Krótka odpowiedź
Jak sprawdzić, kto jest właścicielem domeny łudząco podobnej?
Aby sprawdzić, kto jest właścicielem domeny łudząco podobnej, należy wysłać zapytanie RDAP do rdap.org lub użyć narzędzia wyszukiwania ICANN. Otrzymuje się rejestratora, datę utworzenia, serwery nazw i kody statusu; rejestrujący jest często zredagowany. To, co pozostaje publiczne, zależy od każdego rejestru. Wardmint utrzymuje w tajemnicy jedyny posiadany adres e-mail na domenę.
Co mówi odpowiedź RDAP
| Pole | Przykład (example.com) | Co z tym zrobić |
|---|---|---|
| Nazwa rejestratora i identyfikator IANA | Identyfikator rejestratora 376 | Wyślij zgłoszenie nadużycia do tego rejestratora |
| Zdarzenie rejestracji | 1995-08-14 | Porównaj z datą, kiedy po raz pierwszy pojawiła się Państwa marka; domena utworzona po niej wspiera zarzut złej wiary |
| Serwery nazw | Dwa serwery Cloudflare | Zidentyfikuj hosta DNS; drugie miejsce zgłoszenia |
| Kody statusu | klient: usuwanie, transfer i aktualizacja zabronione | Pokazuje, które blokady są włączone; domenę zablokowaną trudniej przenieść |
| Dane DNSSEC | Podpisana, jeden rekord DS | Pokazuje, czy strefa jest podpisana |
Pięć kroków od nazwy domeny do użytecznych akt własności
Zapytaj RDAP
Uruchom pierwsze poniższe polecenie. rdap.org przekierowuje zapytanie do właściwego rejestru, więc to samo polecenie działa dla każdego rozszerzenia obsługującego RDAP.
Odczytaj rejestratora i daty
Zanotuj nazwę rejestratora, datę rejestracji i ewentualną datę ostatniej zmiany. Data utworzenia po starcie projektu to pierwszy dowód złej wiary.
Zidentyfikuj hosta DNS
Wypisz serwery nazw i rekord A, a następnie zapytaj o adres, by poznać właściciela sieci. Hosta i dostawcę DNS można zgłosić przez ich kontakty do spraw nadużyć.
Poszukaj historii
Przeszukaj urlscan.io i Wayback Machine pod kątem wcześniejszych stron na tej samej domenie. Domena, która wcześniej obsługiwała inną firmę, a teraz serwuje kopię strony logowania, jest oznaką nazwy odsprzedanej lub przeznaczonej do innego użytku.
Wpisz to do pakietu dowodowego
Wklej surowy JSON, czas uruchomienia zapytania i swoje notatki. Zgłoszenie do rejestratora i każda późniejsza skarga UDRP korzystają z tego samego pliku.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Co pokazuje RDAP, czego nie pokazywał WHOIS?
RDAP zwraca te same dane rejestracyjne co WHOIS w ustrukturyzowanym, standardowym formacie, który mogą czytać skrypty. Rejestr lub rejestrator odpowiada przez HTTPS w formacie JSON, więc pola z powyższej tabeli znajdują się w stałych miejscach. ICANN Registration Data Lookup Tool pod adresem lookup.icann.org to te same dane w formularzu internetowym; poradnik WIPO o składaniu skargi UDRP wskazuje go jako sposób znalezienia rejestratora.
Czego RDAP nie pokazuje, to osoby. Imię i nazwisko, adres i numer telefonu rejestrującego są często zredagowane, albo przez politykę rejestru, albo przez usługę prywatności. To, co pozostaje publiczne, zależy od każdego rejestru. W przypadku .com i .net sam rejestr nie przechowuje danych kontaktowych rejestrującego. Z rejestrującym kontaktuje się przez rejestratora, a nie przez rekord.
Dlaczego rejestrujący jest często ukryty?
Dane rejestrującego są redagowane, ponieważ zasady prywatności i usługi prywatności ukrywają je domyślnie, a atakujący korzysta z nich z tego samego powodu co uczciwy właściciel. Ukryte imię i nazwisko nie jest dowodem niewłaściwego działania. Sygnał pochodzi z pozostałych pól: data utworzenia na kilka dni przed stroną phishingową, serwery nazw współdzielone z innymi domenami łudząco podobnymi oraz rejestrator, który wolno odpowiada na zgłoszenia nadużyć.
Interisle ustalił, że 77% domen phishingowych w jego danych od maja 2024 do kwietnia 2025 zarejestrowali przestępcy na potrzeby ataku. Świeża data utworzenia obok kopii Państwa strony logowania jest więc wzorcem, którego należy się spodziewać, a nie wyjątkiem. Wardmint stosuje tę samą logikę redakcji wobec swoich klientów: jedyny posiadany adres e-mail na domenę jest wymagany, weryfikowany i utrzymywany w tajemnicy.
Jak sprawdzenie właściciela wspiera zgłoszenie lub akta UDRP?
Rejestrator z rekordu RDAP to strona, która otrzymuje Państwa zgłoszenie nadużycia, i strona, do której pisze dostawca UDRP. Nazwę rejestratora, datę utworzenia, serwery nazw i kody statusu należy umieścić na początku zgłoszenia do rejestratora. Rejestrator widzi dane rejestrującego i może na ich podstawie działać; Państwo nie.
W sprawie UDRP dostawca uzyskuje dane rejestrującego od rejestratora po złożeniu skargi. Kroki i opłaty opisano w jak złożyć skargę UDRP. Data utworzenia ma tam znaczenie, ponieważ trzeci element polityki to rejestracja i używanie w złej wierze.
Co może powiedzieć historia domeny?
Historia domeny pokazuje, czy nazwę kupiono świeżo na potrzeby ataku, czy przejęto od poprzedniego właściciela. Należy wyszukać w urlscan.io wcześniejsze skany domeny i otworzyć Wayback Machine, by zobaczyć zarchiwizowane kopie. Strona, która w zeszłym roku obsługiwała prawdziwą firmę, a dziś jest klonem Państwa witryny, wskazuje na nazwę zarejestrowaną ponownie lub odsprzedaną.
Według sprawdzenia Wardmint z 12 listopada 2026 jedno żądanie RDAP dla example.com zwróciło jeden identyfikator rejestratora (376), datę rejestracji 1995-08-14 i trzy kody statusu klienta w jednej odpowiedzi JSON, dlatego to zapytanie jest najszybszym pierwszym krokiem. To samo zapytanie dla domeny łudząco podobnej znalezionej za pomocą poradnika o znajdowaniu domen łudząco podobnych zajmuje sekundy.
Czego nigdy nie robić z wynikiem?
Nigdy nie kontaktować się z rejestrującym ani mu nie grozić i nigdy nie rejestrować w odwecie nazw łudząco podobnych do jego marki. Sprawdzenie własności to krok dokumentacyjny. Kontakt z posiadaczem może skłonić do usunięcia strony i dowodów. Wardmint sprzedaje wyłącznie rejestracje własnych wariantów marki; rejestrowanie nazwy łudząco podobnej do cudzej marki zakazują jego zasady dopuszczalnego użytkowania. Wardmint udostępnia posiadane dane tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.
Pytania o sprawdzanie własności domeny
Czy RDAP to to samo co WHOIS?
RDAP jest standardowym następcą WHOIS. Przenosi te same dane rejestracyjne w formacie JSON przez HTTPS, ze stałymi nazwami pól.
Czy mogę znaleźć osobę stojącą za zredagowaną domeną?
Nie z rekordu publicznego. Rejestrator przechowuje dane rejestrującego i działa na podstawie zgłoszeń nadużyć lub prośby o weryfikację od dostawcy UDRP. Możecie Państwo wykorzystać datę utworzenia, serwery nazw i rejestratora.
Co dowodzi data utworzenia?
Pokazuje, kiedy rozpoczęła się rejestracja. Data po pojawieniu się Państwa marki wspiera zarzut złej wiary w UDRP, ale panel waży ją razem ze sposobem użycia domeny.
Które polecenie znajduje kontakt do spraw nadużyć?
Rekord RDAP domeny często wymienia podmiot do spraw nadużyć pod rejestratorem. Poradnik o zgłoszeniach zawiera dokładny filtr jq, a strona rejestratora musi publikować kontakt do spraw nadużyć od poprawki ICANN z 5 kwietnia 2024.
Czy usługa prywatności sprawia, że domenę można zignorować?
Nie. Prywatność ukrywa imię i nazwisko rejestrującego, a nie rejestratora, daty ani stronę, którą domena obsługuje. Rejestrator nadal może działać na podstawie udokumentowanego zgłoszenia.
Podsumowanie
- Jedno zapytanie RDAP zwraca rejestratora, daty, kody statusu i serwery nazw.
- Rejestrujący jest często zredagowany; to, co pozostaje publiczne, zależy od każdego rejestru.
- Rejestrator, a nie Państwo, widzi dane rejestrującego i może na ich podstawie działać.
- Interisle ustalił, że 77% domen phishingowych zarejestrowali sami przestępcy.
- Zapisz surowy JSON i czas zapytania w pakiecie dowodowym.
- Nigdy nie kontaktuj się z rejestrującym i nigdy nie rejestruj nazw łudząco podobnych do jego marki.
- Wardmint utrzymuje w tajemnicy jedyny posiadany adres e-mail na domenę.
Źródła (5)
- Spory o nazwy domen: jak złożyć skargę (WIPO) — WIPO (odczytano 2026-11-12)
- Rekord RDAP dla example.com przez rdap.org — rdap.org / Verisign RDAP (odczytano 2026-11-12)
- ICANN Lookup — ICANN (odczytano 2026-11-12)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (odczytano 2026-11-12)
- Interisle Phishing Landscape 2025, komunikat prasowy — Interisle Consulting (odczytano 2026-11-12)