Как узнать владельца домена

Для чего нужен WHOIS?

Ежегодно миллионы предпринимателей, организаций и интернет-пользователей
регистрируют новые домены. В связи с этим все физические и юридические лица
обязаны предоставить следующие данные:

1. Имя.
2. Адрес проживания пользователя или местонахождения компании.
3. Адрес электронной почты.
4. Контактный номер телефона.

Все это принято называть WHOIS-данными. Система не является централизованной базой данных. Любые изменения в нее вносит не одна определенная компания, а различные организации, так называемые регистраторы доменов, которые не зависят друг от друга. Но любой регистратор должен обязательно иметь аккредитацию от ICANN, чтобы получить право вносить данные в систему.

ICANN – это компания, управляющая доменами и IP-адресами. Она обязуется предоставлять
своевременный, неограниченный и, самое главное, публичный доступ к информации.
Это позволяет любому пользователю применять WHOIS-протокол, чтобы находить информацию об IP-адресах и доменах.

Исходя из вышеизложенного можно выделить главные цели, для которых применяют WHOIS:

1. Чтобы проверить, свободно ли конкретное доменное имя для регистрации и какие есть схожие домены.
2. Для получения данных о действительном адресе компании.
3. Чтобы написать администраторам веб-сайта определенного домена.
4. Чтобы договориться с владельцем ресурса о выкупе права на домен.
5. С целью поиска мошенников, организовавших спам атаки или иные протипоправные действия.
6. Чтобы вовремя сообщать администраторам сайта о нарушении авторских или интеллектуальных прав.

4 Конфиденциальность

Организации и компании заботятся о сохранении конфиденциальности данных пользователей интернета. У крупной компании, как правило, есть службы безопасности, которые занимаются подобными вопросами.

Например, банки серьезно занимаются защитой конфиденциальности своих клиентов. Другие официальные сайты также стараются соблюдать конфиденциальность, чтобы не получить шквал негативных отзывов от своих клиентов и пользователей.

В любом случае, по сравнению с массой других сайтов на официальном сайте гораздо меньше вероятность того, что личные данные пользователей будут скомпроментированы.

Проверка уникальности домена

Первое, что должен сделать вебмастер после приобретения хостинга – свободный домен проверить, ведь сегодня осталось не так много звучных, привлекательных и свободных имен.

Проверка домена осуществляется вручную или при помощи специальных сервисов контроллеров, которые можно без труда найти на просторах сети. Высокая конкуренция на рынке обостряет борьбу за короткие, практичные и функциональные адреса, так что вопросу желательно подойти с максимальной ответственностью.

Увидев имя домена, пользователь должен понимать, куда и зачем он попал. Оно должно соответствовать содержимому сайта и ожиданиям аудитории. За счет этого регистрация и проверка доменов становится все более популярной услугой.

Для качественной проверки лучше пользоваться программным обеспечением и онлайн сервисами, которые гарантируют максимальную точность результата. В их числе – Whois, при использовании которого можно узнать и ряд других интересных подробностей.

Прежде чем проверить имя домена, нужно определиться с рабочей зоной. После этого вписывается само имя, которое и проверяется на занятость. Результаты проверки будут сгенерированы практически сразу, ведь по своей сути это достаточно простая и быстрая процедура.

Отдельно стоит обратить внимание на случаи, когда имена еще свободны, но уже приобретены. Это происходит, если веб-мастер успел зарегистрировать адрес, но еще не воспользовался им, ведь сайт находится в разработке или процессе реставрации

В большинстве случаев проверка работает безошибочно, так что ее результатам можно смело доверять. Но если она так и не дала желаемых результатом, постоянно сообщая о занятости выбранного наименования, то придется сменить домен и подобрать другие варианты.

Распространенный способ – дописать дополнительные символы к занятому имени. Но это решение – не лучший вариант, ведь такой домен будет хуже запоминаться, путаться с существующим аналогом и доставлять другие хлопоты.

Оптимальным решением может стать хитрость, используемая большинством веб-мастеров – применение дополнительных слов через дефис.
Это делает домен длиннее и противоречит принципу краткости, зато готовый результат может гораздо лучше характеризовать деятельность конкретной компании или специфику определенного проекта.
К тому же длинный свободный домен проверить который можно тем же сервисом, гораздо чаще оказывается доступным.

Несмотря на огромную конкуренцию и насыщенность рынка, все еще остается возможность выбрать уникальное и оригинальное имя среди всего многообразия. Вдобавок, при наличии сомнений между несколькими вариантами, качественная проверка может решить этот вопрос автоматически.

Домены в виде ключевых слов

SEO-оптимизаторы все чаще отдают предпочтение домена из ключевых слов, ведь это позволяет повысит рейтинги выдачи, а также кликабельности ссылки.
Такая стратегия имеет особенности и ряд нюансов, на которые стоит обратить внимание, чтобы добиться лучшего результата. Многие сразу предпочли бы выбрать домен, ник которого точно соответствовал бы основному поисковому запросу выбранной сферы

Такие имена называют Exact Match Domain и они имеют три основных преимущества:

Многие сразу предпочли бы выбрать домен, ник которого точно соответствовал бы основному поисковому запросу выбранной сферы. Такие имена называют Exact Match Domain и они имеют три основных преимущества:

• Способствование продвижению сайта в топ поисковых систем, обычно Яндекс и Google;
• Подключение других веб-мастеров;
• Рост посещаемости сайта пользователями с уникальным IP.

Иногда такие имена способны увеличить показатели CTR-кликов

Но здесь также важно обратить внимание на несколько факторов:

• Объем поиска по конкретному запросу;
• Стоимость домена;
• Уникальные особенности конкретного имени.

Сегодня такой выбор далеко не является успешным. Причины спада популярности – высокая конкуренция при ограниченном количестве основных ключевиков в разных сферах деятельности, а также распространенное несоответствие таких доменов основным критерием создания.
К тому же, если проверить занят ли домен, то можно обнаружить, что наиболее выгодные и благозвучные из них уже заняты.

Но это вовсе не значит, что лучше сразу отказаться от такого варианта. Каждый случай индивидуален, так что имеет смысл заранее проверить особенности конкретного рынка

Важно чтобы подбор ключевиков не становился решающим фактором в выборе домена

В большинстве случаев безотказным решением остается выбор брендового имени, которое характеризовало бы не сферу деятельности в целом, а конкретную компанию или проект в частности.Доменное имя – это то, чем пользуются и делятся клиенты, так что это своеобразная визитная карточка любого сайта.

Существует несколько дополнительных хитростей, на которые стоит обратить внимание:

Использование существующих, но редких слов. Всегда можно воспользоваться тематическими словарями и энциклопедиями, чтобы отыскать интересный, благозвучный и содержательный вариант.

Создание новых слов. Многие известные ресурсы в качестве домена используют вымышленные или мало употребляемые слова

Важно лишь, чтобы они легко воспринимались и запоминались аудиторией.

Слова-гибриды. Комбинации разных понятий – отличная площадка для экспериментов с доменным именем

Объединяя слова по смыслу и звучанию, можно достичь интересного, запоминающегося и уникального результата.

Как проверить занятость домена?

Проверка свободности домена представляет собой очень простую процедуру. Регистрируются домены напрямую через компании регистраторы или через хостинг провайдеров, размещающих сайты – база у них одна, по ней и проверяем.

В начале статьи я разместил форму для проверки, вот ее повтор, вы можете ввести адрес прямо в ней. Либо, вы можете воспользоваться одним из сайтов в списке ниже:

домен RU — 99 рубдомен РФ — 99 руб

Проверка домена на SprintHost – sprinthost.ru/whois.html

Проверка домена на TimeWeb – timeweb.com/ru/services/domain_registration/

На любых ресурсах проверка проводится по аналогичной схеме, может отличаться только дизайн форм.

Как по IP узнать Autonomous system в командной строке Linux

1. Как узнать Автономною Систему с помощью команды dig

Используя такую конструкцию с командой dig (замените в ней 185.117.153.79 на интересующий IP), можно узнать номер Автономной Системы, диапазон, к которому принадлежит данный IP адрес, страну и дату выделения:

dig $(dig -x 185.117.153.79 | grep PTR | tail -n 1 | grep -Eo '{1,3}\.{1,3}\.{1,3}\.{1,3}').origin.asn.cymru.com TXT +short

Пример вывода:

"48666 | 185.117.152.0/22 | RU | ripencc | 2015-09-16"

Именно такой способ (запрос DNS *.origin.asn.cymru.com) узнать AS используется в команде (она рассматривалась в статью про трассировку узлов).

function asn() { dig $(dig -x $1 | grep PTR | tail -n 1 | grep -Eo '{1,3}\.{1,3}\.{1,3}\.{1,3}').origin.asn.cymru.com TXT +short }

Её можно поместить в файл ~/.bashrc. Тогда прямо в консоли можно будет использовать короткую запись вызова:

asn 185.117.153.79

2. Получение AS из базы данных cymru.com

База данных cymru.com поддерживает запросы по протоколу whois (в команде замените 185.117.153.79 на интересующий IP адрес):

whois -h whois.cymru.com -- '-v 185.117.153.79'

В предыдущей команде два тире подряд говорят команде, что последующий ввод не является её опциями. Это сделано для того, чтобы команда whois не обрабатывала -v как свою опцию.

Пример вывода:

AS      | IP               | BGP Prefix           | CC | Registry | Allocated  | AS Name
48666   | 185.117.153.79   | 185.117.152.0/22    | RU | ripencc  | 2015-09-16 | AS-MAROSNET Moscow, Russia, RU

3. Получение AS из базы данных whois.radb.net

А этот способ я подсмотрел в программе — когда ей нужно узнать номер Автономной Системы, то она обращается к базе данных whois.radb.net. Пример запроса:

whois -h whois.radb.net 185.117.153.79

Пример вывода:

route:          185.117.152.0/22
descr:          MAROSNET Telecommunication Company Network
descr:          Moscow, Russia
descr:          http://www.marosnet.ru/
origin:         AS48666
mnt-by:         MAROSNET-MNT
created:        2015-09-16T10:53:39Z
last-modified:  2015-09-16T10:53:39Z
source:         RIPE
remarks:        ****************************
remarks:        * THIS OBJECT IS MODIFIED
remarks:        * Please note that all data that is generally regarded as personal
remarks:        * data has been removed from this object.
remarks:        * To view the original object, please query the RIPE Database at:
remarks:        * http://www.ripe.net/whois
remarks:        ****************************

Если нужен только номер AS, то можно запустить так:

whois -h whois.radb.net 185.117.153.79 | grep '^origin'

4. С помощью API hackertarget.com

Сайт hackertarget.com содержит базу данных и предоставляет дружественные к командной строке API: https://api.hackertarget.com/aslookup/?q=185.117.153.79

Чтобы получить данные в командной строке:

curl https://api.hackertarget.com/aslookup/?q=185.117.153.79

Пример вывода:

"185.117.153.79","48666","185.117.152.0/22","AS-MAROSNET Moscow, Russia, RU"

5. Как узнать номер автономной системы с помощью WHOIS

По умолчанию запрос от команды whois адресуется базе данных whois.ripe.net. Она также для некоторых IP адресов показывает поле origin:

whois 185.117.153.79 | grep 'origin'

Ещё один вариант (вывод команды будет ограничен разделом route):

whois -T route 185.117.153.79

Пример вывода (комментарии удалены):

route:          185.117.152.0/22
descr:          MAROSNET Telecommunication Company Network
descr:          Moscow, Russia
descr:          http://www.marosnet.ru/
origin:         AS48666
mnt-by:         MAROSNET-MNT
created:        2015-09-16T10:53:39Z
last-modified:  2015-09-16T10:53:39Z
source:         RIPE

Преимущества и обязанности

Все регистраторы (компании, которые регистрируют домены) обязаны публиковать на своем веб-сайте условия о льготах и ​​обязанностях людей, которые регистрируют свой домен, и / или включать ссылку для доступа к этому документу.

Права людей, которые регистрируют домен:

Подробные инструкции, которые четко объясняют процессы регистрации, управления, передачи, обновления и восстановления регистраций доменных имен.

Обязанности людей, которые регистрируют домен:

Предоставьте всю информацию, необходимую для регистрации домена, которая является точной и реальной для публикации в каталогах WHOIS, а также немедленно обновите эту информацию, когда она будет изменена по любой причине.

обязательства

• Обязанности реселлеров Когда мы приобретаем домен через любой веб-хостинг, эти хостинги обычно являются реселлерами доменов. В этом случае веб-сайты такого типа обязаны выполнять те же обязательства, что и регистратор Whois, который мы комментировали ранее.
• Обязанности тех, кто предоставляет доменные имена Они несут ответственность за предоставление собственной полной контактной информации, и, кроме того, они также должны предоставлять и обновлять техническую и административную информацию о любой проблеме, которая может возникнуть в связи с зарегистрированным именем. Наконец, компания, предоставляющая доменное имя, будет нести ответственность за ущерб, вызванный ненадлежащим использованием указанного имени, если только вы не сообщите контактную информацию и личность владельца зарегистрированного домена в течение 7 дней с момента получения уведомления о доказательствах любого законного наносить ущерб.
• Хранение данных : ICANN требует от регистраторов предоставить электронную копию базы данных регистратора, которая должна включать данные Whois. Эта электронная копия должна быть доставлена ​​доверенному поставщику хранения данных.
• Централизованный WHOIS : В САР указано, что если служба Whois, внедренная регистраторами, не имеет надежного и удобного доступа к точным и актуальным данным, ICANN может создать централизованную базу данных.
• Конфиденциальность : Это может быть случай, когда люди или компании не хотят, чтобы их контактная информация была доступна кому-либо. Вот почему есть два способа скрыть эти данные:
  • Конфиденциальность услуга: эта услуга позволяет нам публиковать альтернативные и надежные контактные данные в системе Whois, такие как адрес или номер телефона, однако владелец домена сохраняется как пользователь, получивший имя домена.
  • Представление прокси услуга: в этом сервисе провайдер регистрирует доменное имя и предоставляет лицензию своему клиенту. То есть контактная информация поставщика услуг публикуется вместо контактной информации клиента.

Если мы используем эту последнюю опцию, мы должны четко понимать, что поставщик услуг прокси будет нести ответственность за ущерб, вызванный неправильным использованием доменного имени, если только он не раскрывает личность реального владельца домена.

2 Актуальность

На официальном сайте всегда представлена актуальная информация. Часы работы организации, адреса офисов, расписание поездов, обновления той или иной программы и другие важные данные всегда следует смотреть на официальных сайтах.

Информация на других неофициальных сайтах может быть поначалу актуальной. Однако впоследствии выложенная на неофициальном сайте информация зачастую не обновляется и поэтому со временем быстро утрачивает актуальность.

Представители официальной компании внимательно следят за актуальностью информации, изложенной на официальном сайте, и вовремя актуализируют ее, обновляют. Изложенные факты оперативно корректируют, устаревшие данные удаляют, новый контент добавляют.

Доменная зона

Доменная зона первого уровня может быть не только . Я уверен, вы прекрасно знаете массу других доменных зон: com, org, info и т.д. Приобрести домен первого уровня частное лицо не может.

Условно, доменные зоны первого уровня разделены на:

• Государственные (национальные домены верхнего уровня): ru- РФ, cn-Китай, dn-Германия, kz-Казахстан, by- Белоруссия и т.д.
• Территориальные (область, город внутри государства) mos.ru, murmansk.ru и т.д.
• Корпоративные: .mcdonalds, .shell, .nike, .visa.
• Тематические: info – информационные ресурсы; tv – телевещание.

домен для сайта доменные зоны

Можно условно разделить доменные зоны иначе:

• Россия и СНГ: ru, su, ua, kz, by, РФ
• Международные: com, net, org
• Европа: eu, pl, ch,cz
• Азия: asia, in, ph,
• Другие страны: cc, co, so.

Зачем проверять историю?

Если вы новичок и не знакомы с тем, что такое фильтры поисковых систем, репутация домена, индексация и ранжирование сайта, то давайте вкратце объясню простыми словами.

В интернете и в любой поисковой системе существует масса алгоритмов, анализирующих каждый ресурс по многим показателям. За время работы сайта он проходит тысячи проверок. Так как на сами данные ресурса не наложить никакие показатели, из-за того, что они постоянно меняются, все параметры проверок закрепляются за его адресом, то есть доменом.

В случае если на сайте долгое время находился неуникальный контент, вирусы, запрещающие материалы (для взрослых, экстремизм, пропаганда наркотиков и другое), покупались или продавались некачественные ссылки, публиковались переоптимизированные статьи, спам и т. д., то скорее всего доменное имя такого сайта находится под фильтрами и заблокировано.

Поэтому, когда вы покупаете подобный домен с плохой историей, будьте готовы, что возникнут проблемы с индексацией и продвижением. Такую ситуацию в онлайне можно сравнить с тюремным заключением, статус “ранее судимый” на имени останется надолго, возможно даже, навсегда, и будет мешать в развитии.

Узнать про все фильтры и блокировки нереально, можно лишь догадываться, анализируя данные, сохранившиеся в истории на некоторых специальных сервисах. Разберём подробно как ими пользоваться.

Кейс: находим настоящий IP сайта anti-malware.ru и связанные с компанией проекты

Реальный IP сайта anti-malware.ru защищён сетью CloudFlare. Поэтому я использую CloudFail для поиска интересной информации. Я делаю запуск из командной строки:

cloudfail -t anti-malware.ru --tor

Результаты:

Найден интересный субдомен, который не защищён CloudFlare

  test.anti-malware.ru IP: 148.251.151.141 HTTP: 401

Идём на сервис поиска сайтов на одном IP и вводим туда 148.251.151.141:

Результат:

Кстати, мы могли пойти другим путём и начать с анализа истории смены IP адреса сайта:

Как можно убедиться, подтверждён ранее найденный IP, а также мы получили дополнительные адреса (в том числе более свежий IP сервера) для последующего анализа.

Эксплуатация неправильной настройки DNS для выявления настоящего IP сайта за Cloudflare

Адрес сервиса: https://suip.biz/ru/?act=cloudfail

CloudFail – это инструмент тактической разведки, который направлен на сбор достаточной информации о цели, защищенной Cloudflare, в надежде обнаружить местоположение сервера. Используя Tor для маскировки всех запросов, инструмент теперь имеет 3 разных этапа атаки.

• Сканирование неправильной настройки DNS используя DNSDumpster.com.
• Сканирование по базе данных Crimeflare.com.
• Сканирование брут-форсом по 2897 субдоменам.

Подробности об использовании здесь, а также в кейсах ниже.

Пример отчёта: https://suip.biz/ru/?act=report&id=84f16c83f45bcd9a42a16197ee9c2089

Как проверить историю домена и почему это важно

Приобретая домен, вы не можете знать новый это домен или уже регистрировался ранее. Домены приобретаются не на всю жизнь, а на год и далее пролонгируются. Вполне возможна ситуация, что на придуманном вами домене уже висел какой-нибудь сайт. И не факт, что поисковая история этого сайта положительна. Может оказаться, что сайт был под санкциями поисковиков и продвигать такой ресурс изначально будет затруднительно.

Поэтому, нужно проверять историю выбранного домена. Делается это на специальных сервисах. Например, тут:

• ru: https://www.reg.ru/whois/history
• Специальный сервис для ru доменов : http://whoishistory.ru/simplesearch
• То же для импортных доменных зон: http://www.screenshots.com/
• Интернет архив: https://archive.org/
• Обзор российских доменов: https://www.runfo.ru/

Значение доменных имен

Доменное имя играет важнейшую роль в продвижении сайта и других его показателях

Это уникальный идентификатор конкретного ресурса на просторах сети, значение которого невозможно переоценить.
Поэтому к выбору и регистрации домена следует подойти со всей ответственностью и вниманием

Среди основных критериев, на которые следует ориентироваться:

• Запоминаемость. Адрес должен быть таким, чтобы пользователи наверняка могли его запомнить, при этом не допуская ошибок в написании и звучании.
• Легкость написания. Лучше избегать искаженных слов, злоупотребления цифрами и излишними аббревиатурами и прочих нюансов, которые затрудняют правильное введение адреса.
• Актуальность. Адрес должен передавать аудитории желаемое сообщение. Чтобы убедиться в правильности варианта, можно проверить имя домена не только на уникальность, но и на восприятие, протестировав его на контрольной группе пользователей.
• Респектабельность. Домен должен быть благозвучным, солидным и располагать к себе. Стилистика должна соответствовать тематике и сфере деятельности конкретного сайта, учитывая ожидания его целевой аудитории.
• Краткость. Лучше не использовать длинные домены, ведь они значительно хуже запоминаются. Краткость и лаконичность в сочетании с содержательностью – залог успеха выбранного имени.
• Уникальность. Адрес должен быть уникальным, оригинальным и не похожим на другие аналоги. Для этого всегда можно заранее проверить домен на занятость и изучить, какие варианты наиболее распространены.

Причины и особенности использования whois

Причин появления сайта http​ whois . net​ database несколько. Раньше, когда интернет был менее развит, предполагалось, что администраторы сайтов смогут сами находить друг друга и решать необходимые вопросы, обмениваясь информацией.
С этой целью создавались специальные сервера и протоколы. Позднее их функциональные возможности были расширены. Сейчас можно определить не только domain whois, но и использовать предложенные инструменты для борьбы с киберсквоттингом и другими проблемами.

Не все домены верхних уровней допускают распространение информации. Например, это касается КНДР или некоторых африканских стран, которые не имеют собственных серверов. Для некоторых доменов данные можно получить только непосредственно через регистратора (reg). Это создает пользователям дополнительные сложности, так что такую работу лучше сразу поручить специалистам.

Наконец, не стоит забывать, что некоторые сервисы могут банить отдельные адреса за слишком большое количество запросов, так что использовать их следует лишь при необходимости.

Доменное имя

При работе с сервисами whois или 2ip в России важно понимать, что представляет собой сам домен. Под этим понятием подразумевается имя конкретного сайта в сети интернет

Это могут быть как имена конкретного сайта или страницы, так и поисковых либо других систем.

Обязательное требование к доменному имени – уникальность, ведь двух одинаковых адресов в сети быть не может.
При создании сайта важно уделить проверке домена должное внимание, ведь домен должен быть не только оригинальным, но и доступным, понятным, привлекательным для потенциальной целевой аудитории. Для совершения успешного выбора достаточно следовать ряду определенных рекомендаций:

Для совершения успешного выбора достаточно следовать ряду определенных рекомендаций:

• Лучше выбирать короткие названия, ведь они легче запоминаются, а также значительно снижают вероятность ошибиться при вводе.
• При написании используются латинские символы.
• Имя должно легко произноситься, читаться и писаться, чтобы быть удобным и выделяться из общей массы.
• Домен должен в том или ином виде отражать суть сайта.

Для удобства классифицируют доменные имена нескольких уровней, в зависимости от масштабов. Домены первого уровня дополнительно классифицируются на внетерриториальные (org, com) или территориальные (ru,de,us). Также они называются зонами и зачастую привязаны к географическим локациям.
Под ними существуют имена второго и третьего уровня. Ко второму относятся поисковые системы и прочие аналоги, а сам уровень считается оптимальным. Третий чаще используется при создании локальных порталов, сайтов небольших предприятий и прочих страниц сравнительно небольшого масштаба.