תשובה מהירה
איך בודקים מי הבעלים של דומיין דומה?
כדי לבדוק מי הבעלים של דומיין דומה, שלחו שאילתת RDAP ל-rdap.org או השתמשו בכלי החיפוש של ICANN. תקבלו את הרשם, תאריך היצירה, שרתי השמות וקודי הסטטוס; בעל הרישום לרוב מוסתר. מה נשאר ציבורי תלוי בכל רישום. Wardmint שומרת את האימייל האחד שהיא מחזיקה לכל דומיין בסודיות.
מה תשובת RDAP אומרת לכם
| שדה | דוגמה (example.com) | מה לעשות איתה |
|---|---|---|
| שם הרשם ומזהה IANA | מזהה רשם 376 | שלחו את דוח השימוש לרעה לרשם הזה |
| אירוע רישום | 1995-08-14 | השוו לתאריך שבו המותג שלכם הופיע לראשונה; דומיין שנוצר אחריו תומך בטענת חוסר תום לב |
| שרתי שמות | שני שרתי Cloudflare | זיהוי מארח ה-DNS; מקום שני לדווח בו |
| קודי סטטוס | client delete, transfer and update prohibited | מראה אילו נעילות פעילות; דומיין נעול קשה יותר להעברה |
| נתוני DNSSEC | חתום, רשומת DS אחת | מראה אם האזור חתום |
חמישה שלבים משם דומיין לקובץ בעלות שמיש
שאילתת RDAP
הריצו את הפקודה הראשונה למטה. rdap.org מפנה את השאילתה לרישום הנכון, כך שאותה פקודה עובדת לכל סיומת שתומכת ב-RDAP.
קראו את הרשם ואת התאריכים
שימו לב לשם הרשם, לתאריך הרישום ולכל תאריך שינוי אחרון. תאריך יצירה אחרי השקת הפרויקט שלכם הוא הראיה הראשונה לחוסר תום לב.
זהו את מארח ה-DNS
הציגו את שרתי השמות ורשומת A, ואז בדקו את הכתובת לבעל הרשת. המארח וספק ה-DNS נגישים דרך כתובות הטיפול בשימוש לרעה שלהם.
חפשו היסטוריה
חפשו ב-urlscan.io ובארכיון Wayback Machine עמודים קודמים של אותו דומיין. דומיין ששירת עסק אחר בעבר ועכשיו מציג עותק של דף ההתחברות שלכם הוא סימן לשם שנמכר או הוקצה מחדש.
כתבו את זה לתוך תיק הראיות
הדביקו את ה-JSON הגולמי, את השעה שבה הרצתם את השאילתה ואת ההערות שלכם. דוח הרשם ותלונת UDRP עתידית משתמשים באותו קובץ.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'מה RDAP מראה שWHOIS לא הראה?
RDAP מחזיר את אותם נתוני רישום כמו WHOIS, בפורמט מובנה ותקני שסקריפטים יכולים לקרוא. הרישום או הרשם עונים דרך HTTPS עם JSON, כך שהשדות בטבלה שלמעלה נמצאים במקומות קבועים. ה-ICANN Registration Data Lookup Tool בכתובת lookup.icann.org הוא אותם נתונים בטופס ווב; המדריך של WIPO להגשת UDRP מציין אותו כדרך למצוא את הרשם.
מה ש-RDAP לא מראה הוא אדם. שם בעל הרישום, כתובתו וטלפון מוסתרים לעתים קרובות, בין אם לפי מדיניות הרישום ובין אם על ידי שירות פרטיות. מה שנשאר ציבורי תלוי בכל רישום. ב-.com וב-.net, הרישום עצמו לא מחזיק נתוני קשר של בעל הרישום. מגיעים לבעל הרישום דרך הרשם, לא דרך הרשומה.
מדוע בעל הרישום מוסתר לעתים קרובות?
נתוני בעל הרישום מושחרים כי כללי פרטיות ושירותי פרטיות מסתירים אותם כברירת מחדל, ותוקף משתמש בכך מאותה סיבה שבעל דומיין לגיטימי עושה זאת. שם מוסתר אינו ראיה לעוולה. האות מגיע משדות אחרים: תאריך יצירה כמה ימים לפני דף הפישינג, שרתי שמות משותפים עם דומיינים דומים אחרים, ורשם שאיטי לענות לדוחות שימוש לרעה.
Interisle מצאה ש-77% מדומייני הפישינג בנתונים שלה לתקופה מאי 2024 עד אפריל 2025 נרשמו על ידי הפושעים לצורך ההתקפה. לכן תאריך יצירה טרי ליד עותק של דף ההתחברות שלכם הוא הדפוס הצפוי, ולא יוצא דופן. Wardmint פועלת לפי אותה לוגיקה של השחרה לגבי הלקוחות שלה: האימייל האחד שהיא מחזיקה לכל דומיין הוא נדרש, מאומת ונשמר בסודיות.
איך בדיקת הבעלים מזינה דוח או תיק UDRP?
הרשם מרשומת RDAP הוא הצד שמקבל את דוח השימוש לרעה שלכם, והצד שספק UDRP פונה אליו. שימו את שם הרשם, תאריך היצירה, שרתי השמות וקודי הסטטוס בראש הדוח לרשם שלכם. הרשם יכול לראות את נתוני בעל הרישום ויכול לפעול לפיהם; אתם לא.
במקרה UDRP, הספק מקבל את פרטי בעל הרישום מהרשם אחרי שהתלונה הוגשה. השלבים והאגרות מופיעים באיך מגישים תלונת UDRP. תאריך היצירה חשוב שם, כי הרכיב השלישי של המדיניות הוא רישום ושימוש בחוסר תום לב.
מה ההיסטוריה של דומיין יכולה לומר לכם?
ההיסטוריה של דומיין מראה אם השם נרשם טרי עבור ההתקפה, או נלקח מבעלים קודם. חפשו ב-urlscan.io סריקות קודמות של הדומיין ופתחו את Wayback Machine כדי לראות עותקים בארכיון. עמוד ששירת עסק אמיתי בשנה שעברה ועותק של האתר שלכם היום מצביע על שם שנרשם מחדש או נמכר.
לפי הבדיקה של Wardmint מ-12 בנובמבר 2026, שאילתת RDAP אחת עבור example.com החזירה מזהה רשם אחד (376), תאריך רישום של 1995-08-14 ושלושה קודי סטטוס של לקוח בתשובת JSON אחת, וזו הסיבה שהשאילתה היא הצעד הראשון המהיר ביותר. אותה שאילתה על דומיין דומה שנמצא עם מדריך איתור דומיינים דומים לוקחת שניות.
מה לעולם לא עושים עם התוצאה?
לעולם אל תיצרו קשר עם בעל הרישום או תאיימו עליו, ואל תרשמו דומיינים דומים למותג שלו בתגובה. בדיקת בעלות היא צעד תיעודי. יצירת קשר עם המחזיק עלולה לגרום למחיקת העמוד והראיות. Wardmint מוכרת רישומים של וריאנטים של מותג עבור אותו מותג בלבד; רישום דומיין דומה למותג של מישהו אחר אסור על פי מדיניות השימוש המקובל שלה. Wardmint משחררת את הנתונים שבידיה רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.
שאלות על בדיקות בעלות דומיין
האם RDAP זהה ל-WHOIS?
RDAP הוא היורש התקני של WHOIS. הוא נושא את אותם נתוני רישום ב-JSON דרך HTTPS, עם שמות שדות קבועים.
האם אפשר למצוא את האדם שמאחורי דומיין מוסתר?
לא מהרשומה הציבורית. הרשם מחזיק את נתוני בעל הרישום ופועל לפי דוחות שימוש לרעה או לפי בקשת אימות של ספק UDRP. תאריך היצירה, שרתי השמות והרשם הם מה שאתם יכולים להשתמש בו.
מה תאריך יצירה מוכיח?
הוא מראה מתי הרישום התחיל. תאריך אחרי שהמותג שלכם הופיע תומך בטענת חוסר תום לב ב-UDRP, אבל הפאנל שוקל אותו יחד עם השימוש שנעשה בדומיין.
איזו פקודה מוצאת את איש הקשר לשימוש לרעה?
רשומת RDAP של הדומיין מציינת לעתים קרובות ישות טיפול בשימוש לרעה תחת הרשם, ולמדריך הדיווח יש את מסנן ה-jq המדויק. האתר של הרשם חייב לפרסם איש קשר לשימוש לרעה מאז תיקון ICANN מ-5 באפריל 2024.
האם שירות פרטיות הופך דומיין לבטוח להתעלם ממנו?
לא. הפרטיות מסתירה את שמו של בעל הרישום, לא את הרשם, התאריכים או הדף שהדומיין משרת. הרשם עדיין יכול לפעול לפי דיווח מתועד.
לסיכום
- שאילתת RDAP אחת מחזירה רשם, תאריכים, קודי סטטוס ושרתי שמות.
- בעל הרישום לרוב מוסתר; מה שנשאר ציבורי תלוי בכל רישום.
- הרשם, ולא אתם, יכול לראות את נתוני בעל הרישום ולפעול לפיהם.
- Interisle מצאה ש-77% מדומייני הפישינג נרשמו על ידי הפושעים עצמם.
- שמרו את ה-JSON הגולמי ואת שעת השאילתה בתיק הראיות.
- לעולם אל תיצרו קשר עם בעל הרישום בעצמכם, ואל תרשמו דומיינים דומים למותג שלו.
- Wardmint שומרת את האימייל האחד שהיא מחזיקה לכל דומיין בסודיות.
מקורות (5)
- Domain name disputes: how to file (WIPO) — WIPO (נקרא ב-2026-11-12)
- RDAP record of example.com via rdap.org — rdap.org / Verisign RDAP (נקרא ב-2026-11-12)
- ICANN Lookup — ICANN (נקרא ב-2026-11-12)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (נקרא ב-2026-11-12)
- Interisle Phishing Landscape 2025 press release — Interisle Consulting (נקרא ב-2026-11-12)