آموزش استعلام دامنه با Whois Online آسیاتکین
WHOIS Online اطلاعات ثبت و تخصیص منابع اینترنتی را نشان میدهد. با واردکردن نام دامنه، آدرس IP یا شماره ASN در ابزار WHOIS Online آسیاتکین میتوانید ببینید دامنه از طریق کدام شرکت ثبت شده، چه زمانی ساخته یا بهروزرسانی شده، چه نامسرورهایی دارد، و یک محدوده IP به کدام اپراتور یا سازمان تعلق دارد.
برخلاف تصور رایج، WHOIS یک پایگاه داده متمرکز نیست. اطلاعات از رجیستریهای دامنه، شرکتهای ثبتکننده و رجیستریهای منطقهای اینترنت میآید و به همین دلیل نوع و میزان جزئیات خروجی برای پسوندهای مختلف یکسان نیست. همین پراکندگی، بیشتر سردرگمیهایی را میسازد که کاربران هنگام مقایسه دو ابزار مختلف با آن روبهرو میشوند.
WHOIS چه اطلاعاتی را نشان میدهد؟
در جستوجوی دامنه، نام Registrar یا شرکت ثبتکننده، تاریخ ثبت، تاریخ آخرین تغییر، تاریخ انقضا، وضعیت فعلی و نامسرورها نمایش داده میشود. اگر اطلاعات دارنده دامنه عمومی باشد، کشور، سازمان یا راه ارتباطی او هم ممکن است دیده شود، هرچند انتشار این بخش به سیاست رجیستری و قوانین حریم خصوصی بستگی دارد.
جستوجوی IP چیز دیگری برمیگرداند: بهجای مشخصات کاربر اینترنت، سازمانی را نشان میدهد که بلوک IP به آن تخصیص یافته است. نام ISP یا دیتاسنتر، رجیستری منطقهای، کشور ثبتشده، محدوده آدرس و راه تماس با بخش رسیدگی به سوءاستفاده در این خروجی میآید. همینجا یک قید مهم لازم است: نتیجه IP را نباید مکان دقیق یا هویت قطعی استفادهکننده تفسیر کرد. مدیر شبکهای که IPهای ناشناس لاگ فایروال یا وبسرور را بررسی میکند، از این خروجی میفهمد گزارش سوءاستفاده را باید به کجا بفرستد، نه اینکه پشت آن IP چه کسی نشسته است.
شماره ASN هم شناسه یک شبکه مستقل در اینترنت است. اپراتورها، دیتاسنترها، شبکههای ابری و سازمانهای بزرگ با ASN مسیرهای اینترنتی را با هم تبادل میکنند و جستوجوی عبارتی مانند AS15169 نام سازمان دارنده، کشور، رجیستری مربوط و بخشی از اطلاعات مسیریابی آن شبکه را نشان میدهد. در شبکههای سازمانی متصل به پهنای باند اختصاصی یا IP ثابت، ثبت همین اطلاعات هنگام مستندسازی مسیرها و پیگیری اختلالها به کار میآید.
از WHOIS به RDAP؛ چه چیزی عوض شد؟
پروتکل قدیمی روی پورت ۴۳ کار میکرد و خروجیاش متن ساده بود. قالب پاسخ میان رجیستریها فرق داشت و استخراج خودکار فیلدها همیشه ساده نبود. RDAP همان دادهها را از طریق HTTP و در قالب ساختاریافته میدهد؛ قالب پرسوجوی آن در استاندارد RFC 9082 تعریف شده است.
طبق اطلاعیه رسمی ICANN درباره جایگزینی WHOIS با RDAP، از ۲۸ ژانویه ۲۰۲۵ این پروتکل مرجع قطعی اطلاعات ثبت دامنههای عمومی سطح بالا شد. مزیتهایش پشتیبانی از چندزبانگی، دسترسی امن به داده، تشخیص سرویس مرجع و امکان دسترسی سطحبندیشده است.
اما یک تفکیک هست که بدون دانستنش خروجیها گیجکننده میشوند: این تغییر فقط دامنههای عمومی مانند .com و .net را در بر میگیرد. دامنههای کشوری مستقل از قوانین ICANN اداره میشوند و بیشترشان همچنان روی WHOIS سنتی کار میکنند. پس اگر خروجی یک دامنه بینالمللی مرتب و ساختاریافته است و خروجی یک دامنه کشوری قالب دیگری دارد، هیچکدام خطا نیست. ابزار آسیاتکین ابتدا نوع ورودی را تشخیص میدهد، درخواست را به منبع مرتبط میفرستد و نتیجه را در نمایی خوانا نشان میدهد تا لازم نباشد خروجی خام را خودتان تفسیر کنید.
مراحل استعلام با ابزار آسیاتکین
ورودی باید بدون نشانی صفحه، پروتکل و عبارتهای اضافی وارد شود:
صفحه ابزار را در موبایل یا رایانه باز کنید.
در کادر جستوجو نام دامنه مانند example.com، آدرس IP مانند 8.8.8.8 یا شماره شبکه مانند AS15169 را وارد کنید و برای دامنه، https://، مسیر صفحه و اسلش انتهایی را حذف کنید.
دکمه جستوجو را بزنید؛ ابزار خودش نوع ورودی را میان Domain، IP و ASN تشخیص میدهد.
در بالای نتیجه مقادیر Type، Source، Fields، NS و Status را کنترل کنید. فیلد Source میگوید داده از RDAP آمده یا از WHOIS.
جزئیات متناسب با نوع جستوجو را بخوانید؛ برای دامنه بخش تاریخها و Registrar و وضعیت و نامسرور مهم است و برای IP یا ASN بخش سازمان و محدوده شبکه.
با دکمه کپی، گزارش را برای تیکت پشتیبانی یا مستندات فنی ذخیره کنید.
اگر نتیجهای نگرفتید، اول فاصلههای ابتدا و انتهای ورودی را حذف کنید. واردکردن www.example.com هم معمولاً جواب نمیدهد، چون www یک زیردامنه است و استعلام ثبت روی دامنه اصلی انجام میشود.
خواندن نتیجه؛ تاریخها، Registrar و نامسرور
فیلد Registered On زمان ایجاد رکورد دامنه را نشان میدهد و Updated On تاریخ آخرین تغییر ثبتشده در رجیستری است. این دومی الزاماً یعنی تغییر مالک نیست؛ تمدید، انتقال، تغییر وضعیت یا اصلاح نامسرور هم آن را جابهجا میکند. Expires On پایان دوره فعلی ثبت است، اما عبور از آن به معنای آزادشدن فوری دامنه نیست: دامنههای بینالمللی معمولاً وارد دورههای تمدید، بازخرید و حذف میشوند. پیش از خرید، مرجع نهایی موجود بودن یک دامنه سامانه رجیستری یا شرکت ثبتکننده است، نه یک نتیجه خالی در ابزار استعلام.
Registrar شرکتی است که ثبت دامنه را مدیریت میکند و با میزبان وبسایت یا ارائهدهنده اینترنت فرق دارد. کاملاً ممکن است دامنه در یک شرکت ثبت شده باشد، DNS آن روی سرویس دیگری بنشیند و سایت در دیتاسنتر سومی میزبانی شود. در پروندههای انتقال دامنه بارها دیدهایم که کاربر فقط رمز پنل میزبانی را دارد و اصلاً نمیداند دامنهاش کجا ثبت شده؛ یک استعلام ساده پیش از شروع انتقال، جلوی هفتهها مکاتبه با شرکت اشتباه را میگیرد.
نامسرورها هم مشخص میکنند مدیریت DNS به کدام سرویس سپرده شده است. اینجا یک تفاوت ظریف وجود دارد: WHOIS نامسرورهای ثبتشده در رجیستری را نشان میدهد، در حالی که DNS Lookup پاسخ فعلی DNS را میسنجد. هنگام تغییر DNS، این دو خروجی تا تکمیل انتشار تغییرات با هم نمیخوانند و این وضعیت موقتی طبیعی است.
کدهای وضعیت دامنه و مشکلاتی که میسازند
کد clientTransferProhibited معمولاً یعنی قفل انتقال فعال است و خطا محسوب نمیشود. pendingTransfer نشان میدهد دامنه در فرایند انتقال قرار دارد. اما clientHold و serverHold جنس دیگری دارند و میتوانند دامنه را از فایل Zone حذف کنند، یعنی DNS اصلاً پاسخ نمیدهد. توضیح کامل این کدها در راهنمای رسمی کدهای وضعیت EPP در ICANN آمده است.
چند بار پیش آمده که تیم فنی ساعتها روی تنظیمات هاست و DNS وقت گذاشته و در نهایت معلوم شده دامنه در وضعیت clientHold بوده است. در چنین حالتی هیچ تغییری در سرور مشکل را حل نمیکند و باید علت تعلیق را از Registrar پیگیری کرد. برای همین وقتی سایتی کاملاً از دسترس خارج میشود، کنترل وضعیت دامنه ارزانترین و سریعترین بررسی ممکن است.
چرا نام مالک دامنه نمایش داده نمیشود؟
پنهانبودن اطلاعات دارنده دامنه به معنای ناقصبودن ابزار نیست و ربطی هم به تغییر پروتکل ندارد. اطلاعات تماس ثبتکنندگان از زمان اجرای مقررات حفاظت از داده در اروپا و مستقل از اینکه پرسوجو با WHOIS انجام شود یا RDAP، از خروجی عمومی حذف میشود. RDAP این دادهها را برنداشت؛ فقط سازوکار کنترل دسترسی به آنها را استاندارد کرد.
در این وضعیت معمولاً نام Registrar، تاریخها، وضعیت دامنه و نامسرورها همچنان قابل مشاهدهاند. اگر دسترسی به داده غیرعمومی برای پیگیری قضایی، نقض علامت تجاری یا رسیدگی امنیتی لازم باشد، درخواست باید از مسیر رسمی Registrar، رجیستری یا سامانههای قانونی ثبت شود. این ابزار راهی برای دورزدن حریم خصوصی یا اثبات مالکیت حقوقی نیست.
استعلام دامنههای ir چگونه انجام میشود؟
مدیریت دامنههای .ir بر عهده ایرنیک است و چون یک دامنه کشوری است، خارج از قوانین ICANN برای دامنههای عمومی قرار میگیرد. نتیجه عملیاش همان چیزی است که کاربران به آن برمیخورند: قالب اطلاعات، نام فیلدها و میزان جزئیات با دامنههای بینالمللی فرق دارد و انتظار خروجی یکسان از این دو، انتظار درستی نیست.
ابزار آسیاتکین برای این پسوند از سرویس مرتبط ایرنیک استفاده میکند و ممکن است فیلدهایی مانند شناسه صاحب امتیاز، رابط اداری، رابط فنی و نامسرورها را نشان دهد. میزان نمایش اطلاعات تماس هم تابع مقررات ایرنیک و تنظیمات انتشار صاحب شناسه است. برای کنترل مستقل نتیجه، سامانه رسمی WHOIS ایرنیک در دسترس است.
کجا WHOIS کافی نیست؟
استعلام ثبت فقط یک لایه از ماجراست. اگر دامنه معتبر و فعال است اما سایت بالا نمیآید، مرحله بعد بررسی رکوردهای فعلی DNS، گواهی SSL، دسترسی سرور و پورتهای سرویس است. ترتیبی که کار را سریعتر جلو میبرد این است: وضعیت ثبت و Registrar را از WHOIS بگیرید، مسیر فعلی دامنه را با آموزش DNS Lookup دنبال کنید، و اعتبار HTTPS را با بررسی گواهی SSL کنترل کنید. تغییر تصادفی تنظیمات دامنه و سرور تقریباً همیشه از این مسیر کندتر است.
در ارزیابی امنیتی هم تاریخ ایجاد دامنه سرنخ مفیدی است. دامنهای با ظاهر مشابه یک درگاه بانکی که چند روز پیش ثبت شده، ارزش بررسی دقیقتر دارد. اما تازهبودن دامنه بهتنهایی مدرک فیشینگ نیست و باید گواهی، محتوای صفحه، رکوردهای DNS، سابقه IP و نشانی دقیق را هم کنار هم گذاشت.
دو محدودیت فنی را هم بدانید. رجیستریها برای جلوگیری از استخراج انبوه، تعداد درخواستها را محدود میکنند و جستوجوهای پیاپی ممکن است با خطای Rate Limit روبهرو شوند. ضمناً تفاوت خروجی دو ابزار مختلف لزوماً نشانه خطا نیست؛ ممکن است هرکدام از منبع، زمان کش یا سطح دسترسی متفاوتی استفاده کرده باشند.
گفتوگو
نظرات خوانندگان
سؤال یا تجربهٔ خود را دربارهٔ این مطلب بنویسید.
در حال بارگذاری نظرات…