
Узнать, кому принадлежит домен, можно через WHOIS или RDAP: запрос к реестру доменной зоны покажет регистратора, дату регистрации, срок оплаты, DNS-серверы и тип владельца — частное лицо или организация. Имена в публичном ответе почти всегда скрыты: в .ru и .рф — пометкой «Private Person», в .com — «REDACTED FOR PRIVACY», а написать владельцу можно через форму регистратора.
Как узнать, кому принадлежит домен: WHOIS и RDAP
Сведения о каждом зарегистрированном домене хранит реестр зоны (для .ru и .рф — Координационный центр доменов .RU/.РФ, для .com — Verisign), а вводит и обновляет их регистратор, у которого владелец оплачивает домен. Прочитать эти сведения можно двумя протоколами.
- WHOIS — старый текстовый протокол: клиент подключается к серверу реестра на TCP-порт 43 и получает ответ в свободной форме. Формат у каждой зоны свой, поэтому поле с датой регистрации называется то
created, тоCreation Date, тоRegistered on. Протокол описан в RFC 3912. - RDAP (Registration Data Access Protocol) — его замена: запрос идёт по HTTPS, ответ приходит в JSON с одинаковыми полями для всех зон. Дата регистрации, продления и последнего изменения лежат в массиве
events, контакты — вentities. Формат ответа задан в RFC 9083.
Для международных зон (.com, .net, .org, .info и сотен новых gTLD) ICANN с 2025 года больше не требует поддерживать классический WHOIS: основным источником стал RDAP. Большинство регистраторов порт 43 пока не выключили, но если команда whois для gTLD-домена возвращает пустой или урезанный ответ, смотрите RDAP. Для .ru, .рф и .su рабочим остаётся WHOIS-сервер whois.tcinet.ru.
Подробный разбор самого протокола — в статье про WHOIS.
Кому принадлежит домен .ru и .рф: что показывает WHOIS
Ответ реестра для домена в зоне .ru выглядит так (значения условные):
domain: PRIMER.RU
nserver: ns1.hosting-example.ru.
nserver: ns2.hosting-example.ru.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
registrar: RU-CENTER-RU
admin-contact: https://www.nic.ru/whois
created: 2012-03-14T10:21:07Z
paid-till: 2027-03-14T21:00:00Z
free-date: 2027-04-15
source: TCI
Если домен оформлен на организацию, вместо строки person в ответе стоят org и taxpayer-id (ИНН). Раньше там публиковались название компании и её ИНН, но сейчас реестр отдаёт эти поля пустыми: мы проверили ответы для доменов нескольких крупных компаний — и yandex.ru, и sberbank.ru, и kremlin.ru возвращают пустые org и taxpayer-id. Поэтому из WHOIS .ru теперь можно понять только тип владельца: строка person: Private Person — физлицо или ИП, пустая строка org — юрлицо. Кто именно стоит за доменом, приходится выяснять другими способами, о них — ниже.
| Поле WHOIS (.ru / .com) | Что значит | На что смотреть |
|---|---|---|
person / org / Registrant Organization | Администратор (владелец) домена | person — физлицо или ИП, org — организация; имя обычно скрыто |
taxpayer-id | ИНН организации-администратора (.ru, .рф, .su) | Сама строка есть только у юрлиц, но значение в публичном ответе сейчас пустое |
registrar / Registrar | Регистратор, через которого оплачен домен | Туда пишут владельцу и туда же направляют жалобы |
admin-contact | Ссылка на форму связи с администратором у регистратора | Единственный легальный канал до частного владельца .ru |
created / Creation Date | Дата регистрации домена | Отсюда считают возраст домена |
paid-till / Registry Expiry Date | До какого числа оплачена регистрация | Если дата прошла, домен скоро освободится или уже в периоде восстановления |
free-date | День, когда домен .ru станет свободным при непродлении | Ориентир для тех, кто ждёт освобождения имени |
state / Domain Status | Состояние домена | DELEGATED — работает в DNS; NOT DELEGATED — сайт не откроется; clientTransferProhibited — обычная защита от переноса |
nserver / Name Server | DNS-серверы домена | Подсказывают, где размещена зона: у регистратора, хостинга или в Cloudflare |
Registrar Abuse Contact Email | Адрес для жалоб на домен | Фишинг, вредоносный код, спам — писать сюда |
Флаг VERIFIED в .ru означает, что регистратор проверил данные администратора по документам.
Кому принадлежит домен .com, .net, .org и других международных зон
С 2018 года, после вступления в силу европейского GDPR, регистраторы gTLD скрывают имя, адрес, телефон и e-mail владельца. В ответе остаются регистратор, даты, статусы и DNS-серверы, а вместо контактов стоит «REDACTED FOR PRIVACY» или данные прокси-сервиса регистратора. Страна и регион владельца (Registrant Country, Registrant State/Province) нередко видны, а компании часто оставляют открытым Registrant Organization.
Удобнее всего проверять такие домены через официальный поиск ICANN — lookup.icann.org: он сам находит нужный RDAP-сервер и показывает данные реестра и регистратора. Реестр .com хранит только «тонкие» данные — регистратора и даты, а контактную часть отдаёт регистратор, поэтому в полном ответе бывает два блока с немного разными сроками (Registry Expiry Date и Registrar Registration Expiration Date).
Как связаться с владельцем домена, если данные скрыты
- Форма у регистратора. Для .ru и .рф откройте ссылку из поля
admin-contact: регистратор перешлёт ваше сообщение администратору, не раскрывая его адрес. У gTLD аналогичная форма или анонимный пересылающий e-mail указаны в ответе регистратора. - Сам сайт. Страница контактов, политика обработки персональных данных, пользовательское соглашение. Интернет-магазин обязан раскрыть реквизиты продавца, поэтому наименование и ОГРН обычно есть в футере или оферте.
- SSL-сертификат. Сертификаты уровня OV и EV выпускаются только после проверки организации, и её название записано в поле
O(Organization) сертификата. Сертификаты DV, в том числе Let's Encrypt, названия не содержат — там будет только домен. - Жалоба, а не переписка. Если домен используется для фишинга или распространения вредоносного кода, пишите на abuse-адрес регистратора и хостинга. Хостинг определяется по IP-адресу сайта — как это сделать, разобрано в статье о хостинге и IP сайта.
- Официальный запрос. Раскрыть данные частного администратора регистратор может только в случаях, предусмотренных правилами регистрации и законом, — например, по запросу суда или правоохранительных органов. Частному лицу «по просьбе» ФИО не выдадут.
Если цель — купить занятое имя, начните с проверки статуса и срока оплаты: иногда домен и так освобождается через месяц. Как понять, что имя свободно или скоро освободится, — в статье о проверке занятости домена.
Возраст домена: как узнать дату регистрации
Возраст домена — это время, прошедшее с даты в поле created (или Creation Date, или событие registration в RDAP). Все даты в ответах реестров указаны в UTC, поэтому разные сервисы могут показать соседние сутки — это не ошибка.
Три оговорки, которые почти никто не проговаривает:
- Повторная регистрация обнуляет дату. Если домен не продлили, он освободился и его зарегистрировал кто-то другой, в поле
createdбудет новая дата. Имя могло существовать двадцать лет, а WHOIS покажет полгода. - Смена регистратора и передача прав дату не меняют. Домен, который перенесли к другому регистратору или переоформили на нового администратора без освобождения, сохраняет исходную дату регистрации. Поэтому возраст ничего не говорит о том, как давно им владеет нынешний хозяин.
- Возраст домена — не возраст сайта. Домен мог годами стоять пустым или быть припаркованным. Когда на нём реально появился сайт и что там публиковалось, проверяют по веб-архиву — см. статью о Wayback Machine.
Для SEO возраст из WHOIS сам по себе ничего не гарантирует: старый домен с историей спама и дорвеев может принести больше проблем, чем новый.
Быстро вытащить дату из консоли:
# Linux / macOS
whois primer.ru | grep -iE "created|paid-till"
whois example.com | grep -iE "creation date|expiry date"
# RDAP для gTLD (нужен jq)
curl -sL https://rdap.org/domain/example.com | jq '.events'
Сервис rdap.org по реестру IANA сам перенаправляет запрос на RDAP-сервер нужной зоны. Для .ru и .рф используйте WHOIS: публичного RDAP для этих зон в реестре IANA на сегодня нет, и запрос вернёт ошибку.
Где зарегистрирован домен и кто его регистратор
Вопрос «где зарегистрирован домен» смешивает четыре разные роли. Их легко перепутать, а от этого зависит, куда писать и кому жаловаться.
| Роль | Что делает | Как узнать |
|---|---|---|
| Реестр зоны | Ведёт базу всех доменов зоны, публикует её в корневых DNS-серверах зоны | Определяется окончанием домена; для любой зоны — в базе IANA |
| Регистратор | Принимает оплату, хранит данные владельца, продлевает и переносит домен | Поле registrar в WHOIS |
| DNS-хостинг | Отвечает на запросы о записях домена (A, MX, TXT) | NS-записи домена |
| Хостинг сайта | Сервер, на котором лежит сайт | A-запись → IP-адрес → владелец сети |
Домен может быть куплен у одного регистратора, DNS держать в Cloudflare, а сайт размещать у третьей компании. Регистратор знает владельца, хостинг — нет: ему известен лишь клиент, оплативший сервер, и это не обязательно тот же человек. Отдельный случай — почтовые домены вроде bk.ru или mail.ru: адрес ivan@bk.ru не значит, что Иван владеет доменом, домен принадлежит почтовому сервису.
Поле paid-till заодно говорит, насколько внимательно владелец следит за доменом. После этой даты у администратора домена .ru есть 30 дней на продление, затем имя освобождается и его может занять любой желающий — как устроен этот процесс и как отслеживать дроп, описано в статье об освобождающихся доменах.
История домена: прошлые владельцы, содержимое и DNS
У домена три разные «истории», и каждая восстанавливается своими средствами.
История владельцев
Реестры не хранят публичный архив прежних значений WHOIS — ответ всегда отражает текущее состояние. Историю собирают сторонние платные сервисы, которые годами сохраняли снимки WHOIS-ответов. Их ценность после 2018 года заметно упала: для частных владельцев в снимках одинаковые «Private Person» и «REDACTED FOR PRIVACY». Полезными остаются косвенные признаки: смена регистратора, DNS-серверов, организации в поле org и особенно смена даты created — она почти всегда означает, что домен освобождался и был зарегистрирован заново.
История содержимого
Что было на сайте раньше, показывают снимки веб-архива. По ним видно, менялась ли тематика: если на домене магазина пять лет назад был сайт казино или сетка дорвеев, это важно знать перед покупкой.
История DNS и сертификатов
Сервисы пассивного DNS сохраняют ответы, которые видели публичные резолверы, и показывают, на какие IP-адреса и почтовые серверы домен указывал в прошлом. Второй открытый источник — журналы Certificate Transparency: каждый публично доверенный TLS-сертификат попадает в эти журналы, поэтому по ним видно, когда для домена и его поддоменов выпускались сертификаты и какими центрами.
Кому принадлежат доменные зоны .ru, .su, .com, .io, .ai
Часть запросов вроде «домен io кому принадлежит» или «кому принадлежит домен su» касается не конкретного сайта, а самой зоны — какой стране или организации она принадлежит. Владелец домена лишь арендует имя: зоной управляет реестр.
| Зона | Кто управляет | Тип |
|---|---|---|
| .ru, .рф | Координационный центр доменов .RU/.РФ (Россия) | Национальная (ccTLD) |
| .su | Фонд развития Интернет (Россия); зона досталась от СССР, регистрация в ней открыта | Национальная, историческая |
| .com, .net | Verisign по договору с ICANN | Общая (gTLD) |
| .org | Public Interest Registry | Общая (gTLD) |
| .io | Британская территория в Индийском океане | Национальная, используется как техническая |
| .ai | Ангилья, британская заморская территория в Карибском море | Национальная |
| .me, .tv | Черногория и Тувалу соответственно | Национальные |
| .eu | EURid по поручению Европейского союза | Региональная |
| .gov | Федеральное правительство США | Закрытая: только госорганы США |
Для любой другой зоны организацию-администратора и технического оператора показывает база корневой зоны IANA. Адреса вроде gov.ru — не зоны, а обычные домены второго уровня внутри .ru: кому принадлежит такой домен, показывает WHOIS так же, как для любого сайта.
Как проверить владельца, возраст и регистратора домена
- Введите домен в WHOIS-проверку — она покажет регистратора, дату регистрации, срок оплаты, статусы и тип владельца, а если его данные открыты — и имя.
- Посмотрите NS-, A- и MX-записи в DNS-проверке: так видно, где размещены зона, сайт и почта.
- По IP-адресу из A-записи определите сеть и провайдера в проверке IP — это адресат для жалобы хостингу.
Из командной строки то же самое делается так:
# Linux (Debian/Ubuntu: sudo apt install whois) и macOS
whois primer.ru
whois -h whois.tcinet.ru primer.ru # спросить реестр .ru напрямую
dig +short NS primer.ru
dig +short A primer.ru
# Windows PowerShell: RDAP для gTLD без установки программ
Invoke-RestMethod https://rdap.org/domain/example.com | Select-Object -ExpandProperty events
# Windows: утилита whois из набора Sysinternals
whois64.exe primer.ru
Если WHOIS сообщает, что домен не найден (No entries found), имя свободно или ещё не прошло полную регистрацию. Если домен найден, но в статусе нет DELEGATED, сайт на нём не откроется, даже если всё остальное настроено.
Частые вопросы
Можно ли узнать ФИО владельца домена .ru?
Нет, если домен оформлен на физлицо: реестр показывает «Private Person». Данные раскрываются только по основаниям из закона и правил регистрации, например по запросу суда. Написать владельцу можно через форму регистратора.
Меняется ли возраст домена при смене владельца или регистратора?
Нет. Дата created сохраняется при переносе и передаче прав. Она меняется, только если домен освободился и его зарегистрировали заново.
Почему разные WHOIS-сервисы показывают разные даты?
Реестры отдают время в UTC, а сервисы переводят его в свой часовой пояс. Для gTLD ещё и реестр с регистратором хранят свои сроки, а часть сервисов показывает закэшированный ответ.
Как узнать, кому принадлежит сайт, а не домен?
Владелец домена и оператор сайта могут не совпадать. Смотрите реквизиты на самом сайте, поле организации в OV/EV-сертификате и хостинг по IP-адресу.
Что значит статус clientTransferProhibited?
Это блокировка переноса к другому регистратору, которую регистратор ставит по умолчанию. Она защищает от угона домена и не говорит ни о споре, ни о проблемах.