Массовый WHOIS-запрос: как проверить несколько доменов одновременно

Проверка записей WHOIS по одному домену за раз утомительна, когда вы управляете более чем несколькими именами. Будь то аудит портфеля доменов клиента, исследование истекающих доменов для приобретения или проверка статуса регистрации доменов вашей организации - массовые WHOIS-запросы значительно экономят время. Протокол WHOIS, изначально определённый в RFC 3912, был разработан для индивидуальных запросов. Он не предназначен для массовых операций, а значит, выполнение крупномасштабных запросов требует тщательной работы с ограничениями частоты запросов, множеством источников данных и несогласованными форматами ответов различных TLD. Сегодня, по данным корневой зоны IANA, действует более 1200 TLD, каждый со своим WHOIS- или RDAP-сервером и собственным форматом вывода. Это руководство рассматривает, как работают массовые WHOIS-запросы, типичные подводные камни и лучшие практики эффективной проверки множества доменов.

Зачем нужны массовые WHOIS-запросы

Индивидуальные WHOIS-запросы подходят для проверки одного домена. Но когда нужно проверить данные регистрации по десяткам или сотням доменов, ручной подход быстро перестаёт работать. Каждый запрос требует перехода к инструменту, ввода домена, разбора результатов и записи необходимой информации. При затратах 2–3 минуты на домен проверка 100 доменов вручную займёт целый рабочий день. Массовые WHOIS-запросы автоматизируют этот процесс, опрашивая множество доменов и представляя результаты в структурированном формате. Вот наиболее распространённые причины, по которым требуются массовые запросы.

• Аудит портфеля - проверка дат истечения, данных регистратора и кодов статуса по всем доменам, которыми вы владеете или управляете
• Юридическая проверка - проверка владельца домена и истории регистрации при приобретении бизнеса или покупке бренда
• Исследование конкурентов - мониторинг доменов конкурентов на предмет изменений регистрации, дат истечения или смены регистратора
• Поиск истекающих доменов - сканирование списков истекающих доменов для поиска имён с SEO-ценностью, обратными ссылками или потенциалом бренда
• Мониторинг товарных знаков - отслеживание доменов, похожих на ваш товарный знак, для выявления возможных нарушений
• Проверка партнёров - подтверждение того, что домены клиента или партнёра правильно зарегистрированы и защищены

Как работают массовые WHOIS-запросы

Инструменты массового WHOIS работают, отправляя отдельные запросы по протоколу WHOIS для каждого домена в вашем списке, а затем агрегируя результаты. На техническом уровне каждый домен требует отдельного подключения к соответствующему серверу WHOIS для его TLD. Запрос по домену .com направляется на сервер WHOIS компании Verisign - whois.verisign-grs.com, тогда как запрос по .org идёт на сервер PIR - whois.pir.org. Инструмент берёт на себя маршрутизацию каждого домена к правильному серверу, разбор ответа и нормализацию данных в единый формат. Именно из-за этой маршрутизации массовые запросы оказываются сложнее, чем кажется на первый взгляд.

Современные инструменты массовых запросов всё чаще используют RDAP (Registration Data Access Protocol) наряду с традиционным WHOIS или вместо него. RDAP, определённый в RFC 7483, возвращает структурированные ответы в формате JSON вместо свободного текстового формата WHOIS. Это делает разбор данных значительно надёжнее, поскольку инструменту не нужно интерпретировать различные текстовые форматы для каждого TLD. По состоянию на 2025 год ICANN требует от всех реестров и регистраторов gTLD поддержки RDAP, что обеспечивает полное покрытие для .com, .net, .org и новых gTLD. Национальные домены верхнего уровня, такие как .de, .uk и .jp, внедряют RDAP с различной скоростью. Хороший инструмент массовых запросов сначала пробует RDAP и переключается на WHOIS, если RDAP недоступен для данного TLD.

Типичные сценарии использования

Массовые WHOIS-запросы служат разным целям в зависимости от того, являетесь ли вы владельцем доменов, инвестором или специалистом по защите бренда. Каждый сценарий использования предъявляет несколько отличающиеся требования к данным. Владелец, проверяющий собственное портфолио, в первую очередь интересуется датами истечения и статусом блокировки передачи. Инвестор, сканирующий истекающие домены, фокусируется на датах регистрации и удаления. Команда по защите бренда изучает информацию о регистранте и даты создания для выявления потенциально нарушающих регистраций. Ниже приведены подробные описания наиболее распространённых сценариев.

• Управление доменами в агентстве - Веб-агентства, управляющие доменами клиентов, нуждаются в едином обзоре всех дат истечения, чтобы предотвратить отключение клиентских сайтов. Массовые запросы через несколько регистраторов создают такой единый обзор
• Исследование доменных инвестиций - Инвесторы ежедневно оценивают сотни истекающих доменов, проверяя такие метрики, как возраст домена, история регистратора и коды статуса, чтобы найти недооценённые имена, достойные приобретения
• Защита бренда - Компании отслеживают домены, содержащие их торговую марку или распространённые опечатки, для раннего обнаружения киберсквоттинга и фишинговых атак
• Инвентаризация ИТ-активов - Организации, владеющие десятками доменов в различных подразделениях, используют массовые запросы для ведения точного реестра своих доменных активов, включая информацию о том, какая команда или подрядчик управляет каждым из них
• Слияния и поглощения - В ходе комплексной проверки компания-покупатель проверяет, что все заявленные доменные активы действительно зарегистрированы и находятся в надлежащем состоянии

Ограничения частоты запросов и лучшие практики

Главная проблема массовых WHOIS-запросов - ограничение частоты. Серверы WHOIS устанавливают лимиты на количество запросов для предотвращения злоупотреблений и обеспечения доступности. Сервер WHOIS для .com компании Verisign ограничивает запросы примерно до 50 в минуту с одного IP-адреса. При превышении лимита ваш IP временно блокируется - обычно на срок от 30 минут до 24 часов в зависимости от серьёзности нарушения. У серверов других TLD ограничения могут быть ещё строже. Чтобы выполнять массовые запросы без превышения лимитов, необходимо правильно распределять запросы по времени. Безопасный общий подход - один запрос каждые 2–3 секунды с увеличением интервала при получении ответов об ограничении. Профессиональные инструменты обрабатывают это автоматически, выстраивая запросы в очередь, распределяя их по временным окнам и кешируя результаты для избежания повторных запросов. Серверы RDAP, как правило, имеют более высокие лимиты по сравнению с серверами WHOIS, что является ещё одной причиной отдавать предпочтение RDAP, когда он доступен. Также стоит учитывать, что ваши результаты не обязательно должны быть абсолютно актуальными в реальном времени. Для большинства сценариев данные, полученные несколько часов назад, вполне приемлемы, а значит, вы можете распределить запросы на более длительный период.

От разового запроса к постоянному мониторингу

Разовый массовый запрос даёт вам моментальный снимок, но данные о доменах постоянно меняются. Даты истечения сдвигаются при продлении доменов. Коды статуса меняются при включении или отключении блокировок. Регистраторы меняются при передаче доменов. Если вы управляете портфолио или отслеживаете определённые домены, вам нужны регулярные проверки, а не единичный отчёт. DomainExpiryCheck.com позволяет импортировать до 500 доменов одновременно через загрузку CSV-файла или вставку списка. После импорта ваши домены проверяются ежедневно - запросы WHOIS и RDAP обрабатываются автоматически, включая управление лимитами частоты и разбор данных для конкретных TLD. Вы получаете панель управления, на которой в одном месте отображаются даты истечения всех ваших доменов, коды статуса, состояние блокировки передачи и информация о регистраторе. Когда что-то меняется - например, приближается дата истечения или исчезает блокировка передачи - вы получаете уведомление. Это превращает массовый WHOIS-запрос из ручной периодической задачи в систему непрерывного мониторинга, которая работает в фоновом режиме и сообщает информацию только тогда, когда вам нужно принять меры.