WHOIS

WHOIS (произносится «кто это») — протокол запросов к распределённым базам данных регистраторов доменных имён и региональных интернет-регистраторов (RIR). Запрос возвращает регистрационную информацию о домене или IP-адресе. Публичный веб-интерфейс доступен через множество сервисов; наиболее распространённые — who.is и reg.ru/whois для российской зоны.

Что показывает WHOIS для домена

Стандартная запись включает: имя домена, регистратора, дату первичной регистрации, дату истечения и последнего обновления, серверы имён (NS), а также контактные записи — registrant (владелец), admin и tech (административный и технический контакты) с именем, организацией, адресом электронной почты и телефоном. Для российских доменов (.ru, .рф) данные предоставляет реестр RU-CENTER / ТЦИ.

Privacy-защита и её пределы

С середины 2010-х годов большинство регистраторов предлагают скрытие персональных данных через proxy-сервисы (GDPR-требования в ЕС, добровольно — повсеместно). В этом случае WHOIS показывает контакты регистратора-посредника, а не реального владельца. Тем не менее даже при скрытых данных WHOIS раскрывает: регистратора, NS-серверы, точную дату регистрации и срок действия — что уже даёт аналитическую информацию (например, возраст домена и его инфраструктурное окружение).

WHOIS для IP-адресов

Запрос WHOIS по IP-адресу возвращает данные из базы соответствующего RIR (RIPE для Европы и России, ARIN для Северной Америки и т. д.): название организации-владельца блока адресов, страну, диапазон адресов и контакты abuse-отдела.

Правовая рамка

Использование публично доступных WHOIS-данных для OSINT легально. Автоматический массовый сбор данных (scraping) нарушает условия использования большинства WHOIS-сервисов и может преследоваться по ст. 272.1 УК РФ.

Применение

WHOIS — один из первых инструментов при анализе веб-инфраструктуры субъекта: позволяет установить возраст домена, выявить аффилированные сайты через общие NS-серверы или регистрационные email, а также определить хостинг-провайдера. Бот @osintosintrobobot включает WHOIS-анализ в проверку цифровой инфраструктуры. Подробнее — на /vozmozhnosti/internet/.