Проверка WHOIS
Бесплатный онлайн-инструмент проверки WHOIS. Введите домен или IP, чтобы увидеть регистратора, владельца, дату создания, дату истечения и статус домена. Интеллектуальное извлечение ключевых полей, цветовые предупреждения об истечении и копирование резюме в один клик.
Похожие
Что такое проверка WHOIS?
WHOIS — это интернет-стандартный протокол для запроса информации о регистрации доменов и IP-адресов, появившийся в 1982 году и являющийся одним из старейших протоколов Интернета. С помощью проверки WHOIS вы можете получить «информацию о регистрационном удостоверении» для домена или IP-адреса — кто регистратор, кто владелец/организация, когда зарегистрирован, когда истекает срок, текущий статус, какие DNS-серверы используются, какой организации и стране принадлежит IP и многое другое.
**Почему важна проверка WHOIS?** Для владельцев доменов забыть продлить домены — самая частая причина потери доменов — регулярная проверка дат истечения и настройка напоминаний о продлении — это фундаментальное управление доменами. Для специалистов по безопасности информация о принадлежности IP атакующих по WHOIS — это основные данные для разведки угроз и реагирования на инциденты. Для инвесторов в домены и корпоративных юридических групп информация WHOIS — это критические доказательства для решений о покупке доменов, разрешения споров (UDRP) и защиты бренда.
**WHOIS vs RDAP**: Традиционный WHOIS основан на протоколе простого текста порта 43 с сильно различающимися форматами вывода между реестрами, что затрудняет программный анализ, без механизмов контроля доступа или защиты конфиденциальности. RDAP (Протокол доступа к данным регистрации) — это продвигаемый ICANN преемник WHOIS, основанный на HTTP/JSON, структурированном выводе, поддержке интернационализации, встроенных дифференциальных запросах и контроле доступа, официально требуемый ICANN с 2025 года. Этот инструмент сначала использует RDAP, при недоступности переходит на традиционный WHOIS.
**Влияние GDPR на WHOIS**: После внедрения GDPR ЕС в мае 2018 года публичное раскрытие имени, адреса, телефона, электронной почты и другой личной информации владельца было признано незаконным. Теперь в результатах WHOIS подавляющего большинства доменов gTLD поля владельца отображаются как REDACTED или прокси-информация, сохраняя только неличную информацию, такую как регистратор, дата регистрации, дата истечения, DNS-серверы и коды статуса. Это нормально, это не ошибка запроса.
Этот инструмент инициирует запросы WHOIS/RDAP с бэкенд-серверов (избегая ограничений CORS браузера), с **интеллектуальным извлечением полей**, совместимым с различиями форматов между регистраторами, автоматически анализируя регистратора, владельца, поля времени и коды статуса, и предоставляя **цветовые предупреждения об истечении** (зеленый >60 дней/желтый 14-60 дней/красный <14 дней), поддерживая копирование резюме в один клик и просмотр полного необработанного JSON. Поддерживает режимы запроса доменов и IP.
Варианты использования
- Управление продлением доменов: Пакетный запрос дат истечения доменов, настройка напоминаний о продлении, чтобы избежать потери доменов из-за забытого продления
- Инвестиции/покупка доменов: Проверка даты регистрации, даты истечения и регистратора целевого домена для оценки потенциала дропкэтча
- Управление IT-активами предприятия: Инвентаризация доменных активов компании, запись регистратора, даты истечения, конфигурации DNS
- Анализ инцидентов безопасности: Использование IP WHOIS для подтверждения ASN/организации/страны IP-адреса источника атаки, помощь в реагировании на безопасность
- Споры по доменам/юридические вопросы: Сбор доказательств даты регистрации домена, информации о владельце для разрешения споров UDRP или судебных разбирательств
- SEO и конкурентный анализ: Проверка дат регистрации доменов конкурентов, исторических изменений для оценки операционной истории веб-сайта
Как использовать
- Введите домен (например, example.com) или IP-адрес (например, 8.8.8.8), который хотите запросить, префикс http:// не нужен
- Нажмите кнопку запроса или нажмите Enter; инструмент автоматически инициирует запросы WHOIS/RDAP
- Проверьте цвет оставшихся дней (зеленый/желтый/красный) в верхней строке состояния, чтобы оценить срочность продления
- Просмотрите регистратора, владельца, даты создания/обновления/истечения, оставшиеся дни в разделе ключевых полей
- Проверьте теги статуса домена, чтобы подтвердить аномалии, такие как clientHold, serverHold, pendingDelete
- Для подробной информации разверните необработанный JSON, чтобы увидеть полные данные WHOIS/RDAP
Функции
- Двойная поддержка домен/IP: Запрашивайте домены или IP-адреса с автоматическим определением
- Интеллектуальное извлечение полей: Автоматически извлекает регистратора, владельца, даты создания/обновления/истечения, статус и другие ключевые поля из различных форматов WHOIS/RDAP
- Цветовые предупреждения об истечении: Зеленый >60 дней, желтый 14-60 дней, красный <14 дней — увидьте момент продления с первого взгляда
- Отображение тегов статуса: Коды статуса EPP отображаются в виде тегов; аномальные статусы определяются с первого взгляда
- Копирование резюме в один клик: Быстро копируйте резюме ключевых полей для отчетов, реестров активов или тикетов
- Просмотр необработанных данных: Разверните, чтобы увидеть полные необработанные данные JSON/RDAP, с возможностью копирования для глубокого анализа
- Двойные каналы WHOIS+RDAP: Сначала использует структурированный RDAP с резервным переходом на традиционный WHOIS для более широкого охвата TLD
Часто задаваемые вопросы
Какую информацию может показать WHOIS?
Записи WHOIS включают: Регистратор, Владелец (физическое лицо/организация), Дата создания, Дата обновления, Дата истечения, Коды статуса, Серверы имен (NS) и т.д. Из-за защиты конфиденциальности GDPR после 2018 года большинство регистраторов скрывают личную информацию, такую как имя, электронная почта и телефон владельца, показывая прокси или REDACTED.
В чем разница между WHOIS и RDAP?
WHOIS — это протокол, появившийся в 1980-х годах, основанный на простом тексте, порту 43, с несогласованными форматами. RDAP (Протокол доступа к данным регистрации) — это продвигаемый ICANN преемник WHOIS, основанный на HTTP/JSON, структурированном выводе, поддержке интернационализации и встроенном контроле доступа. Этот инструмент сначала пытается использовать RDAP, при неудаче переходит на традиционный WHOIS.
За какое время до истечения срока действия я должен продлить свой домен?
Мы рекомендуем продлевать как минимум за 30 дней до истечения срока. Инструмент использует цветовые предупреждения: зеленый >60 дней (нормально), желтый 14-60 дней (готовьтесь к продлению), красный <14 дней (срочно). Примечание: Льготные периоды различаются в зависимости от регистратора; после истечения вы не сможете продлить по обычной цене, и некоторые регистраторы сразу переходят в период выкупа (требуя высоких сборов за выкуп).
Почему я не вижу информацию о владельце для некоторых доменов?
Основные причины: 1) Защита конфиденциальности GDPR (требуется ЕС с мая 2018; большинство регистраторов по умолчанию включают конфиденциальность WHOIS, показывая прокси-информацию); 2) Услуги защиты конфиденциальности, предлагаемые регистраторами (например, WhoisGuard, Domains By Proxy); 3) Некоторые TLD (например, .com.cn/.de) не раскрывают полную информацию о владельце; 4) Домен был только что зарегистрирован или перенесен, кеш WHOIS не обновлен.
Есть ли ограничение на запросы WHOIS?
У большинства традиционных серверов WHOIS есть ограничения скорости (например, Verisign ограничивает ~1000 запросов на IP в день); частые запросы могут привести к временным блокировкам. Этот инструмент запрашивает через бэкенд-прокси с автоматическим кэшированием и повторами, но мы не рекомендуем высокочастотные пакетные запросы к одному и тому же домену.
Что означает статус clientTransferProhibited?
Это «блокировка переноса», установленная регистратором, настройка безопасности по умолчанию у подавляющего большинства регистраторов для предотвращения несанкционированных переносов к другим регистраторам. Если вам нужно перенести домен, вы должны сначала разблокировать его у своего регистратора (отключить защиту переноса), а затем получить Auth Code/EPP Code для инициации переноса. Это не ненормальный статус.
Могу ли я запрашивать информацию WHOIS для IP-адресов?
Да. Этот инструмент поддерживает ввод IP-адресов, возвращая RIR (Региональный интернет-реестр: APNIC/ARIN/RIPE/LACNIC/AFRINIC), назначенную организацию, диапазон IP, страну/регион, ASN и другую информацию, подходящую для анализа кибербезопасности и подтверждения владения IP.
Проверка геолокации IPГлоссарий
- WHOIS
- Протокол службы каталогов на основе TCP-порта 43 (RFC 3912, 2004) для запроса информации о регистрации доменов/IP. Появился в 1980-х годах, использует формат свободного текста с несогласованным выводом между реестрами, в настоящее время самый широко используемый метод запроса информации о доменах.RFC 3912
- RDAP
- Протокол доступа к данным регистрации, преемник WHOIS следующего поколения, продвигаемый ICANN, основанный на HTTP/REST и структурированном выводе JSON, со встроенной поддержкой интернационализации, контролем доступа и стандартизированными кодами ошибок, постепенно развертывается с 2015 года.ICANN RDAP
- Регистратор (Registrar)
- Аккредитованные ICANN поставщики услуг регистрации доменов (такие как GoDaddy, Namecheap, Alibaba Cloud, Cloudflare и т.д.). Пользователи покупают и управляют доменами через регистраторов, которые отправляют информацию о регистрации в реестры.
- Реестр (Registry)
- Организации, управляющие доменами верхнего уровня (TLD), ответственные за ведение авторитетной базы данных для всех доменов под этим расширением, например: Verisign управляет .com/.net, CNNIC управляет .cn, Google управляет .dev и т.д.
- Коды статуса EPP
- Коды статуса Расширяемого протокола резервирования (EPP), указывающие текущее операционное состояние домена (например, ok/заблокирован/истек/выкуп/ожидание удаления). Домен может иметь несколько кодов статуса одновременно, влияющих на продление, перенос и поведение резолва.
- Защита конфиденциальности GDPR
- Общий регламент защиты данных ЕС, вступил в силу в мае 2018. Публичное раскрытие личной информации владельца (имя, адрес, телефон, электронная почта) в WHOIS было признано нарушением GDPR, в результате чего подавляющее большинство регистраторов по умолчанию редактируют эти поля, заменяя их прокси или REDACTED.
- Период выкупа
- Фаза примерно через 30-45 дней после истечения срока действия домена, когда домен был удален из учетной записи исходного регистратора. Исходный владелец может восстановить домен, заплатив высокую плату за выкуп (обычно $100-200). После окончания периода выкупа он переходит в 5-дневную фазу ожидания удаления, а затем освобождается для публичной регистрации.
- Серверы имен (NS)
- Адреса авторитетных серверов, обеспечивающих DNS-резолв для домена. Записи NS в WHOIS показывают службу DNS-хостинга, которую в настоящее время использует домен (например, Cloudflare/DNSPod/AWS Route53 и т.д.). Изменение записей NS — это первый шаг при смене поставщика CDN/хостинга.
- RIR (Региональный интернет-реестр)
- Региональные организации, ответственные за распределение и управление IP-адресами и ASN. В мире их 5: APNIC (Азиатско-Тихоокеанский регион), ARIN (Северная Америка), RIPE NCC (Европа), LACNIC (Латинская Америка), AFRINIC (Африка). Запросы IP WHOIS обычно возвращают RIR и информацию назначенного ISP/организации.
- Auth Code / EPP Code
- Код авторизации переноса домена. Получите его у исходного регистратора и отправьте новому регистратору, чтобы инициировать перенос домена. Переносы обычно требуют периода подтверждения 5-7 дней, в течение которого домен нормально резолвится, и обычно включают продление на 1 год при успешном переносе.
Серверы WHOIS и реестры распространенных TLD
| TLD | Тип | Реестр | Сервер WHOIS |
|---|---|---|---|
.com | gTLD | Verisign | whois.verisign-grs.com |
.net | gTLD | Verisign | whois.verisign-grs.com |
.org | gTLD | PIR | whois.pir.org |
.cn | ccTLD | CNNIC | whois.cnnic.cn |
.com.cn | ccTLD | CNNIC | whois.cnnic.cn |
.io | ccTLD | Nic.io | whois.nic.io |
.ai | ccTLD | Nic.ai | whois.nic.ai |
.dev | gTLD | whois.nic.google |
Объяснение распространенных кодов статуса EPP WHOIS
| Код статуса | Значение | Эффект |
|---|---|---|
ok | Активный статус | Домен активен, можно продлевать и переносить |
clientTransferProhibited | Блокировка переноса регистратором | Предотвращает несанкционированные переносы доменов; включена по умолчанию у большинства регистраторов |
clientUpdateProhibited | Обновление запрещено | Информация о домене не может быть изменена; защищает безопасность домена |
clientHold | Удержание DNS регистратором | Домен не резолвится; обычно из-за незавершенной верификации или споров |
serverHold | Удержание DNS реестром | Резолв остановлен на уровне реестра; свяжитесь с реестром для решения |
redemptionPeriod | Период выкупа | ~30 дней после истечения; домен можно выкупить по премиум-цене |
pendingDelete | Ожидание удаления | 5 дней после окончания периода выкупа; доступен для повторной регистрации после удаления |
autoRenewPeriod | Льготный период автопродления | ~0-45 дней после истечения (зависит от регистратора); можно продлить по обычной цене для восстановления |
Временная шкала жизненного цикла домена
| Этап | Продолжительность | Восстановим | Описание |
|---|---|---|---|
| Активен | В течение срока регистрации | Обычное продление | Активное использование, можно продлевать в любое время |
| Льготный период автопродления | 0-45 дней | Продлить по обычной цене | Домен мог перестать резолвиться, но обычное продление восстанавливает его |
| Период выкупа | ~30 дней | Премиум-выкуп (обычно $100-200) | Домен удаляется и переходит в период выкупа; только исходный владелец может выкупить |
| Ожидание удаления | 5 дней | Невозможно восстановить | Ожидание удаления; освобождается для публичной регистрации через 5 дней |
| Освобожден для повторной регистрации | После удаления | Публичный дропкэтч | Любой может зарегистрировать; первый пришел — первый получил |
Authoritative References
- Генератор заголовков авторизации
- Парсер Cache-Control
- Парсер Content-Disposition
- Генератор CORS-заголовков
- CORS инспектор
- Генератор CSP
- Конвертер cURL в код
- Глобальная проверка распространения DNS
- DNS-запрос
- Парсер Forwarded-заголовков
- Генератор hreflang
- Анализатор HSTS
- Парсер HTTP-куки
- Проверка HTTP-заголовков
- Тестер HTTP-запросов
- Справочник кодов состояния HTTP
- Поиск IP
- Конвертер IPv4
- Развёртка IPv4-диапазонов
- IPv6 тулбокс
- Парсер Link-заголовков
- MX-записи
- Проверка портов
- Конструктор URL-параметров
- Парсер заголовков Rate Limit
- Инспектор редиректов
- Генератор Robots.txt
- Инспектор robots.txt
- Проверка заголовков безопасности
- Генератор security.txt
- Парсер Set-Cookie
- Аудит сети сайта
- Генератор Sitemap
- Инспектор sitemap
- Проверка SSL-сертификатов
- Калькулятор подсетей
- Парсер URL
- Парсер User-Agent
- Генератор UTM-ссылок
- Тест WebSocket
- Какой мой IP?
- Проверка WHOIS