域名与 IP 调查中的 WHOIS 与 RDAP 对比

域名注册记录仍常用 WHOIS，而 RDAP 提供结构化的注册机构归属数据，往往更适合 IP 和 ASN 调查。

ComUtil 的域名查询返回 WHOIS 和 SSL 记录，IP 查询返回 RDAP 注册数据并以 WHOIS 作为回退。不支持完整的域名 RDAP。

检查域名 查询一个 IP 返回网络/安全中心
何时使用本页
你手上有主机名或 IP，需要知道哪种查询能回答你的问题。
ComUtil 的处理边界
注册商、名称服务器和证书信息用域名工作流；ASN、注册机构和网段背景用 IP 工作流。
护栏
两种协议都不会告诉你域名或地址是否为恶意。它们只返回注册信息。
以示例对照
从可疑的登录域名开始
几天前才注册、且证书在同一天签发的域名值得进一步查看。 
1. Check a domain
2. Review registrar, expiration, and nameservers
3. Compare certificate timing before you pivot to IP ownership
从来源 IP 或 ASN 问题开始
如果地址归属的是托管服务商而非你预期的 ISP，这条流量的含义就不一样了。 
1. Lookup an IP
2. Compare registry, ASN owner, and network range
3. Escalate with those ownership facts
当调查转向时两者并用
从域名可以顺藤摸到 IP 归属，但这两件事回答的问题并不相同。 
Domain facts -> WHOIS/SSL workflow
Infrastructure ownership -> IP workflow
Range scope -> CIDR guide if the question expands
从主机名开始

WHOIS 返回注册商、创建与到期日期、名称服务器，以及注册局公开时的注册人联系字段。

  • 当调查从主机名、登录 URL 或可注册域名开始时，使用域名工作流。
  • 最近注册的域名和受隐私保护的注册人字段是值得留意的信号，而非结论。
从 IP 或 ASN 开始

RDAP 返回 JSON 而非自由格式文本，因此注册局、ASN 所有者和网络范围都能可靠解析。RDAP 不可用时，IP 工作流会回退到 WHOIS。

  • 当问题是这个地址归谁所有、由哪个注册管理机构分配、属于哪个网络范围时，使用 IP 工作流。
  • 把 RDAP 当作归属线索，而不是恶意与否的结论，也不能替代更深入的调查。
继续调查
检查域名 WHOIS 和 SSL
当下一步是核对注册商、域名服务器和证书时，打开域名指南。
我的 IP 和 ASN 归属是什么？
当下一步是注册管理机构、ASN 和网络范围归属时，打开 IP 指南。
调查工作流
当比较结果需要转化为真正的排查顺序时，请使用更完整的工作流。
网络/安全中心
返回中心页可查看跨工具的决策指引和相关调查指南。