# 如何查询相似域名的所有者？

> 用一次 RDAP 查询来确认相似域名的所有者：注册商、创建日期、域名服务器和状态，以及隐私遮蔽隐藏了什么。

- URL: https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

您很少能得到姓名，但可以得到注册商、创建日期、域名服务器和状态码。这四项信息足以举报该域名或建立 UDRP 档案。

**快速回答 — 如何查询相似域名的所有者？**

要查询相似域名的所有者，请向 rdap.org 发送 RDAP 查询，或使用 ICANN 的查询工具。您会得到注册商、创建日期、域名服务器和状态码；登记注册人通常被遮蔽。哪些信息仍然公开取决于各个注册局。**Wardmint** 对其持有的每个域名一个邮箱予以保密。

## RDAP 响应能告诉您什么

*example.com 的 RDAP 记录字段，读取于 2026 年 11 月 12 日，仅作示例。*

| 字段 | 示例（example.com） | 如何使用 |
| --- | --- | --- |
| 注册商名称和 IANA ID | 注册商 ID 376 | 将滥用举报发送给该注册商 |
| 注册事件 | 1995-08-14 | 与您的品牌首次出现的日期比较；晚于该日期创建的域名支持恶意的主张 |
| 域名服务器 | 两台 Cloudflare 服务器 | 识别 DNS 托管方；这是另一个举报对象 |
| 状态码 | 禁止 client delete、transfer 和 update | 显示哪些锁已开启；被锁定的域名更难转移 |
| DNSSEC 数据 | 已签名，一条 DS 记录 | 显示该区域是否已签名 |

## 从域名到可用的所有权档案的五个步骤

1. **查询 RDAP** — 运行下面的第一条命令。rdap.org 会把查询重定向到正确的注册局，因此同一条命令适用于任何支持 RDAP 的后缀。
2. **读取注册商和日期** — 记下注册商名称、注册日期和最后变更日期。晚于您项目发行日期的创建日期，是恶意的第一项证据。
3. **识别 DNS 托管方** — 列出域名服务器和 A 记录，然后对该地址查询网络所有者。托管方和 DNS 服务商都可以通过其滥用联系方式联系到。
4. **查找历史** — 在 urlscan.io 和 Wayback Machine 上搜索同一域名的早期页面。一个以前为其他企业服务、现在却提供您登录页面副本的域名，是被转售或被改作他用的名称的迹象。
5. **写入证据包** — 粘贴原始 JSON、您运行查询的时间和您的笔记。向注册商的举报以及之后的任何 UDRP 投诉都使用同一份档案。

*第 1 至 3 步：注册商、日期、状态和域名服务器*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP 显示了哪些 WHOIS 没有的内容？

**RDAP 以结构化的标准格式返回与 WHOIS 相同的注册数据，脚本可以读取。**注册局或注册商通过 HTTPS 以 JSON 作答，因此上表中的字段位于固定位置。lookup.icann.org 上的 ICANN 注册数据查询工具是同样数据的网页表单；WIPO 的 UDRP 提交指南将其指定为查找注册商的方式。

RDAP 不显示的是人。登记注册人的姓名、地址和电话号码通常被遮蔽，原因要么是注册局的政策，要么是隐私服务。哪些信息仍然公开取决于各个注册局。对于 .com 和 .net，注册局本身不持有登记注册人的联系数据。您需要通过注册商而不是通过记录来联系登记注册人。

## 为什么登记注册人经常被隐藏？

**登记注册人数据被遮蔽，是因为隐私规则和隐私服务默认会隐藏它，攻击者使用它们的原因与合法所有者相同。**被隐藏的姓名并不是不当行为的证据。信号来自其他字段：在钓鱼页面出现前几天的创建日期、与其他相似域名共用的域名服务器，以及对滥用举报反应迟缓的注册商。

Interisle 发现，其 2024 年 5 月至 2025 年 4 月数据中 77% 的钓鱼域名是犯罪分子为发动攻击而注册的。因此，在您的登录页面副本旁边出现一个新的创建日期，是预料之中的模式，而不是例外。Wardmint 对其客户遵循同样的遮蔽逻辑：它为每个域名持有的一个邮箱是必填的，经过验证并予以保密。

## 所有者查询如何用于举报或 UDRP 档案？

**RDAP 记录中的注册商，是接收您的滥用举报的一方，也是 UDRP 服务提供方写信联系的一方。**请把注册商名称、创建日期、域名服务器和状态码放在您[向注册商的举报](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")的最前面。注册商可以看到登记注册人数据并据此采取行动；您则不能。

在 UDRP 案件中，投诉提交后，服务提供方会从注册商处获取登记注册人的详细信息。步骤和费用见[如何提交 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")。创建日期在那里很重要，因为该政策的第三个要件是恶意注册和使用。

## 域名的历史能告诉您什么？

**域名的历史显示该名称是专门为攻击新购买的，还是从前任所有者手中接管的。**在 urlscan.io 上搜索该域名的早期扫描，并打开 Wayback Machine 查看存档副本。去年为真实企业服务、今天却是您网站克隆的页面，表明这是一个被重新注册或被转售的名称。

根据 Wardmint 于 2026 年 11 月 12 日的检查，针对 example.com 的一次 RDAP 请求在一个 JSON 响应中返回了一个注册商 ID（376）、1995-08-14 的注册日期和三个客户端状态码，这就是该查询是最快的第一步的原因。对通过[查找相似域名指南](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")发现的相似域名执行同样的查询，只需几秒钟。

## 对查询结果绝对不能做什么？

**绝不要联系或威胁登记注册人，也不要以牙还牙地注册其品牌的相似域名。**所有者查询是一个记录步骤。联系持有者可能促使其删除页面和证据。Wardmint 只出售品牌自己变体域名的注册；其可接受使用政策禁止注册他人品牌的相似域名。Wardmint 仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，才会披露所持有的数据。

## 关于域名所有者查询的问题

### RDAP 与 WHOIS 一样吗？

RDAP 是 WHOIS 的标准继任者。它通过 HTTPS 以 JSON 传输同样的注册数据，字段名称固定。

### 我能找到被遮蔽域名背后的人吗？

无法从公开记录中找到。注册商持有登记注册人数据，并根据滥用举报或 UDRP 服务提供方的核实请求采取行动。您能用到的是创建日期、域名服务器和注册商。

### 创建日期能证明什么？

它显示注册开始的时间。晚于您品牌出现的日期，在 UDRP 中支持恶意的主张，但专家组会将其与域名的实际用途一并衡量。

### 哪条命令能找到滥用联系方式？

域名的 RDAP 记录通常会在注册商下列出一个滥用实体。举报指南中有确切的 jq 过滤器，并且自 ICANN 2024 年 4 月 5 日的修正案以来，注册商的网站必须公布滥用联系方式。

### 隐私服务会使域名安全到可以忽略吗？

不会。隐私保护隐藏的是登记注册人的姓名，而不是注册商、日期或该域名所提供的页面。注册商仍然可以根据有凭证的举报采取行动。

**小结**

- 一次 RDAP 查询即可返回注册商、日期、状态码和域名服务器。
- 登记注册人通常被遮蔽；哪些信息仍然公开取决于各个注册局。
- 可以看到登记注册人数据并据此采取行动的是注册商，而不是您。
- Interisle 发现 77% 的钓鱼域名是犯罪分子自行注册的。
- 请把原始 JSON 和查询时间保存在您的证据包中。
- 绝不要自己联系登记注册人，也绝不要注册其品牌的相似域名。
- Wardmint 对其为每个域名持有的一个邮箱予以保密。

## 来源

1. [域名争议：如何提交（WIPO）](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (读取于 2026-11-12)
2. [通过 rdap.org 获取的 example.com 的 RDAP 记录](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (读取于 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (读取于 2026-11-12)
4. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)
5. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。