Как правило, основную ценность несут поля org и state: в первом указывается организация, на которую зарегистрирован домен, а значение VERIFIED во втором даёт знать, что данные организации верифицированы (подтверждены) предоставлением определённых документов.
При одновременной регистрации нескольких доменов может помочь поле created, где указывается точная дата и время регистрации домена.
Рассмотрим пример.
Сайт турхолдинг-родина.рф позаимствовал несколько моих фотографий. Вот что выдаёт об этом сайте запрос по протоколу WHOIS:
Строчка UNVERIFIED говорит о том, что владелец домена не подтверждал свою личность регистратору доменного имени. Таким образом, домен мог быть зарегистрирован на кого угодно, при этом ещё и на частное лицо — об этом говорит статус Private Person в поле person. Данные выглядят малоперспективно.
В ходе обеспечения доказательств у туроператора, обитающего на указанном сайте, была приобретена путёвка. К путёвке прилагался договор, который ссылался на сайт turholdingrodina.ru как на официальный сайт, через который осуществляется взаимодействие с туристом. Например, выставляется счёт. Ниже строчка из договора:
Таким образом, договор туроператора ссылается на сайт turholdingrodina.ru, а фотографии размещены на турхолдинг-родина.рф. И снова, перспектив мало. Однако при попытке зайти на turholdingrodina.ru происходит редирект (перенаправление) на турхолдинг-родина.рф. Уже кое-что, ведь редирект может установить только владелец домена turholdingrodina.ru, а нам уже ясно, что этот сайт используется туроператором для оказания своих услуг.
Однако более важный момент обнаруживается при запросе WHOIS-данных домена turholdingrodina.ru:
Оба домена созданы в одно и то же время, с точностью до секунды. В совокупности с теми фактами, что оба названия несут идентичную семантику (означают одно и то же) и происходит редирект (перенаправление) с одного сайта на другой, можно говорить о том, что созданы они одним человеком, имеющим непосредственное отношение к потенциальному ответчику «Турхолдинг «Родина»». Также очевидно, что «Родине» известно о существовании сайта и она имеет непосредственное к нему отношение.