WHOIS検索とは？
WHOISは、ドメインを誰がいつ登録したか、どのレジストラが管理しているか、いつ期限切れになるか、どのネームサーバーを使っているかを明らかにします。IPeekは、従来のWHOISに代わる現代的で構造化されたRDAPを使用するため、結果はレジストリをまたいでクリーンで一貫しています。ドメインだけでなく、IPアドレスやASNの背後にある組織を検索することもできます。
RDAPがWHOISを現代化する方法
従来のWHOISは、レジストラごとに書式が異なる自由形式のテキストを返すため、確実に解析するのが困難です。RDAP（Registration Data Access Protocol）は、同じ情報を標準化されたフィールドと一貫したステータスコードを備えた構造化JSONとしてHTTPS経由で返します。また、安全で認証されたアクセスや、レジストリ間のクリーンな照会もサポートします。IPeekはRDAPを照会し、結果を統一されたレイアウトで提示するため、どのレジストラを通じて登録されたドメインでも、日付、レジストラ、ステータス、ネームサーバーが、ベンダー固有のテキストに埋もれることなく、同じ予測可能な場所に表示されます。
WHOIS結果の読み解き方
いくつかの重要なフィールドに注目します。作成日はドメインの古さを示し、期限切れ日はいつ更新が必要かを伝え、レジストラは管理している会社です。clientTransferProhibitedのようなドメインステータスコードは、不正な移管を防ぐロックを示します。ネームサーバーは、ドメインがどのDNSプロバイダーを指しているかを明らかにします。IPまたはASN検索では、結果が所有組織と割り当てられた範囲を示し、アドレスの背後にあるネットワークやホスティングプロバイダーを特定する方法となります。
連絡先情報がしばしば伏せられる理由
GDPRのようなプライバシー規制が施行されて以来、レジストリやレジストラは登録者の個人情報を日常的に伏せ、氏名、メール、住所をプライバシー保護のプレースホルダーや汎用の問い合わせフォームに置き換えています。これはエラーではなく想定どおりです。通常必要となる管理上の事実、つまりレジストラ、作成日と期限切れ日、ステータスコード、ネームサーバーは、個人情報ではなく運用情報であるため公開されたままです。登録者に連絡する必要がある場合、伏せられたレコードは通常、生の個人情報の代わりに転送用の連絡先やレジストラの不正利用通報アドレスを提供します。
ドメイン・IP・ASNの検索
WHOISとRDAPは3種類の識別子をカバーします。ドメイン検索は登録データ、つまりレジストラ、日付、ステータス、ネームサーバーを返します。IPアドレス検索は、そのアドレスブロックを所有する組織と、それが属する範囲を返し、ホスティングプロバイダーを特定したりサーバーの所在を追跡したりする方法となります。ASN（Autonomous System Number）検索は、インターネットルーティングのブロックの背後にあるネットワーク事業者を返し、サービスのトラフィックを誰が運んでいるかを理解するのに役立ちます。IPeekは1つのツールでこの3つすべてを受け付けます。