Acerca de esta herramienta
Este es el punto de partida para la mayoría de las investigaciones de dominios: antes de leer el contenido o verificar el alojamiento, un investigador quiere saber quién registró el nombre, cuándo y bajo qué registrador. La consulta funciona en un dominio o una URL completa; una URL se reduce primero a su dominio registrable.
Ejemplos de entradas: example.comdigitpol.comhttps://www.wikipedia.org/wiki/Domain_name
Lo que muestra el resultado
- Registrador
- La empresa que patrocina el registro, tomada de la entidad registradora en la respuesta RDAP. Este no es el anfitrión del sitio web.
- Eventos
- Fechas de registro, vencimiento, último cambio y transferencia según lo registrado por el registro en el momento de la consulta.
- Estado
- Códigos de estado EPP como clientTransferProhibited que describen bloqueos y restricciones aplicadas al dominio.
- Servidores de nombres
- Los servidores de nombres autoritativos delegados para el dominio, que usualmente identifican al proveedor de DNS.
- Entidades
- Roles de contacto del registrante, administrativo, técnico y de abuso, a menudo anonimizados bajo las reglas de privacidad.
- DNSSEC
- Si el registro registra la delegación como firmada, tomado del campo secureDNS.
Casos de uso de investigación
- Confirmar qué registrador patrocina un dominio sospechoso antes de enviar un informe de abuso
- Verificación de si un dominio está bloqueado o pendiente de transferencia antes de una adquisición
- Correlacionar servidores de nombres para identificar el proveedor de DNS en un caso de fraude
- Establecer una instantánea de registro de línea de base para un dominio monitoreado
Limitaciones
La cobertura de RDAP y los campos devueltos varían según el registro, los datos de contacto personal con frecuencia se redactan y no se consulta el WHOIS heredado del puerto 43, por lo que algunos datos de registros más antiguos o 'delgados' pueden no estar disponibles.
Preguntas frecuentes
¿Es esto lo mismo que el antiguo protocolo WHOIS?
No. Consulta RDAP, el reemplazo estructurado en JSON para WHOIS, que la mayoría de los registros ahora sirven como su fuente autorizada.
¿Por qué faltan el nombre y la dirección del registrante?
La mayoría de los registradores redactan los datos personales del registrante o sustituyen por un proxy de privacidad bajo las normas de protección de datos; esto es normal y no es evidencia de mala praxis.
¿Puedo buscar una dirección IP aquí?
No, esta herramienta toma un dominio o URL. Utilice la herramienta de búsqueda de IP para verificar el registro de red de una dirección resuelta.
¿Es gratuito el informe completo?
La búsqueda es gratuita dentro de los límites diarios; un informe sellado y descargable es una característica de cuenta o de pago.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.