Whois домена: как читать поля и статусы, контролировать срок оплаты и проверять чужие домены

Коротко: что такое Whois и что с ним делать владельцу магазина

Whois — это публичный справочник регистрационных данных домена: кто регистратор, когда домен создан, до какого числа оплачен, какие у него серверы имён и статусы. Его используют, чтобы проверить срок оплаты своего домена, понять историю чужого домена перед покупкой, найти регистратора и убедиться, что домен не уходит на удаление. Владельца домена-физлица по Whois, как правило, не узнать: для зон .ru и .рф по материалам практиков данные физических лиц скрыты.

Что важно знать, прежде чем читать выдачу Whois:

1. Whois — старый протокол, а ему на смену пришёл RDAP. По RFC 3912 (2004), WHOIS работает по TCP на порту 43, не поддерживает интернационализацию и не имеет механизмов контроля доступа, целостности и конфиденциальности; его следует использовать только для несекретной информации. ICANN пишет, что RDAP создан IETF как замена WHOIS: он передаёт похожие данные в стандартизированных форматах (структурированные данные, интернационализация, безопасный доступ). С 28 января 2025 года реестрам и регистраторам gTLD больше не требуется предоставлять WHOIS-сервис, кроме доменов .com, .name и .post.
2. Самые полезные поля для магазина — дата окончания оплаты и статус. Просрочка домена — самый простой путь потерять сайт целиком: «DNS-записи», «SSL-сертификат».
3. Статусы домена (EPP) — стандартные. ICANN подробно описывает, что означают clientHold, redemptionPeriod, pendingDelete и клиентские запреты на перевод, удаление и изменение.
4. Скрытие данных не влияет на SEO (по крайней мере, я не нашёл подтверждений обратного в справках Google и Яндекса); вопрос возраста домена разобран отдельно: «Возраст сайта и история домена».

В статье: что такое Whois и RDAP, какие поля он показывает, как читать статусы и сроки, как устроен жизненный цикл домена после окончания срока (с оговорками по зонам), что скрыто для физлиц в .ru и .рф, как проверять свой домен и чужой, на что обращать внимание при покупке и при подозрительных письмах про «продление», десять ошибок и PDF-чек-лист на 25 пунктов. Инструменты: Whois домена онлайн на tools.cetto.ru (дата регистрации, срок оплаты, регистратор, DNS-серверы, статус и владелец) и возраст домена (дата регистрации по Whois и первый снимок в Web Archive).

Основа статьи — RFC 3912 (протокол WHOIS), страница ICANN о RDAP, страница ICANN о статусах доменов EPP и практические материалы о Whois для .ru (SecurityLab, Timeweb, Prufen и др.). Официальные страницы Координационного центра .RU/.РФ открыть не удалось (запрос перенаправил на другой адрес), поэтому сведения о скрытии данных физлиц в этих зонах я привожу по материалам практиков; в них даты введения расходятся (называют 2013, 2019 и 2020 годы). Страницу ICANN о продлении домена я целиком не открывал: перенаправление на архив.

Whois и RDAP: что это

RFC 3912 прямо говорит, что документ описывает уже существующий протокол и не определяет, каким должно быть содержимое ответов: поэтому поля и формулировки у разных зон и сервисов различаются. Онлайн-сервисы (в том числе наш) собирают данные из WHOIS/RDAP разных зон и приводят их к единому виду; в зонах, где данные скрыты, вы увидите минимум.

Основные поля

По практическим материалам, для .ru и .рф вместо имени физлица обычно стоит «Private Person», поле организации пусто; юрлица показываются (название компании латиницей публично, контакты нет). Через Whois узнать физлицо нельзя; по одному из источников, узнать владельца законно можно только через официальный запрос регистратору с указанием причины (спор о товарном знаке, подготовка иска или другое юридическое основание). Для зон с политикой GDPR и других тоже могут скрываться контактные данные: это решение зоны и регистратора, а не сервиса проверки.

Статусы домена (EPP)

По ICANN, у каждого домена есть хотя бы один статус. Серверные статусы ставит реестр и они приоритетнее клиентских, которые ставит регистратор. Таблица ключевых значений (из страницы ICANN):

Важное практическое различие: clientTransferProhibited у надёжно настроенного домена — нормальный статус защиты, а не проблема. Тревожные: clientHold, serverHold, redemptionPeriod, pendingDelete, а также незнакомые pendingTransfer и pendingUpdate, если вы ничего не делали. В зоне .ru набор статусов и сроки могут отличаться (по практическим материалам, после даты окончания оплаты есть льготный период около месяца на продление; точные сроки для вашей зоны уточняйте у регистратора и в правилах реестра).

Срок оплаты и риск потерять сайт

• Следите за датой paid-till. По практике, после неё домен переходит в льготный период, затем может быть заблокирован (сайт перестаёт открываться) и уйти на освобождение. Потеря домена — это потеря сайта, почты и накопленного трафика: «Доступность сайта».
• Настройте автопродление и напоминания у регистратора; проверьте, что на карте или счёте достаточно средств и что почта регистратора не уходит в спам: «Письма попадают в спам».
• Оформляйте домен на компанию, а не на сотрудника или подрядчика; храните доступ к аккаунту регистратора под двухфакторной защитой: «Надёжный пароль».
• Продлевайте заранее, например, на несколько лет, если это допускает зона и позволяет бюджет.
• Календарь. Срок домена, сертификата и хостинга должен быть в одном календаре с ответственным.
• Если домен уже в redemptionPeriod, по ICANN, нужно срочно решать вопрос через регистратора; восстановление обычно платное и ограничено по времени.

Как проверить свой домен и чужой

1. Свой домен. Откройте Whois домена: сверьте регистратора, срок оплаты, статусы, серверы имён. Они должны соответствовать вашим данным и настройкам DNS.
2. Статусы. Нет ли clientHold, serverHold, redemptionPeriod, pendingDelete, неизвестных pending-операций; стоят ли защитные запреты (перевод, удаление, изменение).
3. Серверы имён. Те ли они, где вы ведёте DNS: DNS-записи. Если нет, возможна ошибка или несанкционированная смена.
4. Чужой домен (конкурент, партнёр, покупка). Дата создания и срок оплаты, регистратор, статус; для истории — Web Archive: возраст домена, «Возраст сайта и история домена».
5. Сверка с вебмастерами и хостингом. Домен, подтверждённый в Вебмастере и Search Console, должен быть вашим: «Яндекс Вебмастер».
6. Сравнение в динамике. Раз в квартал фиксируйте скриншот или выгрузку Whois, чтобы заметить неожиданные изменения.

Покупка домена и подозрительные письма

• Перед покупкой проверьте дату создания, статусы, историю в архиве, репутацию (спам-реестры), индексацию, ссылочный профиль; ни один инструмент не даёт полной картины: «Возраст сайта и история домена».
• Дроп и аукционы. Освободившийся домен может иметь длинную историю: в Whois дата создания «свежая», а в архиве прошлые годы (обзоры).
• Письма «о продлении домена» и «срочной регистрации» от незнакомых компаний. Часто это попытки заставить оплатить ненужную услугу или перенести домен. Проверяйте регистратора по Whois и пишите только в свой аккаунт регистратора, а не по ссылкам из письма (общий совет по безопасности, не пересказ источников).
• Не отправляйте пароль и коды по почте и в мессенджерах; для перевода регистратору потребуется код авторизации, храните его осторожно (общие сведения).
• Если домен угнан (изменились серверы имён, регистратор, статусы), сразу обращайтесь к регистратору и фиксируйте данные Whois.

Whois и SEO

• Скрытие данных и ранжирование. Подтверждений, что скрытые или открытые данные Whois влияют на позиции, я в справках не нашёл. Возраст домена по заявлениям представителя Google сам по себе не фактор: «Возраст сайта».
• Доверие. Для магазина открытые данные юрлица (название, адрес) могут укреплять доверие покупателей и партнёров; это вопрос репутации, а не алгоритма: «E-E-A-T».
• Персональные данные. Для физлиц публикация контактов в Whois нежелательна: оставляйте скрытие включённым: «152-ФЗ для интернет-магазина».
• Подтверждение прав. В вебмастерах права подтверждают по DNS-записи или файлом, а не по Whois: «Google Search Console».
• Переезд. При смене регистратора и серверов имён заранее проверьте TTL и записи: «Миграция сайта».

Десять частых ошибок

1. Не следят за сроком оплаты и узнают о проблеме по недоступному сайту.
2. Домен оформлен на сотрудника или подрядчика и привязан к чужой почте.
3. Письма регистратора уходят в спам или на неактуальный адрес.
4. Не защищён аккаунт регистратора (нет двухфакторной защиты, слабый пароль).
5. Не проверяют статусы и не замечают clientHold, redemptionPeriod, неожиданные pending-операции.
6. Путают дату регистрации домена и возраст сайта и историю домена.
7. Пытаются «вычислить» владельца физлица по Whois, вместо законных способов.
8. Платят по подозрительным письмам о «продлении» и «переносе» домена.
9. Покупают домен только по дате создания без проверки истории и репутации.
10. Не фиксируют данные Whois и не замечают неожиданных изменений.

Что проверяю в аудите я

Контроль домена — основа надёжности сайта. В рамках SEO-аудита я проверяю Whois и статусы домена, срок оплаты, делегирование и серверы имён, согласованность с DNS, сертификатом и вебмастерами и даю рекомендации по защите доступа и регламенту продления. Результат: PDF-отчёт на 30–50 страниц, технические задания для программистов, прогноз по трафику и заявкам и созвон, на котором я лично расскажу о найденных ошибках и отвечу на вопросы. Стоимость от 30 000 ₽, срок 3–5 рабочих дней для небольшого сайта и 7–10 для крупного магазина.

Итоговый чек-лист (короткая версия, полная в PDF)

• Срок оплаты домена известен, автопродление включено, напоминания и ответственный назначены.
• Домен оформлен на компанию; аккаунт регистратора защищён двухфакторной защитой и надёжным паролем.
• Статусы Whois проверены: нет тревожных (clientHold, serverHold, redemptionPeriod, pendingDelete); защитные запреты на перевод, удаление и изменение стоят.
• Серверы имён совпадают с тем, где ведётся DNS; данные Whois периодически фиксируются.
• Перед покупкой чужого домена проверены дата создания, история, репутация и индексация.
• Подозрительные письма о «продлении» домена не оплачиваются без проверки у регистратора.

Об автореВладимир Родионов

Интернет-маркетолог, частный SEO-специалист cetto.ru. 10+ лет в IT, 200+ реализованных проектов, сертификация Яндекса и Google.

Все статьи автора →Задать вопрос в Telegram →