Οδηγός WHOIS Lookup: Πώς να Ελέγξετε Τα Στοιχεία Εγγραφής Domain

Το WHOIS είναι ένα από τα παλαιότερα πρωτόκολλα του διαδικτύου, που χρονολογείται στο 1982 όταν το RFC 812 το ορίστηκε για πρώτη φορά. Παρά το ότι είναι πάνω από 40 ετών, το WHOIS παραμένει η κύρια μέθοδος για την αναζήτηση πληροφοριών εγγραφής domain. Είτε θέλετε να μάθετε ποιος κατέχει ένα domain, να ελέγξετε πότε λήγει ή να επαληθεύσετε την κατάστασή του, ένα WHOIS lookup είναι το σημείο εκκίνησης. Ωστόσο, το τοπίο έχει αλλάξει σημαντικά τα τελευταία χρόνια. Οι κανονισμοί GDPR privacy έχουν περιορίσει μεγάλο μέρος των προσωπικών δεδομένων που το WHOIS κάποτε αποκάλυπτε ελεύθερα, και ένα νεότερο πρωτόκολλο που ονομάζεται RDAP αντικαθιστά σταδιακά το παραδοσιακό σύστημα. Αυτός ο οδηγός καλύπτει όλα όσα πρέπει να γνωρίζετε σχετικά με την αποτελεσματική εκτέλεση WHOIS lookups το 2026.

Τι Είναι το WHOIS;

Το WHOIS είναι ένα πρωτόκολλο ερώτησης-απάντησης που χρησιμοποιείται για αναζήτηση πληροφοριών σχετικά με καταχωρημένα domain, διευθύνσεις IP και αυτόνομα συστήματα. Το πρωτόκολλο λειτουργεί στη θύρα TCP 43 και επιστρέφει αποτελέσματα σε μορφή απλού κειμένου. Όταν εκτελείτε ένα WHOIS query για ένα domain, το αίτημά σας μεταβαίνει στον κατάλληλο WHOIS server για το TLD του domain. Για παράδειγμα, το query για ένα .com domain συνδέεται με τον WHOIS server της Verisign στο whois.verisign-grs.com, ο οποίος επιστρέφει τα στοιχεία εγγραφής του domain. Το ICANN απαιτεί από όλους τους ICANN-accredited registrars να διατηρούν ακριβή WHOIS records για τα domain που διαχειρίζονται.

Το σύστημα WHOIS χρησιμοποιεί μια ιεραρχική δομή. Ένας thin WHOIS server στο επίπεδο του registry περιέχει βασικά δεδομένα όπως το όνομα του registrar, nameservers και κωδικοί κατάστασης. Ένας thick WHOIS server στο επίπεδο του registrar διατηρεί πιο λεπτομερείς πληροφορίες, συμπεριλαμβανομένων στοιχείων επικοινωνίας καταχωρητή, ημερομηνιών δημιουργίας και λήξης και διοικητικών επαφών. Από το 2005, το ICANN μεταφέρει gTLD registries από thin σε thick WHOIS models προκειμένου να βελτιώσει την ακρίβεια των δεδομένων. Η Verisign ολοκλήρωσε τη μετάβαση για .com και .net domains το 2018, ενοποιώντας όλα τα WHOIS data στο επίπεδο του registry.

Ποιες Πληροφορίες Παρέχει το WHOIS;

Ένα WHOIS record περιέχει αρκετές κατηγορίες πληροφοριών σχετικά με ένα domain. Τα ακριβή πεδία ποικίλλουν ανάλογα με το TLD και εάν εφαρμόζονται GDPR ή άλλες προστασίες privacy. Για domain χωρίς προστασία privacy, το WHOIS ιστορικά παρείχε πλήρη όνομα καταχωρητή, οργανισμό, διεύθυνση, αριθμό τηλεφώνου και email. Από τον Μάιο 2018, όταν το GDPR ενεργοποιήθηκε, οι περισσότεροι registrars διαγράφουν προσωπικές πληροφορίες για domain με Ευρωπαίους καταχωρητές και πολλοί έχουν επεκτείνει αυτή τη πρακτική σε παγκόσμιο επίπεδο. Παρά αυτές τις αλλαγές, το WHOIS παρέχει ακόμη ουσιαστικά τεχνικά και δεδομένα εγγραφής που είναι πολύτιμα για έρευνα και παρακολούθηση domain.

• Όνομα domain και κωδικοί κατάστασης εγγραφής (όπως clientTransferProhibited ή serverHold)
• Ημερομηνία δημιουργίας, ημερομηνία τελευταίας ενημέρωσης και ημερομηνία λήξης
• Όνομα registrar, IANA ID και πληροφορίες επικοινωνίας abuse
• Εγγραφές nameserver που δείχνουν πού φιλοξενείται το DNS
• Κατάσταση υπογραφής DNSSEC (υπογεγραμμένη ή ανυπόγραφη)
• Πληροφορίες επικοινωνίας καταχωρητή (συχνά διαγραμμένες για privacy σύμφωνα με το GDPR)
• Λεπτομέρειες διοικητικής και τεχνικής επικοινωνίας (επίσης συχνά διαγραμμένες)
• URL αναφοράς που δείχνει στην υπηρεσία WHOIS του registrar

Πώς να Εκτελέσετε ένα WHOIS Lookup

Υπάρχουν αρκετοί τρόποι για να εκτελέσετε ένα WHOIS lookup, κυμαινόμενοι από εργαλεία γραμμής εντολών έως υπηρεσίες που βασίζονται στο web. Στα συστήματα Linux και macOS, η εντολή whois είναι συνήθως προ-εγκατεστημένη. Απλώς ανοίξτε ένα terminal και πληκτρολογήστε 'whois example.com' για να λάβετε αποτελέσματα. Στα Windows, μπορείτε να χρησιμοποιήσετε το Sysinternals Whois utility της Microsoft ή να εγκαταστήσετε το whois μέσω του Windows Subsystem for Linux. Για τους περισσότερους χρήστες, τα εργαλεία WHOIS lookup που βασίζονται στο web είναι η ευκολότερη επιλογή. Το ICANN διαχειρίζεται ένα δωρεάν εργαλείο lookup στο lookup.icann.org που αναζητά τα αξιόπιστα WHOIS data για οποιοδήποτε gTLD domain.

Κατά την ερμηνεία των αποτελεσμάτων WHOIS, δώστε προσοχή σε λίγα βασικά πεδία. Οι κωδικοί κατάστασης domain σας λένε εάν το domain είναι ενεργό, κλειδωμένο ή σε κάποια φάση λήξης. Το τμήμα ημερομηνιών δείχνει πότε δημιουργήθηκε πρώτα το domain, πότε ανανεώθηκε τελευταία και πότε θα λήξει στη συνέχεια. Οι εγγραφές nameserver αποκαλύπτουν πού φιλοξενείται το DNS του domain, το οποίο μπορεί να είναι χρήσιμο για αντιμετώπιση προβλημάτων ή ανταγωνιστική έρευνα. Εάν παρακολουθείτε πολλαπλά domain, η χειροκίνητη εκτέλεση WHOIS lookups γίνεται ανεφάρμοστη. Αυτοματοποιημένα εργαλεία μπορούν να αναζητήσουν WHOIS data σύμφωνα με ένα χρονοδιάγραμμα και να σας ειδοποιήσουν σχετικά με αλλαγές, επερχόμενες λήξεις ή αλλαγές κατάστασης σε ολόκληρο το χαρτοφυλάκιό σας.

WHOIS και GDPR Privacy

Ο Κανονισμός Γενικής Προστασίας Δεδομένων της ΕΕ, ο οποίος ενεργοποιήθηκε στις 25 Μαΐου 2018, άλλαξε θεμελιακά τη διαθεσιμότητα WHOIS data. Πριν από το GDPR, οποιοσδήποτε θα μπορούσε να αναζητήσει τα πλήρη στοιχεία επικοινωνίας ενός καταχωρητή domain, συμπεριλαμβανομένου του ονόματος, της διεύθυνσης, του αριθμού τηλεφώνου και του email. Το GDPR ταξινόμησε αυτές τις πληροφορίες ως προσωπικά δεδομένα, καθιστώντας τη δημοσίευσή τους χωρίς περιορισμούς παράνομη για τους κατοίκους της ΕΕ. Το ICANN ανταποκρίθηκε με μια Προσωρινή Προδιαγραφή για gTLD Registration Data που επέτρεπε στους registrars να διαγράφουν προσωπικά πεδία από τα δημόσια αποτελέσματα WHOIS. Στην πράξη, οι περισσότεροι registrars τώρα διαγράφουν τα στοιχεία καταχωρητή από προεπιλογή για όλους τους πελάτες, όχι μόνο για εκείνους στην ΕΕ. Τα τυπικά διαγραμμένα WHOIS records δείχνουν 'REDACTED FOR PRIVACY' ή 'Data Protected' σε πεδία επικοινωνίας. Νόμιμα μέρη όπως η εκτέλεση νόμου, κάτοχοι διανοητικής ιδιοκτησίας και ερευνητές κυβερνασφάλειας μπορούν να ζητήσουν πρόσβαση σε πλήρη WHOIS data μέσω του registrar, αλλά τα δημόσια δεδομένα περιορίζονται τώρα σε τεχνικά πεδία, ημερομηνίες, πληροφορίες registrar και κωδικούς κατάστασης.

WHOIS έναντι RDAP

Το RDAP, ή Registration Data Access Protocol, είναι η σύγχρονη αντικατάσταση του WHOIS. Ορίστηκε στα RFC 7480 έως RFC 7484 και δημοσιεύθηκε το 2015, το RDAP σχεδιάστηκε για να αντιμετωπίσει τους τεχνικούς περιορισμούς του WHOIS. Ενώ το WHOIS επιστρέφει μη δομημένο απλό κείμενο που διαφέρει μεταξύ των registrars και registries, το RDAP επιστρέφει δεδομένα σε τυποποιημένη μορφή JSON. Αυτό κάνει την έξοδο του RDAP πολύ ευκολότερη να αναλυθεί προγραμματιστικά. Το RDAP υποστηρίζει επίσης HTTPS, παρέχοντας κρυπτογραφημένη επικοινωνία που το WHOIS (που εκτελείται στο απλό TCP port 43) δεν προσφέρει. Η ICANN ανέθεσε υποστήριξη RDAP σε όλα τα gTLD registries και registrars που ξεκίνησαν το 2019.

• Το WHOIS επιστρέφει απλό κείμενο χωρίς τυποποιημένη μορφή - το RDAP επιστρέφει δομημένα JSON
• Το WHOIS χρησιμοποιεί TCP port 43 χωρίς κρυπτογράφηση - το RDAP χρησιμοποιεί HTTPS για ασφαλή queries
• Το WHOIS δεν έχει ενσωματωμένη ταυτοποίηση - το RDAP υποστηρίζει διαφοροποιημένα επίπεδα πρόσβασης
• Το WHOIS δεν παρέχει τυποποιημένα μηνύματα σφάλματος - το RDAP χρησιμοποιεί HTTP status codes
• Το WHOIS δεν διαθέτει μηχανισμό παραπομπής πέρα από υποδείξεις κειμένου - το RDAP χρησιμοποιεί HTTP redirects για παραπομπές
• Το WHOIS δεν προσφέρει υποστήριξη διεθνοποίησης - το RDAP χειρίζεται δεδομένα Unicode και πολυγλωσσικά εγγενώς

Χρήση του WHOIS για την Παρακολούθηση Τομέων

Τα δεδομένα WHOIS είναι το θεμέλιο της παρακολούθησης της λήξης τομέων. Με την τακτική αναζήτηση των εγγραφών WHOIS, τα εργαλεία παρακολούθησης μπορούν να παρακολουθούν τις ημερομηνίες λήξης, να ανιχνεύσουν αλλαγές κατάστασης και να εντοπίσουν τομείς που έχουν χάσει το κλείδωμα μεταφοράς τους. Για τους κατόχους τομέων, αυτό σημαίνει αυτοματοποιημένες ειδοποιήσεις πριν από τις προθεσμίες ανανέωσης. Για τους αγοραστές τομέων και τους επενδυτές, η παρακολούθηση WHOIS αποκαλύπτει πότε ενδιαφέροντες τομείς πλησιάζουν τη λήξη και μπορεί να γίνουν σύντομα διαθέσιμοι. Το DomainExpiryCheck.com χρησιμοποιεί τόσο τα πρωτόκολλα WHOIS όσο και RDAP για να παρέχει ακριβή δεδομένα λήξης, με αυτόματη fallback σε RDAP όταν τα δεδομένα WHOIS δεν είναι διαθέσιμα ή αναξιόπιστα. Είτε παρακολουθείτε 3 τομείς είτε 500, η αυτοματοποιημένη παρακολούθηση WHOIS εξαλείφει τον κίνδυνο να χάσετε μια κρίσιμη ημερομηνία ανανέωσης ή μια ευκαιρία απόκτησης.