Проверьте, когда и где зарегистрирован домен

Регистрационные данные: WHOIS и RDAP

WHOIS — это сведения о регистрации домена: у какого регистратора он зарегистрирован, когда создан, до какой даты оплачен и когда менялись данные. Сейчас эти сведения выдаёт протокол RDAP — современная замена WHOIS. Мы находим нужный сервер RDAP по официальному реестру IANA и запрашиваем данные у регистратуры доменной зоны.

Имя и контакты владельца обычно скрыты: регистраторы прячут их по правилам о персональных данных. Если для зоны нет сервиса RDAP, инструмент сообщит об этом.

Как читать результат

• Дата регистрации — когда домен создан. Домен, зарегистрированный несколько дней назад, — повод насторожиться, если сайт выдаёт себя за известную компанию.
• Дата окончания — до какого дня оплачена регистрация. Не продлят — домен освободится.
• Статусы — например, clientTransferProhibited запрещает перенос к другому регистратору без владельца. Это обычная защита.
• DNS-серверы — где хранятся записи домена. По ним видно, чьими услугами пользуется сайт: хостинга, CDN или своего сервера.

DNS-записи

Вкладка «DNS-записи» показывает записи A и AAAA — IP-адреса сайта, MX — почтовые серверы, NS — DNS-серверы, TXT — служебные записи, например подтверждение владения доменом и правила для почты. Записи запрашиваются в момент проверки через шифрованный DNS у Cloudflare и Google, поэтому российские резолверы в цепочке не участвуют и ответ не подменяется по дороге. Почему это важно — в статье Подмена DNS.

SSL-сертификат

Вкладка «SSL-сертификат» подключается к сайту по HTTPS и показывает, кем выдан сертификат, когда он истекает и для каких доменов действует. Истёкший сертификат или сертификат на другой домен — причина, по которой браузер предупреждает о небезопасном соединении.

Как проверить сайт перед вводом пароля или оплаты

• Сравните домен с официальным посимвольно: подделки отличаются одной буквой или зоной.
• Посмотрите дату регистрации: у известного магазина или банка домену много лет.
• Проверьте сертификат: он должен быть выдан именно на этот домен и действовать.
• Ни одна проверка не гарантирует, что сайт честный. Она только помогает заметить явные признаки подделки.