Whois: как узнать владельца домена и дату регистрации

Whois — один из самых быстрых способов понять, что известно о домене: когда он зарегистрирован, у какого регистратора обслуживается, какие DNS-серверы указаны и когда заканчивается срок делегирования. Для владельца сайта это инструмент контроля, для разработчика и DevOps-инженера — часть диагностики, для покупателя домена — базовая проверка перед сделкой.

На практике запрос whois помогает ответить на простые, но важные вопросы: домен действительно занят или свободен, кто его администрирует, не истекает ли регистрация через пару дней, почему смена DNS ещё не доехала до реестра. Часть данных может быть скрыта из-за приватности и правил конкретной доменной зоны, но даже ограниченный ответ часто даёт полезный контекст.

Проверить домен можно через консольную утилиту, сайт регистратора или бесплатный инструмент Statuser /whois: вводите доменное имя и получаете основные регистрационные данные без установки дополнительных программ.

Что такое Whois

Whois — это протокол и набор публичных регистрационных баз, через которые можно получить сведения о доменных именах, IP-адресах и автономных системах. В контексте сайтов чаще всего говорят именно о Whois домена: запросе к реестру или регистратору, который возвращает данные о регистрации.

Исторически Whois устроен просто: клиент подключается к серверу Whois, отправляет строку с доменом, а сервер возвращает текстовый ответ. Для домена example.com запрос уходит к одному серверу, для example.ru — к другому, потому что разные доменные зоны обслуживаются разными реестрами.

У Whois нет единого формата ответа. В одной зоне поле даты регистрации может называться Creation Date, в другой — created, в третьей — Registered on. Для срока окончания встречаются Registry Expiry Date, paid-till, Expiration Date, expires. Поэтому автоматические парсеры Whois всегда учитывают конкретную доменную зону.

Параллельно развивается RDAP — более современная замена Whois с ответами в структурированном формате JSON. Но в повседневной практике слово whois по-прежнему используют как общий термин для проверки регистрационных данных домена.

Какие данные показывает Whois

Содержимое Whois-ответа зависит от доменной зоны, регистратора, настроек приватности и правовых требований. Но чаще всего там можно найти несколько групп данных.

1) Домен и его статус — имя домена, доменная зона и один или несколько статусов. Например, clientTransferProhibited означает, что перенос домена к другому регистратору заблокирован — это обычная защитная настройка, а не ошибка. Бывают и более тревожные статусы: pendingDelete, redemptionPeriod, serverHold, clientHold. Они могут указывать на удаление, просрочку оплаты или административные ограничения.

2) Даты регистрации — дата создания домена, дата последнего обновления записи и дата окончания регистрации. Для владельца сайта это особенно полезно: забытая оплата домена может привести к недоступности сайта даже при полностью исправном сервере.

3) Регистратор — компания, через которую зарегистрирован домен. В Whois обычно указаны название регистратора, его IANA ID для международных зон, сайт и контакты для жалоб или abuse-обращений.

4) DNS-серверы — NS-записи, делегированные на уровне реестра. Это не полный набор DNS-записей домена, а только информация о том, какие серверы отвечают за зону. Чтобы смотреть A, AAAA, MX, TXT, CNAME и другие записи, нужны отдельные DNS-инструменты. Подробнее о механике резолвинга — в материале как работает DNS, а для практической проверки записей пригодится утилита dig.

5) Контакты владельца и администраторов — раньше Whois часто показывал имя владельца, организацию, email, телефон и адрес. Сейчас эти данные во многих зонах скрыты или заменены на обезличенные контакты регистратора из-за privacy-защиты и требований к персональным данным.

6) Техническая служебная информация — сервер Whois, ссылка на RDAP, DNSSEC-статус, иногда сведения о reseller-партнёре регистратора.

Важно помнить: Whois показывает данные регистрации домена, а не состояние сайта. Домен может быть оплачен и делегирован, а сайт всё равно не открываться из-за DNS, SSL, Nginx, backend-приложения, CDN или сетевых проблем.

Как проверить домен через Whois

Есть три основных способа сделать Whois-запрос: через веб-инструмент, консольную утилиту и сайт регистратора.

1) Бесплатный инструмент Statuser — самый простой вариант для разовой проверки. Откройте /whois, введите домен без https://, пути и параметров, например example.com, и посмотрите результат. Такой формат удобен, когда нужно быстро проверить домен с телефона, отправить ссылку коллеге или не хочется ставить утилиты на рабочую машину.

2) Консольная команда — удобна для DevOps-задач, скриптов и диагностики на сервере. В Linux и macOS утилита whois часто уже установлена или ставится из пакетного менеджера. В Windows можно использовать WSL, PowerShell-модули или сторонние клиенты.

Примеры команд:

whois example.com
whois example.ru
whois -h whois.verisign-grs.com example.com
whois -h whois.tcinet.ru example.ru

Первый вариант обычно сам находит нужный Whois-сервер. Явное указание -h полезно, если нужно обратиться к конкретному реестру или сравнить ответы разных источников.

3) Сайт регистратора или реестра — подходит, если вы знаете доменную зону и хотите получить максимально авторитетный ответ. Для национальных зон часто есть официальный Whois на сайте реестра. Для некоторых зон веб-форма показывает меньше данных, чем сырой Whois, а для других — наоборот, более аккуратно отформатированный результат.

При вводе домена используйте чистое доменное имя — statuser.cloud, а не https://statuser.cloud/blog?x=1: Whois работает с доменом, а не с URL. Если нужно проверить поддомен вроде api.example.com, сначала стоит понять, зарегистрирован ли сам домен example.com. Поддомены обычно не регистрируются в реестре и в Whois как отдельные объекты не отображаются.

Как узнать владельца домена

Самый частый вопрос к Whois — «кто владелец домена?». Ответ зависит от зоны и настроек приватности.

Если данные открыты, в Whois могут быть поля вроде Registrant Name, Registrant Organization, Admin Contact, Tech Contact, org, person. Для корпоративных доменов иногда видно юридическое лицо, для частных владельцев персональные данные обычно скрыты.

Во многих международных зонах после GDPR и похожих правил Whois перестал публично раскрывать email, телефон и адрес владельца. Вместо них можно увидеть строки вроде:

• REDACTED FOR PRIVACY;
• Data Protected;
• Privacy service provided by ...;
• Registrant Organization: Whois Privacy Service;
• контактную форму регистратора вместо прямого email.

Это не значит, что у домена нет владельца — значит лишь, что публичный Whois не раскрывает его данные. Реестр и регистратор всё равно знают администратора домена, но получить эти сведения можно только по установленным процедурам: через владельца аккаунта у регистратора, юридический запрос, abuse-обращение или механизм связи, который предлагает регистратор.

Если Whois скрыт, есть несколько практических способов понять, кто стоит за доменом.

1) Посмотреть сайт и документы — на коммерческих сайтах часто есть разделы «Контакты», «О компании», пользовательское соглашение, политика конфиденциальности, реквизиты. Эти данные могут быть полезнее Whois.

2) Проверить исторические данные — некоторые сервисы хранят историю Whois. Но такие данные могут быть устаревшими, неполными или полученными до включения приватности, так что доверять им стоит с осторожностью.

3) Проверить DNS и почтовые записи — MX, TXT, SPF, DKIM, DMARC иногда подсказывают инфраструктуру компании. Это не доказывает владение, но помогает понять, кто обслуживает почту и какие сервисы подключены.

4) Связаться через регистратора — если в Whois указан abuse-контакт или форма связи с владельцем, лучше использовать её. Для жалоб на фишинг, спам, вредоносный контент и нарушение прав это нормальный путь.

Whois не стоит воспринимать как юридически безупречный источник идентификации владельца — это техническая регистрационная запись с ограниченной публичной видимостью.

Как узнать дату регистрации и срок действия домена

Дата регистрации — одна из самых полезных частей Whois. Она помогает понять возраст домена, проверить домен перед покупкой, оценить риск скорого истечения и расследовать инциденты.

Ищите в ответе поля:

• Creation Date;
• Created;
• created;
• Registered on;
• Registration Time;
• domain: created.

Для даты окончания регистрации встречаются:

• Registry Expiry Date;
• Expiration Date;
• Expiry Date;
• paid-till;
• expires;
• renewal date.

Поле Updated Date или Last Updated показывает, когда регистрационная запись менялась последний раз: это может быть продление, смена NS-серверов, обновление контактов, изменение статуса или перенос к другому регистратору. Само по себе обновление не означает смену владельца.

Для доменов в зоне .ru и .рф часто встречается поле paid-till — дата, до которой домен оплачен. Также можно увидеть created и free-date — дату, когда домен потенциально может освободиться, если не будет продлён. Но домен не становится доступным мгновенно в момент окончания оплаты: у разных зон есть grace period, redemption period и другие этапы жизненного цикла.

Если вы управляете важным доменом, не полагайтесь только на письмо регистратора: почтовый ящик может быть недоступен, уведомление может попасть в спам, ответственный сотрудник может уйти из компании. Для продакшен-доменов полезно завести отдельный контроль срока регистрации и делегирования — на эту тему есть отдельный разбор про мониторинг доменного имени.

Почему Whois может не показывать данные

Пустой или неполный Whois-ответ не всегда означает проблему. Причин несколько.

1) Приватность включена по умолчанию — многие регистраторы автоматически скрывают персональные данные владельца. Это особенно характерно для международных доменных зон и частных лиц.

2) Правила конкретной зоны — каждая зона устанавливает свои правила публикации данных. В одних зонах видно организацию, в других почти всё скрыто, а у национальных доменов могут быть отдельные ограничения.

3) Запрос отправлен не на тот сервер — Whois-клиент иногда возвращает неполный referral-ответ и указывает, к какому серверу обратиться дальше. В консоли в этом случае помогает явное указание сервера через -h.

4) Лимиты и антиабуз-защита — Whois-серверы ограничивают частоту запросов. При массовой проверке можно получить временную блокировку, капчу на веб-форме или урезанный ответ.

5) Домен не зарегистрирован — если домена нет в реестре, Whois покажет что-то вроде No match, NOT FOUND, No Data Found. Формулировки отличаются, поэтому перед выводом, что домен свободен, лучше перепроверить на сайте регистратора.

6) Ошибка ввода — лишний протокол, путь, кириллические символы в неправильной форме, пробелы, опечатка в зоне. Для доменов с кириллицей иногда нужна punycode-форма, например xn--....

7) Задержки обновления — после продления, смены регистратора или NS-серверов данные обновляются не мгновенно: в реестре, у регистратора и в кэше сторонних сервисов некоторое время могут быть разные значения.

Если Whois не показывает владельца — это нормально. Если же не показывает дату окончания или NS-серверы для домена, который должен работать, стоит проверить его у официального реестра и в панели регистратора.

Whois и диагностика проблем с сайтом

Whois редко объясняет, почему сайт не открывается именно сейчас, но хорошо помогает отсечь класс проблем, связанных с доменом.

Типичный сценарий диагностики выглядит так.

1) Проверить, зарегистрирован ли домен — если Whois возвращает No match, домен, возможно, не зарегистрирован, удалён или введён с ошибкой. Для бизнеса это серьёзный инцидент: пользователи не попадут на сайт, даже если серверы работают.

2) Посмотреть срок действия — если Expiry Date уже прошёл, домен мог быть снят с делегирования. Иногда сайт продолжает открываться у части пользователей из-за DNS-кэша, а у других уже нет — отсюда эффект «у меня работает, у клиента нет».

3) Проверить статусы домена — clientHold или serverHold могут означать, что домен не делегируется. Причины разные: неоплата, нарушение правил, спор, административная блокировка.

4) Сравнить NS-серверы — если в Whois указаны старые NS, а DNS-провайдер уже сменён, проблема может быть не в приложении, а в делегировании. После изменения NS нужно учитывать задержки распространения и кэширование.

5) Проверить DNS-записи отдельно — Whois показывает делегирование, но не заменяет DNS-запросы. После Whois используйте dig, nslookup или веб-проверку DNS. Если сайт не открывается, пригодится пошаговый чеклист из статьи «Не открывается сайт».

6) Проверить HTTPS и сертификат — домен может быть корректно зарегистрирован, а DNS — вести на нужный IP, но HTTPS ломается из-за просроченного или неверного сертификата. Подробно об этом — в статье почему важен мониторинг SSL-сертификатов.

Whois хорошо сочетается с мониторингом доступности: если Statuser фиксирует сбой сайта, Whois помогает быстро понять, не связан ли инцидент с доменом — истёк ли срок регистрации, изменились ли NS или появился ли блокирующий статус. Но для полной картины нужны ещё HTTP-проверки, DNS-диагностика и анализ логов.

Как читать статусы домена

Статусы домена — короткие коды, которые описывают состояние регистрации. Они часто выглядят пугающе, но многие из них нормальны.

1) ok — базовый нормальный статус: домен зарегистрирован и не имеет специальных ограничений.

2) clientTransferProhibited — перенос домена к другому регистратору запрещён на стороне текущего регистратора. Обычно это защитная блокировка от несанкционированного трансфера, которую временно снимают в панели регистратора для переноса.

3) clientUpdateProhibited — запрещено обновление некоторых данных домена. Может быть защитной мерой.

4) clientDeleteProhibited — запрещено удаление домена. Часто используется как дополнительная защита.

5) clientHold или serverHold — домен может быть исключён из зоны и не делегироваться. Такой статус уже требует внимания: сайт и почта могут перестать работать.

6) pendingTransfer — идёт процесс переноса домена к другому регистратору.

7) redemptionPeriod — домен удалён, но ещё может быть восстановлен прежним владельцем за дополнительную плату по правилам зоны.

8) pendingDelete — домен на финальной стадии удаления. Восстановить его уже сложно или невозможно; после завершения периода он может освободиться.

Для владельца сайта тревожны прежде всего статусы, связанные с Hold, удалением и истечением срока. Защитные запреты на перенос, обновление и удаление обычно безопасны, если вы сами понимаете, зачем они включены.

Практические советы владельцам доменов

Whois полезен не только для чужих доменов. Свой домен стоит проверять так же регулярно, как SSL-сертификат, DNS и доступность сайта.

1) Включите автопродление — особенно для основного домена компании. Проверьте, что способ оплаты актуален и у регистратора нет неоплаченных счетов.

2) Используйте рабочий email у регистратора — не привязывайте домен к ящику конкретного сотрудника, который может уйти. Лучше использовать групповой адрес или почту, доступ к которой контролирует команда.

3) Включите блокировку переноса — статус clientTransferProhibited защищает от случайного или вредоносного трансфера. Снимайте его только на время реального переноса.

4) Разделяйте доступы — аккаунт у регистратора, DNS-провайдер, хостинг, CDN и почта могут быть у разных сервисов. Это удобно, но требует аккуратного учёта доступов и 2FA.

5) Следите за NS-серверами — случайная смена NS ломает не только сайт, но и почту, API, поддомены, верификационные записи. После любых изменений проверяйте Whois и DNS.

6) Контролируйте SSL отдельно — продлённый домен не гарантирует действующий сертификат. Если используете Let's Encrypt, убедитесь, что автоматическое обновление действительно работает. Для общего понимания связки домена, TLS и браузера полезна статья как работает HTTPS.

7) Настройте внешние проверки — локально сайт может открываться из-за кэша или корпоративной сети, а у пользователей уже быть недоступным. Uptime monitoring проверяет сайт извне с выбранным интервалом и помогает поймать сбой раньше жалоб. Подробнее о принципе таких проверок — в статье что такое uptime monitoring.

Хорошая привычка — после любой операции с доменом (продления, смены регистратора, изменения NS, включения DNSSEC) делать Whois- и DNS-проверку. Это занимает минуту, но часто экономит часы расследования.

FAQ

Можно ли через Whois точно узнать владельца домена?

Не всегда. Если данные открыты, Whois покажет владельца или организацию. Если включена приватность или зона скрывает персональные данные, вы увидите только регистратора, privacy-сервис или форму связи.

Whois показывает дату создания сайта?

Нет. Whois показывает дату регистрации домена. Сайт мог появиться позже, переехать с другого домена, сменить владельца или полностью обновиться без изменения даты регистрации.

Почему в разных Whois-сервисах разные данные?

Источники могут обращаться к разным серверам, кэшировать ответы или по-разному парсить поля. Для спорных случаев проверяйте официальный реестр доменной зоны и панель регистратора.

Можно ли проверить поддомен через Whois?

Обычно нет. Whois работает с зарегистрированными доменами, например example.com. Поддомены вроде api.example.com создаются в DNS-зоне владельца и проверяются через DNS-инструменты, а не через Whois.