WHOIS maakt al sinds het begin van de jaren tachtig deel uit van internet. Het werd gebouwd om op te zoeken wie verantwoordelijk was voor een domeinnaam of IP-adres, en die kernfunctie is niet veranderd. Wat wel is veranderd, is hoeveel van die informatie openbaar zichtbaar is, door privacywetten en privacybeschermingsdiensten die persoonlijke gegevens bij veel records afschermen.
Of je nu de beschikbaarheid van een domein controleert, wilt weten wie een website bezit of wilt nagaan wanneer een domein verloopt: een WHOIS-opzoeking is het startpunt.
Wat is WHOIS?
WHOIS is een openbaar toegankelijke database met registratiegegevens van domeinnamen. Telkens als iemand een domein registreert, stuurt de registrar gegevens over de registratie naar een WHOIS-database. Die gegevens zijn daarna voor iedereen op te zoeken.
Het systeem is in 1982 gemaakt als telefoonboek voor het vroege internet. Destijds was internet een klein netwerk van academische en overheidsinstellingen, en het publiceren van contactgegevens van domeinbeheerders was logisch. Internet groeide, maar WHOIS bleef openbaar.
Waar staat WHOIS voor?
WHOIS is geen afkorting. Het betekent letterlijk "who is", als in "wie is verantwoordelijk voor dit domein?" De naam komt van de vraag die het systeem moest beantwoorden. Als je een WHOIS-opzoeking doet, vraag je de database te vertellen wie een bepaalde domeinnaam heeft geregistreerd en hoe je diegene kunt bereiken.
Welke informatie bevat een WHOIS-record?
Een WHOIS-record van een geregistreerd domein bevat meestal de volgende gegevens.
- Naam van de registrant (de persoon of organisatie die het domein heeft geregistreerd)
- E-mailadres van de registrant
- Telefoonnummer van de registrant
- Postadres van de registrant
- Naam van de registrar (het bedrijf waarbij het domein is geregistreerd)
- Registratiedatum (wanneer het domein voor het eerst is geregistreerd)
- Verloopdatum (wanneer de registratieperiode afloopt)
- Datum laatste wijziging (wanneer het record voor het laatst is aangepast)
- Nameservers (de DNS-servers waar het domein naar wijst)
- Statuscodes van het domein (vlaggen die de huidige toestand van het domein aangeven)
De statuscodes van het domein verdienen aandacht. Een status als "clientTransferProhibited" betekent dat de registrar het domein heeft vergrendeld om ongeautoriseerde verhuizingen te voorkomen. Een status als "redemptionPeriod" betekent dat het domein is verlopen en in een respijtperiode zit voordat het weer beschikbaar komt. Deze codes geven je snel een beeld van de huidige situatie van het domein.
Hoe doe je een WHOIS-opzoeking?
Een WHOIS-zoekopdracht duurt minder dan een minuut, en er zijn twee hoofdmanieren om het te doen.
Online WHOIS-zoektools
De eenvoudigste aanpak is een online WHOIS-zoektool. Je typt de domeinnaam in, klikt op zoeken en de tool geeft het WHOIS-record van dat domein. ICANN (de organisatie die domeinregistratie wereldwijd coördineert) biedt een officiële zoektool op lookup.icann.org. De meeste domeinregistrars bieden ook een WHOIS-zoekfunctie op hun website.
Opdrachtregel
Ben je thuis in een terminal, dan kun je een WHOIS-opzoeking rechtstreeks vanaf de opdrachtregel doen. Op macOS en Linux zit de opdracht ingebouwd. Je typt whois example.com en de terminal geeft het volledige WHOIS-record. Windows heeft de opdracht niet standaard, maar je kunt hem installeren of in plaats daarvan een online tool gebruiken.
Beide methoden geven dezelfde gegevens. De online tools tonen de resultaten in een overzichtelijkere opmaak, terwijl de opdrachtregel je de ruwe uitvoer geeft.
Wat kun je leren van een WHOIS-opzoeking?
De informatie in een WHOIS-record is in meerdere praktische situaties nuttig.
- Wie een domein bezit. Wil je contact opnemen met de eigenaar van een domeinnaam, om te vragen naar koop of om een probleem te melden, dan zijn de contactgegevens van de registrant in het WHOIS-record je beginpunt.
- Wanneer een domein is geregistreerd. De registratiedatum zegt hoe lang het domein al actief is. Oudere domeinen met een lange registratiegeschiedenis hebben vaak meer vertrouwen.
- Wanneer een domein verloopt. De verloopdatum zegt wanneer de huidige registratieperiode eindigt. Dat is handig als je geïnteresseerd bent in een domein dat binnenkort beschikbaar kan komen. Het hoofdstuk over het verlopen van een domein legt uit wat er gebeurt als een registratie vervalt.
- Welke registrar het domein beheert. Het veld voor de registrar laat zien bij welk bedrijf het domein is geregistreerd. Dat helpt als je contact moet opnemen met de registrar over een geschil of verhuizing.
- Waar het domein naar wijst. De nameserver-vermeldingen laten zien welke DNS-servers het domein afhandelen. Zo kun je achterhalen welke hostingaanbieder een website gebruikt.
Waarom tonen sommige WHOIS-records proxygegevens?
Zie je bij een WHOIS-opzoeking de contactgegevens van een registrar in plaats van de naam en het adres van een persoon, dan heeft dat domein WHOIS-privacy aan staan. Privacybescherming vervangt de persoonlijke gegevens van de registrant door proxy-contactgegevens van de registrar.
Het domein staat nog steeds op naam van een echte persoon of organisatie. De registrar heeft de echte gegevens in het dossier. Maar het openbare record toont de proxy, waardoor de eigenaar is afgeschermd tegen spam, scraping en ongewenst contact.
Veel registrars nemen WHOIS-privacy tegenwoordig zonder extra kosten op. Het is een van de effectiefste manieren voor domeineigenaren om hun persoonlijke gegevens uit openbare databases te houden.
Hoe hebben privacywetten veranderd wat WHOIS toont?
Vóór 2018 toonden WHOIS-records van de meeste domeinen standaard de volledige contactgegevens van de registrant. Dat veranderde toen de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) van de Europese Unie van kracht werd.
De AVG beschouwt persoonsgegevens in WHOIS-records als beschermde gegevens. Registrars die inwoners van de EU bedienen, moesten stoppen met het standaard publiceren van persoonlijke gegevens van registranten. De meeste registrars pasten deze wijzigingen wereldwijd toe in plaats van alleen voor EU-domeinen, omdat het simpeler was om één beleid te hebben dan uitzonderingen per regio te beheren.
Het resultaat is dat veel WHOIS-records nu "REDACTED FOR PRIVACY" tonen in plaats van namen, e-mailadressen, telefoonnummers en postadressen van registranten. De registrar verzamelt die informatie nog steeds bij registratie, maar ze is niet meer zichtbaar in het openbare record, tenzij de registrant ervoor kiest haar openbaar te maken.
Dat betekent dat een WHOIS-opzoeking vandaag minder persoonlijke details kan geven dan tien jaar geleden. Je ziet nog steeds de registrar, de registratie- en verloopdata, de nameservers en de status van het domein. Maar de persoonlijke contactvelden zijn vaak verborgen.
Wanneer moet je een WHOIS-zoekopdracht doen?
Er zijn meerdere gangbare redenen om een WHOIS-opzoeking te doen.
- Controleren of een domein beschikbaar is. Met een WHOIS-zoekopdracht zie je of een domein is geregistreerd. Geeft de opzoeking een volledig record, dan is het domein bezet. Geeft ze geen resultaten, dan is het domein misschien te registreren.
- De eigenaar van een domein vinden. Wil je een domein kopen dat van een ander is, of moet je contact opnemen met de persoon achter een website, dan is het WHOIS-record de openbare gids voor die informatie.
- Verloopdata controleren. Houd je een domein in de gaten dat kan vervallen, dan zegt de verloopdatum in het WHOIS-record wanneer de huidige registratie eindigt.
- Spam of misbruik onderzoeken. Ontvang je e-mails van een verdacht domein of zie je dat een domein voor phishing wordt gebruikt, dan kan een WHOIS-opzoeking laten zien wie het heeft geregistreerd en welke registrar verantwoordelijk is. Meldingen van misbruik worden meestal naar de registrar in het record gestuurd.
- De gegevens van je eigen domein bevestigen. Een WHOIS-opzoeking op je eigen domein is een goede manier om te controleren of je registratiegegevens kloppen, of je privacybescherming werkt en of je nameservers wijzen waar je verwacht dat ze wijzen.
Hoe gaat WEMASY om met WHOIS?
Domeinen die via WEMASY zijn geregistreerd, hebben privacybescherming als onderdeel van de registratie. Je persoonlijke contactgegevens staan niet in het openbare WHOIS-record. In het domeinbeheerpaneel van je WEMASY-account kun je je registratiegegevens bekijken, DNS-instellingen beheren en bevestigen dat privacybescherming actief is.
Koppel je een extern domein aan je WEMASY-site, dan wordt het WHOIS-record beheerd door de registrar die dat domein houdt. WEMASY past WHOIS-records van elders geregistreerde domeinen niet aan.
Bekijk wat elk pakket bevat op de prijzenpagina van WEMASY.
Veelgestelde vragen
Is het legaal om iemands WHOIS-informatie op te zoeken?
Ja. WHOIS is een openbare database en het opzoeken van registratiegegevens van elk domein is legaal. De informatie is juist hiervoor beschikbaar gesteld. De juridische grenzen gelden voor wat je met de informatie doet. WHOIS-gegevens gebruiken om spam te sturen of fraude te plegen is illegaal, maar het opzoeken van de gegevens zelf niet. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Kun je achterhalen wie een domein bezit als WHOIS-privacy aan staat?
Niet via het openbare WHOIS-record. Als privacybescherming actief is, toont het record proxy-contactgegevens in plaats van de persoonlijke informatie van de eigenaar. De registrar heeft de echte gegevens nog steeds in het dossier, maar die worden alleen verstrekt via juridische procedures zoals gerechtelijke bevelen of geschillenprocedures van ICANN.
Hoe vaak worden WHOIS-gegevens bijgewerkt?
WHOIS-records worden bijgewerkt als er iets verandert aan de domeinregistratie. Dat geldt voor verlengingen, verhuizingen, wijzigingen van contactgegevens, nameserverwijzigingen en statuswijzigingen. Updates verschijnen meestal binnen 24 tot 48 uur in het openbare record, al zijn sommige wijzigingen sneller zichtbaar, afhankelijk van de registrar en de registry.
Zijn WHOIS-records voor elke domeinextensie hetzelfde?
Nee. Elk topleveldomein (TLD) heeft een eigen registry, en registries verschillen in wat ze eisen en tonen. Een WHOIS-record van een .com kan andere velden tonen dan dat van een .de of .uk. Sommige landextensies hebben strengere privacyregels en tonen standaard minimale informatie, terwijl andere meer laten zien. De kernvelden (registrar, data, nameservers) zijn bij de meeste extensies gelijk, maar de contactgegevens van de registrant verschillen.
Kun je een WHOIS-opzoeking doen op een IP-adres?
Ja. WHOIS is oorspronkelijk gebouwd voor zowel domeinnamen als IP-adressen. Een WHOIS-opzoeking op een IP-adres geeft informatie over welke organisatie dat IP-blok bezit, hun contactgegevens en de regionale internetregistry die het heeft toegewezen. Dat is handig om de bron van netwerkverkeer te achterhalen of te zien bij welke hostingaanbieder een server hoort.
Nu je begrijpt hoe WHOIS werkt en wat een opzoeking onthult, is de volgende stap begrijpen hoe je bepaalt wat je eigen record toont. Het hoofdstuk over WHOIS-privacy legt uit hoe privacybescherming werkt, wat het verbergt, wat het niet verbergt en hoe je het inschakelt. En wil je zeker weten dat je domein verder wordt beschermd dan alleen tegen openbare gegevensblootstelling, dan behandelt het hoofdstuk over domeinbeveiliging de instellingen die voorkomen dat je domein zonder jouw toestemming wordt verhuisd of overgenomen.