Knowledge Base

Проверка регистрации домена через RDAP/WHOIS

Категория: DNS · Риск: medium

Проверка регистрации домена через RDAP/WHOIS

Зачем это нужно

Домен — это точка входа в сайт, почту и API. Если срок регистрации истёк или домен не продлён заранее, весь сервис может стать недоступен даже при исправном сервере.

NodeRoute проверяет публичные RDAP/WHOIS-данные и показывает:

когда домен зарегистрирован;
когда заканчивается регистрация;
сколько дней осталось до продления;
какой регистратор обслуживает домен;
скрыты ли данные владельца или частично раскрыты;
какие registry status опубликованы.

Что считается риском

Высокий риск:

домен уже истёк;
до окончания регистрации осталось меньше 14 дней;
регистратор или статус домена указывает на проблемы с делегированием.

Средний риск:

до окончания регистрации осталось меньше 30 дней;
нет автопродления;
платёжный метод у регистратора не актуален.

Информационный риск:

RDAP/WHOIS не раскрывает дату окончания регистрации;
персональные данные владельца скрыты privacy/GDPR-политикой.

Как проверить вручную

# RDAP через публичный endpoint
curl -s https://rdap.org/domain/example.com

# WHOIS, если утилита доступна
whois example.com

Ищите поля:

`registration` / `created`;
`expiration` / `paid-till`;
`registrar`;
`status`;
`redacted`, `privacy`, `personal data`.

Как исправить

1. Проверьте дату окончания регистрации в панели регистратора. 2. Включите автопродление. 3. Проверьте актуальность платёжного метода. 4. Настройте уведомления за 60, 30, 14 и 7 дней до окончания. 5. Для критичных доменов держите резервный контакт администратора.

Что важно понимать

Скрытые данные владельца — не ошибка. Для физических лиц и многих TLD это нормальная privacy-практика.

Проблемой становится не скрытие данных, а отсутствие контроля над продлением домена, устаревшие контакты или истёкшая регистрация.

Связанные проверки

[Проверка NS-серверов](/kb/dns/ns-servers-check)
[Backup DNS и failover](/kb/monitoring/backup-dns-failover)
[DNSSEC — криптографическая защита DNS-ответов](/kb/dns/dnssec-check)