WHOIS 도메인 조회
WHOIS 조회는 도메인을 누가 등록했고 언제 생성되었으며 언제 만료되는지를 현재 네임서버, 등록기관과 함께 보여 줍니다. DNS 확인과는 다릅니다. WHOIS는 등록 기록을 다루고, DNS는 도메인이 지금 무엇으로 해석되는지를 다룹니다.
도메인 정보
도메인 이름:
wikipedia.org
각 항목의 의미
- 등록대행업체
- 도메인을 구매한 업체로, GoDaddy나 Namecheap 같은 곳입니다. 레지스트리를 대신해 등록 정보를 관리합니다.
- 등록일
- 도메인이 처음 등록된 날짜입니다. 수년간 존재해온 도메인과 지난주에 등록된 도메인은 느낌이 전혀 다릅니다.
- 만료일
- 현재 등록이 종료되는 날짜입니다. 갱신을 놓치면 도메인이 만료되어 이후 누구나 가져갈 수 있는 상태가 됩니다.
- 수정일
- 등록 정보가 마지막으로 변경된 시점입니다. 갱신, 네임서버 변경, 이전 등이 해당하며 웹사이트 내용이 바뀌는 것과는 다릅니다.
- 상태
- 현재 도메인에 어떤 일이 가능하고 불가능한지를 나타내는 EPP 코드입니다. 예를 들어 이전이 잠겨 있는지 여부 등이 있으며, 자세한 내용은 아래에서 다룹니다.
- 네임서버
- 해당 도메인의 DNS 요청에 응답하는 서버입니다. 이를 변경하면 등록자가 누구든 상관없이 도메인의 DNS를 새로운 호스트로 옮기게 됩니다.
- 등록자
- 도메인이 등록되어 있는 개인 또는 단체입니다. 2018년 이후로는 대부분 이 정보가 비공개 처리되므로, 빈칸으로 나오는 것이 정상이며 오류가 아닙니다.
WHOIS의 작동 방식
.com이나 .org 같은 존(zone) 전체를 운영하는 레지스트리 아래에 모든 도메인이 속해 있으며, 실제 판매는 등록대행업체를 통해 이루어집니다. WHOIS는 이 두 곳이 공개하는 등록 정보를 한데 모아 보여줍니다.
WHOIS는 도메인을 누가, 언제 등록했는지를 알려줍니다. DNS는 현재 그 도메인이 어디를 가리키는지를 알려줍니다. WHOIS 정보는 깨끗한데 어디로도 연결되지 않는 도메인이 있는가 하면, 그 반대인 경우도 있습니다.
기존의 텍스트 기반 WHOIS 프로토콜은 동일한 정보를 구조화된 표준 형식으로 제공하는 RDAP로 대체되고 있습니다. 앞으로도 두 이름을 모두 보게 되겠지만, 답하는 내용은 같습니다.
소유자 정보가 대개 비공개인 이유
2018년 GDPR이 시행된 이후, 대부분의 도메인에서 등록대행업체가 개인 연락처 정보를 마스킹합니다. 등록자란에 'Redacted for Privacy'라고 표시되는 것은 이제 흔한 일이며 수상한 신호가 아닙니다.
많은 등록대행업체는 소유자 정보를 자사 정보로 대체해주는 프라이버시 서비스도 판매합니다. 그래서 실제 기업이 소유한 도메인이라도 이름 대신 전달용 연락처가 표시될 수 있습니다.
등록대행업체, 날짜, 상태, 네임서버는 여전히 공개됩니다. 사라지는 것은 개인의 이름과 주소일 뿐, 등록 정보 전체 구조가 아닙니다.
자주 나타나는 도메인 상태 코드
clientTransferProhibited- 등록대행업체가 다른 업체로의 이전을 막도록 도메인을 잠가둔 상태입니다. 흔하고 정상적인 설정으로, 무단 이전을 막아줍니다.
clientHold- 등록대행업체가 레지스트리에 도메인 이름 해석을 중단하도록 요청한 상태로, 사이트가 접속되지 않게 됩니다. 대개 미납된 갱신료나 분쟁이 원인입니다.
clientUpdateProhibited- 등록 정보 변경이 차단된 상태로, 보통 소유자가 켜놓은 보안 잠금 때문입니다.
pendingDelete- 도메인 등록이 곧 종료되어 해제를 앞두고 있는 상태입니다. 이 시점에는 갱신이 더 이상 불가능할 수 있습니다.
redemptionPeriod- 만료 후 소유자가 도메인을 되찾을 수 있는 유예 기간으로, 보통 더 높은 비용이 들며 이 기간이 지나면 도메인이 풀립니다.
ok- 설정된 제한이 없는 상태입니다. 도메인을 정상적으로 수정, 이전, 삭제할 수 있습니다.
WHOIS의 활용 방법
도메인 비용을 지불하기 전에 만료일과 상태를 확인하세요. redemptionPeriod나 pendingDelete 상태인 도메인은 판매 목록에 있더라도 실제로는 거래할 수 있는 상태가 아닙니다.
등록일은 해당 도메인이 얼마나 오래 자리 잡아왔는지를 대략적으로 보여줍니다. 거래 상대, 백링크, 낯선 발신자를 판단할 때 유용합니다.
소유자 정보가 비공개여도 등록대행업체와 그곳의 악용 신고 연락처는 계속 표시됩니다. 피싱이나 스팸 도메인을 신고할 곳이 바로 여기입니다.
자주 묻는 질문
WHOIS 조회에는 어떤 정보가 나오나요?
일반적인 결과에는 등록기관, 생성·만료·최종 갱신 날짜, 도메인 상태 코드, 지정된 네임서버가 포함됩니다. 레지스트리나 등록기관이 공개하는 경우 등록인, 관리, 기술 담당자의 연락처가 포함되기도 합니다.
등록인의 연락처는 왜 가려져 있는 경우가 많나요?
이제 대부분의 등록기관은 GDPR 같은 개인정보 규정을 지키기 위해 등록인의 개인 정보를 기본적으로 가리거나, 대리 연락처로 바꿔 주는 유료 프라이버시 서비스를 제공합니다. 조직 명의의 등록은 개인 등록보다 실제 연락처가 표시되는 경우가 많습니다.
WHOIS와 DNS의 차이는 무엇인가요?
WHOIS는 도메인 등록의 관리적 사실, 즉 누가 어느 등록기관에서 언제까지 등록했는지를 알려 줍니다.
DNS는 도메인이 지금 실제로 무엇으로 해석되는지, 예컨대 A나 MX 레코드를 알려 줍니다.
WHOIS 정보는 정확하고 최신인데 DNS 레코드는 엉뚱한 곳을 가리킬 수도 있고, 그 반대일 수도 있습니다.
등록자 정보는 왜 숨겨져 있나요?
개인정보 보호 규정 때문입니다. 2018년 이후 등록대행업체는 대부분의 도메인에서 기본적으로 개인 연락처 정보를 비공개 처리하며, 여기에 유료 프라이버시 서비스를 추가하는 소유자도 많습니다. 등록대행업체와 날짜 정보는 계속 표시되지만, 개인 정보는 대개 표시되지 않습니다.
도메인 소유자를 알아낼 수 있나요?
요즘은 실명으로 확인되는 경우가 드뭅니다. WHOIS에는 등록대행업체와 경우에 따라 단체명이 표시됩니다. 정보가 비공개 처리된 도메인이라면 등록대행업체의 악용 신고 연락처가 유일한 창구이며, 실제 소유자가 드러나는 것은 법적 요청이 있을 때뿐입니다.
WHOIS와 RDAP는 무엇이 다른가요?
정보는 같고 형식만 새로워졌습니다. RDAP는 기존의 자유 텍스트 형식 WHOIS 프로토콜을 대체하는 구조화된 표준 방식입니다. 레지스트리들이 점차 전환하고 있지만, 얻을 수 있는 정보 자체는 동일합니다.
도메인 만료일은 어떻게 확인하나요?
여기 표시된 만료일이 바로 그 날짜입니다. 다만 그 날짜 이후에도 도메인은 대개 일정 유예 기간 동안 복구가 가능하므로, 만료된 도메인이 곧바로 등록 가능한 상태가 되는 것은 아닙니다.
clientTransferProhibited는 무슨 의미인가요?
등록대행업체가 도메인을 잠가두어 잠금을 해제하기 전에는 다른 업체로 이전할 수 없는 상태입니다. 이는 표준적인 도메인 탈취 방지 조치일 뿐, 문제가 있는 것은 아닙니다.