WHOIS har været en del af internettet siden begyndelsen af 1980'erne. Det blev lavet for at kunne slå op, hvem der var ansvarlig for et domænenavn eller en IP-adresse, og den grundfunktion er den samme. Det, der har ændret sig, er, hvor meget af oplysningerne der er synlige for offentligheden, på grund af love om privatliv og tjenester til beskyttelse af privatlivet, der i dag skjuler personlige oplysninger i mange poster.
Uanset om du tjekker, om et domæne er ledigt, prøver at finde ud af, hvem der ejer en hjemmeside, eller vil se, hvornår et domæne udløber, er et WHOIS-opslag stedet at starte.
Hvad er WHOIS?
WHOIS er en offentligt tilgængelig database med registreringsoplysninger om domænenavne. Hver gang nogen registrerer et domæne, sender udbyderen oplysninger om registreringen til en WHOIS-database. De oplysninger kan derefter slås op af alle.
Systemet blev lavet i 1982 som en slags telefonbog for det tidlige internet. På det tidspunkt var internettet et lille netværk af akademiske og offentlige institutioner, og det gav mening at offentliggøre kontaktoplysninger på dem, der drev domænerne. Internettet voksede, men WHOIS blev ved med at være offentligt.
Hvad står WHOIS for?
WHOIS er ikke en forkortelse. Det betyder helt bogstaveligt "who is", altså "hvem er ansvarlig for dette domæne?" Navnet kommer fra det spørgsmål, systemet blev lavet til at besvare. Når du laver et WHOIS-opslag, beder du databasen om at fortælle, hvem der har registreret et bestemt domænenavn, og hvordan du kommer i kontakt med dem.
Hvilke oplysninger indeholder en WHOIS-post?
En WHOIS-post for et registreret domæne indeholder som regel følgende oplysninger.
- Registrantens navn (den person eller organisation, der har registreret domænet)
- Registrantens e-mailadresse
- Registrantens telefonnummer
- Registrantens postadresse
- Udbyderens navn (det firma, domænet er registreret gennem)
- Registreringsdato (hvornår domænet først blev registreret)
- Udløbsdato (hvornår registreringsperioden slutter)
- Dato for seneste opdatering (hvornår posten sidst blev ændret)
- Navneservere (de DNS-servere, domænet peger på)
- Statuskoder for domænet (markeringer, der viser domænets aktuelle tilstand)
Det er værd at lægge mærke til statuskoderne. En status som "clientTransferProhibited" betyder, at udbyderen har låst domænet for at forhindre uautoriserede flytninger. En status som "redemptionPeriod" betyder, at domænet er udløbet og er i en frist, før det bliver ledigt igen. De koder giver dig et hurtigt billede af domænets situation lige nu.
Hvordan laver du et WHOIS-opslag?
En WHOIS-søgning tager under et minut, og der er to hovedmåder at gøre det på.
Online værktøjer til WHOIS-opslag
Den enkleste måde er at bruge et online værktøj til WHOIS-opslag. Du skriver domænenavnet, trykker på søg, og værktøjet viser WHOIS-posten for det domæne. ICANN (den organisation, der koordinerer registrering af domænenavne globalt) har et officielt opslagsværktøj på lookup.icann.org. De fleste domæneudbydere har også en WHOIS-søgning på deres hjemmesider.
Kommandolinjen
Er du fortrolig med en terminal, kan du lave et WHOIS-opslag direkte fra kommandolinjen. På macOS og Linux er kommandoen indbygget. Du skriver whois example.com, og terminalen viser hele WHOIS-posten. Windows har ikke kommandoen som standard, men du kan installere den eller bruge et online værktøj i stedet.
Begge metoder giver de samme data. De online værktøjer sætter resultaterne pænere op, mens kommandolinjen giver dig det rå output.
Hvad kan du lære af et WHOIS-opslag?
Oplysningerne i en WHOIS-post er nyttige i flere praktiske situationer.
- Hvem der ejer et domæne. Vil du kontakte ejeren af et domænenavn, enten for at spørge om at købe det eller for at melde et problem, er registrantens kontaktoplysninger i WHOIS-posten stedet at starte.
- Hvornår et domæne blev registreret. Registreringsdatoen viser, hvor længe domænet har været aktivt. Ældre domæner med en lang registreringshistorik har ofte mere tillid.
- Hvornår et domæne udløber. Udløbsdatoen viser, hvornår den nuværende registreringsperiode slutter. Det er nyttigt, hvis du er interesseret i et domæne, der måske snart bliver ledigt. Kapitlet om domæneudløb handler om, hvad der sker, når en registrering udløber.
- Hvilken udbyder der har domænet. Feltet for udbyder viser, hvilket firma domænet er registreret gennem. Det er nyttigt, hvis du skal kontakte udbyderen om en strid eller en flytning.
- Hvor domænet peger hen. Navneserverne viser, hvilke DNS-servere der styrer domænet. Det kan hjælpe dig med at finde ud af, hvilken hostingudbyder en hjemmeside bruger.
Hvorfor viser nogle WHOIS-poster proxyoplysninger?
Hvis du laver et WHOIS-opslag og ser udbyderens kontaktoplysninger i stedet for en persons navn og adresse, har domænet WHOIS-beskyttelse slået til. Beskyttelsen erstatter registrantens personlige oplysninger med proxykontaktoplysninger fra udbyderen.
Domænet er stadig registreret til en rigtig person eller organisation. Udbyderen har de rigtige oplysninger liggende. Men den offentlige post viser proxyen i stedet og beskytter ejeren mod spam, dataindsamling og uønsket kontakt.
Mange udbydere har nu WHOIS-beskyttelse med uden ekstra omkostning. Det er en af de mest effektive måder, domæneejere kan holde deres personlige oplysninger ude af offentlige databaser.
Hvordan har love om privatliv ændret, hvad WHOIS viser?
Før 2018 viste WHOIS-poster for de fleste domæner som standard registrantens fulde kontaktoplysninger. Det ændrede sig, da Den Europæiske Unions databeskyttelsesforordning (GDPR) trådte i kraft.
GDPR regner personlige oplysninger i WHOIS-poster for beskyttede data. Udbydere, der betjente borgere i EU, skulle holde op med som standard at offentliggøre registrantens personlige oplysninger. De fleste udbydere indførte ændringerne globalt og ikke kun for EU-domæner, fordi det var enklere at have én politik end at styre undtagelser efter region.
Resultatet er, at mange WHOIS-poster nu viser "REDACTED FOR PRIVACY" i stedet for registrantens navn, e-mailadresse, telefonnummer og postadresse. Udbyderen indsamler stadig oplysningerne ved registreringen, men de er ikke længere synlige i den offentlige post, medmindre registranten vælger at gøre dem offentlige.
Det betyder, at et WHOIS-opslag i dag kan give færre personlige oplysninger, end det ville have gjort for ti år siden. Du kan stadig se udbyderen, datoerne for registrering og udløb, navneserverne og domænets status. Men de personlige kontaktfelter er ofte skjult.
Hvornår kan du få brug for en WHOIS-søgning?
Der er flere almindelige grunde til at lave et WHOIS-opslag.
- Tjekke, om et domæne er ledigt. En WHOIS-søgning er en måde at se, om et domæne er registreret. Giver opslaget en fuld post, er domænet taget. Giver det intet resultat, kan domænet være ledigt til registrering.
- Finde ejeren af et domæne. Vil du købe et domæne, som en anden ejer, eller har du brug for at kontakte personen bag en hjemmeside, er WHOIS-posten det offentlige register for de oplysninger.
- Tjekke udløbsdatoer. Holder du øje med et domæne, der måske udløber, viser udløbsdatoen i WHOIS-posten, hvornår den nuværende registrering slutter.
- Undersøge spam eller misbrug. Får du e-mails fra et mistænkeligt domæne eller opdager, at et domæne bruges til phishing, kan et WHOIS-opslag vise, hvem der har registreret det, og hvilken udbyder der er ansvarlig. Anmeldelser af misbrug sendes som regel til den udbyder, der står i posten.
- Bekræfte oplysningerne om dit eget domæne. Et WHOIS-opslag på dit eget domæne er en god måde at tjekke, at dine registreringsoplysninger er rigtige, at din beskyttelse af privatlivet virker, og at dine navneservere peger, hvor du forventer.
Hvordan klarer WEMASY WHOIS?
Domæner, du registrerer gennem WEMASY, styrer du fra din WEMASY-konto. Her kan du se oplysningerne om din registrering og styre DNS-indstillinger.
Kobler du et eksternt domæne til din WEMASY-hjemmeside, styres WHOIS-posten af den udbyder, der har domænet. WEMASY ændrer ikke WHOIS-poster for domæner, der er registreret et andet sted.
Se, hvad der er med i de enkelte pakker, på siden WEMASY-priser.
Ofte stillede spørgsmål
Er det lovligt at slå en andens WHOIS-oplysninger op?
Ja. WHOIS er en offentlig database, og det er lovligt at slå registreringsoplysninger op for ethvert domæne. Oplysningerne er gjort tilgængelige netop til det formål. Det er det, du bruger oplysningerne til, der er underlagt juridiske grænser. Det er ulovligt at bruge WHOIS-data til at sende spam eller begå svindel, men selve opslaget er ikke ulovligt. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Kan du finde ud af, hvem der ejer et domæne, hvis WHOIS-beskyttelse er slået til?
Ikke gennem den offentlige WHOIS-post. Når beskyttelsen er aktiv, viser posten proxykontaktoplysninger i stedet for ejerens personlige oplysninger. Udbyderen har stadig de rigtige oplysninger, men de udleveres kun gennem juridiske processer som kendelser fra en domstol eller klagesager hos ICANN.
Hvor ofte bliver WHOIS-data opdateret?
WHOIS-poster bliver opdateret, når der sker en ændring i domæneregistreringen. Det gælder fornyelser, flytninger, ændringer af kontaktoplysninger, opdateringer af navneservere og ændringer af status. Opdateringer dukker som regel op i den offentlige post inden for 24 til 48 timer, men nogle ændringer vises hurtigere, afhængigt af udbyderen og registryet.
Er WHOIS-poster ens for alle domæneendelser?
Nej. Hvert topdomæne (TLD) har sit eget registry, og registryerne er forskellige i, hvad de kræver og viser. En WHOIS-post for et .com kan vise andre felter end en for et .de eller .uk. Nogle landekode-TLD'er har strengere regler for privatliv og viser som standard minimale oplysninger, mens andre viser mere. De centrale felter (udbyder, datoer, navneservere) er ens for de fleste endelser, men registrantens kontaktoplysninger varierer.
Kan du lave et WHOIS-opslag på en IP-adresse?
Ja. WHOIS blev oprindeligt lavet til både domænenavne og IP-adresser. Et WHOIS-opslag på en IP-adresse viser, hvilken organisation der ejer den IP-blok, deres kontaktoplysninger og det regionale internetregister, der har tildelt den. Det er nyttigt til at spore kilden til netværkstrafik eller finde ud af, hvilken hostingudbyder en server tilhører.
Nu forstår du, hvordan WHOIS virker, og hvad et opslag viser. Næste skridt er at forstå, hvordan du selv styrer, hvad din egen post viser. Kapitlet om WHOIS-beskyttelse handler om, hvordan beskyttelsen virker, hvad den skjuler, hvad den ikke skjuler, og hvordan du slår den til. Og vil du sikre, at dit domæne er beskyttet mod mere end offentlig visning af data, handler kapitlet om domænesikkerhed om de indstillinger, der forhindrer, at dit domæne bliver flyttet eller overtaget uden din tilladelse.