WHOIS — служба, которая по имени домена или IP-адресу показывает данные о регистрации: когда домен создан, до какого числа оплачен, у какого регистратора, на какие DNS-серверы указывает, а для IP — какой организации принадлежит сеть. В статье разберём, как проверить WHOIS домена .ru, .рф и .com и WHOIS IP-адреса — через сайты и командную строку, как читать ответ, почему владельца почти никогда не видно и что такое RDAP, который заменяет WHOIS в международных зонах. Все примеры — живые ответы, снятые 17 октября 2026 года.
Где проверить WHOIS
Вариантов три, и все бесплатные:
- Сайты реестров. Для .ru и .рф — сервис Координационного центра и технического центра Интернет (TCI): это первоисточник, а не пересказ. Для международных зон — ICANN Lookup.
- Сайты регистраторов и сервисы вроде 2ip — удобно, но это посредник: данные те же, иногда с задержкой или рекламой.
- Командная строка. В Linux и macOS есть команда
whois(в Ubuntu ставится пакетомwhois). В Windows встроенной команды нет — её даёт бесплатная утилита Whois из набора Sysinternals от Microsoft.
sudo apt install whois # Ubuntu и Debian whois letweb.ru
Как читать WHOIS домена .ru и .рф
Так выглядит ответ для нашего домена:
domain: LETWEB.RU nserver: ns1.timeweb.ru. nserver: ns2.timeweb.ru. state: REGISTERED, DELEGATED, VERIFIED person: Private Person registrar: REGRU-RU admin-contact: http://www.reg.ru/whois/admin_contact created: 2010-05-12T10:52:43Z paid-till: 2027-05-12T11:52:43Z free-date: 2027-06-12 source: TCI
| Строка | Что значит |
|---|---|
nserver | DNS-серверы домена — по ним видно, где обслуживается домен (здесь — хостинг Timeweb) |
state | REGISTERED — занят, DELEGATED — работает в интернете, VERIFIED — данные администратора проверены |
person / org | Администратор. Для частного лица — всегда Private Person |
registrar | Регистратор, у которого обслуживается домен |
admin-contact | Форма связи с администратором через регистратора |
created | Дата регистрации — возраст домена |
paid-till | До какого числа оплачен |
free-date | Когда освободится, если не продлят |
Обратите внимание на строку free-date: между окончанием оплаты и освобождением проходит около месяца. Это период, когда прежний администратор ещё может продлить домен.
У организаций данных тоже немного. Вот ответ для ya.ru:
domain: YA.RU state: REGISTERED, DELEGATED, VERIFIED org: taxpayer-id: registrar: RU-CENTER-RU created: 1999-07-12T14:40:22Z paid-till: 2027-07-31T21:00:00Z
Строки org и taxpayer-id есть, но пустые: название и ИНН организации в открытом ответе скрыты. Узнать, кто стоит за доменом, можно другими способами — о них в статье «Кому принадлежит домен».
WHOIS домена .com и других международных зон
В международных зонах ответ устроен иначе — поля называются по-английски:
Creation Date: 1995-08-14T04:00:00Z Registry Expiry Date: 2027-08-13T04:00:00Z Name Server: ELLIOTT.NS.CLOUDFLARE.COM Name Server: HERA.NS.CLOUDFLARE.COM DNSSEC: signedDelegation
Это example.com: дата создания, срок оплаты, DNS-серверы (здесь — Cloudflare) и признак того, что домен подписан DNSSEC.
RDAP — замена WHOIS
Протокол WHOIS появился десятки лет назад и отдаёт просто текст без единого формата. На смену ему пришёл RDAP: те же данные, но в структурированном виде JSON и по HTTPS. С 28 января 2025 года реестры и регистраторы международных доменных зон по правилам ICANN обязаны поддерживать RDAP и больше не обязаны держать классический WHOIS (исключения — .com, .name и .post). Национальные зоны, в том числе .ru и .рф, живут по своим правилам, и привычный WHOIS там работает.
Запрос к RDAP можно сделать прямо из браузера или командной строки, например через сервис-переадресатор rdap.org:
curl https://rdap.org/domain/example.com
В ответе — те же даты регистрации и окончания и список DNS-серверов, только в виде, удобном для программ. ICANN Lookup тоже работает через RDAP.
WHOIS IP-адреса
По IP-адресу WHOIS показывает, какой организации выделен блок адресов. Для Европы, России и Ближнего Востока эти данные ведёт региональный регистратор RIPE NCC. Пример для одного из адресов Яндекса:
$ whois 77.88.55.242 inetnum: 77.88.55.0 - 77.88.55.255 netname: YANDEX-77-88-55-0 descr: Yandex enterprise network country: RU org-name: YANDEX LLC route: 77.88.55.0/24
Так можно понять, на каком хостинге или у какого провайдера находится адрес, но не конкретного человека: WHOIS IP показывает владельца сети, а не того, кто сидит за адресом. Как найти IP сайта, — в статье «Как узнать IP-адрес сайта».
Почему не видно владельца домена
- В .ru и .рф данные частных лиц скрыты по закону о персональных данных: вместо имени — Private Person. У организаций название и ИНН в открытом ответе тоже не показываются.
- В международных зонах после европейского регламента о защите данных регистраторы скрывают контакты почти всех владельцев, а многие дополнительно продают услугу приватности.
- Связаться с владельцем можно через форму регистратора по ссылке из строки
admin-contact. Получить сами данные можно только по официальному запросу — например, от суда или правоохранительных органов.
Для чего WHOIS нужен на практике
- Проверить, свободен ли домен, и узнать дату освобождения занятого — подробно в статье «Как выбрать домен и проверить, свободен ли он».
- Оценить возраст и историю домена перед покупкой — «Проверка домена перед покупкой».
- Узнать, у какого регистратора и до какого числа оплачен ваш собственный домен, и не пропустить продление.
- Проверить, подозрительное письмо или сайт: домен, созданный вчера, — повод насторожиться.
Источники: WHOIS Координационного центра, WHOIS TCI, ICANN Lookup, ICANN о RDAP, rdap.org, база RIPE, Whois из Sysinternals. Ответы сняты 17 октября 2026 года. Проверено 17 октября 2026 года.
