WHOIS-opslagsvejledning: Sådan kontrollerer du domæneregistreringsdetaljer

WHOIS er en af internetets ældste protokoller, der dateres tilbage til 1982, da RFC 812 først definerede den. På trods af at være over 40 år gammel, forbliver WHOIS den primære metode til at slå domæneregistreringsoplysninger op. Uanset om du gerne vil finde ud af, hvem der ejer et domæne, kontrollere når det udløber, eller verificere dets registreringsstatus, er et WHOIS-opslag udgangspunktet. Landskabet har dog ændret sig betydeligt i de seneste år. GDPR-privatlivsbestemmelser har begrænset meget af de personoplysninger, som WHOIS engang eksponerede frit, og en nyere protokol kaldet RDAP erstatter gradvist det traditionelle system. Denne vejledning dækker alt, hvad du behøver at vide om effektivt at udføre WHOIS-opslag i 2026.

Hvad er WHOIS?

WHOIS er en forespørgs- og svarprotokol, der bruges til at slå information op om registrerede domænenavne, IP-adresser og autonome systemer. Protokollen fungerer på TCP-port 43 og returnerer resultater i almindelig tekst. Når du udfører en WHOIS-forespørgsel for et domænenavn, sendes din anmodning til den relevante WHOIS-server for det pågældende domænes TLD. For eksempel forbinder en forespørgsel om et .com-domæne til Verisigns WHOIS-server på whois.verisign-grs.com, som returnerer domænets registreringsdata. ICANN kræver, at alle ICANN-akkrediterede registrarer vedligeholder nøjagtige WHOIS-poster for de domæner, de administrerer.

WHOIS-systemet bruger en hierarkisk struktur. En tynde WHOIS-server på registerkernivået indeholder grundlæggende data såsom registrarnavnet, nameservere og statuskoder. En tyk WHOIS-server på registrarnivået indeholder mere detaljerede oplysninger, herunder registrantens kontaktoplysninger, oprettelse og udløbsdatoer samt administrative kontakter. Siden 2005 har ICANN været i gang med at overføre gTLD-registre fra tynde til tykke WHOIS-modeller for at forbedre datanøjagtighed. Verisign afsluttede overgangen for .com- og .net-domæner i 2018 og konsoliderede alle WHOIS-data på registerkernivået.

Hvilke oplysninger giver WHOIS?

En WHOIS-post indeholder flere kategorier af oplysninger om et domænenavn. De nøjagtige felter varierer afhængigt af TLD'et og om GDPR eller anden privatlivsbeskyttelse gælder. For domæner uden privatlivsbeskyttelse fremlagde WHOIS historisk fuldt registrantnavn, organisation, adresse, telefonnummer og e-mail. Siden maj 2018, da GDPR trådte i kraft, har de fleste registrarer redigeret personoplysninger for domæner med europæiske registranter, og mange har udvidet denne praksis globalt. På trods af disse ændringer giver WHOIS stadig væsentlige tekniske og registreringsdata, der er værdifulde for domæneforskning og -overvågning.

• Domænenavn og registreringsstatuskoder (såsom clientTransferProhibited eller serverHold)
• Oprettelsesdato, sidst opdateret dato og udløbsdato
• Registrarnavn, IANA-id og kontaktoplysninger til misbrug
• Navneserverregistreringer, der viser hvor DNS er hostet
• DNSSEC-signeringsstatus (signeret eller usigneret)
• Registrants kontaktoplysninger (ofte redigeret for privatlivsbeskyttelse under GDPR)
• Administrative og tekniske kontaktdetaljer (også hyppigt redigeret)
• Henvisnings-URL, der peger på registrarens WHOIS-service

Sådan udfører du et WHOIS-opslag

Der er flere måder at udføre et WHOIS-opslag på, fra kommandolinjværktøjer til webbaserede tjenester. På Linux- og macOS-systemer er whois-kommandoen typisk forudinstalleret. Åbn blot en terminal og skriv »whois example.com« for at få resultater. På Windows kan du bruge Sysinternals Whois-værktøjet fra Microsoft eller installere whois gennem Windows Subsystem for Linux. For de fleste brugere er webbaserede WHOIS-opslagsværktøjer den nemmeste mulighed. ICANN driver et gratis opslagsværktøj på lookup.icann.org, der forespørger de autoritative WHOIS-data for ethvert gTLD-domæne.

Når du fortolker WHOIS-resultater, skal du være opmærksom på nogle få nøglefelter. Domænets statuskoder fortæller dig, om domænet er aktivt, låst eller i en eller anden fase af udløb. Datosektionen viser, hvornår domænet først blev oprettet, sidst blev fornyet, og hvornår det udløber næste gang. Navneserverindtastninger afslører, hvor domænets DNS er hostet, hvilket kan være nyttigt til fejlfinding eller konkurrenceanalyse. Hvis du overvåger flere domæner, bliver manuel udførelse af WHOIS-opslag upraktisk. Automatiserede værktøjer kan forespørge WHOIS-data efter en plan og give dig besked om ændringer, kommende udløb eller statusændringer på tværs af hele din portefølje.

WHOIS og GDPR-privatlivsbeskyttelse

EU's generelle databeskyttelsesforordning, der trådte i kraft den 25. maj 2018, ændrede fundamentalt tilgængeligheden af WHOIS-data. Før GDPR kunne enhver slå de fulde kontaktoplysninger på en domæneregistrant op, herunder navn, adresse, telefonnummer og e-mail. GDPR klassificerede disse oplysninger som persondata, hvilket gjorde deres ubegrænset offentliggørelse ulovlig for EU-borgere. ICANN reagerede med en Temporary Specification for gTLD Registration Data, der tillod registrarer at redigere personlige felter fra offentlige WHOIS-output. I praksis redigerer de fleste registrarer nu registrantoplysninger som standard for alle kunder, ikke blot dem i EU. Typiske redigerede WHOIS-poster viser »REDACTED FOR PRIVACY« eller »Data Protected« i kontaktfelter. Legitime parter som retshåndhævelse, intellektuelle ejendomsbesiddere og cybersikkerhedsforsker kan anmode om adgang til fulde WHOIS-data gennem registraren, men de offentligt tilgængelige data er nu begrænset til tekniske felter, datoer, registraroplysninger og statuskoder.

WHOIS kontra RDAP

RDAP, eller Registration Data Access Protocol, er den moderne erstatning for WHOIS. RDAP blev defineret i RFC 7480 gennem RFC 7484 og udgivet i 2015 for at løse de tekniske begrænsninger i WHOIS. Mens WHOIS returnerer ustruktureret plain text, der varierer mellem registrarer og registre, returnerer RDAP data i standardiseret JSON-format. Dette gør RDAP-output langt lettere at parse programmatisk. RDAP understøtter også HTTPS, hvilket giver krypteret kommunikation, som WHOIS (der kører på plain TCP-port 43) ikke tilbyder. ICANN forpligtede alle gTLD-registre og registrarer til at støtte RDAP fra 2019.

• WHOIS returnerer plain text uden standardiseret format - RDAP returnerer struktureret JSON
• WHOIS bruger TCP-port 43 uden kryptering - RDAP bruger HTTPS til sikre forespørgsler
• WHOIS har ingen indbygget godkendelse - RDAP understøtter differentierede adgangsniveauer
• WHOIS giver ingen standardiserede fejlmeddelelser - RDAP bruger HTTP-statuskoder
• WHOIS har ingen videreformidlingsmekanisme ud over teksthints - RDAP bruger HTTP-omdirigeringer for henvisninger
• WHOIS tilbyder ingen internationalisering - RDAP håndterer Unicode og flersproget data naturligt

Brug af WHOIS til domæneovervågning

WHOIS-data er grundlaget for domæneexpiry-overvågning. Ved regelmæssigt at forespørge WHOIS-poster kan overvågningsværktøjer spore udløbsdatoer, registrere statusændringer og identificere domæner, der har mistet deres transfer-lås. For domæneeiere betyder dette automatiserede advarsler før fornyelsesfrister. For domænekøbere og investorer afslører WHOIS-overvågning, når interessante domæner nærmer sig udløb og snart kan blive ledige. DomainExpiryCheck.com bruger både WHOIS- og RDAP-protokoller til at levere nøjagtige expiry-data og skifter automatisk til RDAP, når WHOIS-data er utilgængelige eller upålidelige. Uanset om du sporer 3 domæner eller 500, eliminerer automatiseret WHOIS-overvågning risikoen for at misse en kritisk fornyelsesdato eller en opkøbsmulighed.