Что можно узнать из Whois-запроса?
Когда регистрируется доменное имя, регистратор (registrar) передаёт сведения о регистрации в центральную базу данных соответствующей доменной зоны — реестр (registry). Whois и его современная альтернатива RDAP позволяют запрашивать общедоступные сведения из этой базы данных. Результаты показывают, когда был зарегистрирован домен, через какую компанию он обслуживается, какие серверы имён использует и какие ограничения на него распространяются.
Инструмент Whois от Limitsiz Bulut сначала запрашивает структурированные данные по протоколу RDAP, а для доменных зон без поддержки RDAP обращается к классическим Whois-серверам. Результаты отображаются в едином удобном формате, поэтому вам не приходится разбираться в разных форматах вывода для разных доменных зон. Проверка бесплатна и не требует регистрации.
Что означают поля записи Whois
- Domain Name: Зарегистрированное написание проверяемого доменного имени. Для доменов с национальными символами здесь может отображаться соответствующее представление punycode (xn--).
- Registrar: Регистратор, у которого обслуживается доменное имя. Передача домена, продление и операции с владельцем выполняются через эту компанию.
- Creation Date: Первоначальная дата регистрации домена. Она показывает возраст домена, однако удаление с последующей повторной регистрацией обнуляет эту дату.
- Expiry Date: Дата окончания текущего периода регистрации. Если домен не продлить, после этой даты он переходит в период ожидания.
- Updated Date: Дата последнего изменения записи. Изменение серверов имён, продление или передача домена могут обновить эту дату.
- Name Servers: Серверы, управляющие DNS-записями домена. По ним можно получить представление об инфраструктуре, на которой размещён сайт.
- Domain Status: Коды состояния EPP, показывающие блокировки и текущие процессы, связанные с доменом.
- DNSSEC: Показывает, подписываются ли DNS-ответы домена криптографически.
Что означают коды состояния EPP?
Коды состояния определяют, какие действия можно выполнять с доменным именем. Коды, начинающиеся с «client», устанавливает регистратор, а начинающиеся с «server» — реестр.
- ok / active: Ограничений для домена нет; он работает в обычном режиме.
- clientTransferProhibited: Включена блокировка переноса домена. Это мера безопасности, предотвращающая несанкционированный перенос, и для большинства доменов она включена по умолчанию. Владелец может снять блокировку в панели управления, если планирует перенос.
- clientUpdateProhibited / clientDeleteProhibited: Дополнительные защитные блокировки, запрещающие изменение регистрационных данных или удаление домена.
- clientHold / serverHold: Домен не публикуется в DNS, поэтому сайт и электронная почта не работают. Обычно такой статус применяется из-за проблем с оплатой, подтверждением данных или юридических вопросов.
- redemptionPeriod: Истёкший домен находится в периоде восстановления. Вернуть его может только прежний владелец, обычно за дополнительную плату.
- pendingDelete: Домен готовится к удалению и через несколько дней может снова стать доступным для регистрации. На этом этапе восстановить его уже нельзя.
- pendingTransfer: Для домена выполняется процедура переноса.
В каких случаях полезна информация Whois?
Если нужный вам домен уже зарегистрирован
По дате окончания регистрации можно оценить, когда домен потенциально может освободиться. Однако большинство доменов продлеваются автоматически, поэтому приближение даты окончания не означает, что домен станет доступен. Если вы хотите связаться с владельцем, используйте контактную форму регистратора или анонимизированный адрес связи из записи Whois. Также стоит проверить доступные альтернативы с помощью поиска домена или поиска домена с искусственным интеллектом.
При проверке собственного домена
Регулярно проверяйте дату окончания регистрации, состояние блокировки переноса и корректность серверов имён. После изменения серверов имён обновление записи Whois поможет убедиться, что изменение дошло до реестра. При этом распространение DNS-изменений по всему интернету может занять ещё несколько часов.
Перед переносом домена
Перед переносом домена к другому регистратору убедитесь, что в статусах нет clientTransferProhibited, с момента последней регистрации или переноса прошло 60 дней и до окончания регистрации остаётся достаточно времени. Код переноса (EPP/Auth-код) по соображениям безопасности никогда не публикуется в Whois; его можно получить только в панели текущего регистратора.
Для проверки безопасности и выявления мошенничества
Если ссылка в полученном электронном письме или сообщении вызывает подозрения, проверьте дату регистрации домена. Домены, зарегистрированные всего несколько дней назад и имитирующие известные бренды, часто используются для фишинга. Сама по себе дата регистрации не является окончательным доказательством, но служит важным предупреждающим признаком.
Распространённые заблуждения о результатах Whois
- «Registrar — это компания, на серверах которой размещён сайт». Это не так. Домен может быть зарегистрирован в одной компании, а сайт размещаться на серверах другой. Для определения хостинга нужно проверить серверы имён и DNS-записи.
- «Дата окончания прошла — значит, домен свободен». Это не так. После истечения срока домен сначала проходит периоды ожидания и восстановления; весь процесс может занимать от одного до двух месяцев в зависимости от доменной зоны.
- «Записи с пометкой REDACTED поддельные». Это не так. Скрытые данные продолжают храниться в реестре; они просто не отображаются в общедоступном результате.
- «Блокировка переноса указывает на проблему». Это не так. clientTransferProhibited — обычная мера безопасности, защищающая домен от несанкционированного переноса.
Конфиденциальность Whois, GDPR и KVKK
После введения регламента GDPR в Европейском союзе большинство регистраторов перестали показывать в общедоступных результатах Whois имена, адреса, телефоны и электронную почту частных владельцев доменов. Поэтому во многих запросах встречается надпись «REDACTED FOR PRIVACY». В Турции закон KVKK также предусматривает аналогичный подход к защите персональных данных. Реестр и регистратор продолжают хранить настоящие сведения; скрывается только их публичное отображение.
Отображение названия компании у корпоративных доменов может повысить доверие, а конфиденциальность Whois для частных владельцев обеспечивает дополнительную защиту от спама и социальной инженерии. Для поддерживаемых доменных зон настройки конфиденциальности Whois можно менять в панели клиента Limitsiz Bulut.
Whois для доменов .tr и национальных доменных зон
Домены с окончанием .tr, например .com.tr, управляются TRABIS, и общедоступные сведения для этих зон отличаются от данных универсальных доменных зон. Каждая национальная доменная зона (ccTLD) подчиняется правилам собственного реестра: некоторые показывают подробную информацию, другие — только основные даты. С правилами регистрации доменов Азербайджана, Ирана и Казахстана можно ознакомиться на нашей странице домены национальных зон.
Что делать после проверки?
Если нужный домен свободен, зарегистрируйте его сразу; если он уже занят, рассмотрите альтернативные зоны и названия. После регистрации домена вы можете подготовить его к работе за несколько минут с помощью хостинга, корпоративной электронной почты и SSL-сертификата. Если вы заметили непонятный код состояния или неожиданное изменение в записи Whois, обратитесь в нашу службу поддержки.