Công cụ này hoạt động thế nào
Nhập tên miền, địa chỉ IPv4 hoặc IPv6, hoặc số AS. Công cụ xác định loại đối tượng bạn gõ và hỏi registry giữ bản ghi của nó. Không cần tài khoản và tra cứu miễn phí.
Truy vấn dùng RDAP, Registration Data Access Protocol. Đây là giao thức các registry áp dụng để thay dịch vụ WHOIS cổng 43 cũ, và trả về cùng dữ liệu đăng ký dưới dạng JSON có cấu trúc qua HTTPS. Với bạn, điều đó nghĩa là mọi trường được gắn nhãn và nhất quán dù bản ghi đến từ registry tên miền ở nước này hay registry Internet khu vực ở nước khác.
Tìm đúng registry là bước đầu. IANA công bố các tệp bootstrap ánh xạ mọi tên miền cấp cao, mọi khối IPv4, IPv6 và mọi dải số AS tới máy chủ RDAP chịu trách nhiệm. Công cụ tải các tệp đó, lưu đệm 7 ngày, và khớp truy vấn của bạn: TLD cho tên miền, prefix chứa cho địa chỉ IP, dải chứa cho số AS. Rồi nó gọi thẳng endpoint RDAP của registry, không có lớp dữ liệu bên thứ ba ở giữa. Thêm về giao thức ở mục RDAP.
Kết quả lưu đệm 24 giờ. Nếu registry tạm thời không liên hệ được và có bản lưu đệm, công cụ hiện bản lưu đệm thay vì lỗi.
Tên miền
Với tên miền, bản ghi registry chứa mã trạng thái, máy chủ tên được ủy quyền, ủy quyền có ký DNSSEC không, ngày đăng ký, hết hạn và thay đổi gần nhất, nhà đăng ký bảo trợ, và các thực thể liên hệ registry chọn công bố. Với TLD chung lớn, registry chỉ giữ bản ghi mỏng, và dịch vụ RDAP của nhà đăng ký mới có bản đầy đủ; công cụ liệt kê nhà đăng ký và kèm liên kết tới dịch vụ đó khi registry cung cấp.
Nếu tệp bootstrap không liệt kê máy chủ RDAP cho TLD, công cụ nói rõ. Nếu registry trả lời tên miền không tồn tại, công cụ báo không tìm thấy, thường nghĩa là tên chưa đăng ký.
Địa chỉ IP
Với địa chỉ, registry Internet khu vực (RIR) trả về khối chứa nó: handle, tên mạng, loại, địa chỉ đầu và cuối, ký hiệu CIDR, quốc gia ghi nhận, khối cha, trạng thái, tổ chức và thực thể liên hệ, ngày đăng ký và thay đổi, và ghi chú của chủ sở hữu. Công cụ hiển thị khối nhỏ nhất registry biết, với địa chỉ được cấp lại cho khách hàng thường là phần cấp cho khách chứ không phải toàn bộ cấp phát của nhà mạng.
Số AS
Với hệ thống tự trị, RIR trả về tên chủ sở hữu, số hoặc dải, quốc gia, trạng thái, thực thể chịu trách nhiệm và ngày tháng. Đây là góc nhìn đăng ký của mạng; để biết mạng thực sự quảng bá gì, dùng tra cứu ASN, hoạt động từ dữ liệu định tuyến.
Cách đọc kết quả
Mã trạng thái
| Trạng thái | Ý nghĩa |
|---|---|
| active | Đối tượng đã đăng ký và đang dùng bình thường. |
| client transfer prohibited | Nhà đăng ký khóa tên miền chống chuyển. Bảo vệ tiêu chuẩn. |
| client update prohibited, client delete prohibited | Khóa thêm của nhà đăng ký chống thay đổi hoặc xóa. Thường đặt cùng khóa chuyển. |
| server transfer prohibited, server hold | Khóa do chính registry đặt. Server hold gỡ tên miền khỏi DNS và thường theo sau tranh chấp hoặc xác minh thất bại. |
| pending delete, redemption period | Tên miền đã hết hạn và sắp bị xóa. Trong thời gian redemption, chủ cũ vẫn có thể khôi phục. |
| inactive | Đã đăng ký nhưng không có máy chủ tên, nên không phân giải. |
| allocated, assigned (khối IP) | Allocated nghĩa là RIR cấp khối cho nhà cung cấp; assigned nghĩa là nhà cung cấp cấp cho người dùng cuối. Legacy đánh dấu khối cấp trước khi có hệ thống RIR. |
Ngày tháng
Đăng ký là lúc tên miền hoặc khối được tạo lần đầu. Hết hạn áp dụng cho tên miền và là ngày kỳ hiện tại kết thúc; tên miền không lập tức trống sau đó, vì còn thời gian ân hạn gia hạn và redemption. Thay đổi gần nhất cập nhật mỗi khi nhà đăng ký hoặc chủ sở hữu sửa bản ghi, kể cả gia hạn thường lệ.
Tên miền đăng ký vài tuần trước mà đang gửi hóa đơn hoặc yêu cầu bạn đăng nhập là dấu hiệu cảnh báo kinh điển. Tuổi đăng ký là một trong số ít sự thật WHOIS không thể giả mạo.
Thực thể và liên hệ
Thực thể mang vai trò: nhà đăng ký, người đăng ký, quản trị, kỹ thuật, chống lạm dụng và đôi khi thanh toán. Theo quy định quyền riêng tư hiện tại, người đăng ký thường hiện dưới dạng che hoặc dịch vụ ẩn danh, còn nhà đăng ký và thực thể chống lạm dụng vẫn hiện vì là tổ chức. Với khối IP, tên tổ chức gần như luôn được công bố.
Máy chủ tên và DNSSEC
Máy chủ tên trong bản ghi là ủy quyền registry công bố tới zone cha. Chúng quyết định máy chủ nào trả lời cho tên miền, bất kể zone file ở nơi khác nói gì. Nếu không phải máy chủ bạn mong đợi, thay đổi DNS ở sai nhà cung cấp sẽ không bao giờ có hiệu lực; đối chiếu với bản ghi NS từ tra cứu DNS. Cờ DNSSEC cho biết registry có giữ ủy quyền đã ký không.
Liên kết registry
Mỗi kết quả hiển thị host WHOIS của registry và liên kết tới bản ghi nguồn để bạn đọc JSON thô hoặc theo tiếp tới dịch vụ RDAP của nhà đăng ký.
Làm gì tiếp theo
Bạn cần báo cáo lạm dụng từ một địa chỉ IP
- Tra cứu địa chỉ. Thực thể chống lạm dụng trong kết quả là liên hệ chủ khối công bố cho đúng mục đích này.
- Nếu khối nhỏ nhất hiển thị là phần cấp cho khách không có liên hệ riêng, tra cứu handle khối cha; liên hệ của nhà cung cấp áp dụng.
- Ghi địa chỉ, dấu thời gian chính xác kèm múi giờ và trích log trong báo cáo.
- Với spam, kiểm tra thêm trạng thái danh sách đen và báo cáo tới các danh sách nhận đóng góp.
Bạn muốn biết ai đứng sau một tên miền
- Đọc nhà đăng ký và ngày đăng ký trước. Cả hai đều đáng tin.
- Nếu người đăng ký bị che, bản ghi RDAP của nhà đăng ký liên kết từ kết quả đôi khi hiện nhiều hơn, kể cả biểu mẫu liên hệ hoặc địa chỉ chuyển tiếp ẩn danh.
- Kiểm tra máy chủ tên và bản ghi MX; nhà cung cấp hosting và thư thường nói nhiều hơn liên hệ bị che.
- Tra cứu địa chỉ IP của tên miền để xem mạng và nhà cung cấp hosting.
Tên miền của bạn sắp hết hạn hoặc bị khóa
- So ngày hết hạn với tài khoản nhà đăng ký. Gia hạn tự động thất bại thường do thẻ thanh toán hết hạn.
- Khóa chuyển được gỡ trong bảng điều khiển của nhà đăng ký; nhiều nhà đăng ký còn yêu cầu bạn tắt nó và lấy mã ủy quyền trước khi chuyển.
- Nếu trạng thái hiện server hold, liên hệ nhà đăng ký: registry đã đình chỉ tên miền, thường vì email liên hệ chưa xác minh hoặc có khiếu nại.
Bạn kiểm tra một tên có trống để đăng ký không
- Câu trả lời không tìm thấy từ registry nghĩa là không có đăng ký hiện tại. Tên dành riêng hoặc premium vẫn có thể không khả dụng.
- Nếu tên miền tồn tại nhưng đang pending delete, ghi lại ngày và theo dõi.
- Đăng ký qua bất kỳ nhà đăng ký được công nhận nào.
WHOIS cho địa chỉ IP so với định vị IP
Bản ghi WHOIS và tra cứu định vị trả lời câu hỏi khác nhau. Registry nói tổ chức nào nắm giữ khối và đăng ký ở nước nào. Cơ sở dữ liệu định vị ước tính địa chỉ thực sự đang dùng ở đâu, có thể là nước khác với nhà cung cấp đa quốc gia hoặc khối đã được chuyển. Khi hai bên bất đồng, registry là nguồn có thẩm quyền về sở hữu và cơ sở dữ liệu định vị thường là phỏng đoán tốt hơn về vị trí. Tra cứu IP hiển thị cả hai góc nhìn cạnh nhau.
Bản ghi đăng ký cũng không nói địa chỉ là loại kết nối gì. Về điều đó, tên chủ sở hữu và phân loại ASN là tín hiệu tốt hơn: khối do công ty hosting nắm giữ là IP datacenter bất kể đăng ký ở nước nào.
Registry nào trả lời: tên miền, khối IP và số AS
Dữ liệu đăng ký chia qua nhiều registry. Dữ liệu tên miền nằm ở registry của từng TLD: một tổ chức vận hành .com, tổ chức khác vận hành .de, mỗi bên có dịch vụ RDAP riêng. Địa chỉ IP và số AS do 5 registry Internet khu vực quản lý: ARIN cho Bắc Mỹ, RIPE NCC cho châu Âu, Trung Đông và Trung Á, APNIC cho châu Á - Thái Bình Dương, LACNIC cho Mỹ Latinh và Caribe, và AFRINIC cho châu Phi. Khối cấp phát ở một khu vực được registry khu vực đó trả lời dù địa chỉ thực sự dùng ở đâu.
Dưới registry khu vực là các nhà cung cấp, đăng ký phần cấp lại cho khách hàng, và ở một số khu vực còn có registry quốc gia ở giữa. Bản ghi bạn thấy cho một địa chỉ là bản cụ thể nhất registry khu vực giữ.
Với tên miền còn có phân chia giữa registry và nhà đăng ký. Registry vận hành TLD và biết trạng thái, máy chủ tên và nhà đăng ký bảo trợ. Nhà đăng ký là công ty bán tên miền và giữ quan hệ khách hàng cùng chi tiết liên hệ.
Tên miền bao nhiêu tuổi, và vì sao quan trọng
Ngày đăng ký là một trong những sự thật hữu ích nhất trong bản ghi WHOIS vì không ai thay đổi được. Tên miền lừa đảo, cửa hàng giả và tên miền gửi thư dùng một lần đa phần rất mới, thường đăng ký vài ngày trước khi dùng, trong khi doanh nghiệp hoạt động nhiều năm có tên miền tương xứng. Tra cứu mất vài giây, nên kiểm tra tuổi tên miền trước khi nhập thông tin thanh toán, trả lời hóa đơn bất ngờ hoặc tin liên kết đăng nhập là thói quen đáng có.
Ngày hết hạn hữu ích theo chiều ngược lại. Tên miền được gia hạn nhiều năm trước báo hiệu chủ sở hữu định giữ; tên miền hết hạn tháng sau và không có máy chủ tên có thể đã bị bỏ.
Giới hạn của công cụ này
- Một số TLD, chủ yếu mã quốc gia, không có dịch vụ RDAP.
- Chi tiết liên hệ bị hầu hết registry và nhà đăng ký che. Công cụ hiện những gì registry công bố và không khôi phục được tên, email hay số điện thoại bị giữ lại.
- Với registry mỏng, bản ghi bỏ qua liên hệ hoàn toàn; bản đầy đủ ở nhà đăng ký, công cụ liên kết tới nhưng không truy vấn.
- Kết quả lưu đệm 24 giờ.
- Registry giới hạn tần suất client RDAP. Khi dùng nhiều, tra cứu có thể thất bại; khi có bản lưu đệm, nó được hiển thị thay thế.
- Công cụ hiển thị tối đa 12 thực thể và 20 dòng ghi chú mỗi bản ghi.
- Bản ghi registry mô tả sở hữu và quản trị, không phải việc dùng hiện tại. Nó không cho biết ai đang dùng địa chỉ hôm nay, có phải proxy không, hay người dùng ngồi ở đâu.
- Không có bản ghi lịch sử. Công cụ chỉ hiện bản ghi hiện tại.