WHOIS jest częścią internetu od początku lat osiemdziesiątych. Powstał jako sposób na sprawdzenie, kto odpowiada za domenę lub adres IP, i ta podstawowa funkcja się nie zmieniła. Zmieniło się to, ile z tych informacji widać publicznie, za sprawą przepisów o prywatności i usług ochrony prywatności, które dziś ukrywają dane osobowe w wielu rekordach.
Niezależnie od tego, czy sprawdzasz dostępność domeny, chcesz ustalić, kto jest właścicielem strony, czy weryfikujesz termin wygaśnięcia domeny, sprawdzenie WHOIS to punkt wyjścia.
Czym jest WHOIS?
WHOIS to publicznie dostępna baza danych zawierająca informacje rejestracyjne o domenach. Za każdym razem, gdy ktoś rejestruje domenę, rejestrator przesyła dane o rejestracji do bazy WHOIS. Te dane są potem dostępne dla każdego, kto chce je sprawdzić.
System powstał w 1982 roku jako katalog wczesnego internetu. Wtedy internet był małą siecią instytucji akademickich i rządowych, a publikowanie danych kontaktowych operatorów domen miało sens. Internet urósł, ale WHOIS pozostał publiczny.
Co oznacza WHOIS?
WHOIS nie jest akronimem. Dosłownie znaczy „who is”, czyli „kto to jest”, w sensie „kto odpowiada za tę domenę?”. Nazwa pochodzi od pytania, na które system miał odpowiadać. Gdy sprawdzasz WHOIS, pytasz bazę, kto zarejestrował daną domenę i jak się z nim skontaktować.
Jakie informacje zawiera rekord WHOIS?
Rekord WHOIS zarejestrowanej domeny zwykle zawiera następujące dane.
- Nazwa rejestrującego (osoba lub organizacja, która zarejestrowała domenę)
- Adres e-mail rejestrującego
- Numer telefonu rejestrującego
- Adres korespondencyjny rejestrującego
- Nazwa rejestratora (firma, przez którą zarejestrowano domenę)
- Data rejestracji (kiedy domenę zarejestrowano po raz pierwszy)
- Data wygaśnięcia (kiedy kończy się okres rejestracji)
- Data ostatniej aktualizacji (kiedy rekord ostatnio zmieniono)
- Serwery nazw (serwery DNS, na które wskazuje domena)
- Kody statusu domeny (flagi wskazujące aktualny stan domeny)
Warto zwrócić uwagę na kody statusu domeny. Status „clientTransferProhibited” oznacza, że rejestrator zablokował domenę, żeby zapobiec nieautoryzowanym transferom. Status „redemptionPeriod” oznacza, że domena wygasła i jest w okresie karencji, zanim znów stanie się dostępna. Te kody dają szybki obraz aktualnej sytuacji domeny.
Jak sprawdzić WHOIS?
Sprawdzenie WHOIS zajmuje mniej niż minutę, a są dwa główne sposoby.
Narzędzia online do sprawdzania WHOIS
Najprostszy sposób to narzędzie online. Wpisujesz domenę, klikasz szukaj, a narzędzie zwraca rekord WHOIS tej domeny. ICANN (organizacja koordynująca rejestrację domen na świecie) oferuje oficjalne narzędzie pod adresem lookup.icann.org. Większość rejestratorów domen udostępnia też wyszukiwarkę WHOIS na swoich stronach.
Wiersz poleceń
Jeśli swobodnie czujesz się w terminalu, możesz sprawdzić WHOIS bezpośrednio z wiersza poleceń. W macOS i Linuksie polecenie jest wbudowane. Wpisujesz whois example.com, a terminal zwraca pełny rekord WHOIS. Windows domyślnie nie ma tego polecenia, ale można je zainstalować albo użyć narzędzia online.
Obie metody zwracają te same dane. Narzędzia online układają wyniki czytelniej, a wiersz poleceń daje surowy wynik.
Czego można się dowiedzieć ze sprawdzenia WHOIS?
Informacje w rekordzie WHOIS przydają się w kilku praktycznych sytuacjach.
- Kto jest właścicielem domeny. Jeśli chcesz skontaktować się z właścicielem domeny, żeby zapytać o zakup albo zgłosić problem, dane kontaktowe rejestrującego w rekordzie WHOIS to punkt wyjścia.
- Kiedy domenę zarejestrowano. Data rejestracji mówi, od jak dawna domena jest aktywna. Starsze domeny z długą historią rejestracji często budzą większe zaufanie.
- Kiedy domena wygasa. Data wygaśnięcia mówi, kiedy kończy się obecny okres rejestracji. To przydatne, jeśli interesuje Cię domena, która wkrótce może się zwolnić. Rozdział o wygaśnięciu domeny opisuje, co się dzieje, gdy rejestracja wygasa.
- Który rejestrator ma domenę. Pole rejestratora mówi, przez którą firmę zarejestrowano domenę. To pomaga, gdy trzeba skontaktować się z rejestratorem w sprawie sporu lub transferu.
- Dokąd wskazuje domena. Wpisy serwerów nazw pokazują, które serwery DNS obsługują domenę. Można dzięki nim ustalić, z jakiego dostawcy hostingu korzysta strona.
Dlaczego niektóre rekordy WHOIS pokazują dane pośrednika?
Jeśli sprawdzasz WHOIS i widzisz dane kontaktowe rejestratora zamiast imienia, nazwiska i adresu osoby, ta domena ma włączoną prywatność WHOIS. Ochrona prywatności zastępuje dane osobowe rejestrującego danymi kontaktowymi pośrednika, które podaje rejestrator.
Domena nadal jest zarejestrowana na prawdziwą osobę lub organizację. Rejestrator ma rzeczywiste dane w aktach. Ale publiczny rekord pokazuje pośrednika, chroniąc właściciela przed spamem, scrapingiem i niechcianym kontaktem.
Wielu rejestratorów dołącza dziś prywatność WHOIS bez dodatkowych kosztów. To jeden z najskuteczniejszych sposobów, żeby właściciele domen nie trzymali swoich danych osobowych w publicznych bazach.
Jak przepisy o prywatności zmieniły to, co pokazuje WHOIS?
Przed 2018 rokiem rekordy WHOIS większości domen domyślnie pokazywały pełne dane kontaktowe rejestrującego. To się zmieniło, gdy weszło w życie unijne ogólne rozporządzenie o ochronie danych (RODO).
RODO klasyfikuje dane osobowe w rekordach WHOIS jako dane chronione. Rejestratorzy obsługujący mieszkańców UE musieli przestać domyślnie publikować dane osobowe rejestrujących. Większość rejestratorów zastosowała te zmiany globalnie, a nie tylko dla domen z UE, bo łatwiej mieć jedną politykę niż zarządzać wyjątkami według regionów.
W efekcie wiele rekordów WHOIS pokazuje dziś „REDACTED FOR PRIVACY” zamiast imion i nazwisk, adresów e-mail, numerów telefonów i adresów korespondencyjnych. Rejestrator nadal zbiera te dane przy rejestracji, ale nie są już widoczne w publicznym rekordzie, chyba że rejestrujący zdecyduje się je ujawnić.
Oznacza to, że sprawdzenie WHOIS dziś może zwrócić mniej danych osobowych niż dziesięć lat temu. Nadal widać rejestratora, daty rejestracji i wygaśnięcia, serwery nazw i status domeny. Ale pola z danymi osobowymi są często ukryte.
Kiedy warto sprawdzić WHOIS?
Jest kilka częstych powodów, żeby sprawdzić WHOIS.
- Sprawdzenie, czy domena jest dostępna. Wyszukiwanie WHOIS to jeden ze sposobów, by zobaczyć, czy domena jest zarejestrowana. Jeśli wynik zwraca pełny rekord, domena jest zajęta. Jeśli nie zwraca wyników, domena może być dostępna do rejestracji.
- Znalezienie właściciela domeny. Jeśli chcesz kupić domenę, którą ktoś posiada, albo musisz skontaktować się z osobą stojącą za stroną, rekord WHOIS jest publicznym katalogiem tych informacji.
- Weryfikacja dat wygaśnięcia. Jeśli obserwujesz domenę, która może wygasnąć, data wygaśnięcia w rekordzie WHOIS mówi, kiedy kończy się obecna rejestracja.
- Badanie spamu lub nadużyć. Jeśli dostajesz e-maile z podejrzanej domeny albo zauważysz domenę używaną do phishingu, sprawdzenie WHOIS może ujawnić, kto ją zarejestrował i który rejestrator za nią odpowiada. Zgłoszenia nadużyć zwykle wysyła się do rejestratora podanego w rekordzie.
- Potwierdzenie danych własnej domeny. Sprawdzenie WHOIS własnej domeny to dobry sposób, żeby zweryfikować, czy dane rejestracyjne są poprawne, czy ochrona prywatności działa i czy serwery nazw wskazują tam, gdzie się spodziewasz.
Jak WEMASY obsługuje WHOIS?
Domeny zarejestrowane przez WEMASY mają ochronę prywatności w ramach rejestracji. Twoje dane kontaktowe nie są widoczne w publicznym rekordzie WHOIS. Panel zarządzania domeną na koncie WEMASY pozwala przeglądać dane rejestracji, zarządzać ustawieniami DNS i potwierdzić, że ochrona prywatności jest aktywna.
Jeśli podłączysz do strony WEMASY domenę zewnętrzną, rekordem WHOIS zarządza rejestrator, u którego jest ta domena. WEMASY nie zmienia rekordów WHOIS domen zarejestrowanych gdzie indziej.
Co obejmuje każdy plan, sprawdzisz na stronie cennika WEMASY.
Najczęstsze pytania
Czy sprawdzanie danych WHOIS innej osoby jest legalne?
Tak. WHOIS to publiczna baza danych, a sprawdzanie danych rejestracyjnych dowolnej domeny jest legalne. Informacje są udostępniane właśnie w tym celu. Granice prawne dotyczą tego, co zrobisz z tymi informacjami. Używanie danych WHOIS do wysyłania spamu lub oszustw jest nielegalne, ale samo sprawdzenie danych nie jest. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Czy można ustalić właściciela domeny, jeśli włączona jest prywatność WHOIS?
Nie przez publiczny rekord WHOIS. Gdy ochrona prywatności jest aktywna, rekord pokazuje dane pośrednika zamiast danych osobowych właściciela. Rejestrator nadal ma prawdziwe dane, ale ujawnia je tylko w procedurach prawnych, takich jak nakazy sądowe lub postępowania ICANN w sprawie rozstrzygania sporów.
Jak często aktualizowane są dane WHOIS?
Rekordy WHOIS są aktualizowane, gdy zmienia się rejestracja domeny. Dotyczy to odnowień, transferów, zmian danych kontaktowych, zmian serwerów nazw i zmian statusu. Aktualizacje zwykle pojawiają się w publicznym rekordzie w ciągu 24 do 48 godzin, choć niektóre zmiany widać szybciej, zależnie od rejestratora i rejestru.
Czy rekordy WHOIS są takie same dla każdej końcówki domeny?
Nie. Każda domena najwyższego poziomu (TLD) ma własny rejestr, a rejestry różnią się tym, czego wymagają i co pokazują. Rekord WHOIS dla .com może pokazywać inne pola niż rekord dla .de czy .uk. Niektóre krajowe TLD mają surowsze zasady prywatności i domyślnie pokazują minimum informacji, a inne pokazują więcej. Podstawowe pola (rejestrator, daty, serwery nazw) są spójne w większości końcówek, ale dane kontaktowe rejestrującego się różnią.
Czy można sprawdzić WHOIS adresu IP?
Tak. WHOIS pierwotnie powstał zarówno dla domen, jak i adresów IP. Sprawdzenie WHOIS adresu IP zwraca informacje o tym, która organizacja posiada dany blok IP, jej dane kontaktowe i regionalny rejestr internetowy, który go przydzielił. To przydatne przy śledzeniu źródła ruchu sieciowego lub ustalaniu, do jakiego dostawcy hostingu należy serwer.
Skoro wiesz już, jak działa WHOIS i co ujawnia sprawdzenie, kolejny krok to kontrola tego, co pokazuje Twój własny rekord. Rozdział o prywatności WHOIS wyjaśnia, jak działa ochrona prywatności, co ukrywa, czego nie ukrywa i jak ją włączyć. A jeśli chcesz mieć pewność, że domena jest chroniona nie tylko przed ujawnieniem publicznych danych, rozdział o bezpieczeństwie domeny opisuje ustawienia, które chronią domenę przed przeniesieniem lub przejęciem bez Twojej zgody.