WHOIS vs RDAP for Domain and IP Investigation
WHOIS remains common for domain registration records, while RDAP gives you structured registry ownership data that often fits IP and ASN investigation better.
ComUtil의 도메인 조회는 WHOIS와 SSL 레코드를 반환하고, IP 조회는 RDAP 레지스트리 데이터를 WHOIS 폴백과 함께 반환합니다. 전체 도메인 RDAP는 지원하지 않습니다.
Use this page when
호스트명이나 IP를 손에 쥐고 있고, 어느 조회가 질문에 답하는지 알아야 할 때 사용합니다.
ComUtil boundary
Use the live domain workflow for registrar, nameserver, and certificate facts. Use the live IP workflow for ASN, registry, and network-range context.
가드레일
두 프로토콜 모두 도메인이나 주소가 악성인지 알려주지 않습니다. 등록 정보만 반환합니다.
Start from a suspicious login domain
며칠 전에 등록되고 같은 날 인증서가 발급된 도메인은 좀 더 들여다볼 가치가 있습니다.
1. Check a domain
2. Review registrar, expiration, and nameservers
3. Compare certificate timing before you pivot to IP ownership
Start from a source IP or ASN question
예상한 ISP가 아니라 호스팅 업체로 확인되는 주소는 해당 트래픽의 의미를 다르게 만듭니다.
1. Lookup an IP
2. Compare registry, ASN owner, and network range
3. Escalate with those ownership facts
Use both when the investigation pivots
A domain can lead you into IP ownership, but the two jobs still answer different questions.
Domain facts -> WHOIS/SSL workflow
Infrastructure ownership -> IP workflow
Range scope -> CIDR guide if the question expands
WHOIS는 등록대행자, 생성일과 만료일, 네임서버를 반환하며, 레지스트리가 공개하는 경우 등록자 연락처 필드도 함께 반환합니다.
- Use the domain workflow when the investigation starts from a hostname, login URL, or registrable domain.
- 최근에 등록된 도메인과 프라이버시로 가려진 등록자 정보는 참고할 신호일 뿐, 결론이 아닙니다.
RDAP는 자유 형식 텍스트 대신 JSON을 반환하므로 레지스트리, ASN 소유자, 네트워크 대역을 안정적으로 파싱할 수 있습니다. RDAP를 사용할 수 없으면 IP 워크플로가 WHOIS로 대체합니다.
- Use the IP workflow when the question is who owns this address, which registry allocated it, and what network range it belongs to.
- Treat RDAP as ownership context, not as a maliciousness verdict or a replacement for deeper investigation.