WHOIS против RDAP для исследования доменов и IP
WHOIS остается общим для записей регистрации доменов, в то время как RDAP предоставляет вам структурированные данные о владельцах реестра, которые часто лучше подходят для расследования IP и ASN.
Поиск домена ComUtil возвращает записи WHOIS и SSL. Его поиск по IP возвращает данные реестра RDAP с резервным кодом WHOIS. Полнодоменный RDAP не рассматривается.
Используйте эту страницу, когда
У вас есть имя хоста или IP-адрес, и вам нужно знать, какой поиск отвечает на ваш вопрос.
Граница ComUtil
Используйте рабочий процесс действующего домена для получения сведений о регистраторе, сервере имен и сертификатах. Используйте рабочий процесс Live IP для ASN, реестра и контекста сетевого диапазона.
Ограждение
Ни один из протоколов не сообщает вам, является ли домен или адрес вредоносным. Оба возвращают только факты регистрации.
Начните с подозрительного домена входа
Домен, зарегистрированный несколько дней назад с сертификатом, выданным в тот же день, заслуживает более пристального внимания.
1. Check a domain
2. Review registrar, expiration, and nameservers
3. Compare certificate timing before you pivot to IP ownership
Начните с вопроса об исходном IP-адресе или ASN.
Адрес, который разрешается к хостинг-провайдеру, а не к ожидаемому вами интернет-провайдеру, меняет значение трафика.
1. Lookup an IP
2. Compare registry, ASN owner, and network range
3. Escalate with those ownership facts
Используйте оба, когда расследование разворачивается
Домен может привести вас к владению интеллектуальной собственностью, но эти две должности по-прежнему отвечают на разные вопросы.
Domain facts -> WHOIS/SSL workflow
Infrastructure ownership -> IP workflow
Range scope -> CIDR guide if the question expands
WHOIS возвращает регистратора, даты создания и истечения срока действия, серверы имен и контактные поля владельца регистрации, где реестр их публикует.
- Используйте рабочий процесс домена, когда расследование начинается с имени хоста, URL-адреса для входа или регистрируемого домена.
- Недавно зарегистрированные домены и поля владельцев регистрации, защищенные конфиденциальностью, — это сигналы, на которые стоит обратить внимание, а не приговоры.
RDAP возвращает JSON вместо текста в свободной форме, что обеспечивает надежный анализ реестра, владельца ASN и сетевого диапазона. Рабочий процесс IP возвращается к WHOIS, когда RDAP недоступен.
- Используйте рабочий процесс IP, когда возникает вопрос, кому принадлежит этот адрес, какой реестр его выделил и к какому сетевому диапазону он принадлежит.
- Рассматривайте RDAP как контекст владения, а не как приговор о злонамеренности или замену более глубокого расследования.