Що показують RDAP і WHOIS?

1. Що таке WHOIS і для чого він використовується?

WHOIS — це один із найстаріших мережевих протоколів (описаний в RFC 3912), який працює за принципом «запит-відповідь» через порт 43 (TCP). Він призначений для отримання публічної інформації про доменні імена та IP-адреси, зокрема дат реєстрації, назви реєстратора, поточних серверів імен (NS) та адміністративних статусів домену.

2. Що таке RDAP і навіщо його створили?

RDAP (Registration Data Access Protocol) — це сучасний протокол доступу до реєстраційних даних доменів, розроблений IETF та затверджений ICANN. Його створили для заміни застарілого WHOIS з метою усунення його технічних і юридичних недоліків: відсутності чіткої структури, шифрування, підтримки міжнародних символів (UTF-8/IDN) та розмежованого доступу. З 28 січня 2025 року ICANN офіційно зробила RDAP обов'язковим стандартом для gTLD-доменів, знявши з реєстраторів вимогу підтримувати старий WHOIS.

3. У чому головна різниця між RDAP і WHOIS?

Формат даних: WHOIS повертає неструктурований відкритий текст, який відрізняється залежно від сервера, а RDAP віддає стандартизований об'єкт JSON.

Протокол та безпека: WHOIS передає дані у відкритому вигляді через TCP (порт 43), тоді як RDAP працює поверх шифрованого вебпротоколу HTTPS.

Рівні доступу: WHOIS показує однаковий текстовий вивід усім, а RDAP підтримує багаторівневий доступ (Tiered Access), віддаючи загальнодоступну інформацію анонімним користувачам і розширену — авторизованим органам.

Інтернаціоналізація: RDAP повноцінно підтримує кодування UTF-8 та кириличні IDN-домени.

4. Які дати домену можна побачити: creation, updated, expiration?

Creation Date: точний час та дата первинної реєстрації доменного імені.

Updated Date: мітка часу (timestamp) останньої адміністративної або технічної зміни запису про домен.

Expiration / Registry Expiry Date: дата та час закінчення терміну оплаченої реєстрації домену.

Ці дати генеруються безпосередньо реєстром автоматично, тому вважаються найнадійнішими полями.

5. Що показують поля registrar і registry?

Registry (Реєстр): центральна організація, яка керує всією доменною зоною (наприклад, VeriSign для .com), веде головну базу даних і генерує файли зони.

Registrar (Реєстратор): акредитована компанія-посередник, через яку користувач купує та продовжує домен. У цьому полі показується назва реєстратора, його унікальний IANA ID, URL-адреса та контакти для повідомлення про зловживання (Abuse Contact).

6. Що означають статуси clientTransferProhibited, redemptionPeriod, pendingDelete?

clientTransferProhibited: статус безпеки (блокування трансферу), встановлений реєстратором. Він захищає домен від несанкціонованого перенесення іншим особам і ніяк не впливає на роботу сайту чи пошти.

redemptionPeriod (Redemption Grace Period): критичний стан після закінчення терміну дії домену (зазвичай 30 днів), коли сайт вже вимкнено, але попередній власник ще має можливість відновити його за підвищену плату.

pendingDelete: фінальна 5-денна стадія життєвого циклу домену перед його остаточним вилученням із бази реєстру. На цьому етапі стандартне відновлення неможливе, а домен готується до повернення у вільний продаж або перехоплення (drop-catching).

7. Яку інформацію можна отримати про nameservers і DNSSEC?

Nameservers: список серверів імен (NS-записів), на які делеговано домен для маршрутизації DNS-запитів.

DNSSEC: показує, чи активовано цифровий підпис DNS-зони для захисту від підміни відповідей (наприклад, signed або unsigned).

8. Чому дані про власника домену часто приховані або замінені privacy-сервісом?

Законодавство GDPR (з травня 2018 року): регламент ЄС зобов'язав реєстраторів за замовчуванням приховувати персональні дані фізичних осіб (ім'я, email, телефон, адресу), повертаючи у запитах REDACTED FOR PRIVACY.

Privacy Protection / Proxy Protection: послуга від реєстратора, яка підміняє власні дані реєстранта на контакти анонімного проксі-сервісу, забезпечуючи приватність незалежно від країни чи статусу юридичної особи.

9. Наскільки RDAP і WHOIS підходять для перевірки історії домену, а яких даних вони не показують?

Підходять для: точної перевірки поточного стану, останніх оновлень, реєстратора, хронологічних дат та серверів імен.

НЕ показують: вміст самого сайту в минулому, якість та кількість зворотних посилань (беклінків), історію пошукового трафіку й позицій у Google, наявність банів або фільтрів від пошукових систем, а також приховують реальні контакти минулих власників після 2018 року.

10. Як використовувати RDAP і WHOIS при аналізі дроп-домену разом з іншими джерелами?

Ефективний аналіз дроп-домену вимагає перехресного використання кількох інструментів:

RDAP / WHOIS: перевірити точну дату створення, EPP-статуси (redemptionPeriod / pendingDelete), реєстратора та дату можливого вилучення.

Web Archive (Wayback Machine): перевірити історичний контент та переконатися, що на домені працював реальний сайт, а не дорвеї, казино чи спам-заглушки.

DNS History & Passive DNS: дослідити зміни IP-адрес та серверів імен, щоб виявити періоди перебування у PBN-мережах або на забанених хостингах.

Backlinks & SEO-аналітика (Ahrefs, Semrush): оцінити посилальну масу, анкор-лист, залишковий трафік та перевірити відсутність аномальних спам-сплесків.