คำตอบสั้น ๆ
คุณตรวจสอบว่าใครเป็นเจ้าของโดเมนที่คล้ายกันได้อย่างไร?
ในการตรวจว่าใครเป็นเจ้าของโดเมนที่คล้ายกัน ให้ส่งการค้นหา RDAP ไปยัง rdap.org หรือใช้เครื่องมือค้นหาของ ICANN คุณได้นายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และรหัสสถานะ ผู้จดทะเบียนมักถูกปิดบัง สิ่งที่เปิดเผยขึ้นอยู่กับรีจิสทรีแต่ละแห่ง Wardmint เก็บอีเมลหนึ่งฉบับต่อโดเมนที่ถืออยู่เป็นความลับ
สิ่งที่คำตอบ RDAP บอกคุณ
| ฟิลด์ | ตัวอย่าง (example.com) | ต้องทำอย่างไรกับมัน |
|---|---|---|
| ชื่อนายทะเบียนและ IANA ID | Registrar ID 376 | ส่งรายงานการละเมิดไปยังนายทะเบียนนี้ |
| เหตุการณ์การจดทะเบียน | 1995-08-14 | เทียบกับวันที่แบรนด์ของคุณปรากฏครั้งแรก โดเมนที่สร้างหลังจากนั้นสนับสนุนข้อกล่าวหาเจตนาร้าย |
| เนมเซิร์ฟเวอร์ | เซิร์ฟเวอร์ Cloudflare สองเครื่อง | ระบุโฮสต์ DNS เป็นอีกที่หนึ่งสำหรับการรายงาน |
| รหัสสถานะ | client delete, transfer และ update ถูกห้าม | แสดงว่าการล็อกใดเปิดอยู่ โดเมนที่ล็อกย้ายได้ยากกว่า |
| ข้อมูล DNSSEC | ลงนามแล้ว หนึ่ง DS record | แสดงว่าโซนถูกลงนามหรือไม่ |
ห้าขั้นตอนจากชื่อโดเมนสู่ไฟล์กรรมสิทธิ์ที่ใช้งานได้
สืบค้น RDAP
รันคำสั่งแรกด้านล่าง rdap.org ส่งการค้นหาไปยังรีจิสทรีที่ถูกต้อง คำสั่งเดียวกันจึงใช้ได้กับทุกนามสกุลที่รองรับ RDAP
อ่านนายทะเบียนและวันที่
จดชื่อนายทะเบียน วันที่จดทะเบียน และวันที่แก้ไขล่าสุดใด ๆ วันที่สร้างที่อยู่หลังการเปิดตัวของโปรเจกต์คือหลักฐานแรกของเจตนาร้าย
ระบุโฮสต์ DNS
แสดงรายการเนมเซิร์ฟเวอร์และระเบียน A แล้วค้นหาที่อยู่เพื่อหาเจ้าของเครือข่าย โฮสต์และผู้ให้บริการ DNS ติดต่อได้ผ่านผู้ติดต่อด้านการละเมิดของพวกเขา
ดูประวัติ
ค้นหา urlscan.io และ Wayback Machine เพื่อดูหน้าก่อนหน้าของโดเมนเดียวกัน โดเมนที่เคยให้บริการธุรกิจอื่นก่อนหน้า และตอนนี้ให้บริการสำเนาหน้าเข้าสู่ระบบของคุณ เป็นสัญญาณว่าชื่อถูกนำกลับมาใช้ใหม่หรือถูกขายต่อ
ใส่ไว้ในแฟ้มหลักฐาน
วาง JSON ดิบ เวลาที่คุณรันการค้นหา และบันทึกของคุณ รายงานต่อนายทะเบียนและไฟล์ UDRP ที่ตามมาใช้ไฟล์เดียวกัน
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'RDAP แสดงอะไรที่ WHOIS ไม่แสดง?
RDAP ส่งคืนข้อมูลการจดทะเบียนเดียวกับ WHOIS ในรูปแบบมาตรฐานที่มีโครงสร้าง ซึ่งสคริปต์อ่านได้ รีจิสทรีหรือนายทะเบียนตอบผ่าน HTTPS เป็น JSON ดังนั้นฟิลด์ในตารางด้านบนจึงอยู่ในตำแหน่งที่ตายตัว เครื่องมือค้นหาข้อมูลการจดทะเบียนของ ICANN ที่ lookup.icann.org คือข้อมูลชุดเดียวกันในรูปแบบเว็บฟอร์ม และคู่มือ WIPO เรื่องการยื่น UDRP ระบุว่าใช้เครื่องมือนี้เพื่อหานายทะเบียน
สิ่งที่ RDAP ไม่แสดงคือบุคคล ชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของผู้จดทะเบียนมักถูกปกปิด ไม่ว่าจะโดยนโยบายของรีจิสทรีหรือบริการปกปิดข้อมูล สิ่งที่เปิดเผยขึ้นอยู่กับรีจิสทรีแต่ละแห่ง สำหรับ .com และ .net รีจิสทรีเองไม่ได้เก็บข้อมูลติดต่อของผู้จดทะเบียน คุณติดต่อผู้จดทะเบียนผ่านนายทะเบียน ไม่ใช่ผ่านระเบียน
ทำไมผู้จดทะเบียนจึงมักถูกซ่อน?
ข้อมูลผู้จดทะเบียนถูกปกปิดเพราะกฎความเป็นส่วนตัวและบริการปกปิดซ่อนไว้เป็นค่าเริ่มต้น และผู้โจมตีใช้มันด้วยเหตุผลเดียวกับที่เจ้าของที่ถูกต้องใช้ ชื่อที่ถูกซ่อนไม่ใช่หลักฐานของการทำผิด สัญญาณมาจากฟิลด์อื่น: วันที่สร้างที่เกิดก่อนหน้าฟิชชิงไม่กี่วัน เนมเซิร์ฟเวอร์ที่ใช้ร่วมกับตัวแปรที่คล้ายกันอื่น และนายทะเบียนที่ตอบการรายงานการละเมิดช้า
Interisle พบว่า 77% ของโดเมนฟิชชิงในข้อมูลพฤษภาคม 2024 ถึงเมษายน 2025 ถูกจดทะเบียนโดยอาชญากรเพื่อการโจมตี ดังนั้นวันที่สร้างใหม่คู่กับสำเนาหน้าเข้าสู่ระบบของคุณคือรูปแบบที่ควรคาดหวัง ไม่ใช่ข้อยกเว้น Wardmint ใช้ตรรกะการปกปิดเดียวกันกับลูกค้าของตน: อีเมลหนึ่งฉบับต่อโดเมนที่ต้องมีและยืนยันแล้วเก็บเป็นความลับ
การตรวจสอบเจ้าของป้อนรายงานหรือไฟล์ UDRP อย่างไร?
นายทะเบียนจากระเบียน RDAP คือฝ่ายที่รับรายงานการละเมิดของคุณ และคือฝ่ายที่ผู้ให้บริการ UDRP ติดต่อ ใส่ชื่อนายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และรหัสสถานะไว้ด้านบนของรายงานถึงนายทะเบียน นายทะเบียนเห็นข้อมูลผู้จดทะเบียนและดำเนินการได้ ส่วนคุณทำไม่ได้
ในคดี UDRP ผู้ให้บริการขอรายละเอียดผู้จดทะเบียนจากนายทะเบียนหลังจากยื่นคำร้อง ขั้นตอนและค่าธรรมเนียมอยู่ในวิธียื่นคำร้อง UDRP วันที่สร้างสำคัญที่นั่น เพราะองค์ประกอบที่สามของนโยบายคือการจดทะเบียนและการใช้โดยเจตนาร้าย
ประวัติของโดเมนบอกอะไรคุณได้บ้าง?
ประวัติของโดเมนแสดงว่าชื่อถูกจดใหม่เพื่อการโจมตีหรือถูกรับช่วงจากเจ้าของเดิม ค้นหาการสแกนก่อนหน้าของโดเมนที่ urlscan.io และเปิด Wayback Machine เพื่อดูสำเนาที่เก็บถาวร หน้าที่เคยให้บริการธุรกิจจริงเมื่อปีก่อน และตอนนี้เป็นสำเนาของเว็บคุณ ชี้ไปที่ชื่อที่จดใหม่หรือถูกขายต่อ
ตามการตรวจสอบของ Wardmint เมื่อ 12 พฤศจิกายน 2026 คำขอ RDAP เดียวสำหรับ example.com ส่งคืนรหัสนายทะเบียนหนึ่งรายการ (376) วันที่จดทะเบียน 1995-08-14 และรหัสสถานะไคลเอนต์สามรายการในการตอบ JSON เดียว ซึ่งเป็นเหตุผลว่าทำไมการค้นหานี้คือขั้นแรกที่เร็วที่สุด การค้นหาเดียวกันกับโดเมนที่คล้ายซึ่งพบจากคู่มือการค้นหาโดเมนที่คล้ายกัน ใช้เวลาไม่กี่วินาที
สิ่งที่ไม่ควรทำกับผลลัพธ์คืออะไร?
ห้ามติดต่อหรือข่มขู่ผู้จดทะเบียน และห้ามจดทะเบียนตัวที่คล้ายแบรนด์ของเขาเพื่อตอบโต้ การตรวจสอบเจ้าของเป็นขั้นตอนการจัดทำเอกสาร การติดต่อผู้ถืออาจกระตุ้นให้มีการลบหน้าและหลักฐาน Wardmint ขายการจดทะเบียนของตัวแปรของแบรนด์ตนเองเท่านั้น และการจดทะเบียนตัวที่คล้ายแบรนด์ของผู้อื่นถูกห้ามโดยนโยบายการใช้งานที่ยอมรับได้ Wardmint เปิดเผยข้อมูลที่เก็บไว้เฉพาะเมื่อกฎหมายปานามากำหนด (คำสั่งศาลหรืออัยการปานามา) หรือในคดี UDRP
คำถามเกี่ยวกับการตรวจสอบความเป็นเจ้าของโดเมน
RDAP เหมือนกับ WHOIS หรือไม่?
RDAP คือผู้สืบทอดมาตรฐานของ WHOIS มันบรรจุข้อมูลการจดทะเบียนชุดเดียวกันเป็น JSON ผ่าน HTTPS โดยมีชื่อฟิลด์ที่ตายตัว
ฉันหาตัวบุคคลเบื้องหลังโดเมนที่ถูกปกปิดได้หรือไม่?
ไม่ได้จากข้อมูลสาธารณะ นายทะเบียนถือข้อมูลผู้จดทะเบียนและดำเนินการตามรายงานการละเมิดหรือคำขอตรวจสอบจากผู้ให้บริการ UDRP วันที่สร้าง เนมเซิร์ฟเวอร์ และนายทะเบียนคือสิ่งที่คุณใช้ได้
วันที่สร้างพิสูจน์อะไร?
แสดงว่าการจดทะเบียนเริ่มเมื่อใด วันที่หลังจากแบรนด์ของคุณปรากฏสนับสนุนข้อกล่าวหาเจตนาร้ายในคำร้อง UDRP แต่คณะพิจารณาชั่งน้ำหนักกับการใช้งานโดเมนที่ทำ
คำสั่งใดหาผู้ติดต่อด้านการละเมิด?
ระเบียน RDAP ของโดเมนมักแสดงหน่วยงานการละเมิดภายใต้นายทะเบียน คู่มือการรายงานมีตัวกรอง jq ที่แน่นอน และเว็บไซต์ของนายทะเบียนต้องเผยแพร่ผู้ติดต่อด้านการละเมิดตั้งแต่การแก้ไข ICANN วันที่ 5 เมษายน 2024
บริการปกปิดทำให้โดเมนปลอดภัยที่จะเพิกเฉยได้หรือไม่?
ไม่ การปกปิดซ่อนชื่อของผู้จดทะเบียน ไม่ได้ซ่อนนายทะเบียน วันที่ หรือหน้าที่โดเมนให้บริการ นายทะเบียนยังดำเนินการตามรายงานที่มีเอกสารได้
สรุป
- การค้นหา RDAP หนึ่งครั้งส่งคืนนายทะเบียน วันที่ รหัสสถานะ และเนมเซิร์ฟเวอร์
- ผู้จดทะเบียนมักถูกปกปิด สิ่งที่เปิดเผยขึ้นอยู่กับรีจิสทรีแต่ละแห่ง
- นายทะเบียน ไม่ใช่คุณ คือฝ่ายที่เห็นและดำเนินการกับข้อมูลผู้จดทะเบียนได้
- Interisle พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนโดยอาชญากรเอง
- บันทึก JSON ดิบและเวลาที่ค้นหาไว้ในแฟ้มหลักฐานของคุณ
- ห้ามติดต่อผู้จดทะเบียนด้วยตนเองและห้ามจดทะเบียนตัวที่คล้ายแบรนด์ของเขา
- Wardmint เก็บอีเมลหนึ่งฉบับต่อโดเมนที่ถืออยู่เป็นความลับ
แหล่งที่มา (5)
- ข้อพิพาทชื่อโดเมน: วิธียื่นคำร้องกับ WIPO — WIPO (อ่านเมื่อ 2026-11-12)
- ระเบียน RDAP ของ example.com ผ่าน rdap.org — rdap.org / Verisign RDAP (อ่านเมื่อ 2026-11-12)
- ICANN Lookup — ICANN (อ่านเมื่อ 2026-11-12)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (อ่านเมื่อ 2026-11-12)
- ข่าวประกาศ Interisle Phishing Landscape 2025 — Interisle Consulting (อ่านเมื่อ 2026-11-12)