Über dieses Tool
Dies ist der Ausgangspunkt für die meisten Domainuntersuchungen: Bevor der Inhalt gelesen oder das Hosting überprüft wird, möchte ein Ermittler wissen, wer den Namen wann und bei welchem Registrar registriert hat. Die Suche funktioniert mit einer Domain oder einer vollständigen URL; eine URL wird zuerst auf ihre registrierbare Domain reduziert.
Beispieleingaben: example.comdigitpol.comhttps://www.wikipedia.org/wiki/Domain_name
Was das Ergebnis zeigt
- Registrar
- Das Unternehmen, das die Registrierung sponsert, entnommen aus der Registrar-Entität in der RDAP-Antwort. Dies ist nicht der Website-Host.
- Ereignisse
- Registrierungs-, Ablauf-, Änderungs- und Transferdaten, wie sie vom Register zum Zeitpunkt der Abfrage erfasst wurden.
- Status
- EPP-Statuscodes wie clientTransferProhibited, die Sperren und Einschränkungen für die Domain beschreiben.
- Nameserver
- Die autoritativen Nameserver, die für die Domain delegiert sind und üblicherweise den DNS-Anbieter identifizieren.
- Entitäten
- Registranten-, administrative, technische und Missbrauchskontaktrollen, oft aufgrund von Datenschutzbestimmungen redigiert.
- DNSSEC
- Ob das Register die Delegation als signiert aufzeichnet, entnommen dem secureDNS-Feld.
Anwendungsfälle für Untersuchungen
- Bestätigen, welcher Registrar eine verdächtige Domain sponsert, bevor ein Missbrauchsbericht gesendet wird
- Überprüfung, ob eine Domain vor einer Akquisition gesperrt oder zur Übertragung ansteht
- Abgleich von Nameservern zur Identifizierung des DNS-Providers in einem Betrugsfall
- Erstellung einer Basis-Registrierungs-Momentaufnahme für eine überwachte Domain
Einschränkungen
Die RDAP-Abdeckung und die zurückgegebenen Felder variieren je nach Register, persönliche Kontaktdaten werden häufig redigiert, und das ältere Port-43-WHOIS wird nicht abgefragt, sodass einige ältere oder Daten aus Registern mit geringer Datenfülle möglicherweise nicht verfügbar sind.
Häufig gestellte Fragen
Ist dies dasselbe wie das alte WHOIS-Protokoll?
Nein. Es fragt RDAP ab, den strukturierten JSON-Ersatz für WHOIS, den die meisten Registrierungsstellen jetzt als ihre autoritative Quelle bereitstellen.
Warum fehlen Name und Adresse des Registranten?
Die meisten Registrare redigieren persönliche Registrantendaten oder ersetzen sie durch einen Datenschutz-Proxy gemäß Datenschutzbestimmungen; dies ist normal und kein Beweis für ein Fehlverhalten.
Kann ich hier eine IP-Adresse nachschlagen?
Nein, dieses Tool nimmt eine Domain oder URL. Verwenden Sie das IP-Lookup-Tool, um die Netzwerkregistrierung für eine aufgelöste Adresse zu überprüfen.
Ist der vollständige Bericht kostenlos?
Die Abfrage ist innerhalb der Tageslimits kostenlos; ein versiegelter, herunterladbarer Bericht ist eine Konto- oder kostenpflichtige Funktion.
Benötigen Sie Beweismittel, die Sie aufbewahren können?
Jede Abfrage erstellt einen vollständigen Bericht aus öffentlichen Quellen, der mit einem SHA-256-Digest versiegelt ist. Konten speichern einen Verlauf und können den DIGITPOL PDF-Bericht herunterladen.