Перейти к содержанию
Экстренная линия 24/7
ru
Услуги
Решения
Исследования
Компания
ИнструментыTrust Center

WHOIS-запрос

Записи WHOIS показывают, кому принадлежит домен, когда он зарегистрирован и когда истекает. Домен в подозрительном письме, зарегистрированный всего несколько дней назад, — один из самых сильных признаков фишинга.

Запросы не сохраняются. Инструменты используют только публичную информацию; клиентские инструменты никуда не отправляют ваши данные.

Что проверяет инструмент

  • Регистратор
  • Владелец (если не скрыт)
  • Даты регистрации, обновления и окончания
  • Статус домена и запрет трансфера
  • DNS-серверы и DNSSEC

Как пользоваться

  1. 01

    Введите домен.

  2. 02

    Нажмите «Проверить»; сначала используется RDAP, при его отсутствии — классический WHOIS.

  3. 03

    Для доменов, срок которых подходит к концу, проверьте автопродление.

Технические подробности

RDAP и WHOIS

RDAP — структурированный современный преемник WHOIS. Инструмент сначала пробует RDAP; для зон без RDAP переходит по ссылке IANA на нужный WHOIS-сервер и показывает исходный ответ.

Скрытые данные

После GDPR большинство реестров скрывают персональные данные владельцев. Пометка «скрыто» — это нормально и не делает домен подозрительным.

Возраст домена

Домены возрастом в несколько дней или недель часто используются в фишинговых и мошеннических кампаниях. Возраст домена неизвестного отправителя — быстрый индикатор риска.

Частые вопросы

Почему не видно имени владельца?

Реестры и регистраторы не публикуют персональные данные из-за требований приватности. При законном основании их можно запросить у регистратора.

Что такое запрет трансфера?

Статус clientTransferProhibited не даёт перенести домен к другому регистратору без вашего согласия. Для корпоративных доменов он должен быть включён всегда.

Что будет, если домен истечёт?

После короткого льготного периода домен освобождается, и его может зарегистрировать кто угодно. Атакующие покупают истёкшие домены, чтобы перехватывать почту.

Я ввёл поддомен — почему результат для основного домена?

Записи WHOIS существуют только для зарегистрированного домена; поддомены отдельно не регистрируются.