Informazioni su questo strumento
Questo è il punto di partenza per la maggior parte delle indagini sui domini: prima di leggere il contenuto o controllare l'hosting, un investigatore vuole sapere chi ha registrato il nome, quando e sotto quale registrar. La ricerca funziona su un dominio o un URL completo; un URL viene prima ridotto al suo dominio registrabile.
Esempi di input: example.comdigitpol.comhttps://www.wikipedia.org/wiki/Domain_name
Cosa mostra il risultato
- Registrar
- L'azienda che sponsorizza la registrazione, tratta dall'entità registrar nella risposta RDAP. Questo non è l'host del sito web.
- Eventi
- Date di registrazione, scadenza, ultima modifica e trasferimento come registrate dal registro al momento dell'interrogazione.
- Stato
- Codici di stato EPP come clientTransferProhibited che descrivono blocchi e restrizioni applicati al dominio.
- Nameserver
- I nameserver autoritativi delegati per il dominio, che solitamente identificano il fornitore DNS.
- Entità
- Ruoli di contatto del registrante, amministrativo, tecnico e per abusi, spesso redatti in base alle norme sulla privacy.
- DNSSEC
- Se il registro registra la delega come firmata, tratto dal campo secureDNS.
Casi d'uso per le indagini
- Confermare quale registrar sponsorizza un dominio sospetto prima di inviare una segnalazione di abuso
- Verifica se un dominio è bloccato o in attesa di trasferimento prima di un'acquisizione.
- Confrontare i nameserver per identificare il provider DNS in un caso di frode
- Stabilire un'istantanea di registrazione di base per un dominio monitorato
Limitazioni
La copertura RDAP e i campi restituiti variano in base al registro, i dettagli di contatto personali sono spesso redatti e il WHOIS legacy sulla porta 43 non viene interrogato, quindi alcuni dati più vecchi o di registri 'sottili' potrebbero non essere disponibili.
Domande frequenti
Questo è lo stesso del vecchio protocollo WHOIS?
No. Interroga RDAP, il sostituto strutturato in JSON di WHOIS, che la maggior parte dei registri ora serve come fonte autorevole.
Perché il nome e l'indirizzo del registrante sono mancanti?
La maggior parte dei registrar redige i dati personali del registrante o sostituisce con un proxy per la privacy in base alle normative sulla protezione dei dati; questo è normale e non è una prova di illecito.
Posso cercare un indirizzo IP qui?
No, questo strumento accetta un dominio o un URL. Utilizza lo strumento di ricerca IP per controllare la registrazione di rete per un indirizzo risolto.
Il rapporto completo è gratuito?
La ricerca è gratuita entro i limiti giornalieri; un rapporto sigillato e scaricabile è una funzionalità di account o a pagamento.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.