Что такое WHOIS-данные?
WHOIS — протокол, позволяющий получить данные о доменном имени и его владельце. Данные эти могут быть различными и их набор может отличаться даже в пределах одной доменной зоны.
Можно сравнить WHOIS-данные домена с паспортом человека: в обоих случаях указывается имя человека/домена, дата рождения/регистрации и т.д. Государство, выдавшее паспорт, можно сравнить с доменной зоной, в которой зарегистрирован домен.
Чем могут быть полезны WHOIS-данные?
WHOIS-данные полезны в первую очередь тем, что благодаря им можно установить надлежащего ответчика. Персональные данные владельца домена обычно скрываются в связи с требованиями закона, однако данные юридических лиц, как правило, открыты.
Как анализировать WHOIS-данные?
Для начала необходимо определить доменную зону, то есть всё то, что идёт после точки, например: ru, com, org, net, ua, su, рф и так далее. Далее необходимо перейти к офицальному ресурсу/ресурсам организаций, которые руководят доменной зоной, например:
- ru, su, рф — http://www.ripn.net/nic/whois/
- com, org, net, info, edu, biz — http://www.internic.net/whois.html
Определившись с доменной зоной, можно приступать к запросу WHOIS-данных.
Анализ WHOIS-данных в зонах .ru и .рф
База национальных доменов .ru и .рф является централизованной. Руководит ею и связанной с ней деятельностью «Координационный центр национального домена сети Интернет». В 2001 году КЦ запустил систему распределённой регистрации, передав функции регистрации доменных имён в зоне .ru независимым компаниям (регистраторам).
Именно регистраторы имеют право вносить и изменять данные в базу доменных имён. Есть у регистраторов и обязанность — предоставлять данные по протоколу WHOIS. У каждого регистратора есть своя страница для этого. Актуальный список аккредитованных регистраторов находится по ссылке, там же можно найти их WHOIS-страницы.
В доменной зоне .ru/.рф возможны 30+ различных полей, однако на практике встречаются обычно 10-11. Основные из них следующие:
- domain — собственно имя домена;
- nserver — DNS-сервер, обычно используется несколько раз (по количеству DNS-серверов);
- state — состояние домена. Одно из наиболее ценных полей. Может принимать несколько разных значений:
- REGISTERED или NOT REGISTERED — домен зарегистрирован или не зарегистрирован соответственно;
- DELEGATED или NOT DELEGATED — домен делегирован или не делегирован соответственно, то есть передан он для использования физическому или юридическому лицу или нет.
- VERIFIED или NOT VERIFIED — не всегда обязательный, но очень важный параметр, обозначающий, что при регистрации был предоставлен документ, удостоверяющий личность (для физлица) или свидетельство о государственной регистрации и свидетельство о внесении юрлица в ЕГРЮЛ (для юрлиц).
- person — указывается, если домен зарегистрирован на физическое лицо. В этой графе должно находиться имя, однако по умолчанию эти данные скрыты и стоит статус Private person. Если так было не всегда, то эти данные можно восстановить при помощи сервисов, отслеживающих изменения WHOIS-данных.
- org — указывается, если домен зарегистрирован на юридическое лицо. Эти данные остаются открытыми. Соответственно, отсюда можно извлечь информацию об ответчике. Стоит отметить, что здесь не указывается никакого идентификатора юрлица вроде ИНН.
- taxpayer-id — индивидуальный номер налогоплательщика (ИНН) юридического лица. Добавлено не так давно. ИНН физлиц не публикуется.
- registrar — идентификатор регистратора, осуществившего регистрацию доменного имени. Организаций таких немного, на момент написания статьи их было 49.
- created — дата и время регистрации домена.
- paid-till — до какой даты регистрация домена оплачена.
- free-date — дата освобождения доменного имени. Если оплата регистрации домена была просрочена, то его не сразу забирают у владельца, ему даётся месяц на внесение оплаты. Сайт, доступный по доменному имени, при этом работать не будет с момента окончания регистрации до внесения оплаты. Это делается для того, чтобы владельцы доменных имён не лишались их по забывчивости или невнимательности.
Для примера разберём WHOIS-данные домена alem-tour.ru:
Имя домена alem-tour.ru совпадает с названием юрлица ООО «Алем-тур». Оно же указано в поле org: Limited society «Alem-tour», а в этом поле, напомню, указывается наименование организации, на которую зарегистрирован домен (приставка Limited society является одним из многих вариантов переложения на английский язык понятия «общество с ограниченной ответственностью»). Ответчик почти установлен, остаётся выяснить только два вопроса.
Во-первых, можно ли доверять регистрационным данным. Ответ положительный, поскольку в поле state имеется строчка VERIFIED. При необходимости суд может запросить подтверждение этих данных у регистратора.
Во-вторых, необходимо точно идентифицировать ответчика, т.е. найти его данные в ЕГРЮЛ. В случае с типовыми названиями вроде «Строймонтаж» или «Квартал» сделать это бывает затруднительно, однако с необычными названиями работать проще. В данном случае небольшой креатив сыграл нам на руку: ООО «Алем-тур» не только в Карелии, но и в России всего одно.
О чём стоит помнить
Сам факт регистрации доменного имени не означает, что существует сайт, к которому можно обратиться по этому доменному имени. Такое встречается довольно часто — люди и организации могут покупать доменные имена ради того, чтобы их не занял кто-нибудь другой. Например, если имя домена созвучно с используемым: допустим, skif-tour.ru и skif-tur.ru. Также распространён киберсквоттинг — покупка доменных имён с целью их дальнейшей перепродажи.