Tìm liên hệ abuse của nhà đăng ký và của mạng cho một tên miền hoặc IP từ RDAP.
Mạng: RDAP + DoHMới
Hướng dẫn về các trường thông tin WHOIS
Chạy cục bộ
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Hướng dẫn về các trường thông tin WHOIS
Chức năng của nó là gì?
Các bảng giải thích bằng ngôn ngữ dễ hiểu về 17 trường thông tin mà bạn thấy trong bản ghi WHOIS hoặc RDAP của một tên miền, từ Nhà đăng ký và Ngày tạo đến địa chỉ liên hệ về lạm dụng mà bạn có thể báo cáo các vụ lừa đảo qua email, cùng với 9 mã trạng thái tên miền phổ biến như clientHold.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Hướng dẫn về các trường thông tin WHOIS
- Xem thông tin chi tiết. Hãy tra cứu tên miền này bằng công cụ Abuse Contact Lookup hoặc bất kỳ dịch vụ WHOIS hay RDAP nào. Trang này chỉ mang tính chất tham khảo và không truy xuất các bản ghi.
- Tìm trường. Hãy đối chiếu từng nhãn trong bản ghi, chẳng hạn như “Ngày cập nhật” hoặc “Mã IANA của nhà đăng ký”, với cột “Trường”. Các nhà đăng ký có thể đặt tên các nhãn này theo cách khác nhau, ví dụ như “Email liên hệ về lạm dụng của nhà đăng ký”.
- Đọc ý nghĩa. Cột “Ý nghĩa” giải thích từng trường thông tin trong một dòng. Lời chú thích bên dưới bảng nhắc nhở bạn rằng các trường thông tin của người đăng ký thường bị che đi.
- Hãy báo cáo đến đúng nơi. Hãy ghi lại ngày tạo và trạng thái, sau đó gửi báo cáo của bạn đến địa chỉ liên hệ về lạm dụng của cơ quan đăng ký thay vì gửi cho chủ sở hữu ẩn danh.
Ví dụ
Các trường cần đọc trước tiên
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Ngày tạo tên miền là một hoặc hai ngày trước khi email lừa đảo được gửi đi, địa chỉ liên hệ về vi phạm của nhà đăng ký để báo cáo, và trạng thái `clientHold` — điều này có nghĩa là nhà đăng ký đã tạm ngưng tên miền và loại bỏ nó khỏi hệ thống DNS.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Ngày tạo | Một tên miền được đăng ký vài ngày trước khi bạn nhận được tin nhắn là dấu hiệu phổ biến của một trang web lừa đảo dùng một lần. Ngày đăng ký cũ không chứng tỏ trang web đó an toàn. |
| Ngày cập nhật | Một thay đổi gần đây có thể là do máy chủ tên miền mới, trạng thái mới hoặc chủ sở hữu mới. Hãy so sánh điều này với ngày xảy ra vụ lừa đảo. |
| Ngày hết hạn | Hiển thị thời điểm đăng ký hết hạn. Thông tin này không đề cập đến chủ sở hữu tên miền hay tính hợp pháp của tên miền đó. |
| Trạng thái tên miền | Các trạng thái khóa như `clientTransferProhibited` là chuyện thường thấy. Các trạng thái `clientHold` hoặc `serverHold` có nghĩa là tên miền đã bị tạm ngưng và bị loại khỏi hệ thống DNS. |
| Cơ quan đăng ký và Mã định danh IANA của cơ quan đăng ký | Công ty đã bán tên miền và số chứng nhận ICANN của công ty đó. Đây là nơi ghi báo cáo liên quan đến tên miền. |
| Máy chủ tên miền | Nhà cung cấp DNS chịu trách nhiệm quản lý tên miền. Họ cũng có thể xử lý các trường hợp lạm dụng, và việc chuyển đổi ngay sau khi nhận được báo cáo có thể là nỗ lực nhằm duy trì kết nối trực tuyến. |
| Người đăng ký, Quản trị viên và Người liên hệ kỹ thuật | Thông thường, thông tin này được che đi để bảo vệ quyền riêng tư. Việc có chủ sở hữu ẩn là điều bình thường và bản thân điều đó không phải là dấu hiệu cảnh báo. |
| Email và số điện thoại liên hệ về các trường hợp lạm dụng | Nên báo cáo vụ lừa đảo qua email ở đâu? Hãy gửi URL đầy đủ, thời điểm bạn phát hiện ra và các bằng chứng bạn có, chẳng hạn như ảnh chụp màn hình hoặc tiêu đề tin nhắn. |
| DNSSEC | Cho biết vùng DNS có được ký hay không. Tính năng này bảo vệ các phản hồi DNS khỏi bị giả mạo, nhưng không đảm bảo rằng trang web đó là đáng tin cậy. |
Các ví dụ khác
Một tên miền bị tạm ngưng
Domain Status: serverHoldDòng “Trạng thái tên miền” giải thích rằng dòng này liệt kê các mã trạng thái EPP, và bảng thứ hai định nghĩa 9 mã phổ biến: ví dụ, mã “clientHold” có nghĩa là nhà đăng ký đã tạm ngưng tên miền và loại bỏ nó khỏi hệ thống DNS, do đó tên miền này không còn được giải quyết nữa.
Một chủ sở hữu đã được che tên
Registrant Organization: REDACTED FOR PRIVACYDòng này ghi là “Tổ chức sở hữu tên miền (có thể đã bị che đi)”, và ghi chú bên dưới bảng cho biết nhiều trường thông tin của người đăng ký đã bị che đi theo quy định của GDPR và các quy tắc bảo mật của ICANN, do đó hãy sử dụng địa chỉ liên hệ về lạm dụng để báo cáo.
Máy chủ tên miền
Name Server: ns1.example.netDòng “Máy chủ tên miền” có nội dung “Các máy chủ DNS có thẩm quyền cho tên miền”: đó là nhà cung cấp chịu trách nhiệm trả lời các yêu cầu DNS cho tên miền đó.
Câu hỏi thường gặp
Những trường thông tin WHOIS nào có ý nghĩa quan trọng trong quá trình điều tra các vụ lừa đảo qua email?
Ngày tạo (các tên miền lừa đảo thường chỉ mới được tạo cách đây vài ngày), Nhà đăng ký và địa chỉ liên hệ xử lý vi phạm của họ (nơi nhận báo cáo), Máy chủ tên miền (nhà cung cấp DNS cũng có thể thực hiện các biện pháp xử lý) và Trạng thái tên miền, trong đó “clientHold” hoặc “serverHold” có nghĩa là tên miền đã bị tạm ngưng.
Tại sao thông tin của người đăng ký lại bị che đi?
Kể từ khi GDPR có hiệu lực vào năm 2018, hầu hết các nhà đăng ký tên miền đều ẩn tên, địa chỉ email và số điện thoại của người đăng ký, do đó chủ sở hữu thường không được biết đến. Thông tin liên hệ về vi phạm của nhà đăng ký vẫn được công khai và đây là kênh thích hợp để báo cáo các hành vi vi phạm.
Trang này có chức năng tra cứu tên miền không?
Không, đây là một hướng dẫn tĩnh và không có dữ liệu nào được truyền ra khỏi trình duyệt của bạn. Đối với các tên miền cấp cao chung (TLD), RDAP đã thay thế WHOIS trở thành nguồn thông tin chính thức kể từ tháng 1 năm 2025; công cụ Abuse Contact Lookup sẽ truy vấn RDAP thay cho bạn.
Sự khác biệt giữa WHOIS và RDAP là gì?
Cả hai đều mô tả cùng một thông tin đăng ký. WHOIS là văn bản thuần túy, trong đó các nhãn có thể khác nhau tùy theo từng nhà đăng ký. RDAP trả về dữ liệu JSON có cấu trúc với cùng loại thông tin: các sự kiện đăng ký và hết hạn, mã trạng thái, máy chủ tên miền và thông tin liên hệ về lạm dụng.
Liệu lỗi "clientTransferProhibited" có đáng lo ngại không?
Không. Đó là một cơ chế khóa mà các nhà đăng ký thường thiết lập để ngăn chặn việc chuyển nhượng trái phép. Điều này là bình thường đối với các tên miền hợp pháp và không có nghĩa là có hành vi lạm dụng.
Tại sao trong hồ sơ lại hiển thị tên nhà đăng ký mà không hiển thị tên nhà cung cấp dịch vụ lưu trữ web?
WHOIS chỉ cung cấp thông tin về việc đăng ký. Công ty cung cấp dịch vụ lưu trữ có thể được xác định thông qua địa chỉ IP mà tên miền trỏ đến, ví dụ như bằng cách tra cứu DNS qua HTTPS và sau đó tra cứu thông tin liên hệ về vi phạm đối với địa chỉ đó.