Qué incluye el informe
Un informe forense de dominio de URL Forensics reúne datos de registro de RDAP y WHOIS, el conjunto de registros DNS del dominio, RDAP de red para la dirección IP resuelta, atribución del proveedor de alojamiento, detalles del certificado SSL/TLS, entradas del registro de transparencia de certificados, y la configuración SPF y DMARC del dominio.
Cada punto de datos se recupera directamente de su fuente pública autorizada en el momento en que se genera el informe. El informe presenta los datos tal como se recopilaron, con un etiquetado claro de cada fuente, en lugar de parafrasearlos o resumirlos de una manera que podría ocultar lo que realmente se encontró.
- Datos de registro: registrador, fecha de creación, fecha de vencimiento, códigos de estado
- Conjunto completo de registros DNS en el momento de la verificación
- IP resuelta, su asignación de red y proveedor de alojamiento
- Detalles del certificado SSL/TLS e historial de registro de transparencia de certificados
- Registros SPF y DMARC y su política configurada
Sellado del informe
Una vez generados, los datos subyacentes del informe se serializan en JSON canónico y se les aplica un hash SHA-256. El hash resultante se incluye con el informe, para que cualquier persona con el informe y el hash pueda verificar posteriormente que el contenido no ha sido editado desde su producción.
Este es un mecanismo de evidencia de manipulación, no una firma digital ni una marca de tiempo de confianza emitida por una autoridad de certificación. Confirma que el archivo del informe coincide con lo que se generó; no verifica de forma independiente que cada registro público subyacente, como un campo de registrante de WHOIS, sea preciso, ya que esos datos provienen de los registros y registradores, y no de URL Forensics.
Exportación y uso del informe
Cada informe se puede exportar como un PDF descargable de DIGITPOL, formateado para su inclusión en un expediente, una presentación reglamentaria, una carta de demanda o una derivación a las fuerzas del orden. El PDF conserva los mismos datos y el mismo hash que el informe subyacente.
Dado que el informe es una instantánea estática y fechada, es una buena práctica generar un nuevo informe, en lugar de depender de uno antiguo, siempre que el estado actual de la infraestructura de un dominio sea relevante para una decisión o presentación.
Lo que el informe no es
El informe no es un análisis de malware, una revisión de contenido ni un veredicto de seguridad. No afirma que un dominio sea seguro o peligroso, y no incluye registros DNS históricos anteriores a la generación del informe.
Tampoco sustituye al asesoramiento jurídico ni a una investigación exhaustiva cuando las circunstancias lo exijan. Para asuntos que van más allá de lo que un informe automatizado puede abordar, Digitpol ofrece soporte de investigación especializado que se puede solicitar a través de la página de contacto.
Quién lo usa
- Bufetes de abogados y apoyo en litigios
- Investigadores de fraude
- Equipos de cumplimiento y AML
- Enlaces con las fuerzas del orden
- Equipos de seguridad corporativa
Preguntas frecuentes
¿Puede un informe forense de dominio ser utilizado como prueba judicial?
El informe documenta el registro público en un momento dado y está sellado con un hash SHA-256 para evidenciar su inalterabilidad, lo que puede respaldar su uso en un expediente. Si es admisible en una jurisdicción y procedimiento particulares es una cuestión legal que debe evaluar el abogado.
¿En qué formato se entrega el informe?
El informe está disponible en la plataforma y como un PDF de DIGITPOL descargable, adecuado para expedientes, presentaciones o referencias.
¿El hash prueba que los datos WHOIS son precisos?
No. El hash SHA-256 prueba que el contenido del informe no ha sido alterado después de su generación. No verifica la exactitud de los datos de origen subyacentes, como los campos de registro WHOIS, que provienen de registradores y registros.
¿Cuánto cuesta un solo informe?
Un informe único cuesta 15 €. Los visitantes obtienen tres verificaciones gratuitas por día, una cuenta gratuita incluye 20 verificaciones y una suscripción ilimitada cuesta 5 € al mes con monitoreo semanal de dominios incluido.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.