Как узнать возраст домена и владельца сайта через WHOIS

Что такое WHOIS и где его посмотреть

WHOIS — протокол и сервис, через который реестры и регистраторы отдают сведения о доменах. Администратор национальных доменов .ru и .рф — Координационный центр доменов .RU/.РФ; у международных зон свои реестры. Для международных зон на смену WHOIS постепенно приходит протокол RDAP, но состав сведений в целом тот же.

Запрос можно сделать на сайте регистратора, через сервисы проверки доменов или командой whois в терминале. Вводить нужно только доменное имя — без https:// и пути к странице.

Ответ приходит в виде текста с полями «ключ: значение». Названия полей отличаются у разных реестров, но основные сведения — даты, регистратор, DNS-серверы и администратор — есть почти всегда.

Когда стоит проверять домен

Проверка домена занимает минуту и полезна в нескольких типичных ситуациях.

Во всех этих случаях WHOIS отвечает на один вопрос: соответствует ли история домена тому, что сайт или отправитель говорит о себе.

• Перед первой покупкой в незнакомом интернет-магазине.
• Перед вводом пароля, данных карты или паспорта на сайте, куда вы попали по ссылке.
• Перед оплатой счёта, если письмо пришло с адреса на незнакомом домене: домен, зарегистрированный на днях, — повод перезвонить контрагенту по известному номеру.
• Перед сотрудничеством с компанией, которую вы знаете только по сайту.

Как узнать возраст домена

Возраст домена считают от даты регистрации. В ответе WHOIS для .ru и .рф она указана в поле created, для международных зон — в поле Creation Date. Остальные поля дополняют картину.

Дата окончания оплаты тоже информативна: домен, который не продлили вовремя, перестаёт работать, а затем может освободиться и перейти к другому владельцу. Для собственного сайта эту дату стоит держать под контролем.

• created или Creation Date — дата регистрации домена.
• paid-till или Registry Expiry Date — до какой даты оплачен домен.
• registrar — регистратор, через которого оформлен домен.
• nserver или Name Server — DNS-серверы: по ним видно, у какого хостинга или сервиса размещён сайт.
• state — статус домена в .ru и .рф: REGISTERED — зарегистрирован, DELEGATED — делегирован и может работать, VERIFIED — сведения об администраторе подтверждены регистратором.
• person или org — администратор домена: физическое лицо или организация.

Как узнать владельца сайта по WHOIS

Формально WHOIS показывает не владельца сайта, а администратора домена — лицо, на которое домен зарегистрирован. Обычно это одно и то же, но сайт может работать на домене подрядчика, агентства или материнской компании.

Для доменов .ru и .рф, зарегистрированных на организацию, в поле org обычно указано её название. Если администратор — физическое лицо, вместо имени стоит Private Person: персональные данные граждан в открытом доступе не публикуются.

Название организации можно сверить с реквизитами на сайте и проверить по ЕГРЮЛ: действует ли компания и чем занимается.

В международных зонах сведения об администраторе тоже чаще всего скрыты — надписью REDACTED FOR PRIVACY или данными сервиса защиты приватности, который предлагает регистратор.

Почему данные владельца скрыты и что с этим делать

Скрытые данные — норма, а не признак того, что владелец что-то скрывает: так выглядит большинство доменов частных лиц. Регистратор при этом знает администратора домена и раскрывает его данные по запросу суда или правоохранительных органов.

Для международных зон правила зависят от реестра и регистратора, но подход в целом тот же: личные данные администраторов — частных лиц в открытом WHOIS не показываются.

Для обычной проверки полезнее другое — сравнить WHOIS с тем, что сайт пишет о себе. Есть ли на сайте реквизиты компании, кто указан продавцом или оператором персональных данных и совпадает ли это с администратором домена.

Отсутствие имени в WHOIS не мешает проверке: если сайт продаёт товары потребителям или собирает персональные данные, сведения о продавце или операторе данных должны быть указаны на нём самом.

Что говорит возраст домена

Возраст — косвенный признак. Он не доказывает надёжность, но помогает расставить ожидания.

Верно и обратное: домены с историей покупают, а освободившиеся старые домены занимают заново, чтобы сайт выглядел надёжнее. Поэтому большой возраст — довод в пользу сайта, но не окончательный.

• Несколько дней или недель — типично и для новых проектов, и для одноразовых сайтов: магазинов-однодневок, фишинговых страниц, временных акций. Для сайта, который выдаёт себя за известный бренд или магазин с историей, это сильный сигнал.
• Несколько лет — сайт, скорее всего, существует давно. Но это не исключает смены владельца или взлома, поэтому возраст не заменяет остальные проверки.
• Старый домен с резко изменившимся содержимым — сайт мог перейти к другому владельцу. Это видно по истории страниц в веб-архивах, а не по WHOIS.

Что ещё посмотреть вместе с WHOIS

WHOIS даёт полную картину только вместе с другими сведениями о сайте. OrbID Связь собирает их в один отчёт по адресу сайта или ссылке: возраст домена, WHOIS, TLS-сертификат, статус в Яндекс Safe Browsing и адрес, куда на самом деле ведёт ссылка.

• TLS-сертификат: для какого домена и когда он выпущен, кто его выдал.
• Статус в базах опасных сайтов — например, в Яндекс Safe Browsing.
• Реквизиты на сайте и их проверку по ЕГРЮЛ или ЕГРИП.
• Конечный адрес, если вы пришли по короткой ссылке или через переадресацию.
• Почту домена: если письма от компании приходят с адреса на другом, недавно зарегистрированном домене, это стоит проверить отдельно.