WHOIS検索

使い方

1. ドメイン名を入力する。 example.com のような完全なドメインを入力するか、上記のクイック例を使用して実際の検索ターゲットを事前に読み込みます。
2. 検索を実行する。 ツールが公開WHOISおよびRDAPソースに対して、登録メタデータ、連絡先ブロック、レジストリステータス情報を照会します。
3. 登録情報を確認する。 作成日、有効期限、レジストラ、ステータスコード、ネームサーバー、および公開されている登録者や不正利用連絡先のフィールドに注目してください。
4. 所有権のシグナルを慎重に解釈する。 公開されている名前や組織はデューデリジェンスに役立ちますが、プライバシーサービス、古いエントリ、レジストラ転送などにより、記録が不完全になる可能性があります。

解釈のヒントと活用事例

WHOISは運用上の疑問に対して非常に有効です。ドメインがいつ最初に登録されたか、どのレジストラが管理しているか、公開されている有効期限が近いか、どのネームサーバーが委任されているか、どのレジストリステータスコードが有効か、といった点を確認できます。これらの詳細は、買収ターゲットの評価、フィッシングサイトの調査、ブランドモニタリングのリードチェック、あるいは単にドメインの登録状況を理解しようとする際に役立ちます。

一方で、WHOISは最終的な所有権証明システムとしては脆弱です。多くのTLDでは、公開登録者の名前、組織、メールアドレスはプライバシーレイヤーによってマスクされています。名前が表示されている場合でも、それが現在の実質的な所有者ではなく、代理店、レジストラアカウント、以前のビジネスオーナー、またはホスティング仲介者を反映している可能性があります。そのため、WHOISは法的な証明書ではなく、公開されている所有権の手がかりとして扱うのが最善です。

RDAPは構造化されたイベントやステータスデータをマシン読み取り可能な形式で提供するため、WHOISを補完します。実際、これら2つのソースはしばしば異なる欠落を補い合います。テキスト形式のWHOISレコードは有用な不正利用連絡先のメールボックスを表示する一方で、RDAPはよりクリーンな登録タイムスタンプや標準化されたステータスラベルを提供することがあります。両方を併用することで、単一のレジストリレスポンスに基づく誤った仮定を減らし、網羅性を高めることができます。

WHOISに関するよくある間違い

よくある間違いの一つは、プライバシー保護されたデータを、そのドメインが疑わしいという証拠として扱うことです。プライバシーサービスは一般的であり、多くの場合正当な理由で使用されています。もう一つの間違いは、表示されている登録者が常に法的所有者であると仮定することです。公開されている名前は、実質的な所有者ではなく、プロキシプロバイダー、代理店、またはレジストラアカウントのものである可能性があります。

また、有効期限を過大に解釈しがちです。公開されている有効期限は運用上は有用ですが、そのドメインがすでに自動更新に設定されているか、猶予期間中か、あるいはレジストラ側の例外が適用されているかは分かりません。法的、セキュリティ、または買収目的の調査では、WHOISをレジストラとの通信、アーカイブ証拠、DNSチェック、ウェブサイトレベルの情報開示と組み合わせてください。