בדיקת WHOIS ו-RDAP
נתוני רישום ישירות מהרשם המוסמך, דרך RDAP כשהוא זמין.
WHOIS עונה על השאלה „מי רשם את זה?” לגבי דומיינים, רשתות IP ומערכות אוטונומיות. המחליף המודרני שלו הוא RDAP (Registration Data Access Protocol): אותם נתונים, כ-JSON מובנה ב-HTTPS, עם שדות תקניים במקום טקסט חופשי.
הכלי בוחר את השרת המוסמך לפי מרשם ה-bootstrap של IANA – רשם האינטרנט האזורי (RIPE NCC לישראל, ARIN, APNIC, LACNIC, AFRINIC) לכתובות IP ולמספרי AS, ומפעיל המרשם לדומיינים – ועובר ל-WHOIS הקלאסי רק לסיומות שעוד לא מציעות RDAP. כזה הוא המצב ב-.il: במרשם של IANA אין שרת RDAP ל-.il, ולכן דומיינים ישראליים נבדקים ב-WHOIS מול השרת של איגוד האינטרנט הישראלי (whois.isoc.org.il). רוב הרשמים מסתירים פרטי קשר אישיים.
שאלות נפוצות
מה ההבדל בין WHOIS ל-RDAP?
RDAP מחזיר JSON מובנה ב-HTTPS, תומך בנתונים בינלאומיים ובקודי סטטוס תקניים, והוא חובה כיום למרשמי gTLD. WHOIS הוא טקסט לא מובנה בפורט TCP 43.
למה פרטי הקשר מוסתרים?
דיני הגנת הפרטיות הביאו רשמים ומרשמים להסתיר מידע אישי. שמות של ארגונים ואנשי קשר לשימוש לרעה בדרך כלל עדיין מתפרסמים.
איך בודקים דומיין .co.il?
הזינו אותו כרגיל. התשובה מגיעה מה-WHOIS של איגוד האינטרנט הישראלי וכוללת את תאריך הרישום, הסטטוס, שרתי השמות, סטטוס ה-DNSSEC ושם הרשם.
לאן מדווחים על שימוש לרעה מכתובת IP?
לאיש הקשר לשימוש לרעה ברשומת הרישום של רשת ה-IP. הדוח המלא באתר מציג אותו כשהרשם מפרסם אחד.