WHOIS: het telefoonboek van internetdomeinen
WHOIS is een protocol en openbare database met de registratie-informatie van elk domein op internet: wie het heeft geregistreerd (registrant), wanneer (aanmaakdatum), wanneer het verloopt (vervaldatum), via welke registrar en welke nameservers eraan gekoppeld zijn. Ontstaan in de jaren 80 als een eenvoudig hulpmiddel om netwerkbeheerders te identificeren, is WHOIS een essentieel instrument geworden voor het verifieren van domeineigendom, commerciele due diligence en beveiligingsonderzoeken.
Onze WHOIS Lookup bevraagt de juiste database voor elke TLD (top-level domain) en retourneert alle beschikbare informatie. Voor .com- en .net-domeinen is het register Verisign. Voor .nl-domeinen is het register SIDN. Elke TLD heeft zijn eigen WHOIS-server en eigen beleid over welke informatie openbaar wordt gemaakt. Met de inwerkingtreding van de AVG in 2018 hebben veel registers de persoonlijke informatie die zichtbaar is in Europese WHOIS-records aanzienlijk verminderd.
Informatie in WHOIS
De nuttigste informatie: Expiration Date om te controleren wanneer het domein verloopt (en of je het riskeert te verliezen), Creation Date om de leeftijd van het domein te beoordelen (zeer jonge domeinen kunnen verdacht zijn), Registrar om te weten waar het domein is geregistreerd, Nameservers om de DNS-provider te identificeren, en Status om te begrijpen of het domein vergrendeld is, wordt overgedragen of beperkingen heeft. Combineer met NS Lookup om te verifieren dat de nameservers actief zijn en correct reageren.
WHOIS en beveiliging
Bij beveiligingsanalyse onthult WHOIS waardevolle informatie. Een typisch phishingdomein heeft: een zeer recente aanmaakdatum (enkele dagen), een goedkope registrar (vaak geassocieerd met misbruik), actieve WHOIS-privacy en nameservers van gratis diensten. Voor bedrijfsdomeinen bevestigt WHOIS de identiteit van de eigenaar en de legitimiteit van de site. Gebruik onze WHOIS Lookup als eerste stap om verdachte domeinen in phishing-e-mails te onderzoeken.
Voor een volledig beeld van de gezondheid van een domein, combineer WHOIS met SSL Check voor het certificaat en Domain Health voor een compleet rapport over DNS, e-mail en beveiliging. WHOIS biedt de administratieve context (wie, wanneer, waar), terwijl de andere tools de technische configuratie verifieren. Samen vormen ze een compleet beeld voor due diligence op elk domein.
Een praktische tip: stel altijd automatische verlenging in voor je kritieke domeinen. Het verliezen van een domein door niet-verlenging is een van de kostbaarste en meest vermijdbare fouten. Als het domein verloopt, gaat het een gratieperiode (redemption period) in waarin het kan worden hersteld, maar tegen hoge kosten. Na de redemption period wordt het domein beschikbaar voor publieke registratie en kan het worden gekocht door derden of domeinkapers.