Вся правда про WHOIS і захист ID домену

Коли користувач реєструє доменне імʼя, інформація про нього потрапляє до реєстру доменної зони й стає доступною через WHOIS. Це загальнодоступна база, тому кожен може отримати до неї доступ.

Окрім технічних даних домену, там також можуть міститися дані особи, на яку його зареєстровано, зокрема імʼя, прізвище, адреса, електронна пошта й номер телефону. Класичний протокол WHOIS абсолютно не приховує цих даних, але наскільки це безпечно?

Раніше нікого не хвилювала конфіденційність, а інтернет був максимально відкритим середовищем. Дані про власників доменів публікувалися у відкритому доступі, але з часом стало зрозуміло, що ними користуються спамери, хакери та навіть конкуренти.

Через це багато власників доменів почали використовувати спеціальні послуги захисту, які приховують або замінюють контактні дані в записах WHOIS. У відкритому доступі залишаються лише технічні відомості, а замість конфіденційних відображається щось на кшталт REDACTED FOR PRIVACY.

У цій статті ми детально розглянемо, що таке WHOIS і чому він більше не відповідає сучасним регламентам захисту даних. А також поговоримо про те, як послуга захисту ID домену допомагає зберігати свою приватність.

Що таке WHOIS та які дані він показує?

WHOIS — це протокол, який дозволяє отримувати інформацію про зареєстровані домени. Самостійно він не зберігає жодної інформації, а виступає лише інструментом для отримання доступу до бази даних реєстру доменної зони.

У записах WHOIS можна дізнатися, хто реєстратор домену, коли закінчується термін його дії, в якому він статусі, на які DNS-сервери делегований і багато чого іншого. Така інформація може знадобитися в багатьох ситуаціях:

Перевірити, чи вільний домен. Наприклад, якщо ви хочете придбати домен rover.com.ua, у WHOIS можна дізнатися, чи він ще не зареєстрований. Також там вказується дата закінчення реєстрації домену. Якщо ви хочете зареєструвати цей домен собі, його можна спробувати перехопити через бекордер після закінчення цього терміну.

Знайти реєстратора. Це може знадобитися, наприклад, щоб повідомити, що сайт зламали або виникла якась юридична проблема. З такими запитаннями зазвичай звертаються саме до реєстратора.

Дізнатися статус домену. Адміни чи техпідтримка часто використовують WHOIS, щоб дізнатися актуальний статус домену. Наприклад, pendingDelete сигналізує, що домен знаходиться на фінальній стадії видалення з реєстру.

Дані, які відображаються в записі WHOIS, напряму залежать від правил конкретного реєстру доменної зони. Наприклад, домен .ua, безплатно приховує контактні дані фізичних осіб, які реєструють цей національний домен.

Попри те, що формат і набір полів можуть відрізнятися, більшість WHOIS-записів містять схожу базову інформацію. Ми ж розглянемо приклад, в якому всі поля повністю доступні після реєстрації домену:

Інформація про домен

У цьому розділі є три інформаційні групи полів:

Domain Name: Shevchenko.TLD
Registry Domain ID: A1234567-TLD
Registrar WHOIS Server: whois.site-shevchenka.tld
Registrar URL: https://www.site-shevchenka.tld
Updated Date: 2026-05-14T09:31:45Z
Creation Date: 2010-01-08T10:25:16Z
Registry Expiry Date: 2027-01-08T10:25:16Z

Registrar: OOO Registrar Company
Registrar IANA ID: 1234567
Registrar Abuse Contact Email: abuse@registrar-company.tld
Registrar Abuse Contact Phone: +3.8011223344

Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Domain Name: Shevchenko.TLD
Registry Domain ID: A1234567-TLD
Registrar WHOIS Server: whois.site-shevchenka.tld
Registrar URL: https://www.site-shevchenka.tld
Updated Date: 2026-05-14T09:31:45Z
Creation Date: 2010-01-08T10:25:16Z
Registry Expiry Date: 2027-01-08T10:25:16Z

Registrar: OOO Registrar Company
Registrar IANA ID: 1234567
Registrar Abuse Contact Email: abuse@registrar-company.tld
Registrar Abuse Contact Phone: +3.8011223344

Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Домен. У цьому блоці вказано доменне імʼя, його унікальний ідентифікатор у реєстрі, адреса WHOIS-сервера та сайт реєстратора. Також тут знаходяться важливі дати: створення домену, останнє оновлення та закінчення терміну реєстрації.

Реєстратор. Тут знаходиться назва компанії, через яку зареєстровано домен, її ідентифікатор у системі IANA, а також контакти для звʼязку.

Статуси. Це мітки, які повідомляють про актуальний стан домену та можливі обмеження. У нашому прикладі:

• clientTransferProhibited — заборона на перенесення домену до іншого реєстратора. 
• clientUpdateProhibited — автоматичне відхилення реєстром усіх заявок на зміну домену.

Інформація про власника домену

Наступна частина містить персональні дані власника. Ми наведемо приклад, в якому ці поля доступні у відкритому вигляді:

Registrant Name: Taras Shevchenko
Registrant Organization: OOO Shevchenko & CO.
Registrant Street: Street, 10 A
Registrant City: Kyiv
Registrant State/Province: Kyiv Region
Registrant Postal Code: 03134
Registrant Country: UA
Registrant Phone: +3.8012345678
Registrant Email: mail@shevchenko.tld

Registrant Name: Taras Shevchenko
Registrant Organization: OOO Shevchenko & CO.
Registrant Street: Street, 10 A
Registrant City: Kyiv
Registrant State/Province: Kyiv Region
Registrant Postal Code: 03134
Registrant Country: UA
Registrant Phone: +3.8012345678
Registrant Email: mail@shevchenko.tld

Саме так відповідь WHOIS виглядала раніше. Сьогодні такий формат зустрічається лише в конкретних доменних зонах, правила яких не передбачають приховування персональних даних.

У цьому розділі містяться контактні дані власника домену: імʼя або назва організації, поштова адреса, індекс, місто, область, країна, телефон та електронна пошта.

Аналогічним чином у WHOIS можуть бути представлені розділи Administrative Contact і Technical Contact. Там містяться контактні дані адміністратора та технічної особи, яка відповідає за домен.

Технічна інформація

Також у WHOIS є окремий блок з DNS-серверами, на які він делегований:

Name Server: ns01.example.tld
Name Server: ns02.example.tld
DNSSEC: unsigned

Name Server: ns01.example.tld
Name Server: ns02.example.tld
DNSSEC: unsigned

Ця інформація може бути корисною під час діагностики роботи сайту, перевірки налаштувань домену чи аналізу його конфігурації. Також часто за DNS-серверами можна визначити, яка хостингова компанія обслуговує домен.

Що таке RDAP і чи замінить він WHOIS?

WHOIS існує ще з перших часів Інтернету й тривалий час був єдиною технологією, яка дозволяла отримувати дані про домени. Втім ми вже розібралися, що формат, в якому WHOIS видавав ці дані, порушував конфіденційність власників доменів.

У 2018 році набув чинності Загальний регламент про захист персональних даних (GDPR), який заборонив відкрито публікувати персональні дані громадян ЄС. Через це класичний формат WHOIS не лише створював ризики для власників доменів, а й перестав відповідати сучасним вимогам щодо конфіденційності.

З того часу реєстри почали масово приховувати інформацію про власників доменів. Замість:

Registrant Name: Taras Shevchenko
Registrant Phone: +3.8012345678

Registrant Name: Taras Shevchenko
Registrant Phone: +3.8012345678

стало зʼявлятися:

Registrant Name: REDACTED FOR PRIVACY
Registrant Phone: REDACTED FOR PRIVACY

Registrant Name: REDACTED FOR PRIVACY
Registrant Phone: REDACTED FOR PRIVACY

Але це більше бажання конкретних реєстрів, а не правило. Низка доменних зон досі не приховують цих даних у запитах WHOIS. Тому навіть після впровадження GDPR потреба в більш захищеному рішенні залишилася — і ним став RDAP.

Про інші проблеми протоколу WHOIS, які вирішив RDAP, ми розповідали в попередній статті.

RDAP — це новий протокол для отримання даних про домени, розроблений з урахуванням сучасних вимог до захисту персональних даних. На відміну від WHOIS, він дозволяє гнучко керувати доступом до інформації та обмежувати її відображення залежно від прав користувача.

Реєстри та реєстратори поступово переходять на новий протокол, і це вже зробила міжнародна організація ICANN, яка керує глобальною системою доменних імен. Втім, це не означає, що WHOIS тепер заборонений. Його продовжують використовувати й надалі з кількох причин:

• багато систем і скриптів ще не адаптовані до нового протоколу;
• користувачі звикли працювати з WHOIS та наявними інструментами для перевірки доменів. А щось нове — це завжди складно;
• WHOIS досі працює, тож навіщо докладати зусиль для переходу на новий протокол.

Перехід на RDAP — питання часу. Поступово оператори будуть переходити на новий протокол, коли це буде економічно та технічно вигідно. Втім зараз це досить лагідний процес без жорстких дедлайнів, тому потрібно бути готовими до використання одразу двох протоколів.

Послуга конфіденційності ще актуальна?

Реєстри не перестають використовувати WHOIS, тож досі існують доменні зони, у яких не приховується конфіденційна інформація їхніх власників. А це ризик, що персональні дані потраплять в лапи зловмисників і будуть використані для спаму чи шахрайства.

Але навіть з переходом на RDAP, який автоматично приховує дані, послуга захисту не перестає бути актуальною. Все тому, що RDAP лише дозволяє керувати доступом до даних, але не гарантує їхню конфіденційність. Які саме дані відображати та кому надавати до них доступ, вирішують безпосередньо реєстр і реєстратор.

Тому послуга захисту ID домену залишається актуальною і досі. Вона допомагає приховувати або змінювати свої контактні дані (залежно від реєстратора та доменної зони). Це допомагає зменшити ризик спаму та збору персональних даних сторонніми особами.

З послугою конфіденційності ваші персональні дані матимуть такий вигляд:

Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: REDACTED FOR PRIVACY
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: UA
Registrant Phone: REDACTED FOR PRIVACY
Registrant Email: REDACTED FOR PRIVACY

Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: REDACTED FOR PRIVACY
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: UA
Registrant Phone: REDACTED FOR PRIVACY
Registrant Email: REDACTED FOR PRIVACY

Подбати про конфіденційність за допомогою послуги захисту ID можна безпосередньо під час реєстрації домену. Достатньо просто поставити галочку навпроти цієї додаткової послуги. Якщо захист ID потрібен вже зареєстрованому домену, просто напишіть нам на [email protected].

Підсумуймо

Хоч реєстри та реєстратори активно переходять на RDAP, WHOIS ще не забутий і його продовжують активно використовувати. Тож якщо ви не хочете, щоб реєстраційні дані вашого домену були доступні третім особам — радимо скористатися послугою захисту ID. З нею ви отримаєте додатковий рівень конфіденційності та зможете обмежити доступ до своїх контактних даних у публічних записах домену.

Наш телеграм

з важливими анонсами, розіграшами й мемами

Приєднатися