جستجوی Whois

راهنمای کامل جستجوهای WHOIS و پایگاه‌های داده رجیستری RDAP

هر بار که یک نام دامنه ثبت می شود، ICANN (شرکت اینترنتی برای نام ها و شماره های اختصاص داده شده) از ثبت کننده دامنه می خواهد که اطلاعات تماس و ثبت نام را از خریدار جمع آوری کند. از لحاظ تاریخی، این داده ها در یک فهرست عمومی به نام پایگاه داده WHOIS منتشر شده است. اجرای Whois Lookup فرآیند پرس و جو از این پایگاه داده های رجیستری برای بازیابی فراداده ثبت نام است.

جستجوی استاندارد به شما امکان می دهد تشخیص دهید که کدام ثبت کننده دامنه را مدیریت می کند، چه زمانی ثبت شد، چه زمانی منقضی شد، کدام سرورهای نام مسیریابی فعال ترافیک را مشخص می کنند و تنظیمات امنیتی فعلی آن (مانند رکوردهای امضای DNSSEC).

چرا جستجوی WHOIS انجام دهیم؟

ابزارهای جستجوی WHOIS چندین هدف مهم بازاریابی، توسعه‌دهنده و امنیتی را ارائه می‌کنند:

• به دست آوردن دامنه های ثبت شده: اگر به دامنه ای علاقه مند هستید که قبلاً ثبت شده است، جستجوی داده های WHOIS می تواند به شما در یافتن مخاطب ثبت کننده کمک کند. سپس می توانید پیشنهاد خرید را به مالک ارسال کنید.
• ردیابی انقضای دامنه: سرمایه گذاران قبل از اقدام برای ثبت دامنه در حال حذف، تاریخ انقضا و وضعیت دامنه (مانند pendingDelete یا redemptionPeriod) را دنبال می کنند تا بدانند چه زمانی دامنه به مجموعه باز می گردد. از Domain Expiry Checker برای شمارنده های بصری استفاده کنید.
• عیب یابی مسیریابی DNS: هنگام جابجایی ارائه دهندگان میزبان، توسعه دهندگان از پرس و جوهای WHOIS برای تأیید اینکه سرورهای نام فعال آنها در سطح جهانی به روز شده است استفاده می کنند.
• بررسی های امنیتی: مدیران شبکه ابرداده های ثبت نام را برای تجزیه و تحلیل دامنه های مخرب، ردیابی پورتال های فیشینگ یا شناسایی منابع هرزنامه ردیابی می کنند.

درک حفاظت از حریم خصوصی WHOIS و GDPR

اگر به دنبال یک نام دامنه شخصی بگردید، احتمالاً مقادیر تماس را با "تغییر شده برای حفظ حریم خصوصی" جایگزین می‌کنید. این به دلیل حفاظت از حریم خصوصی WHOIS (که اغلب WHOIS Guard نامیده می شود) و اجرای قوانین GDPR (مقررات عمومی حفاظت از داده ها) در سال 2018 است.

تنظیم‌کننده‌ها از ثبت‌کنندگان می‌خواهند که آدرس‌های ثبت‌کننده شخصی، شماره تلفن و حساب‌های ایمیل را پنهان کنند. با این حال، شاخص‌های فنی کلیدی - مانند تاریخ‌های ایجاد/انقضا، نام‌های ثبت‌کننده، سرورهای نام فعال و وضعیت قفل دامنه- کاملاً عمومی و قابل دسترسی برای همه باقی می‌مانند.

کدهای وضعیت رجیستری دامنه رایج توضیح داده شده است

هنگامی که جستجوی Whois را اجرا می کنید، جدول خروجی لیستی از کدهای وضعیت دامنه (که اغلب کدهای وضعیت EPP نامیده می شود) را نمایش می دهد. در اینجا منظور آنها این است:

DNSSEC چیست؟

DNSSEC (افزونه‌های امنیتی سیستم نام دامنه) مجموعه‌ای از مشخصات امنیتی است که برای محافظت از کلاینت‌های اینترنتی در برابر جعل DNS و حملات مسمومیت حافظه پنهان طراحی شده است. هنگامی که DNSSEC فعال است، امضاهای رمزنگاری را به سوابق DNS شما اضافه می کند و تأیید می کند که آدرس IP بازگردانده شده به مشتری با آدرس واقعی پیکربندی شده توسط مالک دامنه مطابقت دارد.

جستجوی Whois ما بلوک safeDNS را در داخل پاسخ RDAP تجزیه می کند تا مشخص کند آیا امضاهای DNSSEC فعال هستند یا خیر. اگر آنها هستند، "امضا / فعال" را نمایش می دهد. اگر نه، "Signed" را نمایش می دهد.

برای بررسی در دسترس بودن دامنه های دیگر، از ابزار Domain Checker ما استفاده کنید یا با استفاده از Domain Name Generator ایده ایجاد کنید.