Sistem yöneticileri için analiz konsolu

WHOIS Sorgulama

Domain, IP, CIDR bloğu veya ASN sorgulayın; registrar, RIR tahsisi ve abuse iletişim bilgisi.

GET/api/whois

Bir hedef girin

Örn. example.com · 8.8.8.8 · 203.0.113.0/24 · AS15169 — çalıştırmak için ⏎ / ⌘⏎

Nedir?

WHOIS Sorgulama Nedir?

WHOIS sorgulama; bir alan adının kayıt tarihini, bitiş tarihini, registrar bilgisini, nameserver'larını ve EPP durum kodlarını gösterir. Sorgu IANA'dan başlar, ilgili TLD registry'sine ve oradan registrar sunucusuna kadar takip edilir.

Aynı araç IP adresi, CIDR bloğu ve ASN sorgularını da yanıtlar. Bu durumda sonuç bir registrar'dan değil, ilgili bölgesel internet kayıt kuruluşundan (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) gelir ve adres aralığı, tahsis türü, organizasyon ve kötüye kullanım iletişim adresini içerir.

GDPR sonrası çoğu registrar kişisel verileri maskeler; "REDACTED FOR PRIVACY" ifadesi bir hata değil, beklenen davranıştır. Kurumsal alan adlarında organizasyon adı genellikle açık kalır.

Sık Sorulan Sorular

10 soru
Domain dışında ne sorgulayabilirim?

IP adresi (8.8.8.8), CIDR bloğu (203.0.113.0/24) ve ASN (AS15169) da sorgulanır. Numara kaynakları için sonuç registrar değil, ilgili RIR'den (ARIN, RIPE, APNIC, LACNIC, AFRINIC) gelir; adres aralığı, tahsis türü ve kötüye kullanım (abuse) iletişim adresi listelenir.

Kayıt sahibi bilgileri neden gizli görünüyor?

GDPR sonrası çoğu registrar kişisel verileri maskeler; "REDACTED FOR PRIVACY" veya bir gizlilik servisi adı görürsünüz. Bu bir hata değildir. Kurumsal domainlerde organizasyon adı genellikle açık kalır, kişisel domainlerde kalmaz.

clientTransferProhibited gibi durum kodları ne anlama geliyor?

EPP durum kodlarıdır. clientTransferProhibited, registrar'ın domaini başka bir registrar'a taşınmaya karşı kilitlediğini gösterir — güvenlik açısından iyidir. pendingDelete ve redemptionPeriod ise domainin süresi dolduktan sonraki geri alma aşamalarıdır. serverHold, domainin DNS'ten çıkarıldığı anlamına gelir.

Bitiş tarihi neden DNS'teki durumla uyuşmuyor?

WHOIS bitiş tarihi registry kaydıdır; domain süresi dolduğunda DNS genellikle hemen kapanmaz, önce 30-45 günlük geri alma (redemption) süreci işler. Tersi de olur: registrar yeniledi ama registry kaydı henüz güncellenmemiş olabilir.

Abuse iletişim adresi ne işe yarar?

Bir IP'den saldırı, spam veya kötüye kullanım geliyorsa şikayeti bu adrese göndersiniz. RIR'ler bu adresi yayınlamayı zorunlu tutar ve çalışır durumda tutulmasını bekler; yanıt vermeyen ağlar zamanla itibar kaybeder.

Bir alan adının müsait olup olmadığını buradan anlayabilir miyim?

Dolaylı olarak. "No match" veya "NOT FOUND" yanıtı alan adının kayıtlı olmadığını gösterir, ancak WHOIS bir satış kanalı değildir: bazı TLD'lerde rezerve veya premium adlar da kayıtsız görünür. Kesin bilgi için bir registrar'ın müsaitlik sorgusunu kullanın.

WHOIS ile RDAP arasındaki fark ne?

RDAP, WHOIS'in yerini almak üzere tasarlanmış JSON tabanlı modern protokoldür; yapılandırılmış veri, kimlik doğrulama ve uluslararası karakter desteği sunar. WHOIS düz metin döndürür ve her registry farklı biçim kullanır — bu araç WHOIS kullanır çünkü kapsama hâlâ daha geniştir.

Sorgu limitine takıldım, ne oluyor?

Registry ve registrar WHOIS sunucuları IP başına sıkı hız sınırı uygular; art arda çok sorgu yaparsanız boş yanıt veya "query limit exceeded" alırsınız. Sonuçlar bu araçta altı saat önbelleklenir, aynı alan adını tekrar sorgulamak yeni bir istek üretmez.

.tr uzantılı alan adları neden farklı görünüyor?

nic.tr kendi WHOIS biçimini kullanır ve alan bazlı alanları standart gTLD çıktılarından farklı adlandırır. Ham çıktı bölümü her zaman sunucunun döndürdüğü orijinal metni gösterir; ayrıştırılan alanlar boş kalsa bile bilgi orada olabilir.

Kayıt tarihini kim değiştirebilir?

Hiç kimse — oluşturma tarihi registry kaydıdır ve alan adı silinip yeniden alınmadıkça değişmez. Bir alan adının "oluşturma" tarihinin yakın geçmişte olması, adın daha önce başkasına ait olup düştüğü ve yeniden kaydedildiği anlamına gelebilir.