logo
GeekFormat

Wyszukiwanie WHOIS

Cel zapytania

Darmowe narzędzie online do wyszukiwania WHOIS. Wpisz domenę lub IP, aby zobaczyć rejestratora, abonenta, datę utworzenia, datę wygaśnięcia i status domeny. Inteligentne wyodrębnianie kluczowych pól, kolorowe ostrzeżenia o wygaśnięciu i kopiowanie podsumowania jednym kliknięciem.

Powiązane Rekomendacje

Przypadki użycia

  • Zarządzanie odnawianiem domen: Wsadowe zapytania o daty wygaśnięcia domen, ustawianie przypomnień o odnowieniu, aby uniknąć utraty domen z powodu zapomnianego odnowienia
  • Inwestycje/zakup domen: Sprawdzanie daty rejestracji, daty wygaśnięcia i rejestratora docelowej domeny w celu oceny potencjału dropcatch
  • Zarządzanie zasobami IT przedsiębiorstwa: Inwentaryzacja aktywów domenowych firmy, rejestrowanie rejestratora, daty wygaśnięcia, konfiguracji DNS
  • Analiza incydentów bezpieczeństwa: Używanie IP WHOIS do potwierdzania ASN/organizacji/kraju adresu IP ataku, pomoc w reagowaniu na bezpieczeństwo
  • Spory domenowe/prawne: Zbieranie dowodów daty rejestracji domeny, informacji o abonencie do rozstrzygania sporów UDRP lub postępowań sądowych
  • SEO i analiza konkurencji: Sprawdzanie dat rejestracji domen konkurencji, historycznych zmian w celu oceny historii operacyjnej witryn

Funkcje

  • Podwójna obsługa domen/IP: Wyszukuj domeny lub adresy IP z automatycznym wykrywaniem
  • Inteligentne wyodrębnianie pól: Automatycznie wyodrębnia rejestratora, abonenta, daty utworzenia/aktualizacji/wygaśnięcia, status i inne kluczowe pola z różnych formatów WHOIS/RDAP
  • Kolorowe ostrzeżenia o wygaśnięciu: Zielony >60 dni, żółty 14-60 dni, czerwony <14 dni - zobacz moment odnowienia na pierwszy rzut oka
  • Wyświetlanie tagów statusu: Kody statusu EPP wyświetlane jako tagi; anomalne statusy rozpoznawane na pierwszy rzut oka
  • Kopiowanie podsumowania jednym kliknięciem: Szybko kopiuj podsumowania kluczowych pól do raportów, rejestrów zasobów lub zgłoszeń
  • Podgląd surowych danych: Rozwiń, aby zobaczyć pełne surowe dane JSON/RDAP, które można kopiować do dogłębnej analizy
  • Podwójne kanały WHOIS+RDAP: Najpierw używa strukturalnego RDAP z powrotem do tradycyjnego WHOIS dla szerszego pokrycia TLD

Jak Używać

  1. Wpisz domenę (np. example.com) lub adres IP (np. 8.8.8.8), które chcesz wyszukać, prefiks http:// nie jest potrzebny
  2. Kliknij przycisk wyszukiwania lub naciśnij Enter; narzędzie automatycznie inicjuje żądania WHOIS/RDAP
  3. Sprawdź kolor pozostałych dni (zielony/żółty/czerwony) na górnym pasku stanu, aby ocenić pilność odnowienia
  4. Przejrzyj rejestratora, abonenta, daty utworzenia/aktualizacji/wygaśnięcia, pozostałe dni w sekcji kluczowych pól
  5. Sprawdź tagi statusu domeny, aby potwierdzić anomalie, takie jak clientHold, serverHold, pendingDelete
  6. Aby uzyskać szczegółowe informacje, rozwiń surowy JSON, aby zobaczyć pełne dane WHOIS/RDAP

Często Zadawane Pytania

Jakie informacje może pokazać WHOIS?

Rekordy WHOIS obejmują: Rejestrator, Abonent (osoba/organizacja), Data utworzenia, Data aktualizacji, Data wygaśnięcia, Kody statusu, Serwery nazw (NS), itp. Z powodu ochrony prywatności GDPR po 2018 roku większość rejestratorów ukrywa dane osobowe, takie jak imię i nazwisko, e-mail i telefon abonenta, pokazując proxy lub REDACTED.

Jaka jest różnica między WHOIS a RDAP?

WHOIS to protokół z lat 80., oparty na tekście prostym, porcie 43, z niespójnymi formatami. RDAP (Registration Data Access Protocol) to promowany przez ICANN następca WHOIS, oparty na HTTP/JSON, ustrukturyzowanych wynikach, obsłudze internacjonalizacji i wbudowanej kontroli dostępu. To narzędzie najpierw próbuje użyć RDAP, w razie niepowodzenia przełącza się na tradycyjny WHOIS.

Jak długo przed wygaśnięciem powinienem odnowić domenę?

Zalecamy odnawianie co najmniej 30 dni przed wygaśnięciem. Narzędzie używa kolorowych ostrzeżeń: zielony >60 dni (normalnie), żółty 14-60 dni (przygotuj się do odnowienia), czerwony <14 dni (pilnie). Uwaga: Okresy karencji różnią się w zależności od rejestratora; po wygaśnięciu możesz nie być w stanie odnowić za normalną cenę, a niektórzy rejestratorzy natychmiast przechodzą do okresu wykupu (co wymaga wysokich opłat za wykup).

Dlaczego nie widzę informacji o abonencie dla niektórych domen?

Główne przyczyny: 1) Ochrona prywatności GDPR (wymagana przez UE od maja 2018; większość rejestratorów domyślnie włącza prywatność WHOIS, pokazując informacje proxy); 2) Usługi ochrony prywatności oferowane przez rejestratorów (np. WhoisGuard, Domains By Proxy); 3) Niektóre TLD (np. .com.cn/.de) nie ujawniają pełnych informacji o abonencie; 4) Domena została właśnie zarejestrowana lub przeniesiona, pamięć podręczna WHOIS nie została zaktualizowana.

Czy istnieje limit zapytań WHOIS?

Większość tradycyjnych serwerów WHOIS ma ograniczenia szybkości (np. Verisign ogranicza ~1000 zapytań na IP dziennie); częste zapytania mogą prowadzić do tymczasowych blokad. To narzędzie wysyła zapytania przez proxy backendowe z automatycznym buforowaniem i ponawianiem, ale nie zalecamy wysokoczęstotliwościowych zapytań wsadowych do tej samej domeny.

Co oznacza status clientTransferProhibited?

To jest 'blokada transferu' ustawiona przez rejestratora, domyślne ustawienie bezpieczeństwa u zdecydowanej większości rejestratorów w celu zapobiegania nieautoryzowanym transferom do innych rejestratorów. Jeśli musisz przenieść domenę, musisz ją najpierw odblokować u swojego rejestratora (wyłączyć ochronę transferu), a następnie uzyskać Auth Code/EPP Code, aby zainicjować transfer. To nie jest nienormalny status.

Czy mogę wyszukiwać informacje WHOIS dla adresów IP?

Tak. To narzędzie obsługuje wprowadzanie adresów IP, zwracając RIR (Regionalny Rejestr Internetowy: APNIC/ARIN/RIPE/LACNIC/AFRINIC), przypisaną organizację, zakres IP, kraj/region, ASN i inne informacje, odpowiednie do analizy cyberbezpieczeństwa i potwierdzania własności IP.

Wyszukiwanie Geolokalizacji IP

Czym jest wyszukiwanie WHOIS?

WHOIS to internetowy protokół standardowy do wyszukiwania informacji o rejestracji domen i adresów IP, powstały w 1982 roku i jeden z najstarszych protokołów internetu. Za pomocą wyszukiwania WHOIS możesz uzyskać 'informacje o dowodzie rejestracji' dla domeny lub adresu IP — kto jest rejestratorem, kto jest abonentem/organizacją, kiedy zarejestrowano, kiedy wygasa, obecny status, jakie serwery DNS są używane, do jakiej organizacji i kraju należy IP i wiele więcej.

**Dlaczego wyszukiwanie WHOIS jest ważne?** Dla właścicieli domen zapomnienie o odnowieniu domen jest najczęstszą przyczyną utraty domen — regularne sprawdzanie dat wygaśnięcia i ustawianie przypomnień o odnowieniu to podstawowe zarządzanie domenami. Dla specjalistów ds. bezpieczeństwa informacje o atrybucji IP atakujących z WHOIS to podstawowe dane do wywiadu o zagrożeniach i reagowania na incydenty. Dla inwestorów domenowych i korporacyjnych zespołów prawnych informacje WHOIS to kluczowy dowód do decyzji o zakupie domen, rozstrzygania sporów (UDRP) i ochrony marki.

**WHOIS vs RDAP**: Tradycyjny WHOIS opiera się na protokole tekstowym portu 43 z silnie różniącymi się formatami wyników między rejestrami, co utrudnia analizę programową, bez mechanizmów kontroli dostępu lub ochrony prywatności. RDAP (Registration Data Access Protocol) to promowany przez ICANN następca WHOIS, oparty na HTTP/JSON, ustrukturyzowanych wynikach, obsłudze internacjonalizacji, wbudowanych zapytaniach różnicowych i kontroli dostępu, formalnie wymagany przez ICANN od 2025 roku. To narzędzie najpierw używa RDAP, w razie niedostępności przełącza się na tradycyjny WHOIS.

**Wpływ GDPR na WHOIS**: Po wdrożeniu unijnego GDPR w maju 2018 roku publiczne ujawnianie imienia i nazwiska, adresu, telefonu, e-maila i innych danych osobowych abonenta uznano za nielegalne. Teraz w wynikach WHOIS zdecydowanej większości domen gTLD pola abonenta wyświetlane są jako REDACTED lub informacje proxy, zachowując tylko nieosobowe informacje, takie jak rejestrator, data rejestracji, data wygaśnięcia, serwery DNS i kody statusu. To normalne, nie jest to błąd zapytania.

To narzędzie inicjuje zapytania WHOIS/RDAP z serwerów backendowych (unikając ograniczeń CORS przeglądarki), z **inteligentnym wyodrębnianiem pól** kompatybilnym z różnicami formatów między rejestratorami, automatycznie analizując rejestratora, abonenta, pola czasu i kody statusu, oraz zapewniając **kolorowe ostrzeżenia o wygaśnięciu** (zielony >60 dni/żółty 14-60 dni/czerwony <14 dni), obsługując kopiowanie podsumowania jednym kliknięciem i podgląd pełnego surowego JSON. Obsługuje tryby wyszukiwania domen i IP.

术语表

WHOIS
Protokół usługi katalogowej oparty na porcie TCP 43 (RFC 3912, 2004) do wyszukiwania informacji o rejestracji domen/IP. Powstał w latach 80., używa formatu tekstu wolnego z niespójnymi wynikami między rejestrami, obecnie najczęściej używana metoda wyszukiwania informacji o domenach.RFC 3912
RDAP
Registration Data Access Protocol, następca WHOIS nowej generacji promowany przez ICANN, oparty na HTTP/REST i ustrukturyzowanych wynikach JSON, z wbudowaną obsługą internacjonalizacji, kontrolą dostępu i ustandaryzowanymi kodami błędów, stopniowo wdrażany od 2015 roku.ICANN RDAP
Rejestrator (Registrar)
Akredytowani przez ICANN dostawcy usług rejestracji domen (tacy jak GoDaddy, Namecheap, Alibaba Cloud, Cloudflare, itp.). Użytkownicy kupują i zarządzają domenami przez rejestratorów, którzy przesyłają informacje o rejestracji do rejestrów.
Rejestr (Registry)
Organizacje zarządzające domenami najwyższego poziomu (TLD), odpowiedzialne za prowadzenie autorytatywnej bazy danych dla wszystkich domen pod tą rozszerzeniem, np.: Verisign zarządza .com/.net, CNNIC zarządza .cn, Google zarządza .dev, itp.
Kody statusu EPP
Kody statusu Rozszerzalnego Protokołu Zapewniania (EPP) wskazujące bieżący stan operacyjny domeny (np. ok/zablokowana/wygasła/wykup/oczekiwanie na usunięcie). Domena może mieć jednocześnie wiele kodów statusu, wpływających na odnawianie, transfer i zachowanie rozpoznawania.
Ochrona prywatności GDPR
Rozporządzenie UE o ochronie danych osobowych, obowiązujące od maja 2018. Publiczne ujawnianie danych osobowych abonenta (imię i nazwisko, adres, telefon, e-mail) w WHOIS uznano za naruszenie GDPR, co spowodowało, że zdecydowana większość rejestratorów domyślnie redaguje te pola, zastępując je proxy lub REDACTED.
Okres wykupu
Faza około 30-45 dni po wygaśnięciu domeny, gdy domena została usunięta z konta oryginalnego rejestratora. Oryginalny właściciel może odzyskać domenę, płacąc wysoką opłatę za wykup (zwykle $100-200). Po zakończeniu okresu wykupu przechodzi do 5-dniowego oczekiwania na usunięcie, a następnie jest zwalniana do publicznej rejestracji.
Serwery nazw (NS)
Adresy autorytatywnych serwerów zapewniających rozpoznawanie DNS dla domeny. Rekordy NS w WHOIS pokazują usługę hostingu DNS, z której obecnie korzysta domena (np. Cloudflare/DNSPod/AWS Route53, itp.). Zmiana rekordów NS to pierwszy krok przy zmianie dostawcy CDN/hostingu.
RIR (Regionalny Rejestr Internetowy)
Regionalne organizacje odpowiedzialne za przydział i zarządzanie adresami IP i ASN. Na świecie jest 5: APNIC (Azja-Pacyfik), ARIN (Ameryka Północna), RIPE NCC (Europa), LACNIC (Ameryka Łacińska), AFRINIC (Afryka). Zapytania IP WHOIS zazwyczaj zwracają RIR i informacje o przypisanym ISP/organizacji.
Auth Code / EPP Code
Kod autoryzacji transferu domeny. Uzyskaj go od swojego oryginalnego rejestratora i prześlij do nowego rejestratora, aby zainicjować transfer domeny. Transfery zazwyczaj wymagają okresu potwierdzenia 5-7 dni, w którym domena normalnie rozpoznaje się, i zwykle obejmują odnowienie o 1 rok po pomyślnym transferze.

Serwery WHOIS i rejestry popularnych domen

TLDTypRejestrSerwer WHOIS
.comgTLDVerisignwhois.verisign-grs.com
.netgTLDVerisignwhois.verisign-grs.com
.orggTLDPIRwhois.pir.org
.cnccTLDCNNICwhois.cnnic.cn
.com.cnccTLDCNNICwhois.cnnic.cn
.ioccTLDNic.iowhois.nic.io
.aiccTLDNic.aiwhois.nic.ai
.devgTLDGooglewhois.nic.google

Wyjaśnienie popularnych kodów statusu EPP WHOIS

Kod statusuZnaczenieEfekt
okStatus aktywnyDomena jest aktywna, można odnawiać i przenosić
clientTransferProhibitedBlokada transferu przez rejestratoraZapobiega nieautoryzowanym transferom domen; domyślnie włączone u większości rejestratorów
clientUpdateProhibitedAktualizacja zabronionaInformacje o domenie nie mogą być zmieniane; chroni bezpieczeństwo domeny
clientHoldWstrzymanie DNS przez rejestratoraDomena nie rozpoznaje się; zwykle z powodu nieukończonej weryfikacji lub sporów
serverHoldWstrzymanie DNS przez rejestrRozpoznawanie zatrzymane na poziomie rejestru; skontaktuj się z rejestrem, aby rozwiązać
redemptionPeriodOkres wykupu~30 dni po wygaśnięciu; domenę można wykupić za premiową cenę
pendingDeleteOczekiwanie na usunięcie5 dni po okresie wykupu; dostępna do ponownej rejestracji po usunięciu
autoRenewPeriodOkres automatycznego odnawiania~0-45 dni po wygaśnięciu (zależnie od rejestratora); można odnowić za normalną cenę, aby odzyskać

Oś czasu cyklu życia domeny

EtapCzas trwaniaMożliwość odzyskaniaOpis
AktywnaPodczas okresu rejestracjiNormalne odnawianieAktywne użytkowanie, można odnawiać w dowolnym momencie
Okres Automatycznego Odnawiania0-45 dniOdnów za normalną cenęDomena mogła przestać rozpoznawać się, ale normalne odnowienie ją przywraca
Okres Wykupu~30 dniPremium wykup (zwykle $100-200)Domena jest usuwana i przechodzi do wykupu; tylko oryginalny abonent może wykupić
Oczekiwanie na Usunięcie5 dniNie można odzyskaćOczekiwanie na usunięcie; po 5 dniach zwolniona do publicznej rejestracji
Zwolniona do Ponownej RejestracjiPo usunięciuPubliczny dropcatchKażdy może zarejestrować; kto pierwszy, ten lepszy

Authoritative References