سجل WHOIS

سجل WHOIS، وخليفته المهيكَل RDAP، هو سجل تسجيل النطاق. وحتى حين تُحجَب هوية المسجِّل، يظل السجل يحمل الحقول المهمة تشغيليًا: تاريخ الإنشاء، وجهة التسجيل، وخوادم الأسماء، وحالات النطاق.

وتاريخ الإنشاء هو أنفع إشارة منفردة في الفرز الأولي للاحتيال. فالنطاق الذي ينتحل هوية علامة تجارية راسخة وقد سُجِّل قبل تسعة أيام ليس مصادفة، والعمر من الخصائص القليلة التي لا يستطيع المهاجم تزويرها دون أن يدفع ثمنها مقدَّمًا.

وحقل جهة التسجيل يحدّد وجهة بلاغ إساءة الاستخدام، وخوادم الأسماء تكشف عادةً مزوّد الاستضافة، وهو الطرف الآخر القادر على التحرّك. كما أن اشتراك عدة نطاقات مشبوهة في خوادم الأسماء نفسها من أرخص الطرق للعثور على بقية المجموعة.

وحجب البيانات لأسباب تتعلّق بالخصوصية صار هو الأصل لا الاستثناء في معظم أنحاء العالم، لذا فإن اعتبار السجل المحجوب مؤشّرًا على الريبة خطأ. فهو عُرف قانوني لا إشارة تحذير.