Знайдіть abuse-контакти реєстратора та мережі для домену чи IP-адреси з RDAP.
Мережа: RDAP + DoHНовий
Довідник полів WHOIS
Працює локально
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Довідник полів WHOIS
Як це працює
Зрозумілі таблиці з 17 полями, які ви бачите у записі WHOIS або RDAP домену — від «Реєстратор» і «Дата створення» до контактної інформації служби з боротьби зі зловживаннями, куди можна повідомити про фішинг, — а також 9 поширених кодів статусу домену, таких як clientHold.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Довідник полів WHOIS
- Отримайте запис. Перевірте домен за допомогою Abuse Contact Lookup або будь-якого сервісу WHOIS чи RDAP. Ця сторінка — довідник і не завантажує записи.
- Знайдіть поле. Зіставте кожну мітку в записі, як-от Updated Date чи Registrar IANA ID, зі стовпцем Field (поле). Реєстратори іноді формулюють мітки інакше, наприклад Registrar Abuse Contact Email.
- Прочитайте значення. Стовпець Meaning (значення) пояснює кожне поле одним рядком. Примітка під таблицею нагадує, що поля реєстранта часто приховано.
- Поскаржтеся за правильною адресою. Запишіть дату створення й статус, а потім надішліть скаргу на abuse-контакт реєстратора, а не прихованому власнику.
Приклад
Поля, які варто прочитати насамперед
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Дата створення за день-два до фішингового листа, abuse-адреса реєстратора, куди слід скаржитися, і clientHold, що означає: реєстратор призупинив домен і вилучив його з DNS.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Creation Date | Домен, зареєстрований за кілька днів до того, як ви отримали повідомлення, — поширена ознака одноразового фішингового сайту. Давня дата не доводить, що сайт безпечний. |
| Updated Date | Нещодавня зміна може означати нові сервери імен, новий статус чи нового власника. Порівняйте її з датою шахрайства. |
| Expiration Date | Показує, коли закінчується реєстрація. Нічого не каже про те, кому належить домен і чи він чесний. |
| Domain Status | Блокування на кшталт clientTransferProhibited — звичайна справа. clientHold або serverHold означає, що домен призупинено й вилучено з DNS. |
| Registrar і Registrar IANA ID | Компанія, що продала домен, і її номер акредитації ICANN. Саме сюди надсилають скаргу щодо домену. |
| Name Server | DNS-провайдер, що відповідає за домен. Він теж може реагувати на зловживання, а зміна провайдера одразу після скарги може бути спробою залишитися в мережі. |
| Registrant, Admin і Tech Contact | Зазвичай приховані з міркувань конфіденційності. Прихований власник — це нормально і сам по собі не є ознакою небезпеки. |
| Abuse Contact Email і Phone | Куди скаржитися на фішинг. Надішліть повний URL, час, коли ви його побачили, і наявні докази, як-от скриншот чи заголовки листа. |
| DNSSEC | Показує, чи підписано DNS-зону. Захищає відповіді DNS від підробки, але нічого не каже про те, чи сайт чесний. |
Ще кілька прикладів
Призупинений домен
Domain Status: serverHoldУ рядку «Статус домену» зазначено, що тут наведено коди статусу EPP, а в другій таблиці наведено 9 поширених кодів: наприклад, код clientHold означає, що реєстратор призупинив дію домену та вилучив його з DNS, тому домен більше не вирішується.
Прихований власник
Registrant Organization: REDACTED FOR PRIVACYРядок містить «Org that owns the domain (may be redacted)» (організація-власник домену, може бути прихована), а примітка під таблицею повідомляє, що багато полів реєстранта приховано згідно з GDPR і правилами конфіденційності ICANN, тож для скарг використовуйте abuse-контакт.
Сервери імен
Name Server: ns1.example.netРядок Name Server містить «Authoritative DNS servers for the domain» (авторитетні DNS-сервери домену): провайдер, що відповідає на DNS-запити щодо нього.
Часті запитання
Які поля WHOIS важливі під час розслідування фішингу?
Creation Date (фішинговим доменам часто лише кілька днів), Registrar та його abuse-контакт (куди надсилати скаргу), Name Server (DNS-провайдер, який теж може вжити заходів) і Domain Status, де clientHold або serverHold означає, що домен призупинено.
Чому дані реєстранта приховано?
Відколи у 2018 році набув чинності GDPR, більшість реєстраторів приховують імена, адреси електронної пошти й телефони реєстрантів, тож власник зазвичай невідомий. Abuse-контакт реєстратора й надалі публікується, і саме туди слід скаржитися на зловживання.
Чи перевіряє ця сторінка домен?
Ні, це статичний довідник, і нічого не залишає ваш браузер. Для загальних TLD у січні 2025 року RDAP замінив WHOIS як авторитетне джерело; Abuse Contact Lookup робить запит до RDAP за вас.
Чим WHOIS відрізняється від RDAP?
Обидва описують ту саму реєстрацію. WHOIS — це звичайний текст, мітки в якому різняться в різних реєстраторів. RDAP повертає структурований JSON із тими самими даними: події реєстрації та закінчення строку, коди статусу, сервери імен і abuse-контакт.
Чи варто хвилюватися через clientTransferProhibited?
Ні. Це блокування, яке реєстратори зазвичай встановлюють, щоб запобігти несанкціонованим перенесенням. Воно звичайне для легітимних доменів і нічого не каже про зловживання.
Чому запис показує реєстратора, але не вебхостинг?
WHOIS охоплює лише реєстрацію. Хостинг-компанію визначають за IP-адресою, на яку вказує домен, наприклад за допомогою DNS over HTTPS Lookup, а потім Abuse Contact Lookup для цієї адреси.