O tym narzędziu
To punkt wyjścia dla większości dochodzeń dotyczących domen: zanim badacz przeczyta treść lub sprawdzi hosting, chce wiedzieć, kto zarejestrował nazwę, kiedy i u którego rejestratora. Wyszukiwanie działa na domenie lub pełnym URL-u; URL jest najpierw redukowany do domeny rejestrowalnej.
Przykładowe dane wejściowe: example.comdigitpol.comhttps://www.wikipedia.org/wiki/Domain_name
Co pokazuje wynik
- Rejestrator
- Firma sponsorująca rejestrację, zaczerpnięta z podmiotu rejestratora w odpowiedzi RDAP. Nie jest to host strony internetowej.
- Zdarzenia
- Daty rejestracji, wygaśnięcia, ostatniej zmiany i transferu, zarejestrowane przez rejestr w momencie zapytania.
- Status
- Kody statusu EPP, takie jak clientTransferProhibited, które opisują blokady i ograniczenia zastosowane do domeny.
- Serwery nazw
- Autorytatywne serwery nazw delegowane dla domeny, które zazwyczaj identyfikują dostawcę DNS.
- Podmioty
- Role abonenta, kontaktu administracyjnego, technicznego i ds. nadużyć, często redagowane zgodnie z przepisami o ochronie prywatności.
- DNSSEC
- Czy rejestr odnotowuje delegację jako podpisaną, zaczerpnięte z pola secureDNS.
Przypadki użycia w dochodzeniach
- Potwierdzenie, który rejestrator sponsoruje podejrzaną domenę przed wysłaniem zgłoszenia nadużycia
- Sprawdzanie, czy domena jest zablokowana lub oczekuje na transfer przed jej nabyciem
- Porównywanie serwerów nazw w celu identyfikacji dostawcy DNS w przypadku oszustwa
- Ustanawianie bazowej migawki rejestracji dla monitorowanej domeny
Ograniczenia
Zasięg RDAP i zwracane pola różnią się w zależności od rejestru, osobiste dane kontaktowe są często redagowane, a starszy protokół WHOIS na porcie 43 nie jest wysyłany, więc niektóre starsze lub skąpe dane rejestru mogą być niedostępne.
Często zadawane pytania
Czy to to samo co stary protokół WHOIS?
Nie. Wykonuje zapytania do RDAP, ustrukturyzowanego zamiennika JSON dla WHOIS, który większość rejestrów obecnie obsługuje jako swoje autorytatywne źródło.
Dlaczego brakuje imienia i adresu rejestrującego?
Większość rejestratorów redaguje dane osobowe rejestrującego lub zastępuje je pełnomocnikiem ds. prywatności zgodnie z przepisami o ochronie danych; jest to normalne i nie stanowi dowodu na nieprawidłowości.
Czy mogę wyszukać adres IP tutaj?
Nie, to narzędzie przyjmuje domenę lub adres URL. Użyj narzędzia do wyszukiwania IP, aby sprawdzić rejestrację sieciową dla rozpoznanego adresu.
Czy pełny raport jest bezpłatny?
Wyszukiwanie jest bezpłatne w ramach dziennych limitów; zapieczętowany, możliwy do pobrania raport jest funkcją konta lub płatną funkcją.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.