientTransferProhibited. Ang clientHold o serverHold ay nangangahulugang ang domain ay sinuspinde at inalis sa DNS. |
| Rehistrador at Rehistrong ID ng IANA | Ang kumpanyang nagbenta ng domain at ang numero ng akreditasyon nito sa ICANN. Dito napupunta ang ulat tungkol sa domain. |
| Tagapangalan ng Server | Ang DNS provider ang responsable sa domain. Maaari rin itong kumilos laban sa pang-aabuso, at ang isang switch kaagad pagkatapos ng ulat ay maaaring pagtatangka upang manatiling online. |
| Nagtala, Tagapamahala at Teknikal na Kontak | Karaniwang tinatago para sa privacy. Normal lang ang may nakatagong may-ari at hindi ito awtomatikong babala. |
| Pag-abuso: Makipag-ugnayan sa email at telepono | Saan iuulat ang phishing. Ipadala ang buong URL, kung kailan mo ito nakita, at ang ebidensiyang mayroon ka, gaya ng screenshot o ng mga header ng mensahe. |
| DNSSEC | Ipinapakita kung naka-sign ang DNS zone. Pinoprotektahan nito ang mga sagot ng DNS mula sa panlilinlang ngunit hindi nito sinasabi kung tapat ang site. |
Karagdagang mga halimbawa
Isang nakabinbing domain
Domain Status: serverHoldAng hanay na Domain Status ay nagpapaliwanag na ito ay naglilista ng mga EPP status code, at ang pangalawang talahanayan ay nagdedetalye ng siyam na karaniwang code: ang clientHold, halimbawa, ay nangangahulugang pinatigil ng registrar ang domain at inalis ito sa DNS, kaya hindi na ito nagre-resolve.
Isang binagong may-ari
Registrant Organization: REDACTED FOR PRIVACYAng hanay ay nakasulat na "Organisasyong nagmamay-ari ng domain (maaaring itago)", at ang tala sa ilalim ng talahanayan ay nagsasabing maraming patlang ng nagparehistro ang itinago alinsunod sa mga patakaran sa privacy ng GDPR at ICANN, kaya gamitin ang contact para sa abuso sa pag-uulat.
Mga tagapagbigay ng pangalan
Name Server: ns1.example.netAng hanay ng Name Server ay nagsasaad ng "Mga awtoritatibong DNS server para sa domain": ang provider na sumasagot sa mga DNS query para rito.
Madalas na tanong
Alin sa mga patlang ng WHOIS ang mahalaga sa isang imbestigasyon sa phishing?
Petsa ng Paglikha (madalas ilang araw pa lamang ang mga phishing na domain), Registrar at ang kanilang contact para sa pang-aabuso (kung saan ipapadala ang ulat), Name Server (isang DNS provider na maaari ring kumilos), at Status ng Domain, kung saan ang clientHold o serverHold ay nangangahulugang nakasuspinde ang domain.
Bakit tinanggal ang mga detalye ng nagrerehistro?
Mula nang ipatupad ang GDPR noong 2018, karamihan sa mga registrar ay nagtatago ng mga pangalan ng rehistrante, mga email, at mga numero ng telepono, kaya karaniwang hindi kilala ang may-ari. Ang contact para sa abuso ng registrar ay nananatiling inilalathala at ito ang tamang lugar para mag-ulat ng abuso.
Tumitingin ba ang pahinang ito sa isang domain?
Hindi, ito ay isang nakapirming gabay at wala sa iyong browser ang lumalabas. Para sa mga generic na TLD, pinalitan ng RDAP ang WHOIS bilang opisyal na pinagkukunan noong Enero 2025; ginagamit ng Abuse Contact Lookup ang RDAP para sa iyo.
Ano ang pagkakaiba ng WHOIS at RDAP?
Pareho nilang inilalarawan ang iisang pagpaparehistro. Ang WHOIS ay plain text na ang mga label ay nag-iiba-iba sa bawat registrar. Ang RDAP naman ay nagbabalik ng istrukturadong JSON na may parehong uri ng datos: mga kaganapan sa pagpaparehistro at pag-expire, mga status code, mga name server, at ang contact para sa pang-aabuso.
Dapat ba akong mag-alala sa clientTransferProhibited?
Hindi. Ito ay isang lock na karaniwang inilalagay ng mga registrar upang harangan ang hindi awtorisadong paglilipat. Karaniwan ito sa mga lehitimong domain at hindi nangangahulugang may pang-aabuso.
Bakit nakalista sa talaan ang registrar ngunit hindi ang web host?
Saklaw lamang ng WHOIS ang pagpaparehistro. Matatagpuan ang kumpanyang nagho-host mula sa IP address na tinuturo ng domain, halimbawa gamit ang DNS over HTTPS Lookup at pagkatapos ay Abuse Contact Lookup para sa address na iyon.