«Паспорт сайта»

WHOIS и история домена

Кто зарегистрировал домен, когда и где — первая страница «паспорта» любого сайта.

Теория

WHOIS и история домена

WHOIS — публичная база данных, где хранится информация о доменных именах: кто зарегистрировал домен, когда, через какого регистратора, когда истекает регистрация. Эту информацию может запросить любой человек — она открытая.

Что можно узнать через WHOIS

Creation Date — дата создания домена
Expiry Date — дата истечения регистрации
Registrar — компания, через которую зарегистрирован домен
Страна регистрации и контактные данные (если не скрыты privacy protection)
Name Servers — DNS-серверы домена

tools.whois

https://who.is/          удобный веб-интерфейс
https://lookup.icann.org  официальный поиск ICANN
whois example.com         команда в терминале

Зачем это в OSINT? Если нужно проверить, давно ли существует сайт, кто за ним стоит, не однодневка ли это — WHOIS даёт первые ответы.

Практикум

Практика

Практическое задание

Отмечай выполненные шаги. Все данные записывай в тетрадь.

Открой https://who.is/ и найди информацию о домене example.com.
Запиши: дату создания, регистратора, страну, DNS-серверы.
Повтори для домена google.com. Сравни возраст двух доменов.
Дополнительно: найди домен, которому меньше 1 года. Какие данные доступны?

Вопросы для обсуждения

Что значит «privacy protection»? Почему некоторые поля скрыты? Как это влияет на расследование?