WHOISドメインルックアップ
WHOISルックアップでは、ドメインを誰が登録したか、いつ作成され、いつ期限が切れるかが、現在のネームサーバーとレジストラとともにわかります。これはDNSチェックとは別物です。WHOISが扱うのは登録記録で、DNSが扱うのはドメインが現在何に解決されるかです。
各項目の意味
- レジストラ
- ドメインを購入した会社のことで、GoDaddyやNamecheapなどが該当します。レジストリに代わって登録情報を管理します。
- 登録日
- ドメインが最初に登録された日付です。何年も存在するドメインと、先週登録されたばかりのドメインでは印象が大きく異なります。
- 有効期限
- 現在の登録が切れる日付です。更新を忘れるとドメインは失効し、その後は誰でも取得できる状態になります。
- 更新日
- 登録情報が最後に変更された日時です。更新、ネームサーバーの変更、移管などが該当し、ウェブサイトの内容変更とは異なります。
- ステータス
- そのドメインに現在何ができて何ができないかを示すEPPコードです。たとえば移管がロックされているかどうかなど。詳細は以下で説明します。
- ネームサーバー
- そのドメインのDNSに応答するサーバーです。これを変更すると、登録者が誰であっても、ドメインのDNSを新しいホストへ移すことになります。
- 登録者
- ドメインの登録名義人である個人または組織です。2018年以降は通常この情報が非表示になっているため、空欄になっているのは正常な状態であり、エラーではありません。
WHOISの仕組み
すべてのドメインは、.comや.orgといったゾーン全体を運営するレジストリの管理下にあり、レジストラを通じて販売されます。WHOISは、この両者が公開する登録情報をまとめたものです。
WHOISはドメインを誰がいつ登録したかを示すものです。DNSは現在どこを指しているかを示すものです。WHOIS情報が正常でもどこにも名前解決されないドメインもあれば、その逆もあります。
旧来のテキストベースのWHOISプロトコルは、同じ情報を構造化された標準形式で返すRDAPに置き換えられつつあります。今後も両方の名称を目にしますが、答える内容は同じです。
所有者情報が非公開になっている理由
2018年にGDPRが施行されて以降、レジストラはほとんどのドメインで個人の連絡先情報をマスキングしています。登録者欄が'Redacted for Privacy'と表示されるのは今や一般的なことであり、怪しい兆候ではありません。
多くのレジストラは、所有者情報をサービス側の情報に置き換えるプライバシーオプションも販売しています。そのため、実在する企業が所有するドメインでも、名前の代わりに転送用の連絡先が表示されることがあります。
レジストラ、各種日付、ステータス、ネームサーバーは引き続き公開されています。失われるのは個人の氏名と住所であり、登録情報全体の構造ではありません。
よくあるドメインステータスコード
clientTransferProhibited- レジストラが、他のレジストラへの移管を禁止するロックをかけている状態です。よく見られる健全な設定で、不正な移管を防ぎます。
clientHold- レジストラがレジストリに対してドメインの名前解決を停止するよう指示した状態で、サイトが表示されなくなります。多くは更新料未払いや紛争が原因です。
clientUpdateProhibited- 登録情報の変更がブロックされている状態で、通常は所有者が有効にしたセキュリティロックによるものです。
pendingDelete- ドメインが登録抹消に向かっている状態で、まもなく解放されます。更新できなくなっている場合があります。
redemptionPeriod- 有効期限切れ後、所有者がドメインを回復できる猶予期間です。通常は割高な料金が必要で、この期間を過ぎると失効します。
ok- 制限は設定されていません。ドメインは通常どおり、更新、移管、削除が可能です。
WHOISの活用方法
ドメインの購入代金を支払う前に、有効期限とステータスを確認しましょう。redemptionPeriodやpendingDeleteの状態にあるドメインは、出品されていても実質的に売買できるものではありません。
登録日は、そのドメインがどれだけ実績を積んでいるかを大まかに知る手がかりになります。取引先やバックリンク、見覚えのない送信元を見極める際に役立ちます。
所有者情報が非表示であっても、レジストラとその不正利用報告窓口は表示され続けます。フィッシングやスパムを行うドメインを報告する先はここです。
よくある質問
WHOISルックアップではどんな情報がわかりますか？
典型的な結果には、レジストラ、作成日・有効期限・最終更新日、ドメインのステータスコード、割り当てられたネームサーバーが含まれます。レジストリやレジストラが公開している場合は、登録者・管理担当者・技術担当者の連絡先が含まれることもあります。
登録者の連絡先はなぜ隠されていることが多いのですか？
現在ほとんどのレジストラは、GDPRなどのプライバシー規制に対応するため登録者の個人情報を既定で墨消しするか、代理の連絡先に置き換える有料のプライバシーサービスを提供しています。組織名義の登録は、個人による登録よりも実際の連絡先が表示されていることが多いです。
WHOISとDNSの違いは何ですか？
WHOISはドメイン登録の管理上の事実、つまり誰が、どのレジストラで、いつまで登録しているかを報告します。
DNSはドメインが今まさに何に解決されるか、たとえばAレコードやMXレコードを報告します。
WHOISのデータは正確で最新なのに、DNSレコードは思いがけない場所を指している、あるいはその逆ということもあり得ます。
なぜ登録者情報は非表示になっているのですか?
プライバシー保護のルールによるものです。2018年以降、レジストラはほとんどのドメインで個人の連絡先情報をデフォルトで非表示にしており、さらに有料のプライバシーオプションを追加する所有者も少なくありません。レジストラや各種日付は引き続き表示されますが、個人情報は通常表示されません。
ドメインの所有者を調べることはできますか?
現在では、実名で判明することはほとんどありません。WHOISにはレジストラと、場合によっては組織名が表示されます。所有者情報がマスキングされたドメインについては、レジストラの不正利用報告窓口が手がかりとなり、実際の所有者が明らかになるのは法的な請求があった場合に限られます。
WHOISとRDAPの違いは何ですか?
得られる情報は同じで、形式が新しくなっただけです。RDAPは、旧来の自由テキスト形式のWHOISプロトコルに代わる、構造化された標準的な仕組みです。各レジストリは移行を進めていますが、得られる事実の内容は変わりません。
ドメインの有効期限はどうやって確認しますか?
ここに表示されている有効期限がその日付です。なお、その日付を過ぎてもドメインは一定の猶予期間中は回復可能な状態が続くため、失効したドメインがすぐに誰でも登録できるようになるわけではありません。
clientTransferProhibitedとは何を意味しますか?
レジストラがドメインをロックしており、ロックを解除しない限り他のレジストラへ移管できない状態です。これは標準的な乗っ取り防止策であり、問題があるわけではありません。