WHOIS jak sprawdzić dane o domenie?

Autor: Opublikowano

W skrócie: Dane o domenie sprawdzisz w publicznej wyszukiwarce WHOIS lub RDAP, wpisując samą nazwę domeny, bez adresu konkretnej strony. Zwykle znajdziesz informacje o rejestratorze, statusie domeny, serwerach nazw i wybranych datach, ale nie zawsze poznasz jej abonenta. Dla domen takich jak .com podstawowym sposobem udostępniania danych rejestracyjnych jest obecnie RDAP; przy .pl najlepiej zacząć od wyszukiwarki NASK.

Czym są WHOIS i RDAP?

WHOIS to usługa służąca do sprawdzania informacji rejestracyjnych o domenach. Potocznie tą nazwą określa się także formularze internetowe, które pokazują takie dane. Nie jest to jednak jeden globalny katalog: zakres wyników zależy między innymi od końcówki domeny i zasad jej rejestru.

RDAP, czyli Registration Data Access Protocol, to nowszy protokół udostępniania danych rejestracyjnych. Zwraca informacje w uporządkowanym formacie i pozwala różnicować dostęp do nich. Dla użytkownika różnica bywa niewielka, ponieważ wyszukiwarka prezentuje wynik w czytelnej postaci, bez konieczności analizowania technicznej odpowiedzi.

Rejestr zarządza domenami pod daną końcówką, na przykład .pl. Rejestrator to firma, za pośrednictwem której rejestrujesz i odnawiasz domenę. Abonent jest podmiotem uprawnionym do korzystania z niej zgodnie z warunkami rejestracji — nie musi być osobą, która stworzyła stronę ani dostawcą hostingu.

Jak sprawdzić domenę krok po kroku

Do podstawowego sprawdzenia publicznych danych nie potrzebujesz dostępu do panelu domeny ani płatnego raportu. Najpewniejszym punktem wyjścia jest narzędzie wskazane przez organizację zarządzającą daną końcówką.

  1. Wyodrębnij nazwę domeny. Z adresu https://example.com/oferta skopiuj example.com. Usuń protokół, ścieżkę i parametry. Jeśli sprawdzasz adres sklep.example.com, wyszukaj domenę rejestrowalną example.com.
  2. Wybierz odpowiednią wyszukiwarkę. Dla .pl użyj WHOIS NASK. Dla domen takich jak .com możesz skorzystać z narzędzia ICANN Lookup, które korzysta z RDAP. Przy innych końcówkach sprawdź narzędzie wskazane przez ich rejestr.
  3. Odczytaj wynik. Zwróć uwagę przede wszystkim na rejestratora, status domeny, daty oraz serwery nazw. Nie każdy rejestr udostępnia te same pola.
  4. Sprawdź znaczenie niejasnych informacji. Opisy statusów i dat potwierdź w dokumentacji rejestru lub u rejestratora, zwłaszcza przed zakupem albo transferem domeny.

Jeśli wyszukiwarka nie zwraca wyniku, nie zakładaj od razu, że domena jest wolna. Przyczyną może być literówka, ograniczenie liczby zapytań, awaria albo brak obsługi danej końcówki. Dostępność do rejestracji potwierdź osobno u rejestratora.

Co oznaczają pola w wyniku?

Registrar, czyli rejestrator, wskazuje firmę obsługującą rejestrację. To przydatna informacja, gdy nie pamiętasz, gdzie zarządzasz domeną. Nie oznacza jednak, że ta sama firma utrzymuje stronę lub pocztę.

Creation date zwykle oznacza datę utworzenia obecnej rejestracji. Nie dowodzi, że strona działa od tego momentu ani że domena przez cały czas należała do jednego abonenta. Po usunięciu i ponownej rejestracji historia widoczna w bieżącym rekordzie może zaczynać się od nowa.

Expiration date lub podobne pole wskazuje termin związany z wygaśnięciem rejestracji. Nie jest to obietnica, że następnego dnia domenę będzie można kupić. Odnowienie, okresy ochronne i procedura usuwania zależą od zasad konkretnego rejestru. Termin płatności za własną domenę sprawdzaj również w panelu i dokumentach rejestratora.

Updated date oznacza aktualizację rekordu rejestracyjnego, a nie zmianę treści strony. Aktualizacja może dotyczyć na przykład danych kontaktowych, statusu lub konfiguracji domeny.

Name servers to serwery nazw DNS, czyli systemu kierującego zapytania do usług związanych z domeną. Mogą wskazywać operatora DNS, ale nie muszą ujawniać dostawcy hostingu.

Status opisuje stan domeny lub ograniczenia operacji. Przykładowo clientTransferProhibited zwykle oznacza blokadę transferu między rejestratorami, a nie wyłączenie witryny. Status pendingDelete wskazuje etap procedury usuwania, lecz sam nie gwarantuje możliwości przejęcia domeny.

Dlaczego nie widać danych abonenta?

Publiczny wynik może nie zawierać imienia, nazwiska, adresu ani bezpośredniego kontaktu do abonenta. Powodem bywają zasady ochrony danych, polityka rejestru lub usługa prywatności oferowana przez rejestratora. Zakres publikowanych informacji zależy od końcówki i rodzaju abonenta.

Ukryte dane nie są same w sobie dowodem oszustwa. Jawne dane także nie potwierdzają uczciwości sklepu. Przy ocenie sprzedawcy porównaj informacje na stronie z właściwym oficjalnym rejestrem przedsiębiorców, sprawdź regulamin i dostępne sposoby kontaktu.

Jeżeli chcesz kupić zajętą domenę, poszukaj formularza kontaktowego, adresu pośredniczącego lub procedury kontaktu wskazanej przez rejestratora. W sprawach nadużyć użyj kontaktu do zgłaszania naruszeń. Dostęp do niepublicznych danych może wymagać uzasadnienia i osobnej procedury; publiczna wyszukiwarka nie pozwala ominąć tych ograniczeń.

Jak wykorzystać wynik bez pochopnych wniosków

Załóżmy, że sprawdzasz example.com przed zakupem. Widzisz ukryte dane abonenta, bliski termin wygaśnięcia i status clientTransferProhibited. Żadna z tych informacji nie przesądza, że domena wkrótce się zwolni albo że nie można jej sprzedać. Sprzedający powinien potwierdzić kontrolę nad domeną, a warunki transferu trzeba ustalić z obsługującym ją rejestratorem.

Jeżeli sprawdzasz własną domenę, porównaj wynik z panelem klienta: nazwę rejestratora, termin odnowienia i serwery DNS. Rozbieżności wyjaśnij z obsługą przed zmianą konfiguracji lub płatnością — sam odczyt WHOIS lub RDAP nie zastępuje dostępu do konta zarządzającego domeną.

Zobacz też: WHOIS i RDAP — jak sprawdzić informacje o domenie?

Przeczytaj także

Dowiedz się, jak PHP-FPM obsługuje żądania PHP, czym różni się od serwera WWW i jak dobrać ustawienia procesów do ruchu oraz zasobów hostingu.
Poznaj BIND, otwarte oprogramowanie serwera DNS: sprawdź, jak obsługuje domeny, czym różnią się jego role i kiedy warto samodzielnie go wdrożyć.
Poznaj najważniejsze Security Headers, ich rolę w ochronie strony oraz sposób sprawdzania i wdrażania nagłówków bez blokowania potrzebnych funkcji.