도메인과 IP 조사에서 WHOIS와 RDAP 비교

도메인 등록 정보는 여전히 WHOIS가 일반적이고, RDAP는 구조화된 레지스트리 소유 정보를 제공해 IP와 ASN 조사에 더 잘 맞는 경우가 많습니다.

ComUtil의 도메인 조회는 WHOIS와 SSL 레코드를 반환하고, IP 조회는 RDAP 레지스트리 데이터를 WHOIS 폴백과 함께 반환합니다. 전체 도메인 RDAP는 지원하지 않습니다.

이 페이지를 쓸 때

호스트명이나 IP를 손에 쥐고 있고, 어느 조회가 질문에 답하는지 알아야 할 때 사용합니다.

ComUtil 처리 범위

등록기관·네임서버·인증서 정보는 도메인 워크플로에서, ASN·레지스트리·네트워크 대역 정보는 IP 워크플로에서 확인하세요.

가드레일

두 프로토콜 모두 도메인이나 주소가 악성인지 알려주지 않습니다. 등록 정보만 반환합니다.

예시로 보는 비교

의심스러운 로그인 도메인에서 시작하기

며칠 전에 등록되고 같은 날 인증서가 발급된 도메인은 좀 더 들여다볼 가치가 있습니다.

1. Check a domain
2. Review registrar, expiration, and nameservers
3. Compare certificate timing before you pivot to IP ownership

출발지 IP나 ASN 질문에서 시작하기

예상한 ISP가 아니라 호스팅 업체로 확인되는 주소는 해당 트래픽의 의미를 다르게 만듭니다.

1. Lookup an IP
2. Compare registry, ASN owner, and network range
3. Escalate with those ownership facts

조사가 전환될 때는 둘 다 사용하기

도메인에서 IP 소유자 확인으로 이어질 수는 있지만, 두 작업이 답하는 질문은 다릅니다.

Domain facts -> WHOIS/SSL workflow
Infrastructure ownership -> IP workflow
Range scope -> CIDR guide if the question expands

호스트명에서 시작

WHOIS는 등록대행자, 생성일과 만료일, 네임서버를 반환하며, 레지스트리가 공개하는 경우 등록자 연락처 필드도 함께 반환합니다.

IP 또는 ASN에서 시작

RDAP는 자유 형식 텍스트 대신 JSON을 반환하므로 레지스트리, ASN 소유자, 네트워크 대역을 안정적으로 파싱할 수 있습니다. RDAP를 사용할 수 없으면 IP 워크플로가 WHOIS로 대체합니다.

조사 이어가기