Перевірка WHOIS

Загальний огляд

Інструмент WHOIS-запит отримує реєстраційну інформацію домену з глобальної бази даних WHOIS. WHOIS — це публічний протокол (RFC 3912), який дозволяє будь-кому запитувати базу даних реєстратора для отримання відомостей про зареєстроване доменне ім'я: власника, назву реєстратора, дати реєстрації та закінчення, сервери імен та коди статусу домену. Ця інформація є важливою для дослідження доменів, розслідування торгових марок, реагування на інциденти безпеки та загальної перевірки.

Інструмент підтримує як доменні імена, так і IP-адреси. Він автоматично обирає правильний WHOIS-сервер на основі домену верхнього рівня (TLD), маючи базу з понад 60 серверів для різних TLD: загальних (.com, .org, .net, .info), нових gTLD (.app, .dev, .shop, .xyz) та національних TLD з Європи, Америки та Азійсько-Тихоокеанського регіону. Для нерозпізнаних TLD використовується кореневий WHOIS-сервер IANA.

Ключові можливості

• 60+ WHOIS-серверів — автоматично направляє запити до правильного сервера реєстратора для кожного TLD, забезпечуючи точні та повні результати.
• Підтримка доменів та IP — шукайте реєстраційні дані для доменних імен та блоків IP-адрес.
• Очищення введення — автоматично видаляє http://, https://, шляхи та керуючі символи, тому можна вставити URL напряму.
• Розумна фільтрація результатів — прибирає коментарі WHOIS (рядки, що починаються з %) та обмежує вивід до 80 рядків для зручності читання.
• Буфер відповіді 64 КБ — обробляє великі відповіді WHOIS без обрізання, одночасно захищаючи від вичерпання пам'яті через зловмисні сервери.
• Захист від приватних IP — відхиляє запити для приватних та зарезервованих діапазонів IP.
• Пряме сокетне з'єднання — запитує WHOIS-сервер на порті 43 напряму, без сторонніх API, для максимальної точності.

Як користуватися інструментом «WHOIS-запит»

1. Введіть доменне ім'я (наприклад, google.com) або IP-адресу (наприклад, 8.8.8.8) у поле введення.
2. Натисніть Шукати. Інструмент з'єднається з відповідним WHOIS-сервером та отримає реєстраційний запис.
3. Перегляньте результати: інформацію про реєстранта (якщо доступна), назву реєстратора, дату реєстрації, дату закінчення, сервери імен та коди статусу домену.
4. Зверніть увагу на ключові поля: Registrar, Creation Date, Expiration Date та Name Server, щоб оцінити історію та поточний стан домену.
5. Скористайтеся кнопкою Копіювати або Завантажити TXT, щоб зберегти повний запис WHOIS.

Технічна основа

Протокол WHOIS є одним із найстаріших інтернет-протоколів, що досі активно використовується. Запит WHOIS — це просте TCP-з'єднання з портом 43 WHOIS-сервера: клієнт надсилає доменне ім'я, за яким слідують символи повернення каретки та нового рядка, а сервер відповідає реєстраційним записом у вигляді звичайного тексту.

Різні TLD керуються різними реєстрами, кожен з яких має власний WHOIS-сервер із власним форматом відповідей. Наприклад, домени .com та .net обслуговуються сервером VeriSign whois.verisign-grs.com, тоді як .ua (Україна) використовує whois.ua, а .de (Німеччина) — whois.denic.de. Інструмент підтримує обширну таблицю відповідності TLD до їхніх авторитетних WHOIS-серверів.

Багато реєстрантів доменів обирають захист конфіденційності WHOIS (так звана «проксі-реєстрація»), яка замінює контактну інформацію реєстранта даними сервісу конфіденційності. У таких випадках запис WHOIS відображатиме ім'я провайдера конфіденційності замість справжнього власника домену. Крім того, GDPR та подібні закони про захист персональних даних змусили багато європейських реєстрів вилучати особисту інформацію з відповідей WHOIS.

Сценарії використання

• Дослідження доменів — перевірте, коли домен був зареєстрований, коли закінчується його термін, хто є реєстратором, перш ніж купувати подібний домен.
• Розслідування торгових марок — визначте, чи домен, що використовує вашу торгову марку, зареєстрований легітимною стороною чи кіберсквотером.
• Аналіз фішингу — перевірте підозрілі домени з фішингових листів, щоб дізнатися дату їхньої реєстрації (нещодавно зареєстровані домени — тривожна ознака).
• Моніторинг терміну дії — перевірте дату закінчення вашого домену, щоб він не закінчився випадково.
• Верифікація серверів імен — переконайтеся, що сервери імен домену вказують на правильного DNS-провайдера після міграції.
• Пошук контактів — знайдіть контактну інформацію реєстранта для доменів, які не використовують захист конфіденційності.

Конфіденційність та безпека

Доменне ім'я або IP-адреса, яку ви вводите, надсилається безпосередньо на відповідний WHOIS-сервер через стандартне TCP-з'єднання на порту 43. Це загальнодоступний механізм запитів — дані WHOIS за своєю природою є публічними. Ми не логуємо й не зберігаємо домени, які ви шукаєте, та відповіді WHOIS після завершення запиту. Інструмент не потребує автентифікації та не змінює жодних реєстраційних даних домену. Зверніть увагу, що запити WHOIS логуються самими реєстрами, що знаходиться поза нашим контролем.