Проверьте WHOIS домена и SSL

Превратите данные регистратора, серверы имен, сроки истечения срока действия и сведения о сертификате в практическую первоначальную проверку легитимности.

Начните с фактов владения доменом и сертификатами, а затем переходите к владению IP только в том случае, если для расследования необходим контекст инфраструктуры.

Проверить домен Вернуться в раздел «Сеть/Безопасность»
Используйте это, когда
Вам необходимо подтвердить, кто зарегистрировал домен, когда истечет срок его действия, какие серверы имен он использует и существует ли сертификат.
Вставьте правильный ввод
Вставьте домен, а не полный https:// URL-адрес или путь, чтобы поиск фокусировался на регистрируемом имени хоста.
Что сравнивать
Прежде чем сделать вывод, что домен заслуживает доверия, посмотрите на регистратора, обновленные даты, серверы имен и время сертификата.
Примеры рабочих процессов
Нормализовать ввод
Вставьте домен, например example.com, чтобы поиск WHOIS, DNS и SSL разрешался для одного и того же имени хоста. 
example.com
Чтение регистратора и серверов имен
Первоначальная проверка должна включать регистратора, срок действия, серверы имен и даты обновления. 
Registrar: Example Registrar
Name Servers: ns1.example.test, ns2.example.test
Используйте время SSL в качестве подсказки
Проверьте эмитента, CN субъекта и оставшиеся дни, чтобы увидеть, соответствует ли время сертификата заявленному назначению домена. 
Issuer: Let's Encrypt
Subject CN: example.com
Days remaining: 11
Быстрый контрольный список

Прежде чем переходить к эскалации проверки домена, выполните этот контрольный список.

  • Регистрация выглядит недавно созданной или недавно измененной?
  • Соответствуют ли серверы имен ожидаемому оператору или хостинг-провайдеру?
  • Соответствуют ли сведения об эмитенте сертификата и оставшихся днях текущему состоянию домена?
Доверие и ограничения

Информация о регистраторе и SSL поможет вам проверить общедоступные факты. Сами по себе они не доказывают легитимность или злонамеренность.

  • Владельцы регистрации, защищенные конфиденциальностью, встречаются часто, и их следует рассматривать как подсказку, а не как приговор.
  • Используйте владение IP или область CIDR только в том случае, если расследование выходит за пределы самого домена.
Следующие шаги
Руководство по WHOIS и RDAP
Сравните, где WHOIS подходит для доменов и где RDAP становится лучшим протоколом владения для работы с IP.
Рабочий процесс расследования
Следуйте полной последовательности домен -> IP -> CIDR, если одного поиска недостаточно.
Руководство по IP и ASN
Переходите к владению инфраструктурой, когда для проверки домена требуется контекст поставщика.
Руководство по области применения CIDR
Используйте математические вычисления подсети, прежде чем рассматривать один разрешенный адрес как целый диапазон поставщика.