Как узнать владельца сайта по домену: 3 способа узнать владельца домена — WHOIS информация о домене — Wiki HOSTiQ.ua

Информация о доменах публична и каждый может узнать многое о любом сайте. Однако, все способы, изложенные тут, не дают полную гарантию, что удастся узнать, чей домен. Полнота данных зависит от многих факторов, например, типа доменной зоны.

По сути, наличие информации зависит от требований для регистрации в той или иной зоне . Например, если сайт размещен на домене .ru , то в строке информации об администраторе домена вы увидите

Узнать, кому принадлежит домен, можно такими способами:

• с помощью Whois;
• через сервис ВебАрхив;
• напрямую, через контактную информацию на сайте.

Если обычная проверка не даст результатов, можно покопаться в истории, например, там можно найти прежнего владельца и тому подобную информацию. Если случай совсем печальный, дело касается авторских прав или другой серьезной проблемы, то можно попробовать связаться с регистратором.

Протокол Whois

Интересный факт: Название Whois происходит от двух английских слов «кто» и «есть», что означает «Кто это»

Сетевой протокол Кто есть кто по показывает запросу техническую информацию. Чтобы воспользоваться этим сервисом, нужно знать доменное имя нужного сайта или его IP. Помимо информации о самом адресе, вы можете также получить сведения о владельце. Сделать это можно, например, с помощью такого сервиса, как http://www.whois-service.ru/ .

Интересный факт: «Поисковые системы мониторят Whois сайтов, чтобы не допускать аффилиатов в поисковом запросе»

Вот список того, что можно узнать по этому сетевому протоколу:

• сервер хостинга — по DNS;
• IP-домена;
• дату регистрации доменного имени сайта;
• срок, на который оплачена регистрация;
• телефон и электронную почту владельца или другие контактные данные;
• имя и фамилию владельца, однако, как говорилось выше, сейчас можно применить параметр приватности. Он не доведен до совершенства, так что посмотреть имя владельца все-таки можно, но в истории домена.

Аффилиаты — это несколько сайтов одного человека, которые продвигаются по очень похожим запросам. Поисковые системы борются против подобного, так как это вызывает монополию в той или иной области .

Не всегда можно узнать всю информацию о сайте, так как она может быть недоступна. Собственник часто не желает открывать свою персону, порой даже из-за того, что владеет несколькими ресурсами, а его имя в этом сетевом протоколе может помешать их продвижению.

Существует также поиск по Whois по электронной почте: в сети есть ресурсы (к примеру, http://2ip.ru/domain-list-by-email/), которые покажут вам все сайты одного владельца, если вы знаете его электронную почту и на этих ресурсах данные не закрыты.

Можно посмотреть еще Историю домена, многие сервисы бесплатно предлагают такую услугу. Вот только некоторые из них:

• http://who. is/ (показывает историю с 2011-2012 г.)
• http://whoishistory.ru/ (можно проверить домены .рф после авторизации)
• http://1stat.ru/
• http://whoistory.com/ (только для доменов .ru)

В них также достаточно ввести имя домена или IP-адрес интересующего сайта. Они покажут вам историю за последние несколько лет, например, смену владельца, перенос сайта на другой хостинг, изменения регистратора и так далее.

Бывает, что все вышеизложенные методы не сработали, а информация нужна. Тогда есть еще сервис ВебАрхив, он предоставляет много данных. Это способ, как узнать, где зарегистрирован домен. Он не очень надежный и найти по нему владельца домена, почти нет надежды. Но там может быть полезная информация, которая позволит найти нужные вам сведения.

Обычно владельцы оставляют какую-то контактную информацию о себе на портале, чтобы можно было сообщить об ошибке, заявить об авторских правах и т.

Некоторые маленькие сайты сделаны немного не «по правилам», в них нет обратной связи и даже почты админа. В таком случае можно попробовать такой способ — отправить письмо на адрес администратора @ имя домена. Обычно владельцы сайтов стараются пользоваться почтой со своего домена для дополнительной рекламы и подтверждения своей причастности к ресурсу.

Как узнать, где зарегистрирован ваш домен?

Для того, чтобы узнать, где зарегистрирован ваш домен, рекомендуем использовать whois https://domains.nethouse.ru/whois аккредитованного регистратора доменов Nethouse.Домены.

Рассмотрим пример для домена nethouse.ru:

domain: NETHOUSE.RU — проверяемое доменное имя.

nserver: ns2.majordomo.ru. — сервер, на который направлен домен.

nserver: ns3.majordomo.ru. — сервер, на который направлен домен.

nserver: ns.majordomo.ru. — сервер, на который направлен домен.

state: REGISTERED, DELEGATED, VERIFIED — REGISTERED — домен зарегистрирован; DELEGATED / NOT DELEGATED — домен делегирован / домен не делегирован; VERIFIED / UNVERIFIED — VERIFIED указывает, что данные администратора домена подтверждены документально; UNVERIFIED указывает, что данные администратора домена не подтверждены документально.

person: Private Person — данные о владельце домена.

registrar: NETHOUSE-RU — регистратор доменного имени.
admin-contact: контакт с регистратором доменного имени.

created: 2001.03.30 — дата регистрации домена.

paid-till: 2017.04.03 — дата окончания регистрации домена.

Таким образом, мы выяснили, что домен зарегистрирован в компании Nethouse.Домены. Об этом говорит поле: registrar: NETHOUSE-RU — регистратор доменного имени.

Была ли статья вам полезна? Да Нет

Как проверить домен перед покупкой и зачем это делать

Запуск любого проекта начинают с регистрации доменного имени. Домен нельзя приобрести в бессрочное пользование. Его регистрируют на определенный срок и периодически продлевают. Имена, которые перестали проплачивать, регистратор выставляет на повторную продажу. Поэтому возможны ситуации, что купленный домен, уже имеет историю, т. е. на нем работал сайт, информация о котором осталась в памяти поисковиков.

При повторной регистрации поисковая репутация домена сохраняется. Если предыдущий владелец сайта использовал сомнительные методы продвижения — активно закупал ссылки и проводил другие SEO-манипуляции — у нового проекта скорее всего будут проблемы. Сценарий может быть еще более пессимистичным, если домен успел попасть под фильтр и был исключен из выдачи. Конечно, возможны и обратные ситуации, когда по разным причинам освобождаются домены с хорошей историей. Веб-мастера называют такие домены дропами.

Как узнать историю домена

Компании-регистраторы не указывают, был ли домен в использовании или нет. Такую проверку проводят самостоятельно. Сделать это несложно. После того как вы придумали имя сайта и убедились в том, что оно свободно, посетите площадку archive.org. Это глобальный веб-архив, в котором хранится история каждого интернет-ресурса. Здесь можно посмотреть, как выглядел сайт с момента первой регистрации, и отследить всю историю изменений доменного имени.

Если проверить в веб-архиве сайт google.com, можно увидеть, что поисковик был запущен в 1998 году.

Перейдя по дате создания «слепка», вы увидите, как проект выглядел в разное время. Так можно поступить с любым сайтом.

Таким образом, чтобы проверить историю домена, достаточно посетить сайт archive.org, ввести интересующий url-адрес и изучить имеющиеся «слепки». Если их нет — скорее всего вы первый владелец домена. Это имя можно регистрировать и начинать продвижение с чистого листа. Первый органический трафик вы начнете получать не скоро, поскольку какое-то время молодой сайт проведет в песочнице. Зато вы гарантированно избежите проблем, связанных с сомнительной историей домена.

Вам также может быть интересно: Чем заняться в песочнице с пользой для будущего?

Если в archive.org видно, что вакантное имя уже использовалось, вам придется принять максимально ответственное решение, как быть дальше: найти чистое название или запустить свой проект на брошенном домене.

Запуск сайта на дропе. Насколько оправданы риски?

Выше мы кратко прошлись по пессимистичным сценариям использования дроп-доменов. Но ситуация может быть и обратной. Если домен набрал траст, предшественник публиковал на нем качественный контент и не превращал его в ссылочную помойку, это может ощутимо помочь в продвижении нового сайта. Конечно, все это будет работать, если тематики старой и новой площадки более-менее близки. Качественные дропы очень ценят в SEO. Поиск и выкуп таких доменов превратился в целую индустрию. И вот почему.

Хороший дроп ценят прежде всего за траст и качественные обратные ссылки. Это те преимущества, которые позволяют молодому сайту обойти песочницу и не просиживать без трафика первые 4-7 месяцев. Домен также может иметь хороший Индекс качества сайта (ИКС), что станет ощутимым плюсом для продвижения в Яндексе. После восстановления и минимальной оптимизации дроп-домены могут сразу начинать давать пусть и небольшой, но стабильный трафик из поиска. Другими словами, найдя качественный дроп, вы со старта получаете показатели, для достижения которых пришлось бы потратить полгода-год грамотной работы.

Отыскать хороший дроп — задача не из простых. Здесь должно совпасть сразу несколько факторов: схожесть тематики, хорошие ссылочные показатели и присутствие страниц в индексе Яндекса и Google. Больше всего ценятся домены, которые простояли без сайта не более одного-двух месяцев. В этом случае поисковые системы, скорее всего, не успеют обнулить индексирование, и все SEO-наработки предыдущего владельца смогут эффективно работать на новый проект.

Вне зависимости от того попался вам уже использованный домен случайно или вы целенаправленно решили купить дроп на специальной бирже, например, ExpiredDomain или DomCop, ваша основная задача — провести тщательную проверку. Оценив домен по ряду параметров, станет ясно, насколько реально поднять на нем новый сайт и какие преимущества вы получите.

С чего начинать? Смотрим Whois домена

С помощью Whois-сервисов можно посмотреть дату первой регистрации и узнать, сколько раз продлевался и перерегистрировался домен. По сути, это все тот же анализ истории, но более углубленный. Упомянутый выше сервис archive.org может не сделать «слепки» сайта, если он имел незначительную посещаемость или просуществовал недолго. Whois-сервисы дадут более точные сведения на этот счет.

Что должно насторожить? Во-первых, подозрительно короткий период жизни домена. Если вы видите, что сайт был активным год и больше не продлевался, это может сигнализировать о том, что он использовался для сомнительных целей. На домене могли запускать дорвей или, например, сайт с пиратским контентом, которые быстро попали в бан и были брошены владельцами.

Whois-сервисы также предоставляют информацию о регистраторе и хостере. Из этого можно сделать определенные выводы. Например, если сайт размещался на бесплатном хостинге, в 90% случаев ничего хорошего от такой площадки ждать не стоит. Скорее всего, это был дорвей, какая-нибудь линкопомойка или другой сомнительный проект, который безнадежно испортил траст домена.

Проверяем количество страниц в индексе

Если доменное имя простаивало относительно недолго — один-два месяца — с большой долей вероятности поисковики сохранили проиндексированные страницы. Это значит, что сайт не утратил видимости в поисковых системах и после перезапуска сможет получать органический трафик. Как правило, это незначительная доля переходов по низко- и среднечастотным запросам, но опытные оптимизаторы поймут, что для молодого проекта и это немало. Проверить количество страниц в индексе несложно: вводим в поисковой строке оператор site: + название сайта. Эту операцию следует выполнить отдельно для Google, и отдельно для Яндекса.

Не лишним будет просто вбить название домена в поисковик и посмотреть, какие результаты присутствуют по данному запросу в выдаче. Если сайт удален недавно, в поиске останется определенное количество страниц. В выдаче Google вы можете дополнительно посмотреть, как выглядел ресурс, который до этого функционировал на домене. В сниппете сайта нажимаем на значок, и переходим по вкладке сохраненная копия.

Для дропов, которые недавно прекратили существование, но сохранили страницы в поиске, можно посмотреть Индекс качества сайта — это яндексовская метрика, отражающая степень авторитетности ресурса. Для непродленных доменов ИКС рассчитается не всегда, но если он присутствует даже с небольшим коэффициентом — это хороший сигнал.

Если уже использованный домен не оставил о себе никаких упоминаний в индексе, это может объясняться двумя сценариями. Первый: сайт давно простаивает, и поисковые машины обнулили информацию о нем. Второй: сайт попал под фильтры. Понять с какой из ситуаций вы имеете дело, поможет дальнейшая проверка домена.

Анализируем обратные ссылки

Понять, что происходило с доменом и какова его ценность с т. з. дальнейшего продвижения, лучше всего помогает анализ ссылочного профиля. Для этих целей используют специальные инструменты. Среди популярных бесплатных сервисов — MegaIndex.ru, Xenu, Linkpad и др. Также можно использовать условно бесплатные ссылочные анализаторы, у которых доступна trial-версия или ограниченный лимит свободных проверок: Open Site Explorer, Ahrefs, CheckTrust.

Что смотреть? Важно проанализировать стандартные показатели, отражающие чистоту ссылочного профиля. В первую очередь обращают внимание на количество обратных ссылок. Если их очень много — это повод насторожиться. Далее смотрят состояние сайтов, на которых стоят бэклинки. Как правильно анализировать доноров мы рассказывали здесь. Понять, что ссылочный профиль сайта безнадежно испорчен часто можно невооруженным взглядом. Например, если на него ведет много бэклинков с adult-площадок или китайских доменов, когда сам сайт англоязычный.

При проверке ссылочного профиля отдельно смотрят степень заспамленности анкор-листа и анализируют соотношение анкорных и безанкорных линков. Также важно проверить, был ли на сайте ссылочный взрыв или, наоборот, резкая просадка ссылочной динамики. Эти два фактора могут косвенно свидетельствовать о наличии наложенного фильтра. Конечно, такой углубленный анализ нужен не всем, но если вы решите поставить работу с дропами на поток —  он будет не лишним.

Как проверить имя сайта перед покупкой и зачем это делать

Часто бывает так, что у доменного имени, которое вы хотите купить у регистратора или посредника, уже есть своя история и в «прошлой жизни» оно имело подмоченную репутацию. Соответственно, в таком случае, у нового владельца сайта могут возникнуть проблемы с поисковым продвижением. О том, как проверить имя сайта перед покупкой, в своём корпоративном блоге рассказали специалисты digital-агентства Artisan.

Домен секонд-хенд

Запуск любого интернет-проекта начинают с регистрации доменного имени. Домен нельзя приобрести в бессрочное пользование. Его регистрируют на определённый срок и периодически продлевают. Имена, которые перестали проплачивать, регистратор выставляет на повторную продажу. Поэтому возможны ситуации, что купленный домен, уже имеет историю, т.е. на нём работал сайт, информация о котором осталась в памяти поисковиков.

При повторной регистрации поисковая репутация домена сохраняется. Если предыдущий владелец сайта использовал сомнительные методы продвижения — активно закупал ссылки и проводил другие SEO-манипуляции — у нового проекта скорее всего будут проблемы.

Сценарий может быть ещё более пессимистичным, если домен успел попасть под фильтр и был исключён из выдачи. Конечно, возможны и обратные ситуации, когда по разным причинам освобождаются домены с хорошей историей.

Веб-мастера называют такие домены дропами.

Как узнать историю домена

Компании-регистраторы не указывают, был ли домен в использовании или нет. Такую проверку нужно проводить самостоятельно. Сделать это несложно. После того как вы придумали имя сайта и убедились в том, что оно свободно, посетите площадку archive.org. Это глобальный веб-архив, в котором хранится история каждого интернет-ресурса. Здесь можно посмотреть, как выглядел сайт с момента первой регистрации, и отследить всю историю изменений доменного имени.

Например, если проверить в веб-архиве сайт Google.com, можно увидеть, что поисковик был запущен в 1998 году. А перейдя по дате создания «слепка», вы увидите, как проект выглядел в разное время. Так можно поступить с любым сайтом.

Таким образом, чтобы проверить историю домена, достаточно зайти на archive.org, ввести интересующий url-адрес и изучить имеющиеся «слепки». Если их нет — скорее всего вы первый владелец домена. Это имя можно регистрировать и начинать продвижение с чистого листа. Первый органический трафик вы начнёте получать не скоро, поскольку какое-то время молодой сайт проведёт в «песочнице». Зато вы гарантированно избежите проблем, связанных с сомнительной историей домена.

Если в archive.org видно, что вакантное имя уже использовалось, вам придётся принять максимально ответственное решение, как быть дальше: найти «чистое» название или запустить свой проект на брошенном домене.

Запуск сайта на дропе: насколько оправданы риски

Выше мы кратко прошлись по пессимистичным сценариям использования дроп-доменов. Но ситуация может быть и обратной. Если домен набрал траст, предшественник публиковал на нём качественный контент и не превращал его в ссылочную помойку, это может ощутимо помочь в продвижении нового сайта. Конечно, всё это будет работать, если тематики старой и новой площадки более-менее близки. Качественные дропы очень ценят в SEO. Поиск и выкуп таких доменов превратился в целую индустрию. И вот почему.

Хороший дроп ценят прежде всего за траст и качественные обратные ссылки. Это те преимущества, которые позволяют молодому сайту обойти «песочницу» и не просиживать без трафика первые несколько месяцев. Домен также может иметь хороший индекс качества сайта (ИКС), что станет ощутимым плюсом для продвижения в «Яндексе».

После восстановления и минимальной оптимизации дроп-домены могут сразу начинать давать пусть и небольшой, но стабильный трафик из поиска. Другими словами, найдя качественный дроп, вы со старта получаете показатели, для достижения которых пришлось бы потратить полгода-год грамотной работы.

Отыскать хороший дроп — задача не из простых. Здесь должно совпасть сразу несколько факторов: схожесть тематики, хорошие ссылочные показатели и присутствие страниц в индексе «Яндекса» и Google. Больше всего ценятся домены, которые простояли без сайта не более одного-двух месяцев. В этом случае поисковые системы, скорее всего, не успеют обнулить индексирование, и все SEO-наработки предыдущего владельца смогут эффективно работать на новый проект.

Вне зависимости от того попался вам уже использованный домен случайно или вы целенаправленно решили купить дроп на специальной бирже, например, ExpiredDomain или DomCop, ваша основная задача — провести тщательную проверку. Оценив домен по ряду параметров, станет ясно, насколько реально поднять на нём новый сайт и какие преимущества вы получите.

С чего начинать: смотрим Whois домена

С помощью Whois-сервисов можно посмотреть дату первой регистрации и узнать, сколько раз продлевался и перерегистрировался домен. По сути, это всё тот же анализ истории, но более углубленный. Упомянутый выше сервис archive.org может не сделать «слепки» сайта, если он имел незначительную посещаемость или просуществовал недолго. Whois-сервисы дадут более точные сведения на этот счёт.

Что должно вас насторожить? Во-первых, подозрительно короткий период жизни домена. Если вы видите, что сайт был активным год и больше не продлевался, это может сигнализировать о том, что он использовался для сомнительных целей. На домене могли запускать дорвей (спам-ресурс, который перенаправляет трафик на другой сайт) или, например, сайт с пиратским контентом, которые быстро попали в бан и были брошены владельцами.

Whois-сервисы также предоставляют информацию о регистраторе и хостере. Из этого можно сделать определённые выводы. Например, если сайт размещался на бесплатном хостинге, в 90% случаев ничего хорошего от такой площадки ждать не стоит. Скорее всего, это был дорвей, какая-нибудь линкопомойка или другой сомнительный проект, который безнадёжно испортил траст домена.

Проверяем количество страниц в индексе

Если доменное имя простаивало относительно недолго — один-два месяца — с большой долей вероятности поисковики сохранили проиндексированные страницы. Это значит, что сайт не утратил видимости в поисковых системах и после перезапуска сможет получать органический трафик. Как правило, это незначительная доля переходов по низко- и среднечастотным запросам, но опытные оптимизаторы знают, что для молодого проекта и это немало.

Проверить количество страниц в индексе несложно: вводим в поисковой строке оператор site: + название сайта. Эту операцию следует выполнить отдельно для Google, и отдельно для Яндекса.

Не лишним будет просто вбить название домена в поисковик и посмотреть, какие результаты присутствуют по данному запросу в выдаче. Если сайт удалён недавно, в поиске останется определённое количество страниц. В выдаче Google вы можете дополнительно посмотреть, как выглядел ресурс, который до этого функционировал на домене. В сниппете сайта нажимаем на значок, и переходим по вкладке сохраненная копия.

Для дропов, которые недавно прекратили существование, но сохранили страницы в поиске, можно посмотреть индекс качества сайта — это яндексовская метрика, отражающая степень авторитетности ресурса. Для непродлённых доменов ИКС рассчитается не всегда, но если он присутствует даже с небольшим коэффициентом — это хороший сигнал.

Если уже использованный домен не оставил о себе никаких упоминаний в индексе, это может объясняться двумя сценариями. Первый: сайт давно простаивает, и поисковые машины обнулили информацию о нём. Второй: сайт попал под фильтры. Понять с какой из ситуаций вы имеете дело, поможет дальнейшая проверка домена.

Анализируем обратные ссылки

Понять, что происходило с доменом и какова его ценность с точки зрения дальнейшего продвижения, лучше всего помогает анализ ссылочного профиля. Для этих целей используют специальные инструменты. Среди популярных бесплатных сервисов — MegaIndex, Xenu, Linkpad и другие. Также можно использовать условно бесплатные ссылочные анализаторы, у которых доступна trial-версия или ограниченный лимит свободных проверок: Open Site Explorer, Ahrefs, CheckTrust.

Что смотреть? Важно проанализировать стандартные показатели, отражающие чистоту ссылочного профиля. В первую очередь обращают внимание на количество обратных ссылок. Если их очень много — это повод насторожиться. Далее смотрят состояние сайтов, на которых стоят бэклинки (как правильно анализировать доноров, можно посмотреть  здесь). Понять, что ссылочный профиль сайта безнадёжно испорчен, часто можно невооруженным взглядом. Например, если на него ведет много бэклинков с adult-площадок или китайских доменов, когда сам сайт англоязычный.

При проверке ссылочного профиля отдельно смотрят степень заспамленности анкор-листа и анализируют соотношение анкорных и безанкорных линков. Также важно проверить, был ли на сайте  ссылочный взрыв или, наоборот, резкая просадка ссылочной динамики. Эти два фактора могут косвенно свидетельствовать о наличии наложенного фильтра. Конечно, такой углубленный анализ нужен не всем, но если вы решите поставить работу с дропами на поток —  он будет не лишним.

Источник: Artisan.

Чтобы не пропустить интересную и полезную для вас статью о малом бизнесе, подпишитесь на наш  Telegram-канал,  страницу в Facebook и  канал на «Яндекс.Дзен».
biz360

Адвокат Рождествин — Установить администратора домена, выяснить владельца сайта

Данные администратора домена по одному из наших дел.

Получаем полную информацию об администраторе домена (владельце сайта) для предъявления иска в суд.

Ответственность за содержание сайта несет владелец домена – лицо, на чье имя домен зарегистрирован (администратор доменного имени), а не то лицо, которое указано на сайте в качестве его владельца.

Для предъявления иска необходимы данные администратора: имя и место жительства физического лица или наименование и место нахождения юридического лица.

Открытых сведений whois-сервисов для предъявления иска недостаточно.

Информация о владельце домена необходима по следующим делам:

Те же сведения нужны, чтобы потребовать удалить незаконный контент с сайта или уведомить информационного посредника о нарушении прав.

Услуга по получению данных администратора домена

Обычно мы получаем сведения об администраторе домена по делам, которые ведем. Тогда мы сами определяем объем запрашиваемых сведений.

Если дело ведете вы и помощь нужна только со сбором доказательств, то продумайте объем необходимых сведений об администраторе. Стандартный набор сведений подходит не для каждого дела. Все зависит от обязанности доказывания по конкретному делу и уже имеющихся доказательств.

Только для судебных целей

Обратите внимание: мы не сможем помочь, если сведения нужны из праздного любопытства или коммерческих интересов. Мы просим показать, что доказательства собираются для обращения в суд.

Сроки получения сведений

Срок зависит от регистратора домена. Некоторые регистраторы отвечают быстро, некоторые месяцами. Мы стараемся получить сведения как можно скорее, но к сожалению, не можем гарантировать сроки.

В среднем получение ответа занимает две недели.

Стоимость услуги и оформление поручения

Мы получаем информация об администраторе домена (владельце сайта) только для собственных клиентов, по судебным делам, которые ведем сами.

Если мы получаем сведения об администраторе домена до заключения основного договора на ведение судебного дела, то тогда сначала заключаем соглашение на сбор доказательств. Соглашение подписывается с тем лицом, которое будет истцом в суде.

Объем сведений об администраторе

Вы получите сведения, необходимые для предъявления иска.

Если администратор является физическим лицом, то регистратор сообщит имя, отчество и фамилию администратора, а также место жительства.

Если администратор является юридическим лицом, то будет указано наименование организации и ее место нахождения.

По некоторым делам следует запрашивать нестандартные сведения.

Форма получения сведений и возможность использования

Вы получите оригинал ответа регистратора домена на адвокатский запрос. Ответ может быть использован в суде, так как получен в законном порядке, в соответствии с законодательством об адвокатской деятельности и правилами регистрации доменных имен.

Рекомендуем представить ответ в суд вместе с копией соглашения на сбор доказательств. Таким образом вы покажете законный путь получения доказательства и его допустимость.  

Альтернативные пути получения сведений об администраторе домена

Существуют альтернативные способы получения сведений об администраторе домена, но они не подходят для сбора доказательств перед обращением в суд.

Запрос суда. Иск должен находиться в производстве суда. Однако для предъявления иска в суд необходимо знать, кто является ответчиком и его адрес. Без сведений об администраторе домена нельзя предъявить иск, а без предъявления иска суд не направит запрос.

Посредством судебного запроса можно только подтвердить сведения, уже известные на момент предъявления иска.

Запрос правоохранительных органов. Обычно такой ответ передается в неофициальном порядке, что делает его недопустимым доказательством. Не совсем законный способ получения сведений исключает их использование как доказательства в суде.

Whois-сервисы содержат частичные сведения об администраторе домена, которых недостаточно для предъявления иска. В сервисах отсутствуют данные об администраторах – физических лицах, а сведения об организациях не позволяют их однозначно идентифицировать.

Reg.ru вернули домен украденный неизвестным — Приёмная на vc.ru

Апдейт статьи от 11.07.2020: REG.RU вернули домен. Проведено внутреннее расследование регистратором и выявились признаки мошенничества, а также тот факт, что подтверждение о смене админа домена было с другого почтового клиента и IP-адреса страны, в которой я не нахожусь. МВД отказывается расследовать дело.

{«id»:133510,»url»:»https:\/\/vc.ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym»,»title»:»Reg.ru \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0434\u043e\u043c\u0435\u043d \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c»,»services»:{«facebook»:{«url»:»https:\/\/www. facebook.com\/sharer\/sharer.php?u=https:\/\/vc.ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym»,»short_name»:»FB»,»title»:»Facebook»,»width»:600,»height»:450},»vkontakte»:{«url»:»https:\/\/vk.com\/share.php?url=https:\/\/vc.ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym&title=Reg.ru \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0434\u043e\u043c\u0435\u043d \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c»,»short_name»:»VK»,»title»:»\u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435″,»width»:600,»height»:450},»twitter»:{«url»:»https:\/\/twitter.com\/intent\/tweet?url=https:\/\/vc.ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym&text=Reg.ru \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0434\u043e\u043c\u0435\u043d \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c»,»short_name»:»TW»,»title»:»Twitter»,»width»:600,»height»:450},»telegram»:{«url»:»tg:\/\/msg_url?url=https:\/\/vc. ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym&text=Reg.ru \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0434\u043e\u043c\u0435\u043d \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c»,»short_name»:»TG»,»title»:»Telegram»,»width»:600,»height»:450},»odnoklassniki»:{«url»:»http:\/\/connect.ok.ru\/dk?st.cmd=WidgetSharePreview&service=odnoklassniki&st.shareUrl=https:\/\/vc.ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym»,»short_name»:»OK»,»title»:»\u041e\u0434\u043d\u043e\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a\u0438″,»width»:600,»height»:450},»email»:{«url»:»mailto:?subject=Reg.ru \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0434\u043e\u043c\u0435\u043d \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c&body=https:\/\/vc.ru\/claim\/133510-reg-ru-vernuli-domen-ukradennyy-neizvestnym»,»short_name»:»Email»,»title»:»\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u043e\u0447\u0442\u0443″,»width»:600,»height»:450}},»isFavorited»:false}

15 623 просмотров

Основная часть статьи.

Привет посетители сайта. Обращаюсь с вопросом, как быть и что делать? Ночью 9.06.2020 был украден домен из учетной записи Reg.ru.

Как все произошло: утром я увидел сообщения, присланные от регистратора доменных имен Reg.ru.

Были они такого плана:

Процедура смены владельца для следующих доменов успешно завершена. Запрос на подтверждение смены контактов владельца регистрации. Перенос доменов между аккаунтами REG. RU

Если сказать что я удивился… это ничего не сказать… К слову, сообщения небыли прочитаны. Я быстро посмотрел, что в данных сообщениях, и увидел, что мой основной домен был передан какому-то Артему (фамилия и почта). Зайдя на сайт в админку я не попал, сервер выдал 404. Это и понятно, адрес админки был нестандартным. Так я понял что домен хостится на другом сервере.

Зайдя в аккаунт Reg.ru, обнаружил что домена нет. Начал писать тех. поддержке. Они сообщили, что домен был передан в другой аккаунт с приложением документов владельца домена и подтверждением с почтового ящика владельца домена. Я сообщил что домен никому не передавал. И как такое стало возможно.

{«url»:»https:\/\/booster. osnova.io\/a\/relevant?site=vc»,»place»:»between_entry_blocks»,»site»:»vc»,»settings»:{«modes»:{«externalLink»:{«buttonLabels»:[«\u0423\u0437\u043d\u0430\u0442\u044c»,»\u0427\u0438\u0442\u0430\u0442\u044c»,»\u041d\u0430\u0447\u0430\u0442\u044c»,»\u0417\u0430\u043a\u0430\u0437\u0430\u0442\u044c»,»\u041a\u0443\u043f\u0438\u0442\u044c»,»\u041f\u043e\u043b\u0443\u0447\u0438\u0442\u044c»,»\u0421\u043a\u0430\u0447\u0430\u0442\u044c»,»\u041f\u0435\u0440\u0435\u0439\u0442\u0438″]}},»deviceList»:{«desktop»:»\u0414\u0435\u0441\u043a\u0442\u043e\u043f»,»smartphone»:»\u0421\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u044b»,»tablet»:»\u041f\u043b\u0430\u043d\u0448\u0435\u0442\u044b»}},»isModerator»:false}

Юридический отдел Reg.ru сообщил:

Обратите внимание, что перенос домена в другой аккаунт был осуществлен не из авторизованной части, то есть вход в ваш Личный кабинет не производился. Домен был перенесен с помощью формы: https://www.reg.ru/domain/service/transfer_services.

И тут я еще больше удивился.

Я попросил проверить, были ли загружены настоящие документы или нет. Они сказали, предоставьте их. В общем выяснилось, что была загружена цветная скан-копия другого паспорта. При том другого паспорта у меня нет и не было! Имелось удостоверение. Кто-то что-то подделал, и прокатило…

В переписке я также попросил провести внутреннюю проверку, привлечь службу безопасности и заблокировать домен пока его не увели из Reg.ru. В ответ мне написали: «ООО Рег.ру не является юрисдикционным органом и не может установить юридический факт кражи доменного имени».

Так же я интересовался, как мои данные, которые были только у регистратора Reg.ru, стали известны злоумышленнику. При том я пользовался платной услугой скрытия персональных данных. Мало того аккаунт в Reg.ru был на одном email, а email администратора на другом email, и был надежно скрыт… как и имя с фамилией. Не один из данных email не использовался на сайте, домен которого украли!

В общем мне сообщили, что факта загрузки левого документа не достаточно, а достаточно, по правилам ICANN, подтверждения по почте. Теперь пишу «Яндексу», дабы тот подтвердил или опроверг факт взлома почты! Reg.ru пишет, обратитесь в полицию, мы тут все пуф… Еще много писать…

Но мне срочно надо ехать на консультацию к адвокату по данному вопросу. Если что упустил, дополню. Пишите, как быть, что делать? При таком случае угона домена.

Я вернулся) В общем меня проконсультировали… Куда, зачем и как обращаться. Буду пробовать завтра. Но так не хочется этой волокиты… докажи что ты это ты…

Яндекс отписал:

Если вам нанесли вред или вы стали объектом иных противоправных действий, вы можете обратиться в правоохранительные органы. По их запросу мы обязательно предоставим всю имеющуюся у нас информацию.

Рег.ру тоже написал:

ООО Регистратор сможет рассмотреть запрос правоохранительных органов с просьбой передать домен предыдущему владельцу.

Ну и дальше написали как и что надо делать… за это спасибо конечно же. Но я не хочу чтобы ограны просили за меня у кого либо. Потому как в полицию обращаться дело такое себе… Я живу мирно и с ними дела имел аж в далеком 2003. Было бы классно если бы регистратор сам разобрался в факте несанкционированной передачи или кражи домена… самое обидное даже аккаун в рег ру не взломали а так забрали… через почту или документы… Вопросов много… ответов мало. Позже как выяснится любая инфа… оповещу.

Добавлю что зона в которой был домен международная. Имеются частые вопросы по данному поводу.

12. 06.20 Подано заявление в органы по поводу кражи доменного имени и предшествующих действий со стороны не установленного гражданина, приведших к таким последствиям.

11.07.2020 Прошло 2 месяца с момента угона домена. За это время случилось многое… Регистратор вернул доменное имя в мой личный кабинет. Домен поместили на 30 дней под блокировку регистратора по моей просьбе и также до разбирательств со стороны МВД. Внутреннее расследование показало признаки мошенничества, однако у регистратора нет полномочий определять факт мошенничества.
МВД же написали отписку «исследуя материалы прихожу к выводу, что в Вашем обращении о принятии мер в отношении неизвестного лица по имени такой-то, факт криминального характера не подтвердился». Сообщили что заявление списано в номенклатурное дело. Я на полицию и не грешу… потому как они все равно ничего бы не решили) Когда я подавал заявление по просьбе регистратора. .. я 2 часа объяснял следователю что такое домен, регистратор, сервер, ip адреса, сайт, почтовые сервисы и браузер).

Следователь вызывал меня после подачи заявления 2 раза. Беседовали с ним и он сказал что бы я сам решал вопрос с доменом… потому как такие дела спускаются на тормозах. При последней встрече вручил уведомление об отказе по делу.

В промежутках забегов к полиции я занимался возвратом сайта… ладно домен мне вернули, но вор начал переезд сайта в вебмастерских Гугла и Яндекса. Он сбросил права на управление сайтом в поискавиках и воспользовался функцией переезд сайта, указал новый домен, загрузил на него полную копию сайта и настроил 301 редирект. Хорошо в Гугле есть функционал отмены переезда, а вот Яндекс… отписался) мы остановить переезд не можем…. это автоматический инструмент! И типо ждите! Еще написали типо при текущих настройках сервера главное зеркало смениться не может! Но главное зеркало сменилось… и сайт вора стал основным! Правда через неделю зеркало отклеилось и сайты стали независимы друг от друга. В ходе всех траблов я потерял 60% трафика. Но сайт и домен сейчас у нас под контролем). Конечно все не так как хотелось бы, но хотя бы есть от чего шагать дальше.
Т.к. МВД отказалось заводить дело, по истечении 30 дней блокировки домен вернётся ко мне полноценно.

Как узнать, кому принадлежит веб-сайт

Бывают моменты, когда вы просматриваете что-то и задаетесь вопросом, кто это сделал. То же самое и с веб-сайтами. Независимо от того, наткнулись ли вы на образовательный онлайн-ресурс или на сайт сплетен, вы начинаете думать о том, кому пришла в голову идея его создать. Вы также можете быть заинтересованы в покупке доменного имени. Тем не менее, не всегда производитель является владельцем. Сайты продаются постоянно. Следовательно, веб-сайт принадлежит либо создателю, либо покупателю.

Определение владельца веб-сайта происходит по многим причинам.Это поможет вам понять, почему был создан веб-сайт, сколько сайтов принадлежит физическому или юридическому лицу и многое другое. Для политических и спорных постов знание создателя может предоставить столь необходимый контекст. Независимо от причин, как вы вообще можете увидеть владельца веб-сайта? Давайте разберемся.

Вы можете спросить, что такое WHOIS в первую очередь. Проще говоря, этот термин используется всякий раз, когда кто-то хочет получить доступ к информации о веб-сайте.Всякий раз, когда кто-то регистрирует веб-домен, соответствующая информация становится частью общедоступной базы данных.

Если вы ищете доменное имя, IP-адрес или даже адрес и контактные номера, WHOIS станет вашим лучшим другом.

Веб-сайты WHOIS:

• Поиск GoDaddy WHOIS
• whois.net
• whois.icann.org
• whois.com
• whois.domaintools.com ВОЗ.
• whois-search. com

Все веб-сайты WHOIS очень похожи, плюс-минус несколько исключений. В общем, это то, что вы найдете:

• Регистрант
• Регистратор
• Статус регистратора
• Соответствующие даты
• Серверы имен
• IP-адрес
• IP-местоположение
• ASN
• Статус домена
• История WHOIS
• История IP
• История регистратора
• История хостинга
• Сервер WHOIS
• Код ответа веб-сайта
• Оценка SEO веб-сайта
• Условия использования веб-сайта
• Изображения веб-сайтов
• Ссылки на веб-сайты
• Запись WHOIS

Информацию всегда можно сфальсифицировать, но организации и отдельные лица изо всех сил стараются установить истину.Интернет-корпорация по присвоению имен и номеров (ICANN) знает, что информация WHOIS должна быть точной.

Благодаря RAA 2013 регистраторы теперь должны проверять поля данных WHOIS. Это требование означает, что контактные телефоны и адреса всегда должны обновляться. Чтобы оценить статус данных WHOIS, ICANN проводит обширные исследования.

1. Посетите любой веб-сайт с функцией WHOIS.
   
2. Введите URL-адрес веб-сайта в строку поиска.
   
3. Посмотрите на результаты.
   
   

В идеале вы получите всю необходимую информацию. Детали включают номера телефонов, адреса, данные регистратора и даже имя регистранта (обычно название компании).

Для владельцев доменов наиболее известных веб-сайтов и тех, кто в целом ценит конфиденциальность, инструмента поиска в WHOIS недостаточно. Этот сценарий связан с тем, что регистраторы доменных имен предоставляют владельцам веб-сайтов возможность обеспечения конфиденциальности домена для защиты их личной информации.Хотя GoDaddy имеет функцию WHOIS, они также позволяют своим клиентам получить защиту конфиденциальности домена.

Существуют веские причины, по которым владельцы доменов скрывают информацию:

• Предотвращение получения спама и других нежелательных сообщений
• Избегайте увеличения вероятности взлома
• Предотвращение предложений о покупке на домене, который они хотят сохранить

Таким образом, это не интересно, почему люди платят больше за конфиденциальность домена. Это экономит время на удаление спама и защищает их веб-сайты от возможного использования.

Тем не менее, вы можете получить представление о том, сколько доменов принадлежит одному и тому же владельцу, используя другие методы.

Чтобы получить дополнительную информацию, несмотря на эту функцию конфиденциальности домена, у вас есть несколько вариантов:

Обратиться к регистратору домена, если вы собираетесь купить домен.

Поскольку информация владельца веб-сайта является частной, регистратор хранит необходимые сведения. К сожалению, вам придется связаться с регистратором, и он передаст информацию владельцу сайта. На веб-сайте WHOIS должны быть контактные данные регистратора, такие как номер телефона или адрес электронной почты. Просто укажите, что вам будет интересен домен, если и когда он станет доступен. Некоторые владельцы доменных имен готовы их продать, в то время как другие могут быть не заинтересованы в заключении сделки. Другие планируют отказаться от имени после истечения срока его действия.

Другой вариант — выполнить обратный поиск IP. Это очень похоже на то, как вы выполняете поиск в WHOIS.Фактически, сайту, который выполняет поиск по обратному IP, требуется только доменное имя.

1. Перейти на spyonweb.com
   
2. Введите имя домена или IP-адрес в строку поиска
   
3. Просмотреть результаты
   

Хотя неудивительно, что IP-адрес имеет пять доменов, что, вероятно, означает, что у него только один владелец, один, показывающий сотни доменов, скорее всего, означает, что владелец домена просто использует общий хост. Общий хост означает, что владелец домена не может контролировать другие веб-сайты с тем же IP-адресом.

В заключение, вы не должны удивляться, если при поиске в WHOIS обнаружите, что фактический владелец домена не публикуется из-за инструмента конфиденциальности домена. Если вы хотите узнать, сколько доменов может иметь человек, вы можете выполнить четыре обратных поиска, указанных выше.

Как узнать, кому принадлежит доменное имя в 2021 году

Найти информацию о владельце доменного имени не так сложно, как кажется. Если вы хотите узнать, кому принадлежит доменное имя, очень важно сначала понять, что Что такое доменное имя? Доменное имя — это веб-адрес, который используется для идентификации адреса веб-сайта в браузере.

Кому принадлежит конкретное доменное имя? Этот вопрос вызван множеством причин. Возможно, вы планируете приобрести домен с истекшим сроком действия или сделать ставку на зарегистрированный домен. Возможно, вы хотите проверить учетную информацию на веб-сайтах, которые вам нравятся больше всего. Независимо от того, что у вас может быть, мы поможем вам проверить, что , кто владеет доменным именем? Давайте поговорим о методах поиска владельца домена.

Если вам известно доменное имя веб-сайта, то есть несколько способов, с помощью которых вы можете найти регистрационные данные домена .Один из наиболее распространенных и простых способов найти владельца домена — выполнить поиск в базе данных WHOIS. Есть несколько других стратегий, чтобы узнать владельца доменного имени.

База данных WHOIS — это общедоступный бесплатный поисковый инструмент, содержащий подробную информацию о каждом веб-сайте и домене. WHOIS собирает всю информацию, связанную с покупкой, продажей или передачей доменных имен. Он ведет учет активных веб-сайтов и доменных имен.

WHOIS — это общедоступная база данных, которая позволяет вам искать и находить информацию, относящуюся к другому владельцу домена. Кто угодно может использовать службы WHOIS для поиска информации, связанной с владельцем домена.

Однако есть вероятность, что для некоторых доменов вы не сможете найти какие-либо данные в записях WHOIS. Как правило, эти владельцы доменов заплатили дополнительную сумму, чтобы защитить свои данные о конфиденциальности.

Как скрыть данные о владении доменом в базе данных WHOIS?

Если вы являетесь владельцем домена и хотите скрыть свои контактные данные, вы можете приобрести Защита конфиденциальности домена .Большая часть веб-хостинга предлагает защиту конфиденциальности домена за дополнительную плату. Кроме того, некоторые провайдеры хостинга, такие как Namecheap, предлагают бесплатные услуги по обеспечению конфиденциальности домена.

Что такое Защита конфиденциальности домена?

Это гарантия, предоставляемая многими регистраторами доменных имен владельцам доменов, которые хотят скрыть свои данные и учетные данные. Личная информация владельца домена не может быть видна другим, если регистрант домена имеет Защита конфиденциальности домена .

3 причины, по которым вам может потребоваться защита конфиденциальности домена:

Существуют разные причины, по которым вам может потребоваться защита конфиденциальности домена. Некоторые из них мы перечислили ниже:

1. Для обеспечения утечки конфиденциальной информации о владении доменом.
2. Для защиты вашего домена от хакеров (поскольку они не могут получить доступ к информации о вашем домене).
3. Для защиты почтового ящика вашего домена от спамеров и телефонных звонков.

Различные поставщики баз данных WHOIS:

Существует три разных сайта, с помощью которых вы можете выполнять поиск в WHOIS:

1. ICANN WHOIS
2. WHOIS.net
3. Инструменты домена

Международная корпорация по присвоению имен и номеров (ICANN) — это некоммерческая организация, которая управляет системой доменных имен через Интернет. Чтобы выполнить поиск в ICANN WHOIS, выполните определенные действия:

• Перейдите в службу WHOIS ICANN
• Введите yourdomainname. com в поле поискового запроса.
• Введите капчу, отображаемую в поле.
• Вы получите результат WHOIS.

После выполнения шагов вы узнаете, кто является регистратором, какой телефон и адрес электронной почты владельца домена, статус домена, дату создания, дату последнего обновления и срок действия доменного имени.

WHOIS.net — это еще один сайт, через который вы можете найти сведения о владельце веб-сайта. Ниже приведены следующие шаги, которые помогут вам найти информацию о владельце домена через WHOIS.net:

• Перейдите в службу ICANN WHOIS
• Введите yourdomainname.com в поле поискового запроса.
• Введите капчу, отображаемую в поле.
• Вы получите результат WHOIS.

По завершении этого шага вы узнаете, кто является регистратором, какой у вас телефон и адрес электронной почты, статус домена, дату создания, дату последнего обновления, дату истечения срока действия доменного имени. и многое другое.

Инструменты домена снова являются еще одним инструментом, с помощью которого вы можете найти информацию о владельце домена. Вот некоторые из шагов, которые необходимо выполнить, чтобы определить, кто владеет доменным именем с помощью инструментов домена:

• Перейдите в службу WHOIS ICANN
• Введите yourdomainname.com в поле поискового запроса.
• Введите капчу, отображаемую в поле.
• Вы получите результат WHOIS.

Результаты Domain Tools включают всю информацию, упомянутую в вышеупомянутых инструментах, а также дополнительную информацию, такую ​​как История регистрации домена , Код ответа , Тип сервера , Сколько ссылок и изображений , Оценка SEO , IP-адрес , местоположение и история , и многое другое.

Если вы пробовали метод базы данных WHOIS для определения прав собственности на домен, но не смогли найти нужную информацию, то есть много других методов, с помощью которых вы можете найдите владельца домена.

• Найдите в Google имя домена и свяжитесь с : вы можете проверить имя домена, выполнив поиск в Google. Если владелец доменного имени имел общедоступную регистрационную запись, то кто угодно мог ее получить.
• Проверьте «О нас» и «Свяжитесь с нами» на веб-сайте : Вы можете найти сведения о владельце веб-сайта на его страницах «Контакты» и «О нас».
• Социальные сети : Найдите учетные записи в социальных сетях, используя одно и то же имя. Вы также можете найти владельца домена, выполнив поиск в социальных сетях.Многие владельцы доменных имен используют свои доменные имена в качестве имени пользователя.

Однако, если владелец зарегистрировался для обеспечения конфиденциальности домена, довольно сложно найти информацию о владельце.

Как найти другие веб-сайты человека?

Допустим, вы находитесь на веб-сайте example.com и хотите знать, какие другие веб-домены принадлежат тому же лицу, которому принадлежит этот веб-сайт example. com. Является ли это возможным?

Да, есть несколько простых обходных путей (и инструментов), которые могут помочь вам найти домены, принадлежащие частному лицу или компании, хотя вы не сможете добиться успеха в каждой охоте.Давайте попробуем!

Шаг 1. Обратный поиск Whois с помощью Google

Когда вы регистрируете веб-домен, ваше имя, контактный адрес, номер телефона и другие данные сохраняются вместе с доменом в общедоступной базе данных реестра, к которой любой может получить доступ в Интернете с помощью Whois Инструмент поиска.

Зайдите на whois.sc и введите доменное имя, которое вы пытаетесь исследовать. Это предоставит вам контактную информацию о регистранте домена, и вы сможете затем использовать эти данные для выполнения обратного поиска whois в Google, чтобы найти другие домены этого человека.

«PHONE_NUMBER» сайт: whois.domaintools.com Сайт «STREET_ADDRESS»: whois.domaintools.com

Замените номер телефона или почтовый адрес в приведенных выше поисковых запросах фактическими данными из базы данных whois. Вы также можете выполнить обратный поиск Whois по имени, но это может дать слишком много результатов — номера телефонов и почтовые адреса с большей вероятностью будут уникальными.

Шаг 2. Выполните обратный поиск IP-адресов

Некоторые владельцы доменов могли выбрать «частную» регистрацию (в Google Apps это делается бесплатно), и в этом случае их контактные данные не будут доступны в общедоступной базе данных whois.

Следующий вариант, который вы должны попробовать, — это обратный поиск IP. Эти инструменты определяют IP-адрес сервера, на котором размещен веб-сайт (в нашем примере — example.com), а затем предоставят вам список других веб-сайтов, размещенных на этом же сервере. Логика состоит в том, что если у человека несколько веб-сайтов, он может использовать один и тот же веб-сервер для их размещения.

Вы можете использовать Bing для выполнения обратной IP-проверки для любого домена или еще более простой инструмент — spyonweb.com — просто укажите домен сайта, и он покажет другие веб-сайты, размещенные на этом сервере. Если вы получаете сотни доменов в результатах поиска, это, возможно, означает, что человек использует общий хост и, следовательно, он не может быть владельцем всех этих доменов.

Шаг 3. Обратный поиск Google AdSense

Если веб-домен использует объявления Google AdSense, вы можете использовать поиск Blekko, чтобы найти все другие сайты в Интернете, которые используют тот же идентификатор AdSense.

Просмотрите исходный код HTML-страницы любого веб-сайта и найдите строку AdSense с шаблоном вида ca-pub-1234. Числовая часть (1234) — это идентификатор AdSense, который вы можете ввести в Blekko в следующем формате:

/ adsense = 1234

Некоторые из возвращенных сайтов могут принадлежать парсерам, но вы также сможете найти некоторые законные сайты. , если они также используют AdSense.

Шаг 4. Обратный поиск Google Analytics

Google AdSense популярен только среди издателей контента, но почти каждый веб-сайт использует Google Analytics для статистики трафика. Также доступны онлайн-инструменты, которые могут быстро найти все веб-сайты, подключенные к одной и той же учетной записи Google Analytics.

Зайдите на ewhois.com и введите доменное имя, которое вы исследуете. Затем выберите вкладку Обратный поиск идентификатора Google Analytics, и она должна отобразить список всех веб-доменов, которые подключены к одному и тому же идентификатору Google Analytics.

Это самый эффективный вариант из всех, хотя он работает только для действующих веб-сайтов, использующих аналитику, в то время как стандартные поисковые запросы Whois могут даже найти веб-домены, которые только зарегистрированы, но еще не работают.

См. Также: Как найти человека за адресом электронной почты

Как проверить историю владельцев домена

На прошлой неделе мы опубликовали интересную тему о недавно зарегистрированных доменных именах и о том, как их мониторинг может помочь индустрии информационной безопасности в расследовании вредоносных инцидентов. такие как вредоносные программы, вирусы и фишинговые кампании.

Сегодня мы продолжим давать полезные советы по анализу предметной области, чтобы пролить свет на исследование вредоносных инцидентов. Давайте узнаем, что такое история владельцев домена и как получить полную историю владельцев любого доменного имени в Интернете.

Какова история владельцев домена?

«История владельцев домена» также известна как «история WHOIS». Это практически все записи WHOIS для доменного имени, которое вы исследуете, с момента его первой регистрации.

Хотя в настоящее время многие доменные имена используют функцию конфиденциальности для защиты своих данных, было время, когда эти домены были незащищенными, когда они открывали свои данные для общественности.

Чем полезна история владельцев домена?

Когда вы проводите какое-либо исследование OSINT, одним из наиболее важных моментов, которые нужно исследовать, будут доменные имена и IP-адреса, связанные с организацией или отдельным лицом, на которого вы ориентируетесь.

И есть несколько сценариев, в которых вы обнаружите, что история владельцев домена весьма полезна, например:

• Расследование киберпреступлений : С ростом фальшивой пропаганды, мошенничества, фишинга, вирусов и вредоносных кампаний по всему Интернету, возможность проверить настоящего владельца доменного имени является выгодным, а также анализировать, как административные и техническая информация о доменном имени менялась с течением времени.Исследователи киберпреступлений могут легко обнаруживать изменения имен, телефонов, адресов, городов, стран, связанных адресов электронной почты и назначенных серверов имен; затем сравните эти данные с критическими переменными, связанными с электронными преступлениями, которые они расследуют.

• Мониторинг товарных знаков и знаков обслуживания : Если вы используете службу защиты товарных знаков, которая включает в себя мониторинг, бороться с этим конкретным видом киберпреступлений будет намного проще. Обнаружение проблем в одном из ваших защищенных брендов и возможность исследовать затронутые домены дает вам полную свободу пресекать любые виды злоупотреблений, включая киберсквоттинг.

Как я могу выполнить поиск в истории владельцев домена?

Точно так же, как мы часто выполняем поиск IP, доменные имена также позволяют любому пользователю выполнять поиск в WHOIS через веб-интерфейсы, терминал или даже службы API.

Хотя традиционный поиск в WHOIS не позволяет вам вернуться в прошлое, чтобы получить исторические записи о владении доменами, здесь, в SecurityTrails, мы предлагаем два способа легко обнаружить эти старые записи WHOIS.

Конечная точка API истории WHOIS

Наш API кибербезопасности позволяет использовать несколько конечных точек для исследования информационной безопасности, и одна из них — историческая конечная точка WHOIS, которая предлагает возможность получения исторических данных WHOIS с любого доменного имени.

Чтобы использовать его, вам просто нужно выполнить запрос от любого HTTP-клиента. В этом примере мы будем использовать традиционную команду curl из терминала Linux:

  curl --request GET \
--url https://api.securitytrails.com/v1/history/linkedin.com/whois \
--header 'apikey: your.api.key'  

Итак, мы взяли linkedin.com, выполнили поиск в истории владения доменом и получили результат:

Как видите, наша платформа тестирования API представляет результаты таким образом, что вы можете щелкнуть любую из фиолетовых стрелок, чтобы легко и просто изучить исторические записи о владении доменом.Если вы используете терминал, все данные будут отображаться по умолчанию.

История WhoWas Smart WHOIS с SurfaceBrowser ™

С SurfaceBrowser ™, одним из наших лучших инструментов корпоративной безопасности, очень легко проверить историю владельцев любого доменного имени по вашему желанию. Это даже проще, чем использовать наш API, поскольку не требует настройки ключей API.

Просто войдите в нашу область консоли, затем перейдите на https://securitytrails. com/app/sb, чтобы получить всемогущие сверхспособности SurfaceBrowser ™.

В этом случае мы выбрали опцию WHOIS, и первое, что вы заметите, — это историческая временная шкала WHOIS, которая позволяет вам переключаться между всеми изменениями WHOIS, которые мы обнаружили на данный момент:

Вы можете щелкнуть любую из этих дат, чтобы увидеть, какая именно информация изменилась. Наша история владения доменом включает:

Информация о регистраторе домена , где вы можете получить имя регистратора, приблизительный возраст домена, дату первоначальной регистрации, последнее обновление и дату истечения срока действия, в частности для этого времени.То же самое касается данных регистранта WHOIS , включая: имя, организацию, улицу, страну, адрес электронной почты и телефон.

Другие важные исторические данные WHOIS содержатся в для контактов по административным и техническим вопросам , включая имя, организацию, улицу, страну, адрес электронной почты и телефон:

Если вам нужно объединить эту историческую информацию WHOIS с еще большим количеством данных о домене и IP, SurfaceBrowser ™ — это правильный и полный набор инструментов OSINT для ускорения ваших исследований информационной безопасности. Вы получите следующие данные:

• Текущий DNS
• История DNS
• Поддомены
• Обратный DNS
• Полные блоки IP
• SSL сертификаты
• Ассоциированные домены
• Открытые порты
• Пользовательских агентов на IP

Как видите, возможность получения полной истории владельцев домена позволяет компаниям и частным лицам активизировать свои расследования кибербезопасности в отношении любого злонамеренного доменного имени.

К счастью, здесь, в SecurityTrails, есть инструменты, необходимые для немедленного повышения уровня интеллекта вашей предметной области.

Подпишитесь на план Prototyper API, чтобы сразу получить доступ к конечной точке истории WHOIS. Или, если вы предпочитаете централизованную веб-платформу для анализа угроз, вы также можете заказать демонстрацию SurfaceBrowser ™ с нашим отделом продаж и приготовиться выполнить все исторические поиски владения доменом за секунды!