Tìm kiếm trong WHOIS
WHOIS là giao thức danh mục lâu đời nhất vẫn đang được sử dụng trên Internet. Nó trả lời các câu hỏi như: chủ sở hữu tên miền này là ai, thời điểm đăng ký là khi nào, thời hạn hiệu lực kết thúc vào lúc nào, đơn vị quản lý tên miền nào đang quản lý nó, và nó chỉ đến những máy chủ tên miền nào. Kể từ năm 2018, Quy định về Bảo mật Dữ liệu Cá nhân (GDPR) đã che giấu hầu hết thông tin cá nhân của người đăng ký đối với các tên miền .com/.net/.org; tuy nhiên, thông tin về đơn vị quản lý, thời hạn hiệu lực và máy chủ tên miền vẫn được công khai rộng rãi, thường đủ để giải quyết các vấn đề liên quan đến DNS hoặc thương lượng việc mua tên miền.
Cách thực hiện truy vấn WHOIS
-
1
Nhập tên miền
Miền cấp hai hoặc cấp ba, ví dụ như example.com hoặc subdomain.example.co.uk.
-
2
Tìm kiếm trên máy chủ phù hợp
Công cụ sẽ tra cứu máy chủ WHOIS chính thức của tên miền cấp cao (TLD), sau đó yêu cầu thông tin từ máy chủ riêng biệt dành cho từng nhà đăng ký nếu cần thiết.
-
3
Phân tích phản hồi
Các dữ liệu được trích xuất vào các trường: registrar, nameservers, ngày tháng và mã trạng thái.
-
4
Đọc kết quả đã được cấu trúc hóa
Các trường đã được đánh dấu cùng với dữ liệu phản hồi thô dưới đây dành cho mọi thông tin mà bộ phân tích không phát hiện được.
Những gì WHOIS hiển thị
| Trường | Ý nghĩa |
|---|---|
| Người đăng ký | Công ty đã thực hiện việc đăng ký tên miền |
| Ngày tạo | Thời điểm tên miền được đăng ký lần đầu tiên |
| Ngày cập nhật | Lần thay đổi cuối cùng đối với bản ghi WHOIS |
| Hạn sử dụng | Thời điểm đăng ký hết hiệu lực nếu không được gia hạn |
| Máy chủ tên | Các máy chủ DNS có thẩm quyền cho miền |
| Mã trạng thái | Trạng thái khóa: clientTransferProhibited, ok, đang chờ |
| Người đăng ký | Tên và thông tin liên hệ (thường bị xóa sau khi áp dụng GDPR) |
Các mã trạng thái cần biết
- OK — bình thường, không có hạn chế nào.
- clientTransferProhibited — không thể chuyển đổi dữ liệu cho đến khi cơ quan đăng ký giải khóa (một thiết lập mặc định phù hợp để ngăn chặn việc chiếm đoạt quyền kiểm soát).
- serverHold: Cơ sở dữ liệu tên miền cấp cao (TLD) đã tạm ngừng hoạt động cho tên miền này (thường do không qua được quá trình xác minh liên hệ của ICANN).
- pendingDelete — miền sắp trở nên có thể truy cập được bởi bất kỳ ai.
- redemptionPeriod — đã hết hạn nhưng chủ sở hữu vẫn có thể đổi lại với khoản phí ưu đãi (khoảng 80 USD thông thường).
- autoRenewPeriod — trong khoảng thời gian 45 ngày sau khi hết hạn, trước khi chuyển sang giai đoạn hoàn trả.
Vì sao dữ liệu cá nhân được che giấu
Quy định tạm thời của ICANN năm 2018 và phiên bản thay thế vĩnh viễn năm 2023 yêu cầu che giấu tên người đăng ký, địa chỉ email, số điện thoại và địa chỉ thực tế đối với hầu hết các tên miền cấp cao (gTLD) khi người đăng ký là cư dân của Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu (EEA). Nhiều công ty đăng ký đã áp dụng biện pháp che giấu thông tin này cho tất cả khách hàng trên toàn cầu nhằm đơn giản hóa quy trình. Bạn vẫn có thể liên hệ trực tiếp với chủ sở hữu thông qua biểu mẫu trực tuyến do công ty đăng ký cung cấp, được hiển thị trong mục liên hệ xử lý hành vi lạm dụng.
Các cách sử dụng phổ biến
- Kiểm tra thời điểm tên miền của bạn hết hạn (một nguyên nhân khá phổ biến và gây khó chịu dẫn đến sự cố ngừng hoạt động của trang web).
- Xác định các máy chủ tên khi thay đổi trong DNS không được lan tỏa.
- Chứng minh một tên miền lừa đảo bằng cách tìm liên hệ người phụ trách xử lý hành vi lạm dụng của nhà đăng ký.
- Ước tính tuổi của một tên miền nhằm phục vụ cho SEO hoặc các tín hiệu về độ tin cậy. – Điều tra tình trạng giả mạo thương hiệu bằng cách so sánh các tên miền giống nhau vừa được đăng ký gần đây.
Những đặc điểm độc đáo của các tên miền cấp cao (ccTLD)
Các tên miền có mã quốc gia (.de, .uk, .fr, .cn, .ru) đều có chính sách riêng. Đức (.de) cung cấp rất ít thông tin công khai; cơ quan đăng ký của Vương quốc Anh (Nominet) chỉ công bố thông tin người đăng ký liên quan đến các trường hợp đăng ký doanh nghiệp; trong khi đó, Trung Quốc (.cn) thường yêu cầu phải tra cứu thủ công qua cổng thông tin của CNNIC.
Câu hỏi thường gặp
Đối với hầu hết các đăng ký kể từ năm 2018, dữ liệu người đăng ký đều được che giấu. Bạn vẫn có thể xem thông tin về cơ quan đăng ký; họ có thể cung cấp thông tin liên hệ thông qua biểu mẫu báo cáo vi phạm. ICANN có thể cung cấp thông tin này trong một số trường hợp nhất định thông qua quy trình nộp yêu cầu.
Đúng vậy. Các hệ thống đăng ký có thẩm quyền xác định thời điểm hết hiệu lực của tên miền. Nếu WHOIS ghi rõ ngày 15 tháng 1, thì tên miền sẽ tự động hết hiệu lực nếu không được gia hạn.
Chỉ áp dụng cho miền cấp hai. Trình tra cứu WHOIS mail.example.com trả về thông tin về example.com do các miền con không được đăng ký riêng biệt.
Các cơ sở đăng ký lưu trữ các truy vấn WHOIS nhằm ngăn chặn tình trạng lạm dụng. Công cụ này không lưu trữ các tên miền mà người dùng tra cứu ngoài những thông tin đã được cơ sở đăng ký TLD ghi nhận sẵn.