WHOIS lekérdezési útmutató: hogyan lehet ellenőrizni a tartomány regisztrációs adatait

A WHOIS az internet egyik legrégebbi protokollja, amely 1982-re nyúlik vissza, amikor az RFC 812 először definiálta azt. Annak ellenére, hogy több mint 40 éves, a WHOIS továbbra is az elsődleges módszer a tartomány regisztrációs információk kereséséhez. Akár azt szeretné megtudni, ki a tulajdonosa egy domainnak, akár azt, hogy mikor jár le, vagy annak regisztrációs státuszát szeretné ellenőrizni, a WHOIS lekérdezés az első lépés. Az elmúlt években azonban jelentősen megváltozott a helyzet. A GDPR adatvédelmi szabályozások korlátozták az olyan személyes adatokat, amelyeket a WHOIS korábban szabadon közzétett, és egy újabb, RDAP nevű protokoll fokozatosan felváltja a hagyományos rendszert. Ez az útmutató mindent tartalmaz, amit 2026-ban a WHOIS lekérdezések hatékony végrehajtásáról tudnia kell.

Mi az a WHOIS?

A WHOIS egy lekérdezés-válasz protokoll, amelyet regisztrált tartománynevekről, IP-címekről és autonóm rendszerekről szóló információk kereséséhez használnak. A protokoll a TCP 43-as porton működik és egyszerű szöveges eredményeket ad vissza. Amikor egy tartomány WHOIS lekérdezést végez, a kérése az adott tartomány TLD-jének megfelelő WHOIS szerverhez kerül. Például egy .com tartomány lekérdezése a Verisign WHOIS szerveréhez csatlakozik a whois.verisign-grs.com címen, amely visszaadja a tartomány regisztrációs adatait. Az ICANN megköveteli az összes ICANN-akkreditált regisztrálótól, hogy pontosan dokumentálják az általuk kezelt tartományok WHOIS rekordjait.

A WHOIS rendszer hierarchikus szerkezettel működik. A regisztrációs szint egy vékony WHOIS szerverét alapadatok, például a regisztráló neve, a névszerverek és az állapot kódok tartalmazzák. A regisztráló szintjén egy vastag WHOIS szerver részletesebb információkat tartalmaz, beleértve a regisztrálási kapcsolattartási adatokat, a létrehozás és lejárati dátumokat, valamint a rendszergazdai kapcsolattartókat. 2005 óta az ICANN a gTLD regisztrációkat vékony modellről vastag modellre váltja az adatpontosság javítása érdekében. A Verisign 2018-ban fejezte be a .com és .net tartományok átváltását, összevonva az összes WHOIS adatot a regisztrációs szinten.

Milyen információkat nyújt a WHOIS?

Egy WHOIS rekord több információs kategóriát tartalmaz egy tartománynévről. A pontos mezők a TLD-től és attól függenek, hogy vannak-e GDPR vagy egyéb adatvédelmi intézkedések érvényben. Az adatvédelem nélküli tartományok esetében a WHOIS történelmileg a regisztrált teljes nevét, szervezetét, címét, telefonszámát és e-mailcímét szolgáltatta. 2018 május óta, amikor a GDPR hatályba lépett, a legtöbb regisztráló szerkeszti az európai regisztrálók tartományaira vonatkozó személyes adatokat, és sokan ezt a gyakorlatot világszerte kiterjesztették. E változások ellenére a WHOIS továbbra is értékes technikai és regisztrációs adatokat nyújt, amelyek fontosak a tartomány kutatásához és figyeléséhez.

• Tartománynév és regisztrációs állapot kódok (például clientTransferProhibited vagy serverHold)
• Létrehozás dátuma, utolsó frissítés dátuma és lejárati dátuma
• Regisztráló neve, IANA ID-ja és visszaéléskezelési kapcsolattartási adatok
• Névszerver rekordok, amelyek azt mutatják, hol üzemel a DNS
• DNSSEC aláírási állapot (aláírt vagy nem aláírt)
• Regisztrálási kapcsolattartási információ (gyakran a GDPR szerinti adatvédelem miatt szerkesztett)
• Rendszergazdai és technikai kapcsolattartási adatok (szintén gyakran szerkesztett)
• A regisztráló WHOIS szolgáltatására mutató referencia URL-cím

Hogyan lehet WHOIS lekérdezést végezni

Számos módja van a WHOIS lekérdezés végrehajtásának, a parancssori eszközöktől a webes szolgáltatásokig. Linux és macOS rendszereken a whois parancs jellemzően előtelepített. Egyszerűen nyissa meg a terminált és írja be az «whois example.com» parancsot az eredmények megtekintéséhez. Windows rendszeren a Microsoft Sysinternals Whois segédprogramját használhatja, vagy telepítheti a whois-t a Windows Subsystem for Linux-on keresztül. A legtöbb felhasználó számára a webes WHOIS lekérdezési eszközök a legkönnyebb lehetőség. Az ICANN ingyenes lekérdezési eszközt üzemeltet a lookup.icann.org oldalon, amely bármely gTLD tartomány mérvadó WHOIS adatait lekérdezi.

A WHOIS eredmények értelmezésekor figyeljen néhány kulcsfontosságú mezőre. A tartomány állapot kódok azt jelzik, hogy a tartomány aktív, zárolt vagy valamely lejárati fázisban van-e. A dátumok szakasz azt mutatja, hogy a tartomány mikor jött létre, mikor újítódott meg utoljára, és mikor fog legközelebb lejárni. A névszerver bejegyzések azt mutatják, hol helyezkedik el a tartomány DNS-e, ami hasznos lehet hibaelhárításhoz vagy versenytársanalízishez. Ha több tartományt figyel, a WHOIS lekérdezések kézi futtatása elveszti gyakorlatiasságát. Az automatizált eszközök képesek a WHOIS adatokat időzítés szerint lekérdezni és figyelmezteti Önt a teljes portfólió változásaira, közelgő lejáratokra vagy állapotváltozásokra.

WHOIS és GDPR adatvédelem

Az EU általános adatvédelmi rendelete, amely 2018. május 25-én lépett hatályba, alapvetően megváltoztatta a WHOIS adatok rendelkezésre állását. A GDPR előtt bárki megtekinthette egy tartomány regisztrálójának teljes kapcsolattartási adatait, beleértve a nevet, címet, telefonszámot és e-mailcímet. A GDPR ezt az információt személyes adatként osztályozta, így annak korlátozás nélküli közzététele illegális lett az EU-s lakók számára. Az ICANN a gTLD-regisztrációs adatok ideiglenes specifikációjával reagált, amely lehetővé tette a regisztrálók számára, hogy kitörüljenek személyes mezőket a nyilvános WHOIS kimenetből. A gyakorlatban a legtöbb regisztráló ma már alapértelmezésben kitörli az összes ügyfél regisztrálási adatait, nem csak az EU-ban lévőkét. A jellegzetes kitörölt WHOIS rekordok az «REDACTED FOR PRIVACY» vagy a «Data Protected» szöveget mutatják a kapcsolattartási mezőkben. Az olyan jogos felek, mint a bűnüldöző szervek, szellemi tulajdon jogosultak és kiberbiztonsági kutatók, a regisztráló által benyújtott teljes WHOIS adatokhoz való hozzáférést kérhetnek, de a nyilvános adatok jelenleg korlátozódnak a technikai mezőkre, dátumokra, regisztráló információkra és állapot kódokra.

WHOIS kontra RDAP

Az RDAP (Registration Data Access Protocol) a WHOIS modern helyettesítője. Az RFC 7480 és RFC 7484 szabványokban definiálva, 2015-ben közzétéve, az RDAP a WHOIS technikai korlátainak kiküszöbölésére tervezték. Míg a WHOIS strukturálatlan egyszerű szöveget ad vissza, amely eltér az egyes regisztrárok és nyilvántartások között, az RDAP szabványosított JSON formátumú adatokat ad vissza. Ez az RDAP kimenetét sokkal könnyebbé teszi a programozottan történő elemzést. Az RDAP támogatja a HTTPS-t is, amely titkosított kommunikációt biztosít, amit a WHOIS (amely a 43-as TCP porton futhat) nem nyújt. Az ICANN 2019 kezdetén kötelezővé tette az RDAP támogatást az összes gTLD regisztráris és regisztrárok számára.

• A WHOIS egyszerű szöveget ad vissza szabványosított formátum nélkül - az RDAP strukturált JSON-t ad vissza
• A WHOIS a 43-as TCP portot használja titkosítás nélkül - az RDAP HTTPS-t használ biztonságos lekérdezésekhez
• A WHOIS nem rendelkezik beépített hitelesítéssel - az RDAP támogatja az eltérő hozzáférési szinteket
• A WHOIS nem nyújt szabványosított hibaüzeneteket - az RDAP HTTP állapotkódokat használ
• A WHOIS nem rendelkezik szövegutasításokon túlmenő referral-mechanizmussal - az RDAP HTTP-átirányításokat használ az átirányításokhoz
• A WHOIS nem kínál nemzetköziesítési támogatást - az RDAP az Unicode-ot és a többnyelvű adatokat natívan kezeli

A WHOIS használata a domain-monitorozáshoz

A WHOIS adatok a domain-lejárati monitorozás alapját képezik. A WHOIS-rekordok rendszeres lekérdezésével a monitorozó eszközök nyomon követhetik a lejárati dátumokat, felismerhetik az állapotváltozásokat, és azonosíthatják az átviteli zárolást elvesztett domaineket. A domain-tulajdonosok számára ez automatikus riasztásokat jelent a megújítási határidők előtt. A domain-vásárlók és befektetők számára a WHOIS-monitorozás fellebbenti, hogy az érdekes domainek mely időpontban közelednek a lejárathoz és hamarosan elérhetővé válhatnak. A DomainExpiryCheck.com mind a WHOIS, mind az RDAP protokollokat használja a pontos lejárati adatok biztosítása érdekében, és automatikusan az RDAP-ra vált, amikor a WHOIS adatok nem érhetők el vagy megbízhatók. Akár 3 domaint, akár 500-at követez, az automatizált WHOIS-monitorozás kiküszöböli annak kockázatát, hogy elmulasszon egy kritikus megújítási dátumot vagy egy beszerzési lehetőséget.