WHOIS vs RDAP for Domain and IP Investigation
WHOIS remains common for domain registration records, while RDAP gives you structured registry ownership data that often fits IP and ASN investigation better.
La búsqueda de dominios de ComUtil devuelve registros WHOIS y SSL. Su búsqueda de IP devuelve datos de registro RDAP con WHOIS como alternativa. No se cubre RDAP completo para dominios.
Use this page when
Tienes un nombre de host o una IP y necesitas saber qué búsqueda responde a tu pregunta.
ComUtil boundary
Use the live domain workflow for registrar, nameserver, and certificate facts. Use the live IP workflow for ASN, registry, and network-range context.
Barandilla
Ningún protocolo indica si un dominio o una dirección es malicioso. Ambos devuelven solo datos de registro.
Start from a suspicious login domain
Un dominio registrado hace unos días con un certificado emitido el mismo día merece una revisión más detenida.
1. Check a domain
2. Review registrar, expiration, and nameservers
3. Compare certificate timing before you pivot to IP ownership
Start from a source IP or ASN question
Una dirección que corresponde a un proveedor de alojamiento en lugar del ISP que esperabas cambia el significado del tráfico.
1. Lookup an IP
2. Compare registry, ASN owner, and network range
3. Escalate with those ownership facts
Use both when the investigation pivots
A domain can lead you into IP ownership, but the two jobs still answer different questions.
Domain facts -> WHOIS/SSL workflow
Infrastructure ownership -> IP workflow
Range scope -> CIDR guide if the question expands
WHOIS devuelve el registrador, las fechas de creación y expiración, los servidores de nombres y los campos de contacto del titular cuando el registro los publica.
- Use the domain workflow when the investigation starts from a hostname, login URL, or registrable domain.
- Los dominios registrados recientemente y los campos del titular protegidos por privacidad son señales que conviene anotar, no veredictos.
RDAP devuelve JSON en lugar de texto libre, por lo que el registro, el propietario del ASN y el rango de red se analizan de forma fiable. El flujo de IP recurre a WHOIS cuando RDAP no está disponible.
- Use the IP workflow when the question is who owns this address, which registry allocated it, and what network range it belongs to.
- Treat RDAP as ownership context, not as a maliciousness verdict or a replacement for deeper investigation.