Jawaban singkat
Bagaimana cara memeriksa siapa pemilik domain mirip?
Untuk memeriksa siapa pemilik domain mirip, kirim kueri RDAP ke rdap.org atau gunakan alat pencarian ICANN. Anda mendapatkan registrar, tanggal pembuatan, nameserver, dan kode status; registrannya sering disunting. Apa yang tetap publik bergantung pada setiap registry. Wardmint menyimpan satu email per domain yang dipegangnya secara rahasia.
Apa yang diberitahukan jawaban RDAP
| Bidang | Example (example.com) | Yang dilakukan dengannya |
|---|---|---|
| Nama registrar dan ID IANA | ID registrar 376 | Kirim laporan penyalahgunaan ke registrar ini |
| Peristiwa pendaftaran | 1995-08-14 | Bandingkan dengan tanggal merek Anda pertama kali muncul; domain yang dibuat setelahnya mendukung klaim itikad buruk |
| Nameserver | Dua server Cloudflare | Identifikasi host DNS; tempat kedua untuk melapor |
| Kode status | client delete, transfer, dan update prohibited | Menunjukkan kunci mana yang aktif; domain yang terkunci lebih sulit dipindahkan |
| Data DNSSEC | Ditandatangani, satu rekaman DS | Menunjukkan apakah zona ditandatangani |
Lima langkah dari nama domain ke berkas kepemilikan yang bisa dipakai
Kueri RDAP
Jalankan perintah pertama di bawah. rdap.org mengalihkan kueri ke registry yang tepat, sehingga perintah yang sama berfungsi untuk ekstensi mana pun yang mendukung RDAP.
Baca registrar dan tanggalnya
Catat nama registrar, tanggal pendaftaran, dan tanggal perubahan terakhir jika ada. Tanggal pembuatan setelah peluncuran proyek Anda adalah bukti pertama itikad buruk.
Identifikasi host DNS
Daftar nameserver dan rekaman A, lalu kueri alamat itu untuk pemilik jaringan. Host dan penyedia DNS keduanya dapat dihubungi melalui kontak penyalahgunaan mereka.
Cari riwayat
Cari pemindaian sebelumnya di urlscan.io dan buka Wayback Machine untuk melihat salinan arsip. Domain yang dulu melayani bisnis lain dan sekarang melayani salinan halaman login Anda menunjukkan nama yang didaftarkan ulang atau dijual kembali.
Masukkan ke dalam paket bukti
Tempelkan JSON mentah, waktu Anda menjalankan kueri, dan catatan Anda. Laporan ke registrar dan pengaduan UDRP apa pun setelahnya menggunakan berkas yang sama.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Apa yang ditunjukkan RDAP yang tidak ditunjukkan WHOIS?
RDAP mengembalikan data pendaftaran yang sama dengan WHOIS dalam format terstruktur dan standar yang bisa dibaca skrip. Registry atau registrar menjawab melalui HTTPS dengan JSON, sehingga kolom dalam tabel di atas berada di tempat yang tetap. Lookup Tool Data Pendaftaran ICANN di lookup.icann.org memuat data yang sama dalam formulir web; panduan WIPO tentang pengajuan UDRP menyebutnya sebagai cara menemukan registrar.
Yang tidak ditunjukkan RDAP adalah orangnya. Nama registran, alamat, dan nomor telepon sering disunting, baik oleh kebijakan registry maupun oleh layanan privasi. Apa yang tetap publik bergantung pada setiap registry. Untuk .com dan .net, registry sendiri tidak memegang data kontak registran. Anda menghubungi registran melalui registrar, bukan melalui catatan.
Mengapa registran sering disembunyikan?
Data registran disunting karena aturan privasi dan layanan privasi menyembunyikannya secara default, dan penyerang memakainya karena alasan yang sama dengan pemilik sah. Nama yang tersembunyi bukan bukti kesalahan. Sinyalnya datang dari kolom lain: tanggal pembuatan beberapa hari sebelum halaman phishing, nameserver yang dipakai bersama dengan mirip lainnya, dan registrar yang lambat menjawab laporan penyalahgunaan.
Interisle menemukan bahwa 77% domain phishing dalam data Mei 2024 hingga April 2025 didaftarkan oleh para penjahat untuk serangan itu. Tanggal pembuatan yang baru berdampingan dengan salinan halaman login Anda adalah pola yang diharapkan, bukan pengecualian. Wardmint mengikuti logika redaksi yang sama untuk pelanggannya: satu email per domain yang dipegangnya wajib, terverifikasi, dan dirahasiakan.
Bagaimana pemeriksaan pemilik masuk ke laporan atau berkas UDRP?
Registrar dari catatan RDAP adalah pihak yang menerima laporan penyalahgunaan Anda dan pihak yang dihubungi penyedia UDRP. Letakkan nama registrar, tanggal pembuatan, nameserver, dan kode status di bagian atas laporan Anda ke registrar. Registrar dapat melihat data registran dan dapat bertindak atasnya; Anda tidak bisa.
Dalam kasus UDRP, penyedia memperoleh rincian registran dari registrar setelah pengaduan diajukan. Langkah dan biayanya ada di cara mengajukan pengaduan UDRP. Tanggal pembuatan penting di sana karena unsur ketiga kebijakan adalah pendaftaran dan penggunaan dengan itikad buruk.
Apa yang bisa diceritakan riwayat sebuah domain?
Riwayat domain menunjukkan apakah nama itu dibeli baru untuk serangan atau diambil dari pemilik sebelumnya. Cari pemindaian sebelumnya di urlscan.io dan buka Wayback Machine untuk melihat salinan arsip. Halaman yang melayani bisnis nyata tahun lalu dan kini menampilkan salinan situs Anda menunjukkan nama yang didaftarkan ulang atau dijual kembali.
Menurut pemeriksaan Wardmint pada 12 November 2026, satu permintaan RDAP untuk example.com mengembalikan satu ID registrar (376), tanggal pendaftaran 1995-08-14, dan tiga kode status klien dalam satu respons JSON; itulah sebabnya kueri ini langkah pertama tercepat. Kueri yang sama pada mirip yang ditemukan dengan panduan menemukan domain mirip hanya membutuhkan beberapa detik.
Apa yang tidak boleh Anda lakukan dengan hasilnya?
Jangan pernah menghubungi atau mengancam registran, dan jangan pernah mendaftarkan mirip merek mereka sebagai balasan. Pemeriksaan kepemilikan adalah langkah dokumentasi. Menghubungi pemegang dapat memicu penghapusan halaman dan bukti. Wardmint hanya menjual pendaftaran varian merek milik sebuah merek untuk merek itu; mendaftarkan mirip merek orang lain dilarang kebijakan penggunaan yang dapat diterimanya. Wardmint hanya membuka data yang dipegangnya ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP.
Pertanyaan tentang pemeriksaan kepemilikan domain
Apakah RDAP sama dengan WHOIS?
RDAP adalah penerus standar WHOIS. Ia membawa data pendaftaran yang sama dalam JSON melalui HTTPS, dengan nama kolom yang tetap.
Bisakah saya menemukan orang di balik domain yang disunting?
Tidak dari catatan publik. Registrar memegang data registran dan bertindak atas laporan penyalahgunaan atau permintaan verifikasi dari penyedia UDRP. Tanggal pembuatan, nameserver, dan registrar adalah yang bisa Anda gunakan.
Apa yang dibuktikan tanggal pembuatan?
Ia menunjukkan kapan pendaftaran dimulai. Tanggal setelah merek Anda muncul mendukung klaim itikad buruk dalam UDRP, tetapi panel menimbangnya bersama penggunaan yang dibuat atas domain itu.
Perintah mana yang menemukan kontak penyalahgunaan?
Catatan RDAP domain sering mencantumkan entitas penyalahgunaan di bawah registrar. Panduan laporan memuat filter jq yang tepat, dan situs registrar wajib mempublikasikan kontak penyalahgunaan sejak amandemen ICANN 5 April 2024.
Apakah layanan privasi membuat domain aman untuk diabaikan?
Tidak. Privasi menyembunyikan nama registran, bukan registrar, tanggal, atau halaman yang dilayani domain itu. Registrar tetap dapat bertindak atas laporan yang terdokumentasi.
Ringkasan
- Satu kueri RDAP mengembalikan registrar, tanggal, kode status, dan nameserver.
- Registran sering disunting; apa yang tetap publik bergantung pada setiap registry.
- Registrar, bukan Anda, yang dapat melihat dan bertindak atas data registran.
- Interisle menemukan 77% domain phishing didaftarkan oleh para penjahat sendiri.
- Simpan JSON mentah dan waktu kueri di paket bukti Anda.
- Jangan pernah menghubungi registran sendiri dan jangan pernah mendaftarkan mirip merek mereka.
- Wardmint menyimpan satu email yang dipegangnya per domain secara rahasia.
Sumber (5)
- Pengaduan sengketa nama domain: cara mengajukan (WIPO) — WIPO (dibaca 2026-11-12)
- Catatan RDAP example.com melalui rdap.org — rdap.org / Verisign RDAP (dibaca 2026-11-12)
- ICANN Lookup — ICANN (dibaca 2026-11-12)
- Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse — ICANN (dibaca 2026-11-12)
- Rilis pers Interisle Phishing Landscape 2025 — Interisle Consulting (dibaca 2026-11-12)