Průvodce vyhledáváním WHOIS: Jak zkontrolovat detaily registrace domény

WHOIS je jedním z nejstarších protokolů na internetu, který pochází z roku 1982, kdy RFC 812 poprvé definovalo jeho standardy. Přestože je starší než 40 let, WHOIS zůstává hlavní metodou pro vyhledávání informací o registraci domén. Ať už chcete zjistit, kdo vlastní doménu, zkontrolovat, kdy vyprší, nebo ověřit její registrační stav, vyhledávání WHOIS je výchozím bodem. Krajina se však v posledních letech významně změnila. Nařízení GDPR na ochranu soukromí omezila velkou část osobních údajů, které WHOIS kdysi volně zpřístupňoval, a novější protokol nazývaný RDAP postupně nahrazuje tradiční systém. Tento průvodce pokrývá vše, co potřebujete vědět o efektivním provedení vyhledávání WHOIS v roce 2026.

Co je WHOIS?

WHOIS je protokol na bázi dotazu a odpovědi používaný k vyhledávání informací o registrovaných doménách, IP adresách a autonomních systémech. Protokol pracuje na TCP portu 43 a vrací výsledky v prostém textu. Když provedete WHOIS dotaz pro doménu, váš požadavek se odešle na příslušný WHOIS server pro TLD dané domény. Například dotaz na doménu .com se připojí k WHOIS serveru společnosti Verisign na whois.verisign-grs.com, který vrátí registrační data domény. ICANN vyžaduje, aby všechny ICANN-akreditované registrátory vedly přesné záznamy WHOIS pro domény, které spravují.

Systém WHOIS používá hierarchickou strukturu. Tenký WHOIS server na úrovni rejstříku obsahuje základní data, jako je název registrátora, nameservery a stavové kódy. Silný WHOIS server na úrovni registrátora obsahuje podrobnější informace včetně podrobností o kontaktu registranta, data vytvoření a vypršení platnosti a informace správců. Od roku 2005 ICANN přechází rejstříky gTLD z tenkých na silné modely WHOIS, aby se zlepšila přesnost dat. Společnost Verisign dokončila přechod pro domény .com a .net v roce 2018 a konsolidovala všechna data WHOIS na úrovni rejstříku.

Jaké informace poskytuje WHOIS?

Záznam WHOIS obsahuje několik kategorií informací o doméně. Přesná pole se liší v závislosti na TLD a na tom, zda se vztahují ochrana GDPR nebo jiné ochrany soukromí. U domén bez ochrany soukromí WHOIS historicky poskytoval úplné jméno registranta, organizaci, adresu, telefonní číslo a e-mail. Od května 2018, kdy se GDPR stala účinnou, většina registrátorů redakuje osobní údaje pro domény s evropskými registranty a mnozí rozšířili tuto praxi globálně. Přestože se zde děly tyto změny, WHOIS stále poskytuje základní technické a registrační data, která jsou cenná pro výzkum domén a monitorování.

• Název domény a stavové kódy registrace (jako je clientTransferProhibited nebo serverHold)
• Datum vytvoření, datum poslední aktualizace a datum vypršení platnosti
• Název registrátora, ID IANA a informace o kontaktu na zneužití
• Záznamy nameserveru ukazující, kde je DNS hostován
• Stav podepisování DNSSEC (podepsáno nebo nepodepsáno)
• Informace o kontaktu registranta (často redakovány pro ochranu soukromí podle GDPR)
• Podrobnosti správce a technického kontaktu (také často redakovány)
• Referenční URL odkazující na WHOIS službu registrátora

Jak provést vyhledávání WHOIS

Existuje několik způsobů, jak provést vyhledávání WHOIS, od nástrojů příkazového řádku až po webové služby. V systémech Linux a macOS je obvykle příkaz whois předinstalován. Jednoduše otevřete terminál a zadejte »whois example.com« a získáte výsledky. Ve Windows můžete použít nástroj Sysinternals Whois od společnosti Microsoft nebo nainstalovat whois prostřednictvím Windows Subsystem for Linux. Pro většinu uživatelů jsou webové nástroje pro vyhledávání WHOIS nejjednoduší volbou. ICANN provozuje bezplatný nástroj pro vyhledávání na lookup.icann.org, který dotazuje autorizovaná data WHOIS pro jakoukoli doménu gTLD.

Při interpretaci výsledků WHOIS věnujte pozornost několika klíčovým polím. Stavové kódy domény vám řeknou, zda je doména aktivní, uzamčená nebo v určité fázi vypršení platnosti. Sekce s daty ukazuje, kdy byla doména poprvé vytvořena, kdy byla naposledy obnovena a kdy vyprší její platnost dále. Záznamy nameserveru odhalují, kde je DNS domény hostován, což může být užitečné pro řešení potíží nebo konkurenční výzkum. Pokud monitorujete více domén, ruční spuštění vyhledávání WHOIS se stane nepraktickým. Automatizované nástroje mohou dotazovat data WHOIS podle plánu a upozorňovat vás na změny, nadcházející vypršení platnosti nebo změny stavů v celém vašem portfoliu.

WHOIS a soukromí GDPR

Nařízení EU General Data Protection Regulation, které vstoupilo v platnost 25. května 2018, zásadně změnilo dostupnost dat WHOIS. Před GDPR mohl každý vyhledat úplné kontaktní údaje registranta domény, včetně jména, adresy, telefonního čísla a e-mailu. GDPR klasifikovala tyto informace jako osobní údaje, což zákázalo jejich neomezené zveřejňování pro rezidenty EU. ICANN reagoval dočasným specifikačním standardem pro data registrace gTLD, který registrátorům umožnil redakovat osobní pole z veřejného výstupu WHOIS. V praxi nyní většina registrátorů redakuje podrobnosti registranta standardně pro všechny zákazníky, ne jen ty v EU. Typické redakované záznamy WHOIS zobrazují »REDACTED FOR PRIVACY« nebo »Data Protected« v polích kontaktů. Oprávněné strany, jako jsou orgány činné v trestním řízení, držitelé práv duševního vlastnictví a výzkumní pracovníci v oblasti kybernetické bezpečnosti, mohou požádat o přístup k úplným datům WHOIS prostřednictvím registrátora, ale veřejně přístupná data jsou nyní omezena na technická pole, data, informace o registrátoru a stavové kódy.

WHOIS vs. RDAP

RDAP neboli Registration Data Access Protocol je moderní náhrada WHOIS. Definován v RFC 7480 až RFC 7484 a publikován v roce 2015, RDAP byl navržen tak, aby vyřešil technické omezení WHOIS. Zatímco WHOIS vrací nestrukturovaný prostý text, který se liší mezi registrátory a rejstříky, RDAP vrací data ve standardizovaném formátu JSON. To činí výstup RDAP daleko snazší pro programatické zpracování. RDAP také podporuje HTTPS, což poskytuje šifrovanou komunikaci, kterou WHOIS (běžící na prostém portu TCP 43) nenabízí. ICANN mandátoval podporu RDAP pro všechny registry a registrátory gTLD počínaje rokem 2019.

• WHOIS vrací prostý text bez standardizovaného formátu - RDAP vrací strukturovaná data ve formátu JSON
• WHOIS používá TCP port 43 bez šifrování - RDAP používá HTTPS pro bezpečné dotazy
• WHOIS nemá vestavěné ověřování - RDAP podporuje diferenciované úrovně přístupu
• WHOIS neposkytuje standardizované chybové zprávy - RDAP používá stavové kódy HTTP
• WHOIS nemá mechanismus odkazování kromě textových pokynů - RDAP používá HTTP přesměrování pro odkazování
• WHOIS nenabízí podporu internacionalizace - RDAP nativně zpracovává Unicode a vícejazyčná data

Použití WHOIS pro monitorování domén

Data WHOIS tvoří základ monitorování vypršení domén. Pravidelným dotazováním na záznamy WHOIS mohou nástroje monitorování sledovat termíny vypršení, detekovat změny stavu a identifikovat domény, které ztratily zámek přenosu. Pro vlastníky domén to znamená automatická oznámení před termíny obnovení. Pro kupující domén a investory monitorování WHOIS odhaluje, kdy se zajímavé domény blíží vypršení a mohou brzy být dostupné. DomainExpiryCheck.com používá jak protokoly WHOIS tak RDAP, aby poskytl přesné údaje o vypršení, automaticky se vracející k RDAP, když jsou údaje WHOIS nedostupné nebo nespolehlivé. Bez ohledu na to, zda sledujete 3 domény nebo 500, automatické monitorování WHOIS eliminuje riziko zmeškaného kritického termínu obnovení nebo akvizitní příležitosti.