Как узнать, кому принадлежит домен? Получаем информацию о доменном имени в сервисе Whois

Информация о доменах — Whois-сервис

Whois (от английского “who is” — «кто это») — интернет-сервис для поиска и проверки данных о доменном имени.

Доменное имя — адрес сайта, который регистрируется через регистратора доменных имён. Регистратор должен быть аккредитован ICANN — корпорацией, которая отвечает за распределение IP-адресов и управление системой доменных имён. Основываясь на существующей политике, ICANN принимает меры для обеспечения открытого доступа к информации Whois. Поэтому всякий раз, когда кто-то регистрирует новый домен, регистратор обязан сделать информацию о регистрации общедоступной. И эту информацию всегда можно посмотреть онлайн через сервис Whois.

Поскольку не существует единой базы зарегистрированных доменов, поисковые системы Whois обычно ищут данные об адресе по нескольким регистраторам. Компания 2domains предоставляет свою собственную службу поиска Whois.

Whois позволяет узнать сведения о домене или IP-адресе сайта. Это бывает нужно, чтобы узнать регистратора домена, выяснить, кому принадлежит домен и сайт, а также проверить свободные домены. Записи Whois могут различаться между регистраторами, но все они содержат обязательную информацию, а именно:

• – название регистратора;
• – дата регистрации;
• – срок истечения регистрации домена;
• – DNS серверы;
• – контакты администратора домена, если они не скрыты настройками приватности.

Таким образом, Whois поможет узнать, сколько лет домену — об этом скажет дата регистрации домена или создания сайта. Иногда также можно определить, кто хозяин сайта, размещённого на домене, но эта информация быть недоступна — многие регистраторы предлагают услугу частной регистрации и за дополнительную плату скрывают контакты администратора. Но стоит учесть, что все описанные выше данные относятся только к текущему периоду регистрации — вполне возможно, что до этого домен принадлежал другому лицу и впервые был зарегистрирован гораздо ранее.

Whois IP address service может искать информацию не по домену, а по IP-адресу сайта, но по функциональности он ничем не отличается от обычного запроса Whois.

Некоторые сервисы также позволяют смотреть историю Whois, чтобы узнать историю изменения Whois для конкретного домена.

Whois помогает определить, является ли сайт фишинговым — обычно это так называемые «сайты-однодневки», домены для которых регистрируются на короткий срок. Поэтому если вам пришло письмо с якобы официального ресурса с просьбой что-то оплатить, купить или пожертвовать — проверьте его домен через Whois. Если он зарегистрирован пару недель или месяцев назад, то это почти всегда означает, что это явно вредоносный сайт.

Чтобы воспользоваться сервисом, просто введите в строку Whois любой домен или IP-адрес — после этого на экран выведется вся доступная информация о домене и сайте.

Записи Whois могут отличаться в зависимости от доменной зоны или регистратора. Вот основные поля:

• Name: название домена, которое вы ввели в строку поиска.
• Domain Name Servers: информация о DNS-серверах.
• State: статус регистрации доменного имени.
• Person: информация об администраторе, если домен принадлежит физическому лицу.
• Org: информация об организации, если домен принадлежит юридическому лицу.
• Registrar: регистратор домена.
• Admin-contact: контакты администратора.
• Created: дата регистрации домена.
• Paid-til: дата окончания регистрации.
• Free-til: дата предполагаемого освобождения, если домен не будет продлён.
• Contacts: контакты администратора, если они доступны.

Стоит учесть, что число записей и названия полей могут отличаться.

С помощью Whois вы можете проверить любое доменное имя, узнать владельца и возраст домена. Это позволит определить, чей домен и сайт — принадлежат ли они физическому лицу или компании.

Сведения об администраторе домена обычно содержатся в графе, которая может называться Person, Organization, Administrator. Но иногда эта информация может быть скрыта, тогда в поле будет указано “Private Person”.

Проверка Whois домена позволяет узнать дату регистрации и проверить историю домена. Обычно она указана в поле Created или Creation Date. Стоит учесть, что узнать возраст сайта, а не домена, с помощью стандартного функционала Whois не получится, поскольку домен могли зарегистрировать до создания сайта. Обычно история сайта доступна через архив — например в веб-сервисах, которые хранят кэшированные копии сайтов.

Стандартная функциональность Whois не предоставляет возможность узнать про хостинг сайта. Вы можете проверить только сведения о регистраторе домена и некоторые данные сайта — например DNS-серверы. Есть вероятность, что хостинг сайта располагается у регистратора, который оказывает ещё и услуги хостинга. Но часто домен и хостинг могут быть у разных провайдеров.

Поэтому пробить сайт через Whois и посмотреть, как узнать провайдера сайта, не получится. Однако некоторые регистраторы предлагают ознакомиться с информацией о хостинге сайтов через услугу Whois history.

Через Whois вы можете как узнать данные о сайте, так и получить сведения об администраторе домена. Дата регистрации обычно указана в поле Created или Creation Date. Также Whois помогает определить страну регистрации для общих доменных зон, например .COM. Обычно эти сведения находятся в графе Registrant Country.

Информация о доменах — Whois-сервис / Проверка IP

Whois — что это за услуга?

Whois сервис — это сетевой протокол, который позволяет узнать основные данные о доменном имени (кто администратор и регистратор, срок регистрации и т.п.). Название происходит от английской фразы «who is» — «кто это».

Протокол принадлежит ICANN — корпорации по управлению доменными именами и IP-адресам (ключевой регулятор доменной индустрии), которая аккредитует всех международных регистраторов. ICANN обеспечивает открытый доступ к данным Whois, а значит регистраторы обязаны делать общедоступной информацию о каждом новом зарегистрированном домене. В результате посмотреть её онлайн может каждый.

Единой базы зарегистрированных доменов не существует, поэтому протокол Whois агрегирует данные разных регистраторов. Компания REG.RU представляет свой сервис поиска данных о доменах Whois.

Для чего нужен Whois IP сервис

С помощью Whois можно увидеть сведения о домене, проверить IP-адрес сайта, узнать возраст домена и регистратора, посмотреть — чей домен и сайт, а также проверить свободные домены и многое другое. Данные могут варьироваться, но в большинстве случаев будут следующими:

• имя регистратора
• администратор сайта (может быть указан или скрыт, в зависимости от доменной зоны)
• срок, когда у домена истекает регистрация
• способы связи с администратором, если контактные данные открыты
• DNS-серверы

Так каждому становится доступна обширная информация о домене и сайте. Например, можно узнать владельца и посмотреть возраст домена. Но если о первом пункте скажет дата регистрации домена или создания сайта, то со вторым всё не так просто, так как владелец может воспользоваться услугой скрытия данных. Либо данные владельца могут быть скрыты согласно правилам доменной зоны. И тогда понять, кто хозяин сайта — невозможно.

Если нужно найти информацию по IP-адресу сайта, а не по домену, то следует воспользоваться Whois IP address service. В плане возможностей он абсолютно идентичен обычному Whois.

Не многие знают, что такое простое действие, как проверка в Whois играет важную роль в информационной безопасности и помогает выявлять сайты-однодневки, фишинговые и прочие ресурсы, где мошенники могут украсть деньги или персональные данные пользователей. Если вы получили письмо с подозрительной ссылкой или попали на сомнительный ресурс — проверьте дату регистрации домена. Если информация о домене говорит о том, что адрес создан несколько дней, недель или месяцев назад — скорее всего это мошеннический ресурс.

Как использовать Whois IP сервис

Проверить домен — очень просто. Нужно лишь ввести доменное имя или IP-адрес, а затем дождаться, когда система выведет на экран информацию. Строки с данными могут отличаться, в зависимости от регистраторов и доменных зон. Основные параметры:

• Domain Name Servers: Whois предоставляет сведения о DNS.
• State: актуальный статус домена.
• Person: если доменом владеет физлицо, то здесь будет информация о его администраторе (в некоторых доменных зонах она может быть скрыта).
• Org: если именем владеет юрлицо, то отобразится информация об организации.
• Registrar: компания, в которой зарегистрирован домен (регистратор).
• Admin-contact: контакты администратора.
• Created: дата регистрации доменного имени
• Paid-til: дата, когда регистрация завершится.
• Free-til: дата, когда адрес может освободится, если владелец его не продлит.

Для удобства проверки информации о доменных именах в REG.RU создан бот Whois в Telegram. Информация в нём аналогична Whois-сервису на сайте.

Проверка Whois ip домена позволяет узнать информацию о сайте, в том числе кому принадлежит домен и сайт — организации или физическому лицу.

Часто эта информация располагается в графах Person, Administrator и аналогичных, однако в некоторых случаях данные о владельце могут не отображаться. Это зависит от правил конкретной доменной зоны, а также от того, заказана ли администратором услуга скрытия данных.

Через сервис можно выяснить не только дату регистрации домена, но и проверить историю домена. Однако если необходимо узнать возраст сайта, то сделать это не получится — домен мог быть создан задолго до появления сайта на нём.

Чаще всего история сайта доступна через специальный архив — программы или сервисы, которые сохраняют страницы сайтов в кэше (чтобы каждый мог их проверить).

Стандартные возможности Whois не позволяют пробить сайт и узнать подробную информацию про хостинг сайта. В сервисе доступна только информация о домене: DNS, владельце и о том, сколько лет домену.

Однако если вы всё же задаетесь вопросом о том, как узнать провайдера сайта, то можете попробовать воспользоваться Whois history — эту услугу предоставляют некоторые регистраторы.

Как узнать владельца домена

Рассмотрим способы поиска владельца домена на примере domain.com (вместо domain.com может быть любой интересующий вас домен).

Необходимость узнать владельца домена (его контактную информацию) чаще всего требуется в следующих случаях:

1. Вы нашли интересный сайт, чтобы предложить сотрудничество, но на нём не указаны контактные данные.
2. Увидели крутой домен для сайта и захотели его перекупить.
3. Вы хотите сообщить владельцу домена о правонарушении в случае, если он копирует контент вашего сайта, либо сообщить правообладателю о нарушении.

Последний вариант — самый частый случай поиска владельца домена. Именно для таких случаев существует ряд инструментов, которые мы и рассмотрим.

Как узнать контактный email владельца домена

Whois базы

По правилам интернет-корпорации ICANN сервис WHOIS — бесплатный общедоступный каталог, содержащий контактную и техническую информацию о владельцах доменных имён. Все желающие узнать о том, кто стоит за сайтом или доменным именем, могут провести соответствующий поиск по службе каталогов WHOIS.

Таким образом, обязательным правилом регистрации домена является указание своей контактной информации, которая хранится у регистраторов доменных имен, а также содержится в whois-базах (многие сервисы предоставляют возможность просмотра этой информации), открытых для всех желающих.

Этих баз с информацией о доменах множество и они обновляются по мере обновления информации о домене.
Наиболее популярными являются:

Это общие базы для всех доменных зон, но бывают и whois-базы для определенных доменных зон. Например:

1. http://nic.xyz/whois — для доменов в зоне .xyz
2. http://whois.mynic.my — для доменов в зоне .my
3. https://hostmaster.ua/?domadv — рекомендуем использовать этот сервис для проверки доменов в украинских зонах. Например: .com.ua, .ua

Какой базой пользоваться – решать вам, но рекомендуем проверять домен в нескольких базах сразу для получения достоверной информации, т.к. данные этих ресурсов обновляются с различной частотой.

Принцип использования прост:

1. Заходим на любой из указанных выше сайтов
2. В поле поиска указываем домен, владельца которого необходимо найти
3. Нажимаем кнопку «Показать»/Найти» или подобную

В результате получим подобный результат (на примере домена domain.com):
Нас интересует раздел «Registrant» — в нем находится вся информация о владельце домена:

Чаще всего информация предоставляется блоками и в блоке «REGISTRANT CONTACT» отображается вся необходимая информация, включая имя, фамилию, email, телефон.

В случае использования операционной системы Linux ОС или Mac ОС узнать информацию о домене можно, открыв консоль (Terminal) и написав команду:

Для Windows ОС по-умолчанию такой возможности нет (необходимо устанавливать специальную утилиту), поэтому необходимо использовать whois-базы на указанных выше ресурсах.

Бывают ситуации, когда контактная информация скрыта для искомого домена (включена так называемая «whois защита данных»).
Пример отображения скрытой информации домена:

Но и в этом случае можно связаться с владельцем домена. Если для домена включена защита данных, то в контактной информации необходимо найти поле Registrant email (строка «Email» в разделе «Registrant» на скриншоте выше): чаще всего он будет выглядеть как абракадабра@protected.domains.

Пишем на него письмо и ждем ответа: владелец получит это письмо на email, указанный при регистрации домена

Поиск по email

Этот способ не позволяет узнать имя и фамилию владельца домена, но позволяет связаться по email с ним.

Большинство хостинг-провайдеров, включая HOSTiQ.ua, предоставляет возможность создавать почтовые ящики для своего доменного имени. Более подробно об этом написано у нас в статье.

В связи с этим можно найти созданные почтовые ящики и попытаться связаться с владельцем через них (одним из самых популярных адресов является почтовый ящик вида admin@domain.com).

В этом случае алгоритм действий следующий:

1. Есть перечень самых популярных имен для почтовых ящиков (иногда их называют административными ящиками для домена):
   • admin@domain.com
   • administrator@domain.com
   • info@domain.com
   • billing@domain.com
   • management@domain.com
2. После того, как выбрали почтовый ящик, проверяем его существование с помощью сервиса http://ua.smart-ip.net/check-email.
3. Если сервис показал, что почтовый ящик существует, то пишем письмо на него и ждем ответа.

Через сервис archive.org

Этот способ является самым нерезультативным, но иногда может помочь в поиске.

Суть этого сервиса проста: сервис хранит множество закешированных страниц сайтов.

1. Заходим на сайт https://archive.org/.
2. В поле поиска вводим искомый домен и нажимаем кнопку «GO»: если в сервисе будет искомый сайт, то выбираем дату, за которую необходимо отобразить страницу.
3. Просматриваем закешированные версии страниц сайта в поисках контактного email.

Напоминаем, что у нас вы можете заказать виртуальный надежный хостинг и мощный хостинг для очень требовательных проектов. Не знаете, что выбрать? Пишите в техподдержку – мы поможем.