WHOIS

WHOIS — это протокол и сервис для получения информации о зарегистрированных доменных именах, IP-адресах и автономных системах. Он используется для того, чтобы узнать, кто является владельцем домена или IP, и какие параметры у регистрации. Работает поверх TCP (порт 43): клиент отправляет запрос (например, доменное имя), а сервер WHOIS возвращает текстовую информацию о нём.

Как работает WHOIS-запрос

1. Пользователь вводит запрос (например, whois example.com).
2. Клиент обращается к WHOIS-серверу регистратора или регионального интернет-регистра (RIR)
3. Сервер возвращает регистрационную информацию.

Какую информацию можно получить через WHOIS

• Для доменов:
  • Регистратор (у кого зарегистрирован домен).
  • Дата регистрации и дата окончания регистрации.
  • Дата последнего обновления.
  • DNS-серверы, обслуживающие домен.
  • Статус домена (active, clientTransferProhibited, redemptionPeriod и т.д.).
  • Контакты владельца, администратора и технического представителя (в большинстве случаев скрыты из-за политики GDPR или через приватную регистрацию).
• Для IP-адресов и сетей (через RIR — RIPE, ARIN, APNIC и др.):
  • Организация-владелец IP-адреса или диапазона.
  • Контактные данные для злоупотреблений (abuse contact).
  • Страна и регион, где зарегистрирован адрес.
  • ASN (номер автономной системы).

Практическое применение WHOIS

• Проверка информации о домене при покупке или передаче.
• Определение регистратора и DNS-серверов.
• Отладка проблем с почтой, сайтами и делегированием.
• Контакт с владельцами IP при злоупотреблениях (спам, атаки).
• Анализ сетевой инфраструктуры (какая организация владеет IP-пулом).

Инструменты для работы

• CLI-утилиты:
  • whois example.com
  • whois 93.184.216.34
• Веб-сервисы (у регистраторов, RIR, специализированные сайты).
• Специализированные API (для автоматизации и массовых проверок).

Ограничения WHOIS

• GDPR и приватная регистрация — контакты владельцев доменов чаще всего скрыты или заменены на proxy.
• Данные могут отличаться в зависимости от регистратора.
• Для новых протоколов управления доменами используется RDAP (замена WHOIS), который возвращает структурированные данные в формате JSON.

Итог:
WHOIS — это сервис для получения регистрационной информации о доменах и IP-адресах. Он помогает узнать регистраторa, сроки регистрации, DNS-сервера и организацию-владельца IP. Важно помнить про ограничения (скрытые контакты) и постепенно внедряемый RDAP.