Jak nástroj použít
- 1.Zadejte doménu, například
example.com, IP adresu, například8.8.8.8, nebo číslo AS, napříkladAS13335. Funguje i celá webová adresa. Nástroj si z ní doménu vybere sám. - 2.Klikněte na Vyhledat. Nástroj se zeptá přímo registru, který má daný název nebo adresu na starosti (přes RDAP, pokud ho registr podporuje, jinak přes klasický WHOIS).
- 3.U domény uvidíte, zda je zaregistrovaná, u kterého registrátora, kdy byla zaregistrována a kdy vyprší, její jmenné servery a stavové kódy vysvětlené srozumitelnými slovy. Pokud název nikdo nedrží, nástroj vám oznámí, že je volný.
- 4.Kliknutím na „Zobrazit surovou odpověď“ uvidíte přesně to, co registr poslal, a můžete si to zkopírovat, pokud to potřebujete do požadavku na podporu nebo do hlášení zneužití.
Co prozradí WHOIS a RDAP
Každá doménová koncovka má svůj registr, který vede oficiální seznam domén pod ní: pro .cz je to CZ.NIC, pro .com Verisign a pro .de DENIC. Doménu si kupujete přes registrátora, který ji do tohoto seznamu zapíše. Dotaz WHOIS se registru zeptá, co o doméně eviduje: registrátora, datum registrace a poslední změny, datum expirace, jmenné servery, které za doménu odpovídají, a její stavové kódy.
IP adresy a čísla AS přiděluje pět regionálních internetových registrů: ARIN (Severní Amerika), RIPE NCC (Evropa a Blízký východ), APNIC (Asie a Tichomoří), LACNIC (Latinská Amerika) a AFRINIC (Afrika). Z jejich záznamů zjistíte, která organizace blok adres drží, jeho přesný rozsah, zemi registrace a kontakt pro hlášení spamu nebo útoků, které z něj přicházejí.
WHOIS pochází z 80. let a vrací prostý text, který má u každého registru jiný formát. Jeho nástupce RDAP vrací strukturovaný JSON přes HTTPS a od ledna 2025 je oficiálním zdrojem pro všechny generické koncovky, jako jsou .com a .org. Tento nástroj používá RDAP všude, kde ho registr nabízí, a u registrů, které ho zatím nemají, se vrátí k WHOIS.
Proč bývá jméno držitele skryté
Od roku 2018, kdy vstoupilo v platnost GDPR, registrátoři i registry skrývají osobní údaje držitelů domén: jména, adresy, telefonní čísla a e-maily se zobrazují jako skryté, nebo úplně chybějí. Mnoho držitelů navíc využívá službu na ochranu soukromí, jejíž údaje se zobrazují místo jejich vlastních. Názvy firem některé registry zveřejňují dál a tento nástroj ukáže organizaci a zemi držitele, kdykoli je registr poskytne.
Chcete-li kontaktovat držitele domény, obraťte se na jejího registrátora: většina nabízí kontaktní formulář, který vaši zprávu přepošle, aniž by prozradil adresu držitele. Spam, phishing nebo malware nahlaste na kontakt pro hlášení zneužití uvedený ve výsledcích. V právních záležitostech vám registrátor může údaje držitele poskytnout, pokud prokážete oprávněný a doložený zájem.
Stavové kódy a co se stane, když doména vyprší
Stavové kódy jako clientTransferProhibited pocházejí z EPP, systému, přes který registrátoři domény spravují. Kódy začínající na client nastavuje registrátor, kódy začínající na server registr. Zámky typu „prohibited“ jsou běžné: brání tomu, aby kdokoli doménu bez souhlasu držitele převedl nebo změnil. Naopak clientHold nebo serverHold znamená, že doména byla vyřazena z provozu.
Doména se neuvolní hned ve chvíli, kdy vyprší. U generických koncovek, jako je .com, ji registrátor obvykle drží v ochranné lhůtě až 45 dnů, během které ji držitel ještě může prodloužit. Pak následuje 30denní redemptionPeriod, kdy ji držitel může za poplatek obnovit, a nakonec pět dnů ve stavu pendingDelete, než si ji může zaregistrovat kdokoli jiný. Národní registry mají vlastní pravidla, takže u .cz, .de nebo .uk jsou lhůty jiné.
Otázky a odpovědi
Jak zjistím, komu patří doména?
Vyhledejte ji tady. Pokud registr zveřejňuje organizaci držitele, uvidíte ji i se zemí. Většina osobních údajů je kvůli ochraně soukromí skrytá, registrátor je ale uvedený vždy. Přes jeho kontaktní formulář se s držitelem spojíte a zneužití nahlásíte na kontakt pro hlášení zneužití.
Jak ověřím, zda je doména volná?
Zadejte název a klikněte na Vyhledat. Pokud o něm registr nemá žádný záznam, nástroj oznámí, že je volný, a zaregistrovat si ho můžete u libovolného registrátora. Doména, která vypršela, ale je ještě v ochranné lhůtě, ve lhůtě pro obnovení nebo čeká na smazání, se zobrazuje jako zaregistrovaná, dokud ji registr neuvolní.
Co se stane, když doména vyprší?
Registrátor může vypnout její web a e-mail nebo místo webu zobrazit parkovací stránku, držitel ji ale ještě nějakou dobu může prodloužit. U .com a dalších generických koncovek obvykle následuje ochranná lhůta až 45 dnů, pak 30denní lhůta pro obnovení za poplatek a nakonec pět dnů do smazání. Poté si název může zaregistrovat kdokoli.
Jaký je rozdíl mezi WHOIS a RDAP?
Oba vracejí údaje o registraci. WHOIS je starý textový protokol, u kterého každý registr používá vlastní formát, kdežto RDAP vrací standardizovaný JSON přes HTTPS, podporuje internacionalizované doménové názvy (IDN) a správný server najde automaticky přes IANA. U generických koncovek RDAP WHOIS nahradil a podporuje ho i mnoho národních registrů.
Co ukáže WHOIS u IP adresy?
Ukáže, který regionální registr adresu spravuje, do jakého bloku sítě patří, na jakou organizaci je registrovaná, zemi registrace a e-mail pro hlášení útoků nebo spamu. Neukáže, kde se zařízení fyzicky nachází. Přibližnou polohu zjistíte nástrojem IP lookup.