Wyszukiwanie WHOIS

Cel zapytania

Darmowe narzędzie online do wyszukiwania WHOIS. Wpisz domenę lub IP, aby zobaczyć rejestratora, abonenta, datę utworzenia, datę wygaśnięcia i status domeny. Inteligentne wyodrębnianie kluczowych pól, kolorowe ostrzeżenia o wygaśnięciu i kopiowanie podsumowania jednym kliknięciem.

Powiązane Rekomendacje

Wyszukiwanie DNS

Wyszukiwanie IP

Sprawdzanie Certyfikatów SSL

Sprawdzanie nagłówków HTTP

Sprawdzanie przekierowań

Globalne Sprawdzanie Propagacji DNS

Czym jest wyszukiwanie WHOIS?

WHOIS to internetowy protokół standardowy do wyszukiwania informacji o rejestracji domen i adresów IP, powstały w 1982 roku i jeden z najstarszych protokołów internetu. Za pomocą wyszukiwania WHOIS możesz uzyskać 'informacje o dowodzie rejestracji' dla domeny lub adresu IP — kto jest rejestratorem, kto jest abonentem/organizacją, kiedy zarejestrowano, kiedy wygasa, obecny status, jakie serwery DNS są używane, do jakiej organizacji i kraju należy IP i wiele więcej.

**Dlaczego wyszukiwanie WHOIS jest ważne?** Dla właścicieli domen zapomnienie o odnowieniu domen jest najczęstszą przyczyną utraty domen — regularne sprawdzanie dat wygaśnięcia i ustawianie przypomnień o odnowieniu to podstawowe zarządzanie domenami. Dla specjalistów ds. bezpieczeństwa informacje o atrybucji IP atakujących z WHOIS to podstawowe dane do wywiadu o zagrożeniach i reagowania na incydenty. Dla inwestorów domenowych i korporacyjnych zespołów prawnych informacje WHOIS to kluczowy dowód do decyzji o zakupie domen, rozstrzygania sporów (UDRP) i ochrony marki.

**WHOIS vs RDAP**: Tradycyjny WHOIS opiera się na protokole tekstowym portu 43 z silnie różniącymi się formatami wyników między rejestrami, co utrudnia analizę programową, bez mechanizmów kontroli dostępu lub ochrony prywatności. RDAP (Registration Data Access Protocol) to promowany przez ICANN następca WHOIS, oparty na HTTP/JSON, ustrukturyzowanych wynikach, obsłudze internacjonalizacji, wbudowanych zapytaniach różnicowych i kontroli dostępu, formalnie wymagany przez ICANN od 2025 roku. To narzędzie najpierw używa RDAP, w razie niedostępności przełącza się na tradycyjny WHOIS.

**Wpływ GDPR na WHOIS**: Po wdrożeniu unijnego GDPR w maju 2018 roku publiczne ujawnianie imienia i nazwiska, adresu, telefonu, e-maila i innych danych osobowych abonenta uznano za nielegalne. Teraz w wynikach WHOIS zdecydowanej większości domen gTLD pola abonenta wyświetlane są jako REDACTED lub informacje proxy, zachowując tylko nieosobowe informacje, takie jak rejestrator, data rejestracji, data wygaśnięcia, serwery DNS i kody statusu. To normalne, nie jest to błąd zapytania.

To narzędzie inicjuje zapytania WHOIS/RDAP z serwerów backendowych (unikając ograniczeń CORS przeglądarki), z **inteligentnym wyodrębnianiem pól** kompatybilnym z różnicami formatów między rejestratorami, automatycznie analizując rejestratora, abonenta, pola czasu i kody statusu, oraz zapewniając **kolorowe ostrzeżenia o wygaśnięciu** (zielony >60 dni/żółty 14-60 dni/czerwony <14 dni), obsługując kopiowanie podsumowania jednym kliknięciem i podgląd pełnego surowego JSON. Obsługuje tryby wyszukiwania domen i IP.

Przypadki użycia

Zarządzanie odnawianiem domen: Wsadowe zapytania o daty wygaśnięcia domen, ustawianie przypomnień o odnowieniu, aby uniknąć utraty domen z powodu zapomnianego odnowienia
Inwestycje/zakup domen: Sprawdzanie daty rejestracji, daty wygaśnięcia i rejestratora docelowej domeny w celu oceny potencjału dropcatch
Zarządzanie zasobami IT przedsiębiorstwa: Inwentaryzacja aktywów domenowych firmy, rejestrowanie rejestratora, daty wygaśnięcia, konfiguracji DNS
Analiza incydentów bezpieczeństwa: Używanie IP WHOIS do potwierdzania ASN/organizacji/kraju adresu IP ataku, pomoc w reagowaniu na bezpieczeństwo
Spory domenowe/prawne: Zbieranie dowodów daty rejestracji domeny, informacji o abonencie do rozstrzygania sporów UDRP lub postępowań sądowych
SEO i analiza konkurencji: Sprawdzanie dat rejestracji domen konkurencji, historycznych zmian w celu oceny historii operacyjnej witryn

Jak Używać

Wpisz domenę (np. example.com) lub adres IP (np. 8.8.8.8), które chcesz wyszukać, prefiks http:// nie jest potrzebny
Kliknij przycisk wyszukiwania lub naciśnij Enter; narzędzie automatycznie inicjuje żądania WHOIS/RDAP
Sprawdź kolor pozostałych dni (zielony/żółty/czerwony) na górnym pasku stanu, aby ocenić pilność odnowienia
Przejrzyj rejestratora, abonenta, daty utworzenia/aktualizacji/wygaśnięcia, pozostałe dni w sekcji kluczowych pól
Sprawdź tagi statusu domeny, aby potwierdzić anomalie, takie jak clientHold, serverHold, pendingDelete
Aby uzyskać szczegółowe informacje, rozwiń surowy JSON, aby zobaczyć pełne dane WHOIS/RDAP

Funkcje

Podwójna obsługa domen/IP: Wyszukuj domeny lub adresy IP z automatycznym wykrywaniem
Inteligentne wyodrębnianie pól: Automatycznie wyodrębnia rejestratora, abonenta, daty utworzenia/aktualizacji/wygaśnięcia, status i inne kluczowe pola z różnych formatów WHOIS/RDAP
Kolorowe ostrzeżenia o wygaśnięciu: Zielony >60 dni, żółty 14-60 dni, czerwony <14 dni - zobacz moment odnowienia na pierwszy rzut oka
Wyświetlanie tagów statusu: Kody statusu EPP wyświetlane jako tagi; anomalne statusy rozpoznawane na pierwszy rzut oka
Kopiowanie podsumowania jednym kliknięciem: Szybko kopiuj podsumowania kluczowych pól do raportów, rejestrów zasobów lub zgłoszeń
Podgląd surowych danych: Rozwiń, aby zobaczyć pełne surowe dane JSON/RDAP, które można kopiować do dogłębnej analizy
Podwójne kanały WHOIS+RDAP: Najpierw używa strukturalnego RDAP z powrotem do tradycyjnego WHOIS dla szerszego pokrycia TLD

Często Zadawane Pytania

Jakie informacje może pokazać WHOIS?

Rekordy WHOIS obejmują: Rejestrator, Abonent (osoba/organizacja), Data utworzenia, Data aktualizacji, Data wygaśnięcia, Kody statusu, Serwery nazw (NS), itp. Z powodu ochrony prywatności GDPR po 2018 roku większość rejestratorów ukrywa dane osobowe, takie jak imię i nazwisko, e-mail i telefon abonenta, pokazując proxy lub REDACTED.

Jaka jest różnica między WHOIS a RDAP?

WHOIS to protokół z lat 80., oparty na tekście prostym, porcie 43, z niespójnymi formatami. RDAP (Registration Data Access Protocol) to promowany przez ICANN następca WHOIS, oparty na HTTP/JSON, ustrukturyzowanych wynikach, obsłudze internacjonalizacji i wbudowanej kontroli dostępu. To narzędzie najpierw próbuje użyć RDAP, w razie niepowodzenia przełącza się na tradycyjny WHOIS.

Jak długo przed wygaśnięciem powinienem odnowić domenę?

Zalecamy odnawianie co najmniej 30 dni przed wygaśnięciem. Narzędzie używa kolorowych ostrzeżeń: zielony >60 dni (normalnie), żółty 14-60 dni (przygotuj się do odnowienia), czerwony <14 dni (pilnie). Uwaga: Okresy karencji różnią się w zależności od rejestratora; po wygaśnięciu możesz nie być w stanie odnowić za normalną cenę, a niektórzy rejestratorzy natychmiast przechodzą do okresu wykupu (co wymaga wysokich opłat za wykup).

Dlaczego nie widzę informacji o abonencie dla niektórych domen?

Główne przyczyny: 1) Ochrona prywatności GDPR (wymagana przez UE od maja 2018; większość rejestratorów domyślnie włącza prywatność WHOIS, pokazując informacje proxy); 2) Usługi ochrony prywatności oferowane przez rejestratorów (np. WhoisGuard, Domains By Proxy); 3) Niektóre TLD (np. .com.cn/.de) nie ujawniają pełnych informacji o abonencie; 4) Domena została właśnie zarejestrowana lub przeniesiona, pamięć podręczna WHOIS nie została zaktualizowana.

Czy istnieje limit zapytań WHOIS?

Większość tradycyjnych serwerów WHOIS ma ograniczenia szybkości (np. Verisign ogranicza ~1000 zapytań na IP dziennie); częste zapytania mogą prowadzić do tymczasowych blokad. To narzędzie wysyła zapytania przez proxy backendowe z automatycznym buforowaniem i ponawianiem, ale nie zalecamy wysokoczęstotliwościowych zapytań wsadowych do tej samej domeny.

Co oznacza status clientTransferProhibited?

To jest 'blokada transferu' ustawiona przez rejestratora, domyślne ustawienie bezpieczeństwa u zdecydowanej większości rejestratorów w celu zapobiegania nieautoryzowanym transferom do innych rejestratorów. Jeśli musisz przenieść domenę, musisz ją najpierw odblokować u swojego rejestratora (wyłączyć ochronę transferu), a następnie uzyskać Auth Code/EPP Code, aby zainicjować transfer. To nie jest nienormalny status.

Czy mogę wyszukiwać informacje WHOIS dla adresów IP?

Tak. To narzędzie obsługuje wprowadzanie adresów IP, zwracając RIR (Regionalny Rejestr Internetowy: APNIC/ARIN/RIPE/LACNIC/AFRINIC), przypisaną organizację, zakres IP, kraj/region, ASN i inne informacje, odpowiednie do analizy cyberbezpieczeństwa i potwierdzania własności IP.

Wyszukiwanie Geolokalizacji IP

Słownik

WHOIS: Protokół usługi katalogowej oparty na porcie TCP 43 (RFC 3912, 2004) do wyszukiwania informacji o rejestracji domen/IP. Powstał w latach 80., używa formatu tekstu wolnego z niespójnymi wynikami między rejestrami, obecnie najczęściej używana metoda wyszukiwania informacji o domenach.RFC 3912
RDAP: Registration Data Access Protocol, następca WHOIS nowej generacji promowany przez ICANN, oparty na HTTP/REST i ustrukturyzowanych wynikach JSON, z wbudowaną obsługą internacjonalizacji, kontrolą dostępu i ustandaryzowanymi kodami błędów, stopniowo wdrażany od 2015 roku.ICANN RDAP
Rejestrator (Registrar): Akredytowani przez ICANN dostawcy usług rejestracji domen (tacy jak GoDaddy, Namecheap, Alibaba Cloud, Cloudflare, itp.). Użytkownicy kupują i zarządzają domenami przez rejestratorów, którzy przesyłają informacje o rejestracji do rejestrów.
Rejestr (Registry): Organizacje zarządzające domenami najwyższego poziomu (TLD), odpowiedzialne za prowadzenie autorytatywnej bazy danych dla wszystkich domen pod tą rozszerzeniem, np.: Verisign zarządza .com/.net, CNNIC zarządza .cn, Google zarządza .dev, itp.
Kody statusu EPP: Kody statusu Rozszerzalnego Protokołu Zapewniania (EPP) wskazujące bieżący stan operacyjny domeny (np. ok/zablokowana/wygasła/wykup/oczekiwanie na usunięcie). Domena może mieć jednocześnie wiele kodów statusu, wpływających na odnawianie, transfer i zachowanie rozpoznawania.
Ochrona prywatności GDPR: Rozporządzenie UE o ochronie danych osobowych, obowiązujące od maja 2018. Publiczne ujawnianie danych osobowych abonenta (imię i nazwisko, adres, telefon, e-mail) w WHOIS uznano za naruszenie GDPR, co spowodowało, że zdecydowana większość rejestratorów domyślnie redaguje te pola, zastępując je proxy lub REDACTED.
Okres wykupu: Faza około 30-45 dni po wygaśnięciu domeny, gdy domena została usunięta z konta oryginalnego rejestratora. Oryginalny właściciel może odzyskać domenę, płacąc wysoką opłatę za wykup (zwykle $100-200). Po zakończeniu okresu wykupu przechodzi do 5-dniowego oczekiwania na usunięcie, a następnie jest zwalniana do publicznej rejestracji.
Serwery nazw (NS): Adresy autorytatywnych serwerów zapewniających rozpoznawanie DNS dla domeny. Rekordy NS w WHOIS pokazują usługę hostingu DNS, z której obecnie korzysta domena (np. Cloudflare/DNSPod/AWS Route53, itp.). Zmiana rekordów NS to pierwszy krok przy zmianie dostawcy CDN/hostingu.
RIR (Regionalny Rejestr Internetowy): Regionalne organizacje odpowiedzialne za przydział i zarządzanie adresami IP i ASN. Na świecie jest 5: APNIC (Azja-Pacyfik), ARIN (Ameryka Północna), RIPE NCC (Europa), LACNIC (Ameryka Łacińska), AFRINIC (Afryka). Zapytania IP WHOIS zazwyczaj zwracają RIR i informacje o przypisanym ISP/organizacji.
Auth Code / EPP Code: Kod autoryzacji transferu domeny. Uzyskaj go od swojego oryginalnego rejestratora i prześlij do nowego rejestratora, aby zainicjować transfer domeny. Transfery zazwyczaj wymagają okresu potwierdzenia 5-7 dni, w którym domena normalnie rozpoznaje się, i zwykle obejmują odnowienie o 1 rok po pomyślnym transferze.

Serwery WHOIS i rejestry popularnych domen

TLD	Typ	Rejestr	Serwer WHOIS
`.com`	gTLD	Verisign	`whois.verisign-grs.com`
`.net`	gTLD	Verisign	`whois.verisign-grs.com`
`.org`	gTLD	PIR	`whois.pir.org`
`.cn`	ccTLD	CNNIC	`whois.cnnic.cn`
`.com.cn`	ccTLD	CNNIC	`whois.cnnic.cn`
`.io`	ccTLD	Nic.io	`whois.nic.io`
`.ai`	ccTLD	Nic.ai	`whois.nic.ai`
`.dev`	gTLD	Google	`whois.nic.google`

Wyjaśnienie popularnych kodów statusu EPP WHOIS

Kod statusu	Znaczenie	Efekt
`ok`	Status aktywny	Domena jest aktywna, można odnawiać i przenosić
`clientTransferProhibited`	Blokada transferu przez rejestratora	Zapobiega nieautoryzowanym transferom domen; domyślnie włączone u większości rejestratorów
`clientUpdateProhibited`	Aktualizacja zabroniona	Informacje o domenie nie mogą być zmieniane; chroni bezpieczeństwo domeny
`clientHold`	Wstrzymanie DNS przez rejestratora	Domena nie rozpoznaje się; zwykle z powodu nieukończonej weryfikacji lub sporów
`serverHold`	Wstrzymanie DNS przez rejestr	Rozpoznawanie zatrzymane na poziomie rejestru; skontaktuj się z rejestrem, aby rozwiązać
`redemptionPeriod`	Okres wykupu	~30 dni po wygaśnięciu; domenę można wykupić za premiową cenę
`pendingDelete`	Oczekiwanie na usunięcie	5 dni po okresie wykupu; dostępna do ponownej rejestracji po usunięciu
`autoRenewPeriod`	Okres automatycznego odnawiania	~0-45 dni po wygaśnięciu (zależnie od rejestratora); można odnowić za normalną cenę, aby odzyskać

Oś czasu cyklu życia domeny

Etap	Czas trwania	Możliwość odzyskania	Opis
Aktywna	Podczas okresu rejestracji	Normalne odnawianie	Aktywne użytkowanie, można odnawiać w dowolnym momencie
Okres Automatycznego Odnawiania	0-45 dni	Odnów za normalną cenę	Domena mogła przestać rozpoznawać się, ale normalne odnowienie ją przywraca
Okres Wykupu	~30 dni	Premium wykup (zwykle $100-200)	Domena jest usuwana i przechodzi do wykupu; tylko oryginalny abonent może wykupić
Oczekiwanie na Usunięcie	5 dni	Nie można odzyskać	Oczekiwanie na usunięcie; po 5 dniach zwolniona do publicznej rejestracji
Zwolniona do Ponownej Rejestracji	Po usunięciu	Publiczny dropcatch	Każdy może zarejestrować; kto pierwszy, ten lepszy

Authoritative References

ReferencePolityka przypomnień o danych WHOIS ICANN
ReferenceRFC 3912 - Specyfikacja protokołu WHOIS
ReferenceRDAP - Protokół dostępu do danych rejestracyjnych (następca WHOIS)
ReferenceUsługa WHOIS IANA