Что такое WHOIS и зачем он нужен

WHOIS много лет был одним из основных способов получить регистрационную информацию о домене: узнать регистратора, даты регистрации и окончания, статусы домена и DNS-серверы. Но современная система регистрационных данных уже не ограничивается классическим WHOIS.

В 2026 году при проверке доменов важно знать и про RDAP — современный протокол доступа к регистрационным данным, который постепенно заменяет WHOIS и предоставляет структурированный ответ через HTTP/HTTPS.

В этом руководстве разберём, что показывает WHOIS, почему часть данных владельца может быть скрыта, как читать статусы домена, чем WHOIS отличается от RDAP и какие сведения действительно полезны при диагностике сайта или проверке домена.

Что такое WHOIS

WHOIS — исторический протокол и сервис получения регистрационных данных о доменных именах и некоторых сетевых ресурсах.

В ответе WHOIS в зависимости от доменной зоны можно увидеть:

• регистратора;
• дату регистрации;
• дату окончания регистрации;
• дату последнего изменения;
• статусы домена;
• NS-серверы;
• иногда сведения о владельце или организации;
• контактные данные или способ связи;
• служебную информацию реестра.

WHOIS — это не единая глобальная база

Одна из важных особенностей WHOIS — отсутствие единой универсальной базы данных для всех доменных зон.

Информация может поступать от:

• реестра доменной зоны;
• регистратора;
• регионального интернет-регистратора;
• другого оператора регистрационных данных.

Поэтому формат ответа для .com, .ru и другой зоны может заметно отличаться.

Что такое регистратор домена

Регистратор — организация, через которую пользователь регистрирует и обслуживает доменное имя.

В зависимости от зоны регистратор может предоставлять:

• регистрацию;
• продление;
• смену NS;
• перенос домена;
• управление контактными данными;
• блокировки переноса;
• DNS-сервисы.

WHOIS или RDAP часто помогают определить, какой регистратор обслуживает домен.

Что такое реестр доменной зоны

Реестр управляет доменной зоной верхнего уровня и поддерживает информацию о зарегистрированных в ней доменах.

Регистратор работает с пользователем, а реестр поддерживает саму инфраструктуру доменной зоны.

Какие даты можно увидеть

Наиболее полезные поля:

• Creation Date — дата создания записи о домене;
• Updated Date — дата последнего изменения;
• Expiration Date — дата окончания текущего периода регистрации.

Названия полей могут различаться в зависимости от источника.

Почему дата регистрации важна

Возраст домена иногда полезен при техническом или коммерческом анализе, но сам по себе ничего не доказывает.

Старый домен не обязательно принадлежит надёжной компании, а недавно зарегистрированный домен не обязательно является подозрительным.

Возраст нужно оценивать вместе с другими данными.

Что происходит после окончания регистрации

Домены не всегда освобождаются сразу после даты expiration.

Для разных зон могут существовать:

• период продления;
• grace period;
• redemption period;
• pending delete;
• другие стадии жизненного цикла.

Конкретные правила зависят от доменной зоны и регистратора.

Что такое статусы домена

В регистрационных данных можно встретить служебные статусы.

Например:

clientTransferProhibited
clientUpdateProhibited
serverHold
pendingTransfer
pendingDelete

Они помогают понять текущее состояние домена.

Что означает clientTransferProhibited

Обычно такой статус означает запрет переноса домена к другому регистратору.

Часто это нормальная защитная блокировка.

Если владелец хочет выполнить transfer, её может потребоваться снять в панели регистратора.

Что означает serverHold

serverHold является более серьёзным статусом: домен может быть исключён из DNS-публикации на уровне реестра.

Если домен неожиданно перестал разрешаться, такие статусы обязательно нужно проверить.

Что показывают NS в WHOIS или RDAP

NS-серверы позволяют понять, куда делегирован домен.

Например:

ns1.example.net
ns2.example.net

Но для диагностики DNS лучше дополнительно выполнить реальный DNS-запрос:

dig example.com NS

Регистрационные данные и текущий DNS нужно проверять вместе.

Почему WHOIS может не показывать владельца

Отсутствие имени, телефона или электронной почты владельца не означает автоматически, что с доменом что-то не так.

Причинами могут быть:

• правила защиты персональных данных;
• политика регистратора;
• политика реестра;
• тип владельца;
• особенности конкретной доменной зоны.

Этой теме посвящён отдельный материал «Почему WHOIS может скрывать владельца домена».

Можно ли определить владельца сайта по WHOIS

Не всегда.

Даже если WHOIS содержит регистрационные сведения, домен и сайт — не одно и то же.

Владелец домена может:

• сдавать его в аренду;
• использовать внешнюю платформу;
• передать управление подрядчику;
• разместить чужой проект;
• использовать privacy-защиту.

Поэтому регистрационные данные нельзя автоматически считать полной идентификацией владельца содержимого сайта.

Что такое RDAP

RDAP — Registration Data Access Protocol — современный протокол доступа к регистрационной информации.

Он создавался как замена классическому WHOIS и работает через HTTP/HTTPS.

Одна из главных особенностей RDAP — структурированный формат данных, который гораздо удобнее обрабатывать программно.

Почему появился RDAP

У классического WHOIS есть ряд архитектурных ограничений:

• ответ представляет собой в основном неструктурированный текст;
• форматы разных серверов отличаются;
• сложнее автоматически обрабатывать ответы;
• ограничены возможности международной локализации;
• нет современного механизма дифференцированного доступа;
• определение авторитетного источника может быть менее удобным.

RDAP создавался с учётом этих проблем.

WHOIS и RDAP: основные различия

Заменил ли RDAP WHOIS полностью

Нет единого ответа для абсолютно всех доменных зон мира.

Для generic top-level domains переход на RDAP уже является основной современной моделью получения регистрационных данных.

При этом национальные домены и отдельные реестры могут иметь собственные правила, интерфейсы и сроки перехода.

Поэтому NexIP должен уметь работать с реальностью конкретной зоны, а не предполагать, что один протокол одинаково применяется ко всем TLD.

Почему RDAP удобнее для API

WHOIS-ответ часто приходится разбирать как обычный текст.

Условный ответ:

Domain Name: EXAMPLE.COM
Registrar: Example Registrar
Creation Date: 2020-01-01
Name Server: NS1.EXAMPLE.NET

В RDAP данные представлены структурированно и лучше подходят для программной обработки.

Это особенно важно для сервисов вроде NexIP, которые анализируют данные автоматически.

Что такое RDAP bootstrap

RDAP предусматривает механизм определения авторитетного RDAP-сервера для нужного ресурса.

Клиенту проще определить правильный источник данных, а затем выполнить запрос непосредственно к нему.

Можно ли использовать RDAP для IP

Да. RDAP применяется не только к доменным именам, но и к регистрационным данным IP-сетей и автономных систем.

Это делает протокол особенно интересным для NexIP, поскольку проект работает одновременно с доменами, IP и ASN.

WHOIS домена и WHOIS IP — это разные задачи

При проверке домена нас интересуют регистрационные данные доменного имени.

При проверке IP обычно изучаются:

• сетевой диапазон;
• организация;
• региональный интернет-регистратор;
• контактные сведения сети;
• ASN и связанные данные.

Поэтому нельзя смешивать «кто зарегистрировал домен» и «кому выделен IP-диапазон».

Может ли домен и IP принадлежать разным организациям

Да, и это очень распространённая ситуация.

Например:

• домен зарегистрирован компанией;
• DNS обслуживает отдельный провайдер;
• сайт работает через CDN;
• origin находится у хостинга;
• IP принадлежит дата-центру.

Поэтому анализ инфраструктуры требует сопоставления нескольких источников.

Как проверить WHOIS из терминала

На системах с установленным клиентом:

whois example.com

Для IP:

whois 203.0.113.10

Но формат результата зависит от источника данных.

Почему команда whois иногда возвращает мало информации

Возможные причины:

• данные скрыты;
• реестр ограничивает выдачу;
• клиент запросил не тот сервер;
• конкретная зона использует другой механизм;
• часть информации теперь предоставляется через RDAP;
• действуют rate limits.

Как использовать WHOIS при диагностике сайта

WHOIS или RDAP полезны не для проверки HTTP-ответа, а для поиска инфраструктурных причин.

Например:

1. Проверить, зарегистрирован ли домен.
2. Проверить дату окончания.
3. Посмотреть статусы.
4. Определить регистратора.
5. Посмотреть NS.
6. Затем перейти к DNS.
7. После DNS проверять IP, TLS и HTTP.

Почему сайт может перестать работать из-за домена

Возможные сценарии:

• регистрация истекла;
• домен поставлен на hold;
• изменились NS;
• делегация нарушена;
• домен перенесён;
• изменились регистрационные настройки.

В таких ситуациях бессмысленно начинать с перезапуска веб-сервера — сначала нужно проверить сам домен.

Можно ли проверить надёжность сайта только по WHOIS

Нет.

Регистрационные данные могут быть полезным сигналом, но недостаточны для вывода о безопасности или надёжности проекта.

Дополнительно могут иметь значение:

• возраст домена;
• TLS;
• DNS;
• репутация IP;
• история сайта;
• контактные данные;
• юридические реквизиты;
• содержание ресурса;
• поведение самого сервиса.

Как проверить домен через NexIP

Инструмент WHOIS NexIP предназначен для быстрой проверки доступной регистрационной информации о домене.

При анализе смотрите прежде всего на:

• регистратора;
• даты;
• статусы;
• NS;
• доступные сведения о регистрации.

После этого полезно использовать DNS-инструмент NexIP для проверки фактической делегации и записей.

Что NexIP должен учитывать в современной проверке

Современный сервис проверки доменов не должен зависеть исключительно от старого WHOIS-протокола.

Логичная архитектура проверки:

Domain
  ↓
RDAP / WHOIS
  ↓
Registrar / status / dates
  ↓
NS
  ↓
DNS
  ↓
IP
  ↓
TLS / HTTP

В дальнейшем NexIP сможет использовать RDAP всё активнее для структурированных регистрационных данных.

Типовые ошибки при чтении WHOIS

«Владелец скрыт — значит сайт мошеннический»

Нет. Скрытие данных может быть обычным следствием правил приватности.

«Домен старый — значит сайт надёжный»

Нет. Возраст домена — только один из сигналов.

«WHOIS показывает NS — значит DNS работает»

Не обязательно. Нужно выполнить реальный DNS-запрос.

«WHOIS ничего не показал — домен не зарегистрирован»

Не обязательно. Возможно, нужно использовать RDAP или сервис конкретного реестра.

«IP принадлежит хостеру — значит он владелец сайта»

Нет. Владелец сетевой инфраструктуры и владелец домена могут быть совершенно разными организациями.

Что важно запомнить

• WHOIS исторически используется для регистрационных данных.
• Формат данных зависит от доменной зоны и источника.
• Скрытые персональные данные — нормальное явление.
• WHOIS нельзя считать универсальной глобальной базой.
• RDAP является современной заменой WHOIS.
• RDAP предоставляет более структурированные данные.
• Доменные зоны могут переходить на RDAP по-разному.
• Регистрационные данные нужно анализировать вместе с DNS.
• Домен и IP могут обслуживаться разными организациями.
• Возраст домена не доказывает надёжность.

FAQ

WHOIS ещё работает?

Да, в различных доменных зонах и сервисах WHOIS всё ещё встречается. Однако современная инфраструктура всё активнее использует RDAP, а для многих generic top-level domains именно RDAP стал основным способом доступа к регистрационной информации.

Что лучше: WHOIS или RDAP?

Для автоматизированной современной обработки RDAP имеет серьёзные преимущества благодаря структурированным ответам и работе через HTTP/HTTPS. Но практический выбор зависит от конкретной зоны и доступных источников.

Почему в WHOIS нет имени владельца?

Это может быть связано с защитой персональных данных, правилами реестра или регистратора. Само по себе отсутствие имени не является признаком проблемы.

Можно ли узнать дату окончания домена?

Часто да, если соответствующее поле предоставляется реестром или регистратором.

Можно ли узнать хостинг через WHOIS?

WHOIS домена обычно показывает регистрационные данные, а не обязательно хостинг. Для определения инфраструктуры нужно анализировать DNS и IP.

Что делать, если данные WHOIS и DNS не совпадают?

Регистрационная информация и текущий DNS решают разные задачи. Проверяйте реальную делегацию через NS-запросы и учитывайте время обновления данных.

Можно ли проверить IP через RDAP?

Да. RDAP применяется также к регистрационной информации IP-адресов и автономных систем.

По теме: Как узнать регистратора домена.