Whois домена: что он расскажет о любом сайте и почему ваши данные скрыты

Whois — старейший «паспортный стол» интернета: по любому домену он показывает, когда тот зарегистрирован, у какого регистратора живёт и когда истекает. Разбираем, как читать whois-ответ по полям, почему графа «владелец» почти всегда пуста, чем закончилась история классического WHOIS в 2025 году — и при чём здесь безопасность вашего собственного домена.

Что такое whois и как его спросить

Whois — это протокол и одноимённая база данных о регистрации доменов и IP-адресов. У каждой доменной зоны свой оператор реестра и своя база: для .ru и .рф её ведёт Технический центр Интернет, для .com — Verisign, и так далее. Спросить базу можно через любой веб-сервис whois или прямо из терминала:

whois prufen.ru

Ответ приходит текстом, и главное в нём — не имя владельца (его там давно нет), а служебные поля. Вот как читать ответ для домена в зоне .ru:

Почему владельца в whois больше не видно

Когда-то whois честно показывал имя, почту и телефон владельца — и стал золотой жилой для спамеров и социальных инженеров. Сегодня приватность встроена в правила: в зоне .ru данные физических лиц скрываются, и вместо имени вы увидите «Private Person»; юрлица показываются названием организации. В международных зонах то же самое сделал GDPR: с 2018 года регистраторы по умолчанию скрывают персональные данные, оставляя обезличенные поля и контакт-форму регистратора.

Практическое следствие: «пробить владельца сайта» через whois больше нельзя — и это нормально. Зато по-прежнему видно всё, что нужно для технической и деловой оценки: возраст домена, срок оплаты, регистратора, NS-серверы и статус. Для юрлица в .ru видно и название компании — это удобный способ проверить, что интернет-магазин действительно принадлежит тому ООО, с которым вы собираетесь работать.

2025 год: классический WHOIS ушёл, да здравствует RDAP

В январе 2025 года ICANN официально объявила о «закате» классического WHOIS-протокола для международных доменных зон: обязательным для регистраторов gTLD-доменов (.com, .net, .org и другие) стал RDAP — Registration Data Access Protocol. Для пользователя суть не изменилась — те же данные о регистрации, — но формат стал структурированным (JSON вместо свободного текста), с нормальной поддержкой юникода и разграничением доступа. Национальных зон это напрямую не касается: whois для .ru и .рф продолжает работать как работал. На практике это означает, что для .com-домена честнее спрашивать RDAP, а привычная команда whois для .ru остаётся основным инструментом.

Жизненный цикл домена .ru: календарь, который нельзя нарушать

Чтобы понимать цену полей created и paid-till, полезно видеть весь календарь жизни домена. В зоне .ru он устроен жёстко:

Обратите внимание на асимметрию: у вас месяц на то, чтобы спохватиться, у перехватчиков — секунды на то, чтобы забрать. За освободившимися доменами следят автоматизированные сервисы, и чем заметнее был сайт, тем быстрее его имя обретёт нового владельца — как правило, с прицелом на продажу вам же, только дороже.

Whois работает и для IP-адресов

Меньше известно, что у whois есть вторая половина: базы региональных интернет-регистратур, где числятся все IP-адреса мира. Команда whois 193.107.239.67 ответит, какой организации выдан блок адресов, в какой стране и с какими контактами для жалоб на злоупотребления (abuse-контакт). Для России и Европы эти данные ведёт регистратура RIPE NCC, и они полностью публичны.

Практических применений два. Первое — выяснить, где на самом деле хостится любой сайт: узнаёте IP, спрашиваете whois — видите хостера. Второе — найти, куда жаловаться: если с какого-то адреса вас сканируют, спамят или атакуют, abuse-контакт из whois — официальный канал, по которому владелец сети обязан реагировать. Связку «домен → IP → владелец блока» мы подробнее разбираем в статье про IP-адрес сайта.

Главный сценарий для владельца: не проспать paid-till

Для владельца сайта whois — это прежде всего контроль собственного домена. Домен в .ru оплачивается на год, и после даты paid-till у вас остаётся лишь льготный период около месяца на продление — дальше домен освобождается и уходит в свободную регистрацию, где хорошие имена разбирают охотники за дропами в первые же минуты. История типовая до обидного: карта, с которой автосписывалось продление, перевыпустилась, письмо регистратора упало в спам — и работающий бизнес узнаёт о проблеме, когда сайт уже не открывается. Мы разбирали такие сценарии в статье про домен и последствия просрочки.

Второй сценарий — безопасность. Внезапная смена NS-серверов или регистратора в whois вашего домена — это либо ваши плановые работы, либо признак угона. Заметить такое глазами невозможно: никто не перечитывает whois своего домена по утрам. Это ровно та задача, которую стоит отдать роботу — вместе с контролем DNS-записей, которые при угоне меняются первыми.

Мини-регламент: whois-гигиена раз в квартал

Пять минут раз в квартал по каждому домену компании: сверить paid-till со своим календарём продлений; убедиться, что администратор домена — ваше юрлицо, а не подрядчик; проверить, что список nserver совпадает с вашим DNS-хостингом; убедиться, что контактная почта в аккаунте регистратора живая и её кто-то читает (письмо о продлении придёт именно туда). Последний пункт — самый недооценённый: значительная часть потерянных доменов гибнет не из-за денег, а из-за писем, ушедших на заброшенный ящик.

Частые вопросы

Можно ли узнать владельца домена, если в whois «Private Person»? Легальный путь один — мотивированный запрос через регистратора (он перешлёт письмо владельцу) либо официальный запрос от правоохранительных органов. Для юрлиц в .ru название организации видно в whois напрямую.

Что значит «домен свободен» в whois, если сайт на нём работал вчера? Скорее всего, домен не продлили, и он прошёл цикл освобождения. Если это ваш домен — счёт идёт на часы: после освобождения имя может перехватить кто угодно.

Почему в whois не видно, где хостится сайт? Whois показывает регистрационные данные домена, а не хостинг. Хостинг вычисляется по-другому: узнать IP сайта и посмотреть, кому принадлежит адрес. Как это сделать — расскажем в статье про IP-адрес сайта.

Как посмотреть историю домена — кем он был раньше? Сам whois истории не хранит, он показывает только текущее состояние. Прошлое домена смотрят по косвенным источникам: веб-архив покажет, какие сайты жили на имени раньше, а это важно перед покупкой освободившегося домена — у имени может быть «наследство» в виде фильтров поисковиков или следа в чёрных списках.

Домен зарегистрирован на подрядчика — это проблема? Большая и очень частая. Юридически домен принадлежит тому, кто указан администратором в реестре, а не тому, кто платил за сайт. Проверьте своё поле org/person в whois прямо сейчас: если там студия или «частное лицо», которое вы не опознаёте, — переоформляйте, пока отношения хорошие.

Даёт ли whois что-то для SEO? Косвенно: возраст домена и стабильность регистрационных данных — часть общей картины доверия к сайту. Но прямых позиций whois не приносит; куда важнее, чтобы домен просто не «отвалился» в самый неподходящий момент.