Bu araç nasıl çalışır
Bir alan adı, IPv4 veya IPv6 adresi ya da AS numarası girin. Araç ne tür bir nesne yazdığınızı anlar ve kaydını tutan kayıt otoritesine sorar. Hesap gerekmez; sorgu ücretsizdir.
Sorgu RDAP’ı, yani Registration Data Access Protocol’ü kullanır. Kayıt otoritelerinin eski 43 portu WHOIS servisinin yerine benimsediği protokoldür ve aynı kayıt verisini HTTPS üzerinden yapılandırılmış JSON olarak döndürür. Böylece kayıt hangi otoriteden gelirse gelsin her alan etiketli ve tutarlıdır; araç tarihleri, durumları ve iletişimleri her otorite için farklı bir metin duvarı yerine tek düzende sunar.
İlk adım doğru otoriteyi bulmaktır. IANA her üst düzey alanı, her IPv4 ve IPv6 bloğunu ve her AS numarası aralığını sorumlu RDAP sunucusuna eşleyen bootstrap dosyaları yayımlar. Araç bu dosyaları indirir, 7 gün önbellekte tutar ve sorgunuzu onlarla eşleştirir: alan adı için TLD, IP adresi için içeren önek, AS numarası için içeren aralık. Sonra otoritenin RDAP uç noktasını doğrudan çağırır; arada üçüncü taraf veri katmanı yoktur. Protokol hakkında daha fazlası RDAP girdisinde.
Sonuçlar 24 saat önbellekte tutulur. Bir otoriteye geçici olarak ulaşılamıyor ve önbellekte kopya varsa araç hata yerine önbellekteki kopyayı gösterir.
Alan adları
Alan adı için otorite kaydı durum kodlarını, devredilen ad sunucularını, DNSSEC imzasını, kayıt, bitiş ve son değişiklik tarihlerini, sponsor kayıt operatörünü ve otoritenin yayımlamayı seçtiği iletişim varlıklarını içerir. Büyük genel TLD’lerde otorite yalnızca ince (thin) bir kayıt tutar; daha dolu kayıt operatörün kendi RDAP servisindedir — araç operatörü listeler ve otorite sağladığında o servise bağlantı ekler.
Bootstrap dosyası üst düzey alan için RDAP sunucusu listelemiyorsa araç bunu söyler. Otorite alan adının var olmadığını yanıtlarsa araç bulunamadı olarak bildirir; bu genellikle adın kayıtsız olduğu anlamına gelir.
IP adresleri
Adres için bölgesel internet kayıt otoritesi (RIR) onu içeren bloğu döndürür: tanıtıcı, ağ adı, tür, başlangıç ve bitiş adresi, CIDR gösterimi, kayıtlı ülke, ana blok, durum, kuruluş ve iletişim varlıkları, tarihler ve sahibin açıklamaları. Araç otoritenin bildiği en küçük bloğu gösterir; alt atanan adreslerde bu çoğu kez İSS’nin tüm tahsisi değil müşterinin atamasıdır.
AS numaraları
Otonom sistem için RIR sahibin adını, numarayı veya aralığı, ülkeyi, durumu, sorumlu varlıkları ve tarihleri döndürür. Bu ağın kayıt görünümüdür; ağın gerçekte ne duyurduğu için yönlendirme verisinden çalışan ASN sorgulamayı kullanın.
Sonuç nasıl okunur
Durum kodları
Durumlar bir WHOIS kaydının en çok yanlış okunan kısmıdır. Yaygın olanlar:
| Durum | Anlamı |
|---|---|
| active | Nesne kayıtlı ve normal kullanımda. |
| client transfer prohibited | Kayıt operatörü alan adını aktarımlara karşı kilitlemiş. Standart koruma. |
| client update prohibited, client delete prohibited | Değişiklik veya silmeye karşı ek operatör kilitleri. Çoğu kez aktarım kilidiyle birlikte. |
| server transfer prohibited, server hold | Otoritenin kendi koyduğu kilitler. Server hold alan adını DNS’ten kaldırır; genellikle bir anlaşmazlığın veya doğrulama hatasının ardından gelir. |
| pending delete, redemption period | Alan adının süresi dolmuş ve çıkış yolunda. Redemption döneminde eski sahip hâlâ geri alabilir. |
| inactive | Kayıtlı ama ad sunucusu yok; çözümlenmez. |
| allocated, assigned (IP blokları) | Allocated, RIR’in bloğu bir sağlayıcıya verdiği; assigned, sağlayıcının bir son kullanıcıya verdiği anlamına gelir. Legacy, RIR sistemi var olmadan önce verilen blokları işaretler. |
Tarihler
Kayıt, alan adının veya bloğun ilk oluşturulduğu zamandır. Bitiş alan adları için geçerlidir ve mevcut dönemin sona erdiği tarihtir; alan adı hemen boşa çıkmaz, yenileme ve redemption dönemleri izler. Son değişiklik — rutin yenilemeler dahil — her değişiklikte güncellenir; zayıf bir etkinlik sinyalidir. Bazı otoriteler RDAP veritabanlarının en son ne zaman yenilendiğini de bildirir.
Haftalar önce kaydedilmiş bir alan adının size fatura göndermesi veya giriş yapmanızı istemesi klasik uyarı işaretidir. Kayıt yaşı, sahtelenemeyen birkaç WHOIS gerçeğinden biridir.
Varlıklar ve iletişimler
Varlıklar rol taşır: kayıt operatörü, kayıt sahibi, idari, teknik, abuse ve bazen fatura. Güncel gizlilik kurallarına göre kayıt sahibi genellikle gizlenmiş bir yer tutucu veya gizlilik servisi olarak görünür; operatör ve abuse varlıkları kişi değil kuruluş olduklarından görünür kalır. IP blokları için kuruluş adı neredeyse her zaman yayımlanır; bloklar şirketlerce tutulur.
Ad sunucuları ve DNSSEC
Kayıttaki ad sunucuları otoritenin üst bölgeye yayımladığı devirdir; alan adı için hangi sunucuların yanıt vereceğine onlar karar verir. Beklediğiniz sunucular değilse yanlış sağlayıcıda yapılan DNS değişiklikleri asla etkili olmaz; DNS sorgulama ile NS kayıtlarına karşı kontrol edin. DNSSEC bayrağı otoritenin alan adı için imzalı bir devir tutup tutmadığını söyler.
Kayıt otoritesi bağlantısı
Her sonuç otoritenin WHOIS host’unu gösterir ve ham JSON’u okumanız ya da operatörün RDAP servisine geçmeniz için kaynak kayda bağlantı verir.
Sırada ne var
Bir IP adresinden kötüye kullanım bildirmeniz gerekiyor
- Adresi sorgulayın. Sonuçtaki abuse varlığı, blok sahibinin tam bu amaçla yayımladığı iletişimdir.
- Gösterilen en küçük blok kendi abuse iletişimi olmayan bir müşteri atamasıysa ana bloğun tanıtıcısını sorgulayın; sağlayıcının iletişimi geçerlidir.
- Bildirime adresi, saat dilimli tam zaman damgalarını ve günlük alıntılarını ekleyin. Sağlayıcılar yalnızca belirli bir müşteriyi belirli bir anda tanımlayan kanıt üzerine harekete geçebilir.
- Spam için ayrıca kara liste durumunu kontrol edin ve gönderim kabul eden listelere bildirin.
Bir alan adının arkasında kim var öğrenmek istiyorsunuz
- Önce kayıt operatörünü ve kayıt tarihini okuyun. İkisi de güvenilirdir.
- Kayıt sahibi gizliyse sonuçtan bağlantı verilen operatörün RDAP kaydı bazen daha fazlasını gösterir; bir iletişim formu veya anonimleştirilmiş yönlendirme adresi dahil.
- Ad sunucularını ve MX kayıtlarını kontrol edin; hosting ve posta sağlayıcıları işletme hakkında gizlenmiş iletişimden daha çok şey söyler.
- Ağını ve hosting sağlayıcısını görmek için alan adının IP adresini sorgulayın.
Kendi alan adınızın süresi dolmak üzere veya kilitli
- Bitiş tarihini kayıt operatörü hesabınızla karşılaştırın. Otomatik yenileme hataları genellikle süresi dolmuş ödeme kartından kaynaklanır.
- Aktarım kilidi operatörün kontrol panelinden kaldırılır; birçok operatör aktarım başlayabilmesi için kilidi kaldırmanızı ve yetkilendirme kodu almanızı da ister.
- Durum server hold gösteriyorsa operatörle iletişime geçin: otorite alan adını — tipik olarak doğrulanmamış iletişim e-postası veya şikâyet nedeniyle — askıya almıştır ve bunu otoriteyle yalnızca operatör çözebilir.
Bir adın kayda açık olup olmadığını kontrol ediyorsunuz
- Otoriteden bulunamadı yanıtı mevcut kayıt olmadığı anlamına gelir. Ayrılmış veya premium adlar yine alınamaz olabilir; bazı otoriteler yakın zamanda silinen adları bir süre tutar.
- Alan adı varsa ama pending delete durumundaysa tarihi not edin ve düşmesini bekleyin.
- Herhangi bir akredite kayıt operatöründen kaydedin; otorite kaydı birini kayırmaz.
IP adresleri için WHOIS ve IP coğrafi konumu
WHOIS kaydı ile coğrafi konum sorgusu farklı soruları yanıtlar. Otorite, bloğu hangi kuruluşun tuttuğunu ve hangi ülkede kaydettirdiğini söyler. Coğrafi konum veritabanları adresin gerçekte nerede kullanıldığını tahmin eder; çok uluslu bir sağlayıcı veya taşınmış bir blok için bu farklı bir ülke olabilir. İkisi uyuşmadığında sahiplik için yetkili kaynak otoritedir; konum için genellikle daha iyi tahmin coğrafi konum veritabanıdır. IP sorgulama iki görünümü yan yana gösterir.
Kayıt, bir adresin ne tür bir bağlantı olduğunu da söylemez. Bunun için sahibin adı ve ASN sınıflandırması daha iyi sinyallerdir: bir hosting şirketinin tuttuğu blok, hangi ülkede kaydedilmiş olsa da bir veri merkezi IP’sidir.
Hangi otorite yanıtlar: alan adları, IP blokları ve AS numaraları
Kayıt verisi birçok otoriteye dağılmıştır; RDAP bootstrap doğru olanı seçer. Alan adı verisi her üst düzey alanın otoritesindedir: .com’u bir kuruluş, .de’yi başka biri işletir; her birinin kendi RDAP servisi vardır. IP adresleri ve AS numaraları dünyayı bölgelere ayıran 5 bölgesel internet kayıt otoritesi tarafından yönetilir: Kuzey Amerika için ARIN; Avrupa, Orta Doğu ve Orta Asya için RIPE NCC; Asya-Pasifik için APNIC; Latin Amerika ve Karayipler için LACNIC; Afrika için AFRINIC. Bir bölgede tahsis edilen blok, adresler gerçekte nerede kullanılsa da o bölgenin otoritesince yanıtlanır.
Bölgesel otoritelerin altında müşterileri için alt atamaları kaydeden sağlayıcılar, bazı bölgelerde arada ulusal otoriteler bulunur. Bir adres için gördüğünüz kayıt bölgesel otoritenin tuttuğu en özgül kayıttır; sorgunun bazen bir müşterinin küçük atamasını, bazen bir sağlayıcının tüm tahsisini döndürmesinin nedeni budur.
Alan adlarında otorite ile operatör arasında ikinci bir ayrım vardır. Otorite üst düzey alanı işletir; durumu, ad sunucularını ve sponsor operatörü bilir. Operatör alan adının satın alındığı şirkettir; müşteri ilişkisini ve iletişim bilgilerini tutar. İnce (thin) otoriteler yalnızca kendi kısımlarını yayımlar; kalın (thick) otoriteler operatörün iletişim verisini de — gizlilik kuralları geçerli olduğunda gizlenmiş halde — taşır.
Bir alan adı kaç yaşında ve neden önemli
Kayıt tarihi, kimsenin değiştiremediği için WHOIS kaydındaki en yararlı gerçeklerden biridir. Oltalama alan adları, sahte mağazalar ve tek kullanımlık gönderici alan adları ezici çoğunlukla yenidir — çoğu kez kullanılmalarından günler önce kaydedilir; yıllardır faaliyet gösteren bir işletmenin alan adı da buna uyar. Sorgu saniyeler sürer; ödeme bilgisi girmeden, beklenmedik bir faturaya yanıt vermeden veya bir giriş bağlantısına güvenmeden önce alan adının yaşına bakmak edinmeye değer bir alışkanlıktır. Kayıt operatörü, ad sunucuları ve IP sorgulamadan hosting ağıyla birleştirince bir dakikada makul bir yargıya varırsınız.
Bitiş tarihi ters yönde yararlıdır. Yıllar öncesinden yenilenmiş bir alan adı onu tutmaya niyetli bir sahibi gösterir; gelecek ay süresi dolan ve ad sunucusu olmayan biri terk edilmiş olabilir.
Bu aracın sınırları
- Çoğu ülke kodu olan bazı üst düzey alanların RDAP servisi yoktur. Onlar için araç sunucu yayımlanmadığını bildirir ve kayıt verisi gösteremez.
- İletişim bilgileri çoğu otorite ve operatörce gizlenir. Araç otoritenin yayımladığını gösterir; saklanan adları, e-postaları veya telefon numaralarını geri getiremez.
- İnce otoritelerde kayıt iletişimleri tamamen atlar; daha dolu kayıt operatördedir — araç ona bağlantı verir ama sorgulamaz.
- Sonuçlar 24 saat önbellekte tutulur. Çok yeni değişiklikler önbellek dolana kadar görünmeyebilir.
- Otoriteler RDAP istemcilerini hız sınırlar. Yoğun kullanımda sorgu başarısız olabilir; önbellek kopyası varsa onun yerine gösterilir.
- Araç kayıt başına en fazla 12 varlık ve 20 açıklama satırı gösterir. Olağan dışı büyük kayıtlar kesilir.
- Otorite kaydı sahipliği ve yönetimi tanımlar, güncel kullanımı değil. Bugün bir adresi kimin kullandığını, proxy olup olmadığını veya kullanıcının nerede oturduğunu söyleyemez.
- Geçmiş kayıtlar yoktur. Araç yalnızca güncel kaydı gösterir; önceki sahipleri veya eski ad sunucularını değil.