Rychlá odpověď
Jak zjistíte, kdo vlastní podobnou doménu?
Chcete-li zjistit, kdo vlastní podobnou doménu, pošlete dotaz RDAP na rdap.org nebo použijte vyhledávací nástroj ICANN. Dostanete registrátora, datum vytvoření, jmenné servery a stavové kódy; držitel bývá zakryt. Co zůstane veřejné, závisí na každém registru. Wardmint drží jediný e-mail, který má u každé domény, v soukromí.
Co vám odpověď RDAP říká
| Pole | Příklad (example.com) | Co s tím dělat |
|---|---|---|
| Jméno registrátora a ID IANA | ID registrátora 376 | Pošlete hlášení zneužití tomuto registrátorovi |
| Událost registrace | 1995-08-14 | Porovnejte s datem, kdy se vaše značka poprvé objevila; doména vytvořená po něm podporuje tvrzení o zlé víře |
| Jmenné servery | Dva servery Cloudflare | Určete hostitele DNS; druhé místo k nahlášení |
| Stavové kódy | client delete, transfer a update zakázány | Ukazuje, které zámky jsou zapnuty; zamčenou doménu je těžší přesunout |
| Údaje DNSSEC | Podepsáno, jeden záznam DS | Ukazuje, zda je zóna podepsána |
Pět kroků od jména domény k použitelnému spisu o vlastnictví
Dotaz RDAP
Spusťte první příkaz níže. rdap.org přesměruje dotaz na správný registr, takže stejný příkaz funguje u každé přípony, která podporuje RDAP.
Přečtěte si registrátora a data
Zapište jméno registrátora, datum registrace a případné datum poslední změny. Datum vytvoření po spuštění vašeho projektu je prvním důkazem zlé víry.
Určete hostitele DNS
Vypište jmenné servery a záznam A, pak se zeptejte na adresu kvůli vlastníkovi sítě. Hostitele i poskytovatele DNS lze oslovit přes jejich kontakty pro zneužití.
Hledejte historii
Hledejte na urlscan.io a ve Wayback Machine starší stránky stejné domény. Doména, která dříve sloužila jinému podniku a nyní nabízí kopii vaší přihlašovací stránky, je známkou přeprodaného nebo přepoužitého jména.
Zapište to do balíčku důkazů
Vložte surový JSON, čas dotazu a své poznámky. Hlášení registrátorovi i případná pozdější stížnost UDRP používají stejný soubor.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Co RDAP ukazuje, co WHOIS neukázal?
RDAP vrací stejná registrační data jako WHOIS ve strukturovaném standardním formátu, který mohou číst skripty. Registr nebo registrátor odpovídá přes HTTPS s JSON, takže pole z tabulky výše jsou na pevných místech. Webový nástroj ICANN Registration Data Lookup Tool na lookup.icann.org nabízí tatáž data; WIPO v návodu k podání stížnosti UDRP jej uvádí jako způsob, jak najít registrátora.
Co RDAP neukazuje, je osoba. Jméno držitele, adresa a telefon jsou často zakryty, buď podle politiky registru, nebo službou soukromí. Co zůstane veřejné, závisí na každém registru. U .com a .net sám registr nedrží žádné kontaktní údaje držitele. Ke držiteli se dostanete přes registrátora, ne přes záznam.
Proč bývá držitel často skrytý?
Údaje držitele jsou zakryty, protože je skrývají pravidla soukromí a služby soukromí ve výchozím nastavení, a útočník je skrývá ze stejného důvodu jako legitimní vlastník. Skryté jméno není důkazem nekalého jednání. Signál přichází z ostatních polí: datum vytvoření několik dní před phishingovou stránkou, jmenné servery sdílené s jinými podobnými názvy a registrátor, který na hlášení zneužití odpovídá pomalu.
Interisle zjistil, že 77 % phishingových domén v datech z května 2024 až dubna 2025 zaregistrovali zločinci pro útok. Čerstvé datum vytvoření vedle kopie vaší přihlašovací stránky je tedy vzorec, který lze čekat, ne výjimka. Wardmint se řídí stejnou logikou zakrývání u svých zákazníků: jediný e-mail, který u každé domény drží, je povinný, ověřený a držený v soukromí.
Jak kontrola vlastníka vstupuje do hlášení nebo spisu UDRP?
Registrátor z záznamu RDAP je strana, která dostane vaše hlášení zneužití, a strana, na kterou píše poskytovatel UDRP. Uveďte jméno registrátora, datum vytvoření, jmenné servery a stavové kódy na začátek svého hlášení registrátorovi. Registrátor vidí údaje držitele a může s nimi jednat; vy ne.
V případu UDRP získá poskytovatel údaje držitele od registrátora po podání stížnosti. Kroky a poplatky jsou v jak podat stížnost UDRP. Datum vytvoření tam záleží, protože třetí prvek zásad je registrace a používání ve zlé víře.
Co vám může říct historie domény?
Historie domény ukazuje, zda bylo jméno koupeno čerstvě pro útok, nebo převzato od předchozího vlastníka. Vyhledejte na urlscan.io starší sken domény a otevřete Wayback Machine, kde uvidíte archivované kopie. Stránka, která loni sloužila skutečnému podniku, a dnes klon vašeho webu, ukazuje na znovu registrované nebo přeprodané jméno.
Podle kontroly Wardmint ze 12. listopadu 2026 jediný dotaz RDAP pro example.com vrátil jedno ID registrátora (376), datum registrace 1995-08-14 a tři stavové kódy client v jedné odpovědi JSON, proto je dotaz nejrychlejším prvním krokem. Stejný dotaz na podobnou doménu nalezenou pomocí návodu k hledání podobných domén zabere vteřiny.
Co s výsledkem nikdy nedělat?
Držitele nikdy nekontaktujte ani mu nevyhrožujte a nikdy na oplátku neregistrujte podobné názvy jeho značky. Kontrola vlastníka je dokumentační krok. Oslovení držitele může vyvolat smazání stránky a důkazů. Wardmint prodává registrace vlastních variant značky jen pro danou značku; registrace podobného názvu cizí značky je zakázána jeho zásadami přijatelného použití. Wardmint uvolní údaje, které drží, jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP.
Otázky ke kontrolám vlastnictví domén
Je RDAP totéž co WHOIS?
RDAP je standardní nástupce WHOIS. Nese tatáž registrační data v JSONu přes HTTPS s pevnými názvy polí.
Mohu najít osobu za zakrytou doménou?
Z veřejného záznamu ne. Registrátor drží údaje držitele a jedná na základě hlášení zneužití nebo žádosti poskytovatele UDRP o ověření. Použít můžete datum vytvoření, jmenné servery a registrátora.
Co dokazuje datum vytvoření?
Ukazuje, kdy registrace začala. Datum po objevení vaší značky podporuje tvrzení o zlé víře v UDRP, ale panel jej posuzuje spolu s tím, jak je doména používána.
Který příkaz najde kontakt pro zneužití?
Záznam RDAP domény často uvádí subjekt pro zneužití u registrátora. Návod k hlášení obsahuje přesný filtr jq a web registrátora musí od novely ICANN z 5. dubna 2024 zveřejnit kontakt pro zneužití.
Dělá služba soukromí doménu bezpečnou k ignorování?
Ne. Soukromí skrývá jméno držitele, ne registrátora, data ani stránku, kterou doména slouží. Registrátor může stále jednat na základě doloženého hlášení.
Shrnutí
- Jeden dotaz RDAP vrátí registrátora, data, stavové kódy a jmenné servery.
- Držitel bývá zakryt; co zůstane veřejné, závisí na každém registru.
- Údaje držitele vidí a může s nimi jednat registrátor, ne vy.
- Interisle zjistil, že 77 % phishingových domén zaregistrovali sami zločinci.
- Uložte surový JSON a čas dotazu do balíčku důkazů.
- Držitele nikdy nekontaktujte sami a nikdy neregistrujte podobné názvy jeho značky.
- Wardmint drží jediný e-mail, který u každé domény má, v soukromí.
Zdroje (5)
- Spory o doménová jména: jak podat (WIPO) — WIPO (čteno 2026-11-12)
- Záznam RDAP example.com přes rdap.org — rdap.org / Verisign RDAP (čteno 2026-11-12)
- ICANN Lookup — ICANN (čteno 2026-11-12)
- Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS — ICANN (čteno 2026-11-12)
- Interisle Phishing Landscape 2025, tisková zpráva — Interisle Consulting (čteno 2026-11-12)