WHOIS-domänuppslag
Ett WHOIS-uppslag visar vem som registrerade en domän, när den skapades och när den löper ut, tillsammans med dess nuvarande namnservrar och registrar. Det är något annat än en DNS-kontroll: WHOIS täcker registreringsuppgifter, medan DNS täcker vad domänen resolverar till just nu.
Exempel: google.com, wikipedia.org, aculix.com
Domäninformation
Domännamn:
wikipedia.org
Vad varje fält betyder
- Registrar
- Företaget som domänen köptes via, till exempel GoDaddy eller Namecheap. Det sköter registreringen för registrets räkning.
- Registrerad
- När domänen registrerades första gången. En domän som funnits i flera år uppfattas helt annorlunda än en som registrerades förra veckan.
- Utgångsdatum
- När den aktuella registreringen tar slut. Missas förnyelsen kan domänen förfalla och sedan bli fri för vem som helst att registrera.
- Uppdaterad
- Senaste gången en registreringsuppgift ändrades: en förnyelse, ett namnserverbyte, en överföring. Inte samma sak som att webbplatsen ändras.
- Status
- De EPP-koder som anger vad som just nu kan och inte kan hända med domänen, till exempel om den är låst mot överföring. Mer om det längre ned.
- Namnservrar
- Servrarna som svarar för domänens DNS. Byt dem och domänens DNS flyttar till en ny värd, oavsett vem som innehar registreringen.
- Innehavare
- Personen eller organisationen som domänen är registrerad på. Sedan 2018 är detta oftast maskerat, så ett tomt fält här är normalt och inget fel.
Hur WHOIS fungerar
Varje domän tillhör ett register, operatören för hela .com- eller .org-zonen, och säljs till dig via en registrar. WHOIS sammanställer vad de två publicerar om registreringen.
WHOIS visar vem som registrerade en domän och när. DNS visar vart den pekar i dag. En domän kan ha en ren WHOIS-post och ändå inte resolvera till något alls — eller tvärtom.
Det gamla textbaserade WHOIS-protokollet håller på att ersättas av RDAP, som returnerar samma fakta i strukturerad standardform. Du stöter på båda namnen; de svarar på samma fråga.
Varför innehavaren oftast är dold
Sedan GDPR trädde i kraft 2018 maskerar registrarer personliga kontaktuppgifter på de flesta domäner. En innehavare som visas som 'Redacted for Privacy' är numera det normala, inte ett tecken på något skumt.
Många registrarer säljer också en integritetstjänst som byter ut ägarens uppgifter mot tjänstens egna. Även en domän som ägs av ett riktigt företag kan därför visa en vidarebefordrande kontakt i stället för ett namn.
Registrar, datum, status och namnservrar förblir offentliga. Det som försvinner är personens namn och adress, inte registreringens struktur.
Vanliga domänstatuskoder
clientTransferProhibited- Registraren har låst domänen mot överföring till en annan registrar. Vanligt och oproblematiskt — det blockerar obehöriga överföringar.
clientHold- Registraren har bett registret sluta resolvera domänen, så webbplatsen slutar fungera. Ofta en obetald förnyelse eller en tvist.
clientUpdateProhibited- Ändringar av registreringen är blockerade, oftast ett säkerhetslås som innehavaren själv har aktiverat.
pendingDelete- Domänen är på väg ur registreringen och kommer snart att släppas fri. Det kan hända att det inte längre går att förnya den.
redemptionPeriod- Karensperioden efter utgången då innehavaren fortfarande kan återfå domänen, oftast mot en högre avgift, innan den blir fri.
ok- Inga begränsningar är satta. Domänen kan uppdateras, överföras eller tas bort som vanligt.
Vad du kan använda WHOIS till
Kontrollera utgångsdatum och status innan du betalar för en domän. En domän i redemptionPeriod eller pendingDelete är inte egentligen till salu, oavsett vad en annons påstår.
Registreringsdatumet ger en grov fingervisning om hur etablerad en domän är. Praktiskt när du bedömer en partner, en backlänk eller en avsändare du inte känner igen.
Registraren och dess missbrukskontakt finns kvar även när innehavaren inte gör det. Dit anmäler du en phishing- eller spamdomän.
Vanliga frågor
Vilken information visar ett WHOIS-uppslag?
Ett typiskt resultat innehåller registraren, datum för skapande, utgång och senaste uppdatering, domänens statuskoder och dess tilldelade namnservrar. Det kan också innehålla kontaktuppgifter till innehavaren samt administrativa och tekniska kontakter när registret eller registraren gör dem offentliga.
Varför är innehavarens kontaktuppgifter ofta dolda?
De flesta registrarer maskerar numera innehavarens personuppgifter som standard för att följa integritetsregler som GDPR, eller erbjuder en betald integritetstjänst som ersätter dem med ombudsuppgifter. Registreringar i organisationers namn visar oftare riktiga kontaktuppgifter än privatpersoners.
Vad är skillnaden mellan WHOIS och DNS?
WHOIS rapporterar administrativa fakta om en domäns registrering: vem som registrerade den, hos vilken registrar och till när.
DNS rapporterar vad domänen faktiskt resolverar till just nu, som dess A- eller MX-poster.
En domän kan ha korrekta, aktuella WHOIS-uppgifter medan dess DNS-poster pekar någonstans oväntat — eller tvärtom.
Varför är innehavaren dold?
Integritetsregler. Sedan 2018 maskerar registrarer som standard personliga kontaktuppgifter på de flesta domäner, och många innehavare lägger till en betald integritetstjänst ovanpå det. Registraren och datumen förblir synliga, personen oftast inte.
Kan jag ta reda på vem som äger en domän?
Numera sällan med namn. WHOIS visar registraren och ibland en organisation. För en maskerad domän är registrarens missbrukskontakt din väg in, och bara en juridisk begäran avslöjar den verkliga ägaren.
Vad är skillnaden mellan WHOIS och RDAP?
Samma information, ett nyare format. RDAP är den strukturerade standardersättningen för det gamla WHOIS-protokollet i fritext. Register går över till det, men fakta du får är desamma.
Hur kontrollerar jag när en domän löper ut?
Utgångsdatumet som visas här är svaret. Tänk på att domänen oftast går att återställa under en karensperiod efter det datumet, så en utgången domän blir inte omedelbart fri att registrera.
Vad betyder clientTransferProhibited?
Registraren har låst domänen så att den inte kan överföras till en annan registrar utan att först låsas upp. Det är en standardåtgärd mot domänkapning, inget problem.