logo
GeekFormat

Проверка WHOIS

Цель запроса

Бесплатный онлайн-инструмент проверки WHOIS. Введите домен или IP, чтобы увидеть регистратора, владельца, дату создания, дату истечения и статус домена. Интеллектуальное извлечение ключевых полей, цветовые предупреждения об истечении и копирование резюме в один клик.

Похожие

Варианты использования

  • Управление продлением доменов: Пакетный запрос дат истечения доменов, настройка напоминаний о продлении, чтобы избежать потери доменов из-за забытого продления
  • Инвестиции/покупка доменов: Проверка даты регистрации, даты истечения и регистратора целевого домена для оценки потенциала дропкэтча
  • Управление IT-активами предприятия: Инвентаризация доменных активов компании, запись регистратора, даты истечения, конфигурации DNS
  • Анализ инцидентов безопасности: Использование IP WHOIS для подтверждения ASN/организации/страны IP-адреса источника атаки, помощь в реагировании на безопасность
  • Споры по доменам/юридические вопросы: Сбор доказательств даты регистрации домена, информации о владельце для разрешения споров UDRP или судебных разбирательств
  • SEO и конкурентный анализ: Проверка дат регистрации доменов конкурентов, исторических изменений для оценки операционной истории веб-сайта

Функции

  • Двойная поддержка домен/IP: Запрашивайте домены или IP-адреса с автоматическим определением
  • Интеллектуальное извлечение полей: Автоматически извлекает регистратора, владельца, даты создания/обновления/истечения, статус и другие ключевые поля из различных форматов WHOIS/RDAP
  • Цветовые предупреждения об истечении: Зеленый >60 дней, желтый 14-60 дней, красный <14 дней — увидьте момент продления с первого взгляда
  • Отображение тегов статуса: Коды статуса EPP отображаются в виде тегов; аномальные статусы определяются с первого взгляда
  • Копирование резюме в один клик: Быстро копируйте резюме ключевых полей для отчетов, реестров активов или тикетов
  • Просмотр необработанных данных: Разверните, чтобы увидеть полные необработанные данные JSON/RDAP, с возможностью копирования для глубокого анализа
  • Двойные каналы WHOIS+RDAP: Сначала использует структурированный RDAP с резервным переходом на традиционный WHOIS для более широкого охвата TLD

Как использовать

  1. Введите домен (например, example.com) или IP-адрес (например, 8.8.8.8), который хотите запросить, префикс http:// не нужен
  2. Нажмите кнопку запроса или нажмите Enter; инструмент автоматически инициирует запросы WHOIS/RDAP
  3. Проверьте цвет оставшихся дней (зеленый/желтый/красный) в верхней строке состояния, чтобы оценить срочность продления
  4. Просмотрите регистратора, владельца, даты создания/обновления/истечения, оставшиеся дни в разделе ключевых полей
  5. Проверьте теги статуса домена, чтобы подтвердить аномалии, такие как clientHold, serverHold, pendingDelete
  6. Для подробной информации разверните необработанный JSON, чтобы увидеть полные данные WHOIS/RDAP

Часто задаваемые вопросы

Какую информацию может показать WHOIS?

Записи WHOIS включают: Регистратор, Владелец (физическое лицо/организация), Дата создания, Дата обновления, Дата истечения, Коды статуса, Серверы имен (NS) и т.д. Из-за защиты конфиденциальности GDPR после 2018 года большинство регистраторов скрывают личную информацию, такую как имя, электронная почта и телефон владельца, показывая прокси или REDACTED.

В чем разница между WHOIS и RDAP?

WHOIS — это протокол, появившийся в 1980-х годах, основанный на простом тексте, порту 43, с несогласованными форматами. RDAP (Протокол доступа к данным регистрации) — это продвигаемый ICANN преемник WHOIS, основанный на HTTP/JSON, структурированном выводе, поддержке интернационализации и встроенном контроле доступа. Этот инструмент сначала пытается использовать RDAP, при неудаче переходит на традиционный WHOIS.

За какое время до истечения срока действия я должен продлить свой домен?

Мы рекомендуем продлевать как минимум за 30 дней до истечения срока. Инструмент использует цветовые предупреждения: зеленый >60 дней (нормально), желтый 14-60 дней (готовьтесь к продлению), красный <14 дней (срочно). Примечание: Льготные периоды различаются в зависимости от регистратора; после истечения вы не сможете продлить по обычной цене, и некоторые регистраторы сразу переходят в период выкупа (требуя высоких сборов за выкуп).

Почему я не вижу информацию о владельце для некоторых доменов?

Основные причины: 1) Защита конфиденциальности GDPR (требуется ЕС с мая 2018; большинство регистраторов по умолчанию включают конфиденциальность WHOIS, показывая прокси-информацию); 2) Услуги защиты конфиденциальности, предлагаемые регистраторами (например, WhoisGuard, Domains By Proxy); 3) Некоторые TLD (например, .com.cn/.de) не раскрывают полную информацию о владельце; 4) Домен был только что зарегистрирован или перенесен, кеш WHOIS не обновлен.

Есть ли ограничение на запросы WHOIS?

У большинства традиционных серверов WHOIS есть ограничения скорости (например, Verisign ограничивает ~1000 запросов на IP в день); частые запросы могут привести к временным блокировкам. Этот инструмент запрашивает через бэкенд-прокси с автоматическим кэшированием и повторами, но мы не рекомендуем высокочастотные пакетные запросы к одному и тому же домену.

Что означает статус clientTransferProhibited?

Это «блокировка переноса», установленная регистратором, настройка безопасности по умолчанию у подавляющего большинства регистраторов для предотвращения несанкционированных переносов к другим регистраторам. Если вам нужно перенести домен, вы должны сначала разблокировать его у своего регистратора (отключить защиту переноса), а затем получить Auth Code/EPP Code для инициации переноса. Это не ненормальный статус.

Могу ли я запрашивать информацию WHOIS для IP-адресов?

Да. Этот инструмент поддерживает ввод IP-адресов, возвращая RIR (Региональный интернет-реестр: APNIC/ARIN/RIPE/LACNIC/AFRINIC), назначенную организацию, диапазон IP, страну/регион, ASN и другую информацию, подходящую для анализа кибербезопасности и подтверждения владения IP.

Проверка геолокации IP

Что такое проверка WHOIS?

WHOIS — это интернет-стандартный протокол для запроса информации о регистрации доменов и IP-адресов, появившийся в 1982 году и являющийся одним из старейших протоколов Интернета. С помощью проверки WHOIS вы можете получить «информацию о регистрационном удостоверении» для домена или IP-адреса — кто регистратор, кто владелец/организация, когда зарегистрирован, когда истекает срок, текущий статус, какие DNS-серверы используются, какой организации и стране принадлежит IP и многое другое.

**Почему важна проверка WHOIS?** Для владельцев доменов забыть продлить домены — самая частая причина потери доменов — регулярная проверка дат истечения и настройка напоминаний о продлении — это фундаментальное управление доменами. Для специалистов по безопасности информация о принадлежности IP атакующих по WHOIS — это основные данные для разведки угроз и реагирования на инциденты. Для инвесторов в домены и корпоративных юридических групп информация WHOIS — это критические доказательства для решений о покупке доменов, разрешения споров (UDRP) и защиты бренда.

**WHOIS vs RDAP**: Традиционный WHOIS основан на протоколе простого текста порта 43 с сильно различающимися форматами вывода между реестрами, что затрудняет программный анализ, без механизмов контроля доступа или защиты конфиденциальности. RDAP (Протокол доступа к данным регистрации) — это продвигаемый ICANN преемник WHOIS, основанный на HTTP/JSON, структурированном выводе, поддержке интернационализации, встроенных дифференциальных запросах и контроле доступа, официально требуемый ICANN с 2025 года. Этот инструмент сначала использует RDAP, при недоступности переходит на традиционный WHOIS.

**Влияние GDPR на WHOIS**: После внедрения GDPR ЕС в мае 2018 года публичное раскрытие имени, адреса, телефона, электронной почты и другой личной информации владельца было признано незаконным. Теперь в результатах WHOIS подавляющего большинства доменов gTLD поля владельца отображаются как REDACTED или прокси-информация, сохраняя только неличную информацию, такую как регистратор, дата регистрации, дата истечения, DNS-серверы и коды статуса. Это нормально, это не ошибка запроса.

Этот инструмент инициирует запросы WHOIS/RDAP с бэкенд-серверов (избегая ограничений CORS браузера), с **интеллектуальным извлечением полей**, совместимым с различиями форматов между регистраторами, автоматически анализируя регистратора, владельца, поля времени и коды статуса, и предоставляя **цветовые предупреждения об истечении** (зеленый >60 дней/желтый 14-60 дней/красный <14 дней), поддерживая копирование резюме в один клик и просмотр полного необработанного JSON. Поддерживает режимы запроса доменов и IP.

术语表

WHOIS
Протокол службы каталогов на основе TCP-порта 43 (RFC 3912, 2004) для запроса информации о регистрации доменов/IP. Появился в 1980-х годах, использует формат свободного текста с несогласованным выводом между реестрами, в настоящее время самый широко используемый метод запроса информации о доменах.RFC 3912
RDAP
Протокол доступа к данным регистрации, преемник WHOIS следующего поколения, продвигаемый ICANN, основанный на HTTP/REST и структурированном выводе JSON, со встроенной поддержкой интернационализации, контролем доступа и стандартизированными кодами ошибок, постепенно развертывается с 2015 года.ICANN RDAP
Регистратор (Registrar)
Аккредитованные ICANN поставщики услуг регистрации доменов (такие как GoDaddy, Namecheap, Alibaba Cloud, Cloudflare и т.д.). Пользователи покупают и управляют доменами через регистраторов, которые отправляют информацию о регистрации в реестры.
Реестр (Registry)
Организации, управляющие доменами верхнего уровня (TLD), ответственные за ведение авторитетной базы данных для всех доменов под этим расширением, например: Verisign управляет .com/.net, CNNIC управляет .cn, Google управляет .dev и т.д.
Коды статуса EPP
Коды статуса Расширяемого протокола резервирования (EPP), указывающие текущее операционное состояние домена (например, ok/заблокирован/истек/выкуп/ожидание удаления). Домен может иметь несколько кодов статуса одновременно, влияющих на продление, перенос и поведение резолва.
Защита конфиденциальности GDPR
Общий регламент защиты данных ЕС, вступил в силу в мае 2018. Публичное раскрытие личной информации владельца (имя, адрес, телефон, электронная почта) в WHOIS было признано нарушением GDPR, в результате чего подавляющее большинство регистраторов по умолчанию редактируют эти поля, заменяя их прокси или REDACTED.
Период выкупа
Фаза примерно через 30-45 дней после истечения срока действия домена, когда домен был удален из учетной записи исходного регистратора. Исходный владелец может восстановить домен, заплатив высокую плату за выкуп (обычно $100-200). После окончания периода выкупа он переходит в 5-дневную фазу ожидания удаления, а затем освобождается для публичной регистрации.
Серверы имен (NS)
Адреса авторитетных серверов, обеспечивающих DNS-резолв для домена. Записи NS в WHOIS показывают службу DNS-хостинга, которую в настоящее время использует домен (например, Cloudflare/DNSPod/AWS Route53 и т.д.). Изменение записей NS — это первый шаг при смене поставщика CDN/хостинга.
RIR (Региональный интернет-реестр)
Региональные организации, ответственные за распределение и управление IP-адресами и ASN. В мире их 5: APNIC (Азиатско-Тихоокеанский регион), ARIN (Северная Америка), RIPE NCC (Европа), LACNIC (Латинская Америка), AFRINIC (Африка). Запросы IP WHOIS обычно возвращают RIR и информацию назначенного ISP/организации.
Auth Code / EPP Code
Код авторизации переноса домена. Получите его у исходного регистратора и отправьте новому регистратору, чтобы инициировать перенос домена. Переносы обычно требуют периода подтверждения 5-7 дней, в течение которого домен нормально резолвится, и обычно включают продление на 1 год при успешном переносе.

Серверы WHOIS и реестры распространенных TLD

TLDТипРеестрСервер WHOIS
.comgTLDVerisignwhois.verisign-grs.com
.netgTLDVerisignwhois.verisign-grs.com
.orggTLDPIRwhois.pir.org
.cnccTLDCNNICwhois.cnnic.cn
.com.cnccTLDCNNICwhois.cnnic.cn
.ioccTLDNic.iowhois.nic.io
.aiccTLDNic.aiwhois.nic.ai
.devgTLDGooglewhois.nic.google

Объяснение распространенных кодов статуса EPP WHOIS

Код статусаЗначениеЭффект
okАктивный статусДомен активен, можно продлевать и переносить
clientTransferProhibitedБлокировка переноса регистраторомПредотвращает несанкционированные переносы доменов; включена по умолчанию у большинства регистраторов
clientUpdateProhibitedОбновление запрещеноИнформация о домене не может быть изменена; защищает безопасность домена
clientHoldУдержание DNS регистраторомДомен не резолвится; обычно из-за незавершенной верификации или споров
serverHoldУдержание DNS реестромРезолв остановлен на уровне реестра; свяжитесь с реестром для решения
redemptionPeriodПериод выкупа~30 дней после истечения; домен можно выкупить по премиум-цене
pendingDeleteОжидание удаления5 дней после окончания периода выкупа; доступен для повторной регистрации после удаления
autoRenewPeriodЛьготный период автопродления~0-45 дней после истечения (зависит от регистратора); можно продлить по обычной цене для восстановления

Временная шкала жизненного цикла домена

ЭтапПродолжительностьВосстановимОписание
АктивенВ течение срока регистрацииОбычное продлениеАктивное использование, можно продлевать в любое время
Льготный период автопродления0-45 днейПродлить по обычной ценеДомен мог перестать резолвиться, но обычное продление восстанавливает его
Период выкупа~30 днейПремиум-выкуп (обычно $100-200)Домен удаляется и переходит в период выкупа; только исходный владелец может выкупить
Ожидание удаления5 днейНевозможно восстановитьОжидание удаления; освобождается для публичной регистрации через 5 дней
Освобожден для повторной регистрацииПосле удаленияПубличный дропкэтчЛюбой может зарегистрировать; первый пришел — первый получил

Authoritative References