Как узнать владельца сайта через WHOIS

WHOIS — протокол запроса данных о регистрации домена. Он позволяет узнать, у какого регистратора зарегистрирован домен, когда истекает срок, какие DNS-серверы используются, и — в ряде случаев — контактные данные владельца. Понимание того, что WHOIS реально показывает, а что скрывает, помогает не тратить время на тупиковые запросы.

Что такое WHOIS и как он работает

Каждый зарегистрированный домен хранится в базе данных реестра — организации, которая управляет конкретной зоной (.ru, .com, .org). Регистратор (компания, через которую вы покупаете домен) передаёт данные в реестр. WHOIS — это публичный интерфейс для чтения этих данных.

Запрос работает иерархически: сначала запрашивается корневой реестр (IANA), который указывает на реестр зоны, а тот возвращает данные по конкретному домену.

Что WHOIS показывает всегда

Независимо от зоны и типа владельца, WHOIS всегда содержит:

• Дату регистрации домена — когда домен был создан.
• Дату истечения срока — до какого числа оплачена регистрация.
• Дату последнего обновления — когда менялись данные.
• Регистратора — через какую компанию зарегистрирован домен.
• DNS-серверы — на каком хостинге/провайдере работает сайт.
• Статус домена — active, clientTransferProhibited и т.д.

Эти данные открыты всегда. Они помогают понять возраст домена и связанную инфраструктуру.

Что WHOIS скрывает: зоны .ru и .рф

Для физических лиц в зонах .ru и .рф персональные данные закрыты с 2016 года в соответствии с требованиями 152-ФЗ о персональных данных. В поле registrant вы увидите строку «Private Person» — имя, телефон и адрес недоступны публично.

Для организаций картина другая: название юридического лица, иногда email технического контакта и регион обычно отображаются. Это позволяет идентифицировать компанию-владельца и затем проверить её через ЕГРЮЛ.

Для международных зон (.com, .net, .org) ситуация зависит от регистратора. После GDPR (2018) большинство ICANN-аккредитованных регистраторов скрывают персональные данные регистрантов по умолчанию и в международных зонах. Полные контактные данные владельца доступны лишь в старых регистрациях (до 2018) или у регистраторов вне таких юрисдикций. Многие регистраторы предлагают платную услугу Privacy Protection, которая дополнительно маскирует данные.

Где делать WHOIS-запрос

Для .ru/.рф:

• reg.ru/whois — один из крупнейших российских регистраторов, удобный интерфейс.
• nic.ru/whois — Координационный центр доменов .RU/.РФ, первоисточник для российских зон.

Для международных доменов:

• lookup.icann.org — официальный инструмент ICANN, нейтральный и точный.
• whois.domaintools.com — дополнительная история и агрегация, полезна для анализа.

Командная строка (если нужна автоматизация):

whois example.ru

Что делать, если registrant скрыт

Когда WHOIS показывает только «Private Person» или «Privacy Protected», переходите к смежным источникам:

DNS-записи (MX, TXT, SPF): MX-запись раскрывает почтовый провайдер. Если сайт использует корпоративную почту на собственном домене через Google Workspace или Яндекс 360 — это косвенно указывает на тип организации. Запрос: nslookup -type=MX example.ru или через mxtoolbox.com.

SSL-сертификат: В поле «Организация» SSL-сертификата иногда указано название компании. Откройте сайт в браузере → значок замка → «Сертификат» → поле O (Organization).

Сам сайт: Раздел «Контакты», «О нас», «Реквизиты» — для легального бизнеса там обязан быть ИНН или ОГРН (требование законодательства об интернет-торговле). ИНН → проверка в ЕГРЮЛ на egrul.nalog.ru.

Поиск по домену: site:example.ru в Яндексе, поиск "example.ru" в кавычках — упоминания домена на сторонних ресурсах, форумах, агрегаторах.

WHOIS как элемент проверки онлайн-присутствия

Анализ WHOIS — один из шагов при проверке цифрового следа сайта или организации. Комбинация данных помогает ответить на практические вопросы:

Вопрос	Источник
Сколько лет домену?	WHOIS → дата регистрации
Кто регистратор и хостер?	WHOIS → registrar + DNS
Это организация или физлицо?	WHOIS → registrant (org или Private Person)
Как называется компания?	WHOIS → org + ЕГРЮЛ
ИНН/ОГРН есть на сайте?	Страница «Контакты» или подвал

Молодой домен (зарегистрирован менее года назад), скрытый registrant, отсутствие реквизитов на сайте и хостинг в нестандартной юрисдикции — совокупность этих признаков характерна для мошеннических ресурсов.

Статусы домена: что означают коды

WHOIS возвращает один или несколько статусов домена. Наиболее важные:

• clientTransferProhibited — перенос домена к другому регистратору заблокирован (стандартная защита).
• clientUpdateProhibited — изменение данных заблокировано.
• redemptionPeriod — домен не продлён и находится в льготном периоде перед удалением (бывший владелец ещё может выкупить его).
• pendingDelete — домен скоро будет удалён и станет доступен для регистрации.

Статус redemptionPeriod или pendingDelete говорит о том, что владелец, скорее всего, отказался от домена — сайт на нём скоро прекратит работу.

Пример анализа домена

Допустим, вы получили ссылку на сайт некоего «онлайн-магазина» и хотите понять, с кем имеете дело.

WHOIS: домен зарегистрирован три месяца назад, registrant — «Private Person», DNS-серверы указывают на хостинг-провайдер в офшоре. Статус — clientTransferProhibited, дата обновления совпадает с датой регистрации: данные ни разу не менялись.

SSL-сертификат: бесплатный Let’s Encrypt, поле Organization пустое.

Сайт: нет страницы «О компании», в подвале нет ИНН/ОГРН, только форма заказа и телефон.

Поиск по домену: упоминаний в Яндексе нет, домен не проиндексирован ни одной крупной поисковой системой.

Вывод: сайт существует три месяца, владелец скрыт, реквизиты отсутствуют, поисковая история нулевая. Достаточный набор признаков, чтобы не совершать предоплату.

Проверить онлайн-следы сайта или человека в комплексе поможет Sherlock в Telegram.