WHOIS — معلومات النطاق
اعرف من يملك أي نطاق وتاريخ تسجيله وانتهائه
ما هو WHOIS وما أهميته؟
WHOIS (اقرأها "who is" — من هو؟) هو بروتوكول استعلام وقاعدة بيانات تحتوي على معلومات التسجيل لأسماء النطاقات وعناوين IP وأنظمة الأرقام المستقلة (Autonomous Systems). يُتيح لأي شخص معرفة من يملك نطاقاً معيناً ومتى سجّله ومتى ينتهي تسجيله ومن أين يُدار DNS الخاص به.
اخترع WHOIS المبرمج الأمريكي إليزابيث فينشيتر عام 1982 في الأيام الأولى للإنترنت. في ذلك الوقت كان الإنترنت صغيراً جداً وكانت قاعدة WHOIS تحتوي على معلومات كل مستخدمي الإنترنت في ملف نصي واحد. اليوم تُدير منظمة ICANN (مؤسسة الإنترنت للأسماء والأرقام المخصصة) قاعدة WHOIS العالمية عبر شبكة من المسجّلين المعتمدين.
في عام 2018، أحدث تطبيق لائحة GDPR الأوروبية تغييراً جوهرياً في WHOIS: أصبح نشر بيانات المسجّلين الشخصية (الاسم والبريد والعنوان) محدوداً بشدة لحماية الخصوصية. لذا ستجد في معظم استعلامات WHOIS اليوم بيانات مخفية أو مُوجَّهة لخدمة خصوصية وسيطة.
كيفية استخدام أداة WHOIS
أدخل اسم النطاق الكامل في حقل البحث (مثل: google.com أو bbc.co.uk) وانقر "بحث WHOIS". الأداة تستعلم أولاً عبر RDAP (بروتوكول حديث يُعيد بيانات JSON) ثم عبر WHOIS التقليدي (TCP Port 43) كبديل. النتائج تُظهر المعلومات المتاحة عن النطاق.
إذا كان النطاق يستخدم خدمة حماية الخصوصية، ستجد بيانات الشركة الوسيطة بدلاً من بيانات المالك الفعلي. هذه ممارسة شائعة جداً لأسباب مشروعة (حماية من البريد العشوائي والمضايقة).
معلومات يُقدمها WHOIS وما تعنيه
المسجّل (Registrar): الشركة التي سجّل عندها مالك النطاق اسمه. أمثلة: GoDaddy، Namecheap، Google Domains (توقفت 2023)، أو مزودون محليون. المسجّل ليس بالضرورة هو مزود الاستضافة أو مزود DNS.
تاريخ الإنشاء (Created): متى سُجّل النطاق لأول مرة. نطاق مسجّل منذ سنوات طويلة عادةً أكثر موثوقية من نطاق جديد. أيضاً مفيد لمعرفة عمر المنافس أو التحقق من قدم موقع تريد شراءه.
تاريخ الانتهاء (Expires): متى سينتهي تسجيل النطاق. نطاق على وشك الانتهاء قد يصبح متاحاً للشراء. إذا كنت تعتمد على نطاق لخدمات مهمة، راقب تاريخ انتهائه وجدّده مبكراً.
خوادم DNS (Nameservers): الخوادم المسؤولة عن ترجمة اسم النطاق لعناوين IP. تغيير النيم سيرفرز يعني نقل إدارة DNS من مزود لآخر. Cloudflare Nameservers تعني أن المالك يستخدم Cloudflare لـ CDN والحماية.
حالة النطاق (Status): clientTransferProhibited = لا يمكن نقل النطاق لمسجّل آخر (حماية شائعة). clientDeleteProhibited = لا يمكن حذفه. serverHold = النطاق موقوف من المسجّل (قد يكون بسبب مخالفة). redemptionPeriod = النطاق منتهي وفي فترة الاسترداد.
استخدامات WHOIS العملية
شراء النطاقات المنتهية: المبدعون في تسويق النطاقات (Domain Flipping) يراقبون تواريخ الانتهاء للحصول على نطاقات ذات قيمة عالية بسعر التسجيل عند انتهائها.
التحقق من مصداقية موقع: قبل الشراء من موقع مجهول أو إرسال بياناتك، فحص WHOIS يُظهر عمر النطاق. موقع مسجّل منذ أسبوع يطلب معلومات بطاقتك الائتمانية — تحذير أحمر!
التواصل مع مالك النطاق: إذا أردت شراء نطاق مُسجَّل مسبقاً، WHOIS يُعطيك (أحياناً) بريد المالك لتقديم عرض.
الأمن السيبراني: محللو الأمن يستخدمون WHOIS للتحقيق في نطاقات ضارة — متى سُجّلت (نطاقات الاحتيال غالباً جديدة)، ومن يملكها، وأين يُديرها.
الصحافة والتحقيق: الصحفيون يستخدمون WHOIS للكشف عن ملاك المواقع الإعلامية والمدونات المجهولة — رغم أن خصوصية GDPR قلّصت هذه الإمكانية.
قانوني وحقوق ملكية: أصحاب العلامات التجارية يستخدمون WHOIS للعثور على ملاك نطاقات تنتهك علاماتهم لاتخاذ إجراءات قانونية (UDRP - Uniform Domain-Name Dispute-Resolution Policy).
الفرق بين WHOIS وRDAP
WHOIS بروتوكول قديم (RFC 3912) يعمل عبر TCP Port 43 ويُعيد بيانات نصية غير منظمة — لكل مسجّل تنسيق مختلف. هذا يجعل تحليله آلياً صعباً. RDAP (Registration Data Access Protocol) هو البديل الحديث الذي أنتجته IETF عام 2015 ويُعيد بيانات JSON منظمة، يدعم HTTPS، ويُتحكم فيه بشكل أفضل من ناحية الأذونات والخصوصية. هذه الأداة تُجرّب RDAP أولاً للحصول على أفضل نتيجة.
أسئلة شائعة حول WHOIS
الخلاصة
WHOIS أداة أساسية لكل من يعمل في مجال الإنترنت — من المطورين والمسوّقين إلى الصحفيين ومحللي الأمن. يُتيح شفافية ضرورية لبيئة صحية من الثقة على الإنترنت. استخدم هذه الأداة للكشف عن ملاك النطاقات، التحقق من تواريخ الانتهاء، أو ببساطة إشباع فضولك حول من يقف وراء موقع معين.