**Что такое Whois**

 

Whois (от английского “who is” — «кто это») — интернет-сервис для поиска информации о сайте и проверки данных о доменном имени.

Доменное имя — адрес сайта, который регистрируется через регистратора доменных имён. Регистратор должен быть аккредитован ICANN корпорацией, которая отвечает за распределение IP-адресов и управление системой доменных имён. Основываясь на существующей политике, ICANN принимает меры для обеспечения открытого доступа к информации Whois. Поэтому всякий раз, когда кто-то регистрирует новый домен, регистратор обязан сделать информацию о регистрации общедоступной. И эту информацию всегда можно посмотреть онлайн через сервис Whois.



**Зачем нужен Whois**

 

Whois позволяет узнать чей домен, сведения о домене или IP-адресе сайта. Это бывает нужно, чтобы узнать регистратора домена, выяснить, кому принадлежит домен и сайт, а также проверить свободные домены. Записи Whois могут различаться между регистраторами, но все они содержат обязательную информацию, а именно:

* название регистратора;
* дата регистрации;
* срок истечения регистрации домена;
* DNS серверы;
* контакты администратора домена, если они не скрыты настройками приватности.

Таким образом, Whois поможет узнать, сколько лет домену — об этом скажет дата регистрации домена или создания сайта, проверить доменное имя. Иногда также можно определить, кто хозяин сайта, размещённого на домене, но эта информация быть недоступна — многие регистраторы предлагают услугу частной регистрации и за дополнительную плату скрывают контакты администратора. Но стоит учесть, что все описанные выше данные относятся только к текущему периоду регистрации — вполне возможно, что до этого домен принадлежал другому лицу и впервые был зарегистрирован гораздо ранее.

Whois IP address service может искать информацию не по домену, а по IP-адресу сайта, но по функциональности он ничем не отличается от обычного запроса Whois.

Некоторые сервисы также позволяют смотреть историю Whois, чтобы узнать историю изменения Whois для конкретного домена.

Whois помогает проверить домен сайта на фишинг — обычно это так называемые «сайты-однодневки», домены для которых регистрируются на короткий срок. Поэтому если вам пришло письмо с якобы официального ресурса с просьбой что-то оплатить, купить или пожертвовать — проверьте его домен через Whois. Если он зарегистрирован пару недель или месяцев назад, то это почти всегда означает, что это явно вредоносный сайт.



**Как пользоваться Whois**

 

Чтобы воспользоваться сервисом, просто введите в строку Whois любой домен или IP-адрес — после этого на экран выведется вся доступная информация о домене и сайте.

Записи Whois могут отличаться в зависимости от доменной зоны или регистратора. Вот основные поля:

* **Name:** название домена, которое вы ввели в строку поиска.
* **Domain Name Servers:** информация о DNS-серверах.
* **State:** статус регистрации доменного имени.
* **Registrar:** регистратор домена.
* **Admin-contact:** контакты администратора.
* **Created:** дата регистрации домена.
* **Paid-til:** дата окончания регистрации.
* **Free-til:** дата предполагаемого освобождения, если домен не будет продлён.
* **Contacts:** контакты администратора, если они доступны.

Стоит учесть, что число записей и названия полей могут отличаться.