Проверка доменного имени: полное руководство по Whois и безопасности

Что такое Whois и зачем он нужен

Whois (от англ. «who is» — «кто это») — это сетевой протокол, который позволяет получить публичные данные о зарегистрированном доменном имени. Сервис работает как поисковая система: вы вводите домен, и система возвращает информацию о его владельце, регистраторе, датах регистрации и истечения, а также DNS-серверах. Протокол описан в RFC 3912 и управляется Корпорацией по управлению доменными именами и IP-адресами (ICANN).

Зачем нужен Whois? Вот основные сценарии:

• Проверка занятости домена — узнать, свободно ли имя, которое вы хотите зарегистрировать.
• Идентификация владельца — если нужно связаться с администратором сайта.
• Мониторинг истечения — отследить, когда освободится ценный домен.
• Техническая диагностика — определить, на каком хостинге размещён сайт, через DNS-серверы.
• Безопасность — выявить признаки взлома, например, несанкционированную смену NS-серверов.
• Юридические вопросы — при спорах о товарных знаках или авторских правах.

Сервис Whois бесплатен и доступен без регистрации. Многие регистраторы и хостинг-провайдеры предоставляют собственные Whois-формы, но данные всегда берутся из центрального реестра доменных зон.

Какие данные можно получить через Whois

При проверке домена через Whois вы получаете структурированный набор полей. Состав данных зависит от доменной зоны (например, .RU, .COM, .РФ), но обычно включает:

• Регистратор (Registrar) — компания, через которую зарегистрирован домен (например, REG.RU, Webnames, GoDaddy).
• Дата регистрации (Created) — когда домен был впервые создан. Для зон .RU и .РФ это поле называется «Зарегистрирован».
• Дата истечения (Expires / Paid Till) — до какого числа оплачена регистрация. После этой даты начинается период преимущественного продления.
• Дата последнего обновления (Updated) — когда вносились изменения (продление, смена DNS, смена владельца).
• DNS-серверы (Name Servers) — серверы, на которые делегирован домен. Обычно указывают на хостинг-провайдера.
• Статус домена (State / EPP Status) — например, REGISTERED, DELEGATED, clientTransferProhibited.
• Данные владельца — для физических лиц: имя и фамилия (или «Private Person» при скрытии); для юридических: название организации.
• Контактный email администратора — часто скрыт, но может быть доступен через форму связи.

Для международных зон (.COM, .NET) даты указываются в полях Creation Date и Registrar Registration Expiration Date. Для российских зон (.RU, .РФ) — в полях «Зарегистрирован» и «Оплачен до».

Как проверить владельца домена и его контакты

Чтобы узнать, кому принадлежит домен, введите его в Whois-форму. В ответе найдите строку «Администратор» (для зон .RU, .РФ) или «Admin Name», «Admin Organization» (для международных зон). Если домен зарегистрирован на физическое лицо, будет указано имя и фамилия; на юридическое — название компании.

Однако с 2018 года, после вступления в силу GDPR, многие регистраторы скрывают персональные данные владельцев. Вместо имени вы увидите «Private Person» или «REDACTED FOR PRIVACY». Это законно и не означает, что домен принадлежит кому-то подозрительному. Технические данные (регистратор, даты, NS) остаются публичными.

Если вам нужно связаться с владельцем, можно:

• Использовать форму обратной связи на сайте регистратора (часто доступна даже при скрытых данных).
• Написать на email администратора, если он указан (поле «Admin Email»).
• Обратиться к регистратору домена — он может передать ваше сообщение владельцу.

Для российских зон .RU и .РФ данные владельцев могут быть частично открыты, если не подключена услуга скрытия персональных данных. Уточните у своего регистратора.

Дата регистрации и истечения: что важно знать

Дата регистрации домена — это момент, когда он был впервые создан. В Whois она отображается в поле «Created» (для международных зон) или «Зарегистрирован» (для .RU/.РФ). Дата истечения — «Expires» или «Оплачен до» — показывает, до какого числа оплачена регистрация.

Важные нюансы:

• После даты истечения домен не сразу становится свободным. Наступает период преимущественного продления (обычно 30 дней для .RU/.РФ), когда владелец может продлить домен без штрафов.
• Если продления не происходит, домен переходит в статус «Redemption» (выкуп) — его можно восстановить, но за дополнительную плату.
• Только после завершения всех периодов домен освобождается и становится доступным для регистрации другими. Дата освобождения указывается в поле «Free Date».
• Более старые домены (с большой датой регистрации) часто ценятся выше в SEO и при перепродаже, так как имеют историю и ссылочную массу.

Если вы хотите купить освобождающийся домен, можно воспользоваться услугой предварительного заказа у регистратора — это даст преимущество перед конкурентами.

Как узнать регистратора и DNS-серверы домена

Регистратор домена — это компания, через которую он был зарегистрирован. В Whois эта информация находится в поле «Регистратор» (для .RU/.РФ) или «Registrar» (для международных зон). Знание регистратора необходимо для:

• Переноса домена к другому регистратору.
• Решения юридических вопросов (например, блокировка домена с противоправным контентом).
• Восстановления доступа к управлению доменом.

DNS-серверы (Name Servers) — это серверы, которые обслуживают зону домена и направляют запросы к сайту. В Whois они отображаются в поле «NSERVER» или «Name Servers». По ним можно определить, где размещён сайт:

• Если NS-серверы принадлежат хостинг-провайдеру (например, ns1.timeweb.ru), сайт, скорее всего, на этом хостинге.
• Если NS-серверы принадлежат регистратору (например, ns1.nameself.com), сайт может быть на хостинге регистратора или на стороннем хостинге с использованием DNS регистратора.

Для точного определения хостинга можно использовать кнопку «Информация об IP-адресе» в Whois-сервисе — она покажет компанию, обслуживающую IP-адрес сайта.

Статусы EPP домена: что они означают

EPP (Extensible Provisioning Protocol) статусы — это коды, которые показывают текущее состояние домена и доступные операции. Основные статусы:

• ok / active — нормальное состояние, все операции разрешены.
• clientTransferProhibited — запрет переноса к другому регистратору. Стандартная защита от кражи домена. Снимается по запросу владельца.
• clientDeleteProhibited — запрет удаления домена. Обычно устанавливается на премиальные домены.
• serverHold — домен приостановлен (например, из-за неуплаты или нарушения правил). DNS не работает, сайт недоступен.
• pendingTransfer — домен в процессе переноса к другому регистратору.
• redemptionPeriod — домен в периоде выкупа после истечения. Владелец может восстановить его за дополнительную плату.
• pendingDelete — домен ожидает удаления и скоро станет свободным.

Статусы помогают диагностировать проблемы: если вы видите serverHold на своём домене, проверьте оплату и настройки. Если clientTransferProhibited — это нормальная защита, но если вы хотите перенести домен, нужно снять этот статус в личном кабинете регистратора.

Почему данные о владельце могут быть скрыты

С 2018 года, после вступления в силу Общего регламента по защите данных (GDPR) в Европейском союзе, большинство регистраторов по умолчанию скрывают персональные данные владельцев доменов (имя, email, телефон, адрес). В Whois-ответах вы увидите пометку «REDACTED FOR PRIVACY» или данные прокси-службы (privacy protection). Это сделано для защиты личной информации.

В российских доменных зонах (.RU, .РФ) ситуация иная. Реестр TCINET (Координационный центр доменов .RU/.РФ) хранит часть данных в открытом виде, но владелец может подключить услугу скрытия персональных данных у своего регистратора. В этом случае вместо имени будет указано «Private Person».

Технические данные — регистратор, даты регистрации и истечения, DNS-серверы, статусы EPP — остаются публичными всегда. Это позволяет проверять домен на занятость, определять регистратора и хостинг, даже если личные данные скрыты.

Если вам нужно связаться с владельцем, а данные скрыты, используйте форму обратной связи на сайте регистратора или обратитесь к регистратору напрямую.

Как проверить домен на занятость и подобрать имя

Whois-сервис — это быстрый способ проверить, занято ли доменное имя. Введите имя в форму, и если домен свободен, вы увидите соответствующее сообщение. Многие сервисы, например Webnames и Timeweb, сразу предлагают зарегистрировать свободное имя.

Если домен занят, Whois покажет его статус и дату истечения. Это полезно, если вы хотите:

• Купить домен у текущего владельца (через биржу доменов или напрямую).
• Дождаться освобождения и зарегистрировать его (используйте предварительный заказ).
• Подобрать альтернативное имя в другой зоне.

При подборе имени учитывайте:

• Длина и запоминаемость: короткие имена (3-4 символа) ценятся выше.
• Зона: .RU, .COM, .РФ — самые популярные, но есть и специализированные (например, .TECH, .STORE).
• Ключевые слова: если домен содержит ключевое слово, это может помочь в SEO.
• История домена: старые домены с хорошей репутацией могут быть дороже, но и полезнее.

Используйте Whois не только для проверки занятости, но и для анализа конкурентов: узнайте, когда зарегистрирован их домен, какой хостинг они используют, и когда истекает регистрация.

Безопасность домена: как Whois помогает защититься

Whois — важный инструмент для обеспечения безопасности вашего домена. Вот несколько сценариев:

• Обнаружение взлома: если вы заметили, что сайт не открывается или перенаправляет на другой ресурс, проверьте Whois. Несанкционированная смена DNS-серверов — первый признак захвата домена. Сравните текущие NS с теми, которые вы устанавливали.
• Мониторинг истечения: регулярная проверка даты истечения поможет избежать случайной потери домена. Настройте напоминания или используйте услугу автопродления.
• Проверка статусов EPP: если вы видите статус serverHold или pendingDelete, срочно свяжитесь с регистратором.
• Защита от кражи: убедитесь, что на вашем домене установлен статус clientTransferProhibited. Это предотвратит несанкционированный перенос к другому регистратору.
• Проверка репутации: если вы покупаете домен с рук, проверьте его историю через Whois. Если домен часто менял владельца или был в blacklist, это может быть рискованно.

Для дополнительной защиты используйте услугу скрытия персональных данных, чтобы злоумышленники не могли получить ваши контактные данные из Whois.

Практические примеры использования Whois

Рассмотрим несколько реальных ситуаций, когда Whois может пригодиться:

Пример 1: Покупка домена у конкурента. Вы хотите купить домен, похожий на ваш бренд. Введите его в Whois, узнайте регистратора и дату истечения. Если домен скоро освободится, оформите предварительный заказ. Если он занят, попробуйте связаться с владельцем через форму на сайте регистратора.

Пример 2: Техническая поддержка. Клиент жалуется, что сайт не работает. Вы проверяете Whois и видите, что домен в статусе serverHold. Оказывается, владелец забыл продлить регистрацию. Вы связываетесь с ним и решаете проблему.

Пример 3: Юридический спор. Вы обнаружили сайт, который использует ваш товарный знак. Через Whois вы узнаёте регистратора домена и направляете жалобу. Регистратор может приостановить домен или передать ваше обращение владельцу.

Пример 4: Мониторинг портфеля доменов. Если у вас много доменов, используйте Whois для массовой проверки дат истечения. Это поможет избежать случайной потери ценных имён.

Пример 5: Проверка хостинга. Вы хотите сменить хостинг, но не помните, где размещён сайт. Whois покажет DNS-серверы, по которым можно определить провайдера.

Вопросы и ответы