Як працює цей інструмент
Введіть доменне ім’я, IPv4- чи IPv6-адресу або номер AS. Інструмент визначає тип об’єкта й звертається до реєстру, що зберігає його запис. Пошук безкоштовний і без облікового запису.
Запит використовує RDAP — Registration Data Access Protocol. Реєстри прийняли його на заміну старому WHOIS через порт 43, і він повертає ті самі дані реєстрації у структурованому JSON через HTTPS. Для вас це означає, що кожне поле підписане й однакове незалежно від реєстру, і інструмент показує дати, статуси й контакти в одній розкладці замість стіни тексту різного формату.
Перший крок — знайти потрібний реєстр. IANA публікує bootstrap-файли, які зіставляють кожен домен верхнього рівня, кожен блок IPv4 та IPv6 і кожен діапазон номерів AS із відповідальним RDAP-сервером. Інструмент завантажує ці файли, кешує їх на 7 днів і звіряє з ними ваш запит: TLD для домену, охоплюючий префікс для IP-адреси, охоплюючий діапазон для номера AS. Потім він звертається безпосередньо до RDAP-ендпоінту реєстру, без стороннього шару даних. Докладніше про протокол — у статті про RDAP.
Результати кешуються на 24 години. Якщо реєстр тимчасово недоступний, а кешована копія є, інструмент показує її замість помилки.
Домени
Для домену запис реєстру містить коди статусу, делеговані DNS-сервери, ознаку підписання делегування DNSSEC, дати реєстрації, закінчення й останньої зміни, спонсорського реєстратора та контактні сутності, які реєстр вирішив опублікувати. Для великих загальних TLD реєстр тримає лише «тонкий» запис, а повніший живе в RDAP-сервісі реєстратора; інструмент називає реєстратора й додає посилання на цей сервіс, якщо реєстр його надає.
Якщо bootstrap-файл не містить RDAP-сервера для TLD, інструмент про це повідомляє. Якщо реєстр відповідає, що домену не існує, показується «не знайдено» — зазвичай ім’я не зареєстроване.
IP-адреси
Для адреси регіональний інтернет-реєстр (RIR) повертає блок, що її містить: ідентифікатор, назву мережі, тип, початкову й кінцеву адресу, нотацію CIDR, записану країну, батьківський блок, статус, організацію та контактні сутності, дати реєстрації й останньої зміни та примітки власника. Інструмент показує найменший відомий реєстру блок — для перепризначених адрес це часто призначення клієнта, а не все виділення провайдера.
Номери AS
Для автономної системи RIR повертає назву власника, номер або діапазон, країну, статус, відповідальні сутності та дати. Це реєстраційний погляд; що мережа насправді анонсує, покаже пошук ASN за даними маршрутизації.
Як читати результат
Коди статусу
Статуси — частина запису WHOIS, яку найчастіше читають неправильно. Поширені:
| Статус | Значення |
|---|---|
| active | Об’єкт зареєстровано й він у звичайному використанні. |
| client transfer prohibited | Реєстратор заблокував перенесення домену. Стандартний захист. |
| client update prohibited, client delete prohibited | Додаткові блокування реєстратора проти змін або видалення. |
| server transfer prohibited, server hold | Блокування самого реєстру. Server hold вилучає домен із DNS і часто є наслідком спору або невдалої верифікації. |
| pending delete, redemption period | Домен закінчився й вибуває. Під час redemption колишній власник ще може його відновити. |
| inactive | Зареєстрований, але без DNS-серверів, тому не резолвиться. |
| allocated, assigned (блоки IP) | Allocated — RIR видав блок провайдеру; assigned — провайдер видав його кінцевому користувачу. Legacy — блоки, видані до появи системи RIR. |
Дати
Дата реєстрації — коли домен або блок створено вперше. Закінчення стосується доменів і є датою завершення поточного терміну; одразу після неї домен не стає доступним, бо далі йдуть пільговий період поновлення та redemption. Остання зміна оновлюється щоразу, коли реєстратор чи власник змінює запис, зокрема при звичайному поновленні, тож це слабкий сигнал активності.
Домен, зареєстрований кілька тижнів тому, який надсилає вам рахунки або просить увійти, — класична ознака небезпеки. Вік реєстрації — один із небагатьох фактів WHOIS, які не можна підробити.
Сутності та контакти
Сутності мають ролі: реєстратор, реєстрант, адміністративний, технічний контакт, контакт для скарг, іноді білінговий. За правилами приватності реєстрант зазвичай прихований або показаний як сервіс приватності, тоді як реєстратор і контакт для скарг видимі, бо це організації, а не люди. Для блоків IP назва організації майже завжди опублікована.
DNS-сервери та DNSSEC
DNS-сервери в записі — це делегування, яке реєстр публікує в батьківській зоні. Саме вони визначають, які сервери відповідають за домен. Якщо це не ті сервери, яких ви очікуєте, зміни DNS у неправильного провайдера ніколи не спрацюють; звірте їх із NS-записами з DNS-пошуку. Ознака DNSSEC каже, чи реєстр тримає підписане делегування для домену.
Посилання на реєстр
Кожен результат показує WHOIS-хост реєстру та посилання на джерело запису: можна прочитати сирий JSON або звернутися до RDAP-сервісу реєстратора за повнішим записом.
Що робити далі
Потрібно поскаржитися на зловживання з IP-адреси
- Перевірте адресу. Сутність для скарг у результаті — контакт, який власник блоку опублікував саме для цього.
- Якщо найменший показаний блок — призначення клієнта без власного контакту для скарг, перевірте ідентифікатор батьківського блоку; діє контакт провайдера.
- Додайте до скарги адресу, точні позначки часу з часовим поясом і витяги з логів: провайдер може діяти лише за доказами, що вказують на конкретного клієнта в конкретний час.
- Для спаму також перевірте чорні списки і повідомте ті, що приймають заявки.
Хочете знати, хто стоїть за доменом
- Спершу читайте реєстратора й дату реєстрації. Обидва надійні.
- Якщо реєстрант прихований, RDAP-запис реєстратора за посиланням іноді показує більше, зокрема контактну форму або анонімізовану адресу пересилання.
- Перевірте DNS-сервери, MX-записи та IP-адресу домену: хостинг і поштовий провайдер часто кажуть більше, ніж прихований контакт.
Ваш домен ось-ось закінчиться або заблокований
- Порівняйте дату закінчення зі своїм обліковим записом у реєстратора. Збої автопоновлення зазвичай спричинені простроченою платіжною карткою.
- Блокування перенесення знімається в панелі реєстратора; багато реєстраторів також вимагають код авторизації перед перенесенням.
- Якщо статус показує server hold, зверніться до реєстратора: реєстр призупинив домен, зазвичай через непідтверджену пошту або скаргу, і лише реєстратор може розв’язати це.
Перевіряєте, чи вільне ім’я для реєстрації
- Відповідь «не знайдено» означає відсутність поточної реєстрації. Зарезервовані або преміальні імена все одно можуть бути недоступними, а деякі реєстри певний час тримають недавно видалені імена.
- Якщо домен існує, але в статусі pending delete, запишіть дату й стежте за його вибуттям.
- Реєструйте через будь-якого акредитованого реєстратора; запис реєстру нікому не віддає переваги.
WHOIS для IP-адрес і геолокація IP
Запис WHOIS і геолокаційний пошук відповідають на різні запитання. Реєстр каже, яка організація володіє блоком і в якій країні вона його зареєструвала. Бази геолокації оцінюють, де адреса насправді використовується, і це може бути інша країна для міжнародного провайдера або переміщеного блоку. Коли вони розходяться, реєстр авторитетний щодо власності, а база геолокації зазвичай краще вгадує місцезнаходження. Перевірка IP показує обидва погляди поруч.
Реєстраційний запис також не каже, який це тип підключення; кращі сигнали — назва власника й класифікація ASN: блок хостинг-компанії — це IP дата-центру, хоч у якій країні він зареєстрований.
Який реєстр відповідає: домени, блоки IP і номери AS
Дані реєстрації розподілені між багатьма реєстрами, і частина роботи RDAP bootstrap — вибрати потрібний. Дані доменів зберігає реєстр кожного домену верхнього рівня: одна організація керує .com, інша — .de і так далі, кожна з власним RDAP-сервісом. IP-адресами й номерами AS керують 5 регіональних інтернет-реєстрів, що ділять світ за регіонами: ARIN для Північної Америки, RIPE NCC для Європи, Близького Сходу й Центральної Азії, APNIC для Азійсько-Тихоокеанського регіону, LACNIC для Латинської Америки й Карибів та AFRINIC для Африки. На блок, виділений в одному регіоні, відповідає реєстр цього регіону, де б адреси не використовувалися.
Нижче стоять провайдери, які реєструють підпризначення для клієнтів, а в деяких регіонах між ними — національні реєстри. Ви бачите найконкретніший запис, який має регіональний реєстр, тому пошук іноді повертає мале призначення клієнта, а іноді — все виділення провайдера.
Для доменів є ще один поділ: реєстр і реєстратор. Реєстр керує доменом верхнього рівня та знає статус, DNS-сервери й спонсорського реєстратора. Реєстратор — компанія, у якої куплено домен; вона зберігає контактні дані. «Тонкі» реєстри публікують лише свою частину; «товсті» містять і дані реєстратора, приховані там, де діють правила приватності.
Який вік домену і чому це важливо
Дата реєстрації — один із найкорисніших фактів у записі WHOIS, бо ніхто не може її змінити. Фішингові домени, фальшиві магазини й одноразові домени відправників переважно нові, часто зареєстровані за кілька днів до використання, тоді як бізнес, що працює роками, має відповідний домен. Пошук займає секунди, тож перевіряти вік домену перед введенням платіжних даних, відповіддю на несподіваний рахунок чи переходом за посиланням для входу — корисна звичка. Разом із реєстратором, DNS-серверами та хостинг-мережею з перевірки IP це дає обґрунтоване судження менше ніж за хвилину.
Дата закінчення корисна у зворотному напрямку: домен, поновлений на роки вперед, свідчить про власника, який має намір його тримати; домен, що закінчується наступного місяця без DNS-серверів, може бути покинутим.
Обмеження цього інструмента
- Деякі домени верхнього рівня, переважно національні, не мають RDAP-сервісу. Для них інструмент повідомляє, що сервер не опубліковано, і не може показати дані реєстру.
- Контактні дані приховані більшістю реєстрів і реєстраторів. Інструмент показує те, що публікує реєстр, і не може відновити приховані імена, пошту чи телефони.
- Для «тонких» реєстрів запис узагалі не містить контактів; повніший живе в реєстратора, на якого інструмент дає посилання, але не запитує його.
- Результати кешуються на 24 години. Дуже свіжі зміни можуть не з’явитися до закінчення кешу.
- Реєстри обмежують частоту запитів RDAP-клієнтів. За великого навантаження пошук може не вдатися; тоді показується кешована копія, якщо вона є.
- Інструмент показує до 12 сутностей і 20 рядків приміток на запис. Незвично великі записи обрізаються.
- Запис реєстру описує власність і адміністрування, а не поточне використання. Він не скаже, хто користується адресою сьогодні, чи це проксі й де сидить користувач.
- Історичні записи недоступні. Інструмент показує лише поточний запис, без попередніх власників чи колишніх DNS-серверів.