WHOIS Lookup Gids: Hoe u domeinregistratiegegevens controleert

WHOIS is één van de oudste protocollen op het internet, teruggaande tot 1982 toen RFC 812 het voor het eerst definieerde. Ondanks dat het meer dan 40 jaar oud is, blijft WHOIS de primaire methode voor het opzoeken van domeinregistratiegegevens. Of u nu wilt weten wie eigenaar is van een domein, wanneer het verloopt, of de registratiestatus van een domein wilt verifiëren, een WHOIS-zoekopdracht is het startpunt. Het landschap is echter de afgelopen jaren aanzienlijk veranderd. GDPR-privacyregelingen hebben veel van de persoonlijke gegevens die WHOIS ooit vrijelijk blootgesteld beperkt, en een nieuwer protocol genaamd RDAP vervangt geleidelijk het traditionele systeem. Deze gids behandelt alles wat u moet weten over het effectief uitvoeren van WHOIS-zoekopdrachten in 2026.

Wat is WHOIS?

WHOIS is een query-and-response-protocol dat wordt gebruikt om informatie op te zoeken over geregistreerde domeinnamen, IP-adressen en autonome systemen. Het protocol werkt op TCP-poort 43 en retourneert resultaten in platte tekst. Wanneer u een WHOIS-zoekopdracht voor een domeinnaam uitvoert, gaat uw verzoek naar de juiste WHOIS-server voor de TLD van dat domein. Als u bijvoorbeeld een .com-domein opzoekt, maakt u verbinding met de WHOIS-server van Verisign op whois.verisign-grs.com, die de registratiegegevens van het domein retourneert. ICANN vereist dat alle ICANN-geaccrediteerde registrars nauwkeurige WHOIS-records voor de domeinen die zij beheren onderhouden.

Het WHOIS-systeem gebruikt een hiërarchische structuur. Een dunne WHOIS-server op registryniveau bevat basisgegevens zoals de registrarnaam, naamservers en statuscodes. Een dikke WHOIS-server op registrarniveau bevat meer gedetailleerde informatie, inclusief contactgegevens van registranten, aanmaak- en vervaldatums, en administratieve contacten. Sinds 2005 voert ICANN de overgang van gTLD-registers van dunne naar dikke WHOIS-modellen door om de nauwkeurigheid van gegevens te verbeteren. Verisign voltooide de overgang voor .com- en .net-domeinen in 2018, waarbij alle WHOIS-gegevens op registryniveau werden geconsolideerd.

Welke informatie verstrekt WHOIS?

Een WHOIS-record bevat verschillende categorieën informatie over een domeinnaam. De exacte velden variëren afhankelijk van de TLD en of GDPR of andere privacybescherming van toepassing is. Voor domeinen zonder privacybescherming verstrekte WHOIS historisch gezien volledige registrantennaam, organisatie, adres, telefoonnummer en e-mailadres. Sinds mei 2018, toen GDPR van kracht werd, redigeren de meeste registrars persoonlijke informatie voor domeinen met Europese registranten, en velen hebben deze praktijk wereldwijd uitgebreid. Ondanks deze wijzigingen verstrekt WHOIS nog steeds essentiële technische en registratiegegevens die waardevol zijn voor domeinonderzoek en -bewaking.

• Domeinnaam en registratiestatuscodes (zoals clientTransferProhibited of serverHold)
• Aanmaakdatum, laatst bijgewerkte datum en vervaldatum
• Registrarnaam, IANA-ID en contactgegevens voor misbruikmelding
• Naamserver records met details over waar DNS wordt gehost
• DNSSEC-handtekeningsstatus (ondertekend of niet ondertekend)
• Contactgegevens van registranten (vaak geredigeerd voor privacy onder GDPR)
• Administratieve en technische contactgegevens (ook frequent geredigeerd)
• Referentie-URL naar de WHOIS-service van de registrar

Hoe voert u een WHOIS-zoekopdracht uit

Er zijn verschillende manieren om een WHOIS-zoekopdracht uit te voeren, variërend van opdrachtregelprogramma's tot webservices. Op Linux- en macOS-systemen is de whois-opdracht meestal vooraf geïnstalleerd. Open eenvoudigweg een terminal en typ whois example.com om resultaten op te halen. Op Windows kunt u het Sysinternals Whois-hulpprogramma van Microsoft gebruiken of whois installeren via Windows Subsystem for Linux. Voor de meeste gebruikers zijn webgebaseerde WHOIS-zoekprogramma's de gemakkelijkste optie. ICANN exploiteert een gratis zoekprogramma op lookup.icann.org dat de gezaghebbende WHOIS-gegevens voor elk gTLD-domein opvraagt.

Bij het interpreteren van WHOIS-resultaten moet u op enkele sleutelvelden letten. De domeinstatuscodes vertellen u of het domein actief, vergrendeld of in een fase van verlopen staat. De datumssectie geeft aan wanneer het domein voor het eerst is aangemaakt, voor het laatst is vernieuwd en wanneer het volgende verloopt. Naamserver vermeldingen onthullen waar de DNS van het domein wordt gehost, wat nuttig kan zijn voor probleemoplossing of concurrentieonderzoek. Als u meerdere domeinen bewaakt, wordt het handmatig uitvoeren van WHOIS-zoekopdrachten impractisch. Geautomatiseerde gereedschappen kunnen WHOIS-gegevens volgens een schema opvragen en u waarschuwen voor wijzigingen, aanstaande verlopen of statuswijzigingen in uw gehele portfolio.

WHOIS en GDPR-privacy

De algemene verordening gegevensbescherming van de EU, die op 25 mei 2018 van kracht werd, heeft de beschikbaarheid van WHOIS-gegevens fundamenteel veranderd. Voor GDPR kon iedereen de volledige contactgegevens van een domeinregistrant opzoeken, inclusief naam, adres, telefoonnummer en e-mailadres. GDPR classificeerde deze informatie als persoonlijke gegevens, waardoor onbeperkte publicatie illegaal werd voor EU-inwoners. ICANN reageerde met een Tijdelijke Specificatie voor gTLD-registratiegegevens die registrars in staat stelden persoonlijke velden uit openbare WHOIS-uitvoer te redigeren. In de praktijk redigeren de meeste registrars nu standaard registrantgegevens voor alle klanten, niet alleen voor personen in de EU. Typische geredigeerde WHOIS-records tonen «REDACTED FOR PRIVACY» of «Data Protected» in contactvelden. Legitieme partijen zoals wetshandhaving, intellectuele eigendomshouders en cyberbeveiliging onderzoekers kunnen via de registrar toegang tot volledige WHOIS-gegevens aanvragen, maar de openbaar beschikbare gegevens zijn nu beperkt tot technische velden, datums, registrarinformatie en statuscodes.

WHOIS versus RDAP

RDAP, ofwel Registration Data Access Protocol, is de moderne vervanger van WHOIS. RDAP werd gedefinieerd in RFC 7480 tot en met RFC 7484 en gepubliceerd in 2015, en was ontworpen om de technische beperkingen van WHOIS op te heffen. Terwijl WHOIS ongestructureerde platte tekst retourneert die verschilt tussen registrars en registries, retourneert RDAP gegevens in gestandaardiseerd JSON-formaat. Dit maakt RDAP-uitvoer veel gemakkelijker om programmatisch te parseren. RDAP ondersteunt ook HTTPS, wat gecodeerde communicatie biedt die WHOIS (draaiend op gewone TCP-poort 43) niet biedt. ICANN mandateerde RDAP-ondersteuning voor alle gTLD-registries en registrars vanaf 2019.

• WHOIS retourneert platte tekst zonder gestandaardiseerd formaat - RDAP retourneert gestructureerde JSON
• WHOIS gebruikt TCP-poort 43 zonder versleuteling - RDAP gebruikt HTTPS voor veilige query's
• WHOIS heeft geen ingebouwde authenticatie - RDAP ondersteunt gedifferentieerde toegangsniveaus
• WHOIS biedt geen gestandaardiseerde foutmeldingen - RDAP gebruikt HTTP-statuscodes
• WHOIS heeft geen verwijzingsmechanisme buiten teksthints - RDAP gebruikt HTTP-omleidingen voor verwijzingen
• WHOIS biedt geen internationale ondersteuning - RDAP verwerkt Unicode en meertalige gegevens van nature

WHOIS gebruiken voor domeinbewaking

WHOIS-gegevens vormen de basis van domeinvervalmonitorering. Door regelmatig WHOIS-records op te vragen, kunnen monitoringtools vervaldatums volgen, statusveranderingen detecteren en domeinen identificeren die hun overdrachtsvergrendeling zijn kwijtgeraakt. Voor domeinbezitters betekent dit automatische waarschuwingen vóór verlengingsdeadlines. Voor domeinkopers en investeerders onthult WHOIS-monitoring wanneer interessante domeinen binnenkort verlopen en beschikbaar kunnen worden. DomainExpiryCheck.com gebruikt zowel WHOIS- als RDAP-protocollen om nauwkeurige vervaldatagegevens te verstrekken en valt automatisch terug op RDAP wanneer WHOIS-gegevens niet beschikbaar of onbetrouwbaar zijn. Of u nu 3 domeinen of 500 volgt, geautomatiseerde WHOIS-bewaking elimineert het risico van het missen van een kritieke verlengingsdatum of acquisitiekans.