WHOIS-запрос домена: как проверить владельца, даты и DNS

Что такое WHOIS и зачем он нужен?

WHOIS — это интернет-протокол, который позволяет получить публичную информацию о зарегистрированном доменном имени или IP-адресе. По аналогии с кадастровым учётом недвижимости, каждый домен имеет запись в реестре, где указаны его владелец, дата регистрации, срок действия, контактные данные и технические параметры. WHOIS-запрос даёт возможность любому пользователю узнать эти сведения.

Основные цели использования WHOIS:

Проверка доступности домена перед регистрацией.
Определение владельца сайта для решения юридических или коммерческих вопросов.
Уточнение даты истечения регистрации для своевременного продления.
Выявление регистратора и DNS-серверов для технической настройки.
Расследование случаев мошенничества или нарушения авторских прав.

WHOIS является важным инструментом для вебмастеров, владельцев бизнеса, специалистов по кибербезопасности и всех, кто работает с доменами. Без него было бы сложно отследить историю домена, проверить его легитимность или связаться с администратором.

Какие данные можно получить через WHOIS?

WHOIS-запрос возвращает структурированный набор полей, которые могут различаться в зависимости от доменной зоны и настроек приватности. Основные блоки информации:

Регистрационные данные:

Имя владельца (registrant) — физическое или юридическое лицо.
Контактный email и телефон (часто скрыты при включённой защите).
Адрес регистрации.

Технические данные:

Дата регистрации (Creation Date).
Дата окончания регистрации (Expiration Date).
Дата последнего обновления записи.
Статус домена (активен, заблокирован, на удалении).

Информация о регистраторе:

Название компании-регистратора (Registrar).
Ссылка на сайт регистратора.
IANA ID регистратора.

DNS и хостинг:

Список nameserver-ов (NS-записи).
IP-адрес сервера (при запросе по IP).

Для доменов в зонах .RU и .РФ данные часто отображаются на русском языке, а для международных зон (.COM, .NET) — на английском. Важно помнить, что некоторые поля могут быть скрыты из-за политики конфиденциальности.

Как проверить владельца домена через WHOIS?

Чтобы узнать, кому принадлежит домен, достаточно ввести его имя в форму WHOIS-запроса на специализированном сервисе (например, whois.com или who.is). В результатах ищите поле Registrant или Admin Name (для зон .RU/.РФ — строка «Администратор»).

Однако владелец не всегда отображается открыто. Многие регистраторы предлагают услугу защиты регистрационных данных (WHOIS privacy). В этом случае вместо реальных данных показывается «Private Person» или данные proxy-сервиса. Это законный способ скрыть личную информацию от спамеров и мошенников.

Если нужно связаться с владельцем, но его email скрыт, можно использовать специальную форму обратной связи, которую предоставляет регистратор, или написать на адрес, указанный в поле Admin Email (если оно не скрыто). В некоторых случаях можно обратиться напрямую к регистратору с официальным запросом.

Важно: использование WHOIS для массовой рассылки спама или несанкционированного контакта запрещено правилами ICANN и может повлечь блокировку доступа к сервису.

Дата регистрации и истечения: что важно знать?

WHOIS-запрос показывает три ключевые даты:

Creation Date — дата первой регистрации домена.
Expiration Date — дата, до которой оплачено текущее продление.
Updated Date — дата последнего изменения записи (например, смена DNS или контактов).

Для доменов .RU и .РФ даты отображаются в формате «Зарегистрирован», «Оплачен до» и «Дата окончания периода преимущественного продления». После даты истечения у владельца есть льготный период (обычно 30 дней), в течение которого он может продлить домен без потери. Если этого не происходит, домен переходит в статус «удалён» и становится доступным для регистрации всем желающим.

Знание точной даты истечения полезно:

Для своевременного продления собственного домена.
Для планирования покупки освобождающегося домена (через аукцион или предзаказ).
Для оценки возраста домена (старые домены часто ценятся выше).

Обратите внимание: дата истечения может быть изменена после продления, поэтому всегда проверяйте актуальные данные перед покупкой домена у третьего лица.

Как узнать регистратора и DNS-серверы домена?

WHOIS-запрос всегда содержит информацию о регистраторе — компании, через которую зарегистрирован домен. Поле Registrar или Регистратор указывает название организации. Это может быть полезно, если нужно:

Связаться с регистратором по юридическим вопросам (например, жалоба на контент).
Инициировать трансфер домена к другому регистратору.
Уточнить условия продления или восстановления.

DNS-серверы (nameservers) отображаются в поле Name Server или DNS. Они определяют, на какие IP-адреса указывает домен. По именам DNS можно часто определить хостинг-провайдера. Например, если NS-серверы содержат «nameself.com», это указывает на хостинг Webnames. Однако не всегда DNS принадлежат хостингу — иногда используются бесплатные DNS-серверы или DNS регистратора.

Для точного определения хостинг-провайдера лучше выполнить отдельный IP-запрос: введите IP-адрес сервера в WHOIS, и вы получите данные о сети и организации, которой принадлежит адрес.

WHOIS и безопасность: как защитить свои данные?

Публичность WHOIS-данных создаёт риски: спам, фишинг, кража личности, доменный сквоттинг. Чтобы минимизировать угрозы, владельцы доменов могут использовать следующие меры:

Защита регистрационных данных (WHOIS privacy). Большинство регистраторов предлагают эту услугу за отдельную плату или бесплатно. Она заменяет реальные контакты на данные proxy-сервиса. При этом владелец остаётся законным администратором, а для обратной связи используется специальная форма.

Использование отдельного email для регистрации. Не стоит указывать личный или корпоративный email, который вы активно используете. Лучше создать отдельный почтовый ящик для доменных уведомлений.

Регулярная проверка WHOIS. Рекомендуется периодически проверять свою запись, чтобы убедиться, что данные не были изменены злоумышленниками (например, при угоне домена).

Ограничение доступа к данным. В некоторых зонах (например, .RU) регистраторы могут скрывать часть полей по умолчанию в соответствии с местным законодательством о персональных данных.

Важно: даже при включённой защите регистратор и технические службы имеют доступ к вашим реальным данным. Поэтому выбирайте надёжного регистратора с прозрачной политикой конфиденциальности.

Как использовать WHOIS для проверки домена перед покупкой?

Перед покупкой домена на вторичном рынке (у другого владельца) обязательно выполните WHOIS-запрос. Это поможет избежать мошенничества и проблем с делегированием. Что нужно проверить:

Статус домена. Убедитесь, что домен активен (статус «ok» или «clientTransferProhibited»). Статусы «pendingDelete» или «redemptionPeriod» означают, что домен скоро удалят или он находится в процессе восстановления.

Дата истечения. Если домен скоро истекает, продавец может не успеть его продлить, и вы рискуете потерять деньги.

История владельца. Некоторые сервисы (например, who.is) предоставляют историю WHOIS-записей. Это позволяет увидеть, как часто менялся владелец и не был ли домен замешан в спаме или мошенничестве.

Регистратор. Убедитесь, что домен зарегистрирован у авторитетного регистратора. Если регистратор ненадёжный, процесс трансфера может быть затруднён.

DNS-серверы. Проверьте, не указаны ли подозрительные NS-серверы, которые могут перенаправлять трафик на вредоносные сайты.

После проверки можно безопасно договариваться о покупке и трансфере через официальную процедуру смены владельца.

Ограничения и особенности WHOIS-запроса

Несмотря на полезность, WHOIS имеет ряд ограничений:

Скрытые данные. Как уже упоминалось, многие владельцы используют защиту приватности, поэтому реальные контакты могут быть недоступны.

Различия между зонами. В зонах .RU и .РФ данные часто более полные, чем в международных, но при этом могут быть скрыты по закону. В зонах .COM и .NET защита приватности включена по умолчанию у многих регистраторов.

Задержки обновления. После изменения данных (например, смены владельца или DNS) WHOIS-запись может обновляться до 24–48 часов.

Ограничение частоты запросов. Некоторые сервисы ограничивают количество бесплатных запросов в день или требуют регистрации для массовых проверок.

Неполнота данных для IP-адресов. WHOIS по IP показывает информацию о сети и провайдере, но не о конкретном сайте, если на одном IP размещено много доменов.

Юридические ограничения. В некоторых странах сбор и использование WHOIS-данных регулируется законами о персональных данных (например, GDPR в Европе). Это может ограничивать доступ к определённым полям.

Несмотря на эти нюансы, WHOIS остаётся незаменимым инструментом для проверки доменов и обеспечения безопасности в интернете.

Вопросы и ответы

Что такое WHOIS-запрос и как его сделать?

WHOIS-запрос — это процедура получения публичной информации о домене или IP-адресе через специальный протокол. Чтобы сделать запрос, достаточно ввести доменное имя (например, example.com) в форму на одном из WHOIS-сервисов, таких как whois.com, who.is или webnames.ru. Сервис вернёт данные о владельце, датах регистрации, регистраторе и DNS-серверах. Запрос можно выполнить и через командную строку, используя команду whois example.com, если утилита установлена в вашей операционной системе.

Можно ли скрыть свои данные в WHOIS?

Да, большинство регистраторов предлагают услугу защиты регистрационных данных (WHOIS privacy). Она заменяет ваши реальные контакты на данные proxy-сервиса или обезличенную запись «Private Person». При этом вы остаётесь законным владельцем домена. Услуга может быть платной или бесплатной в зависимости от регистратора. В некоторых зонах (например, .RU) данные могут быть скрыты частично в соответствии с местным законодательством. Рекомендуется использовать защиту, чтобы избежать спама и мошенничества.

Как узнать, когда истекает домен, через WHOIS?

В результатах WHOIS-запроса найдите поле Expiration Date (для международных зон) или Оплачен до (для зон .RU/.РФ). Эта дата показывает, до какого числа текущая регистрация оплачена. После истечения у владельца есть льготный период (обычно 30 дней) для продления. Если домен не продлён, он переходит в статус «удалён» и становится доступным для регистрации. Для точного планирования покупки освобождающегося домена можно использовать сервисы предзаказа.

Почему в WHOIS отображается Private Person вместо имени владельца?

Запись «Private Person» означает, что владелец домена включил услугу защиты регистрационных данных. В этом случае реальные имя, адрес и телефон заменяются на обезличенные данные, чтобы предотвратить спам и несанкционированный доступ. Это законная практика, разрешённая ICANN. Если вам нужно связаться с владельцем, можно использовать специальную форму обратной связи, которую предоставляет регистратор, или обратиться к регистратору напрямую с официальным запросом.

Как проверить, не занят ли домен, через WHOIS?

Введите желаемое доменное имя в форму WHOIS-запроса. Если домен свободен, сервис сообщит об этом и часто предложит сразу его зарегистрировать. Если домен занят, вы увидите полную WHOIS-запись с данными владельца. Этот способ быстрее и удобнее, чем проверка через регистратора, так как не требует перехода на страницу регистрации. Однако помните, что некоторые домены могут быть заблокированы или находиться в процессе удаления, что также отображается в WHOIS.

Можно ли узнать хостинг-провайдера сайта через WHOIS?

Косвенно — да. WHOIS-запрос показывает DNS-серверы (nameservers), которые часто принадлежат хостинг-провайдеру. Например, если NS-серверы содержат «nameself.com», это указывает на хостинг Webnames. Однако не всегда DNS принадлежат хостингу — иногда используются бесплатные DNS или DNS регистратора. Для точного определения хостинг-провайдера лучше выполнить отдельный IP-запрос: введите IP-адрес сервера в WHOIS, и вы получите данные о сети и организации, которой принадлежит адрес.

Что делать, если данные в WHOIS не совпадают с моими?

Если вы обнаружили, что WHOIS-запись вашего домена содержит неверные данные (например, устаревший email или неправильное имя владельца), необходимо обратиться к вашему регистратору. Большинство регистраторов позволяют изменить контактную информацию через личный кабинет. После внесения изменений WHOIS-запись обновится в течение 24–48 часов. Важно поддерживать данные в актуальном состоянии, так как ICANN требует точности информации, и регистратор может приостановить делегирование домена при выявлении несоответствий.