Hızlı cevap
Benzer görünümlü bir alan adının sahibini nasıl kontrol edersiniz?
Benzer görünümlü bir alan adının sahibini kontrol etmek için rdap.org'a bir RDAP sorgusu gönderin veya ICANN'in arama aracını kullanın. Kayıt kuruluşunu, oluşturma tarihini, ad sunucularını ve durum kodlarını alırsınız; alan adı sahibi çoğu zaman gizlenmiştir. Nelerin herkese açık kaldığı her registry'ye göre değişir. Wardmint, alan adı başına tuttuğu tek e-postayı gizli tutar.
Bir RDAP yanıtı size ne söyler
| Alan | Örnek (example.com) | Bununla ne yapmalı |
|---|---|---|
| Kayıt kuruluşu adı ve IANA ID | Registrar ID 376 | Kötüye kullanım bildirimini bu kayıt kuruluşuna gönderin |
| Kayıt olayı | 1995-08-14 | Markanızın ilk göründüğü tarihle karşılaştırın; sonrasında oluşturulan bir alan adı kötü niyet iddiasını destekler |
| Ad sunucuları | İki Cloudflare sunucusu | DNS barındırıcısını belirleyin; bildirim için ikinci bir yer |
| Durum kodları | istemci: silme, transfer ve güncelleme yasak | Hangi kilitlerin açık olduğunu gösterir; kilitli bir alan adını taşımak daha zordur |
| DNSSEC verileri | İmzalı, bir DS kaydı | Bölgenin imzalı olup olmadığını gösterir |
Bir alan adından kullanılabilir bir sahiplik dosyasına beş adım
RDAP'i sorgulayın
Aşağıdaki ilk komutu çalıştırın. rdap.org sorguyu doğru registry'ye yönlendirir; bu yüzden aynı komut RDAP'i destekleyen her uzantı için çalışır.
Kayıt kuruluşunu ve tarihleri okuyun
Kayıt kuruluşunun adını, kayıt tarihini ve varsa son değişiklik tarihini not edin. Projenizin lansmanından sonraki bir oluşturma tarihi, kötü niyet için ilk kanıttır.
DNS barındırıcısını belirleyin
Ad sunucularını ve A kaydını listeleyin, ardından ağ sahibi için adresi sorgulayın. Barındırıcıya ve DNS sağlayıcısına kötüye kullanım iletişim bilgileri aracılığıyla ulaşılabilir.
Geçmişe bakın
Aynı alan adındaki önceki sayfalar için urlscan.io ve Wayback Machine'de arama yapın. Daha önce başka bir işletmeye hizmet eden bir alan adının şimdi giriş sayfanızın bir kopyasını sunması, yeniden satılmış veya başka amaçla kullanılan bir adın işaretidir.
Kanıt dosyasına yazın
Ham JSON'u, sorguyu çalıştırdığınız zamanı ve notlarınızı yapıştırın. Kayıt kuruluşuna yapılan bildirim ve sonraki herhangi bir UDRP şikâyeti aynı dosyayı kullanır.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'RDAP, WHOIS'in göstermediği neyi gösterir?
RDAP, WHOIS ile aynı kayıt verilerini betiklerin okuyabileceği yapılandırılmış, standart bir biçimde döndürür. Registry veya kayıt kuruluşu HTTPS üzerinden JSON ile yanıt verir; bu yüzden yukarıdaki tablodaki alanlar sabit yerlerde durur. lookup.icann.org adresindeki ICANN Registration Data Lookup Tool aynı verilerin bir web formudur; WIPO'nun UDRP başvuru rehberi, kayıt kuruluşunu bulmanın yolu olarak onu belirtir.
RDAP'in göstermediği şey bir kişidir. Alan adı sahibinin adı, adresi ve telefon numarası çoğu zaman ya registry'nin politikası ya da bir gizlilik hizmeti tarafından gizlenir. Nelerin herkese açık kaldığı her registry'ye göre değişir. .com ve .net için registry'nin kendisi alan adı sahibi iletişim verisi tutmaz. Alan adı sahibine kayıt üzerinden değil, kayıt kuruluşu üzerinden ulaşırsınız.
Alan adı sahibi neden çoğu zaman gizli?
Alan adı sahibi verileri gizlenir, çünkü gizlilik kuralları ve gizlilik hizmetleri bunları varsayılan olarak saklar ve bir saldırgan bunları meşru bir sahiple aynı nedenle kullanır. Gizli bir ad, kusurun kanıtı değildir. Sinyal diğer alanlardan gelir: kimlik avı sayfasından günler önceki bir oluşturma tarihi, diğer benzer görünümlülerle paylaşılan ad sunucuları ve kötüye kullanım bildirimlerine yavaş yanıt veren bir kayıt kuruluşu.
Interisle, Mayıs 2024 - Nisan 2025 verilerindeki kimlik avı alan adlarının %77'sinin suçlular tarafından saldırı için kaydedildiğini buldu. Bu nedenle giriş sayfanızın bir kopyasının yanındaki yeni bir oluşturma tarihi, bir istisna değil, beklenen örüntüdür. Wardmint müşterileri için aynı gizleme mantığını izler: alan adı başına tuttuğu tek e-posta zorunludur, doğrulanır ve gizli tutulur.
Sahip kontrolü bir bildirime veya UDRP dosyasına nasıl girdi sağlar?
RDAP kaydındaki kayıt kuruluşu, kötüye kullanım bildiriminizi alan taraf ve bir UDRP sağlayıcısının yazdığı taraftır. Kayıt kuruluşu adını, oluşturma tarihini, ad sunucularını ve durum kodlarını kayıt kuruluşuna bildiriminizin en üstüne koyun. Kayıt kuruluşu alan adı sahibi verilerini görebilir ve bunlara göre işlem yapabilir; siz yapamazsınız.
Bir UDRP davasında sağlayıcı, şikâyet yapıldıktan sonra alan adı sahibi ayrıntılarını kayıt kuruluşundan alır. Adımlar ve ücretler UDRP şikâyeti nasıl yapılır yazısındadır. Oluşturma tarihi orada önemlidir, çünkü politikanın üçüncü unsuru kötü niyetle kayıt ve kullanımdır.
Bir alan adının geçmişi size ne söyleyebilir?
Bir alan adının geçmişi, adın saldırı için yeni satın alınıp alınmadığını veya önceki bir sahipten devralınıp devralınmadığını gösterir. Alan adının önceki taramaları için urlscan.io'da arama yapın ve arşivlenmiş kopyaları görmek için Wayback Machine'i açın. Geçen yıl gerçek bir işletmeye hizmet eden ve bugün sitenizin bir klonunu sunan bir sayfa, yeniden kaydedilmiş veya yeniden satılmış bir ada işaret eder.
Wardmint'in 12 Kasım 2026 tarihli kontrolüne göre example.com için tek bir RDAP isteği, tek bir JSON yanıtında bir kayıt kuruluşu kimliği (376), 1995-08-14 kayıt tarihi ve üç client durum kodu döndürdü; sorgunun en hızlı ilk adım olmasının nedeni budur. Benzer görünümlü alan adlarını bulma rehberiyle bulunan bir benzer görünümlüde aynı sorgu saniyeler sürer.
Sonuçla asla ne yapmamalısınız?
Alan adı sahibiyle asla iletişime geçmeyin veya onu tehdit etmeyin ve karşılık olarak markasının benzerlerini asla kaydetmeyin. Sahip kontrolü bir belgeleme adımıdır. Sahibiyle iletişime geçmek sayfanın ve kanıtın silinmesine yol açabilir. Wardmint yalnızca bir markanın kendi varyantlarının kayıtlarını satar; başkasının markasının bir benzerini kaydetmek kabul edilebilir kullanım politikası tarafından yasaklanmıştır. Wardmint elindeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında verir.
Alan adı sahipliği kontrolleri hakkında sorular
RDAP, WHOIS ile aynı mı?
RDAP, WHOIS'in standart halefidir. Aynı kayıt verilerini sabit alan adlarıyla HTTPS üzerinden JSON olarak taşır.
Gizlenmiş bir alan adının arkasındaki kişiyi bulabilir miyim?
Herkese açık kayıttan hayır. Alan adı sahibi verilerini kayıt kuruluşu tutar ve kötüye kullanım bildirimlerine veya bir UDRP sağlayıcısının doğrulama talebine göre işlem yapar. Kullanabileceğiniz şeyler oluşturma tarihi, ad sunucuları ve kayıt kuruluşudur.
Bir oluşturma tarihi neyi kanıtlar?
Kaydın ne zaman başladığını gösterir. Markanızın ortaya çıkmasından sonraki bir tarih bir UDRP'de kötü niyet iddiasını destekler, ancak panel onu alan adının kullanımıyla birlikte tartar.
Kötüye kullanım iletişim bilgisini hangi komut bulur?
Alan adının RDAP kaydı çoğu zaman kayıt kuruluşunun altında bir kötüye kullanım varlığı listeler. Bildirim rehberinde tam jq filtresi vardır ve ICANN'in 5 Nisan 2024 tarihli değişikliğinden beri kayıt kuruluşunun web sitesi bir kötüye kullanım iletişim bilgisi yayımlamak zorundadır.
Bir gizlilik hizmeti bir alan adını görmezden gelmeyi güvenli yapar mı?
Hayır. Gizlilik alan adı sahibinin adını gizler; kayıt kuruluşunu, tarihleri veya alan adının sunduğu sayfayı gizlemez. Kayıt kuruluşu belgelenmiş bir bildirime göre yine de işlem yapabilir.
Özet
- Tek bir RDAP sorgusu kayıt kuruluşunu, tarihleri, durum kodlarını ve ad sunucularını döndürür.
- Alan adı sahibi çoğu zaman gizlenir; nelerin herkese açık kaldığı her registry'ye göre değişir.
- Alan adı sahibi verilerini sizin değil, kayıt kuruluşunun görüp işlem yapabilir.
- Interisle, kimlik avı alan adlarının %77'sinin suçluların kendileri tarafından kaydedildiğini buldu.
- Ham JSON'u ve sorgu zamanını kanıt dosyanıza kaydedin.
- Alan adı sahibiyle asla kendiniz iletişime geçmeyin ve markasının benzerlerini asla kaydetmeyin.
- Wardmint, alan adı başına tuttuğu tek e-postayı gizli tutar.
Kaynaklar (5)
- Alan adı uyuşmazlıkları: nasıl başvurulur (WIPO) — WIPO (2026-11-12 tarihinde okundu)
- rdap.org üzerinden example.com'un RDAP kaydı — rdap.org / Verisign RDAP (2026-11-12 tarihinde okundu)
- ICANN Lookup — ICANN (2026-11-12 tarihinde okundu)
- Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı — ICANN (2026-11-12 tarihinde okundu)
- Interisle Phishing Landscape 2025 basın bülteni — Interisle Consulting (2026-11-12 tarihinde okundu)