استعلام WHOIS

يبيّن WHOIS من سجّل النطاق، ومتى أُنشئ، ومتى ينتهي، وأين هو مُفوَّض. ويذهب الاستعلام مباشرةً إلى جهة التسجيل عبر بروتوكول WHOIS.

وتختلف الصيغ بين جهات التسجيل، وكثير منها ينشر معلومات قليلة جدًا، لذا فالحقل الفارغ يعني «غير منشور» لا «غير موجود».

من أين تأتي هذه البيانات

يُرسَل الاستعلام عبر TCP إلى خدمة WHOIS التابعة للسجل أو المُسجِّل الخاص بالنطاق، ويُعرض النص الذي تعيده مفسَّراً في حقول. وWHOIS بروتوكول قديم وبسيط عن قصد: يُفتح اتصال، ويُكتب اسم، ويُقرأ نصّ صِرف حتى يُغلق الخادم.

وليس لذلك النص صيغة موحّدة. فكل سجل ينشر ما يقرّره وبالبنية التي يريدها، ولذلك يبقى التفسير على أساس بذل الوسع: فبعض الحقول يظهر لنطاق ويغيب عن آخر دون أن يدلّ ذلك على أي مشكلة.

لماذا يتباين الأمر كثيراً بحسب الامتداد

لكل نطاق مستوى أول سجلّه وسياسته. فبعضها ينشر بيانات كاملة، وبعضها لا ينشر إلا التواريخ والحالة، وعدد منها لا يقدّم خدمة WHOIS قابلة للاستعلام أصلاً، وعندها تصرّح الأداة بذلك بدل التظاهر باستجابة فارغة.

ويضاف إلى ذلك قواعد حماية البيانات: فمنذ تطبيقها تُخفي أغلب السجلات البيانات الشخصية لصاحب النطاق وتعرض مكانها خدمة خصوصية أو نموذج تواصل. وسجل WHOIS بلا اسم مالك لا يعني أن النطاق مريب؛ بل هذا هو الوضع الطبيعي اليوم.

كيف تقرأ التواريخ والحالات

يدلّ تاريخ الإنشاء على أول تسجيل للاسم لا على إنشاء الموقع. أما تاريخ الانتهاء فهو الأنفع عملياً: فالنطاق المنتهي لا يتوقف فوراً، بل يدخل مدة استرداد يستطيع صاحبه خلالها تجديده، ولا يعود متاحاً إلا بعدها.

وتصف رموز الحالة أنواع القفل. فالتي تبدأ بـclient يطبّقها المُسجِّل وهي غالباً حمايات مرغوبة ضد النقل أو التعديل غير المصرّح به. والتي تبدأ بـserver يطبّقها السجل. أما clientHold وserverHold فمختلفان: فهما يعنيان أن النطاق سُحب من المنطقة ولن يُحلّ، وسبب ذلك عادةً عدم سداد أو بلاغ إساءة.

ما الذي لا يجيب عنه WHOIS

لا يقول إن كان النطاق متاحاً. فخلوّ الاستعلام من بيانات قد يعود إلى أن السجل لا ينشر WHOIS، أو إلى إخفاق في الاستعلام، أو إلى امتداد غير مدعوم، وليس شيء من ذلك مساوياً للإتاحة: فتلك تُفحص لدى مُسجِّل.

ولا يقول أين يشير النطاق ولا إن كان الموقع يعمل. فخوادم الأسماء تظهر في WHOIS، أما ما تنشره تلك الخوادم في كل لحظة فاستعلام DNS مختلف.