WHOISでドメイン所有者情報を調べる方法

WHOISは、あるドメインがいつ、誰によって登録されたかを調べるための標準的な仕組みだ。実際の調べ方と結果の読み方を整理した。

  1. WHOISが何なのかを理解する

    WHOISは、ドメインレジストリとレジストラに対して、そのドメイン名に紐づく登録情報——登録日、レジストラ、リダクションされていない場合は連絡先情報など——を照会できる公開の検索プロトコルだ。

  2. WHOIS検索ツールを選ぶ

    ほとんどのドメインレジストラは自社サイトで無料のWHOIS検索を提供しており、独立系の検索サイトも存在する。結果が不完全あるいは古く見える場合は、複数のツールで照会し直すと役立つことがある。

  3. 結果の主要項目を読む

    レジストラ名、登録日、有効期限、ネームサーバーが最も参考になる項目。登録日はそのドメインがどれくらい前から存在するかを測る手がかりになり、ネームサーバーは現在どのDNSプロバイダーが管理しているかを示す。

  4. 連絡先項目がリダクションされている理由を理解する

    GDPRなどのプライバシー規制施行以降、ほとんどのレジストラは個人の登録者情報を既定でリダクション(非表示)し、実名や住所の代わりに「プライバシー保護のため非表示」といった一般的な表示か、転送用のメールアドレスを表示するようになっている。

  5. ドメインのステータスコードを確認する

    「clientTransferProhibited」や「pendingDelete」といったステータスコードは、そのドメインの現在の管理状態を示す。たとえば期限切れや削除保留のステータスは、そのドメインが間もなく再登録可能になる可能性を示している。

  6. 結果を本来の目的に沿って利用する

    WHOIS検索は、企業の実在性を確認する、ドメインの運用年数を確認する、不審なサイトを調べるといった用途でよく使われる。リダクションされていない連絡先情報があった場合も、他の公開記録と同じ配慮を持って扱うべきだ。

今なぜこれほど多くのWHOIS情報がリダクションされているのか

プライバシー規制がドメイン登録の実務に追いつく前は、ほとんどのドメインでWHOIS検索を行うだけで、登録者の氏名・住所・電話番号・メールアドレスが誰にでも見える状態だった。現在はほとんどのレジストラが個人登録者についてこの情報を既定でリダクションし、一般的な通知か転送用連絡先に置き換えているため、個人のサイト運営者を特定する手段としてのWHOISの有用性はかつてより大きく下がっている。

今のWHOIS検索が実際に役立つこと

個人情報がリダクションされていても、WHOISはドメインの登録年数、レジストラ、有効期限、ネームサーバーといった情報を依然として確実に示してくれる。たとえば、数日前に登録されたばかりで、プライバシー保護がかかっており、見慣れないネームサーバーを使っているドメインは、見慣れないサイトを評価する際に注意すべき典型的な組み合わせだ。

よくある質問

今のWHOIS検索では、なぜ実際の所有者の氏名や住所が見られなくなった?

ほとんどのレジストラが、個人のドメイン登録者についてプライバシー規制に対応するため、既定で連絡先情報をリダクションし、一般的なプレースホルダー表示に置き換えているためだ。法人登録者の場合は、レジストラの方針によって詳細情報が表示され続けることもある。

WHOISはドメインではなく特定のIPアドレスの所有者を調べるのにも使える?

使える。WHOIS検索はIPアドレスにも対応しており、そのIPブロックがどの組織やインターネットサービスプロバイダーに登録されているかを返してくれる。これはドメイン検索と関連しつつも別の用途になる。