Gå til hovedindhold

Hvad er Whois, og hvad afslører et domæne-opslag?

Hvad er Whois, og hvad afslører et domæne-opslag?
· Opdateret

Inden du sender en samarbejdsforespørgsel til ejeren af et domæne, bruger du 30 sekunder på et Whois-opslag. Det er ikke overdrevet due diligence - det er et grundlæggende tjek der kan spare dig for tidsspilde, pinlige fejl og i værste fald et møde med en domænespekulant der ikke har nogen intention om at drive forretning. Et Whois-opslag fortæller dig, hvem der ejer domænet, hvornår det blev registreret, hvornår det udløber, og hvilken infrastruktur der holder det kørende.

Whois-databasen: en global, offentlig registrering

Whois er ikke ét system - det er en protokol og en samling af distribuerede databaser der tilsammen udgør en global, offentlig registrering af domæneejerskab. Systemet stammer fra de tidlige dage af internettet og er i dag reguleret af ICANN for generiske topdomæner som .com, .net og .org, mens nationale topdomæner som .dk administreres af de respektive nationale registre.

Princippet er enkelt: når du registrerer et domæne, afgiver du oplysninger til en registrar - typisk navn, adresse, e-mail og telefonnummer. Disse oplysninger gemmes i en database der som udgangspunkt er offentligt tilgængelig. Det er denne database et Whois-opslag forespørger.

Protokollen bag Whois er beskrevet i RFC 3912 og fungerer ved at sende en simpel tekstforespørgsel til en Whois-server der returnerer de registrerede oplysninger i et menneskevenligt, men ikke standardiseret format - formatet varierer fra server til server.

Hvad et Whois-opslag typisk viser

Et fuldt Whois-svar indeholder en række felter der tilsammen giver et præcist billede af et domænes status og historik:

  • Registreringsdato - hvornår domænet første gang blev registreret. Et domæne der er 15 år gammelt, sender et helt andet signal end et der blev oprettet for tre uger siden.

  • Udløbsdato - hvornår registreringen udløber. Er domænet tæt på at udløbe, kan det indikere at ejeren ikke aktivt vedligeholder det - eller at det snart bliver ledigt.

  • Opdateringsdato - hvornår registreringen senest blev ændret. En nylig opdatering kan betyde skift af registrar, navneservere eller ejer.

  • Registrar - hvilken registrar (fx Unoeuro, Simply, GoDaddy) der håndterer domænet. Det er nyttigt at vide, hvis du skal kontakte nogen om et domænekøb eller en overførsel.

  • Navneservere (NS-records) - hvilke navneservere der er ansvarlige for domænets DNS. Det afslører typisk hvilken DNS-host eller hostingudbyder der anvendes.

  • Ejerinformation - navn, organisation, adresse, e-mail og telefon på registranten. Dette felt er i dag ofte skjult på europæiske domæner, men mere om det om lidt.

  • Domænestatus - statusfelter som clientTransferProhibited angiver om domænet er låst mod overførsler, sletning eller ændringer.

GDPR og Whois privacy: hvorfor ejerinformation er skjult

Siden GDPR trådte i kraft i maj 2018, er den offentlige del af Whois-dataene for europæiske registranter i praksis blevet kraftigt begrænset. Personoplysninger - navn, adresse, e-mail og telefonnummer - anses for beskyttede persondata, og de fleste registrarer maskerer eller fjerner dem fra de offentlige Whois-svar for privatpersoner.

Det betyder at du i stedet for et navn og en e-mailadresse typisk møder et svar som "REDACTED FOR PRIVACY" eller en anonymiseret proxy-adresse hos registraren. Mange registrarer tilbyder desuden aktivt Whois privacy som en tillægsservice - nogle gratis, andre mod betaling - der erstatter dine personoplysninger med registrarens egne kontaktoplysninger.

For virksomheder er situationen en smule anderledes. Juridiske enheder er ikke beskyttet af GDPR på samme måde som fysiske personer, og virksomhedsnavne og organisationsoplysninger er fortsat synlige i mange tilfælde.

Resultatet er at et Whois-opslag på et europæisk domæne sjældent afslører en konkret person - men det afslører stadig en hel del anden nyttig information.

Hvad du stadig kan se, selv når privacy er aktiveret

Privacy-beskyttelse dækker personoplysninger - ikke domænets tekniske og administrative metadata. Selv på et domæne med fuld Whois privacy aktiveret kan du typisk stadig se:

  • Registreringsdato og udløbsdato - domænets alder og resterende levetid er altid tilgængelig.

  • Registraren - hvilken udbyder der håndterer registreringen.

  • Navneservere - hvilken DNS-infrastruktur domænet anvender, og dermed ofte hvilken hosting- eller DNS-udbyder ejeren bruger.

  • Domænestatus - om domænet er låst, aktivt eller under overførsel.

  • DNSSEC-status - om domænet er sikret med DNSSEC.

Disse oplysninger er nok til langt de fleste praktiske formål - og kombineret med et DNS-opslag giver de et solidt billede af domænets infrastruktur og alder.

Nyttige use cases for Whois

Whois er ikke kun relevant for IT-professionelle. Her er de situationer hvor et hurtigt opslag giver konkret værdi:

  • Tjek om et domæne er ledigt - et Whois-opslag bekræfter om et domæne er registreret, hvornår det eventuelt udløber, og om det er aktivt i brug. Det er et bedre udgangspunkt end blot at tjekke om der er et website på adressen - et domæne kan være registreret uden at have nogen synlig webside.

  • Hvornår udløber et domæne? - følger du et specifikt domæne med henblik på at registrere det når det frigives, er udløbsdatoen din vigtigste information. Mange domæner har en karantæneperiode efter udløb inden de frigives til offentligheden.

  • Hvilken DNS-host bruger de? - navneserveroplysningerne afslører typisk hvem der hoster DNS for domænet. Det er nyttigt hvis du skal samarbejde med en virksomhed om tekniske integrationer, eller hvis du overvejer at skifte til samme udbyder. Se vores artikel om valg af DNS-host for mere om hvad navneservervalget betyder.

  • Due diligence på samarbejdspartnere - et domæne der er registreret for tre uger siden, men præsenterer sig som en etableret virksomhed, bør give anledning til skepsis. Registreringsdatoen er en enkel og objektiv indikator.

  • Fejlfinding efter DNS-problemer - ved en migration eller et DNS-skift kan Whois bekræfte at navneserverne er opdateret korrekt hos registraren. Stemmer navneserverne i Whois ikke overens med dem du forventer, er det et klart signal om at opdateringen ikke er gået igennem.

Forskellen på .dk-domæner og generiske TLD'er

Ikke alle Whois-databaser er ens. .dk-domæner administreres af Punktum.dk (tidligere DK Hostmaster) der har sin egen Whois-service og egne regler for hvilke oplysninger der er offentligt tilgængelige. Punktum.dk har traditionelt vist organisationsnavne for virksomheder, mens personoplysninger er skjult for privatpersoner i overensstemmelse med GDPR.

Generiske topdomæner som .com, .net og .org hører under ICANN og er fordelt på akkrediterede registrarer verden over. For disse domæner er WHOIS-protokollen pr. 28. januar 2025 officielt erstattet af RDAP (Registration Data Access Protocol), som nu er den autoritative kilde til registreringsdata. Her er det ICANN's politikker - og den enkelte registrars fortolkning af GDPR - der bestemmer hvad der er synligt. Det betyder at Whois-svaret for et .com-domæne registreret hos en amerikansk registrar kan se markant anderledes ud end svaret for et tilsvarende europæisk domæne.

For lande-TLD'er som .de, .fr, .nl og mange andre er der tilsvarende nationale registre med egne Whois-services og regler. IANA's rodzonedatabase indeholder en oversigt over alle TLD'er og deres respektive registre.

Praktisk konsekvens: foretager du Whois-opslag på tværs af TLD'er, vil du opleve variation i både format og datamængde. Et godt Whois-værktøj forespørger automatisk den korrekte database baseret på domænets TLD.

Foretag et Whois-opslag med DNSinfo

DNSinfos Whois-opslagsværktøj forespørger automatisk den relevante database for det pågældende domæne - uanset om det er et .dk-domæne, et .com eller et mere eksotisk TLD. Du indtaster blot domænenavnet og får et struktureret svar med alle tilgængelige felter præsenteret overskueligt.

Kombinerer du Whois-opslaget med et DNS-opslag, får du et komplet billede: ejerskab og registreringshistorik fra Whois, og den aktuelle DNS-konfiguration - A-records, MX-records, TXT-records og mere - fra DNS-opslaget. De to værktøjer supplerer hinanden og dækker tilsammen de fleste diagnosticerings- og verifikationsbehov.

Har du mistanke om at et domæne er på en blacklist eller sender spam, kan du kombinere Whois-data med et blacklist-check for at få det fulde billede af domænets omdømme.

Et af de hurtigste due diligence-tjek du kan lave

Whois er ikke et komplekst værktøj, og det kræver ingen teknisk baggrund at fortolke svaret. Alligevel er det forbløffende få der systematisk bruger det inden de engagerer sig med et domæne eller en virksomhed bag et website. Registreringsdatoen, navneserverne og registraren fortæller en kort, faktuel historie om et domæne - og den historie er tilgængelig for alle, gratis, på 30 sekunder. Whois-opslaget er ikke svaret på alle spørgsmål, men det er næsten altid det rigtige første spørgsmål at stille.

Har du spørgsmål til artiklen?

Kontakt mig hvis du vil vide mere om emnet.

Kontakt