WHOIS Arama Rehberi: Alan Adı Kayıt Ayrıntılarını Nasıl Kontrol Edebilirsiniz

WHOIS, 1982 yılında RFC 812 tarafından ilk kez tanımlanan internetin en eski protokollerinden biridir. 40 yaşından daha eski olmasına rağmen, WHOIS alan adı kayıt bilgilerini aramak için birincil yöntem olmaya devam etmektedir. Bir alan adının sahibini öğrenmek, sona erme tarihini kontrol etmek veya kayıt durumunu doğrulamak istediğinizde, WHOIS araması başlangıç noktasıdır. Bununla birlikte, son yıllarda durum önemli ölçüde değişmiştir. GDPR gizlilik düzenlemeleri, WHOIS'in bir zamanlar serbestçe açığa çıkardığı kişisel verilerin çoğunu kısıtlamıştır ve RDAP adlı daha yeni bir protokol, geleneksel sistemi kademeli olarak değiştirmektedir. Bu rehber, 2026 yılında WHOIS aramalarını etkili bir şekilde gerçekleştirmek için bilmeniz gereken her şeyi kapsamaktadır.

WHOIS Nedir?

WHOIS, kayıtlı alan adları, IP adresleri ve otonom sistemler hakkında bilgi almak için kullanılan bir sorgu-yanıt protokolüdür. Protokol TCP port 43'te çalışır ve düz metin sonuçlarını döndürür. Bir alan adı için WHOIS sorgusu gerçekleştirdiğinizde, isteğiniz o alan adının TLD'si için uygun WHOIS sunucusuna gider. Örneğin, bir .com alan adını sorgulama, Verisign'in whois.verisign-grs.com adresindeki WHOIS sunucusuna bağlanır ve alan adının kayıt verilerini döndürür. ICANN, tüm ICANN onaylı kayıtçıların yönettiği alan adları için doğru WHOIS kayıtlarını korumasını gerektirir.

WHOIS sistemi hiyerarşik bir yapı kullanır. Kayıt düzeyindeki ince bir WHOIS sunucusu kayıtçı adı, ad sunucuları ve durum kodları gibi temel verileri içerir. Kayıtçı düzeyindeki kalın bir WHOIS sunucusu kayıtçı iletişim ayrıntıları, oluşturma ve sona erme tarihleri ile idari kişilerin iletişim bilgilerini içeren daha ayrıntılı bilgileri tutar. 2005 yılından beri ICANN, veri doğruluğunu iyileştirmek için gTLD kayıt defterlerini ince WHOIS modellerinden kalın olanlara geçirmektedir. Verisign, 2018 yılında .com ve .net alan adları için geçişi tamamlayarak tüm WHOIS verilerini kayıt düzeyinde birleştirmiştir.

WHOIS Ne Gibi Bilgiler Sağlar?

Bir WHOIS kaydı, bir alan adı hakkında bilgilerin çeşitli kategorilerini içerir. Tam alanlar, TLD'ye ve GDPR veya diğer gizlilik korumasının geçerli olup olmadığına bağlı olarak değişir. Gizlilik koruması olmayan alan adları için WHOIS tarihsel olarak tam kayıtçı adını, kuruluşu, adresi, telefon numarasını ve e-postasını sağlamıştır. GDPR'nin yürürlüğe girdiği Mayıs 2018'den beri, çoğu kayıtçı Avrupalı kayıtçılarla ilgili alan adlar için kişisel bilgileri gizlemiştir ve birçoğu bu uygulamayı küresel olarak genişletmiştir. Bu değişikliklere rağmen, WHOIS hala alan adı araştırması ve izlemesi için değerli olan temel teknik ve kayıt verilerini sağlamaktadır.

• Alan adı ve kayıt durum kodları (clientTransferProhibited veya serverHold gibi)
• Oluşturma tarihi, son güncelleme tarihi ve sona erme tarihi
• Kayıtçı adı, IANA ID'si ve kötüye kullanım iletişim bilgisi
• DNS'in nerede barındırıldığını gösteren Ad Sunucusu kayıtları
• DNSSEC imza durumu (imzalı veya imzasız)
• Kayıtçı iletişim bilgileri (GDPR kapsamında gizlilik için genellikle gizlenmiş)
• Yönetici ve teknik iletişim ayrıntıları (ayrıca sık sık gizlenmiş)
• Kayıtçının WHOIS hizmetine işaret eden Referral URL

WHOIS Araması Nasıl Yapılır?

WHOIS araması gerçekleştirmenin komut satırı araçlarından web tabanlı hizmetlere kadar birçok yolu vardır. Linux ve macOS sistemlerinde whois komutu genellikle önceden yüklenmiştir. Sonuç almak için terminal penceresini açın ve 'whois example.com' yazmanız yeterlidir. Windows'ta Microsoft'un Sysinternals Whois yardımcı programını kullanabilir veya Windows Subsystem for Linux aracılığıyla whois'i yükleyebilirsiniz. Çoğu kullanıcı için web tabanlı WHOIS arama araçları en kolay seçenektir. ICANN, herhangi bir gTLD alan adı için yetkili WHOIS verilerini sorgulayan lookup.icann.org'da ücretsiz bir arama aracı işletmektedir.

WHOIS sonuçlarını yorumlarken birkaç önemli alana dikkat edin. Alan adı durum kodları, alan adının aktif, kilitli veya sona erme aşamasının bazı durumlarında olup olmadığını gösterir. Tarih bölümü alan adının ilk kez ne zaman oluşturulduğunu, son ne zaman yenilendiğini ve bundan sonra ne zaman sona ereceğini gösterir. Ad Sunucusu girdileri, alan adının DNS'inin nerede barındırıldığını gösterir ve bu, sorun giderme veya rekabet araştırması için yararlı olabilir. Birçok alan adını izliyorsanız, el ile WHOIS aramalarını çalıştırmak pratik hale gelmez. Otomatik araçlar, WHOIS verilerini bir programa göre sorgulayabilir ve tüm portföyünüzde değişiklikleri, yaklaşan son kullanma tarihlerini veya durum değişikliklerini bildirmek için uyarı verebilir.

WHOIS ve GDPR Gizliliği

Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği, 25 Mayıs 2018'de yürürlüğe girdiğinde, WHOIS veri kullanılabilirliğini temelden değiştirmiştir. GDPR öncesinde, herkes bir alan adı kayıtçısının ad, adres, telefon numarası ve e-posta dahil tam iletişim ayrıntılarını arayabilirdi. GDPR bu bilgileri kişisel veri olarak sınıflandırarak, AB'de yaşayan kişiler için kısıtlanmamış yayınlanmasını yasallaştırmıştır. ICANN, gTLD kayıt verilerine ilişkin Geçici Bir Belirtim ile yanıt vererek, kayıtçılara kamuya açık WHOIS çıktısından kişisel alanları gizlemelerine izin vermişlerdir. Pratikte, çoğu kayıtçı şimdi yalnızca AB'deki kişiler için değil, tüm müşterileri için varsayılan olarak kayıtçı ayrıntılarını gizlemektedir. Tipik olarak gizlenen WHOIS kayıtları iletişim alanlarında 'GİZLİLİK İÇİN GİZLENMİŞ' veya 'Veri Korumalı' gösterir. Hukuk müdürlüğü, fikri mülkiyet sahipleri ve siber güvenlik araştırmacıları gibi meşru taraflar, kayıtçı aracılığıyla tam WHOIS verilerine erişim talep edebilirler, ancak halka açık veriler şimdi teknik alanlar, tarihler, kayıtçı bilgisi ve durum kodlarıyla sınırlıdır.

WHOIS ve RDAP karşılaştırması

RDAP, yani Registration Data Access Protocol, WHOIS'in modern yerine geçen protokolüdür. RFC 7480 ile RFC 7484 arasında tanımlanmış ve 2015 yılında yayımlanmış olan RDAP, WHOIS'in teknik sınırlamalarını gidermek için tasarlanmıştır. WHOIS, registrar ve registry'ler arasında farklılık gösteren yapılandırılmamış düz metin döndürürken, RDAP verileri standartlaştırılmış JSON biçiminde döndürür. Bu da RDAP çıktısının programatik olarak ayrıştırılmasını çok daha kolay hale getirir. RDAP ayrıca HTTPS'i destekler ve WHOIS'in (düz TCP port 43'te çalışan) sunmadığı şifreli iletişim sağlar. ICANN, 2019 başından itibaren tüm gTLD registry'leri ve registrar'ları için RDAP desteğini zorunlu kılmıştır.

• WHOIS, standartlaştırılmış bir biçime sahip olmayan düz metin döndürür - RDAP yapılandırılmış JSON döndürür
• WHOIS, şifreleme olmaksızın TCP port 43'ü kullanır - RDAP, güvenli sorgular için HTTPS kullanır
• WHOIS'in yerleşik kimlik doğrulaması yoktur - RDAP farklılaştırılmış erişim seviyeleri destekler
• WHOIS, standartlaştırılmış hata mesajları sağlamaz - RDAP, HTTP durum kodlarını kullanır
• WHOIS'in metin ipuçlarının ötesinde yönlendirme mekanizması yoktur - RDAP yönlendirmeler için HTTP yönlendirmelerini kullanır
• WHOIS uluslararasılaştırma desteği sunmaz - RDAP Unicode ve çok dilli verileri yerel olarak işler

Domain Monitoring için WHOIS Kullanımı

WHOIS verileri, domain süre sonu monitoring'in temelini oluşturur. WHOIS kayıtlarını düzenli olarak sorgulanarak, monitoring araçları süre sonu tarihlerini takip edebilir, durum değişikliklerini algılayabilir ve transfer kilidini kaybetmiş domain'leri tanımlayabilir. Domain sahipleri için bu, yenileme son tarihinden önce otomatik uyarılar anlamına gelir. Domain alıcıları ve yatırımcılar için WHOIS monitoring, ilginç domain'lerin ne zaman süre sonuna yaklaştığını ve yakında kullanılabilir hale gelebileceğini ortaya koymaktadır. DomainExpiryCheck.com, doğru süre sonu verisi sağlamak için hem WHOIS hem de RDAP protokollerini kullanır ve WHOIS verileri kullanılamadığında veya güvenilmez olduğunda otomatik olarak RDAP'ye geri döner. 3 domain ya da 500 domain izleyen siz olun, otomatik WHOIS monitoring, kritik bir yenileme tarihini kaçırma veya bir satın alma fırsatını kaçırma riskini ortadan kaldırır.