Кратко
Как узнать, кому принадлежит похожий домен?
Чтобы узнать, кому принадлежит похожий домен, отправьте запрос RDAP на rdap.org или воспользуйтесь инструментом поиска ICANN. Вы получите регистратора, дату создания, серверы имён и коды статуса; регистрант часто скрыт. То, что остаётся публичным, зависит от каждого реестра. Wardmint сохраняет конфиденциальность единственного e-mail, который хранит на домен.
Что сообщает ответ RDAP
| Поле | Пример (example.com) | Что с этим делать |
|---|---|---|
| Название регистратора и IANA ID | ID регистратора 376 | Отправьте жалобу этому регистратору |
| Событие регистрации | 1995-08-14 | Сравните с датой, когда впервые появился ваш бренд; домен, созданный позже, подкрепляет утверждение о недобросовестности |
| Серверы имён | Два сервера Cloudflare | Определите DNS-хост; ещё одно место для жалобы |
| Коды статуса | удаление, передача и обновление клиентом запрещены | Показывает, какие блокировки включены; заблокированный домен сложнее перенести |
| Данные DNSSEC | Подписан, одна запись DS | Показывает, подписана ли зона |
Пять шагов от доменного имени до пригодного файла о владении
Запросите RDAP
Выполните первую команду ниже. rdap.org перенаправляет запрос нужному реестру, поэтому та же команда работает для любой зоны, поддерживающей RDAP.
Прочитайте регистратора и даты
Запишите название регистратора, дату регистрации и любую дату последнего изменения. Дата создания после запуска вашего проекта — первое доказательство недобросовестности.
Определите DNS-хост
Перечислите серверы имён и запись A, затем запросите владельца сети по адресу. И хост, и DNS-провайдер доступны через свои контакты для жалоб.
Поищите историю
Поищите в urlscan.io и Wayback Machine более ранние страницы на том же домене. Домен, который раньше обслуживал другой бизнес, а теперь отдаёт копию вашей страницы входа, — признак перепроданного или перепрофилированного имени.
Внесите это в пакет доказательств
Вставьте необработанный JSON, время выполнения запроса и ваши заметки. Жалоба регистратору и любая последующая жалоба UDRP используют один и тот же файл.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Что показывает RDAP, чего не показывал WHOIS?
RDAP возвращает те же регистрационные данные, что и WHOIS, в структурированном стандартном формате, который могут читать скрипты. Реестр или регистратор отвечает по HTTPS в формате JSON, поэтому поля из таблицы выше находятся на фиксированных местах. Инструмент ICANN Registration Data Lookup Tool на lookup.icann.org — те же данные в веб-форме; руководство WIPO по подаче UDRP называет его способом найти регистратора.
Чего RDAP не показывает — человека. Имя, адрес и телефон регистранта часто скрыты, либо по политике реестра, либо сервисом приватности. То, что остаётся публичным, зависит от каждого реестра. Для .com и .net сам реестр не хранит контактных данных регистранта. До регистранта вы добираетесь через регистратора, а не через запись.
Почему регистрант часто скрыт?
Данные регистранта скрыты, потому что правила приватности и сервисы приватности скрывают их по умолчанию, а атакующий пользуется ими по той же причине, что и законный владелец. Скрытое имя не является доказательством нарушения. Сигнал дают другие поля: дата создания за несколько дней до фишинговой страницы, общие с другими похожими доменами серверы имён и регистратор, медленно отвечающий на жалобы.
Interisle обнаружила, что 77% фишинговых доменов в её данных за май 2024 — апрель 2025 были зарегистрированы преступниками для атаки. Свежая дата создания рядом с копией вашей страницы входа — это ожидаемый шаблон, а не исключение. Wardmint следует той же логике сокрытия для своих клиентов: единственный e-mail, который он хранит на домен, обязателен, подтверждён и конфиденциален.
Как проверка владельца попадает в жалобу или дело UDRP?
Регистратор из записи RDAP — это сторона, которая получает вашу жалобу, и сторона, которой пишет провайдер UDRP. Поместите название регистратора, дату создания, серверы имён и коды статуса в начало вашей жалобы регистратору. Регистратор видит данные регистранта и может действовать по ним; вы — нет.
В деле UDRP провайдер получает данные регистранта у регистратора после подачи жалобы. Шаги и сборы описаны в статье как подать жалобу UDRP. Дата создания важна там, потому что третий элемент политики — регистрация и использование недобросовестно.
Что может рассказать история домена?
История домена показывает, было ли имя куплено заново для атаки или перешло от прежнего владельца. Поищите в urlscan.io более ранние сканирования домена и откройте Wayback Machine, чтобы увидеть архивные копии. Страница, обслуживавшая настоящий бизнес в прошлом году, и клон вашего сайта сегодня указывают на повторно зарегистрированное или перепроданное имя.
По данным проверки Wardmint от 12 ноября 2026, один запрос RDAP для example.com вернул один ID регистратора (376), дату регистрации 1995-08-14 и три клиентских кода статуса в одном ответе JSON, поэтому этот запрос — самый быстрый первый шаг. Тот же запрос на похожем домене, найденном по руководству по поиску похожих доменов, занимает секунды.
Чего нельзя делать с результатом?
Никогда не связывайтесь с регистрантом и не угрожайте ему и никогда не регистрируйте в ответ похожие домены на его бренд. Проверка владельца — этап документирования. Контакт с владельцем может побудить его удалить страницу и доказательства. Wardmint продаёт регистрации только собственных вариантов бренда; регистрация похожего домена на чужой бренд запрещена его политикой допустимого использования. Wardmint передаёт имеющиеся у него данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP.
Вопросы о проверке владельца домена
RDAP — то же самое, что WHOIS?
RDAP — стандартный преемник WHOIS. Он несёт те же регистрационные данные в JSON по HTTPS, с фиксированными именами полей.
Можно ли найти человека за скрытым доменом?
Не из публичной записи. Данные регистранта хранит регистратор, который действует по жалобам или по запросу провайдера UDRP на проверку. Вы можете использовать дату создания, серверы имён и регистратора.
Что доказывает дата создания?
Она показывает, когда началась регистрация. Дата после появления вашего бренда подкрепляет утверждение о недобросовестности в UDRP, но коллегия оценивает её вместе с тем, как использовался домен.
Какая команда находит контакт для жалоб?
Запись RDAP домена часто указывает объект для жалоб при регистраторе. В руководстве по жалобам приведён точный фильтр jq, а сайт регистратора обязан публиковать контакт для жалоб согласно поправке ICANN от 5 апреля 2024.
Делает ли сервис приватности домен безопасным, чтобы его игнорировать?
Нет. Приватность скрывает имя регистранта, но не регистратора, не даты и не страницу, которую отдаёт домен. Регистратор по-прежнему может действовать по задокументированной жалобе.
Вкратце
- Один запрос RDAP возвращает регистратора, даты, коды статуса и серверы имён.
- Регистрант часто скрыт; то, что остаётся публичным, зависит от каждого реестра.
- Данные регистранта видит и действует по ним регистратор, а не вы.
- Interisle обнаружила, что 77% фишинговых доменов зарегистрировали сами преступники.
- Сохраните необработанный JSON и время запроса в пакете доказательств.
- Никогда не связывайтесь с регистрантом сами и не регистрируйте похожие домены на его бренд.
- Wardmint сохраняет конфиденциальность единственного e-mail, который хранит на домен.
Источники (5)
- Споры о доменных именах: как подать жалобу (WIPO) — WIPO (прочитано 2026-11-12)
- Запись RDAP для example.com через rdap.org — rdap.org / Verisign RDAP (прочитано 2026-11-12)
- ICANN Lookup — ICANN (прочитано 2026-11-12)
- Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS — ICANN (прочитано 2026-11-12)
- Пресс-релиз Interisle Phishing Landscape 2025 — Interisle Consulting (прочитано 2026-11-12)