ค้นหา WHOIS

วิธีใช้งาน

1. ป้อนชื่อโดเมน พิมพ์ชื่อโดเมนเต็ม เช่น example.com หรือใช้ตัวอย่างด่วนด้านบนเพื่อโหลดเป้าหมายการค้นหาจริงล่วงหน้า
2. รันการค้นหา ให้เครื่องมือส่งคำถามไปยังแหล่งข้อมูล WHOIS และ RDAP สาธารณะเพื่อหาข้อมูลเมตาการจดทะเบียน ข้อมูลการติดต่อ และข้อมูลสถานะของ Registry
3. ตรวจสอบรายละเอียดการจดทะเบียน ให้ความสำคัญกับวันที่สร้าง วันหมดอายุ ผู้รับจดทะเบียน รหัสสถานะ เนมเซิร์ฟเวอร์ และฟิลด์ผู้จดทะเบียนหรือการติดต่อแจ้งปัญหาสาธารณะ
4. ตีความสัญญาณความเป็นเจ้าของอย่างระมัดระวัง ชื่อบุคคลหรือองค์กรสาธารณะอาจมีประโยชน์สำหรับการตรวจสอบสถานะ แต่บริการความเป็นส่วนตัว ข้อมูลที่ล้าสมัย และการส่งต่อของผู้รับจดทะเบียน ล้วนทำให้บันทึกไม่สมบูรณ์ได้

เคล็ดลับการตีความและกรณีการใช้งาน

WHOIS ดีเยี่ยมสำหรับคำถามเชิงปฏิบัติการ: โดเมนถูกจดทะเบียนครั้งแรกเมื่อใด ผู้รับจดทะเบียนรายใดเป็นผู้จัดการ บันทึกใกล้ถึงวันหมดอายุที่เผยแพร่หรือไม่ เนมเซิร์ฟเวอร์ใดที่ได้รับมอบอำนาจ และรหัสสถานะ Registry ใดที่มีผลบังคับใช้ รายละเอียดเหล่านี้มีประโยชน์เมื่อคุณกำลังประเมินเป้าหมายการเข้าซื้อกิจการ ตรวจสอบเว็บไซต์ฟิชชิ่ง ตรวจสอบการตรวจสอบแบรนด์ หรือเพียงแค่พยายามทำความเข้าใจสถานะการจดทะเบียนของโดเมน

WHOIS มีจุดอ่อนมากในฐานะระบบพิสูจน์ความเป็นเจ้าของขั้นสุดท้าย ในหลาย TLD ชื่อผู้จดทะเบียนสาธารณะ องค์กร และอีเมลจะถูกปิดบังโดยชั้นความเป็นส่วนตัว แม้ว่าชื่อจะมองเห็นได้ แต่อาจสะท้อนถึงเอเจนซี่ บัญชีผู้รับจดทะเบียน เจ้าของธุรกิจเดิม หรือตัวกลางโฮสติ้ง มากกว่าเจ้าของที่ได้รับผลประโยชน์ที่แท้จริงในปัจจุบัน นั่นคือเหตุผลที่ WHOIS ควรได้รับการปฏิบัติเสมือนเป็นเบาะแสความเป็นเจ้าของสาธารณะ ไม่ใช่ใบรับรองทางกฎหมาย

RDAP เข้ามาเสริม WHOIS เนื่องจากให้ข้อมูลเหตุการณ์และสถานะที่มีโครงสร้างในรูปแบบที่เครื่องอ่านได้ ในทางปฏิบัติ แหล่งข้อมูลทั้งสองมักจะเติมเต็มช่องว่างที่แตกต่างกัน บันทึก WHOIS แบบข้อความอาจแสดงอีเมลแจ้งปัญหาที่เป็นประโยชน์ ในขณะที่ RDAP อาจให้เวลาการจดทะเบียนที่ชัดเจนกว่าหรือป้ายกำกับสถานะที่เป็นมาตรฐานมากกว่า การใช้ทั้งสองอย่างร่วมกันจะเพิ่มความครอบคลุมและลดข้อสันนิษฐานที่ผิดพลาดจากการตอบกลับของ Registry เพียงแหล่งเดียว

ข้อผิดพลาด WHOIS ที่พบบ่อย

ข้อผิดพลาดที่พบบ่อยคือการมองว่าข้อมูลที่ถูกป้องกันความเป็นส่วนตัวเป็นหลักฐานว่าโดเมนนั้นน่าสงสัย บริการความเป็นส่วนตัวนั้นเป็นเรื่องปกติและมักจะถูกต้องตามกฎหมาย อีกข้อผิดพลาดหนึ่งคือการสันนิษฐานว่าผู้จดทะเบียนที่มองเห็นได้คือเจ้าของตามกฎหมายเสมอ ชื่อสาธารณะอาจเป็นของผู้ให้บริการพร็อกซี เอเจนซี่ หรือบัญชีผู้รับจดทะเบียนแทนที่จะเป็นเจ้าของที่แท้จริง

นอกจากนี้ยังง่ายต่อการตีความวันหมดอายุเกินความจริง วันหมดอายุที่เผยแพร่อาจมีประโยชน์ในเชิงปฏิบัติการ แต่ไม่ได้บอกคุณว่าโดเมนถูกตั้งค่าให้ต่ออายุอัตโนมัติ อยู่ในช่วงผ่อนผัน หรืออยู่ภายใต้ข้อยกเว้นของฝั่งผู้รับจดทะเบียนหรือไม่ สำหรับงานด้านกฎหมาย ความปลอดภัย หรือการเข้าซื้อกิจการ ให้รวม WHOIS เข้ากับการสื่อสารกับผู้รับจดทะเบียน หลักฐานจากคลังข้อมูล การตรวจสอบ DNS และการเปิดเผยข้อมูลในระดับเว็บไซต์