Drie verschillende providers

Een domein kan bij het ene bedrijf worden geregistreerd, DNS van een ander gebruiken en bij een derde worden gehost. Nameserver-records onthullen de DNS-provider; het IP-adres van de website onthult de netwerkbeheerder en meestal de host. Dit correct bepalen is cruciaal om een frauduleuze site offline te kunnen halen.

Wanneer er een CDN vooraan staat

Veel sites bevinden zich achter een content delivery network. Het zichtbare IP behoort dan toe aan het CDN. Meld misbruik aan het CDN, dat de klacht kan doorsturen naar de oorspronkelijke host, en bewaar bewijs van de CDN-relatie.

Het rapport opmaken

Misbruik afdelingen reageren sneller op precieze rapporten: exacte URL's, de waargenomen tijd, wat de site doet en bewaard bewijsmateriaal. Vermijd beschuldigingen die het bewijsmateriaal niet ondersteunt.

  • Registrar uit RDAP.
  • DNS-provider op basis van NS-records.
  • Host of CDN van IP RDAP.
  • Misbruik contacten voor elk.

Bronnen en verder lezen

ICANN, contactpersonen voor misbruik door registrarsRFC 9082, RDAP queryformaat
Deze bron ondersteunt forensisch onderzoek triage. Het is geen juridisch advies, een attributiebevinding of een certificering dat een website veilig is.