WHOIS frente a RDAP en investigaciones de dominios e IP
WHOIS sigue siendo lo habitual para los registros de dominios, mientras que RDAP ofrece datos de titularidad estructurados que suelen encajar mejor en investigaciones de IP y ASN.
La búsqueda de dominios de ComUtil devuelve registros WHOIS y SSL. Su búsqueda de IP devuelve datos de registro RDAP con WHOIS como alternativa. No se cubre RDAP completo para dominios.
Usa esta página cuando
Tienes un nombre de host o una IP y necesitas saber qué búsqueda responde a tu pregunta.
Límite de ComUtil
Usa el flujo de dominio para datos de registrador, servidores de nombres y certificados. Usa el flujo de IP para ASN, registro y rango de red.
Barandilla
Ningún protocolo indica si un dominio o una dirección es malicioso. Ambos devuelven solo datos de registro.
Empezar por un dominio de inicio de sesión sospechoso
Un dominio registrado hace unos días con un certificado emitido el mismo día merece una revisión más detenida.
1. Check a domain
2. Review registrar, expiration, and nameservers
3. Compare certificate timing before you pivot to IP ownership
Empezar por una pregunta sobre la IP de origen o el ASN
Una dirección que corresponde a un proveedor de alojamiento en lugar del ISP que esperabas cambia el significado del tráfico.
1. Lookup an IP
2. Compare registry, ASN owner, and network range
3. Escalate with those ownership facts
Usa ambas cuando la investigación cambie de eje
Un dominio puede llevarte a la titularidad de una IP, pero ambas tareas responden preguntas distintas.
Domain facts -> WHOIS/SSL workflow
Infrastructure ownership -> IP workflow
Range scope -> CIDR guide if the question expands
WHOIS devuelve el registrador, las fechas de creación y expiración, los servidores de nombres y los campos de contacto del titular cuando el registro los publica.
- Usa el flujo de dominios cuando la investigación parte de un nombre de host, una URL de inicio de sesión o un dominio registrable.
- Los dominios registrados recientemente y los campos del titular protegidos por privacidad son señales que conviene anotar, no veredictos.
RDAP devuelve JSON en lugar de texto libre, por lo que el registro, el propietario del ASN y el rango de red se analizan de forma fiable. El flujo de IP recurre a WHOIS cuando RDAP no está disponible.
- Usa el flujo de IP cuando la pregunta es de quién es esta dirección, qué registro la asignó y a qué rango de red pertenece.
- Trata RDAP como contexto de titularidad, no como un veredicto de maliciosidad ni como sustituto de una investigación más profunda.