Что такое WHOIS: объясняем просто и по делу

WHOIS — первое, что проверяют при анализе незнакомого сайта. Кому принадлежит домен, когда зарегистрирован, когда истекает — всё это в одном запросе. Но в ответе WHOIS легко запутаться: разные поля, статусы, даты. Разберём по порядку.

Как сделать WHOIS-запрос прямо сейчас

1. Откройте proverka-sajta.ru/whois/
2. Введите домен — только имя, без https:// и без www
3. Нажмите «Проверить» — ответ придёт через 2–5 секунд
4. В блоке «Регистрация» найдите даты и регистратора
5. Статусы домена — в отдельной секции, обычно ниже

Что такое WHOIS и откуда берутся данные

WHOIS — публичная база данных сведений о доменных именах. Протокол появился в 1982 году для простой цели: чтобы администраторы сетей могли связаться с владельцем домена при возникновении проблем.

Сегодня это стандарт ICANN: каждый регистратор обязан публиковать базовые данные о каждом зарегистрированном домене. Запрос можно сделать тремя способами:

• Онлайн-сервис — самый удобный, форматирует ответ
• Прямо в терминале: whois example.ru
• Через веб-интерфейсы реестров: whois.nic.ru, lookup.icann.org

Что означают поля в WHOIS

В ответе WHOIS обычно несколько десятков полей. Большинство — технические, для повседневных задач нужны три основных:

• Created / Creation Date — дата первой регистрации домена. Это и есть «возраст домена», который все ищут.
• Updated Date — дата последнего изменения в реестре. Меняется при каждом продлении, смене NS-серверов, изменении контактов. Не путайте с датой создания.
• Registry Expiry Date / Expires — до когда оплачена регистрация. Продление на несколько лет вперёд — признак серьёзного проекта.

Статусы домена: что они означают

Поле Domain Status — одно из самых важных. Вот статусы, которые встречаются чаще всего:

• ok — всё нормально, домен активен и без ограничений
• clientTransferProhibited — запрещена передача к другому регистратору. Стандартная защита от угона домена, почти у всех
• clientUpdateProhibited — запрещены изменения в реестре. Тоже защита, обычная практика
• pendingDelete — домен на удалении после истечения срока. Скоро освободится для регистрации
• redemptionPeriod — льготный период (30 дней) после истечения. Владелец ещё может восстановить за доп. плату
• clientHold — приостановлен регистратором. Причины: задолженность, нарушение правил. Сайт не работает
• serverHold — заморожен реестром. Серьёзнее clientHold, требует разбирательства

WHOIS vs RDAP: что использует современный инструмент

Классический WHOIS передаёт данные в свободном текстовом формате — каждый регистратор форматирует ответ по-своему, что усложняет автоматическую обработку. RDAP (RFC 7482) — современная замена: данные в структурированном JSON через HTTPS. С 2020 года RDAP обязателен для .com и .net.

Наш WHOIS-инструмент использует RDAP как основной источник и автоматически переключается на TCP WHOIS для зон, где RDAP не поддерживается — например, некоторые ccTLD и национальные домены. Можно также сразу проверить DNS-записи и хостинг домена.

Когда WHOIS реально помогает

На практике три сценария встречаются чаще всего.

Покупка домена с историей. WHOIS покажет дату создания, но это только начало проверки. Параллельно нужно смотреть историю в Wayback Machine и наличие в спам-базах — старый домен может нести плохую репутацию.

Анализ конкурентов. Дата регистрации показывает, как давно компания в нише. NS-серверы указывают на хостинг и CDN. Срок «Expires» говорит, насколько серьёзно относятся к проекту.

Проверка ресурса на доверие. Домен зарегистрирован три недели назад, а сайт просит оставить личные данные? Статус clientHold при активно работающем сайте — тревожный сигнал. WHOIS даёт базовые факты, которые сложно подделать.