Sobre esta ferramenta
Este é o ponto de partida para a maioria das investigações de domínio: antes de ler o conteúdo ou verificar a hospedagem, um investigador quer saber quem registrou o nome, quando e sob qual registrador. A consulta funciona em um domínio ou em um URL completo; um URL é reduzido ao seu domínio registrável primeiro.
Exemplos de entradas: example.comdigitpol.comhttps://www.wikipedia.org/wiki/Domain_name
O que o resultado mostra
- Registrador
- A empresa que patrocina o registo, obtida a partir da entidade registador na resposta RDAP. Este não é o anfitrião do website.
- Eventos
- Datas de registo, expiração, última alteração e transferência conforme registado pelo registo no momento da consulta.
- Estado
- Códigos de status EPP como clientTransferProhibited que descrevem bloqueios e restrições aplicadas ao domínio.
- Servidores de nomes
- Os servidores de nomes autoritativos delegados para o domínio, que geralmente identificam o provedor de DNS.
- Entidades
- Funções de contacto do registante, administrativo, técnico e de abuso, frequentemente ocultadas sob as regras de privacidade.
- DNSSEC
- Se o registro mantém a delegação como assinada, tirado do campo secureDNS.
Casos de uso de investigação
- Confirmar qual registrador patrocina um domínio suspeito antes de enviar um relatório de abuso
- Verificar se um domínio está bloqueado ou pendente de transferência antes de uma aquisição
- Cruzamento de servidores de nomes para identificar o provedor de DNS num caso de fraude
- Estabelecendo um 'snapshot' de registro de linha de base para um domínio monitorado
Limitações
A cobertura RDAP e os campos retornados variam consoante o registo, os detalhes de contacto pessoal são frequentemente ocultados, e o WHOIS legado da porta 43 não é consultado, pelo que alguns dados mais antigos ou de registos com poucas informações podem não estar disponíveis.
Perguntas frequentes
Isto é o mesmo que o antigo protocolo WHOIS?
Não. Ela consulta o RDAP, o substituto JSON estruturado para o WHOIS, que a maioria dos registros agora serve como sua fonte autoritária.
Por que o nome e endereço do registrante estão ausentes?
A maioria dos registadores redige dados pessoais do registante ou substitui um proxy de privacidade sob as regras de proteção de dados; isso é normal e não é prova de irregularidades.
Posso pesquisar um endereço IP aqui?
Não, esta ferramenta aceita um domínio ou URL. Use a ferramenta de pesquisa de IP para verificar o registro de rede para um endereço resolvido.
O relatório completo é gratuito?
A consulta é gratuita dentro dos limites diários; um relatório selado e descarregável é um recurso de conta ou pago.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.