Вся правда о WHOIS и защите ID домена

Когда пользователь регистрирует доменное имя, информация о нём попадает в реестр доменной зоны и становится доступной через WHOIS. Это общедоступная база данных, поэтому любой желающий может получить к ней доступ.

Помимо технических данных домена, там также могут содержаться данные персоны, на которую он зарегистрирован, в частности имя, фамилия, адрес, электронная почта и номер телефона. Классический протокол WHOIS абсолютно не скрывает эти данные, но насколько это безопасно?

Раньше никого не волновала конфиденциальность, а интернет был максимально открытой средой. Данные о владельцах доменов публиковались в открытом доступе, но со временем стало ясно, что ими пользуются спамеры, хакеры и даже конкуренты.

Из-за этого многие владельцы доменов начали использовать специальные услуги защиты, которые скрывают или заменяют контактные данные в записях WHOIS. В открытом доступе остаются только технические сведения, а вместо конфиденциальных отображается что-то вроде REDACTED FOR PRIVACY.

В этой статье мы подробно рассмотрим, что такое WHOIS и почему он больше не соответствует современным нормам защиты данных. А также поговорим о том, как услуга защиты ID домена помогает сохранить свою конфиденциальность.

Что такое WHOIS и какие данные он показывает?

WHOIS — это протокол, который позволяет получать информацию о зарегистрированных доменах. Сам по себе он не хранит никакой информации, а выступает лишь инструментом для получения доступа к базе данных реестра доменной зоны.

В записях WHOIS можно узнать, кто является регистратором домена, когда истекает срок его действия, в каком он статусе, на какие DNS-серверы он делегирован и многое другое. Такая информация может понадобиться во многих ситуациях:

Проверить, свободен ли домен. Например, если вы хотите приобрести домен rover.com.ua, в WHOIS можно узнать, не зарегистрирован ли он уже. Также там указывается дата окончания регистрации домена. Если вы хотите зарегистрировать этот домен для себя, его можно попытаться перехватить через бэкордер по истечении этого срока.

Найти регистратора. Это может понадобиться, например, чтобы сообщить, что сайт взломали или возникла какая-то юридическая проблема. С такими вопросами обычно обращаются именно к регистратору.

Узнать статус домена. Администраторы или служба технической поддержки часто используют WHOIS, чтобы узнать актуальный статус домена. Например, статус pendingDelete сигнализирует, что домен находится на финальной стадии удаления из реестра.

Данные, которые отображаются в записи WHOIS, напрямую зависят от правил конкретного реестра доменной зоны. Например, домен .ua бесплатно скрывает контактные данные физических лиц, которые регистрируют этот национальный домен.

Несмотря на то, что формат и набор полей могут отличаться, большинство WHOIS-записей содержат похожую базовую информацию. Мы же рассмотрим пример, в котором все поля полностью доступны после регистрации домена:

Информация о домене

В этом разделе есть три информационные группы полей:

Domain Name: Shevchenko.TLD
Registry Domain ID: A1234567-TLD
Registrar WHOIS Server: whois.site-shevchenka.tld
Registrar URL: https://www.site-shevchenka.tld
Updated Date: 2026-05-14T09:31:45Z
Creation Date: 2010-01-08T10:25:16Z
Registry Expiry Date: 2027-01-08T10:25:16Z

Registrar: OOO Registrar Company
Registrar IANA ID: 1234567
Registrar Abuse Contact Email: abuse@registrar-company.tld
Registrar Abuse Contact Phone: +3.8011223344

Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Domain Name: Shevchenko.TLD
Registry Domain ID: A1234567-TLD
Registrar WHOIS Server: whois.site-shevchenka.tld
Registrar URL: https://www.site-shevchenka.tld
Updated Date: 2026-05-14T09:31:45Z
Creation Date: 2010-01-08T10:25:16Z
Registry Expiry Date: 2027-01-08T10:25:16Z

Registrar: OOO Registrar Company
Registrar IANA ID: 1234567
Registrar Abuse Contact Email: abuse@registrar-company.tld
Registrar Abuse Contact Phone: +3.8011223344

Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Домен. В этом блоке указано доменное имя, его уникальный идентификатор в реестре, адрес WHOIS-сервера и сайт регистратора. Также здесь приведены важные даты: создание домена, последнее обновление и срок окончания регистрации.

Регистратор. Здесь указано название компании, через которую зарегистрирован домен, её идентификатор в системе IANA, а также контактные данные.

Статусы. Это метки, которые сообщают о текущем состоянии домена и возможных ограничениях. В нашем примере:

clientTransferProhibited — запрет на перенос домена к другому регистратору.
clientUpdateProhibited — автоматический отказ реестра во всех заявках на изменение домена.

Информация о владельце домена

Следующая часть содержит персональные данные владельца. Приведем пример, в котором эти поля доступны в открытом виде:

Registrant Name: Taras Shevchenko
Registrant Organization: OOO Shevchenko & CO.
Registrant Street: Street, 10 A
Registrant City: Kyiv
Registrant State/Province: Kyiv Region
Registrant Postal Code: 03134
Registrant Country: UA
Registrant Phone: +3.8012345678
Registrant Email: mail@shevchenko.tld

Registrant Name: Taras Shevchenko
Registrant Organization: OOO Shevchenko & CO.
Registrant Street: Street, 10 A
Registrant City: Kyiv
Registrant State/Province: Kyiv Region
Registrant Postal Code: 03134
Registrant Country: UA
Registrant Phone: +3.8012345678
Registrant Email: mail@shevchenko.tld

Именно так выглядел ответ WHOIS раньше. Сегодня такой формат встречается лишь в определенных доменных зонах, правила которых не предусматривают сокрытие персональных данных.

В этом разделе содержатся контактные данные владельца домена: имя или название организации, почтовый адрес, индекс, город, область, страна, телефон и электронная почта.

Аналогичным образом в WHOIS могут быть представлены разделы Administrative Contact и Technical Contact. Там содержатся контактные данные администратора и технического специалиста, ответственного за домен.

Техническая информация

Также в WHOIS есть отдельный блок с DNS-серверами, на которые он делегирован:

Name Server: ns01.example.tld
Name Server: ns02.example.tld
DNSSEC: unsigned

Name Server: ns01.example.tld
Name Server: ns02.example.tld
DNSSEC: unsigned

Эта информация может пригодиться при диагностике работы сайта, проверке настроек домена или анализе его конфигурации. Также по DNS-серверам часто можно определить, какая хостинговая компания обслуживает домен.

Что такое RDAP и заменит ли он WHOIS?

WHOIS существует ещё с первых времён Интернета и долгое время был единственной технологией, позволяющей получать данные о доменах. Впрочем, мы уже разобрались, что формат, в котором WHOIS выдавал эти данные, нарушал конфиденциальность владельцев доменов.

В 2018 году вступил в силу Общий регламент по защите персональных данных (GDPR), который запретил открыто публиковать персональные данные граждан ЕС. Из-за этого классический формат WHOIS не только создавал риски для владельцев доменов, но и перестал соответствовать современным требованиям к конфиденциальности.

С тех пор реестры начали массово скрывать информацию о владельцах доменов. Вместо:

Registrant Name: Taras Shevchenko
Registrant Phone: +3.8012345678

Registrant Name: Taras Shevchenko
Registrant Phone: +3.8012345678

стало появляться:

Registrant Name: REDACTED FOR PRIVACY
Registrant Phone: REDACTED FOR PRIVACY

Registrant Name: REDACTED FOR PRIVACY
Registrant Phone: REDACTED FOR PRIVACY

Но это скорее желание конкретных реестров, а не правило. Ряд доменных зон до сих пор не скрывают эти данные в запросах WHOIS. Поэтому даже после введения GDPR потребность в более защищённом решении осталась — и им стал RDAP.

О других проблемах протокола WHOIS, которые решил RDAP, мы рассказывали в предыдущей статье.

RDAP — это новый протокол для получения данных о доменах, разработанный с учётом современных требований к защите персональных данных. В отличие от WHOIS, он позволяет гибко управлять доступом к информации и ограничивать её отображение в зависимости от прав пользователя.

Реестры и регистраторы постепенно переходят на новый протокол, и это уже сделала международная организация ICANN, которая управляет глобальной системой доменных имен. Впрочем, это не означает, что WHOIS теперь запрещен. Его продолжают использовать по нескольким причинам:

многие системы и скрипты ещё не адаптированы к новому протоколу;
пользователи привыкли работать с WHOIS и имеющимися инструментами для проверки доменов. А что-то новое — это всегда сложно;
WHOIS до сих пор работает, так зачем прилагать усилия для перехода на новый протокол.

Переход на RDAP — вопрос времени. Постепенно операторы будут переходить на новый протокол, когда это будет экономически и технически выгодно. Впрочем, сейчас это довольно плавный процесс без жестких сроков, поэтому нужно быть готовыми к использованию сразу двух протоколов.

Услуга по обеспечению конфиденциальности по-прежнему актуальна?

Реестры продолжают использовать WHOIS, поэтому до сих пор существуют доменные зоны, в которых не скрывается конфиденциальная информация об их владельцах. А это создает риск того, что персональные данные попадут в руки злоумышленников и будут использованы для рассылки спама или мошенничества.

Но даже с переходом на RDAP, который автоматически скрывает данные, услуга защиты не теряет своей актуальности. Все потому, что RDAP лишь позволяет управлять доступом к данным, но не гарантирует их конфиденциальность. Какие именно данные отображать и кому предоставлять к ним доступ, решают непосредственно реестр и регистратор.

Поэтому услуга защиты ID домена остается актуальной и по сей день. Она помогает скрывать или изменять свои контактные данные (в зависимости от регистратора и доменной зоны). Это снижает риск спама и сбора персональных данных посторонними лицами.

С услугой конфиденциальности ваши персональные данные будут выглядеть следующим образом:

Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: REDACTED FOR PRIVACY
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: UA
Registrant Phone: REDACTED FOR PRIVACY
Registrant Email: REDACTED FOR PRIVACY

Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: REDACTED FOR PRIVACY
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: UA
Registrant Phone: REDACTED FOR PRIVACY
Registrant Email: REDACTED FOR PRIVACY

Позаботиться о конфиденциальности с помощью услуги защиты ID можно непосредственно при регистрации домена. Достаточно просто поставить галочку напротив этой дополнительной услуги. Если защита ID требуется для уже зарегистрированного домена, просто напишите нам на [email protected].

Подведем итоги

Хотя реестры и регистраторы активно переходят на RDAP, WHOIS еще не забыт и его продолжают активно использовать. Поэтому, если вы не хотите, чтобы регистрационные данные вашего домена были доступны третьим лицам, — рекомендуем воспользоваться услугой защиты ID. С ней вы получите дополнительный уровень конфиденциальности и сможете ограничить доступ к своим контактным данным в публичных записях домена.