Jak sprawdzić, do kogo należy domena? WHOIS i dane właściciela

Kto właściwie jest właścicielem domeny? Takie pytanie pojawia się z różnych powodów. Czasem chcemy odkupić zajęty adres, innym razem sprawdzamy firmę albo starą domenę, która nagle trafiła w inne ręce. Pierwszy trop to WHOIS. Wpisujemy nazwę domeny i... nie zawsze dostajemy nazwisko właściciela. To normalne. WHOIS nadal jest bardzo przydatny, ale trzeba wiedzieć, czego w nim szukać i dlaczego przy jednej domenie zobaczymy więcej danych, a przy drugiej prawie wyłącznie informacje techniczne.

WHOIS - co właściwie można w nim sprawdzić?

Najprościej byłoby powiedzieć, że WHOIS to wyszukiwarka właścicieli domen. Tyle że nie do końca tak działa.

WHOIS służy do sprawdzania danych związanych z rejestracją domeny. I właśnie słowo "danych" jest tutaj ważne. Nie zawsze będą to dane człowieka czy firmy. Czasami dowiemy się, kto jest abonentem, a czasami zobaczymy przede wszystkim rejestratora, serwery DNS, status domeny i daty związane z jej rejestracją.

Jeszcze kilkanaście lat temu publiczne rekordy WHOIS potrafiły być bardzo szczegółowe. Dzisiaj wiele informacji, zwłaszcza dotyczących osób fizycznych, nie jest publicznie prezentowanych w taki sposób.

Nie oznacza to jednak, że WHOIS stracił sens. Wręcz przeciwnie. Po prostu nie należy oczekiwać, że po wpisaniu każdej domeny otrzymamy komplet danych kontaktowych jej właściciela.

Jak sprawdzić, do kogo należy domena .pl?

Mamy domenę example.pl i chcemy sprawdzić, co można o niej ustalić. W przypadku polskich domen najlepiej zacząć bezpośrednio od wyszukiwarki NASK, czyli operatora rejestru domeny .pl.

Wpisujemy samą nazwę domeny. Bez https://, bez konkretnej podstrony i bez całego adresu skopiowanego z przeglądarki.

Zamiast:

https://www.example.pl/oferta/kontakt.html

wystarczy:

example.pl

I patrzymy, co zwróci wyszukiwarka.

Możemy znaleźć informacje o abonencie, rejestratorze, serwerach nazw czy datach związanych z domeną. Wynik nie będzie jednak identyczny dla każdej nazwy. W jednej domenie dane abonenta będą widoczne, w drugiej nie.

To nie błąd wyszukiwarki.

Dlaczego przy jednej domenie widać właściciela, a przy innej nie?

To chyba moment, który najczęściej powoduje nieporozumienia. Ktoś sprawdza domenę firmy i widzi dane abonenta. Chwilę później sprawdza inną domenę i nazwiska nie ma. Pojawia się więc podejrzenie, że właściciel celowo "ukrył WHOIS".

Niekoniecznie.

W przypadku domen .pl znaczenie ma między innymi to, czy abonentem jest osoba fizyczna, czy organizacja. Dane osoby fizycznej nie są po prostu wyświetlane każdemu użytkownikowi publicznej wyszukiwarki WHOIS.

I tutaj dobrze rozdzielić dwie rzeczy: brak danych w publicznym wyniku oraz brak danych abonenta w rejestrze. To nie jest to samo.

Ma to znaczenie choćby wtedy, gdy chcemy odkupić domenę. Możemy wiedzieć, że adres jest zajęty, znać jego rejestratora i inne informacje techniczne, ale nadal nie mieć bezpośredniego kontaktu do abonenta.

A co z domenami .com, .net i .org?

Tutaj nie idziemy do NASK, bo NASK zajmuje się rejestrem .pl. Dla domen globalnych można zacząć od ICANN Lookup.

Zasada jest podobna: wpisujemy domenę i sprawdzamy dostępne dane rejestracyjne.

Czy pojawi się nazwisko właściciela? Być może. Ale równie dobrze może go nie być.

Za to często zobaczymy rejestratora, datę utworzenia domeny, jej aktualny status, serwery nazw oraz inne dane techniczne. To już sporo. Zwłaszcza gdy próbujemy ustalić, co działo się z domeną albo gdzie rozpocząć dalsze poszukiwania.

WHOIS nie jest dziś internetową książką telefoniczną. Lepiej traktować go jak pierwszy etap sprawdzania domeny.

WHOIS nie pokazuje właściciela - co dalej?

Nie zaczynałbym od szukania egzotycznych narzędzi do "odkrywania ukrytego WHOIS". Najpierw warto zrobić coś znacznie prostszego.

Wejdź na stronę.

Brzmi banalnie, ale strona firmowa często sama odpowiada na większość pytań. Zajrzyj do zakładki "Kontakt", stopki, regulaminu, polityki prywatności. W sklepie internetowym dane przedsiębiorcy powinny być jeszcze łatwiejsze do znalezienia.

Jeśli pojawia się nazwa firmy, NIP albo KRS, można sprawdzić przedsiębiorcę w odpowiednim publicznym rejestrze.

Tylko uwaga. W ten sposób ustalamy podmiot prowadzący stronę, a niekoniecznie formalnego abonenta domeny.

Przykład? Firma korzysta ze strony od dziesięciu lat, ale domenę dawno temu zarejestrowała dla niej agencja. Albo zrobił to wspólnik. Bywa też, że domenę założył pracownik na własne konto, bo "trzeba było szybko uruchomić stronę". Po kilku latach nikt już o tym nie pamięta.

Dopóki wszystko działa, problemu nie widać. Pojawia się dopiero przy zmianie hostingu, sprzedaży firmy albo próbie odzyskania dostępu do domeny.

Rejestrator, hosting i właściciel to nie to samo

To warto wyjaśnić, bo te pojęcia są regularnie mylone.

Jeżeli WHOIS pokazuje nazwę firmy hostingowej czy rejestratora, nie oznacza to automatycznie, że ta firma jest właścicielem sprawdzanej domeny.

Abonent domeny to podmiot, na rzecz którego domena została zarejestrowana. Rejestrator obsługuje jej rejestrację. Hosting zapewnia miejsce lub infrastrukturę, na której działa strona.

I wcale nie muszą spotkać się w jednej firmie.

Domena może być utrzymywana u jednego rejestratora, DNS-y mogą wskazywać na inną usługę, strona działać na jeszcze innym serwerze, a poczta być obsługiwana np. przez zewnętrzny system pocztowy. Z technicznego punktu widzenia nie ma w tym nic dziwnego.

Dlatego odpowiedź na pytanie "gdzie jest domena?" często wymaga doprecyzowania. Pytamy o rejestratora? DNS? Hosting strony? A może serwer pocztowy?

Czy WHOIS pokaże wiek domeny?

Często tak, ale z datami trzeba uważać.

W danych domen globalnych można spotkać pola takie jak Creation Date, Updated Date czy Registry Expiry Date. Już same nazwy pokazują, że każda z tych dat mówi o czymś innym.

Najbardziej interesująca przy sprawdzaniu wieku domeny jest zwykle data jej utworzenia. Jeżeli widzimy rok 2008, możemy stwierdzić, że sama domena ma długą historię.

Nie możemy natomiast automatycznie stwierdzić, że obecny właściciel posiada ją od 2008 roku.

Domena mogła zostać sprzedana. Raz albo pięć razy. Mogła służyć zupełnie innemu serwisowi, a później zmienić przeznaczenie. Sam wiek domeny i wiek działającej obecnie pod nią strony to dwie różne rzeczy.

Jak sprawdzić poprzedniego właściciela domeny?

Tu robi się trudniej.

Aktualny WHOIS nie jest kroniką domeny. Pokazuje bieżące dane rejestracyjne w takim zakresie, w jakim są one dostępne. Nie dostaniemy tabeli: właściciel A od 2010 do 2015, właściciel B od 2015 do 2021, właściciel C od 2021.

Istnieją serwisy przechowujące historyczne rekordy WHOIS. Część z nich jest płatna. Nawet wtedy nie ma pewności, że znajdziemy pełną historię interesującej nas domeny.

Można natomiast połączyć kilka tropów.

Archiwalne wersje strony pokażą, co wcześniej znajdowało się pod danym adresem. Stare dane firmowe, regulaminy czy stopki mogą wskazać podmiot, który kiedyś korzystał z domeny. Wyniki wyszukiwania również potrafią zachować ślady poprzedniego serwisu.

Trzeba tylko uważać z wnioskami. To, że firma prowadziła kiedyś stronę pod daną domeną, nie jest jeszcze dowodem, że była formalnym abonentem tej domeny.

Jeżeli więc chcemy po prostu sprawdzić, do kogo należy domena .pl, zaczynamy od NASK. Przy .com, .net czy .org możemy sprawdzić dane przez ICANN Lookup. Czasem odpowiedź dostaniemy od razu. Czasem WHOIS pokaże tylko część układanki.

I wtedy zamiast szukać jednego magicznego narzędzia, lepiej zestawić ze sobą to, co faktycznie wiemy: dane rejestracyjne, informacje ze strony, rejestratora, DNS oraz historię witryny. Zwykle daje to znacznie więcej niż samo pytanie "kto jest właścicielem?".

Źródła:

• NASK - wyszukiwarka WHOIS dla domen .pl
• ICANN Lookup - wyszukiwarka danych rejestracyjnych domen