يتم تسجيل كل نطاق على الإنترنت من خلال أحد المسجلين — GoDaddy وNamecheap وGoogle Domains وآلاف آخرين. عندما تقوم بتسجيل نطاق، فإنك تقدم معلومات الاتصال: اسمك، بريدك الإلكتروني، رقم هاتفك، عنوانك.

WHOIS هو النظام الذي جعل تاريخيًا معظم هذه المعلومات قابلة للاستعلام عنها علنًا من قبل أي شخص. اكتب نطاقًا في بحث WHOIS ويمكنك معرفة من قام بتسجيله ومتى تم تسجيله ومتى تنتهي صلاحيته وخوادم الأسماء التي يستخدمها ومن يجب الاتصال به إذا كانت هناك مشكلة.

أو على الأقل هذه هي الطريقة التي كانت تعمل بها قبل أن يغير القانون العام لحماية البيانات (GDPR) كل شيء.

ما يحتويه سجل WHOIS

يحتوي سجل WHOIS الكامل على عدة أقسام:

معلومات المجال:

  • إسم النطاق
  • المسجل (الذي تم شراء النطاق من خلاله)
  • تاريخ التسجيل
  • تاريخ انتهاء الصلاحية
  • تاريخ آخر تحديث
  • حالة النطاق (نشط، منتهي الصلاحية، مقفل، إلخ.)

خوادم الأسماء:

  • ما هي خوادم DNS المعتمدة لهذا المجال
  • يخبرك هذا بمن يستضيف DNS (Cloudflare، AWS Route 53، DNS الخاص بالمسجل الخاص بك، وما إلى ذلك)

جهة اتصال المسجل:

  • الاسم والمؤسسة والبريد الإلكتروني والهاتف والعنوان البريدي لمالك النطاق

الإتصالات الإدارية والفنية:

  • في بعض الأحيان يتم الانفصال عن المسجل — الشخص الذي يدير النطاق تقنيًا مقابل المالك القانوني

إليك مثال مبسط لما قد تراه بالنسبة للأعمال المشروعة:

الأمر 
Domain Name: EXAMPLE.COM
Registry Domain ID: 2336799_DOMAIN_COM-VRSN
Registrar: Example Registrar, Inc.
Registrar URL: http://www.example-registrar.com
Updated Date: 2023-08-14T07:00:00Z
Creation Date: 1995-08-14T04:00:00Z
Registry Expiry Date: 2024-08-13T04:00:00Z
Registrar Iana ID: 376

Name Server: A.IANA-SERVERS.NET
Name Server: B.IANA-SERVERS.NET

Registrant Name: Internet Assigned Numbers Authority
Registrant Organization: Internet Assigned Numbers Authority
Registrant Email: noc@iana.org

ما فعلته اللائحة العامة لحماية البيانات (GDPR) بـ WHOIS

في عام 2018، دخلت اللائحة العامة لحماية البيانات (GDPR) حيز التنفيذ في أوروبا وأحدثت تغييرًا جذريًا في بيانات WHOIS. أصبح المسجلون الآن مطالبين قانونًا بالتوقف عن كشف معلومات الاتصال الشخصية لأصحاب النطاقات الفردية (غير التجارية).

النتيجة: معظم سجلات WHOIS اليوم تبدو هكذا بالنسبة لقسم المسجل:

الأمر 
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: Privacy service provided by Withheld for Privacy ehf
Registrant Email: Please query the RDDS service of the Registrar of Record

ينطبق هذا عالميًا، وليس فقط في أوروبا - لأن معظم المسجلين الرئيسيين اختاروا تنفيذ حماية الخصوصية لجميع العملاء بدلاً من محاولة التقسيم حسب الولاية القضائية.

ما الذي لا يزال مرئيًا بعد اللائحة العامة لحماية البيانات:

  • اسم المسجل
  • تواريخ التسجيل والتحديث والانتهاء
  • أعلام حالة المجال
  • خوادم الأسماء
  • الاتصال بإساءة المسجل

ما هو مخفي الآن:

  • اسم المسجل (للأفراد)
  • البريد الإلكتروني للمسجل والهاتف والعنوان (للأفراد)

تختلف تسجيلات الأعمال - الشركات ليست محمية كأشخاص طبيعيين بموجب اللائحة العامة لحماية البيانات، لذلك قد تستمر تفاصيل مسجل الأعمال في الظهور.

عندما لا تزال بيانات WHOIS مكشوفة

حتى مع حماية الخصوصية، تخبرك سجلات WHOIS بمبلغ مذهل.

موعد التسجيل يكشف السن والمصداقية. يعتبر موقع التصيد الاحتيالي الذي ينتحل صفة بنك مسجل بالأمس علامة حمراء مهما كان التصميم مقنعا. يكاد يكون من المؤكد أن النطاق المسجل في عام 1998 هو بنية تحتية مشروعة. لا يتم إخفاء تاريخ الإنشاء أبدًا.

تواريخ انتهاء الصلاحية مهمة للعناية الواجبة. انتهاء نطاق الشركة خلال أسبوعين يشكل مصدر قلق. إذا كنت على وشك توقيع عقد أو إجراء دفعة، فإن فحص WHOIS السريع للنطاق في عنوان البريد الإلكتروني يستحق 30 ثانية.

تشير خوادم الأسماء إلى مزود الاستضافة. حتى بدون تفاصيل المسجل، تخبرك خوادم الأسماء بمن يستضيف DNS. ns1.cloudflare.com يعني Cloudflare DNS. awsdns-xx.com يعني AWS Route 53. وهذا مفيد للإبلاغ عن إساءة الاستخدام وفهم البنية التحتية وراء المجال.

اتصالات إساءة استخدام المسجل. إذا تم استخدام النطاق للبريد العشوائي أو التصيد الاحتيالي أو البرامج الضارة، فإن البريد الإلكتروني الخاص بإساءة استخدام المسجل يكون دائمًا في سجل WHOIS. هذا هو المكان المناسب للإبلاغ عنه.

مطابقة الأنماط عبر التسجيلات. إذا كنت تحقق في حملة من نطاقات التصيد الاحتيالي، فغالبًا ما تشترك في الخصائص - مسجلة في نفس المسجل، وخوادم الاسم نفسه، وتواريخ التسجيل متجمعة معًا. يمكن لبيانات WHOIS (حتى المنقحة) أن تكشف عن هذه الأنماط.

كيفية إجراء بحث WHOIS

الطريقة الأسهل: استخدم أداة WHOIS واكتب أي مجال أو عنوان IP.

إذا كنت تفضل سطر الأوامر:

الأمر 
whois example.com

على نظام التشغيل Windows (إذا لم يكن أمر whois مدمجًا، فاحصل عليه من Sysinternals):

الأمر 
whois.exe example.com

بالنسبة لعناوين IP، يعمل WHOIS بشكل مختلف — فهو يستعلم عن سجل الإنترنت الإقليمي (ARIN لأمريكا الشمالية، وRIPE لأوروبا، وAPNIC لآسيا والمحيط الهادئ) للحصول على معلومات حول من يملك كتلة IP.

الأمر 
whois 8.8.8.8

يؤدي ذلك إلى إرجاع المؤسسة التي تمتلك نطاق IP هذا — في هذه الحالة، Google LLC.

WHOIS لعناوين IP مقابل النطاقات

من الجدير أن نفهم أن نطاق WHOIS وIP WHOIS هما نظامان منفصلان تديرهما منظمات مختلفة.

نطاق WHOIS بواسطة ICANN ويمكن الوصول إليها من خلال المسجلين. يحتفظ كل مسجل بخادم WHOIS الخاص به للنطاقات التي يديرها. تتم إدارة

IP WHOIS بواسطة سجلات الإنترنت الإقليمية:

  • أرين — أمريكا الشمالية
  • RIPE NCC — أوروبا والشرق الأوسط وآسيا الوسطى
  • APNIC — منطقة آسيا والمحيط الهادئ
  • LACNIC — أمريكا اللاتينية ومنطقة البحر الكاريبي
  • أفرينيك — أفريقيا

عندما تبحث عن عنوان IP، فإنك تستفسر عن السجل الذي يحمل كتلة IP هذه. تتضمن المعلومات التي يتم إرجاعها المؤسسة التي تحتفظ بالحظر، وجهات الاتصال المتعلقة بإساءة الاستخدام، وفي بعض الأحيان بيانات مهمة أكثر تفصيلاً.

RDAP: البديل الحديث

WHOIS هو بروتوكول يعود إلى الثمانينيات ويعمل على المنفذ 43 — وهو غير مشفر، ومنسق بشكل غير متسق، ويتم إهماله بشكل متزايد. البديل الحديث له هو RDAP (بروتوكول الوصول إلى بيانات التسجيل)، والذي:

  • يستخدم HTTPS (المشفر)
  • إرجاع JSON منظم بدلاً من النص الحر
  • يدعم المصادقة للوصول إلى البيانات غير المنقحة (لإنفاذ القانون، وما إلى ذلك)
  • له تنسيق موحد في جميع السجلات

تقوم معظم أدوات WHOIS (بما في ذلك أدواتنا) بالاستعلام عن كل من WHOIS وRDAP حيثما كان ذلك متاحًا وإرجاع أيهما يوفر المزيد من البيانات. إذا كنت تقوم ببناء شيء ما برمجيًا، فإن RDAP هو واجهة برمجة التطبيقات المناسبة للاستخدام.

نقطة نهاية RDAP الخاصة بـ ICANN للنطاقات: https://rdap.org/domain/example.com RDAP الخاص بـ ARIN لعناوين IP: https://rdap.arin.net/registry/ip/8.8.8.8

حالات الاستخدام العملي

العناية الواجبة بالمجال قبل المعاملة. قبل أن تدفع لشخص ما مقابل مجال أو خدمة أو منتج، تحقق من المجال في البريد الإلكتروني. هل يتطابق تاريخ التسجيل مع تاريخ تأسيس الشركة؟ هل يستخدمون مسجل ناسخ؟ هل تبدو خوادم الأسماء شرعية؟

التحقيق في البريد العشوائي أو التصيد الاحتيالي. ابحث عن جهة اتصال إساءة استخدام المسجل وقدم تقريرًا. يتخذ معظم المسجلين إجراءات بشأن نطاقات التصيد الاحتيالي خلال 24 إلى 48 ساعة من تقرير إساءة الاستخدام الموثوق.

البحث عن منافس أو جهة اتصال. إذا كنت تحاول فهم من يقف وراء نشاط تجاري ما، فيمكن لبيانات WHOIS (خاصة بالنسبة للنطاقات القديمة أو التي لا تتم صيانتها بشكل جيد) أن تظهر أسماء المؤسسات أو جهات الاتصال أو المجالات ذات الصلة.

التحقق من انتهاء النطاق الخاص بك. مشكلة شائعة بشكل محرج: انتهاء صلاحية النطاقات لأن المالك نسي التجديد. يستغرق بحث WHOIS على النطاق الخاص بك ثانيتين ويخبرك بالضبط بموعد انتهاء صلاحيته وما إذا تم تكوين التجديد التلقائي في المسجل.

التحقق من تكوين DNS. يجب أن تتطابق خوادم الأسماء في سجل WHOIS مع ما تتوقعه. إذا قمت للتو بتوجيه مجال إلى موفر DNS جديد ولم يعمل أي شيء، فتحقق من WHOIS للتأكد من نشر تحديث خادم الأسماء على مستوى التسجيل.

ما لا يستطيع WHOIS إخبارك به

لتجنب إساءة استخدام بيانات WHOIS، يجدر توضيح حدودها:

  • قد تكون معلومات المسجل خاطئة. يضع الأشخاص معلومات مزيفة عند تسجيل النطاقات طوال الوقت. تاريخيًا، كان هذا انتهاكًا لشروط المسجل، ولكن التنفيذ كان في حده الأدنى.
  • قد لا يكون المالك المدرج هو المشغل الفعلي. غالبًا ما تظهر خدمات مواقف السيارات والبائعين والوسطاء كمسجلين للنطاقات التي لا يستخدمونها بشكل نشط.
  • WHOIS المحمي بالخصوصية لا يعني عدم الكشف عن هويته. لا يزال المسجل لديه بيانات المسجل الحقيقية. يمكن لسلطات إنفاذ القانون أن تستدعي ذلك. يقدمها المسجلون استجابة للطلبات القانونية المشروعة.
  • IP WHOIS لا يخبرك بمن يستخدم IP الآن. يخبرك من يملك كتلة IP. قد تكون هذه الكتلة عبارة عن مزود خدمة إنترنت، ويتطلب المستخدم الفعلي الذي خلف عنوان IP محددًا على شبكة مزود خدمة الإنترنت هذا أمرًا استدعاء لمزود خدمة الإنترنت.

الخلاصة

لم يعد WHOIS هو الدليل الشامل الذي كان عليه من قبل — لقد قام القانون العام لحماية البيانات (GDPR) بتنقيح الكثير من معلومات التعريف الشخصية لأصحاب النطاقات الفردية. ولكن حتى بعد تنقيحه، فإن سجل WHOIS يمنحك تواريخ التسجيل وخوادم الأسماء وهوية المسجل وجهات اتصال إساءة الاستخدام - وهو غالبًا ما تحتاجه بالضبط للبحث الأمني ​​والعناية الواجبة بالنطاق والإبلاغ عن إساءة الاستخدام.

قم بإجراء بحث على أي مجال أو IP باستخدام أداة WHOIS. يستغرق الأمر حوالي ثلاث ثوانٍ ويمكن أن يخبرك بالمزيد عن سجل النطاق أكثر من معظم مصادر المعلومات الفردية الأخرى على الويب.