Проверка WHOIS

Запрос WHOIS показывает, что публичные реестры сообщают о домене: регистратора, даты создания, изменения и истечения, серверы имён и коды статуса.

Каждый реестр публикует своё, поэтому пустое поле означает «реестр этого не публикует», а не «у домена этого нет».

Почему ответы так сильно различаются

У WHOIS нет согласованного формата и согласованного набора полей. Один реестр отдаёт аккуратные пары «поле — значение», другой — сплошной текст, третий публикует только дату истечения и ничего больше. Два соседних домена могут дать совершенно непохожие ответы.

Кроме того, правила защиты персональных данных убрали контактные сведения из большинства ответов: вместо имени владельца обычно стоит служба пересылки писем регистратора. Это тоже не пропуск данных, а решение реестра.

Что означают коды статуса

Коды EPP описывают блокировки и текущие операции. Значения вида clientTransferProhibited означают, что блокировку поставил регистратор, а serverTransferProhibited — что её поставил реестр. Первое обычно нормально и даже рекомендуется, второе встречается реже и требует внимания.

Отдельно стоит запомнить redemptionPeriod: домен уже истёк и удалён, но прежний владелец ещё может его восстановить, обычно за существенную плату. Это не то же самое, что свободный домен.

Серверы имён здесь и в действительности

Список серверов имён в WHOIS — это делегирование, записанное в реестре. Это не чтение действующей зоны, и расхождение возможно: смена серверов может быть внесена в реестр, но ещё не разойтись по кэшам.

Поэтому для проверки того, что происходит сейчас, нужен обычный запрос DNS. WHOIS отвечает на вопрос «как записано», DNS — на вопрос «как отвечает».