Что такое WHOIS (RDAP)?
WHOIS (RDAP) — это способы получить регистрационные данные о домене: WHOIS — старый протокол с текстовым ответом, RDAP (Registration Data Access Protocol) — современная замена, которая работает поверх HTTPS и отдаёт данные в структурированном формате JSON.
WHOIS читается как «who is» — «кто владеет доменом». RDAP — Registration Data Access Protocol, «протокол доступа к регистрационным данным», который пришёл на смену WHOIS. Бизнесу эти данные нужны, чтобы проверить домен перед покупкой или арендой, оценить добросовестность подрядчика и вовремя заметить проблемы со своими собственными доменами.
Как работают WHOIS и RDAP
WHOIS появился ещё в 1980-х и устроен предельно просто: запрос уходит на сервер по порту 43, а в ответ приходит текст в свободной форме. Каждый регистратор и реестр оформляет его по-своему, поэтому автоматически разбирать такие ответы неудобно — парсеры постоянно ломаются.
RDAP — это Registration Data Access Protocol, стандарт IETF (RFC 7480–7484). Запрос формируется как обычный URL и уходит поверх HTTPS, а ответ приходит в JSON с чёткими полями: даты регистрации и продления, статусы, регистратор, серверы имён, история событий. Такой формат одинаков у всех и легко обрабатывается скриптами.
Отличие не только в технике: RDAP поддерживает разные уровни доступа и отдаёт разным клиентам разный объём данных. Публично доступен минимум сведений, а полные контакты владельца видны только уполномоченным сторонам — например, регистратору или правоохранительным органам по запросу.
Что изменилось к 2026 году
28 января 2025 года ICANN отключил обязательное обслуживание WHOIS для доменов общего пользования (gTLD): реестры и регистраторы больше не обязаны поддерживать запросы по порту 43, а основным протоколом доступа к регистрационным данным официально стал RDAP. Для gTLD он обязателен с 2019 года, поэтому переход прошёл без «выключения» данных — изменился только способ их получения.
Важно понимать два следствия:
- запросы к WHOIS-серверам зон вроде .com, .org, .net постепенно перестают работать — вместо них используется RDAP;
- национальные зоны (ccTLD) ICANN не регулирует: например, для .ru и .рф свой сервис проверки ведёт Технический центр Интернет, и там правила и формат ответа свои.
Параллельно данные владельцев почти везде закрыты: после GDPR и аналогичных законов регистраторы скрывают имена, адреса, телефоны и e-mail в публичных ответах. В открытом доступе остаются даты, статусы, регистратор и серверы имён — иногда с маскировкой части полей под «REDACTED FOR PRIVACY».
Зачем это бизнесу
Практических задач несколько:
- Проверка домена перед покупкой. Даты регистрации и статусы показывают, «чистый» это домен или его перебрасывали десятки раз.
- Аудит ссылочного окружения. Если десятки ссылающихся на вас сайтов зарегистрированы в один месяц у одного регистратора, это повод насторожиться.
- Проверка контрагента. Совпадают ли данные сайта подрядчика с тем, что он о себе рассказывает.
- Мониторинг своих активов. Смена регистратора или статуса — ранний сигнал попытки угона домена.
- Антифрод и защита бренда. Поиск фишинговых копий вашего домена по датам регистрации.
Для вебмастера это ещё и быстрый способ понять, стоит ли тратить время на переговоры о покупке домена.
Как проверять данные и где ошибиться
Самый простой путь — веб-интерфейсы: RDAP-браузер ICANN, сервис rdap.org, панели регистраторов. Для автоматизации используют API: запрос по адресу вида https://rdap.org/domain/example.com возвращает JSON, который разбирается скриптом или утилитой вроде jq. Для национальных зон по-прежнему работает консольная команда whois с указанием нужного сервера.
Типичные ошибки:
- Ожидать увидеть имя и телефон владельца. В 2026 году их в публичном ответе нет — это норма, а не признак «мутного» домена.
- Считать данные WHOIS истиной в последней инстанции. Кэши и агрегаторы нередко показывают ответы многолетней давности.
- Делать вывод по одному признаку. Один регистратор ничего не доказывает — смотреть нужно на совокупность фактов.
- Путать регистрационные данные с DNS. RDAP показывает, кому и когда принадлежит домен, а не куда он указывает.
- Использовать данные для рассылок и спама. Это нарушение правил, чреватое блокировкой доступа к API.
Коротко о главном
С 28 января 2025 года WHOIS для gTLD уступил место RDAP: тот же смысл, но HTTPS, JSON и разграничение доступа. Данные владельцев в публичных ответах закрыты, поэтому WHOIS и RDAP — инструмент проверки фактов о домене, а не способ найти владельца. Держите их в наборе источников при проверке доменов, подрядчиков и ссылочного окружения.
