Sprawdzanie WHOIS domeny
Zapytanie WHOIS pokazuje, kto zarejestrował domenę, kiedy powstała i kiedy wygasa, wraz z jej bieżącymi serwerami nazw i rejestratorem. To co innego niż sprawdzenie DNS: WHOIS obejmuje dane rejestracyjne, a DNS — to, na co domena obecnie się rozwiązuje.
Przykłady: google.com, wikipedia.org, aculix.com
Informacje o domenie
Nazwa domeny:
wikipedia.org
Co oznacza każde pole
- Rejestrator
- Firma, za pośrednictwem której kupiono domenę, np. GoDaddy lub Namecheap. Zarządza rejestracją w imieniu rejestru.
- Data rejestracji
- Kiedy domena została zarejestrowana po raz pierwszy. Domena istniejąca od lat wygląda zupełnie inaczej niż ta zarejestrowana tydzień temu.
- Data wygaśnięcia
- Kiedy kończy się bieżąca rejestracja. Jeśli nie odnowisz domeny na czas, może ona wygasnąć, a potem stać się dostępna dla każdego.
- Data aktualizacji
- Kiedy ostatnio zmieniły się dane rejestracji: odnowienie, zmiana serwerów nazw, transfer. To nie to samo, co zmiana samej strony internetowej.
- Status
- Kody EPP, które określają, co obecnie można, a czego nie można zrobić z domeną, np. czy jest zablokowana przed transferem. Więcej poniżej.
- Serwery nazw
- Serwery odpowiadające za DNS domeny. Zmieniając je, przenosisz DNS domeny do nowego hosta, niezależnie od tego, kto jest jej właścicielem w rejestracji.
- Abonent
- Osoba lub organizacja, na którą zarejestrowana jest domena. Od 2018 roku te dane są zwykle utajnione, więc puste pole to norma, a nie błąd.
Jak działa WHOIS
Każda domena podlega rejestrowi — operatorowi całej strefy .com lub .org — i jest sprzedawana za pośrednictwem rejestratora. WHOIS zbiera w jednym miejscu to, co obie te strony publikują o rejestracji.
WHOIS pokazuje, kto i kiedy zarejestrował domenę. DNS pokazuje, dokąd domena obecnie wskazuje. Domena może mieć czysty wpis WHOIS i nigdzie się nie rozwiązywać — albo odwrotnie.
Stary, tekstowy protokół WHOIS jest zastępowany przez RDAP, który zwraca te same informacje w ustrukturyzowanej, standardowej formie. Obie nazwy nadal funkcjonują obok siebie — odpowiadają na to samo pytanie.
Dlaczego dane właściciela są zwykle ukryte
Odkąd w 2018 roku weszły w życie przepisy GDPR, rejestratorzy maskują dane kontaktowe właściciela w większości domen. Wpis 'Redacted for Privacy' w polu abonenta to dziś norma, a nie oznaka czegoś podejrzanego.
Wielu rejestratorów sprzedaje też usługę prywatności, która zastępuje dane właściciela własnymi danymi usługi. Dlatego nawet domena należąca do prawdziwej firmy może pokazywać przekierowujący kontakt zamiast nazwy.
Rejestrator, daty, status i serwery nazw pozostają jawne. Ukryte są imię i nazwisko oraz adres osoby, a nie struktura samej rejestracji.
Najczęstsze kody statusu domeny
clientTransferProhibited- Rejestrator zablokował możliwość transferu domeny do innego rejestratora. To częsty i prawidłowy stan — chroni przed nieautoryzowanym transferem.
clientHold- Rejestrator polecił rejestrowi wstrzymać rozwiązywanie domeny, przez co strona przestaje działać. Często wynika to z nieopłaconego odnowienia lub sporu.
clientUpdateProhibited- Zmiany w rejestracji są zablokowane, zwykle jest to blokada bezpieczeństwa włączona przez właściciela.
pendingDelete- Domena jest w trakcie usuwania z rejestru i wkrótce zostanie zwolniona. Odnowienie może być już niemożliwe.
redemptionPeriod- Okres karencji po wygaśnięciu, w którym właściciel może jeszcze odzyskać domenę, zwykle za wyższą opłatą, zanim zostanie ona zwolniona.
ok- Nie ustawiono żadnych ograniczeń. Domenę można normalnie aktualizować, transferować lub usuwać.
Do czego można wykorzystać WHOIS
Przed zapłatą za domenę sprawdź datę wygaśnięcia i status. Domena w statusie redemptionPeriod lub pendingDelete tak naprawdę nie jest na sprzedaż, bez względu na to, co mówi ogłoszenie.
Data rejestracji daje przybliżone pojęcie o tym, jak ugruntowana jest domena. Przydaje się, gdy oceniasz partnera, link zwrotny lub nierozpoznanego nadawcę.
Rejestrator i jego kontakt do zgłaszania nadużyć pozostają widoczne, nawet gdy dane właściciela są ukryte. To właśnie tam zgłasza się domenę phishingową lub spamową.
Najczęstsze pytania
Jakie informacje pokazuje zapytanie WHOIS?
Typowy wynik zawiera rejestratora, daty utworzenia, wygaśnięcia i ostatniej aktualizacji, kody statusu domeny oraz przypisane serwery nazw. Może też zawierać dane abonenta oraz kontaktów administracyjnego i technicznego, gdy rejestr lub rejestrator je upublicznia.
Dlaczego dane kontaktowe abonenta są często ukryte?
Większość rejestratorów domyślnie ukrywa dziś dane osobowe abonenta, aby spełnić przepisy o prywatności, takie jak RODO, albo oferuje płatną usługę prywatności podstawiającą dane pośrednika. Rejestracje na organizacje częściej pokazują prawdziwe dane kontaktowe niż te dokonane przez osoby prywatne.
Czym różni się WHOIS od DNS?
WHOIS podaje fakty administracyjne o rejestracji domeny: kto ją zarejestrował, u którego rejestratora i do kiedy.
DNS podaje, na co domena faktycznie rozwiązuje się teraz, na przykład jej rekordy A czy MX.
Domena może mieć poprawne, aktualne dane WHOIS, podczas gdy jej rekordy DNS wskazują w nieoczekiwane miejsce — albo odwrotnie.
Dlaczego dane właściciela domeny są ukryte?
Ze względu na przepisy o prywatności. Od 2018 roku rejestratorzy domyślnie ukrywają dane kontaktowe właściciela w większości domen, a wielu właścicieli dodatkowo wykupuje płatną usługę prywatności. Rejestrator i daty pozostają widoczne, natomiast dane osoby zwykle nie.
Czy można sprawdzić, kto jest właścicielem domeny?
Obecnie rzadko udaje się to zrobić po nazwisku. WHOIS pokazuje rejestratora, a czasem organizację. W przypadku domeny z ukrytymi danymi jedyną drogą jest kontakt do zgłaszania nadużyć u rejestratora, a rzeczywistego właściciela ujawnia jedynie formalny wniosek prawny.
Jaka jest różnica między WHOIS a RDAP?
Te same informacje, ale w nowszym formacie. RDAP to ustrukturyzowany, standardowy następca starego, tekstowego protokołu WHOIS. Rejestry stopniowo na niego przechodzą, ale uzyskiwane dane pozostają takie same.
Jak sprawdzić, kiedy wygasa domena?
Wystarczy data wygaśnięcia pokazana tutaj. Pamiętaj, że po tej dacie domena zwykle pozostaje możliwa do odzyskania przez okres karencji, więc wygasła domena nie staje się od razu wolna do rejestracji.
Co oznacza clientTransferProhibited?
Rejestrator zablokował domenę tak, że nie można jej przenieść do innego rejestratora bez wcześniejszego odblokowania. To standardowy środek ochrony przed przejęciem domeny, a nie problem.