Получить информацию по домену: 3 способа узнать владельца домена — WHOIS информация о домене — Wiki HOSTiQ.ua

20. 09.2019, Пт, 10:39, Мск , Текст: Игорь Королев

Регулятор доменных зон Рунета, КЦ вместе с регистратором Ru-Center провели эксперимент по регистрации доменов через ЕСИА. Такой подход избавляет регистратора от необходимости верифицировать данные пользователя. Но при этом регистратор лишается возможности видеть эти данные.

Регулятор доменных зон Рунета — Координационный центр национального домена сети (КЦ) — провел эксперимент по регистрации доменов через Единую систему идентификации и аутентификации (ЕСИА). Об этом в ходе прошедшей в Вильнюсе конференции TLDCON-2019 рассказала руководитель проектов КЦ Ольга Баскакова.

Тренд на верификацию данных о пользователях доменов является общемировым, говорит Баскакова. Помимо самих регистраторов, такие данные нужны правоохранительным органам, судам, правительственным организациям и т. д.

При этом к достоверности пользовательских данных есть вопросы. Исследование, проведенное КЦ, показало, что из 20 тыс. доменов у 20% записей неполные данные, а у 5% — вообще не корректные.

Сейчас при регистрации доменов в российских зонах пользователь должен указывать свои паспортные данные. При необходимости регистратор может запросить у него скан паспорта. Но механизмов проверки данных нет. За предоставление неверных данных домен удаляется из базы КЦ.

Указанные проблемы можно решить с помощью ЕСИА. Данная система является частью инфраструктуры электронного правительства и обеспечивает возможность пользователя авторизоваться на сторонних ресурсах с помощью своих учетных записях на портале госуслуг.

Регистраторы доменов Рунета присматриваются к Госуслугам

В эксперименте, проведенном КЦ, участвовал только один регистратор — Ru-Center. Это связано с тем, что для подключения к ЕСИА организация должна обладать лицензией на оказание телематических услуг связи.

Регистратору использование ЕСИА удобно тем, что данная система избавляет от необходимости запрашивать и проверять данные пользователя. Самому пользователю такой подход также удобен благодаря возможности не создавать новые аккаунты и регистрировать домен через учетную запись на Госуслугах. Что касается правоохранительных органов, то они при необходимости смогут получить всю информацию о владельце интересующего их домена через ЕСИА.

Гибридная рабочая среда вызывает привыкание

В будущем возможности новые перспективы использования ЕСИА, говорит Баскакова. Например, с помощью биометрии можно будет осуществлять «чувствительные» операции с доменами — смену регистратора либо администратора.

Тестирование регистраций доменов через ЕСИА прошло успешно. Как говорит замгендиректора Ru-Center Андрей Кузьмичев, изначально планировалось, что через ЕСИА регистраторы будут забирать все данные о своих пользователях. Однако такое оказалось возможно только в режиме тестовой эксплуатации.

При промышленным же применение регистраторы смогут получить через ЕСИА только ограниченный набор данных: ФИО пользователя, номер его учетной записи (ID) и ее статус. Полный же набор информации — паспортные данные, дата и место рождения и т. д. — доступны только операторам сотовой связи.

В этой связи есть две дальнейшие «развилки», поясняет Ольга Баскакова. Можно инициировать изменение нормативной базы с целью обеспечения доступа к ЕСИА не только для организаций, владеющих лицензией на телематику, но и для всех регистраторов, аккредитованным КЦ. Также возможно было бы изменить нормативную базу с целью обеспечения получения регистраторами всей необходимой информации о пользователях через ЕСИА.

Второй вариант — ограничить знания регистраторов о своих пользователях их ID на Госуслугах. И, соответственно, вносить такой ограниченный набор информации в реестр доменов КЦ. Но этот подход вызывает вопросы. Результаты эксперимента были отправлены в Минкомсвязи, которое далее должно будет запросить мнение других ведомств.

Узнать владельца сайта | Данные об администраторе домена

Ежедневно в сети публикуется огромное количество различной информации: изображения, тексты, видео и аудио контент. Нередко размещенная владельцем интернет-ресурса информация нарушает закон. Наиболее частыми нарушениями является нарушение авторских / исключительных прав на результаты интеллектуальной деятельности (дизайн, фотоизображения, литературные произведения, товарные знаки, персонажи и т.п.), информация, порочащая честь, достоинство и деловую репутацию, недобросовестная реклама, информация, необходимая для защиты прав потребителя (по делам, связанным с интернет-торговлей).

Для предъявления претензий и исков в связи с размещением информации в сети Интернет, необходимо определить надлежащее лицо, ответственное за нарушение.

В соответствии с ФЗ «Об информации, информационных технологиях и о защите информации» владельцем сайта в сети «Интернет» является лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на таком сайте. Сложившаяся судебная и правоприменительная практика исходит из того, что администратор домена обладает всем кругом полномочий по определению порядка использования сайта, и является надлежащим ответчиком по искам, связанным с размещением информации в сети интернет.

Проблема в том, что чаще всего домен оформлен на физическое лицо и информация об администраторе домена скрыта, вместо этого в открытых источниках указано только private person

Как узнать владельца сайта для предъявления иска в суд?

В соответствии с Правилами регистрации доменных имен в доменах .RU и .РФ, утвержденными Координационным центром национального домена сети Интернет, информацию об администраторе домена в данных зонах можно получить у регистратора доменных имен на основании адвокатского запроса для целей предъявления иска в суд.

Whois сервис «Вебджастис» позволяет за считанные минуты сформировать заявку на подготовку адвокатского запроса и совершить все необходимые действия для получения информации об администраторе домена. Ответ на адвокатский запрос регистратор направляет в течение месяца с момента получения запроса адвоката.

До оформления адвокатского запроса, при помощи Whois сервиса «Вебджастис» вы можете совершенно бесплатно получить онлайн информацию whois, включающую следующие данные:

• — информацию о дате регистрации и дате истечения срока его делегирования
• — открытую информацию о владельце домена (ФИО / Наименование)
• — наименование регистратора, зарегистрировавшего домен
• — IP адрес сайта, размещенного на домене
• — наименование хостинг-провайдера сайта

Срочное получение ответа об администраторе домена от регистратора

Некоторые регистраторы за дополнительную плату предоставляют ответы на адвокатские запросы в срочном порядке. В этом случае сведения о владельце сайта могут быть предоставлены адвокату всего за 2 часа. Сроки и стоимость предоставления срочного ответа на адвокатский запрос у разных регистраторов отличаются.

При ускоренном получении сведений о владельце домена регистратор предоставляет ответ в электронном виде, а позднее направляет адвокату ответ на бумажном носителе с подписью и печатью, либо направляет ответ в форме электронного документа, подписанного ЭЦП. При этом, как показывает практика, электронного ответа вполне достаточно чтобы подготовить и подать исковое заявление в суд.

Домены могут быть зарегистрированы у различных регистраторов, поэтому чтобы узнать возможно ли срочное получение адвокатом сведений о владельце сайта по вашему обращению, в отношении конкретного домена, свяжитесь с нами по телефону или электронной почте:

+7(499)112-46-76

[email protected]

Юридические аспекты регистрации доменных имен — CMS Magazine

Значимость доменных имён в 21-ом веке обсуждать не приходится. Домены, кроме их основного предназначения — адресации сайта, — приобрели дополнительную маркетинговую ценность, стали чаще встречаться в рекламных сообщениях на ТВ, радио, наружной рекламе иногда взамен стандартным телефонным номерам. Некоторые компании и Интернет проекты выходят на рынок с брендом на базе доменного имени (например, avito.ru), доменное имя лежит в основе корпоративных электронных адресов, домены регистрируют в качестве товарных знаков. С учётом этого по истечении времени домен превращается в самый настоящий нематериальный актив, который можно продать, передать в пользование другому лицу, например, подарить или в качестве наследства.

А теперь представьте, что будет, если например в одно прекрасное утро Ваш корпоративный домен стал недоступен: а) Сайт компании не работает, начальник отдела продаж в панике, у него срывается презентация перед потенциальным клиентом. Если в таком случае говорить об Интернет-магазине, то здесь на лицо убытки компании, выраженные в денежном эквиваленте. б) Электронная почта на базе домена не работает. в) Текущая рекламная кампания, в которой единственным контактом был указан адрес сайта стала бессмысленной. И весь офис с вопросительно-обречённым взглядом смотрит на Вас в надежде получить ответ: «Почему не работает?» и «Когда заработает?». Причина, по которой корпоративный домен не доступен, демобилизовав работу компании, обычная неосведомленность ответственного лица, об основах безопасной регистрации доменных имён.

Вы сможете с уверенностью на 100% слёту ответить на вопрос, на кого зарегистрирован Ваш домен? Вы знаете, что предпринимать, если Ваш домен достался другим? Если Вы не ответили на эти вопросы, тогда эта статья для Вас. В материале будут рассмотрены вопросы правового регулирования в российских доменных зонах .RU и .РФ.«

Большинство доменов регистрируются сроком на 1 год с последующей возможностью их ежегодного продления (для справки: домены в международной зоне . COM можно зарегистрировать на 10 лет). Продлить регистрацию доменного имени может только администратор домена.

Администратор — пользователь, на имя которого зарегистрировано доменное имя в Реестре.

Реестр — база данных Координатора, содержащая сведения о зарегистрированных доменных именах второго уровня, их администраторах и другие необходимые сведения.

Координатор — уполномоченное юридическое лицо, осуществляющее управление доменами .RU и .РФ в интересах российского и мирового Интернет-сообщества и организующее функционирование Реестра.

Администратором доменного имени может выступать частное (физическое лицо) либо организация (юридическое лицо). Уведомления о продлении домена начинают приходить на электронную почту от регистратора домена за 30 календарных дней до даты окончания регистрации.

Регистратор — юридическое лицо, аккредитованное Координатором для регистрации доменных имен в доменах .RU и/или .РФ

Особенно хочется отметить тот факт, что уведомления приходят на электронную почту указанную в анкете при первичной регистрации домена, соответственно, если на момент продления указанный ранее электронный адрес администратора не функционирует, писем с напоминанием продлить домен Вы не получите. Иных способов уведомлений, например, по указанным в анкете телефонам, регистратор Вашего домена не предусматривает (за исключением очень редких случаев, когда домен представляет определённую ценность на доменном рынке, например, мне звонил представитель регистратора и лично интересовался, будем ли мы продлевать домен «новокузнецк.рф»).

Отсюда нехитрые умозаключения, почему домены не продляют в срок и возникает ситуация описанная нами ранее, когда сайт не доступен (произошло снятие делегирования домена к Вашему сайту) и весь офис в панике. Что уж говорить о госорганизациях, например, были случаи, когда свои домены забывали продлить: Общественная палата РФ (oprf.ru), РОССТАТ (fsgs.ru), Пенсионный фонд (pfrf.ru).

Что делать?

У Вас ещё есть 30 календарных дней (период преимущественного продления), чтобы успеть пролонгировать домен. Только после этого резервного времени домен полностью освобождается и может быть зарегистрирован любым физическим (юридическим) лицом или выставлен на доменный аукцион.

Период преимущественного продления — период времени после истечения срока регистрации доменного имени, в течение которого за прежним администратором сохраняется право продления этого срока.

Если Вы обнаружили, что домен не продлён и не знаете, кто его для Вас регистрировал и как его продлить, первым делом проверьте, кто является администратором домена.

Рекомендуем воспользоваться безопасным и удобным «WHOIS» сервисом на сайте регистратора доменов «RU-CENTER». Форма отправки запроса находится по адресу http://www.nic.ru/whois/. Для получения информации о домене введите название домена, например: zhlapa.ru. Результат проверки покажет, в каких зонах домен «вободен» для регистрации, а в каких «занят». Напротив проверяемого Вами домена будет стоять статус «занят», кликнете на ссылку «занят» и в отдельном окне браузера появится информация по Вашему домену.

Обратите внимание на поле «org» (или «Person»), если там надпись «Privatе Person» значит домен зарегистрирован на частное лицо, в ином случаи будет написано наименование организации, на которую зарегистрирован Ваш домен. Поля сервиса «WHOIS»: «created» и «paid-till» содержат данные по дате регистрации и дате окончания срока регистрации домена. В случае регистрации домена на частное лицо персональные данные, скорее всего, будут скрыты, поэтому если Вы не знаете, кто регистрировал Ваш домен можно написать сообщение, воспользовавшись веб-формой перейдя по ссылке указанной в поле «admin-contact».

Не всё так плохо, если Вы знаете, кто регистрировал Ваш домен и у Вас сохранились с этим человеком тёплые дружеские или деловые отношения. Вы просите выписать счёт и оплачиваете пролонгацию домена. А если этим человеком является сотрудник, которого Вы уволили, сосед, знакомый друга, контакты, с которыми могут быть потеряны навсегда или они по личной инициативе захотят Вам навредить и специально откажут в пролонгации домена? В этом случае Вам можно только посочувствовать и порекомендовать, в обязательном порядке произвести следующие действия:

• зарегистрировать новый домен;
• уведомить текущих клиентов о смене адреса сайта;
• изменить данные с адресом сайта в корпоративной документации;
• внести изменения в Устав компании (если там был прописан домен).

Если по данным сервиса «WHOIS» домен зарегистрирован на Вашу организацию, но у Вас нет логина и пароля от аккаунта анкеты, чтобы зайти в личный кабинет и выписать счёт на продление домена.

Во-первых, можно воспользоваться сервисом восстановления пароля. Например, у регистратора «RU-CENTER» для этого нужно ввести (форма для получения пароля по электронной почте находится по адресу: http://www.nic.ru/cgi/pass_forgot.cgi) ИНН Вашей организации или номер договора (NIC-D) — его, как вариант, Вы можете взять из самого договора, если такой имеется в наличии, так как факт регистрации домена сопровождается договором оферты, который необязательно подписывать. Также номер договора высылается на e-mail администратора домена в течение нескольких минут после регистрации домена. Но помните, что пароль будет выслан на e-mail указанный при регистрации домена и не факт что это будет e-mail Вашей организации, а не администратора домена, связь с которым уже потеряна.

Во-вторых, если первый вариант не дал результатов, свяжитесь с регистратором Вашего домена (поле «registrat» в сервисе «WHOIS») и узнайте, как быть в случае, когда домен зарегистрирован на организацию, а информация по логину, паролю от анкеты и номеру договора потеряна. В зависимости от политики работы самого регистратора, Вам предложат оформить на фирменном бланке организации, на которую зарегистрирован домен, письмо, с просьбой предоставить регистрационные данные и сканированные копии учредительных документов (свидетельство о регистрации, ИНН и т.п.). И помните у Вас всего 30 календарных дней, чтобы успеть урегулировать все организационные вопросы и оплатить продление домена.

Чтобы избежать ситуации с остановкой работы домена и располагать соответствующими персональными данными, рекомендуем придерживаться всего двух принципов:

1) Регистрировать домен на собственника бизнеса (не путайте с директором компании, в большинстве случаев это обычный наёмный работник, который может покинуть организацию и увести с собой домен), либо на Вашу организацию (Вы должны понимать, что в случае изменения наименования организации Вам придётся произвести смену администратора домена, а это процедура занимает определённое количество времени и средств).

Для справки: распределение доменов в зоне . RU по типам владельцев на 01 марта 2012 г.: юридические лица — 25%, физические лица — 75% (по данным http://stat.nic.ru/).

2) В обязательном порядке запросить, например у веб-студии, которая регистрирует для Вас домен, «справку о принадлежности домена», номер договора, логин и пароль от анкеты домена. Большинство веб-студий, фрилансеров регистрируют домены для своих клиентов под одной анкетой, зарегистрированной на себя (на веб-студию или частное лицо, если речь идёт о фрилансерах). Поэтому перед тем как доверить регистрацию домена кому-либо заранее поинтересуйтесь, получите ли Вы подтверждение о том, что домен зарегистрирован на Вас или Вашу организацию. Если Ваш исполнитель говорит, что справок мы не даём, логин и пароль не сможем выслать, лучше найти другого исполнителя или зарегистрировать домен самому.

В практике регистраций доменных имён часто возникают ситуации, когда организация планирует зарегистрировать домен, который частично или полностью совпадает с написанием зарегистрированного данной организацией товарного знака, а сервис «WHOIS» уведомляет что домен «занят», то есть зарегистрированный домен нарушает права владельца товарного знака. Каким образом поступить, и как этот вопрос регламентирован правилами регистрации доменных имён?

Для начала необходимо располагать точными сведениями об администраторе домена, а для этого необходимо обратиться к Регистратору с запросом. Следует помнить, что сведения об Администраторе домена, содержащиеся в Базе данных доменных имен регистраторов, отнесены сторонами по договору о регистрации доменов к конфиденциальным и могут быть предоставлены третьим лицам в порядке, предусмотренном законодательством, в т.ч. ФЗ РФ «О персональных данных», по запросу адвоката, правоохранительных органов, суда. Проще всего обратиться к любому адвокату, который составит такой запрос.

После получения точных координат администратора домена рекомендуем обязательно направить в его адрес претензию (это необходимо для соблюдения претензионного процесса) с указанием сроков устранения нарушений. В претензии необходимо указать, что Ваша компания является правообладателем ТЗ и в соответствии с нормами ГК РФ (4 часть), администратор домена нарушает Ваши права как правообладателя и предложить в досудебном порядке урегулировать данный вопрос и передать право администрирование спорным доменом правообладателю. Такую претензию сможет составить любой юрист, необходимо просто обратиться за оказанием юридической помощи. Если в установленный в претензии срок администратор домена не ответит и не устранит нарушений прав правообладателя товарного знака, то необходимо подавать исковое заявление в суд. Требования к содержанию искового заявления, а также перечень необходимых документов, и иную информацию по порядку оформления исковых заявлений и подачи их в суд можно найти в АПК РФ.

Конкретных сроков по рассмотрению подобных исков в суде нет, так как каждый конкретный случай индивидуален, да и Российская практика урегулирования доменных споров ещё находится в зачаточном состоянии

Для справки — около 15-20 споров ежемесячно проходят в московских судах касаемо право обладания тем или иным доменным именем.

До подачи искового заявления в суд нужно обратиться к нотариусу за протоколом осмотра сайта, который будет служить доказательной базой (например, того что на сайте осуществляется продажа товаров и услуг по которым у заявителя (истца) зарегистрирован торговый знак) в процессе судебного разбирательства.

Если домен не делегирован (не ведёт ни на какой сайт). В таком случае нотариус в протоколе укажет, что домен не используется, а это тоже является нарушением прав правообладателя ТЗ, так как в настоящее время позиция судов такова, что отсутствие информации на сайте под доменом, признается недобросовестной конкуренцией и нарушением прав правообладателя ТЗ.

Далее суд уже будет решать вправе ли правообладатель ТЗ претендовать на этот домен.

Если суд вынесет решение и данное решение:

— запрещающее администратору использовать в доменном имени обозначение, правами на которое обладает истец,

— признающего администрирование домена администратором нарушением прав истца (если применение такого средства восстановления нарушенного права не противоречит судебному решению),

— иным образом обязывающего администратора отказаться от доменного имени,

и такое решение вступит в законную силу, то в соответствии с Правилами регистрации доменов RU и РФ (пункт 9, 12) лицо, в пользу которого вынесено решение, вправе воспользоваться преимущественным правом регистрации доменного имени, обратившись с соответствующим заявлением к регистратору.

Необходимые условия для признания судами нарушением прав правообладателя товарного знака администратором домена по действующему законодательству (4 часть ГКРФ):

1. Товарный знак должен быть зарегистрирован на территории РФ или иметь охрану на территории РФ.
    
2. Товарный знак должен быть зарегистрирован раньше даты регистрации домена. Случаи, когда ТЗ регистрируется позже доменного имени, называются «обратным захватом доменов», в данном случаи суд может встать на сторону администратора домена, поскольку он был «первым».
    
3. Доменное имя должно быть тождественно или сходно до степени смешения с товарным знаком. Совпадение должно быть как минимум на 80-90%. В России немного сложнее, потому что нет такой обширной практики, скорее всего, потребуется индивидуальная экспертиза.

В заключении даём основные рекомендации по юридическим аспектам регистрации доменных имён:

1. За регистрацией доменов самостоятельно обращайтесь напрямую к регистраторам или партнёрам регистраторов Вашего региона (http://nic. ru/dns/partners/offices.shtml).
    
2. Требуйте подтверждения Вашего права на домен (справку о принадлежности домена, пароли доступа к аккаунту домена).
    
3. В процессе выбора домена для его последующей регистрации не озвучивайте данную информацию публично, дабы избежать перехвата домена, например Вашими конкурентами или недругами.
    
4. Для проверки статуса домена используйте только проверенные сервисы «WHOIS» (http://nic.ru/whois/).
    
5. Чтобы избежать будущей потери домена заранее проверьте, а не совпадает ли понравившийся Вам домен с уже зарегистрированным торговым знаком. Для этого можно воспользоваться базой Роспатента http://www1.fips.ru/wps/portal/Registers/.
    
6. Регистрируйте домены на собственника бизнеса или на Вашу организацию.
    
7. Не забывайте во время оплачивать продление домена.
    
8. Поддерживайте актуальными данные в договоре на регистрацию домена: в частности, e-mail и номер телефона.

Касаемо последнего (номер телефона), в новых правилах регистрации доменных имен в доменах .RU и .РФ вступивших в действие 11 ноября 2011 года (http://cctld.ru/ru/docs/rules.php) в нескольких местах например сказано, параграф 5 «Делегирование»

Делегирование домена — размещение и хранение информации о доменном имени и соответствующих ему серверах DNS на серверах DNS домена верхнего уровня, что является необходимым условием для функционирования доменной адресации в сети Интернет.

п.5.2.: «Заявка на делегирование выполняется только при условии, что регистратор проверял возможность связи с администратором по хранящемуся в Реестре номеру телефона с функцией приема коротких текстовых сообщений (sms)». Или параграф 9, п.9.2.7: «В Реестре сохраняется следующая информация для связи с администратором». Или параграф 9, п.9.3.3: «Для делегированных доменов изменение в Реестре информации о номере телефона с функцией приема коротких текстовых сообщений (sms) производится только после проверки возможности использования этого номера для связи с администратором».

Сейчас, например, регистратор «RU-CENTER» делегирует домен без подтверждения по «sms», координатор пока этого жестко не требует, но рекомендуется указывать корректный номер телефона в анкете регистрации домена. Потому что это правило вскоре может заработать, только сроки никто не знает.

На базе представленной Вам статьи мы подготовили экспресс-тест — его результаты помогут вам выявить степень безопасности вашего доменного имени:

Помните! Домены это то, что достаётся нам так дёшево, а впоследствии может стоить так дорого. Красивых Вам доменов и безопасных регистраций.

Если вы планируете обратиться за разработкой или техподдержкой сайта в веб-студию, а не пытаться разобраться во всем самостоятельно, советуем перейти по ссылке и изучить рейтинг веб-студий.

В основе методологии – клиентский портфель, при формировании рейтинга учитывались только те веб-студии, которые смогли подтвердить создание не менее 10-ти активных на данный момент проектов. Без ложной скромности скажем, что нами была проделана большая работа (мы изучили более 95 000 сайтов), для того, чтобы вы могли опираться на максимально объективные данные.

Настроить верификацию для провайдера UniOne

Если вы планируете отправлять рассылки в Creatio с помощью провайдера UniOne, то  верифицируйте ваш email-адрес и корпоративный домен.

В этом случае получатели, которые используют MS Outlook, Hotmail, Gmail и большинство других современных почтовых сервисов, увидят в строке отправителя, что сообщение прислано с сервера вашего почтового провайдера от вашего имени.

Например, в строке отправителя может отобразиться подобный текст: “UniOne_Ivanov <[email protected]>; on behalf of; UniOne_Ivanov <[email protected]>” либо “UniOne_Ivanov [email protected] с домена usndr.com”.

Провайдер UniOne не позволяет отправлять тестовые письма с помощью бесплатных почтовых служб (например, Gmail, Yahoo! Mail, iCloud и т.  д.).

Для использования функциональности рассылок пользователям Creatio on-site необходимо предварительно настроить интеграцию с сервисом массовых рассылок. Подробнее читайте в статье “Настройка email-рассылок”.

Чтобы верифицировать ваши email-адреса и домен, выполните следующие шаги:

1. Получите SPF- и DKIM-записи, а также дополнительный параметр отправки рассылок. Подробнее >>>

2. Укажите SPF- и DKIM-записи и дополнительный параметр в DNS-зоне вашего домена. Подробнее >>>

   Важно. Один домен может быть верифицирован только для одного приложения Creatio. Если вы используете два разных приложения Creatio, то вы не сможете верифицировать один и тот же домен для обоих.

3. Для корректной отправки писем на адреса группы mail.ru дополнительно настройте сервис Postmaster.mail.ru и Feedbak Loop. Подробнее >>>

Получить записи SPF, DKIM и дополнительный параметр отправки 

Дополнительный параметр необходим для того, чтобы провайдер рассылок дал разрешение на отправку писем. Этот параметр настраивается один раз и действителен всех адресов данного домена. SPF- и DKIM-записи и дополнительный параметр верификации генерируются автоматически в разделе Email. Для получения этих записей в разделе Email в меню Действия выберите Настройки email-рассылок (Рис. 1).

Все необходимые записи будут автоматически сгенерированы в поле Инструкции по настройке DKIM/SPF на вкладке Домены отправителя (Рис. 2).

На заметку. DKIM/SPF настройки отличаются для каждого отдельного домена. Нужно добавить и выбрать каждый домен, чтобы получить разные инструкции. При использовании провайдера UniOne только домены верифицированных email-адресов могут быть добавлены на вкладку Домены отправителя.

Выполнить настройки в DNS-зоне домена 

Чтобы настроить возможность отправки писем, необходимо указать дополнительный параметр отправки в DNS-зоне вашего домена. Чтобы верифицировать почтовый домен при использовании провайдера рассылок UniOne, необходимо добавить записи SPF, DKIM и политику DMARC в DNS-зону настроек почтового домена, иначе не гарантируется высокий уровень репутации домена и доставляемости писем. Если не заполнить хотя бы один из перечисленных параметров, то домен будет считаться недействительным и отправка писем с него выполняться не будет.

Для настройки:

1. Укажите дополнительный параметр в DNS-зоне вашего домена.

   Скопируйте сгенерированную запись дополнительного параметра из поля Инструкции по настройке DKIM/SPF на странице Настройки email-рассылок. Запись будет выглядеть следующим образом:

   Имя	Тип	Значение
   @	in TXT	unione-validate-hash=XXXXXXXXXX

   В приведенной записи XXXXXXXXXX — это уникальный ключ для каждого домена клиента. Ключ формируется автоматически и доступен на вкладке Домены отправителя.

   Если ключ не был сгененирован, обратитесь в службу поддержки Creatio.

   В зависимости от DNS-редактора в поле “Host / Name” DNS-зоны может понадобиться указать символ «@», имя домена, или не указывать ничего. Обратитесь к вашему хостинг-провайдеру для получения информации о том, как правильно ввести это значение.

2. Укажите SPF-записи в DNS-зоне вашего домена.

1. Если в DNS-зоне вашего домена еще нет SPF-записи, вам нужно ее скопировать из поля Инструкции по настройке DKIM/SPF на странице Настройки email-рассылок. Запись будет выглядеть следующим образом:

   Имя	Тип	Значение
   @	TXT	v=spf1 include:spf.unisender.com ~all
   @	TXT	spf2.0/mfrom,pra include:senderid. unisender.com ~all

1. Если TXT-запись с SPF информацией уже существует, то в конец первой и второй строк этой записи, перед последним оператором (как правило, это ?all, ~all, или -all), необходимо добавить:

   Название	Тип	Значение
   Запись SPF1 (первая строка)	TXT	include:spf.unisender.com
   Запись SPF2 (вторая строка)	TXT	include:senderid.unisender.com

   В зависимости от DNS-редактора в поле “Имя” DNS-зоны может понадобиться указать символ «@», имя домена, или не указывать ничего. Обратитесь к вашему хостинг-провайдеру для получения информации о том, как правильно ввести это значение.

   Важно. UniOne выделяет 24 часа на проверку домена после генерации ключей SPF/DKIM. Если процесс задерживается, свяжитесь со службой поддержки Creatio, чтобы успешно завершить проверку.

2. Укажите DKIM-запись в DNS-зоне вашего домена и выполните соответствующую настройку записей DKIM:
   Скопируйте сгенерированную запись DKIM из поля Инструкции по настройке DKIM/SPF на странице Настройки email-рассылок. Запись будет выглядеть следующим образом:

   Имя	Тип	Значение
   _domainkey	TXT	o=~
   us._domainkey	TXT	k=rsa; p=XXXXXXXXXXXXXXXXXXXXX

   В приведенной записи XXXXXXXXXXXXXXXXXXXXX — это уникальный ключ для каждого домена клиента. Ключ формируется автоматически и доступен на вкладке Домены отправителя.

3. Настройте DMARC в DNS-зоне вашего домена

   Проверка DMARC добавляется только после того, как были добавлены записи SPF и DKIM, и сообщает серверу-получателю, что делать с письмами, отправленными с домена, который не был верифицирован. Для UniOne настройка политики DMARC является необязательной, но рекомендуемой для повышения репутации домена. Чтобы активировать DMARC, добавьте в записи DNS домена правило в виде записи TXT:

   Название	Тип	Значение
   _dmarc	TXT	v=DMARC1;p=none;

   Тег v указывает версию протокола, а p — способ обработки писем, которые не прошли проверку.
   Больше информации о протоколе в доступно в статье о  DMARC в Википедии.

Настроить корректную отправку писем на адреса группы mail.ru 

При отправке рассылок на адреса группы mail.ru, например, inbox.ru, mail.ua, list.ru, bk.ru и т. д., необходимо выполнить дополнительные настройки:

• Добавить домены, с которых отправляются ваши рассылки, в сервис Postmaster.mail.ru.

• Настроить Feedback Loop (FBL).

Отсутствие этих настроек приведет к тому, что в UniOne и Creatio не будут получены отклики почтовой системы на письма, помеченные получателями как спам. Повторная отправка рассылок таким получателям может повлиять на репутацию отправителя и привести к блокировке вашего домена почтовым сервисом.

Для настройки:

1. Зарегистрируйте новый почтовый ящик на Mail.ru и войдите в созданную учетную запись.

2. Перейдите по адресу https://postmaster.mail.ru/add/. Используя инструкцию на странице, добавьте домены, с которых вы отправляете рассылки.

3. На странице https://postmaster.mail.ru/settings/ настройте адреса для получения обратной связи по откликам “Это спам” с помощью механизма Feedback Loop:

   1. Для каждого вашего домена укажите адрес в формате fbl@ваш_домен. На него будут отправляться письма, на которые жалуются пользователи, в формате Abuse Reporting Format.

   2. Настройте автоматическое перенаправление писем с этого адреса на адрес [email protected] для обработки.

Итоги внутренних пентестов — 2020

Содержание

Об исследовании

В отчете представлены результаты работ по внутреннему тестированию на проникновение, которые были проведены специалистами Positive Technologies в 2019 году. Мы расскажем о распространенных недостатках защиты и методах атак, которые могут использовать злоумышленники, а также поделимся рекомендациями по повышению уровня защищенности.

Это продолжение исследования по результатам внешних пентестов, где рассматривались атаки от лица внешнего нарушителя. При проведении внутреннего пентеста моделируются атаки со стороны нарушителя, который находится внутри компании (например, атаки с типовым набором привилегий сотрудника или от лица случайного посетителя).

При внутреннем пентесте перед экспертами стоит задача определить максимально возможный уровень привилегий, который может получить злоумышленник. Дополнительно заказчик может ставить и другие задачи, например проверить возможность реализации кибератак на критически важные бизнес-системы. Цель тестирования на проникновение заключается в оценке эффективности используемых в компании средств защиты. Кроме того, во время пентеста можно оценить готовность служб ИБ к выявлению и пресечению атак, если они заранее не предупреждены о проводимых работах.

Для исследования были выбраны 23 проекта по внутреннему тестированию на проникновение — из числа проведенных в тех компаниях, которые разрешили использовать обезличенные данные. Мы учитывали только наиболее информативные проекты, чтобы объективно оценить защищенность корпоративной инфраструктуры.

Ключевые цифры

• В 2019 году получить полный контроль над инфраструктурой удалось во всех компаниях.
• На получение контроля над инфраструктурой требуется до пяти дней.
• В 61% компаний существует простой способ получить привилегии администратора домена, который под силу даже низкоквалифицированному хакеру.
• Почти половина всех действий пентестеров (47%) не отличаются от обычной деятельности пользователей или администраторов, а значит, и атака злоумышленника может остаться незамеченной.

Как мы получали контроль над инфраструктурой

В 2019 году нам удалось во всех компаниях получить полный контроль над инфраструктурой от лица внутреннего нарушителя. Как правило, на это уходило около трех дней, а в одной сети потребовалось всего 10 минут. В 61% компаний был выявлен хотя бы один способ получить контроль над инфраструктурой, сложность которого оценивалась как низкая.

Вектор атаки — это способ получения доступа к целевой системе в результате эксплуатации недостатков защищенности

Атака — действия нарушителя, направленные на эксплуатацию недостатка защищенности. Атака может состоять из нескольких последовательных шагов

Шаг атаки — действие нарушителя, которое позволяет ему получить информацию или привилегии, необходимые для дальнейшего развития атаки. В общем случае число шагов может равняться числу различных уязвимостей, которые нужно проэксплуатировать последовательно

Вектор атаки для получения привилегий администратора домена в среднем состоял из шести шагов. Однако большое количество шагов не всегда означает увеличение сложности. Во внутренней сети вектор обычно более длинный, чем при атаке из внешних сетей, потому что в процессе поиска учетной записи администратора домена необходимо перемещаться между значительным числом узлов.

Методы атак во внутренней сети основаны не только на эксплуатации уязвимостей ПО, но и на использовании архитектурных особенностей ОС и механизмов аутентификации, а также выполнении легитимных действий, предусмотренных функциональностью системы.

Легитимные действия, которые позволяют развить вектор атаки, составили почти половину от всех действий пентестеров. К ним относятся, например, создание новых привилегированных учетных записей на узлах сети, создание дампа памяти процесса lsass.exe, выгрузка ветвей реестра, отправка запросов к контроллеру домена или клонирование виртуальных машин. Опасность состоит в том, что такие действия сложно отличить от обычной деятельности пользователей или администраторов, а значит, атака остается незамеченной

Среди уязвимостей чаще всего выявлялись недостатки конфигурации, например отсутствие защиты служебных протоколов, недостаточная защита от восстановления учетных данных из памяти ОС, хранение важной информации в открытом виде. Каждой уязвимости присваивается уровень риска (критический, высокий, средний или низкий), который рассчитывается в соответствии с системой CVSS 3.1. Необходимо учитывать, что при проведении пентеста нет задачи выявить все уязвимости, существующие в системе. Цель работ заключается в получении объективной оценки уровня защищенности системы от атак со стороны внутренних нарушителей.

Как правило, вектор атаки строится на последовательном получении учетных данных пользователей и перемещении между узлами сети вплоть до обнаружения пароля администратора домена. Для поиска оптимального пути пентестеры используют программу Bloodhound, которое позволяет выявить связи между учетными записями и ресурсами домена, а также определить, в каких группах состоят пользователи.

Архитектурные особенности позволяют извлечь учетные данные из памяти ОС с помощью специальных утилит, таких как mimikatz и secretsdump, или используя встроенные средства ОС, например taskmgr для создания дампа процесса lsass. exe. Антивирусная защита не препятствовала созданию дампов памяти, только в одном проекте специалисты по ИБ получили уведомление о запуске утилиты procdump.

Рекомендации

Обеспечить защиту от восстановления учетных данных из памяти ОС. Рекомендуется использовать версии Windows выше 8.1 на рабочих станциях и версии Windows Server выше 2012 R2 на серверах. Привилегированных пользователей домена следует включить в группу Protected Users. На практике мы видим, что группа Protected Users редко используется для защиты привилегированных учетных записей, хотя применение такой техники способно значительно затруднить злоумышленнику развитие атаки.

В современных версиях Windows 10 и Windows Server 2016 реализована технология Credential Guard, позволяющая изолировать и защитить системный процесс lsass.exe от несанкционированного доступа.

Для дополнительной защиты привилегированных учетных записей, в частности администраторов домена, рекомендуется использовать двухфакторную аутентификацию. На архитектурном уровне для привилегированных пользователей рекомендуется организовать модель разграничения привилегий.

В 61% компаний успешно применялась атака Kerberoasting, которая основана на архитектурных особенностях Kerberos и направлена на получение учетных записей. Заключается она в следующем. Любой аутентифицированный в домене пользователь может запросить Kerberos-билет для доступа к сервису (TGS-REP), такой запрос является легитимным. При шифровании одной из частей билетов Kerberos TGS-REP используется NT-хеш пароля учетной записи, от имени которой запущен сервис, и этот пароль зачастую является простым или словарным. Так как сервисные учетные записи могут иметь административные привилегии, то выполнив по словарю перебор паролей к полученным значениям Kerberos TGS-REP, злоумышленник может получить доступ к узлам с повышенными привилегиями. Подбор паролей проводится уже на компьютере атакующего, поэтому средствами защиты его не выявить. В одной из компаний в результате атаки Kerberoasting было получено около 4000 значений TGS-REP, а затем подобраны 25 паролей для выбранных привилегированных учетных записей.

Во многих компаниях из-за недостатков разграничения доступа произвольный пользователь домена может получить пароли локальных администраторов, назначенных службой Local Administrators Password Service, например подключившись к службе Active Directory домена с помощью утилиты Active Directory Explorer.

Рекомендации

Ограничить возможность получения учетных данных из LAPS для непривилегированных пользователей домена.

Те или иные недостатки защиты служебных протоколов были выявлены в 94% компаний, где проводился анализ сетевого трафика, однако в рамках пентестов атаки на эти протоколы проводятся редко, поскольку могут нарушить работу систем. Недостатки сетевой безопасности дают злоумышленнику возможность перехватить информацию, которая передается по сети, в том числе и учетные данные. К примеру, атака на протоколы LLMNR и NBNS позволяет получить идентификаторы пользователей и значения NetNTLMv2 challenge-response, по которым можно подобрать пароли с помощью утилиты hashcat.

Рекомендации

По возможности отключить протоколы NBNS и LLMNR. Если использовать протокол NBNS необходимо — установить статические записи для основных узлов сети (шлюз по умолчанию, серверы), а также использовать WINS-сервер вместо широковещательных запросов. При использовании протокола LLMNR обеспечить его защиту, в частности не устанавливать его в качестве основного механизма для разрешения IP-адресов, а также ограничить область применения.

Практически в каждом проекте удавалось подобрать пароли пользователей (включая подбор по полученным вспомогательным данным, например NT-хешам или значениям TGS-REP). Самыми распространенными, даже среди привилегированных пользователей, оказались пароли, состоящие из сочетаний соседних символов на клавиатуре, например Qwerty123.

Самый простой вектор получения учетной записи администратора домена состоял всего из пары шагов. Сначала наши специалисты получили список идентификаторов всех пользователей домена с помощью команды net user / domain, а затем провели подбор учетных записей, которые используют пароль Ltrf,hm2019 (Декабрь2019). Среди таких пользователей оказался и администратор домена.

Рекомендации

Отказаться от использования простых и словарных паролей, разработать строгие правила для корпоративной парольной политики и контролировать их выполнение.

Проверять использование словарных паролей могут доменные администраторы — выгрузив файл ntds.dit с контроллера. В этом файле хранятся хеши паролей учетных записей всех пользователей домена. Можно в режиме офлайн попытаться подобрать по словарям пароли пользователей и в случае успешного подбора провести с соответствующими пользователями беседу, объяснить, почему важно сменить пароль на более стойкий.

Такие мероприятия стоит проводить периодически. Также следует рассмотреть возможность включения наиболее часто используемых паролей, которые публикуются в различных исследованиях по ИБ, в список запрещенных для использования в домене.

Архитектурные особенности протоколов NTLM и Kerberos активно использовались в атаках для перемещения между узлами сети, например с использованием известных техник pass the hash, NTLM-relay, Kerberos silver ticket, Kerberos golden ticket.

Злоумышленник может эксплуатировать известные уязвимости, которые содержатся в устаревших версиях ПО и позволяют удаленно выполнить произвольный код на рабочей станции, повысить привилегии или узнать важную информацию, например CVE-2019-2725 в Oracle WebLogic, CVE-2019-0686 в Microsoft Exchange Server, CVE-2018-9276 в PRTG Network Monitor. Но чаще всего мы сталкиваемся с отсутствием актуальных обновлений ОС. Так, в Windows встречаются уязвимости CVE-2019-0708 (BlueKeep), CVE-2019-1040, а в некоторых компаниях до сих пор можно обнаружить уязвимости, которые были описаны в бюллетене безопасности MS17-010 (в 30% компаний), и даже MS08-067. При проведении работ были выявлены и две уязвимости нулевого дня.

В 22% компаний были получены привилегии не просто администратора домена, а администратора леса доменов (Enterprise Administrator). В частности, для этого проводилась атака SID-History Injection. Она заключается в следующем. Если домены child.domain.local и domain.local состоят в доверительных отношениях, то злоумышленник, имеющий максимальные привилегии в домене child.domain.local, может провести атаку, направленную на получение максимальных привилегий в корневом домене domain.local.

Атака основана на модификации атрибута sIDHistory, который предназначен для упрощения миграции доменов, например когда происходит слияние разных компаний или включение домена дочерней организации в домен головной компании. Когда требуется объединить в единую доменную инфраструктуру старый домен old.local c новым доменом new.local, все объекты домена old.local получают новые идентификаторы безопасности (SID) в домене new. local, а их старые значения SID записываются в атрибут sIDHistory. После объединения при аутентификации проверяется не только атрибут objectSid, но и sIDHistory. Для доменов, состоящих в доверительных отношениях, при междоменной аутентификации поле с атрибутом sIDHistory не фильтруется.

Внутри пакетов протокола Kerberos есть поле ExtraSids, в котором записано значение атрибута sIDHistory. Для проведения атаки требуется определить междоменный доверенный аккаунт, например с помощью утилиты LDAPPER, и получить NT-хеш его пароля. Используя полученный хеш пароля — сформировать Inter-Realm Ticket Granting Ticket (Inter-Realm TGT) с помощью утилиты ticketer. При этом в поле ExtraSids указывается значение SID корневого домена. Созданный Inter-Realm TGT используется для запроса Kerberos Silver Ticket для контроллера корневого домена.

Рекомендации

Отключить опцию sIDHistory для леса доменов, состоящих в доверительных отношениях. Также можно использовать опцию SID Filter Quarantining для доменов, состоящих в доверительных отношениях (атрибут TREAT_AS_ EXTERNAL). Рекомендуется исключить недоверенные домены из леса и только затем настраивать для них фильтрацию SID.

Как мы получали доступ к бизнес-системам

В рамках внутреннего пентеста перед специалистами может стоять задача продемонстрировать возможность реализации бизнес-рисков или доступа к бизнес-системам. Для каждой компании перечень рисков будет отличаться, но есть и общие пункты, например компрометация критически важной информации в случае доступа к рабочим станциям руководства. Рассмотрим на нескольких примерах, как злоумышленники могут развить векторы атак. Привилегии администратора домена позволяют злоумышленнику провести атаку Kerberos Golden Ticket. Протокол Kerberos основан на предоставлении билетов, подтверждающих уровень доступа пользователя к ресурсам доменной инфраструктуры.

Привилегии служебной учетной записи krbtgt позволяют выпустить билет с любым уровнем доступа. Поэтому нарушитель, который может получить NT-хеш учетной записи krbtgt, в том числе администратор домена, имеет возможность создать «золотой билет» (Golden Ticket) для доступа к ресурсам с любыми привилегиями.

Чтобы устранить последствия атаки Kerberos Golden Ticket необходимо дважды сменить пароль учетной записи krbtgt, а также провести расследование инцидента и переустановить системы на скомпрометированных узлах.

С помощью атаки Golden Ticket злоумышленник может подключиться к компьютеру топ-менеджера и установить ПО для скрытого удаленного доступа, например модифицированную версию TeamViewer или VNC, — и незаметно наблюдать за всеми действиями пользователя

Рассмотрим другой пример. В ходе внутреннего пентеста был установлен адрес терминального сервера, с которого сотрудники подключались к системе TranzWare Online для управления сетью банкоматов. Поскольку пентестеры уже обладали привилегиями администратора домена, они смогли провести атаку Golden Ticket для доступа к серверу. Затем они создали дамп памяти процесса lsass.exe и с помощью утилиты mimikatz извлекли пароли пользователей в открытом виде. Подключившись к серверу уже с полученными учетными данными, специалисты выяснили, что для доступа к TranzWare Online используются те же пароли, что и для доменных учетных записей, и продемонстрировали возможность авторизации в системе. В результате такой атаки злоумышленник смог бы управлять конфигурацией банкоматов, просматривать список транзакций и иную отчетность на банкомате, а также попытаться провести мошеннические транзакции и похитить деньги.

Промышленным и топливно-энергетическим компаниям важно проверять уровень защищенности технологической сети. На практике оказывается, что из корпоративного сегмента злоумышленник может проникнуть в технологический. Приведем пример такого вектора атаки.

Во время пентеста на одном из узлов сети был создан дамп памяти процесса lsass. exe, из которого были извлечены несколько учетных записей. Анализ доменной инфраструктуры с помощью программы Bloodhound показал, что одна из этих учетных записей обладает привилегиями локального администратора на множестве узлов сети. Пентестеры изучили сведения о сотрудниках на корпоративном портале и с помощью полученной привилегированной учетной записи подключились к рабочим станциям пользователей, предположительно имеющих доступ к автоматизированным системам управления. На одной из рабочих станций они обнаружили информацию о технологической сети, способах подключения к промышленным системам и учетные данные.

Выводы и рекомендации

Тестирование корпоративных информационных систем на проникновение традиционно показывает низкий уровень защищенности от внутреннего нарушителя, который может получить полный контроль над инфраструктурой и доступ к критически важным бизнес-системам. По большей части атаки возможны из-за недостатков конфигурации и слабой парольной политики, поэтому в первую очередь необходимо соблюдать базовые правила информационной безопасности. Рекомендации по защите от распространенных методов атак приведены в исследовании.

Действия пентестеров редко привлекали к себе внимание, а следовательно, и злоумышленники могли бы долгое время скрытно находиться в инфраструктуре. Так, в ходе работ по внешнему тестированию на проникновение выявлялись следы более ранних атак хакеров, которые не были вовремя замечены службой ИБ. Важно использовать современные технические решения, которые дают возможность на ранней стадии обнаружить попытки атак. Системы анализа и мониторинга событий безопасности (SIEM-системы) позволяют выявить подозрительную активность в инфраструктуре и принять меры по пресечению атак, чтобы минимизировать негативные последствия. Помимо этого, рекомендуется регулярно проводить ретроспективный анализ событий безопасности и трафика внутри сети, чтобы обнаружить присутствие злоумышленников, если система все же была взломана. Средства глубокого анализа сетевого трафика позволяют не только выявить факт компрометации, но и отследить действия нарушителей в инфраструктуре. Своевременное выявление атаки дает возможность остановить ее до того, как будет нанесен серьезный ущерб компании, минимизировать риски кражи конфиденциальной информации, нарушения бизнес-процессов и финансовых потерь.

Рекомендуется регулярно проводить тестирование на проникновение, чтобы на практике оценивать существующие меры обеспечения информационной безопасности. Тестирование на проникновение с проверкой возможности реализации бизнес-рисков позволит максимально эффективно выстроить систему защиты.

Поиск домена — поиск домена мгновенно доступен

Instant Domain Search выполняет поиск домена по каждой вводимой вами букве. Это намного быстрее, чем поиск в WHOIS, чтобы узнать, доступно ли доменное имя. Мы считаем важным быстро отображать результаты поиска по доменным именам, чтобы вы могли проводить мозговой штурм, не дожидаясь появления результатов. Есть несколько способов поиска доменных имен. Вы можете выполнять поиск в DNS, WHOIS или EPP. Результаты поиска доменного имени спонсируются. Мы зарабатываем деньги, когда вы покупаете имена и услуги у партнеров, на которых мы ссылаемся.

DNS — система доменных имен

DNS-запросы предназначены для преобразования удобочитаемых имен, таких как Instantdomainsearch.com, в машиночитаемые числа, например 130.211.25.142. Каждый раз, когда вы вводите доменное имя в веб-браузере, ваш компьютер выполняет поиск в DNS, чтобы найти сервер где-нибудь в Интернете. Поиск DNS спроектирован так, чтобы быть очень быстрым, и он может быстро определить, используется ли уже доменное имя.Если вам удобна командная строка, вы можете попробовать использовать инструмент dig для выполнения собственных поисков DNS: dig instaldomainsearch.com . Мгновенный поиск домена выполняется быстро, поскольку сначала выполняется оптимизированный поиск в DNS, чтобы узнать, доступно ли ваше имя, а затем выполняется поиск по EPP для двойной проверки.

EPP — Extensible Provisioning Protocol

EPP разработан для регистраторов, чтобы управлять доменными именами, зарегистрированными у них. Проверка EPP — это авторитетный способ узнать, доступен ли домен для регистрации.На практике ответ на запросы EPP может занять до секунды. Поскольку поиск EPP в конечном итоге требует дорогостоящего поиска в базе данных, регистраторам необходимо ограничить количество запросов EPP, которые они обрабатывают одновременно.

Протокол WHOIS

Поисковые запросы WHOIS были разработаны для поиска контактной информации владельцев домена и других сведений о нем, например, когда он был впервые зарегистрирован, его текущий статус и срок его действия. К сожалению, спамеры злоупотребляли протоколом для извлечения личной информации из доменных имен и продолжали злоупотреблять поиском в WHOIS.Большинство регистраторов доменов позволяют вам зарегистрировать свое доменное имя в частном порядке, чтобы скрыть вашу информацию от спамеров и мошенников. Регистраторы доменов постоянно борются со спамерами, которые пытаются получить информацию из своих записей WHOIS. Обычно они заставляют вас доказать, что вы человек, прежде чем показывать вам результаты WHOIS. Вы можете попробовать выполнить поиск в WHOIS со своего компьютера, используя командную строку: whois instantdomainsearch.com .

Многие из лучших доменных имен уже зарегистрированы.Мы работаем с несколькими ведущими поставщиками послепродажного обслуживания, которые публикуют списки доменных имен, которые они продают, и показывают их вам по мере ввода. Иногда хорошее имя стоит вложений!

Почему мгновенный поиск домена так быстр?

Многие реестры доменов публикуют файлы зон один или два раза в день, чтобы сделать запросы DNS более эффективными. Каждую ночь мы создаем оптимизированный индекс для более чем ста миллионов доменных имен из нескольких сотен файлов зон и размещаем индекс на быстрых серверах по всему миру.Когда вы вводите текст, наше программное обеспечение находит ближайший к вам сервер и выполняет упрощенный поиск в DNS, чтобы вернуть вам результаты как можно быстрее. Это настолько быстро, что самая медленная часть обычно ждет, пока ваш веб-браузер отобразит все результаты поиска.

Частный и безопасный

Весь трафик на сайт зашифрован. Нажмите Return, чтобы зарегистрировать свое доменное имя. Мы собираем данные об использовании, чтобы улучшить наши продукты.

Как найти информацию WHOIS для любого домена

При обслуживании доменного имени иногда необходимо получить информацию о регистраторе домена и домене.Чтобы получить информацию о вашем домене, вам нужно будет найти информацию в WHOIS. Это можно сделать несколькими способами. При поиске информации WHOIS предоставленная информация выглядит следующим образом (для поиска в WHOIS использовался google.com):

Пример поиска в WHOIS

$ whois inmotionhosting.com
[Запрос whois.verisign-grs.com] [whois.verisign-grs.com] Имя домена: INMOTIONHOSTING.COM
Идентификатор домена реестра: 61385593_DOMAIN_COM-VRSN
Сервер WHOIS регистратора: whois.tucows.com
URL регистратора: https://www.tucows.com
Дата обновления: 2019-01-17T06: 27: 19Z
Дата создания: 2001-02-15T05: 43: 18Z Срок действия реестра
: 2020-02 -15T05: 43: 18Z
Регистратор: Tucows Domains Inc.
Регистратор IANA ID: 69
Адрес электронной почты для связи со злоупотреблением регистратора:
Телефон для связи со злоупотреблением регистратора:
Статус домена: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Статус домена
: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Сервер имен: NS.INMOTIONHOSTING.COM
Сервер имен: NS2.INMOTIONHOSTING.COM
DNSSEC: неподписанный
URL-адрес формы жалобы ICANN на неточность данных Whois: https://www.icann.org/wicf/

Предыдущий поиск в основном показывает, как все домены отображается, когда вы их просматриваете.

Предыдущий поиск — это в основном то, как отображаются все домены, когда вы их просматриваете.

Что такое WHOIS?

WHOIS (произносится как « Who Is ») домена — это общедоступная информация о владельце домена, биллинговой, технической, административной информации и информации о сервере имен.Запуск WHOIS в вашем домене будет искать домен у регистратора в поисках информации о домене. Все домены имеют информацию WHOIS.

Для доменов, зарегистрированных в InMotion, вы можете просматривать свою информацию WHOIS через AMP. Для получения информации о просмотре WHOIS вашего домена на InMotion, пожалуйста, прочтите нашу статью о том, как изменить информацию WHOIS вашего домена в AMP. В следующих разделах объясняется, как найти свой WHOIS с помощью командной строки Linux и с помощью domaintools.com.

Поиск в WHOIS через инструменты домена.com

Вы можете просмотреть информацию WHOIS о своем домене, перейдя по следующей бесплатной ссылке.

 https://whois.domaintools.com/ 

Когда вы будете искать свой домен в их поиске, вы увидите информацию о вашем домене. Пожалуйста, смотрите изображение справа.

Использование команды WHOIS в командной строке Linux

1. Откройте свой SSH-клиент.
2. В командной строке введите следующую команду. (Пример дополнения.com с доменом, который вы хотите найти.)

    whois youir-domain. com 

3. Вы увидите информацию о домене на экране. См. Рисунок справа. Информация WHOIS должна выглядеть, как на изображении справа. (в этом примере использовался google.com)

Как мне найти текущего поставщика или регистратора доменного имени? — Rocketspark

Это справочное руководство покажет вам, где вы можете найти вашего текущего поставщика доменного имени или регистратора. Это может быть полезно, если вам нужно изменить настройки DNS или если вы хотите перенести свое доменное имя на Rocketspark для размещения.

Что такое регистрационная компания?

Регистратор домена — это компания, через которую зарегистрирован ваш домен. Обычно существует ежегодный счет за регистрацию доменного имени, и регистратором является компания, которую вы платите.

Как найти регистратора

• Скорее всего, вы получили счета за свое доменное имя по электронной почте. Лучше всего поищите эти электронные письма в своей истории электронной почты, чтобы узнать регистратора / компанию, которую вы используете. Попробуйте поискать свое полное доменное имя в качестве отправной точки. Вы должны получить от них электронное письмо с исходной информацией о создании учетной записи и выставлением счетов, которую вы можете использовать для входа в систему и получения доступа.
• В противном случае вы можете выполнить поиск в WHOIS. Самый простой способ сделать это — через поисковый веб-сайт https://who.is/, ввести имя своего домена верхнего уровня, например, «mydomain.com», и нажать «Поиск». Найдите информацию о регистраторе, которая показывает компанию, в которой в настоящее время размещен домен.Если это выглядит не так, проверьте контакты администратора, технических специалистов и счетчиков, а также адреса электронной почты на предмет названия компании, которое выглядит знакомым. Вы также можете найти сведения о коллеге, которые можно использовать для дальнейшего отслеживания.
• Некоторые поиски в WHOIS не возвращают результаты, которые вы, возможно, ищете, вместо этого они возвращают ссылку на веб-сайт поставщика, где вы затем можете искать конкретные детали. Например, большинство австралийских доменных имен .au выглядят следующим образом. В общедоступных результатах WHOIS вы можете получить сообщение типа «Посетите whois.ausregistry.com.au для веб-сайтов WhoI «, который требует, чтобы вы зашли на этот веб-сайт, чтобы выполнить поиск и получить полные результаты. Это просто зависит от того, где зарегистрирован ваш домен и какой объем информации они делают общедоступными.

Поиск хоста для вашего домена | Cloud Identity | Google Cloud

Хост домена — это интернет-служба, которая управляет вашим доменным именем, например, .com . Хосты домена используют записи системы доменных имен (DNS) для связи вашего доменного имени с электронной почтой, веб-сайтами и другими веб-службами.Популярные хосты доменов включают GoDaddy ™, enom ^® , DreamHost ^® и 1 & 1 IONOS ^® , и это лишь некоторые из них.

Google Cloud использует записи DNS для настройки онлайн-сервисов. Например, чтобы использовать свой домен с G Suite, добавьте записи DNS с помощью хоста домена.

Найдите хоста вашего домена

Проверьте свои платежные данные

Хостом вашего домена обычно является тот, у кого вы купили доменное имя. Если вы не помните, кто является вашим регистратором домена, поищите в архивах электронной почты платежные записи о регистрации или переносе вашего доменного имени.

Хост вашего домена указан в вашем счете.

Использовать поиск ICANN

Если вы не можете найти свои платежные записи, вы можете поискать хост своего домена в Интернете. Интернет-корпорация по присвоению имен и номеров (ICANN) — это некоммерческая организация, собирающая информацию о доменах. Используйте инструмент поиска ICANN, чтобы найти хоста вашего домена.

1. Перейдите на сайт lookup.icann.org.
2. В поле поиска введите свое доменное имя и нажмите Поиск .
3. На странице результатов прокрутите вниз до Регистратор Информация .
   Регистратором обычно является хост вашего домена.

Реселлеры доменов

Некоторые домены размещаются у реселлеров через отдельного регистратора. Если вы не можете войти в систему с помощью указанного регистратора или поле регистратора пусто, возможно, ваш хост домена является торговым посредником.

1. На странице результатов поиска ICANN прокрутите вниз до Необработанный ответ RDAP реестра .
2. Найдите запись Reseller .
3. Перейдите на сайт торгового посредника.
4. Войдите в систему, используя учетные данные, которые вы использовали при покупке (или переносе) домена.
   Если вы забыли пароль, обратитесь в службу поддержки торгового посредника.

Если в списке нет реселлера, обратитесь за помощью в службу поддержки указанного регистратора.

Сторонние DNS-узлы

Некоторые сторонние службы хостинга DNS, такие как ClouDNS.net и FreeDNS, предлагают индивидуальный хостинг DNS.Если вы используете сторонний DNS-хост для своего домена, регистратор, указанный в поиске ICANN, находится не там, где управляются записи вашего домена.

Войдите на свой сторонний DNS-хост, чтобы получить доступ к записям своего домена.

Получить поддержку

Если вам все еще нужна помощь в определении регистратора домена, вы можете обратиться в службу поддержки G Suite.

Следующие шаги

После того, как вы определите хост своего домена, вы сможете:

Как проверить историю доменного имени

Первые компьютеры начали подключаться друг к другу через глобальные сети в 1960-х годах.Однако прошло несколько лет, прежде чем Интернет в 1990 году начал бурно развиваться. Год спустя была создана всемирная паутина, которая также уступила место коммерческим поставщикам услуг. Регистрация доменных имен стала официальной частью процесса.

Первоначально владение доменным именем было бесплатным, но необходимо было контролировать экспоненциальный рост использования Интернета. Были предложены услуги регистрации, и была создана Интернет-корпорация по присвоению имен и номеров (ICANN).ICANN — некоммерческая корпорация, которая управляет системой доменных имен в Интернете, а также другими ее элементами, включая выделение IP-адресов и определение параметров протокола.

Перенесемся к сегодняшнему дню. По оценкам, существует более 19 миллионов зарегистрированных доменных имен. Ежедневно регистрируется около 40 000 человек, что доказывает, что ничто не может остановить рост Интернета. Теперь покупка доменного имени у регистратора доменов — это простой процесс, который занимает менее 2 минут.

Проверьте, доступно ли ваше идеальное доменное имя с помощью BlueHost — Бесплатный домен + электронная почта при покупке хостинга:

Ваш домен и его история

Первым шагом при создании веб-сайта для вашего бренда является регистрация доменного имени. Вам нужно будет выбрать регистратора домена, и оттуда вы узнаете, доступен ли домен, который вы хотите использовать, или нет.

В большинстве случаев люди выбирают новое доменное имя, не имеющее вообще никакой истории.Однако бывают случаи, когда покупка старого домена более выгодна, чем нового, особенно при быстром ранжировании в Google. Как вы знаете, использование нового доменного имени, которое раньше никогда не сканировали «пауки» Google, может оказаться неэффективным, если вы хотите, чтобы поисковая система занимала высокое место на странице результатов.

Со старым доменом у вас есть ранее зарегистрированное доменное имя. Часто со временем он приобрел авторитет, и вы даже можете извлечь выгоду из его связей. Кроме того, Google доверяет этим старым сайтам, которые могут быстро дать вам высокий рейтинг.

Однако по какой-то причине владелец перестал оплачивать регистрацию домена. Регистратор немедленно выставит его на аукцион. Если его никто не покупает, срок действия имени истекает. Хотя домен с истекшим сроком действия может иметь плохую репутацию в Google, и все его данные могут быть сброшены до значений по умолчанию, он все равно может со временем укрепить авторитет. Чем дольше он существует, тем более надежным он может стать для Google.

Влияние истории вашего домена

Старый домен может повысить эффективность ваших усилий по поисковой оптимизации.Однако есть один важный шаг, которым вы не должны пренебрегать, и он включает в себя знание истории вашего доменного имени. Его предыстория расскажет вам, кому принадлежал этот конкретный домен до вас, тип веб-сайта и действия, которые выполнялись под ним.

Представьте, что у вас все настроено на свой сайт и вы хорошо подготовлены к расширению своего онлайн-бизнеса, но Google не будет ранжировать вас на своей странице результатов поиска. Причиной может быть плохая история домена, который вы в настоящее время используете.

Если другой человек, группа или компания использовали домен до вас, важно знать, есть ли у него хорошая репутация. Если по какой-то неизвестной причине ваш веб-сайт не может быть виден в органических результатах поиска, возможно, он нарушил рекомендации поисковой системы. Некоторые домены могли быть оштрафованы Google или имели множество падений, что могло вызвать проблему.

Google рассматривает домены как доказательство личности владельца и того, чем он занимается. Таким образом, для вашего общего SEO-рейтинга важна хорошая репутация.

Инструменты для проверки истории доменного имени

На этом этапе вы уже должны понимать, что важно знать историю своего домена, прежде чем вы его приобретете и начнете использовать. Интернет оставляет след, который можно легко отследить, и в сети ничего не скрыть. Домен, который вы можете заинтересовать в покупке, может иметь собственную историю, которая может включать конфиденциальный контент и вредоносный код. У него даже могут быть разные владельцы перед вами.

К счастью, вы можете узнать историю домена, который вы используете, или любого доменного имени, которое вы, возможно, захотите купить. Вы можете выяснить, стоит ли это ваших вложений. Вот лучшие инструменты, которые позволят вам проверить историю домена:

Who.is

Некоторые инструменты требуют, чтобы вы платили за их услуги, но если вы хотите, чтобы он был на 100% бесплатным, используйте who.is. Чтобы использовать, вам нужно перейти на who.is, где вы можете проверить информацию о доменном имени, которое вы хотите найти. Этот инструмент предоставит вам необходимую информацию, включая его историю, независимо от того, зарегистрирован ли домен или нет.Вы также можете посетить веб-сайты поставщиков веб-решений, таких как Namecheap и Godaddy.

Бесплатный инструмент позволит вам получить следующую информацию:

Предыдущий и текущий владелец домена
Статистика веб-сайта
Прочая информация о веб-сайте
Host Internet Protocol (IP)
Nameservers

Who.is также имеет функцию, с помощью которой вы можете получить уведомление по электронной почте в случае каких-либо изменений в информации о интересующем вас домене. Например, владелец домена продал или передал его другому. Затем вы получите электронное письмо от who.is.

Этот инструмент полезен и для владельцев сайтов, потому что они могут использовать его для исправления информации о своих сайтах. Если вы обнаружите неполную информацию о вашем собственном сайте, вы можете попросить регистратора домена внести исправления.

Запрос Whois

Инструмент, который тесно связан с первым из упомянутых выше, — это Whois Request, который также позволяет вам узнать историю домена.С его помощью вы можете узнать, принадлежал ли ранее конкретный адрес сайта. Это полезный инструмент, который вы можете использовать бесплатно, и вы можете получить изменения с 2002 года, которые присутствуют на серверах имен доменных расширений, включая com, org, info, net и biz.

Whois Request также поставляется с другими службами, которые могут оказаться полезными для вашего расследования, такими как обратный поиск серверов имен и IP. Инструмент также можно использовать для получения имен владельцев доменов и их контактных данных.

Интернет-архив Wayback Machine

Другой инструмент, который вы можете попробовать, чтобы узнать, кому принадлежит конкретный домен, — это Internet Archive Wayback Machine. Эта некоммерческая библиотека остается верной своему названию, выполняя роль онлайн-машины времени. Он эффективно записывает веб-сайты, которые существовали в сети.

Что вы найдете еще более полезным, так это то, что он позволяет вам увидеть, как старые версии веб-сайтов выглядели в прошлом. Например, вы можете посмотреть, как Facebook выглядел в 2010 году, используя этот инструмент.Чтобы использовать, перейдите на archive.org и введите интересующий вас URL. Затем выберите конкретный год, дату и месяц, чтобы увидеть, как сайт выглядел в то время. The Internet Archive Wayback Machine на 100% бесплатна.

HosterStats

Если вы хотите попробовать другой бесплатный инструмент для проверки истории определенного домена, HosterStats — отличный вариант. Он может просмотреть детали DNS для доменного имени, которое вы хотите исследовать. Онлайн-инструмент также позволяет отслеживать статистику домена для более чем пяти миллионов хостинг-провайдеров, использующих их серверы имен.

Инструмент прост в использовании: вы просто переходите на его веб-сайт и вводите URL-адрес, который хотите найти. Он мгновенно предоставит вам отчет о трафике домена, который включает ежедневных уникальных посетителей и просмотров страниц каждый день. Кроме того, он может предоставить другие сведения, такие как предполагаемый регулярный доход сайта и его ориентировочная стоимость.

HosterStats также предоставляет информацию индекса поисковой системы, такую ​​как количество проиндексированных страниц Google, Yahoo и Bing. Он также может отображать обратную ссылку домена, рейтинг безопасного просмотра, оценку надежности WOT и другую статистику.Конечно, вы можете получить информацию о стране размещения, местонахождении, IP-адресе и регистраторе домена среди многих других деталей.

IntoDNS

Другой инструмент, который позволит вам узнать отчет DNS для определенного домена, — IntoDNS.com. Он имеет простой макет, и вы можете быстро получить необходимую информацию, введя имя домена в поле на веб-сайте. Оттуда вы мгновенно получите отчет с подробным описанием конфигурации и текущего состояния сайта.

IntoDNS также полезен, если у вас уже есть сайт, так как он дает рекомендации по исправлению ошибок структуры DNS.В онлайн-мире вам необходим здоровый статус вашего DNS, чтобы обеспечить долговечность и успех вашего сайта.

Инструменты домена

Хотя бесплатные услуги полезны, вы можете воспользоваться дополнительными услугами, которые вы можете получить с помощью платного инструмента, такого как DomainTools.com. Перейдите на веб-сайт, введите доменное имя, которое вы хотите проверить, и получите необходимую информацию.

Domain Tools предоставляет вам ценные факты об истории любого домена.Он имеет уникальную функцию, которая позволяет вам получать информацию о текущих записях DNS, а также о серверах имен. Инструмент обещает предоставить важные цифры и статистику, а также полную историю доменов. Он также позволяет пользователям отслеживать изменения заголовков и другие записи, относящиеся ко всей истории владения URL-адресом, который вы хотите использовать.

Этот инструмент предоставляет информацию Whois для доменного имени, которое вы, возможно, захотите использовать или уже используете. Обратите внимание на дату создания сайта.Если это не дата покупки или результаты говорят, что он был создан много лет назад, у домена есть история. Вы можете использовать эту информацию, чтобы выяснить, применялись ли к нему штрафы. Обычно домен с историей может иметь штраф в прошлом. Вы не хотите рисковать, особенно если это дорого.

Norton Safe Web

Этот инструмент призван помочь онлайн-пользователям безопасно пользоваться Интернетом. Safe Web — продукт Norton Security, основной задачей которого является отслеживание сайтов и отсутствие на них вредоносных кодов, вредоносных программ и других вредоносных элементов.

С помощью этого инструмента вы можете определить, является ли доменное имя, которое вы хотите приобрести, безопасным, наказуемым или внесенным в черный список из-за вредоносного ПО. Norton Safe Web может помочь вам сэкономить кучу денег, поскольку он предупредит вас о доменном имени, которое не повлияет на ваш рейтинг SEO.

Другие способы проверки происхождения доменного имени

Существуют и другие методы изучения истории конкретного домена. Один из простых способов — поискать его в Google.Хотя этот метод не гарантирует, что вы получите точные результаты, есть вероятность, что если у него есть предыдущая история, он появится в результатах страницы поисковой системы. Скреперы могут дать вам подсказку относительно фона сайта, если он существовал раньше.

Автоматизированные боты могут иногда предоставлять обратную ссылку на предыдущий домен веб-мастера. Эти ссылки обычно появляются в поисковой выдаче, что поможет вам точно определить контент, который домен распространял в прошлом. Вы всегда можете использовать этот метод, если вы не нашли истории с помощью бесплатных инструментов выше.

В большинстве случаев знание возраста домена полезно, особенно если у ресурса есть обратные ссылки и созданный контент. Старые домены обычно имеют больше обратных ссылок, чем новые. У них также больше проиндексированных страниц, а это значит, что они уже могут повлиять на ваш рейтинг, если вы когда-нибудь купите одну.

Покупка нового домена изначально оставляет вас с минимальными затратами и рисками. Однако это также требует больше времени и усилий по сравнению с доменами, которые уже существовали до вашей покупки.Помимо возраста, проверьте авторитетность домена сайта с помощью MOZ DA — метрики веб-сайта в диапазоне от 0 до 100, которая оценивает точку доверия сайта. Вы можете использовать инструмент аудита веб-сайта, который позволяет вам проверять метрику MOZ DA, а также другие соответствующие характеристики домена.

С помощью этих методов вы можете проверить историю доменного имени и получить другую важную информацию, которая поможет вам решить, стоит ли вам покупать конкретный домен.

Как узнать, кому принадлежит веб-сайт или домен

Разве не было бы неплохо узнать, кому принадлежит определенный веб-сайт? Ранее я писал о том, как узнать, у кого размещен веб-сайт, но это говорит только о том, где находится сервер.Если вы хотите проверить владельца доменного имени или узнать, когда истекает срок его действия (чтобы вы могли его приобрести), вам нужно выполнить поиск в WHOIS.

Если вы выполните поиск WHOIS в Google, вы получите несколько результатов, но обычно первым из них является whois.net. Посетив www.whois.net, вы можете не только узнать, кому принадлежит определенное доменное имя, но и узнать, когда оно было куплено, и, что более важно, когда истекает срок его действия.

Поиск доменного имени на www.whois.net очень прост. Все, что вам нужно сделать, это ввести веб-адрес, который вы хотите найти, и сразу — появится вся необходимая информация. Например, если вы посмотрите адрес веб-сайта WHOIS, вы найдете важную информацию. На снимке экрана ниже мы можем сказать, что доменное имя было куплено в 1997 году, и они заплатили за него до 2018 года (так что не повезло, пытаясь выкупить его у них в ближайшее время!).

Хотя WHOIS — отличный справочник, когда вы хотите найти информацию о чужом веб-сайте, но это может быть проблемой, когда все наоборот.При покупке домена или даже после него большинство компаний предоставляют привилегию частной регистрации, которая удаляет любую личную информацию о владельце.

Недавно я провел эксперимент, в котором я купил два новых доменных имени и настроил учетные записи электронной почты для каждого доменного имени, используя формат [email protected]. Затем я разрешил отображать мою личную информацию на www.whois.net для одного из сайтов и купил функцию безопасности для другого сайта. (Примечание. Функция безопасности отображает стороннюю информацию вместо вашей, как показано ниже для доменов через прокси.)

Первый сайт, на котором вся моя информация была опубликована, начал получать спам в течение 1 недели после публикации информации. Затем, даже когда я удалил информацию пару недель спустя, купив пакет конфиденциальности, я все равно продолжал получать нежелательную почту на исходный адрес электронной почты.

Второй сайт, однако, не получал нежелательной почты на свой адрес электронной почты. Хотя это может быть совпадением, я настоятельно рекомендую использовать функцию конфиденциальности всякий раз, когда вы регистрируете новое доменное имя, чтобы снизить риск получения почтового ящика, заполненного нежелательной почтой.Кроме того, он просто сохраняет вашу личную информацию в секрете, что лучше, поскольку в наши дни все и вся взламываются.

Еще один сайт, который мне очень нравится, — это поиск в WHOIS от DomainTools. Когда вы выполняете поиск в WHOIS, вы получаете гораздо больше информации, чем в WHOIS.NET.

В дополнение к обычной информации вы получаете некоторые дополнительные данные, такие как тип сервера, оценка SEO, код ответа HTTP, история хостинга, история регистратора, история IP и многое другое. Все элементы истории требуют, чтобы вы заплатили абонентскую плату, но даже не заплатив, вы получите много информации о домене.Наслаждаться!

Как получить информацию о домене и IP-адресе с помощью команды WHOIS

WHOIS — это протокол запросов и ответов на основе TCP, который обычно используется для предоставления информационных услуг пользователям Интернета. Он возвращает информацию о зарегистрированных доменных именах, блоке IP-адресов, серверах имен и гораздо более широком спектре информационных услуг.

В Linux утилита командной строки whois представляет собой клиент WHOIS для связи с сервером WHOIS (или хостом базы данных), который принимает запросы на хорошо известный номер порта 43 , который хранит и доставляет содержимое базы данных в удобочитаемый формат.

Прочтите также : 10 команд Linux Dig (поиск информации о домене) для запроса DNS

Утилита командной строки whois не входит в предустановленную во многих дистрибутивах Linux, выполните соответствующую команду ниже для своего дистрибутива, чтобы установить ее.

 # yum install whois # RHEL / CentOS
# dnf install whois #Fedora 22+
$ sudo apt install whois # Debian / Ubuntu
 

Как найти информацию об IP-адресе

Чтобы получить информацию о конкретном IP-адресе, введите команду, как показано в примере ниже.

  $ whois 216.58.206.46 

#
# Данные и услуги ARIN WHOIS регулируются Условиями использования
# доступно по адресу: https://www.arin.net/whois_tou.html
#
# Если вы видите неточности в результатах, сообщите об этом на
# https://www.arin.net/public/whoisinaccuracy/index.xhtml
#


#
# Следующие результаты также можно получить с помощью:
# https://whois.arin.net/rest/nets;q=216.58.206.46?showDetails=true&showARIN=false&showNonArinTopLevelNet=false&ext=netref2
#

NetRange: 216.58.192.0 - 216.58.223.255
CIDR: 216.58.192.0/19
NetName: GOOGLE
NetHandle: NET-216-58-192-0-1
Родитель: NET216 (NET-216-0-0-0-0)
NetType: прямое размещение
Происхождение AS: AS15169
Организация: Google LLC (GOGL)
RegDate: 27 января 2012 г. 
Обновлено: 27.01.2012
Ссылка: https://whois.arin.net/rest/net/NET-216-58-192-0-1



OrgName: Google LLC
OrgId: GOGL
Адрес: 1600 Amphitheatre Parkway.
Город: Маунтин-Вью
StateProv: CA
Почтовый индекс: 94043
Страна: США
Дата регистрации: 2000-03-30
Обновлено: 21.12.2017
Ссылка: https: // whois.arin.net/rest/org/GOGL
...
 

Как найти информацию о домене

Чтобы получить информацию о зарегистрированном домене, просто введите следующую команду с доменным именем. Он получит данные домена, включая доступность, право собственности, создание, срок действия, серверы имен и т. Д.

  $ whois google.com 

Доменное имя: GOOGLE.COM
   Идентификатор домена реестра: 2138514_DOMAIN_COM-VRSN
   Сервер WHOIS регистратора: whois.markmonitor.com
   URL регистратора: http://www.markmonitor.com
   Дата обновления: 2011-07-20T16: 55: 31Z
   Дата создания: 1997-09-15T04: 00: 00Z
   Срок действия реестра: 2020-09-14T04: 00: 00Z
   Регистратор: MarkMonitor Inc. 
   IANA ID регистратора: 292
   Контактный адрес электронной почты регистратора: [адрес электронной почты защищен]
   Телефон для обращения к регистратору: +1.2083895740
   Статус домена: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
   Статус домена: clientTransferProhibited https: // icann.org / epp # clientTransferProhibited
   Статус домена: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
   Статус домена: serverDeleteProhibited https://icann.org/epp#serverDeleteProhibited
   Статус домена: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
   Статус домена: serverUpdateProhibited https://icann.org/epp#serverUpdateProhibited
   Сервер имен: NS1.GOOGLE.COM
   Сервер имен: NS2.GOOGLE.COM
   Сервер имен: NS3.GOOGLE.COM
   Сервер имен: NS4.GOOGLE.COM
....
 

Форматирование информации будет отличаться в зависимости от используемого сервера WHOIS . Кроме того, одним из недостатков WHOIS является отсутствие полного доступа к данным, поэтому ознакомьтесь с этими полезными руководствами для запроса информации DNS в Linux:

1. Примеры полезных команд «хоста» для запросов поиска в DNS
2. 8 команд Linux Nslookup для устранения неполадок DNS (сервера доменных имен)

Если у вас есть какие-либо вопросы или информация о статье, которой вы хотите поделиться с нами, используйте форму комментариев ниже.

Если вы цените то, что мы делаем здесь, на TecMint, вам следует принять во внимание:

TecMint — это самый быстрорастущий и пользующийся наибольшим доверием сайт сообщества, на котором можно найти любые статьи, руководства и книги по Linux в Интернете. Миллионы людей посещают TecMint! для поиска или просмотра тысяч опубликованных статей доступны БЕСПЛАТНО для всех.

Если вам нравится то, что вы читаете, пожалуйста, купите нам кофе (или 2) в знак признательности.

Мы благодарны вам за постоянную поддержку.