Bulk WHOIS-sökning: Hur du kontrollerar flera domäner på en gång

Att kontrollera WHOIS-register en domän i taget är tråkigt när du hanterar mer än ett fåtal namn. Oavsett om du granskar en klients domänportfölj, forskar om utgångna domäner för förvärv eller verifierar registreringsstatus för domäner i din organisation sparar bulk WHOIS-sökningar betydande tid. WHOIS-protokollet, ursprungligen definierat i RFC 3912, var utformat för enskilda frågor. Det var inte byggt för bulkåtgärder, vilket innebär att du vid storskaliga sökningar behöver hantera hastighetsbegränsningar, flera datakällor och inkonsekvent svarsformat över olika TLD:er. Det finns över 1 200 TLD:er som är aktiva idag enligt IANA:s rotzondatabas, var och en med sin egen WHOIS- eller RDAP-server och sitt eget svarsformat. Den här guiden täcker hur bulk WHOIS-sökningar fungerar, de vanliga fallgroparna och bästa praxis för att kontrollera många domäner effektivt.

Varför du behöver bulk WHOIS-sökningar

Enskilda WHOIS-frågor är utmärkta för att kontrollera en enskild domän. Men när du behöver verifiera registreringsuppgifter över dussintals eller hundratals domäner brister den manuella metoden snabbt. Varje sökning kräver att du navigerar till ett verktyg, anger domänen, analyserar resultaten och antecknar relevant information. Vid 2 till 3 minuter per domän skulle kontroll av 100 domäner ta en hel arbetsdag. Bulk WHOIS-sökningar automatiserar denna process, frågar flera domäner och presenterar resultaten i ett strukturerat format. Här är de vanligaste skälen till att människor behöver bulk-sökningar.

• Portföljgranskning - Verifiera utgångsdatum, registraruppgifter och statuskoder för alla domäner du äger eller hanterar
• Due diligence - Kontrollera domänägande och registreringshistoria under affärsförvärv eller varumärkesköp
• Konkurrensanalys - Övervaka konkurrentdomäner för registreringsändringar, utgångsdatum eller registrarövergångar
• Utgångna domänprospektering - Skanna listor över utgångna domäner för att hitta namn med SEO-värde, backlinks eller varumärkesmöjligheter
• Varumärkesövervakning - Spåra domäner som liknar ditt varumärke för att identifiera potentiell kränkning
• Leverantörsverifiering - Bekräfta att en klients eller partners domäner är korrekt registrerade och säkrade

Hur massiva WHOIS-sökningar fungerar

Massiva WHOIS-verktyg fungerar genom att skicka individuella WHOIS-protokollfrågor för varje domän i din lista och sedan sammanställa resultaten. Under huven kräver varje domän en separat anslutning till rätt WHOIS-server för dess TLD. En .com-domänfråga går till Verisigns WHOIS-server på whois.verisign-grs.com, medan en .org-fråga går till PIRs server på whois.pir.org. Verktyget hanterar dirigering av varje domän till rätt server, parsning av svaret och normalisering av data till ett konsistent format. Denna serverroutning är anledningen till att massöversikter är mer komplexa än de verkar på ytan.

Moderna massöksningsverktyg använder alltmer RDAP (Registration Data Access Protocol) tillsammans med eller istället för traditionell WHOIS. RDAP, definierad i RFC 7483, returnerar strukturerade JSON-svar snarare än WHOISs fritextformat. Detta gör parsningen betydligt mer tillförlitlig, eftersom verktyget inte behöver tolka olika textlayouter för varje TLD. Från och med 2025 kräver ICANN att alla gTLD-register och registrarer stöder RDAP, vilket innebär att täckningen för .com, .net, .org och nyare gTLD:er är omfattande. Lands-TLD:er som .de, .uk och .jp implementerar RDAP i varierande takt. Ett bra massöksningsverktyg försöker RDAP först och faller tillbaka på WHOIS när RDAP inte är tillgängligt för en viss TLD.

Vanliga användningsfall

Massiva WHOIS-sökningar tjänar olika syften beroende på om du är en domänägare, en investerare eller en varumärkeskyddsproffs. Varje användningsfall har något olika datakrav. En ägare som kontrollerar sin egen portfölj bryr sig mestadels om utgångsdatum och överföringslåsstatus. En investerare som söker efter utgångna domäner fokuserar på registrerings- och raderingsdatum. Ett varumärkeskyddsteam tittar på registrantinformation och skapandedatum för att identifiera potentiellt kränkande registreringar. Här är detaljerade uppdelningar av de vanligaste scenarierna.

• Byrådomänhantering - Webbyråer som hanterar klientdomäner behöver en enda vy över alla utgångsdatum för att förhindra att klientplatser går ned. Massöversikter över flera registrarer skapar den enhetliga vyn
• Domäninvesteringsforskning - Investerare utvärderar hundratals utgångna domäner dagligen, kontrollerar mätvärden som domänålder, registrarhistorik och statuskoder för att identifiera undervärderade namn värdiga att förvärva
• Varumärkeskydd - Företag övervakar domäner som innehåller sitt varumärke eller vanliga stavfel för att upptäcka cyberslang och nätfiskeförsök tidigt
• IT-tillgångsinventering - Organisationer med dussintals domäner över departement använder massöversikter för att upprätthålla en korrekt inventering av sina domäntillgångar, inklusive vilket team eller vilken leverantör som hanterar varje domän
• Fusioner och förvärv - Under due diligence verifierar förvärvande företag att alla påstådda domäntillgångar faktiskt är registrerade och i god stånd

Hastighetsgränser och bästa praxis

Den största utmaningen med massiva WHOIS-sökningar är hastighetsbegränsning. WHOIS-servrar inför frågegränser för att förhindra missbruk och säkerställa tillgänglighet. Verisigns .com WHOIS-server begränsar frågor till ungefär 50 per minut från en enskild IP-adress. Överskrider du det blockeras din IP-adress tillfälligt, vanligtvis i 30 minuter till 24 timmar beroende på allvarlighetsgrad. Andra TLD-servrar har ännu strängare begränsningar. För att utföra massöversikter utan att träffa hastighetsgränser måste du mellanrumma dina frågor på lämpligt sätt. En säker allmän metod är en fråga var 2 till 3 sekund, med ökande förseningar om du får hastighetsbegränsningssvar. Professionella verktyg hanterar detta automatiskt genom att köa begäranden, distribuera frågor över tidsfönster och cachelagra resultat för att undvika redundanta sökningar. RDAP-servrar har i allmänhet högre hastighetsgränser än WHOIS-servrar, vilket är en annan anledning att föredra RDAP när det är tillgängligt. Tänk också på att dina resultat inte behöver vara perfekt realtid. För de flesta användningsfall är data som är några timmar gamla helt adekvat, vilket innebär att du kan sprida dina frågor över en längre period.

Från engångsökning till fortlöpande övervakning

En engångsöversikt ger dig en ögonblicksbild, men domändata förändras konstant. Utgångsdatum skiftar när domäner förnyas. Statuskoder ändras när lås aktiveras eller inaktiveras. Registrarer byter när domäner överförs. Om du hanterar en portfölj eller övervakar specifika domäner behöver du fortlöpande kontroller snarare än en enskild rapport. DomainExpiryCheck.com låter dig importera upp till 500 domäner på en gång via CSV-överföring eller klistra-och-importera. Efter import kontrolleras dina domäner dagligen med WHOIS- och RDAP-frågor som hanteras automatiskt, inklusive hastighetsbegränsningshantering och TLD-specifik parsning. Du får en instrumentpanel som visar alla dina domäners utgångsdatum, statuskoder, överföringslåsstatus och registrarinformation på ett ställe. När något ändras, som ett utgångsdatum som närmar sig eller ett överföringslås som försvinner, får du en varning. Detta förvandlar en massiv WHOIS-sökning från en manuell, periodisk uppgift till ett kontinuerligt övervakningssystem som körs i bakgrunden och endast visar information när du behöver agera på det.