WHOIS-hakuopas: Verkkotunnuksen rekisteröintitietojen tarkistaminen

WHOIS on yksi internetin vanhimmista protokollista, joka juontaa juurensa vuoteen 1982, jolloin RFC 812 määritteli sen ensimmäisen kerran. Huolimatta yli 40 vuoden iästä, WHOIS pysyy ensisijaisena menetelmänä verkkotunnuksiin liittyvien rekisteröintitietojen hakemiseen. Riippumatta siitä, haluatko selvittää, kuka omistaa verkkotunnuksen, tarkistaa sen vanhentumispäivän tai vahvistaa sen rekisteröintitilan, WHOIS-haku on lähtökohta. Maisema on kuitenkin muuttunut merkittävästi viime vuosina. GDPR-yksityisyyslainsäädäntö on rajoittanut suurta osaa henkilötiedoista, joita WHOIS kerran julkaisi vapaasti, ja uudempi RDAP-protokolla korvaa vähitellen perinteisen järjestelmän. Tämä opas kattaa kaiken, mitä sinun on tiedettävä WHOIS-hakujen suorittamisesta tehokkaasti vuonna 2026.

Mikä on WHOIS?

WHOIS on kyselyvastaus-protokolla, jota käytetään rekisteröityjen verkkotunnuksien, IP-osoitteiden ja autonomisten järjestelmien tietojen hakemiseen. Protokolla toimii TCP-portissa 43 ja palauttaa tulokset pelkkänä tekstinä. Kun suoritat WHOIS-kyselyn verkkotunnukselle, pyyntösi lähetetään kyseisen verkkotunnuksen TLD:n asianomaiselle WHOIS-palvelimelle. Esimerkiksi .com-verkkotunnukselle tehtävä kysely muodostaa yhteyden Verisignin WHOIS-palvelimeen osoitteessa whois.verisign-grs.com, joka palauttaa verkkotunnuksen rekisteröintitiedot. ICANN vaatii kaikkien ICANN-akkreditoitujen rekisteröijien säilyttämään tarkkoja WHOIS-tietueita hallinnoimillensa verkkotunnuksille.

WHOIS-järjestelmä käyttää hierarkkista rakennetta. Rekisteritason ohut WHOIS-palvelin sisältää perustiedot, kuten rekisteröijän nimen, nimepalvelimet ja statuskoodit. Rekisteröijän tason paksu WHOIS-palvelin sisältää yksityiskohtaisempia tietoja, mukaan lukien rekisteröijän yhteystiedot, luomis- ja vanhentumispäivämäärät sekä hallinnolliset yhteystiedot. Vuodesta 2005 lähtien ICANN on siirtänyt gTLD-rekisterit ohuista paksui WHOIS-malleiksi tietojen tarkkuuden parantamiseksi. Verisign toteutti siirtymän .com- ja .net-verkkotunnuksille vuonna 2018, yhdistäen kaikki WHOIS-tiedot rekisteritasolle.

Mitä tietoa WHOIS tarjoaa?

WHOIS-tietue sisältää useita verkkotunnukseen liittyviä tietoluokkia. Tarkat kentät vaihtelevat riippuen TLD:stä ja siitä, sovelletaanko GDPR:ää tai muita yksityisyyssuojalainsäädäntöjä. Verkkotunnuksille, joilla ei ole yksityisyyssuojaa, WHOIS tarjosi historiallisesti täydellisen rekisteröijän nimen, organisaation, osoitteen, puhelinnumeron ja sähköpostiosoitteen. Kun GDPR astui voimaan toukokuussa 2018, useimmat rekisteröijät poistivat henkilötiedot verkkotunnuksista, joissa on eurooppalaisia rekisteröijiä, ja monet ovat laajentaneet tätä käytäntöä maailmanlaajuisesti. Näistä muutoksista huolimatta WHOIS tarjoaa edelleen olennaisia teknisiä ja rekisteröintitietoja, jotka ovat arvokkaita verkkotunnustutkimukseen ja valvontaan.

• Verkkotunnuksen nimi ja rekisteröinnin statuskoodit (kuten clientTransferProhibited tai serverHold)
• Luomispäivämäärä, viimeksi päivitetty päivämäärä ja vanhentumispäivämäärä
• Rekisteröijän nimi, IANA ID ja väärinkäytön ilmoittamisen yhteystiedot
• Nimepalvelinten tietueita, jotka osoittavat, missä DNS on isännöity
• DNSSEC-allekirjoituksen tila (allekirjoitettu tai allekirjoittamaton)
• Rekisteröijän yhteystiedot (usein poistettu GDPR:n mukaisen yksityisyyden suojaamiseksi)
• Hallinnolliset ja tekniset yhteystiedot (myös usein poistettu)
• Viittaus-URL, joka osoittaa rekisteröijän WHOIS-palveluun

Kuinka suorittaa WHOIS-haku

WHOIS-haun suorittaminen voidaan tehdä usealla tavalla, komentorivivälineistä verkkopohjaisten palveluiden kautta. Linux- ja macOS-järjestelmissä whois-komento on yleensä esiasennettu. Avaa pääte ja kirjoita vain «whois example.com» saadaksesi tulokset. Windowsissa voit käyttää Microsoftin Sysinternals Whois -apuohjelmaa tai asentaa whois-komennon Windows Subsystem for Linux -järjestelmän kautta. Useimmille käyttäjille verkkopohjaisten WHOIS-hakutyökalujen käyttö on helpoin vaihtoehto. ICANN tarjoaa ilmaista hakutyökalua osoitteessa lookup.icann.org, joka hakee auktoritatiivisia WHOIS-tietoja kaikista gTLD-verkkotunnuksista.

Kun tulkitset WHOIS-tuloksia, kiinnitä huomiota muutamiin avainkenttiin. Verkkotunnuksen statuskoodit kertovat, onko verkkotunnus aktiivinen, lukittu vai jossain vanhentumisen vaiheessa. Päivämäärät-osio näyttää, milloin verkkotunnus luotiin ensimmäisen kerran, uusittiin viimeksi ja milloin se vanhenee seuraavaksi. Nimepalvelinten merkinnät paljastavat, missä verkkotunnuksen DNS on isännöity, mikä voi olla hyödyllistä vianmääritykseen tai kilpailuanalyysiin. Jos valvot useita verkkotunnuksia, WHOIS-hakujen manuaalinen suorittaminen tulee epäkäytännölliseksi. Automatisoidut työkalut voivat kysellä WHOIS-tietoja aikataulussa ja varoittaa sinua muutoksista, tulevista vanhentumisista tai tilamuutoksista koko portfoliossasi.

WHOIS ja GDPR-yksityisyys

Euroopan unionin yleinen tietosuoja-asetus, joka tuli voimaan 25. toukokuuta 2018, muutti pohjimmiltaan WHOIS-tietojen saatavuutta. Ennen GDPR:ää jokainen saattoi etsiä verkkotunnuksen rekisteröijän täydelliset yhteystiedot, mukaan lukien nimi, osoite, puhelinnumero ja sähköpostiosoite. GDPR luokitteli nämä tiedot henkilötiedoiksi, mikä tekee niiden rajoittamattoman julkaisemisen laittomaksi EU:n asukkaille. ICANN vastasi väliaikaisilla gTLD-rekisteröintitietojen määräyksillä, jotka antoivat rekisteröijille mahdollisuuden poistaa henkilökohtaiset kentät julkisesta WHOIS-tuloksesta. Käytännössä useimmat rekisteröijät nyt poistavat rekisteröijän tiedot oletusarvoisesti kaikille asiakkaille, ei vain EU:ssa asuville. Tyypilliset poistetut WHOIS-tietueita näyttävät «REDACTED FOR PRIVACY» tai «Data Protected» yhteystietokentissä. Oikeutetut osapuolet, kuten lainvalvontaviranomaiset, immateriaalioikeuksien haltijat ja kyberturvallisuustutkijat, voivat pyytää pääsyä täydelliä WHOIS-tietoihin rekisteröijältä, mutta julkisesti näkyvät tiedot rajoittuvat nyt teknisiin kenttiin, päivämääriin, rekisteröijän tietoihin ja statuskoodeihin.

WHOIS vai RDAP

RDAP (Registration Data Access Protocol) on modernin korvike WHOISille. RFC 7480–7484 -dokumenteissa määritelty ja vuonna 2015 julkaistu RDAP suunniteltiin ratkaisemaan WHOISin tekniset rajoitukset. Kun WHOIS palauttaa strukturoimatonta tekstiä, joka vaihtelee hallinnoimmujen ja rekisteripalveluntarjoajien välillä, RDAP palauttaa tiedot standardisoidussa JSON-muodossa. Tämä tekee RDAP-tulosteesta huomattavasti helpommin ohjelmoitavan. RDAP tukee myös HTTPS-yhteyttä, tarjoten salatun viestinnän, jota WHOIS (joka käyttää tavallista TCP-porttia 43) ei tarjoa. ICANN määräsi RDAP-tuen kaikille gTLD-rekistereille ja hallinnoimmuille vuodesta 2019 alkaen.

• WHOIS palauttaa tekstiä ilman standardoitua muotoa - RDAP palauttaa strukturoitua JSON-dataa
• WHOIS käyttää TCP-porttia 43 ilman salausta - RDAP käyttää HTTPS-yhteyttä turvallisiin kyselyihin
• WHOISissa ei ole sisäänrakennettua todentamista - RDAP tukee eriytettyjä pääsytasoja
• WHOIS ei tarjoa standardoituja virheviestejä - RDAP käyttää HTTP-tilavalintoja
• WHOISissa ei ole tekstivihjeitä pidemmälle menevää ohjausmenetelmää - RDAP käyttää HTTP-uudelleenohjauksia ohjauksille
• WHOIS ei tarjoa kansainvälistämisen tukea - RDAP käsittelee Unicode- ja monikielisiä tietoja natiivisti

WHOISin käyttö verkkotunnusten valvontaan

WHOIS-tieto on verkkotunnusten vanhentumisen valvonnan perusta. Kyselemällä WHOIS-tietueita säännöllisesti valvontatyökalut voivat seurata vanhentumispäiviä, havaita tilanmuutoksia ja tunnistaa verkkotunnukset, jotka ovat menettäneet siirtokieltonsa. Verkkotunnusten omistajille tämä tarkoittaa automatisoituja hälytyksiä ennen uusimisen määräaikoja. Verkkotunnusten ostajille ja sijoittajille WHOIS-valvonta paljastaa, milloin mielenkiintoiset verkkotunnukset lähestyvät vanhentumista ja voivat pian tulla saataville. DomainExpiryCheck.com käyttää sekä WHOIS- että RDAP-protokollia tarjoamaan tarkkoja vanhentumistietoja ja siirtyy automaattisesti RDAP:iin, kun WHOIS-tieto on puuttuvaa tai epäluotettavaa. Olipa kyseessä 3 vai 500 verkkotunnusta, automatisoitu WHOIS-valvonta poistaa riskin kriittisen uusimispäivän tai hankinnan mahdollisuuden puuttumisesta.