快速回答
如何查询相似域名的所有者？
要查询相似域名的所有者，请向 rdap.org 发送 RDAP 查询，或使用 ICANN 的查询工具。您会得到注册商、创建日期、域名服务器和状态码；登记注册人通常被遮蔽。哪些信息仍然公开取决于各个注册局。Wardmint 对其持有的每个域名一个邮箱予以保密。
RDAP 响应能告诉您什么
| 字段 | 示例（example.com） | 如何使用 |
|---|---|---|
| 注册商名称和 IANA ID | 注册商 ID 376 | 将滥用举报发送给该注册商 |
| 注册事件 | 1995-08-14 | 与您的品牌首次出现的日期比较；晚于该日期创建的域名支持恶意的主张 |
| 域名服务器 | 两台 Cloudflare 服务器 | 识别 DNS 托管方；这是另一个举报对象 |
| 状态码 | 禁止 client delete、transfer 和 update | 显示哪些锁已开启；被锁定的域名更难转移 |
| DNSSEC 数据 | 已签名，一条 DS 记录 | 显示该区域是否已签名 |
从域名到可用的所有权档案的五个步骤
查询 RDAP
运行下面的第一条命令。rdap.org 会把查询重定向到正确的注册局，因此同一条命令适用于任何支持 RDAP 的后缀。
读取注册商和日期
记下注册商名称、注册日期和最后变更日期。晚于您项目发行日期的创建日期，是恶意的第一项证据。
识别 DNS 托管方
列出域名服务器和 A 记录，然后对该地址查询网络所有者。托管方和 DNS 服务商都可以通过其滥用联系方式联系到。
查找历史
在 urlscan.io 和 Wayback Machine 上搜索同一域名的早期页面。一个以前为其他企业服务、现在却提供您登录页面副本的域名，是被转售或被改作他用的名称的迹象。
写入证据包
粘贴原始 JSON、您运行查询的时间和您的笔记。向注册商的举报以及之后的任何 UDRP 投诉都使用同一份档案。
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'RDAP 显示了哪些 WHOIS 没有的内容？
RDAP 以结构化的标准格式返回与 WHOIS 相同的注册数据，脚本可以读取。注册局或注册商通过 HTTPS 以 JSON 作答，因此上表中的字段位于固定位置。lookup.icann.org 上的 ICANN 注册数据查询工具是同样数据的网页表单；WIPO 的 UDRP 提交指南将其指定为查找注册商的方式。
RDAP 不显示的是人。登记注册人的姓名、地址和电话号码通常被遮蔽，原因要么是注册局的政策，要么是隐私服务。哪些信息仍然公开取决于各个注册局。对于 .com 和 .net，注册局本身不持有登记注册人的联系数据。您需要通过注册商而不是通过记录来联系登记注册人。
为什么登记注册人经常被隐藏？
登记注册人数据被遮蔽，是因为隐私规则和隐私服务默认会隐藏它，攻击者使用它们的原因与合法所有者相同。被隐藏的姓名并不是不当行为的证据。信号来自其他字段：在钓鱼页面出现前几天的创建日期、与其他相似域名共用的域名服务器，以及对滥用举报反应迟缓的注册商。
Interisle 发现，其 2024 年 5 月至 2025 年 4 月数据中 77% 的钓鱼域名是犯罪分子为发动攻击而注册的。因此，在您的登录页面副本旁边出现一个新的创建日期，是预料之中的模式，而不是例外。Wardmint 对其客户遵循同样的遮蔽逻辑：它为每个域名持有的一个邮箱是必填的，经过验证并予以保密。
所有者查询如何用于举报或 UDRP 档案？
RDAP 记录中的注册商，是接收您的滥用举报的一方，也是 UDRP 服务提供方写信联系的一方。请把注册商名称、创建日期、域名服务器和状态码放在您向注册商的举报的最前面。注册商可以看到登记注册人数据并据此采取行动；您则不能。
在 UDRP 案件中，投诉提交后，服务提供方会从注册商处获取登记注册人的详细信息。步骤和费用见如何提交 UDRP 投诉。创建日期在那里很重要，因为该政策的第三个要件是恶意注册和使用。
域名的历史能告诉您什么？
域名的历史显示该名称是专门为攻击新购买的，还是从前任所有者手中接管的。在 urlscan.io 上搜索该域名的早期扫描，并打开 Wayback Machine 查看存档副本。去年为真实企业服务、今天却是您网站克隆的页面，表明这是一个被重新注册或被转售的名称。
根据 Wardmint 于 2026 年 11 月 12 日的检查，针对 example.com 的一次 RDAP 请求在一个 JSON 响应中返回了一个注册商 ID（376）、1995-08-14 的注册日期和三个客户端状态码，这就是该查询是最快的第一步的原因。对通过查找相似域名指南发现的相似域名执行同样的查询，只需几秒钟。
对查询结果绝对不能做什么？
绝不要联系或威胁登记注册人，也不要以牙还牙地注册其品牌的相似域名。所有者查询是一个记录步骤。联系持有者可能促使其删除页面和证据。Wardmint 只出售品牌自己变体域名的注册；其可接受使用政策禁止注册他人品牌的相似域名。Wardmint 仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，才会披露所持有的数据。
关于域名所有者查询的问题
RDAP 与 WHOIS 一样吗？
RDAP 是 WHOIS 的标准继任者。它通过 HTTPS 以 JSON 传输同样的注册数据，字段名称固定。
我能找到被遮蔽域名背后的人吗？
无法从公开记录中找到。注册商持有登记注册人数据，并根据滥用举报或 UDRP 服务提供方的核实请求采取行动。您能用到的是创建日期、域名服务器和注册商。
创建日期能证明什么？
它显示注册开始的时间。晚于您品牌出现的日期，在 UDRP 中支持恶意的主张，但专家组会将其与域名的实际用途一并衡量。
哪条命令能找到滥用联系方式？
域名的 RDAP 记录通常会在注册商下列出一个滥用实体。举报指南中有确切的 jq 过滤器，并且自 ICANN 2024 年 4 月 5 日的修正案以来，注册商的网站必须公布滥用联系方式。
隐私服务会使域名安全到可以忽略吗？
不会。隐私保护隐藏的是登记注册人的姓名，而不是注册商、日期或该域名所提供的页面。注册商仍然可以根据有凭证的举报采取行动。
小结
- 一次 RDAP 查询即可返回注册商、日期、状态码和域名服务器。
- 登记注册人通常被遮蔽；哪些信息仍然公开取决于各个注册局。
- 可以看到登记注册人数据并据此采取行动的是注册商，而不是您。
- Interisle 发现 77% 的钓鱼域名是犯罪分子自行注册的。
- 请把原始 JSON 和查询时间保存在您的证据包中。
- 绝不要自己联系登记注册人，也绝不要注册其品牌的相似域名。
- Wardmint 对其为每个域名持有的一个邮箱予以保密。
来源 (5)
- 域名争议：如何提交（WIPO） — WIPO (读取于 2026-11-12)
- 通过 rdap.org 获取的 example.com 的 RDAP 记录 — rdap.org / Verisign RDAP (读取于 2026-11-12)
- ICANN Lookup — ICANN (读取于 2026-11-12)
- 2024 年《注册商认证协议》全球修订：DNS 滥用 — ICANN (读取于 2026-11-12)
- Interisle 2025 年钓鱼态势新闻稿 — Interisle Consulting (读取于 2026-11-12)