ข้อมูลโดเมนและ WHOIS

การค้นหา WHOIS / โดเมน บอกอะไรจริงๆ

พิมพ์โดเมนในเครื่องมือนี้แล้วคุณจะได้รับบันทึกการลงทะเบียนสาธารณะเบื้องหลัง ได้แก่ ผู้ลงทะเบียนเป็นใคร วันที่สำคัญ รหัสสถานะที่ registry กำหนด และเนมเซิร์ฟเวอร์ที่ตอบสนองต่อชื่อนั้น เราดึงข้อมูลสดจาก registry ผ่าน RDAP แล้วเพิ่มระเบียน A และ NS ของโดเมนพร้อมอายุโดยประมาณ เพื่อให้คุณประเมินสิ่งต่างๆ ได้ในมองเดียว ไม่ต้องมีบัญชี ไม่ต้องล็อกอินพอร์ทัลใดๆ

ผู้คนยังเรียกมันว่า "การค้นหา WHOIS" ตามความเคยชิน และชื่อนั้นคุ้มค่าที่จะเก็บไว้เพราะอธิบายสิ่งที่ทุกคนรู้จัก แต่เบื้องหลังแล้ว สิ่งที่คุณกำลังค้นหาจริงๆ ในปัจจุบันคือ RDAP

จาก WHOIS ถึง RDAP

โปรโตคอล WHOIS ดั้งเดิมมีมาตั้งแต่ยุคแรกของอินเทอร์เน็ต คุณจะเปิดการเชื่อมต่อแบบ plain-text บนพอร์ต 43 ส่งชื่อโดเมน และรับข้อความแบบอิสระกลับมา มันทำงานได้ แต่มีปัญหา ไม่มีการเข้ารหัส ไม่มีรูปแบบคงที่ และ registry แต่ละแห่งจัดวางคำตอบต่างกัน ทำให้ซอฟต์แวร์ต้องเดาว่าชื่อผู้ลงทะเบียนสิ้นสุดที่ไหนและวันที่เริ่มที่ไหน

RDAP หรือ Registration Data Access Protocol แก้ปัญหาทั้งหมดนั้น มันทำงานบน HTTPS ดังนั้นคำถามและคำตอบถูกเข้ารหัสแทนที่จะส่งเปล่า มันส่งคืน JSON ที่มีโครงสร้าง ซึ่งหมายความว่าเครื่องมือสามารถอ่านแต่ละฟิลด์ได้อย่างน่าเชื่อถือแทนที่จะขูดข้อความ และมันจัดการสคริปต์ที่ไม่ใช่ละตินได้อย่างถูกต้อง ทำให้โดเมนซีริลลิก จีน หรืออาหรับส่งคืนถูกต้อง ICANN กำลังยกเลิก WHOIS เพื่อสนับสนุน RDAP สำหรับ TLD ทั่วไป (.com, .net, .org และอื่นๆ) และ RDAP คือมาตรฐานที่จำเป็นสำหรับพวกมันแล้ว TLD รหัสประเทศหลายแห่งยังใช้ WHOIS แบบเดิม ดังนั้นคุณจะยังพบทั้งสองแบบอีกสักพัก

แต่ละฟิลด์หมายความว่าอะไร

นี่คือวิธีอ่านผลลัพธ์

ผู้ลงทะเบียน คือบริษัทที่โดเมนถูกลงทะเบียนผ่าน เช่น GoDaddy, Namecheap, Cloudflare ไม่จำเป็นต้องเป็นเจ้าของ แต่เป็นผู้ขายที่จัดการการลงทะเบียน

วันที่สร้าง (บางครั้งเรียกว่าวันที่ลงทะเบียน) คือเมื่อโดเมนถูกลงทะเบียนครั้งแรก วันหมดอายุ คือเมื่อระยะการลงทะเบียนปัจจุบันสิ้นสุด และ วันที่อัปเดต ระบุครั้งสุดท้ายที่บันทึกเปลี่ยนแปลง วันที่สามวันนี้บอกเรื่องราวส่วนใหญ่ ว่าชื่อเก่าแค่ไหน จะหมดเมื่อไร และมีอะไรเปลี่ยนแปลงเมื่อเร็วๆ นี้หรือไม่

รหัสสถานะ คือรหัสสั้นๆ ที่กำหนดโดยผู้ลงทะเบียนหรือ registry อันที่คุณจะเห็นบ่อยที่สุดคือ clientTransferProhibited ซึ่งล็อกโดเมนไม่ให้โอนไปยังผู้ลงทะเบียนรายอื่นโดยไม่ปลดล็อกก่อน เป็นค่าเริ่มต้นความปลอดภัย ไม่ใช่คำเตือน ไม่กระทบ DNS อีเมล หรือสิ่งที่ดำเนินการ รหัสอย่าง clientHold (โดเมนไม่แก้ไข) หรือ pendingDelete สำคัญกว่า ดังนั้นควรรู้ว่ามีอยู่

เนมเซิร์ฟเวอร์ คือเซิร์ฟเวอร์ที่มีอำนาจที่ตอบคำถาม DNS สำหรับโดเมน บอกว่าใครกำลังโฮสต์ zone จริงๆ มักเป็นข้อบ่งชี้ว่าผู้ให้บริการหรือ CDN ใดอยู่เบื้องหลังเว็บไซต์ อยากเจาะลึกว่าเซิร์ฟเวอร์เหล่านั้นเผยแพร่อะไร ให้รันชื่อผ่าน การค้นหา DNS ของเรา และตรวจว่าที่อยู่อยู่ที่ไหนด้วย การค้นหา IP

ทำไมชื่อเจ้าของมักถูกซ่อน

ถ้าคุณเคยค้นหาโดยหวังว่าจะเห็นชื่อและอีเมลของบุคคล แต่กลับได้ "Redacted for Privacy" แทน นั่นเป็นเรื่องปกติในปัจจุบัน เมื่อ GDPR มีผลบังคับใช้ในยุโรป ICANN กำหนดให้ผู้ลงทะเบียนหยุดเผยแพร่ข้อมูลติดต่อส่วนตัวของผู้ลงทะเบียนโดยค่าเริ่มต้น และเจ้าของหลายรายยังจ่ายเพิ่มสำหรับบริการความเป็นส่วนตัวหรือพร็อกซี

ดังนั้นข้อมูลส่วนตัว เช่น ชื่อ อีเมล ที่อยู่ทางไปรษณีย์ มักถูกปิดบัง แต่ข้อมูลทางเทคนิคไม่ได้ถูกปิด ทั้งผู้ลงทะเบียน วันที่ รหัสสถานะ เนมเซิร์ฟเวอร์ และมักรวมถึงประเทศของผู้ลงทะเบียนก็ยังปรากฏ ถ้าคุณต้องการตัวตนเบื้องหลังโดเมนจริงๆ เช่น ข้อพิพาททางกฎหมาย ต้องผ่านกระบวนการขอของ ICANN ไม่ใช่การค้นหาสาธารณะ

อายุโดเมน และทำไมถึงควรตรวจสอบ

วันที่สร้างบอกอายุของโดเมน และตัวเลขนั้นมีน้ำหนักมากกว่าที่ดูเห็น Google ระบุว่าอายุเพียงอย่างเดียวไม่ใช่ปัจจัยการจัดอันดับ แต่สิ่งที่มาพร้อมกับอายุมักเป็น ทั้ง backlink หลายปี เนื้อหาที่ถูก index การค้นหาแบรนด์ และประวัติ การศึกษาผลลัพธ์ที่ดีที่สุดพบว่าหน้าที่อยู่อันดับต้นมักเป็นหน้าเก่าหลายปี โดเมนเก่าที่มีประวัติสะอาดเป็นการเริ่มต้นที่ดี ส่วนโดเมนเก่าที่มีประวัติสแปมอาจเป็นภาระ นั่นแหละคือเหตุผลว่าทำไมต้องตรวจก่อนซื้อ

ในชีวิตประจำวัน การค้นหาแบบเดียวกันครอบคลุมหลายสิ่ง ตรวจ วันหมดอายุ เพื่อให้โดเมนที่คุณสนใจไม่หมดอายุโดยไม่รู้ตัว ยืนยันแบรนด์โดยตรวจว่าผู้ลงทะเบียนและวันที่ตรงกับที่บริษัทอ้างหรือไม่ และทำ due diligence ก่อนซื้อ โดเมนที่ลงทะเบียนเมื่อสัปดาห์ที่แล้วกับโดเมนที่ถือครองมั่นคงสิบห้าปีเป็นการซื้อที่ต่างกันมาก แม้ในราคาเดียวกัน

คำถามที่พบบ่อย