История whois домена: WhoisHistory. История WHOIS по домену

Создайте бесплатную учетную запись, чтобы разблокировать свой собственный опыт чтения.

История WHOIS | ICANN WHOIS

По мере роста Интернета WHOIS начал обслуживать потребности различных заинтересованных сторон, таких как владельцы доменных имен, представители правоохранительных органов, владельцы интеллектуальной собственности и товарных знаков, предприятия и отдельные пользователи. Но протокол по-прежнему основывался на тех исходных стандартах IETF. Это протокол WHOIS, который организация ICANN унаследовала, когда была создана в 1998 году.

30 сентября 2009 г. ICANN и Министерство торговли США подписали Подтверждение обязательств (AOC), в котором ICANN признана независимой, частной и некоммерческой организацией.С переходом на новый Устав ICANN в 2016 году обязательства в отношении WHOIS, первоначально установленные истекшим сроком действия AOC, были заменены обязательствами службы каталогов регистрации новых рДВУ (RDS).

На основе существующих согласованных политик и контрактов ICANN по-прежнему привержена «обеспечению соблюдения своей существующей политики в отношении WHOIS в соответствии с применимыми законами. Такая существующая политика требует, чтобы ICANN приняла меры для обеспечения своевременного, неограниченного и открытого доступа к точной и полной информации WHOIS, включая информацию о владельце регистрации доменного имени, техническую, платежную и административную контактную информацию.«Кроме того, в новом Уставе ICANN сохраняются конкретные положения о периодических проверках политики WHOIS.

В 1999 году ICANN разрешила другим организациям предлагать услуги регистрации доменных имен. Реестры несут ответственность за ведение реестров доменных имен верхнего уровня.

На протяжении многих лет ICANN использовала свои соглашения с регистраторами и реестрами для изменения требований к службе WHOIS. Эти соглашения устанавливают базовую структуру, определяющую порядок работы службы WHOIS.Кроме того, ICANN приняла и реализовала несколько согласованных политик, направленных на улучшение службы WHOIS:

• Политика напоминания о данных WHOIS (2003 г.): не реже одного раза в год регистраторы должны отправлять сообщения всем зарегистрировавшимся доменным именам по электронной почте и напоминать им о необходимости просмотреть и обновить свои данные WHOIS; например, в случае нового номера мобильного телефона или изменения служебного адреса.
• Политика точности восстановленных имен (2004 г.): если доменное имя удалено из-за того, что оно содержало неверные контактные данные или не было ответа на запросы о предоставлении информации, доменное имя должно оставаться на удержании до тех пор, пока регистрант доменного имени не предоставит обновленные и точные данные WHOIS. данные.
• Политика ограничения маркетинга WHOIS (2004 г.): эта политика вносит два изменения в Соглашение об аккредитации регистраторов, чтобы попытаться запретить использование данных WHOIS для маркетинга и повторного использования. Регистраторы должны требовать от третьих лиц «согласия не использовать данные [WHOIS] для разрешения, включения или иной поддержки любой маркетинговой деятельности» и «не продавать и не распространять данные [WHOIS]» (за некоторыми исключениями).

Кроме того, ICANN продолжает принимать новые согласованные политики для улучшения существующих служб WHOIS.В настоящее время внедряются следующие политики:

Наконец, организация ICANN работает с реестрами и регистраторами над проверкой и обновлением соответствующих процедур, связанных с реализацией политики WHOIS, например:

WHOIS находится в центре длительных дискуссий и исследований в ICANN, среди других институтов управления Интернетом и в глобальном Интернет-сообществе. Развитие экосистемы Интернета создало проблемы для WHOIS во всех областях: точность, доступ, соответствие, конфиденциальность, злоупотребления и мошенничество, стоимость и контроль.Возникли вопросы о фундаментальной структуре WHOIS, которая, по мнению многих, недостаточна для удовлетворения потребностей сегодняшнего Интернета, а тем более Интернета будущего. Опасения по поводу устаревания WHOIS совпадают с опасениями по поводу затрат, связанных с изменением или заменой WHOIS.

WHOIS сталкивается с этими проблемами, поскольку его использование расширилось за пределы того, что предполагалось при разработке его основополагающего протокола. Многие другие заинтересованные стороны используют его законными способами, не предусмотренными его создателями.Таким образом, ICANN на протяжении многих лет приходилось вносить изменения в WHOIS; согласованная политика в отношении точности является ярким примером, а также введение требований к валидации и верификации в новой форме Соглашения об аккредитации регистраторов (RAA 2013).

Есть и другие проблемы для WHOIS. Поскольку доменные имена стали важным оружием в борьбе с мошенничеством и злоупотреблениями, Консультативный комитет ICANN по безопасности и стабильности рекомендовал в документе SAC 38: Контактное лицо по злоупотреблениям регистраторами, чтобы регистраторы и реестры публиковали контактную информацию о местах злоупотребления.Этот контакт по злоупотреблениям будет отвечать за рассмотрение и своевременное реагирование на жалобы о злоупотреблениях, полученные от признанных сторон, таких как другие реестры, регистраторы, правоохранительные организации и признанных членов сообщества по борьбе со злоупотреблениями. В 2014 году регистраторы в соответствии с RAA 2013 были обязаны публиковать данные WHOIS, в том числе контакты регистраторов о злоупотреблениях.

Даже с этими изменениями в сообществе звучат призывы улучшить текущую модель WHOIS. Организация поддержки общих имен ICANN (GNSO) изучает эти области и работает над разработкой новых политик для решения каждой проблемы в зависимости от ситуации.За последнее десятилетие GNSO провела серию мероприятий по переоценке существующей системы WHOIS и стремилась собрать данные, исследующие важность WHOIS для заинтересованных сторон. По запросу Совета организация ICANN инициировала серию исследований WHOIS:

Злоупотребление службами конфиденциальности и регистрации через доверенных лиц WHOIS — в этом исследовании изучалась степень, в которой доменные имена gTLD, используемые для предполагаемой незаконной или вредоносной деятельности в Интернете, регистрируются через службы конфиденциальности или через доверенных лиц, чтобы скрыть личность преступника.Национальная физическая лаборатория провела это исследование и представила его результаты в марте 2014 года.

Идентификация регистранта WHOIS — в этом исследовании использовались данные и контент WHOIS, связанные с доменными именами, для классификации организаций, которые регистрируют доменные имена gTLD, включая физических и юридических лиц, а также поставщиков услуг конфиденциальности и регистрации через доверенных лиц. Использование связанного интернет-контента; Затем он классифицировал организации, использующие эти доменные имена и потенциально коммерческую деятельность. NORC Чикагского университета выполнил это исследование и представил его результаты в мае 2013 года.

Злоупотребление WHOIS [PDF, 1,2 МБ] — в этом исследовании изучалась степень неправомерного использования общедоступных данных WHOIS для защиты от вредоносных сообщений, таких как фишинг или кража личных данных. Cylab Университета Карнеги-Меллона в Питтсбурге, штат Пенсильвания, США, выполнила это исследование и представила его результаты в декабре 2013 года.

Конфиденциальность WHOIS, ретрансляция и раскрытие информации через доверенных лиц [PDF, 1,23 МБ] — в этом исследовании оценивалась возможность проведения углубленного исследования запросов на ретрансляцию связи и раскрытия личности, отправленных для доменных имен gTLD, зарегистрированных с использованием служб конфиденциальности и регистрации через доверенных лиц.Консалтинговая группа Interisle Consulting Group из Бостона, Массачусетс, США, провела это исследование и представила его результаты в июне 2012 года.

[PDF, 633 КБ] — в этом исследовании участвовали члены сообщества, чтобы оценить степень согласия по требованиям к службам WHOIS. Была собрана рабочая группа GNSO для проведения опроса, результаты которого были представлены в июле 2010 года.

о терминологии и структуре WHOIS доменных имен [PDF, 236 КБ] — Чтобы устранить путаницу в отношении различных значений терминологии WHOIS, SSAC провел это исследование.Отчет, представленный в сентябре 2011 года, рекомендовал ICANN перейти к принятию новой терминологии для обозначения различных аспектов WHOIS. В результате ICANN приняла новую терминологию для обозначения аспектов системы WHOIS, включая:

• Регистрационные данные доменного имени — Относится к информации, которую регистранты доменного имени предоставляют при регистрации доменного имени и собирают регистраторы или реестры.
• Протокол доступа к данным регистрации доменного имени — Относится к элементам обмена данными — запросам и ответам, которые делают доступ к данным регистрации возможным.Например, протокол WHOIS (RFC 3912) и протокол передачи гипертекста (HTTP) (RFC 2616 и его обновления) обычно используются для обеспечения общего доступа.
• Служба каталогов регистрационных данных доменного имени — относится к услуге, предлагаемой реестрами и регистраторами для предоставления доступа к данным регистрации доменного имени. Этот термин теперь часто используется как синоним службы каталогов регистрации (RDS).

В 2013 году первая группа проверки WHOIS (WHOIS RT) представила ряд рекомендаций по улучшению того, как система WHOIS в то время находилась под надзором организации ICANN.Эти улучшения включали разработку новой системы отчетности о достоверности (ARS) для упреждающего выявления неточных записей WHOIS и их пересылки регистраторам для контроля, повышения точности данных и создания показателей точности.

Также в 2013 году ICANN сформировала Экспертную рабочую группу (EWG) по службам каталогов gTLD, которой было поручено найти пути выхода из тупика в сообществе ICANN, связанного с полезностью и судьбой системы WHOIS. В своем итоговом отчете (2014 г.) EWG рекомендовала сменить парадигму на «RDS следующего поколения, которая собирает, проверяет и раскрывает регистрационные данные gTLD только для допустимых целей.Хотя основные данные останутся общедоступными, остальные будут доступны только аккредитованным лицам, запрашивающим информацию, которые идентифицируют себя, заявляют о своей цели и соглашаются нести ответственность за надлежащее использование ». Чтобы узнать больше, см. Что на горизонте.

Последнее обновление: июль 2017 г.

4 онлайн-сервиса для поиска информации об истории Whois старого домена • Raymond.CC

Любой может зарегистрировать домен верхнего уровня, такой как mydomain.com, у регистратора доменов в Интернете за небольшую плату, которая обычно оплачивается ежегодно.Один из шагов регистрации включает предоставление действительной и точной контактной информации регистранта. Эта контактная информация известна как информация WHOIS, которая публикуется в Интернете и является общедоступной для всех в любое время.

Некоторые владельцы доменов очень обеспокоены тем, что их настоящее полное имя, почтовый адрес, адрес электронной почты и номер телефона могут быть так легко получены, особенно спамерами, поэтому они платят дополнительные деньги за подписку на частную регистрацию, такую ​​как «Домены по доверенности», « Конфиденциальность домена »,« Защита конфиденциальности »или« WhoisGuard », которая скрывает их личную информацию от всеобщего обозрения.Что касается людей, которые не могут позволить себе частную регистрацию, они просто предоставили поддельные данные или просто скопировали общую личную регистрационную информацию и использовали ее в своем профиле.

Предоставление поддельной информации WHOIS может привести к потере вашего доменного имени, если об этом будет сообщено в ICANN. Вы также не должны злоупотреблять какими-либо услугами частной регистрации, незаконно используя их контактную информацию для WHOIS, не платя за нее, и это тоже может создать проблемы для вашего домена.

Если вам нужно связаться с текущим или предыдущим владельцем доменного имени, это все еще можно сделать, просмотрев историческую информацию WHOIS. Есть вероятность, что при регистрации домена владелец не подписался ни на одну из служб конфиденциальности домена, а вместо этого ввел свою настоящую контактную информацию. Здесь у нас есть 5 онлайн-сервисов, которые могут искать записи истории WHOIS домена.

DomainTools — это веб-сайт, который предлагает ряд онлайн-инструментов премиум-класса, которые очень полезны для исследования домена.Одной из ценных услуг, предлагаемых DomainTools, является история Whois, где вы можете искать исторические записи информации WHOIS для домена.

К сожалению, функция «История Whois» доступна только участникам с подпиской Professional, стоимость которой составляет 49,95 долларов США в месяц. Однако вы можете зарегистрировать 7-дневную пробную учетную запись, которая стоит 1 доллар в качестве подтверждения, чтобы убедиться, что ваша кредитная карта действительна, и вы можете использовать поиск по истории whois в 100 доменах. Если вы отмените пробную учетную запись профессионального членства в течение 7 дней, с вашей кредитной карты вообще не будет снята оплата.

Найти историю владения доменом так же просто, как ввести имя домена в поле и нажать кнопку «Поиск».

Пользователи, не выполнившие вход в систему, смогут видеть только общую статистику истории Whois, такую ​​как количество исторических записей, найденных для доменного имени, количество значительных изменений и процент данных о владении доменным именем. Для профессиональных участников они могут получить доступ ко всем записанным данным истории Whois, просто щелкнув дату.

Как видно из приведенного выше примера отчета об истории Whois, в нем показаны данные Whois, датированные 2007 годом и содержащие информацию о владельце домена. Значок личных данных, расположенный рядом с датой, очень полезен для быстрого определения, являются ли эти конкретные старые данные Whois записью защиты конфиденциальности, поэтому вы можете пропустить просмотр этой записи истории.

Посетите DomainTools История Whois

2. REG.COM

REG.COM — российский регистратор доменных имен, который также предоставляет сервис истории WHOIS, который можно найти в разделе их веб-инструментов.В отличие от DomainTools, REG.COM не предоставляет вам общую статистику истории домена перед покупкой. Судя по тому, что мы проверили, запрос истории Whois для одного домена будет стоить 165 рублей, что составляет около 2,80 доллара США. Если вы готовы заплатить цену, добавьте ее в корзину, создайте учетную запись, активируйте ее и произведите оплату. После успешной оплаты войдите в систему, нажмите «Все» вверху справа и выберите «Моя история WHOIS».

Вы можете нажать «Показать результат», чтобы открыть историю whois домена в новой вкладке, или нажать кнопку «Электронная почта», чтобы отправить отчет на свой адрес электронной почты.Проведя тестирование, мы видим, что результат истории WHOIS от REG.COM очень прост, без каких-либо фильтров или временной шкалы, как в DomainTools.

Мы также обнаружили, что REG.COM предлагает больше исторических результатов, чем DomainTools. Однако после более внимательного изучения результатов и их сравнения с DomainTools, кажется, что записи истории WHOIS из REG.COM точно такие же записи из DomainTools. Что касается дополнительных записей на REG.COM, они просто дублируют информацию из следующей более ранней / более поздней записи.

Мы думаем, что записи истории WHOIS REG.COM взяты из DomainTools, и они просто добавили еще несколько повторяющихся записей между ними, чтобы их результаты не выглядели так же, как DomainTools.

Посетите REG.COM История WHOIS

3. DomainHistory.net

DomainHistory.net — это простой веб-сайт, который предлагает информацию для домена, которая включает текущую / прошлую информацию Whois и обратный адрес электронной почты / регистратора / IP . Все, что вам нужно сделать, это ввести доменное имя на веб-сайте и нажать кнопку «Поиск».Исторические данные Whois отображаются на странице результатов, и вы можете сразу перейти к конкретной дате записи с правой стороны.

DomainHistory.net, кажется, предлагает профессиональное членство, которое стоит 29,99 долларов в месяц, при этом первые 30 дней бесплатно для получения неограниченного количества whois, истории домена и отчетов об экспорте. Однако не было четких инструкций или информации о том, как работают бесплатные 30 дней или даже как их получить. Все, что мы видим, — это место для ввода информации о нашей кредитной карте после входа в новую зарегистрированную учетную запись.

Посетите DomainHistory.net

4. WhoisMind

WhoisMind, вероятно, единственный провайдер, который предлагает данные истории Whois бесплатно. Фактически, все другие онлайн-инструменты с их веб-сайта, такие как отчет WHOIS и SEO, также бесплатны и не требуют регистрации или членской учетной записи. Чтобы получить архивную информацию WHOIS, введите имя домена в поле на их веб-сайте и нажмите кнопку whois. Затем щелкните вкладку «История Whois», чтобы открыть доступную старую информацию Whois.

Для отслеживания и архивирования информации WHOIS старых доменов требуются большие возможности сканирования, и это нужно начинать много лет назад, чтобы иметь обширную базу данных. Вот почему большинство, если не все поставщики данных истории WHOIS берут деньги за эту информацию. Поскольку WhoisMind бесплатен и не запускался рано, мы не ожидаем, что у него будет большая база данных заархивированных данных Whois. Поиск в самом популярном домене, таком как Google.com и Facebook.com, дает только более 10 результатов истории Whois, начиная с 2012 года.

Посетите WhoisMind

API истории WHOIS: анализ доменов

Интернет похож на пляж — вы, скорее всего, оставите после себя следы, пока находитесь там.

И эти впечатления можно проследить до того, кто их оставил. То же самое и с владением доменом.

Какое название для веб-сайта вы планируете использовать в своем следующем предприятии? Его домен может иметь свою собственную историю. Он мог быть передан от одного пользователя другому до того, как закончился с вами — и этого следовало ожидать.Однако здесь вызывает беспокойство то, что у него могла быть мрачная предыстория, когда киберпреступники и злонамеренная деятельность были задействованы в некоторых неприятных трюках.

Поскольку Интернет существует уже некоторое время, прошлое невозможно подорвать — вот почему изучение предыстории домена должно быть приоритетом, чтобы избежать последствий запятнанной репутации. Но как найти исторические данные по доменным именам?

Вот тут-то и пригодится API истории WHOIS. В этом посте мы поговорим об этом и некоторых из его важных вариантов использования.

Что такое API истории WHOIS?

Ежедневно регистрируются тысячи доменов, и еще большее количество доменов претерпевает несколько смен владельца и регистрации в течение многих лет. В этом контексте API истории WHOIS — это инструмент, способный предоставить пользователям средства для доступа к истории этих изменений.

Это делается путем отслеживания любых изменений, вносимых в домен. Фактически, он начинает сбор этих данных с самого начала своего жизненного цикла при первой регистрации.

Эти API отслеживают и архивируют записи WHOIS более десяти лет, и в их базах данных хранятся миллиарды исторических данных доменов. Более того, они продолжают обновлять эти сведения, чтобы пользователи могли рассчитывать на самую последнюю информацию при развертывании этого программного обеспечения. Мы написали сообщение о функциональности API истории WHOIS под названием «Исследование истории любого домена с помощью API истории Whois» для получения более подробной информации.

С учетом сказанного, эти возможности делают продукт особенно удобным во многих случаях.Давайте взглянем.

Проведение расследований кибербезопасности

Фишинг, мошенничество и внедрение вредоносных программ — это лишь некоторые из атак, которые киберпреступники могут предпринять против вашей компании. Поскольку вредоносные домены являются обычным средством для этих злонамеренных целей, крайне важно, чтобы у организаций был инструмент для навигации по данным домена.

API истории WHOIS можно использовать для исследования цифровых следов известных вредоносных доменов. Это позволяет профессионалам в области кибербезопасности подтвердить, кто их владельцы, — получить потенциальных клиентов, а также другие домены, которыми они владеют.Затем эту информацию можно использовать для обновления существующих систем безопасности компании, чтобы скрыть опасные домены и IP-адреса, связанные с этими злоумышленниками.

Защита репутации бренда

Хорошая репутация — одна из основ успешного бизнеса, а ее противоположность может означать, что вас вечно избегают и стыдят. Чтобы избежать последнего, важно заранее обезопасить потенциальные доменные имена, изучив их.

Проверяя историю домена в WHOIS, агенты бренда могут проверить, не участвовал ли он в сомнительных действиях — i.е., выдача себя за другое лицо, хостинг вредоносных программ и т. д. — в прошлом, поэтому держитесь подальше от тех, у кого есть. Это может предотвратить ошибочную связь их компаний с киберпреступниками, что, в частности, приведет к штрафам со стороны поисковых систем.

Проверка надежности стороннего поставщика

Успех практически в любой отрасли часто означает доверие и тесное сотрудничество со сторонними поставщиками. Преступники это знают, и поэтому они могут воспользоваться этим прыжком веры для разработки схем выдачи себя за другое лицо.

Имея возможность просматривать исторические данные WHOIS, организации могут подтвердить личности своих потенциальных партнеров и убедиться, что они такие, какими они себя называют. Любые красные флажки во время проверки правдоподобия могут предупредить вас, если что-то не так, что позволит вам отложить переговоры до выяснения обстоятельств, что потенциально избавит вас от многих проблем в дальнейшем.

* * *

В мире, где ведение бизнеса в Интернете стало нормой, API истории WHOIS может помочь отслеживать информацию о владении доменом и видеть, как она менялась с годами, что приводит к множеству вариантов использования.

Почему история WHOIS важна перед лицом редактирования записей

Тенденция к редактированию записей WHOIS продолжается. GoDaddy, например, начал редактировать записи WHOIS всех своих клиентов, начиная с 8 июня 2020 года. Напомним, что регистратор редактировал записи WHOIS только клиентов, подпадающих под действие Общего регламента защиты данных (GDPR), то есть людей в Европейском союзе. (ЕС) в прошлом. Напротив, другие регистраторы применили редактирование конфиденциальности ко всем клиентам, как только GDPR вступил в силу.

Хотя редактирование записей WHOIS было поддержано многими, другие выразили обеспокоенность тем, что такая практика может помочь злоумышленникам, зарегистрировавшимся, или даже киберпреступникам скрыть свою личность. Изучение истории WHOIS, которая дает людям доступ к истории владения доменом с помощью компании, такой как https://domainnamestat.com/whois-history/, может оказать поддержку в этом вопросе в сфере кибербезопасности и правоохранительных органов.

3 причины важности истории WHOIS домена

Из-за изменения конфиденциальности в записях WHOIS почти всех доменов теперь отображается только основная информация, такая как соответствующая организация регистранта, штат, страна и код страны.Хотя владельцы доменов могут сделать свои данные общедоступными, это не вариант по умолчанию и не самый предпочтительный вариант.

Однако история владения доменом остается доступной с помощью инструментов истории WHOIS. И вот три причины, почему это важно.

Повышает уровень разведки угроз

Одним из наиболее важных источников информации об угрозах являются данные домена. И, несмотря на редактирование записей WHOIS, группы безопасности все еще могут получать информацию о домене, просматривая исторические записи WHOIS.Таким образом, история WHOIS помогает обогащать информацию об угрозах.

могут собирать домены, принадлежащие осужденным киберпреступникам, для защиты своих организаций. Записи WHOIS на сайте geoteem [.] Com, например, показывают только то, что регистрант — с Багамских островов. Этой информации недостаточно, чтобы службы безопасности продолжили исследования домена и, возможно, предприняли действия.

Однако, если они заглянут в историю владения доменом geoteem [.] com, они обнаружат, что он принадлежал предполагаемому киберпреступнику, который в настоящее время разыскивается Федеральным бюро расследований (ФБР). У этого человека был адрес в Калгари, Канада, и он фигурировал в записях WHOIS как владелец домена с июня 2013 года по июнь 2017 года.

Интеграция исторических инструментов WHOIS в платформы сбора информации об угрозах помечает домены, история доменных имен которых выявляет связи с подозрительными персонажами.

Улучшает оценку сторонних рисков

Аналогичным образом, история домена может помочь организациям избегать поставщиков, подрядчиков, субподрядчиков и других третьих сторон, которые могут представлять киберриски.Прошлые ассоциации с злоумышленниками могут означать, что третья сторона участвует в тех же действиях. И это недалеко от реальности. Недавние исследования показали, что большинство утечек данных было вызвано третьей стороной.

Включение истории домена в сторонние расследования или интеграция базы данных истории WHOIS в сторонние инструменты оценки рисков может помочь организациям минимизировать риски жертв утечки данных или других киберпреступлений.

Улучшает стратегии защиты бренда

Хотя исторические записи WHOIS не полностью отражают текущую деятельность домена, участие в злонамеренных действиях в прошлом имеет негативные последствия.Например, когда компания использует доменное имя, которое использовалось предыдущими владельцами для оптимизации поисковых систем (SEO), есть вероятность, что домен останется в черном списке. В результате новому владельцу домена также будет запрещено появляться в результатах поиска, что негативно повлияет на стратегии SEO.