Whois-oppslag

Hva er et WHOIS-oppslag?

WHOIS er en protokoll for oppslag som avslører registreringsinformasjon om et domenenavn — hvem som registrerte det, når, hos hvilken registrar, og utløpsdatoen. Opprinnelig ga WHOIS fullt navn, adresse og telefonnummer til domeneinnehaveren, men personvernregelverk (spesielt GDPR) har begrenset mye av denne informasjonen.

WHOIS-data er nyttig for å verifisere nettstedseierskap, kontakte domeneadministratorer, undersøke mistenkelige nettsteder, sjekke domeneutløpsdatoer (for potensielt kjøp), og juridisk etterforske domener involvert i svindel eller merkevareinngrep.

Hvordan ICANN og domeneregistre styrer WHOIS

WHOIS-data ligger ikke i én sentral database. I stedet driver hvert domeneregister — organisasjonen som forvalter et toppnivådomene (TLD) — sin egen autoritative WHOIS-tjeneste. Verisign driver registeret for .com og .net; Public Interest Registry driver .org; hvert land har sitt eget nasjonale register for landkodetoppdomener som .uk (Nominet) eller .de (DENIC). Under registeret sitter registraren: et selskap som GoDaddy, Namecheap eller Google Domains som du betaler for å registrere et navn. ICANN, the Internet Corporation for Assigned Names and Numbers, fastsetter politikk gjennom sin Registrar Accreditation Agreement (RAA), som krever at akkrediterte registrarer samler inn registreringsdata og gjør en WHOIS-tjeneste offentlig tilgjengelig på port 43.

For generiske TLD-er (.com, .org, .net, .info og andre) flytte ICANNs Thick WHOIS-policy — innfaset fra 2014 og fullført for alle gTLD-er — fulle registrantdata til registernivået, slik at de er tilgjengelige fra én autoritativ kilde i stedet for å være spredt over hundrevis av registrardatabaser. Landkodetoppdomener styres uavhengig og varierer mye: noen publiserer fulle kontaktopplysninger; andre publiserer ingenting utover navneservere.

WHOIS-informasjon forklart

• Registrant — domeneinnehaveren. Ofte skjult av personverntjenester.
• Registrar — selskapet der domenet er registrert (f.eks. GoDaddy, Namecheap, Cloudflare).
• Opprettet — datoen domenet ble registrert første gang. Eldre domener har ofte mer SEO-autoritet.
• Utløper — når registreringen utløper. Domener som ikke fornyes kan bli tilgjengelige for andre.
• Navneservere — DNS-serverne som håndterer domenets DNS-oppføringer.

Forstå WHOIS-domenestatus­koder

En WHOIS-post inneholder én eller flere EPP (Extensible Provisioning Protocol)-statuskoder som beskriver domenets nåværende tilstand. De vanligste kodene er:

• clientTransferProhibited — registraren har låst domenet for å forhindre uautorisert overføring til en annen registrar. De fleste aktive domener har denne låsen.
• clientUpdateProhibited — endringer i domenets registreringsdata er blokkert på registrarnivå.
• serverDeleteProhibited / serverTransferProhibited / serverUpdateProhibited — låser på registernivå, vanligvis satt for premium- eller sponsede domener.
• pendingTransfer — en overføring mellom registrarer pågår (tar vanligvis fem dager).
• redemptionPeriod — domenet har utløpt og registranten har en nådeperiode (vanligvis 30 dager) til å gjenopprette det før det frigjøres for offentlig registrering.

Hvis du bare ser active uten noen låsekoder, kan domenet enkelt overføres eller endres — en potensiell sikkerhetsrisiko som registranten bør ta tak i.

GDPR og redigering av WHOIS-data siden 2018

Håndhevingen av EUs personvernforordning (GDPR) 25. mai 2018 forårsaket en grunnleggende endring i offentlige WHOIS-data. Fordi navn, e-postadresser, telefonnumre og postadresser til individuelle domeneregistranter er persondata under GDPR, ble registrarer underlagt europeisk lov pålagt å slutte å publisere dem i uautentiserte WHOIS-svar. Nesten over natten ble registrantkontaktfeltene som hadde vært offentlig synlige i tiår, erstattet med «redacted for privacy» eller videresendingsadresser administrert av en personvern-proxy-tjeneste.

ICANN svarte med en midlertidig spesifikasjon (senere gjort permanent som Registration Data Policy 2019) som definerer hvilke felt som må forbli offentlige (domenenavn, registrar, opprettings- og utløpsdatoer, navneservere, statuskoder) og hvilke som må redigeres for fysiske personer. Organisasjoner — selskaper og andre juridiske enheter — kan fortsatt vises ved navn fordi registreringsopplysningene deres ikke er persondata i GDPR-forstand. Dette betyr at et oppslag på et stort bedriftsdomene ofte fortsatt viser et selskapsnavn og land, mens et oppslag på et privatregistrert persondomene bare viser proxyens opplysninger. Rettshåndhevelse og akkrediterte forskere kan be om ikke-offentlige data gjennom ICANNs System for Standardized Access/Disclosure (SSAD), selv om denne prosessen fortsatt er tungvint og er under utvikling.

RDAP — den moderne erstatningen for WHOIS-protokollen

Den klassiske WHOIS-protokollen (RFC 3912) stammer fra 1985. Den leverer klartekstsvar uten autentisering, uten standardiserte feltnavn og ingen måte å skille mellom et menneske som leser det og en høstingsbot. IETF utformet RDAP (Registration Data Access Protocol, RFC 7480–7484) som den autoritative etterfølgeren. RDAP-svar er strukturert JSON, noe som gjør dem maskinlesbare uten skjør tekstparsing. RDAP støtter autentisering slik at registre kan gi ulike nivåer av detaljer til ulike anmodere (anonyme brukere, registrarer, rettshåndhevelse osv.), og det inkluderer støtte for internasjonaliserte domenenavn med ikke-ASCII-tegn. ICANN krevde at alle gTLD-registre og registrarer skulle støtte RDAP fra 26. august 2019. Dette verktøyet spør RDAP i stedet for eldre WHOIS for å gi nøyaktige, strukturerte resultater.

Legitime bruksområder for WHOIS- og RDAP-oppslag

WHOIS-oppslag tjener en rekke legitime formål:

• Overvåking av domenetilgjengelighet og utløp — sjekke om et navn er tatt og når det kan utløpe slik at du kan registrere det eller reservere det.
• Merkevarebeskyttelse — selskaper overvåker WHOIS-poster for nylig registrerte lookalike-domener (typosquatting eller merkevareovergrep) som kan brukes til phishing eller falske varer.
• Due diligence ved kjøp av et domene — verifisere registreringshistorikk, identifisere den faktiske registraren og bekrefte at domenet ikke er gjenstand for juridiske tvister.
• DNS-feilsøking — bekrefte hvilke navneservere som er autoritative for et domene, noe som er det første steget i å diagnostisere DNS-propageringsproblemer.
• Sikkerhetsundersøkelser og hendelseshåndtering — identifisere registraren til et ondsinnet domene slik at en misbruksrapport kan sendes inn, eller bekrefte om et mistenkelig nettsted ble registrert nylig (et nytt domene kan være en phishing-indikator).

Slik bruker du dette verktøyet

Skriv inn et domenenavn og verktøyet spør WHOIS-databasen og viser registreringsinformasjonen. Resultatene inkluderer registraren, opprettelsesdato, utløpsdato, navneservere og tilgjengelig kontaktinformasjon. For domener med personvernbeskyttelse vises registrarens proxy-informasjon i stedet.

Personvern for domeneregistrering

De fleste registrarer tilbyr WHOIS personvernbeskyttelse (også kalt domenepersonvern eller WHOIS guard) som erstatter registrantens personlige informasjon med personverntjenestens detaljer. Dette forhindrer spam, identitetstyveri og uønsket kontakt. Med GDPR-regelverket i Europa redigerer nå mange registrarer automatisk bort personlig informasjon fra WHOIS-poster.

Vanlige misforståelser om WHOIS

• «WHOIS viser alltid den virkelige eieren.» — Ikke siden 2018. GDPR-redigering og personvern-proxy-tjenester betyr at de fleste personlige domener nå bare viser proxytjenestens kontaktopplysninger, ikke registrantens identitet.
• «WHOIS er sanntid.» — WHOIS-data kan ligge etter faktiske endringer med timer eller til og med dager mens registrarer og registre synkroniserer poster.
• «Én WHOIS-spørring dekker alle TLD-er.» — Det finnes ingen enkelt global WHOIS-server. Hvert register driver sin egen tjeneste; en spørring for et .uk-domene går til Nominets WHOIS, ikke Verisigns.
• «WHOIS og DNS er det samme.» — DNS kartlegger et domenenavn til en IP-adresse og håndterer e-postruting. WHOIS/RDAP er den administrative posten over hvem som registrerte navnet og hos hvem — to helt separate systemer.

Ofte stilte spørsmål

Hvorfor er WHOIS-informasjonen skjult?

Etter GDPR (2018) begynte de fleste registrarer å skjule personopplysninger som standard for EU-registranter, og mange utvidet dette globalt. WHOIS-personverntjenester (domeneregistreringsvern) var tilgjengelige før GDPR, men nå er skjuling av personopplysninger standard praksis. ICANN jobber med et system (RDAP) som gir legitimt tilgang til registreringsinformasjon for godkjente formål.

Kan jeg finne ut hvem som eier et nettsted?

Ikke alltid. Med personvernbeskyttelse viser WHOIS registrarens proxy-informasjon. Du kan kontakte registraren med en juridisk forespørsel. Andre metoder inkluderer å sjekke nettstedets Om-side, søke etter organisasjonsregistre, eller bruke Wayback Machine for historiske data. For juridiske formål kan rettskjennelser tvinge registrarer til å avsløre eierinformasjon.

Hva er forskjellen mellom WHOIS og RDAP?

WHOIS (RFC 3912) er en klartekst-spørringsprotokoll fra 1985 uten standardisert utdataformat. RDAP (Registration Data Access Protocol) er dens IETF-standardiserte etterfølger, introdusert i 2019. RDAP returnerer strukturert JSON, støtter autentiseringsbaserte tilgangsnivåer og håndterer internasjonaliserte domenenavn. ICANN har krevd at alle gTLD-registre støtter RDAP siden august 2019. Dette verktøyet spør RDAP-endepunkter for nøyaktige, strukturerte resultater.

Hvorfor viser oppslaget en personverntjeneste i stedet for den virkelige registranten?

Siden GDPR trådte i kraft i mai 2018 er registrarer pålagt å redigere de personlige kontaktopplysningene (navn, e-post, telefon, adresse) til individuelle domeneregistranter i offentlige WHOIS- og RDAP-svar. Registraren erstatter vanligvis med en personvern-proxy-tjenestes opplysninger. Hvis domenet ble registrert av et selskap i stedet for en privatperson, kan organisasjonsnavnet og landet fortsatt vises, siden selskapsregistreringsdata ikke er persondata under GDPR.