Răspuns rapid
Cum verificați cine deține o variantă de asemănare a unui domeniu?
Pentru a verifica cine deține o variantă de asemănare, trimiteți o interogare RDAP la rdap.org sau folosiți instrumentul de căutare ICANN. Obțineți registrarul, data creării, serverele de nume și codurile de status; înregistratul este adesea redactat. Ce rămâne public depinde de fiecare registru. Wardmint păstrează privat singurul e-mail pe care îl deține pentru fiecare domeniu.
Ce vă spune un răspuns RDAP
| Câmp | Exemplu (example.com) | Ce faceți cu el |
|---|---|---|
| Numele registrarului și IANA ID | ID registrar 376 | Trimiteți raportul de abuz către acest registrar |
| Evenimentul de înregistrare | 1995-08-14 | Comparați cu data la care a apărut prima dată marca dumneavoastră; un domeniu creat după aceasta susține o revendicare de rea-credință |
| Servere de nume | Două servere Cloudflare | Identificați gazda DNS; un al doilea loc unde raportați |
| Coduri de status | client delete, transfer și update interzise | Arată ce blocări sunt active; un domeniu blocat este mai greu de mutat |
| Date DNSSEC | Semnat, o înregistrare DS | Arată dacă zona este semnată |
Cinci pași de la un nume de domeniu la un fișier de proprietate utilizabil
Interogați RDAP
Rulați prima comandă de mai jos. rdap.org redirecționează interogarea către registrul potrivit, deci aceeași comandă funcționează pentru orice extensie care acceptă RDAP.
Citiți registrarul și datele
Notați numele registrarului, data înregistrării și orice dată a ultimei modificări. O dată de creare după lansarea proiectului dumneavoastră este prima dovadă de rea-credință.
Identificați gazda DNS
Enumerați serverele de nume și înregistrarea A, apoi interogați adresa pentru proprietarul rețelei. Gazda și furnizorul DNS pot fi contactați prin adresele lor de abuz.
Căutați istoricul
Căutați în urlscan.io și în Wayback Machine pagini anterioare ale aceluiași domeniu. Un domeniu care a servit o altă afacere înainte și acum servește o copie a paginii dumneavoastră de autentificare indică un nume re-înregistrat sau revândut.
Treceți-le în pachetul de dovezi
Lipiți JSON-ul brut, ora la care ați rulat interogarea și notițele dumneavoastră. Raportul către registrar și orice plângere UDRP ulterioară folosesc același fișier.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Ce arată RDAP ce nu arăta WHOIS?
RDAP returnează aceleași date de înregistrare ca WHOIS, într-un format structurat și standard pe care scripturile îl pot citi. Registrul sau registrarul răspunde prin HTTPS cu JSON, deci câmpurile din tabelul de mai sus se află în locuri fixe. Instrumentul ICANN Registration Data Lookup, de la lookup.icann.org, conține aceleași date într-un formular web; ghidul WIPO pentru depunerea unei plângeri UDRP îl indică drept modul de a găsi registrarul.
Ce nu arată RDAP este o persoană. Numele, adresa și numărul de telefon ale înregistratului sunt adesea redactate, fie prin politica registrului, fie de un serviciu de confidențialitate. Ce rămâne public depinde de fiecare registru. Pentru .com și .net, registrul în sine nu deține date de contact ale înregistratului. Ajungeți la înregistrat prin registrar, nu prin înregistrare.
De ce este adesea ascuns înregistratul?
Datele înregistratului sunt redactate pentru că regulile de confidențialitate și serviciile de confidențialitate le ascund implicit, iar un atacator le folosește din același motiv pentru care un proprietar legitim le folosește. Un nume ascuns nu este dovadă de faptă greșită. Semnalul vine din celelalte câmpuri: o dată de creare cu zile înainte de pagina de phishing, servere de nume partajate cu alte variante de asemănare și un registrar care răspunde lent la rapoartele de abuz.
Interisle a constatat că 77% dintre domeniile de phishing din datele sale din mai 2024 până în aprilie 2025 au fost înregistrate de infractori pentru atac. O dată de creare recentă lângă o copie a paginii dumneavoastră de autentificare este, deci, tiparul de așteptat, nu o excepție. Wardmint urmează aceeași logică de redactare pentru clienții săi: singurul e-mail pe care îl deține per domeniu este obligatoriu, verificat și păstrat privat.
Cum alimentează verificarea proprietarului un raport sau un dosar UDRP?
Registrarul din înregistrarea RDAP este partea care primește raportul dumneavoastră de abuz și partea către care scrie un furnizor UDRP. Puneți numele registrarului, data creării, serverele de nume și codurile de status în partea de sus a raportului către registrar. Registrarul poate vedea datele înregistratului și poate acționa asupra lor; dumneavoastră nu puteți.
Într-un caz UDRP, furnizorul obține detaliile înregistratului de la registrar după depunerea plângerii. Pașii și taxele sunt în cum să depuneți o plângere UDRP. Data creării contează acolo, pentru că al treilea element al politicii este înregistrarea și folosirea cu rea-credință.
Ce vă poate spune istoricul unui domeniu?
Istoricul unui domeniu arată dacă numele a fost cumpărat nou pentru atac sau preluat de la un proprietar anterior. Căutați în urlscan.io scanările anterioare ale domeniului și deschideți Wayback Machine pentru a vedea copiile arhivate. O pagină care a servit o afacere reală anul trecut și o clonă a site-ului dumneavoastră astăzi indică un nume re-înregistrat sau revândut.
Potrivit verificării Wardmint din 12 noiembrie 2026, o singură cerere RDAP pentru example.com a returnat un singur ID de registrar (376), o dată de înregistrare 1995-08-14 și trei coduri de status client într-un singur răspuns JSON, ceea ce face din interogare cel mai rapid prim pas. Aceeași interogare pentru o variantă de asemănare găsită cu ghidul despre găsirea domeniilor de asemănare durează câteva secunde.
Ce nu trebuie să faceți niciodată cu rezultatul?
Nu contactați și nu amenințați niciodată înregistratul și nu înregistrați niciodată variante de asemănare ale mărcii sale în schimb. O verificare a proprietarului este un pas de documentare. Contactarea deținătorului poate determina ștergerea paginii și a dovezilor. Wardmint vinde înregistrări doar pentru variantele proprii ale unei mărci; înregistrarea unei variante de asemănare a mărcii altcuiva este interzisă de politica sa de utilizare acceptabilă. Wardmint își dezvăluie datele pe care le deține doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.
Întrebări despre verificările de proprietate a domeniului
RDAP este același lucru cu WHOIS?
RDAP este succesorul standard al WHOIS. Conține aceleași date de înregistrare în JSON prin HTTPS, cu nume de câmpuri fixe.
Pot găsi persoana din spatele unui domeniu redactat?
Nu din registrul public. Registrarul deține datele înregistratului și acționează asupra rapoartelor de abuz sau asupra unei cereri de verificare a furnizorului UDRP. Data creării, serverele de nume și registrarul sunt ce puteți folosi.
Ce dovedește o dată de creare?
Arată când a început înregistrarea. O dată după apariția mărcii dumneavoastră susține o revendicare de rea-credință într-un UDRP, dar panoul o cântărește împreună cu folosirea făcută din domeniu.
Ce comandă găsește contactul de abuz?
Înregistrarea RDAP a domeniului listează de obicei o entitate de abuz sub registrar, iar site-ul registrarului trebuie să publice un contact de abuz de la modificarea ICANN din 5 aprilie 2024. Ghidul de raportare conține filtrul jq exact.
Face un serviciu de confidențialitate un domeniu sigur de ignorat?
Nu. Confidențialitatea ascunde numele înregistratului, nu registrarul, datele sau pagina pe care o servește domeniul. Registrarul poate acționa în continuare asupra unui raport documentat.
Pe scurt
- O interogare RDAP returnează registrarul, datele, codurile de status și serverele de nume.
- Înregistratul este adesea redactat; ce rămâne public depinde de fiecare registru.
- Registrarul, nu dumneavoastră, poate vedea și acționa asupra datelor înregistratului.
- Interisle a constatat că 77% dintre domeniile de phishing au fost înregistrate chiar de infractori.
- Salvați JSON-ul brut și ora interogării în pachetul de dovezi.
- Nu contactați niciodată singur înregistratul și nu înregistrați niciodată variante de asemănare ale mărcii sale.
- Wardmint păstrează privat singurul e-mail pe care îl deține per domeniu.
Surse (5)
- Litigii privind numele de domenii: cum se depune plângerea (WIPO) — WIPO (citit la 2026-11-12)
- Înregistrarea RDAP a example.com prin rdap.org — rdap.org / Verisign RDAP (citit la 2026-11-12)
- ICANN Lookup — ICANN (citit la 2026-11-12)
- Amendamentele globale din 2024 la Registrar Accreditation Agreement: abuzul DNS — ICANN (citit la 2026-11-12)
- Comunicatul de presă Interisle Phishing Landscape 2025 — Interisle Consulting (citit la 2026-11-12)