Przewodnik po wyszukiwaniu WHOIS: Jak sprawdzić szczegóły rejestracji domeny

WHOIS jest jednym z najstarszych protokołów w internecie, sięgając 1982 roku, kiedy RFC 812 po raz pierwszy go zdefiniował. Mimo że ma ponad 40 lat, WHOIS pozostaje główną metodą wyszukiwania informacji o rejestracji domeny. Niezależnie od tego, czy chcesz dowiedzieć się, kto jest właścicielem domeny, sprawdzić, kiedy wygasa, czy zweryfikować jej stan rejestracji, wyszukiwanie WHOIS jest punktem wyjścia. Jednak krajobraz zmienił się znacznie w ostatnich latach. Przepisy o ochronie danych osobowych GDPR ograniczyły wiele danych osobowych, które WHOIS kiedyś ujawniał swobodnie, a nowszy protokół zwany RDAP stopniowo zastępuje tradycyjny system. Ten przewodnik obejmuje wszystko, co musisz wiedzieć o efektywnym wykonywaniu wyszukiwań WHOIS w 2026 roku.

Czym jest WHOIS?

WHOIS jest protokołem query-and-response używanym do wyszukiwania informacji o zarejestrowanych nazwach domen, adresach IP i systemach autonomicznych. Protokół działa na porcie TCP 43 i zwraca wyniki w formacie zwykłego tekstu. Kiedy wykonujesz zapytanie WHOIS dla nazwy domeny, Twoje żądanie trafia na odpowiedni serwer WHOIS dla TLD tej domeny. Na przykład, zapytanie o domenę .com łączy się z serwerem WHOIS firmy Verisign pod adresem whois.verisign-grs.com, który zwraca dane rejestracyjne domeny. ICANN wymaga od wszystkich akredytowanych przez ICANN rejestratorów prowadzenia dokładnych rejestrów WHOIS dla zarządzanych przez nich domen.

System WHOIS wykorzystuje strukturę hierarchiczną. Cienki serwer WHOIS na poziomie rejestru zawiera podstawowe dane, takie jak nazwa registratora, serwery nazw i kody stanu. Gruby serwer WHOIS na poziomie registratora zawiera bardziej szczegółowe informacje, w tym szczegóły kontaktowe właściciela domeny, daty utworzenia i wygaśnięcia oraz kontakty administracyjne. Od 2005 roku ICANN przechodzi z modelu cienkich serwerów WHOIS na grube dla rejestrów gTLD w celu poprawy dokładności danych. Verisign ukończył przejście dla domen .com i .net w 2018 roku, konsolidując wszystkie dane WHOIS na poziomie rejestru.

Jakie informacje dostarcza WHOIS?

Rekord WHOIS zawiera kilka kategorii informacji o nazwie domeny. Dokładne pola są różne w zależności od TLD i tego, czy obowiązują przepisy GDPR lub inne zabezpieczenia prywatności. W przypadku domen bez ochrony prywatności, WHOIS historycznie zawierał pełną nazwę właściciela, organizację, adres, numer telefonu i email. Od maja 2018 roku, kiedy weszła w życie GDPR, większość rejestratorów redaguje dane osobowe dla domen z właścicielami z Europy, a wiele z nich rozszerzyło tę praktykę na całym świecie. Pomimo tych zmian, WHOIS nadal dostarcza istotnych danych technicznych i rejestracyjnych, które są cenne dla badań i monitorowania domen.

• Nazwa domeny i kody stanu rejestracji (takie jak clientTransferProhibited lub serverHold)
• Data utworzenia, data ostatniej aktualizacji i data wygaśnięcia
• Nazwa registratora, identyfikator IANA i informacje kontaktowe ds. nadużyć
• Rekordy serwera nazw wskazujące, gdzie DNS jest hostowany
• Stan podpisu DNSSEC (podpisany lub niepodpisany)
• Informacje kontaktowe właściciela domeny (często redagowane dla prywatności zgodnie z GDPR)
• Szczegóły kontaktowe administratora i osoby technicznej (również często redagowane)
• Adres URL wskazujący na serwis WHOIS registratora

Jak wykonać wyszukiwanie WHOIS

Istnieje kilka sposobów na wykonanie wyszukiwania WHOIS, od narzędzi wiersza poleceń do usług internetowych. W systemach Linux i macOS polecenie whois jest zwykle preinstalowane. Po prostu otwórz terminal i wpisz »whois example.com«, aby uzyskać wyniki. W systemie Windows możesz użyć narzędzia Sysinternals Whois od firmy Microsoft lub zainstalować whois za pośrednictwem Windows Subsystem for Linux. Dla większości użytkowników narzędzia do wyszukiwania WHOIS oparte na sieci web są najłatwiejszą opcją. ICANN obsługuje bezpłatne narzędzie do wyszukiwania pod adresem lookup.icann.org, które wyszukuje autorytatywne dane WHOIS dla dowolnej domeny gTLD.

Interpretując wyniki WHOIS, zwróć uwagę na kilka ważnych pól. Kody stanu domeny informują Cię, czy domena jest aktywna, zablokowana, czy w pewnym etapie wygaśnięcia. Sekcja dat pokazuje, kiedy domena została po raz pierwszy utworzona, ostatnio odnowiona i kiedy wygaśnie następnie. Wpisy serwera nazw ujawniają, gdzie hostowany jest DNS domeny, co może być przydatne do rozwiązywania problemów lub badań konkurencji. Jeśli monitorujesz wiele domen, ręczne uruchamianie wyszukiwań WHOIS staje się niepraktyczne. Zautomatyzowane narzędzia mogą wyszukiwać dane WHOIS zgodnie z harmonogramem i alertować Cię o zmianach, zbliżających się wygaśnięciach lub zmianach stanu w całym portfolio.

WHOIS i prywatność GDPR

Ogólne rozporządzenie o ochronie danych (GDPR) Unii Europejskiej, które weszło w życie 25 maja 2018 roku, fundamentalnie zmieniło dostępność danych WHOIS. Przed GDPR każdy mógł wyszukać pełne dane kontaktowe właściciela domeny, w tym imię i nazwisko, adres, numer telefonu i email. GDPR zaklasyfikowało te informacje jako dane osobowe, czyniąc ich nieograniczoną publikację nielegalną dla mieszkańców UE. ICANN odpowiedziało Tymczasową specyfikacją danych rejestracji gTLD, która pozwoliła rejestratorom na redagowanie pól osobowych z publicznego wyjścia WHOIS. W praktyce większość rejestratorów teraz redaguje szczegóły właściciela domeny domyślnie dla wszystkich klientów, nie tylko tych w UE. Typowe redagowane rekordy WHOIS pokazują »REDACTED FOR PRIVACY« lub »Data Protected« w polach kontaktowych. Uprawnione strony, takie jak organy ścigania, posiadacze praw własności intelektualnej i badacze cyberbezpieczeństwa, mogą zażądać dostępu do pełnych danych WHOIS poprzez registratora, ale dane dostępne publicznie są teraz ograniczone do pól technicznych, dat, informacji o rejestratorze i kodów stanu.

WHOIS a RDAP

RDAP (ang. Registration Data Access Protocol) to nowoczesny odpowiednik WHOIS. Zdefiniowany w RFC 7480 do RFC 7484 i opublikowany w 2015 roku, RDAP został stworzony, aby rozwiązać techniczne ograniczenia WHOIS. O ile WHOIS zwraca nieustrukturyzowany tekst zwykły, który różni się w zależności od rejestratora i rejestru, RDAP zwraca dane w standardowym formacie JSON. Dzięki temu wyniki RDAP są znacznie łatwiejsze do programatycznego parsowania. RDAP obsługuje również HTTPS, zapewniając szyfrowaną komunikację, którą zwykły WHOIS (działający na porcie TCP 43) nie oferuje. Od 2019 roku ICANN nakazał obsługę RDAP dla wszystkich rejestrów i rejestratorów gTLD.

• WHOIS zwraca tekst zwykły bez standaryzowanego formatu - RDAP zwraca ustrukturyzowany JSON
• WHOIS używa portu TCP 43 bez szyfrowania - RDAP używa HTTPS do bezpiecznych zapytań
• WHOIS nie ma wbudowanego uwierzytelniania - RDAP obsługuje zróżnicowane poziomy dostępu
• WHOIS nie dostarcza standaryzowanych komunikatów błędów - RDAP używa kodów statusu HTTP
• WHOIS nie ma mechanizmu przekierowań poza wskazówkami tekstowymi - RDAP używa przekierowań HTTP
• WHOIS nie oferuje obsługi internacjonalizacji - RDAP natywnie obsługuje Unicode i dane wielojęzyczne

Używanie WHOIS do monitorowania domen

Dane WHOIS stanowią fundament monitorowania wygaśnięcia domen. Poprzez regularne odpytywanie rekordów WHOIS narzędzia monitorujące mogą śledzić daty wygaśnięcia, wykrywać zmiany statusu i identyfikować domeny, które utraciły blokadę transferu. Dla właścicieli domen oznacza to automatyczne powiadomienia przed terminem odnowienia. Dla nabywców i inwestorów domen monitorowanie WHOIS ujawnia, kiedy interesujące domeny zbliżają się do wygaśnięcia i mogą wkrótce stać się dostępne. DomainExpiryCheck.com korzysta zarówno z protokołów WHOIS, jak i RDAP, aby zapewnić dokładne dane o wygaśnięciu, automatycznie przełączając się na RDAP, gdy dane WHOIS są niedostępne lub zawodne. Niezależnie od tego, czy monitorujesz 3 domeny czy 500, automatyczne monitorowanie WHOIS eliminuje ryzyko przegapienia krytycznego terminu odnowienia lub szansy na przejęcie domeny.