Инструмент поиска Whois

О программе Инструмент поиска Whois

WHOIS — это сервис регистрационных данных, который показывает, кто зарегистрировал домен, когда и через какого регистратора. Инструмент ToolsPivot принимает доменное имя, IP-адрес или номер автономной системы и возвращает разобранный по секциям отчёт: регистратор, ключевые даты, NS-серверы, статус DNSSEC, коды состояния домена с расшифровкой на русском и контакты администратора. Проверка занимает несколько секунд и не требует регистрации, API-ключа или платной подписки. Для зон .ru, .рф и .su сервис учитывает формат реестра ТЦИ, а не только международный стандарт полей.

Обзор WHOIS-сервиса от ToolsPivot

Основная функциональность

Сервис запрашивает регистрационные данные напрямую у реестра по протоколу RDAP, а при его отсутствии — по классическому WHOIS на 43-м порту. Сначала инструмент читает официальный бутстрап-файл IANA, чтобы определить авторитетный сервер для конкретной доменной зоны, и кеширует этот список на неделю. Ответ реестра разбирается на понятные блоки: даты, серверы имён, статусы, контакты. Полная исходная запись открывается по отдельной кнопке — для тех, кому нужен сырой текст. Если требуется только числовой адрес сайта, быстрее сработает определение IP-адреса домена.

Целевые пользователи и сценарии использования

Чаще всего WHOIS-проверку запускают SEO-специалисты, юристы и покупатели доменов. Оптимизаторы смотрят дату регистрации при анализе конкурентов и донорских площадок. Юристы и бренд-менеджеры собирают данные для претензий о нарушении прав на товарный знак. Инвесторы отслеживают дату освобождения домена, а специалисты по безопасности проверяют подозрительные адреса из писем и рекламных объявлений.

Проблема и решение

До 2025 года для проверки домена хватало одного запроса на 43-й порт. С 28 января 2025 года ICANN сделала RDAP основным источником регистрационных данных для доменов общего пользования, и часть реестров перестала отвечать по старому протоколу — привычные сервисы начали показывать пустые карточки. Связка RDAP и WHOIS решает эту проблему: если один канал молчит, данные приходят по второму.

Основные преимущества WHOIS-проверки

• Актуальный протокол: запрос идёт в RDAP, который возвращает структурированный JSON вместо свободного текста. Это исключает ошибки разбора, характерные для старых парсеров.
• Контакты из записи регистратора: реестр по «тонкой» модели хранит только даты и NS-серверы. Сервис переходит по ссылке на RDAP-сервер регистратора и добирает контактные поля, которые обычная проверка оставляет пустыми.
• Расшифровка статусов: коды вроде clientTransferProhibited объясняются простым языком по каноническому списку ICANN, без поиска расшифровки в отдельной вкладке.
• Обратный отсчёт до окончания оплаты: вместо голой даты показывается, сколько дней осталось. Для оценки истории площадки удобнее отдельная проверка возраста домена.
• Поддержка национальных зон: около трёх четвертей страновых доменов пока не имеют RDAP-сервера, и для них работает откат на порт 43 с учётом особенностей конкретного реестра.
• Массовый режим: список доменов вставляется построчно, по каждому возвращается отдельная карточка — удобно при аудите портфеля или проверке списка доноров.
• Проверка IP и автономных систем: тот же запрос обслуживает сетевые ресурсы и маршрутизируется в нужную региональную регистратуру.
• Ничего не сохраняется: запросы выполняются на сервере и не логируются, не хранятся и не передаются третьим лицам. Связанные записи DNS домена проверяются так же анонимно.

Ключевые функции WHOIS-сервиса

• Бутстрап IANA: сервер реестра определяется по официальной карте зон, а не по зашитому списку, поэтому новые доменные окончания работают сразу.
• Переход к регистратору: для «тонких» зон выполняется второй запрос — к RDAP или WHOIS-серверу регистратора, где лежит полная запись.
• Сырая запись по требованию: для доменов общего пользования порт 43 опрашивается фоново, чтобы привычный текстовый ответ был доступен рядом со структурированными данными.
• Статус DNSSEC: поле secure DNS показывает, подписана зона или нет — быстрый индикатор зрелости технической настройки.
• Разбор дат: регистрация, обновление и окончание берутся из списка событий RDAP либо вытягиваются из текста WHOIS.
• Объединение контактов: данные из vCard протокола RDAP и из текстовой записи сводятся в одну карточку, служебные префиксы вычищаются.
• Особые правила реестров: DENIC для .de требует отдельный флаг запроса, а JPRS для .jp по умолчанию отвечает на японском — оба случая обрабатываются автоматически.
• Диапазон и CIDR для сетей: по IP возвращаются название сети, границы диапазона, организация-владелец, страна, дата выделения и адрес для жалоб. Свой внешний адрес показывает страница определения IP-адреса.
• Контакт для злоупотреблений: abuse-адрес регистратора выводится отдельным полем даже тогда, когда имя владельца скрыто.
• Кеш на час: повторные запросы отдаются мгновенно и не упираются в лимиты серверов реестров.
• Смежная техническая проверка: срок действия сертификата домена показывает анализ SSL-сертификата — вместе с датами регистрации это даёт полную картину сроков.

Как работает WHOIS-инструмент ToolsPivot

1. Введите домен, IP-адрес или номер автономной системы в поле запроса. Для нескольких объектов переключитесь в массовый режим и вставьте список построчно.
2. Сервис определяет по бутстрап-файлу IANA, какой сервер отвечает за эту зону, и отправляет запрос RDAP.
3. Если зона поддерживает только старый протокол, выполняется запрос на 43-й порт с учётом особенностей реестра.
4. Для «тонких» зон делается дополнительный переход к записи регистратора, чтобы получить контактные поля.
5. Ответ разбирается на секции и выводится карточкой; полный исходный текст открывается по кнопке. Географию найденных адресов удобно уточнить через массовое определение геолокации IP.

Когда использовать WHOIS-проверку

WHOIS-запрос нужен всякий раз, когда решение зависит от того, кому принадлежит домен и как долго он существует. Ниже — типичные ситуации, в которых проверка экономит время или деньги.

• Покупка домена с рук: дата в поле paid-till и статусы показывают, действительно ли продавец контролирует имя и не стоит ли на нём запрет передачи.
• Оценка донора для ссылок: домен, зарегистрированный три месяца назад, редко бывает качественной площадкой, каким бы ни был его внешний вид.
• Проверка подозрительного письма: адрес отправителя на домене возрастом в две недели — типичный признак фишинговой рассылки.
• Подготовка досудебной претензии: регистратор и его abuse-контакт нужны, чтобы направить обращение по адресу.
• Контроль собственного портфеля: массовая проверка перед сезоном продлений выявляет домены, у которых срок оплаты истекает в ближайший месяц.
• Освобождение занятого имени: поле free-date показывает, когда домен уйдёт в свободную регистрацию. Занятость альтернативных вариантов быстрее выяснит проверка доступности домена.
• Расследование инцидента: по IP-адресу определяется владеющая организация и куда писать о нарушении.
• Проверка нового подрядчика: совпадение регистратора и дат у десятка «независимых» сайтов выдаёт одну сетку. Репутацию площадки дополнит проверка безопасности сайта.

Отдельный случай — домены в зонах, где реестр публикует минимум данных. Там WHOIS подтвердит факт регистрации и срок, но не даст ни контактов, ни истории.

Примеры использования

Отбор площадок для размещения

Контекст: агентство проверяет список из 40 сайтов, предложенных для размещения статей.

• Все домены прогоняются через массовый режим одним списком.
• Отсеиваются имена моложе года и те, где сменился регистратор за последние месяцы.
• По оставшимся сверяется ссылочный профиль через проверку обратных ссылок.

Результат: из 40 площадок в работу уходит 11, бюджет не тратится на дропы с переклеенной историей.

Проверка контрагента перед оплатой

Контекст: малый бизнес получил счёт от нового поставщика, сайт которого выглядит убедительно.

• WHOIS показывает дату создания домена — три недели назад.
• В поле org стоит Private Person, то есть за сайтом физическое лицо, а не ООО.
• Домен дополнительно пробивается через проверку по чёрным спискам.

Результат: оплата откладывается до получения документов, потенциальный ущерб предотвращён.

Защита товарного знака

Контекст: производитель находит копию своего интернет-магазина на похожем домене.

• Проверка выдаёт регистратора, дату регистрации и abuse-адрес.
• Через определение хостинг-провайдера находится вторая точка обращения.
• Претензия направляется одновременно регистратору и хостеру со ссылкой на свидетельство на товарный знак.

Результат: делегирование копии прекращено, а полученные данные приложены к иску.

Аудит перед продлением

Контекст: у компании 60 доменов у трёх разных регистраторов.

• Весь список проверяется разом, даты окончания выгружаются в таблицу.
• Домены со сроком менее 30 дней помечаются как приоритетные.
• Проверяется наличие статуса clientTransferProhibited на ключевых именах.

Результат: ни один рабочий домен не уходит в статус ожидания продления по недосмотру.

Чем WHOIS для .ru и .рф отличается от международных зон

Реестр национальных доменов использует собственный набор полей, не совпадающий с международным стандартом. Оператор реестра — ТЦИ, координатор — АНО «Координационный центр национального домена сети Интернет». Вместо привычных EPP-кодов в ответе стоит поле state со значениями вроде REGISTERED, DELEGATED, VERIFIED, а срок оплаты называется paid-till, а не expiry date.

Что важно знать при чтении записи .ru:

• paid-till: дата, до которой домен закреплён за администратором, а не техническая дата удаления.
• free-date: день, когда имя уходит в открытую регистрацию, если оплата не поступила.
• taxpayer-id: ИНН организации-администратора — по нему компания проверяется в ЕГРЮЛ на сайте ФНС.
• org против person: у юридических лиц название организации остаётся открытым, у физических лиц имя заменяется на Private Person.

Это ключевое отличие от зоны .com, где под GDPR скрыты и частные, и корпоративные владельцы. По российским доменам компаний данных доступно больше, а не меньше. В зоне .su адрес электронной почты администратора остаётся открытым и не скрывается. Если проверка показала, что нужное имя занято, подобрать свободные варианты поможет генератор доменных имён.

Почему владелец домена чаще всего скрыт

Данные администратора закрываются по закону, а не по решению сервиса. В зонах .ru и .рф персональные данные физических лиц и ИП скрываются автоматически в соответствии с требованиями 152-ФЗ «О персональных данных» — в поле person выводится Private Person. Для доменов общего пользования аналогичную роль играет GDPR, действующий с 2018 года.

Открытыми при этом остаются: регистратор и его номер IANA, даты регистрации и оплаты, серверы имён, коды состояния, статус DNSSEC и abuse-контакт. Связаться с администратором домена .ru и .рф можно через форму обратной связи в сервисе WHOIS регистратора — сообщение уходит на его почту без раскрытия адреса. Скрытый владелец — это штатное поведение реестра, а не сбой инструмента.

Что сервис не показывает

Запись WHOIS — это моментальный снимок из реестра, а не живой авторитетный источник, поэтому данные могут отставать на несколько минут после изменений. Инструмент не строит историю владельцев: увидеть, кому домен принадлежал три года назад, по текущей записи невозможно. Он не показывает трафик, посещаемость или доходность площадки и не оценивает её качество — для этого нужны отдельные метрики.

Ещё одно ограничение появится осенью. С 1 сентября 2026 года по Федеральному закону от 29.12.2025 № 569-ФЗ администраторы доменов .ru, .рф и .su проходят обязательную идентификацию через ЕСИА и портал «Госуслуги». Эта проверка происходит на стороне регистратора и в публичной записи WHOIS не отражается: узнать, прошёл ли конкретный администратор идентификацию, через сервис не получится.

Часто задаваемые вопросы