Không KYC: một email đã xác minh, không giấy tờ tùy thân · Thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC · Tìm kiếm hàng loạt 50 tên, một lần thanh toán
Ngôn ngữ: Tiếng Việt
Kiểm tra các biến thể của bạn

Hướng dẫn · kiểm tra ngày 12 tháng 11 năm 2026

Làm sao kiểm tra ai sở hữu một tên miền gần giống?

Bạn hiếm khi lấy được tên người, nhưng bạn có nhà đăng ký, ngày tạo, name server và mã trạng thái. Bốn dữ kiện đó đủ để báo cáo tên miền hoặc soạn hồ sơ UDRP.

Cập nhật lần cuối: · 8 phút đọc

Trả lời nhanh

Làm sao kiểm tra ai sở hữu một tên miền gần giống?

Để kiểm tra ai sở hữu một tên miền gần giống, gửi truy vấn RDAP tới rdap.org hoặc dùng công cụ tra cứu của ICANN. Bạn nhận được nhà đăng ký, ngày tạo, name server và mã trạng thái; người đăng ký thường bị che. Những gì công khai tùy thuộc từng registry. Wardmint giữ kín email duy nhất mà họ giữ cho mỗi tên miền.

Một phản hồi RDAP cho bạn biết gì

Các trường của bản ghi RDAP của example.com, đọc ngày 12 tháng 11 năm 2026, làm ví dụ minh họa.
TrườngVí dụ (example.com)Cần làm gì với nó
Tên nhà đăng ký và IANA IDMã nhà đăng ký 376Gửi báo cáo lạm dụng tới nhà đăng ký này
Sự kiện đăng ký1995-08-14So với ngày thương hiệu của bạn xuất hiện lần đầu; một tên miền được tạo sau thời điểm đó hỗ trợ một khiếu nại về ý đồ xấu
Name serverHai máy chủ CloudflareXác định nhà cung cấp DNS; một nơi thứ hai để báo cáo
Mã trạng tháiclient delete, transfer và update prohibitedCho biết những khóa nào đang bật; một tên miền bị khóa khó bị chuyển hơn
Dữ liệu DNSSECĐã ký, một bản ghi DSCho biết vùng có được ký hay không

Năm bước từ tên miền đến một hồ sơ quyền sở hữu có thể dùng

  1. Truy vấn RDAP

    Chạy lệnh đầu tiên bên dưới. rdap.org chuyển truy vấn tới đúng registry, nên cùng một lệnh hoạt động với mọi đuôi hỗ trợ RDAP.

  2. Đọc nhà đăng ký và các ngày

    Ghi lại tên nhà đăng ký, ngày đăng ký và mọi ngày thay đổi gần nhất. Một ngày tạo sau khi dự án của bạn ra mắt là bằng chứng đầu tiên về ý đồ xấu.

  3. Xác định nhà cung cấp DNS

    Liệt kê các name server và bản ghi A, rồi truy vấn địa chỉ đó để tìm chủ mạng. Nhà cung cấp lưu trữ và nhà cung cấp DNS đều có thể liên hệ qua đầu mối lạm dụng của họ.

  4. Tìm lịch sử

    Tìm kiếm urlscan.io và Wayback Machine để xem các trang trước đó của cùng tên miền. Một tên miền từng phục vụ một doanh nghiệp khác, nay phục vụ bản sao trang đăng nhập của bạn, là dấu hiệu của tên được bán lại hoặc tái sử dụng.

  5. Ghi vào hồ sơ bằng chứng

    Dán JSON thô, thời điểm bạn chạy truy vấn và ghi chú của bạn. Báo cáo gửi nhà đăng ký và mọi khiếu nại UDRP sau này đều dùng cùng tệp đó.

Bước 1 đến 3: nhà đăng ký, ngày tháng, trạng thái và name server
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'

RDAP cho bạn thấy gì mà WHOIS không thấy?

RDAP trả về cùng dữ liệu đăng ký như WHOIS, nhưng theo một định dạng chuẩn có cấu trúc mà script đọc được. Registry hoặc nhà đăng ký trả lời qua HTTPS bằng JSON, nên các trường trong bảng trên nằm ở vị trí cố định. Công cụ Tra cứu Dữ liệu Đăng ký của ICANN tại lookup.icann.org cho cùng dữ liệu dưới dạng biểu mẫu web; hướng dẫn nộp UDRP của WIPO nêu nó là cách tìm nhà đăng ký.

Điều RDAP không cho thấy là một người. Tên, địa chỉ và số điện thoại của người đăng ký thường bị che, hoặc theo chính sách của registry, hoặc bởi một dịch vụ bảo mật. Phần nào công khai tùy thuộc từng registry. Với .com và .net, bản thân registry không giữ dữ liệu liên hệ của người đăng ký. Bạn liên lạc với người đăng ký qua nhà đăng ký, không qua bản ghi.

Vì sao người đăng ký thường bị ẩn?

Dữ liệu người đăng ký bị che vì quy định về quyền riêng tư và các dịch vụ bảo mật ẩn nó theo mặc định, và kẻ tấn công dùng điều đó vì cùng lý do một chủ sở hữu hợp pháp dùng. Một tên bị ẩn không phải là bằng chứng của hành vi sai trái. Tín hiệu đến từ các trường khác: một ngày tạo chỉ vài ngày trước trang phishing, name server dùng chung với các tên gần giống khác, và một nhà đăng ký phản hồi báo cáo lạm dụng chậm.

Interisle phát hiện 77% tên miền phishing trong dữ liệu tháng 5 năm 2024 đến tháng 4 năm 2025 do tội phạm đăng ký cho cuộc tấn công. Vì vậy, một ngày tạo mới cạnh bản sao trang đăng nhập của bạn là mẫu cần dự đoán, không phải ngoại lệ. Wardmint áp dụng cùng logic che thông tin cho khách hàng của mình: một email duy nhất mà họ giữ cho mỗi tên miền là bắt buộc, đã xác minh và được giữ kín.

Kiểm tra quyền sở hữu đưa vào báo cáo hoặc hồ sơ UDRP như thế nào?

Nhà đăng ký trong bản ghi RDAP là bên nhận báo cáo lạm dụng của bạn và là bên mà nhà cung cấp UDRP gửi thư tới. Đặt tên nhà đăng ký, ngày tạo, name server và mã trạng thái lên đầu báo cáo gửi nhà đăng ký của bạn. Nhà đăng ký có thể thấy dữ liệu người đăng ký và có thể hành động dựa trên đó; bạn thì không.

Trong một vụ UDRP, nhà cung cấp lấy thông tin chi tiết của người đăng ký từ nhà đăng ký sau khi khiếu nại được nộp. Các bước và phí nằm trong cách nộp khiếu nại UDRP. Ngày tạo quan trọng ở đó vì yếu tố thứ ba của chính sách là đăng ký và sử dụng với ý đồ xấu.

Lịch sử của một tên miền cho bạn biết điều gì?

Lịch sử của một tên miền cho thấy tên đó được mua mới cho cuộc tấn công hay được chiếm từ chủ sở hữu trước. Tìm trên urlscan.io các lần quét trước của tên miền và mở Wayback Machine để xem các bản lưu trữ. Một trang từng phục vụ một doanh nghiệp thật năm ngoái và nay là bản sao trang của bạn chỉ ra một tên đã được đăng ký lại hoặc bán lại.

Theo kiểm tra của Wardmint ngày 12 tháng 11 năm 2026, một yêu cầu RDAP duy nhất cho example.com trả về một mã nhà đăng ký (376), ngày đăng ký 1995-08-14 và ba mã trạng thái client trong một phản hồi JSON, đó là lý do truy vấn là bước đầu nhanh nhất. Cùng truy vấn đó với một tên gần giống tìm được qua hướng dẫn tìm tên miền gần giống chỉ mất vài giây.

Bạn không bao giờ nên làm gì với kết quả?

Đừng bao giờ liên lạc hay đe dọa người đăng ký, và đừng đăng ký các tên gần giống thương hiệu của họ để đáp trả. Kiểm tra quyền sở hữu là một bước lập tài liệu. Liên lạc với người nắm giữ có thể khiến trang bị xóa và bằng chứng biến mất. Wardmint chỉ bán đăng ký biến thể của một thương hiệu cho chính thương hiệu đó; đăng ký tên gần giống thương hiệu của người khác bị chính sách sử dụng hợp lý của họ cấm. Wardmint chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

Câu hỏi về kiểm tra quyền sở hữu tên miền

RDAP có giống WHOIS không?

RDAP là người kế nhiệm chuẩn của WHOIS. Nó mang cùng dữ liệu đăng ký dưới dạng JSON qua HTTPS, với tên trường cố định.

Tôi có thể tìm ra người đứng sau một tên miền bị che không?

Không thể từ hồ sơ công khai. Nhà đăng ký giữ dữ liệu người đăng ký và hành động theo báo cáo lạm dụng hoặc yêu cầu xác minh của nhà cung cấp UDRP. Ngày tạo, name server và nhà đăng ký là những gì bạn có thể dùng.

Ngày tạo chứng minh điều gì?

Nó cho biết việc đăng ký bắt đầu khi nào. Một ngày sau khi thương hiệu của bạn xuất hiện ủng hộ lập luận ý đồ xấu trong UDRP, nhưng hội đồng cân nhắc nó cùng với cách tên miền được sử dụng.

Lệnh nào tìm được đầu mối lạm dụng?

Bản ghi RDAP của tên miền thường liệt kê một thực thể lạm dụng dưới nhà đăng ký, và hướng dẫn báo cáo có bộ lọc jq chính xác. Website của nhà đăng ký phải công bố một đầu mối lạm dụng kể từ sửa đổi ngày 5 tháng 4 năm 2024 của ICANN.

Dịch vụ bảo mật có làm cho một tên miền an toàn để bỏ qua không?

Không. Quyền riêng tư che tên của người đăng ký, không che nhà đăng ký, ngày tháng hay trang mà tên miền phục vụ. Nhà đăng ký vẫn có thể hành động theo một báo cáo có tài liệu.

Tóm tắt
  • Một truy vấn RDAP trả về nhà đăng ký, ngày tháng, mã trạng thái và name server.
  • Người đăng ký thường bị che; phần nào công khai tùy thuộc từng registry.
  • Nhà đăng ký, chứ không phải bạn, có thể thấy và hành động theo dữ liệu người đăng ký.
  • Interisle phát hiện 77% tên miền phishing do tội phạm tự đăng ký.
  • Lưu JSON thô và thời điểm truy vấn vào hồ sơ bằng chứng của bạn.
  • Đừng bao giờ tự liên lạc với người đăng ký và đừng bao giờ đăng ký tên gần giống thương hiệu của họ.
  • Wardmint giữ kín email duy nhất mà họ giữ cho mỗi tên miền.
Nguồn (5)
  1. Tranh chấp tên miền: cách nộp đơn (WIPO) — WIPO (đọc ngày 2026-11-12)
  2. Bản ghi RDAP của example.com qua rdap.org — rdap.org / Verisign RDAP (đọc ngày 2026-11-12)
  3. ICANN Lookup — ICANN (đọc ngày 2026-11-12)
  4. Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS — ICANN (đọc ngày 2026-11-12)
  5. Thông cáo báo chí Interisle Phishing Landscape 2025 — Interisle Consulting (đọc ngày 2026-11-12)

.com 12,49 US$/năm · không cần KYC · crypto

Kiểm tra các biến thể của bạn