WHOIS har funnits på internet sedan början av 1980-talet. Det byggdes för att kunna slå upp vem som ansvarade för ett domännamn eller en IP-adress, och den grundfunktionen har inte ändrats. Det som har ändrats är hur mycket av informationen som är synlig för allmänheten, tack vare integritetslagar och integritetsskydd som nu döljer personuppgifter i många poster.
Oavsett om du kontrollerar om en domän är ledig, försöker ta reda på vem som äger en webbplats eller verifierar när en domän går ut är en WHOIS-sökning utgångspunkten.
Vad är WHOIS?
WHOIS är en offentligt tillgänglig databas som innehåller registreringsuppgifter för domännamn. Varje gång någon registrerar en domän skickar registratorn uppgifter om registreringen till en WHOIS-databas. De uppgifterna kan sedan vem som helst slå upp.
Systemet skapades 1982 som en katalog för det tidiga internet. På den tiden var internet ett litet nätverk av akademiska institutioner och myndigheter, och det var rimligt att publicera kontaktuppgifter till domänernas ansvariga. Internet växte, men WHOIS förblev offentligt.
Vad står WHOIS för?
WHOIS är ingen förkortning. Det betyder bokstavligen "vem är", som i "vem är ansvarig för den här domänen?" Namnet kommer från frågan som systemet byggdes för att besvara. När du gör en WHOIS-sökning ber du databasen tala om vem som registrerade ett visst domännamn och hur du når hen.
Vilken information innehåller en WHOIS-post?
En WHOIS-post för en registrerad domän innehåller vanligtvis följande uppgifter.
- Registrantens namn (den person eller organisation som registrerade domänen)
- Registrantens e-postadress
- Registrantens telefonnummer
- Registrantens postadress
- Registratorns namn (företaget som domänen registrerades via)
- Registreringsdatum (när domänen först registrerades)
- Utgångsdatum (när registreringsperioden tar slut)
- Datum för senaste uppdatering (när posten senast ändrades)
- Namnservrar (de DNS-servrar som domänen pekar mot)
- Statuskoder för domänen (flaggor som visar domänens aktuella tillstånd)
Statuskoderna är värda att uppmärksamma. En status som "clientTransferProhibited" betyder att registratorn har låst domänen för att förhindra obehöriga flyttar. En status som "redemptionPeriod" betyder att domänen har gått ut och befinner sig i en frist innan den blir ledig igen. Koderna ger dig en snabb bild av domänens aktuella situation.
Hur gör du en WHOIS-sökning?
En WHOIS-sökning tar mindre än en minut, och det finns två huvudsakliga sätt att göra den.
Verktyg för WHOIS-sökning online
Det enklaste är att använda ett WHOIS-verktyg online. Du skriver in domännamnet, trycker på sök och verktyget visar WHOIS-posten för domänen. ICANN (organisationen som samordnar domänregistrering globalt) har ett officiellt sökverktyg på lookup.icann.org. De flesta domänregistratorer har också en WHOIS-sökning på sina webbplatser.
Kommandoraden
Om du är van vid en terminal kan du göra en WHOIS-sökning direkt från kommandoraden. På macOS och Linux finns kommandot inbyggt. Du skriver whois example.com och terminalen visar hela WHOIS-posten. Windows har inte kommandot som standard, men du kan installera det eller använda ett verktyg online i stället.
Båda metoderna ger samma data. Verktygen online presenterar resultatet i en renare layout, medan kommandoraden ger dig den råa utdatan.
Vad kan du lära dig av en WHOIS-sökning?
Informationen i en WHOIS-post är användbar i flera praktiska situationer.
- Vem som äger en domän. Om du vill kontakta ägaren till ett domännamn, för att fråga om att köpa det eller anmäla ett problem, är registrantens kontaktuppgifter i WHOIS-posten där du börjar.
- När en domän registrerades. Registreringsdatumet visar hur länge domänen har varit aktiv. Äldre domäner med lång registreringshistorik har ofta större förtroende.
- När en domän går ut. Utgångsdatumet visar när den nuvarande registreringsperioden tar slut. Det är användbart om du är intresserad av en domän som kan bli ledig snart. Kapitlet om när en domän går ut beskriver vad som händer när en registrering löper ut.
- Vilken registrator som har domänen. Registratorfältet visar vilket företag domänen registrerades via. Det är bra om du behöver kontakta registratorn i en tvist eller vid en flytt.
- Vart domänen pekar. Namnserverposterna visar vilka DNS-servrar som hanterar domänen. Det kan hjälpa dig att se vilket webbhotell en webbplats använder.
Varför visar vissa WHOIS-poster proxyuppgifter?
Om du gör en WHOIS-sökning och ser en registrators kontaktuppgifter i stället för en persons namn och adress har den domänen WHOIS-skydd aktiverat. Integritetsskyddet ersätter registrantens personuppgifter med proxykontaktuppgifter som registratorn tillhandahåller.
Domänen är fortfarande registrerad på en riktig person eller organisation. Registratorn har de faktiska uppgifterna sparade. Men den offentliga posten visar proxyn i stället, vilket skyddar ägaren mot skräppost, datainsamling och oönskad kontakt.
Många registratorer ingår numera WHOIS-skydd utan extra kostnad. Det är ett av de mest effektiva sätten för domänägare att hålla sina personuppgifter borta från offentliga databaser.
Hur har integritetslagar ändrat vad WHOIS visar?
Före 2018 visade WHOIS-poster för de flesta domäner fullständiga kontaktuppgifter till registranten som standard. Det ändrades när Europeiska unionens dataskyddsförordning (GDPR) trädde i kraft.
GDPR klassar personuppgifter i WHOIS-poster som skyddade data. Registratorer som vänder sig till EU-invånare var tvungna att sluta publicera registrantens personuppgifter som standard. De flesta registratorer tillämpade ändringarna globalt och inte bara för EU-domäner, eftersom det var enklare att ha en policy än att hantera undantag per region.
Resultatet är att många WHOIS-poster numera visar "REDACTED FOR PRIVACY" i stället för registrantens namn, e-postadress, telefonnummer och postadress. Registratorn samlar fortfarande in uppgifterna vid registreringen, men de syns inte längre i den offentliga posten om inte registranten väljer att göra dem offentliga.
Det betyder att en WHOIS-sökning i dag kan ge mindre personlig information än för tio år sedan. Du kan fortfarande se registratorn, registrerings- och utgångsdatum, namnservrar och domänens status. Men fälten med personliga kontaktuppgifter är ofta dolda.
När kan du behöva göra en WHOIS-sökning?
Det finns flera vanliga skäl att göra en WHOIS-sökning.
- Kontrollera om en domän är ledig. En WHOIS-sökning är ett sätt att se om en domän är registrerad. Om sökningen ger en fullständig post är domänen tagen. Om den inte ger några resultat kan domänen vara ledig att registrera.
- Hitta ägaren till en domän. Om du vill köpa en domän som någon annan äger, eller behöver kontakta personen bakom en webbplats, är WHOIS-posten den offentliga katalogen för den informationen.
- Verifiera utgångsdatum. Om du bevakar en domän som kan gå ut visar utgångsdatumet i WHOIS-posten när den nuvarande registreringen tar slut.
- Utreda skräppost eller missbruk. Om du får e-post från en misstänkt domän eller ser att en domän används för nätfiske kan en WHOIS-sökning visa vem som registrerade den och vilken registrator som ansvarar. Missbruksanmälningar skickas oftast till den registrator som står i posten.
- Bekräfta uppgifterna för din egen domän. Att göra en WHOIS-sökning på din egen domän är ett bra sätt att kontrollera att dina registreringsuppgifter stämmer, att ditt integritetsskydd fungerar och att dina namnservrar pekar dit du väntar dig.
Hur hanterar WEMASY WHOIS?
Domäner som registreras via WEMASY har integritetsskydd som en del av registreringen. Dina personliga kontaktuppgifter visas inte i den offentliga WHOIS-posten. I domänhanteringspanelen i ditt WEMASY-konto kan du se dina registreringsuppgifter, hantera DNS-inställningar och bekräfta att integritetsskyddet är aktivt.
Om du kopplar en extern domän till din WEMASY-webbplats hanteras WHOIS-posten av den registrator som har domänen. WEMASY ändrar inte WHOIS-poster för domäner som är registrerade någon annanstans.
Se vad varje paket innehåller på sidan WEMASYs priser.
Vanliga frågor
Är det lagligt att slå upp någons WHOIS-uppgifter?
Ja. WHOIS är en offentlig databas, och det är lagligt att slå upp registreringsuppgifter för vilken domän som helst. Informationen görs tillgänglig just för det ändamålet. Det är vad du gör med uppgifterna som lagen sätter gränser för. Att använda WHOIS-data för att skicka skräppost eller begå bedrägeri är olagligt, men själva uppslagningen är det inte. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Kan man ta reda på vem som äger en domän om WHOIS-skydd är aktiverat?
Inte via den offentliga WHOIS-posten. När integritetsskyddet är aktivt visar posten proxykontaktuppgifter i stället för ägarens personuppgifter. Registratorn har fortfarande de verkliga uppgifterna sparade, men de lämnas bara ut genom juridiska processer som domstolsbeslut eller ICANN:s tvistlösning.
Hur ofta uppdateras WHOIS-data?
WHOIS-poster uppdateras när något ändras i domänregistreringen. Det gäller förnyelser, flyttar, ändrade kontaktuppgifter, uppdaterade namnservrar och statusändringar. Uppdateringarna syns oftast i den offentliga posten inom 24 till 48 timmar, men vissa ändringar syns snabbare beroende på registrator och domänregister.
Är WHOIS-poster likadana för alla domänändelser?
Nej. Varje toppdomän (TLD) har sitt eget domänregister, och registren skiljer sig åt i vad de kräver och visar. En WHOIS-post för .com kan visa andra fält än en för .de eller .uk. Vissa landskods-TLD:er har strängare integritetsregler och visar minimalt med information som standard, medan andra visar mer. Kärnfälten (registrator, datum, namnservrar) är desamma för de flesta ändelser, men registrantens kontaktuppgifter varierar.
Kan man göra en WHOIS-sökning på en IP-adress?
Ja. WHOIS byggdes från början både för domännamn och IP-adresser. En WHOIS-sökning på en IP-adress ger information om vilken organisation som äger IP-blocket, deras kontaktuppgifter och vilket regionalt internetregister som tilldelade det. Det är användbart för att spåra källan till nätverkstrafik eller identifiera vilket webbhotell en server tillhör.
Nu när du förstår hur WHOIS fungerar och vad en sökning visar är nästa steg att förstå hur du styr vad din egen post visar. Kapitlet om WHOIS-skydd beskriver hur integritetsskyddet fungerar, vad det döljer, vad det inte döljer och hur du aktiverar det. Och om du vill vara säker på att din domän skyddas från mer än bara offentlig exponering av uppgifter, beskriver kapitlet om domänsäkerhet inställningarna som hindrar din domän från att flyttas eller tas över utan ditt tillstånd.