WHOIS справка за домейн

WHOIS справката показва кой е регистрирал домейна, кога е създаден и кога изтича, заедно с текущите му сървъри за имена и регистратор. Това е различно от DNS проверка: WHOIS покрива регистрационните записи, а DNS — към какво резолвира домейнът в момента.

Примери: google.com, wikipedia.org, aculix.com

Име на домейн:

wikipedia.org

Какво означава всяко поле

Регистратор: Компанията, чрез която е закупен домейнът, например GoDaddy или Namecheap. Тя управлява регистрацията от името на регистъра.
Дата на регистрация: Кога домейнът е регистриран за първи път. Домейн, съществуващ от години, изглежда съвсем различно от регистриран преди седмица.
Дата на изтичане: Кога изтича текущата регистрация. Ако подновяването бъде пропуснато, домейнът може да отпадне и после да стане свободен за регистрация от всеки.
Дата на актуализация: Кога за последно са се променили данните по регистрацията: подновяване, смяна на сървърите за имена, прехвърляне. Това не е същото като промяна на самия сайт.
Статус: Кодовете EPP, които показват какво може и какво не може да се случи с домейна в момента, например дали е заключен срещу прехвърляне. Повече по-долу.
Сървъри за имена: Сървърите, които отговарят за DNS на домейна. Промяната им премества DNS на домейна към нов хостинг, независимо кой държи регистрацията.
Регистрант: Лицето или организацията, на чието име е регистриран домейнът. От 2018 г. насам тези данни обикновено са скрити, така че празно поле тук е нормално, а не грешка.

Как работи WHOIS

Кой пази записа

Всеки домейн принадлежи към регистър — операторът на цялата зона .com или .org — и се продава чрез регистратор. WHOIS събира на едно място това, което тези две страни публикуват за регистрацията.

WHOIS не е DNS

WHOIS показва кой и кога е регистрирал даден домейн. DNS показва накъде сочи той в момента. Домейн може да има чист WHOIS запис и въпреки това никъде да не се резолвира — и обратното.

WHOIS постепенно се заменя с RDAP

Старият текстови протокол WHOIS се заменя с RDAP, който връща същите факти в структуриран, стандартизиран вид. И двете имена все още се срещат — те отговарят на един и същ въпрос.

Защо собственикът обикновено е скрит

Поверителност по подразбиране

Откакто GDPR влезе в сила през 2018 г., регистраторите маскират личните контактни данни за повечето домейни. Запис 'Redacted for Privacy' в полето за регистрант вече е норма, а не признак за нещо съмнително.

Услуги за поверителност и прокси

Много регистратори продават и услуга за поверителност, която заменя данните на собственика със собствени данни на услугата. Затова дори домейн, притежаван от реална компания, може да показва препращащ контакт вместо име.

Какво остава публично

Регистраторът, датите, статусът и сървърите за имена остават публични. Скрити са само името и адресът на лицето, а не структурата на самата регистрация.

Често срещани кодове на статус на домейн

clientTransferProhibited: Регистраторът е заключил домейна срещу прехвърляне към друг регистратор. Често срещано и нормално състояние — то блокира неоторизирани прехвърляния.
clientHold: Регистраторът е наредил на регистъра да спре резолвирането на домейна, поради което сайтът престава да работи. Често причината е неплатено подновяване или спор.
clientUpdateProhibited: Промените по регистрацията са блокирани — обикновено това е защитна блокировка, включена от собственика.
pendingDelete: Домейнът е на път да отпадне от регистъра и скоро ще бъде освободен. Подновяването може вече да не е възможно.
redemptionPeriod: Гратисният период след изтичане, през който собственикът все още може да възстанови домейна, обикновено срещу по-висока такса, преди той да отпадне.
ok: Няма зададени ограничения. Домейнът може да бъде актуализиран, прехвърлен или изтрит по обичайния начин.

За какво може да се използва WHOIS

Преди да купите

Проверете датата на изтичане и статуса, преди да платите за домейн. Домейн в статус redemptionPeriod или pendingDelete всъщност не се продава, каквото и да твърди обявата.

Преценка на възрастта на домейна

Датата на регистрация дава приблизителна представа доколко утвърден е домейнът. Полезно е, когато преценявате партньор, обратна връзка или непознат подател.

Докладване на злоупотреба

Регистраторът и неговият контакт за злоупотреби остават посочени дори когато собственикът не е. Именно там се докладва фишинг или спам домейн.

Често задавани въпроси

Каква информация показва WHOIS справката?

Типичният резултат включва регистратора, датите на създаване, изтичане и последно обновяване, статус кодовете на домейна и зададените му сървъри за имена. Може да включва и данни за контакт на притежателя, административния и техническия контакт, когато регистърът или регистраторът ги прави публични.

Защо контактите на притежателя често са скрити?

Повечето регистратори вече по подразбиране скриват личните данни на притежателя, за да спазят регулации за поверителност като GDPR, или предлагат платена услуга за поверителност, която ги заменя с посреднически контакти. Регистрациите на организации по-често показват реални контакти от тези на частни лица.

Каква е разликата между WHOIS и DNS?

WHOIS съобщава административните факти за регистрацията на домейна: кой го е регистрирал, при кой регистратор и докога.

DNS съобщава към какво резолвира домейнът в момента, например записите му A или MX.

Домейн може да има точни, актуални WHOIS данни, докато DNS записите му сочат на неочаквано място — или обратното.

Защо регистрантът е скрит?

Заради правилата за поверителност. От 2018 г. насам регистраторите по подразбиране скриват личните контактни данни за повечето домейни, а много собственици добавят и платена услуга за поверителност. Регистраторът и датите остават видими, а лицето обикновено — не.

Мога ли да разбера кой е собственикът на даден домейн?

Днес рядко може да се разбере по име. WHOIS показва регистратора и понякога организация. За домейн със скрити данни единственият път е чрез контакта за злоупотреби на регистратора, а истинският собственик се разкрива само с официално правно искане.

Каква е разликата между WHOIS и RDAP?

Същата информация, но в по-нов формат. RDAP е структурираната, стандартизирана замяна на стария текстови протокол WHOIS. Регистрите постепенно преминават към него, но получаваните данни остават същите.

Как да проверя кога изтича даден домейн?

Датата на изтичане, показана тук, е отговорът. Имайте предвид, че след тази дата домейнът обикновено остава възстановим за определен гратисен период, така че изтекъл домейн не става веднага свободен за регистрация.

Какво означава clientTransferProhibited?

Регистраторът е заключил домейна така, че той не може да бъде прехвърлен към друг регистратор без предварително отключване. Това е стандартна мярка срещу отвличане на домейни, а не проблем.