חיפוש Whois

1. מבוא

בדיקת WHOIS היא כלי מקוון המאפשר לבדוק את פרטי הרישום של כל שם דומיין. על ידי הזנת דומיין כגון example.com, תוכלו לראות באופן מיידי אם הוא רשום, מי הרשם שלו, מתי הוא נוצר, מתי יפוג תוקפו ובאילו שרתי שמות הוא משתמש.

כלי זה שימושי לרוכשי דומיינים, בעלי אתרים, מומחי SEO, אנליסטים לאבטחת סייבר ומפתחים. ניתן לאמת נתוני בעלות על דומיין, לעקוב אחר תאריכי תפוגה, לחקור דומיינים חשודים או לבדוק אם דומיין זמין לרישום.

אם הדומיין כבר רשום, הכלי מציג מידע מובנה של WHOIS ו-RDAP, כולל תאריכי רישום, פרטי הרשם, סטטוס הדומיין, שרתי השמות ורשומות אנשי הקשר הזמינות. אם הדומיין אינו רשום, יוצג באופן ברור שהוא זמין לרישום.

הממשק פשוט: הזינו שם דומיין או אפילו כתובת URL מלאה, שלחו את הטופס וצפו בתוצאות מובנות בתוך שניות.

2. כיצד זה עובד

הכלי מעבד פרמטר קלט חובה אחד: domain_name. המשתמשים יכולים להזין דומיין רגיל (למשל, example.com) או כתובת URL מלאה (למשל, https://example.com/page). אם מסופקת כתובת URL, המערכת מחלצת אוטומטית את חלק המארח (Host).

פרמטר קלט

• שם דומיין (חובה) – שם דומיין או כתובת URL תקינים. המערכת מנקה ומנרמלת את הקלט לפני העיבוד.

אימות קלט

• ערכים ריקים נדחים.
• כתובות URL מנותחות כדי לחלץ רק את המארח.
• הדומיין מנוקה מתווים לא חוקיים.
• מתבצע אימות של אסימון CSRF לצורך אבטחת הבקשה.

לוגיקת הבדיקה

תחילה הכלי מנסה לאחזר נתוני דומיין באמצעות RDAP (Registration Data Access Protocol), המספק מידע מובנה על רישום דומיינים. אם נתוני RDAP אינם זמינים או אינם מלאים, המערכת חוזרת לבדיקת WHOIS מסורתית באמצעות שאילתה מבוססת Socket עם זמן קצוב מוגדר.

אם הסיומת העליונה (TLD) תומכת ב-RDAP או ב-WHOIS אך לא קיימת רשומת רישום, הדומיין יסומן כ-זמין. אם ה-TLD עצמו אינו נתמך, תוחזר שגיאה.

מבנה הפלט

כאשר דומיין רשום, הפלט עשוי לכלול:

• שם הדומיין
• תאריך יצירה
• תאריך תפוגה
• תאריך עדכון אחרון
• סטטוס הדומיין
• שרתי שמות
• פרטי הרשם (שם, מזהה IANA, כתובת URL, דוא"ל, טלפון)
• פרטי קשר (בעלים, נרשם, מנהל, איש קשר טכני, איש קשר לחיוב – אם זמינים)

התאריכים מוצגים בפורמט קריא, והקטעים המובנים מפרידים באופן ברור בין פרטי הדומיין, פרטי הרשם ופרטי אנשי הקשר.

מגבלות

• חלק מהרשמים מסתירים פרטי קשר בשל הגנת פרטיות.
• סיומות TLD שאינן נתמכות עשויות להחזיר שגיאה.
• ייתכנו פסקי זמן ברשת במהלך שאילתות WHOIS חלופיות.

3. כיצד להשתמש בכלי זה

1. הזינו שם דומיין (למשל, example.com) או כתובת URL מלאה (למשל, https://example.com).
2. לחצו על כפתור העיבוד.
3. המתינו מספר שניות בזמן שהמערכת מאחזרת את נתוני הרישום.
4. עיינו בתוצאות המובנות המוצגות מתחת לטופס.
5. אם הדומיין אינו רשום, תוצג הודעה שהוא זמין.

4. דוגמאות מעשיות

דוגמה 1: בדיקת דומיין רשום

קלט: google.com

פלט:

• תאריך יצירה: 1997-09-15
• תאריך תפוגה: 2028-09-14
• רשם: MarkMonitor Inc.
• שרתי שמות: ns1.google.com, ns2.google.com
• סטטוס: clientTransferProhibited

מקרה שימוש: מומחה SEO מאמת את גיל הדומיין ואת תאריך התפוגה שלו לפני תכנון אסטרטגיית קישורים נכנסים.

דוגמה 2: בדיקת זמינות דומיין

קלט: mybrandnewdomain12345.com

פלט:

• סטטוס: הדומיין אינו רשום
• זמינות: כן

מקרה שימוש: מייסד סטארטאפ בודק אם שם מותג חדש זמין לרישום.

5. מקרי שימוש למפתחים

- אוטומציה של ניטור דומיינים

מפתחים יכולים לשלב בדיקות WHOIS במשימות Cron כדי לעקוב אחר תאריכי תפוגה ולשלוח התראות לחידוש לפני שפג תוקף הדומיינים.

- מערכות לזיהוי הונאות

צוותי אבטחה יכולים לסמן באופן אוטומטי דומיינים שנרשמו לאחרונה או דפוסים חשודים של רשמים לצורך זיהוי מתקפות פישינג.

- העשרת נתוני SEO

פלטפורמות SEO יכולות לאחזר את גיל הדומיין ואת הסטטוס שלו כדי לחשב מדדי אמון ואותות היסטוריים.

- אימות בעת הצטרפות לשירותי אחסון ו-SaaS

במהלך תהליך ההצטרפות של לקוחות, מערכות יכולות לאמת שהדומיין שהוגש קיים ומוגדר כראוי.

דוגמת PHP

$domain = "example.com";
$result = file_get_contents("https://yourtool.com/whois?domain_name=" . urlencode($domain));
$data = json_decode($result, true);
if(isset($data['available']) && $data['available']) {
    echo "Domain is available";
}

דוגמת JavaScript

fetch('/whois', {
  method: 'POST',
  headers: {'Content-Type': 'application/x-www-form-urlencoded'},
  body: 'domain_name=example.com'
})
.then(res => res.text())
.then(data => console.log(data));

הכלי כולל ניקוי קלט ואימות CSRF כדי למנוע התקפות הזרקת קוד (Injection) וזיוף בקשות בין-אתריות (CSRF).

6. שאלות נפוצות

מהי בדיקת WHOIS?

בדיקת WHOIS מאחזרת מידע ציבורי על רישום דומיין, כולל פרטי הרשם ותאריכי הרישום.

כיצד ניתן לבדוק אם דומיין זמין?

הזינו את הדומיין בכלי הבדיקה. אם לא נמצאה רשומת רישום, הוא יסומן כזמין.

מדוע פרטי הקשר מוסתרים?

דומיינים רבים משתמשים בשירותי הגנת פרטיות המסתירים פרטי קשר אישיים.

מהו RDAP?

RDAP (Registration Data Access Protocol) הוא תחליף מודרני ל-WHOIS המספק נתוני רישום דומיינים במבנה מסודר.

האם ניתן לבדוק כל סיומת דומיין?

רוב סיומות ה-TLD הנפוצות נתמכות. סיומות שאינן נתמכות עשויות להחזיר שגיאה.

עד כמה נתוני WHOIS מדויקים?

דיוק הנתונים תלוי ברשם ובמרשם. חלק מהמידע עשוי להיות מיושן או מוגן מטעמי פרטיות.