Fatmawati Achmad Zaenuri / Shutterstock
Une recherche whois vous fournira de nombreuses informations sur le propriétaire d’un domaine Internet. Sous Linux, vous pouvez exécuter des recherches whois à partir de la ligne de commande. Nous allons vous guider à travers cela.
Le système whois
Le système whois est une liste d’enregistrements qui contient des détails sur la propriété des domaines et les propriétaires. le Internet Corporation pour les noms et numéros attribués (ICANN) réglemente l’enregistrement et la propriété des noms de domaine, mais la liste des enregistrements est détenue par de nombreuses entreprises, appelées registres.
Tout le monde peut interroger la liste des enregistrements. Lorsque vous le faites, l’un des registres traitera votre demande et vous enverra les détails de l’enregistrement whois approprié.
Avant d’aller plus loin, il est important que vous connaissiez les termes suivants:
- Enregistrement: Une entreprise qui gère une liste contenant un ensemble de noms de domaine (il y en a beaucoup).
- Titulaire: Le propriétaire légal du domaine; il est enregistré auprès de cette personne.
- Greffier: Un inscrit utilise un registraire pour effectuer son enregistrement.
Un enregistrement whois contient toutes les informations de contact associées à la personne, à l’entreprise ou à toute autre entité qui a enregistré le nom de domaine. Certains enregistrements contiennent plus d’informations que d’autres, et certains registres renvoient des quantités d’informations différentes.
Un enregistrement whois typique contiendra les informations suivantes:
- Le nom et les coordonnées du déclarant: Le propriétaire du domaine.
- Le nom et les coordonnées du registraire: L’organisation qui a enregistré le nom de domaine.
- La date d’enregistrement.
- Date de la dernière mise à jour des informations.
- La date d’expiration.
Vous pouvez faire des requêtes whois sur le Web, mais avec le Linux whois commande, vous pouvez effectuer des recherches directement depuis la ligne de commande. Ceci est utile si vous devez effectuer une recherche depuis un ordinateur sans interface utilisateur graphique, ou si vous souhaitez le faire à partir d’un script shell.
Installation du whois
le whois La commande était déjà installée sur Ubuntu 20.04. Si vous devez l’installer sur votre version d’Ubuntu, vous pouvez le faire avec la commande suivante:
sudo apt-get install whois
Sur Fedora, utilisez la commande ci-dessous:
sudo dnf install whois
Et enfin, sur Manjaro, tapez ce qui suit:
sudo pacman -Syu whois
Utilisation du whois avec un nom de domaine
Vous pouvez utiliser le whois commande avec des noms de domaine ou protocole Internet (IP) adresses. Un ensemble d’informations légèrement différent est renvoyé pour chacun d’entre eux.
Nous utiliserons un nom de domaine pour notre premier exemple:
whois cnn.com
La réponse du registre whois commence par un résumé, puis se répète avec des informations supplémentaires incluses. Nous avons inclus un exemple ci-dessous avec les déclarations de marque et les conditions d’utilisation supprimées:
Domain Name: CNN.COM Registry Domain ID: 3269879_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.corporatedomains.com Registrar URL: http://www.cscglobal.com/global/web/csc/digital-brand-services.html Updated Date: 2018-04-10T16:43:38Z Creation Date: 1993-09-22T04:00:00Z Registry Expiry Date: 2026-09-21T04:00:00Z Registrar: CSC Corporate Domains, Inc. Registrar IANA ID: 299 Registrar Abuse Contact Email: domainabuse@cscglobal.com Registrar Abuse Contact Phone: 8887802723 Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Domain Status: serverDeleteProhibited https://icann.org/epp#serverDeleteProhibited Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited Domain Status: serverUpdateProhibited https://icann.org/epp#serverUpdateProhibited Name Server: NS-1086.AWSDNS-07.ORG Name Server: NS-1630.AWSDNS-11.CO.UK Name Server: NS-47.AWSDNS-05.COM Name Server: NS-576.AWSDNS-08.NET DNSSEC: unsigned
Ceci est raisonnablement explicite. Nous voyons divers détails sur le bureau d’enregistrement et le registre, y compris les coordonnées, les dates d’enregistrement, etc. Il y a quelques entrées dans la liste que vous pourriez ne pas reconnaître.
le L’autorité d’assignation des numéros internet (IANA) supervise et coordonne des choses comme le plus haut niveau Système de noms de domaines zones, Protocole IP les systèmes d’adressage et le liste des registres. Ce registre porte le numéro 299, qui est indiqué dans la liste comme «IANA ID: 299».
Les lignes «état du domaine» indiquent l’état dans lequel se trouve le domaine, et il peut en être plusieurs simultanément. Les états sont définis dans le Protocole de provisionnement extensible. Certains d’entre eux sont rarement vus, et d’autres sont limités à certaines situations, telles que les conflits juridiques.
Les états suivants sont attachés à cet enregistrement:
- clientTransferProhibited: Le registre du domaine rejettera les demandes de transfert du domaine du registraire actuel vers un autre.
- serverDeleteProhibited: Le domaine ne peut pas être supprimé.
- serverTransferProhibited: Le domaine ne peut pas être transféré vers un autre registraire.
- serverUpdateProhibited: Le domaine ne peut pas être mis à jour
Les trois derniers sont généralement activés à la demande du déclarant ou si un litige juridique est en cours. Dans ce cas, CNN a probablement demandé qu’ils soient appliqués pour «verrouiller» le domaine de l’entreprise.
«! DNSSEC» signifie Extensions de sécurité du système de noms de domaine, un schéma qui permet à un résolveur de noms DNS de vérifier cryptographiquement que les données qu’il a reçues de la zone DNS sont valides et n’ont pas été falsifiées.
La partie la plus longue de la réponse est illustrée ci-dessous:
Domain Name: cnn.com Registry Domain ID: 3269879_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.corporatedomains.com Registrar URL: www.cscprotectsbrands.com Updated Date: 2018-04-10T16:43:38Z Creation Date: 1993-09-22T04:00:00Z Registrar Registration Expiration Date: 2026-09-21T04:00:00Z Registrar: CSC CORPORATE DOMAINS, INC. Registrar IANA ID: 299 Registrar Abuse Contact Email: domainabuse@cscglobal.com Registrar Abuse Contact Phone: +1.8887802723 Domain Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited Domain Status: serverDeleteProhibited http://www.icann.org/epp#serverDeleteProhibited Domain Status: serverTransferProhibited http://www.icann.org/epp#serverTransferProhibited Domain Status: serverUpdateProhibited http://www.icann.org/epp#serverUpdateProhibited Registry Registrant ID: Registrant Name: Domain Name Manager Registrant Organization: Turner Broadcasting System, Inc. Registrant Street: One CNN Center Registrant City: Atlanta Registrant State/Province: GA Registrant Postal Code: 30303 Registrant Country: US Registrant Phone: +1.4048275000 Registrant Phone Ext: Registrant Fax: +1.4048271995 Registrant Fax Ext: Registrant Email: tmgroup@turner.com Registry Admin ID: Admin Name: Domain Name Manager Admin Organization: Turner Broadcasting System, Inc. Admin Street: One CNN Center Admin City: Atlanta Admin State/Province: GA Admin Postal Code: 30303 Admin Country: US Admin Phone: +1.4048275000 Admin Phone Ext: Admin Fax: +1.4048271995 Admin Fax Ext: Admin Email: tmgroup@turner.com Registry Tech ID: Tech Name: TBS Server Operations Tech Organization: Turner Broadcasting System, Inc. Tech Street: One CNN Center Tech City: Atlanta Tech State/Province: GA Tech Postal Code: 30303 Tech Country: US Tech Phone: +1.4048275000 Tech Phone Ext: Tech Fax: +1.4048271593 Tech Fax Ext: Tech Email: hostmaster@turner.com Name Server: ns-576.awsdns-08.net Name Server: ns-1086.awsdns-07.org Name Server: ns-47.awsdns-05.com Name Server: ns-1630.awsdns-11.co.uk DNSSEC: unsigned
Cela nous donne plus ou moins les mêmes informations que le résumé, avec des sections supplémentaires sur le déclarant et ses coordonnées à des fins administratives et techniques.
Le nom du titulaire est indiqué sous la forme «Gestionnaire de noms de domaine». Parfois, moyennant des frais, les entreprises choisissent de laisser leur bureau d’enregistrement enregistrer le domaine en leur nom sous un nom générique que le bureau d’enregistrement gère à cette fin. Cela semble être le cas ici. Cependant, comme l’adresse du déclarant est «1 Centre CCN», l’identité du déclarant est évidente.
Utilisation du whois avec une adresse IP
En utilisant whois avec une adresse IP est aussi simple que de l’utiliser avec un nom de domaine. Spécifiez simplement une adresse IP après whois, ainsi:
whois 205.251.242.103
C’est la sortie renvoyée par whois:
NetRange: 205.251.192.0 - 205.251.255.255 CIDR: 205.251.192.0/18 NetName: AMAZON-05 NetHandle: NET-205-251-192-0-1 Parent: NET205 (NET-205-0-0-0-0) NetType: Direct Allocation OriginAS: AS16509, AS39111, AS7224 Organization: Amazon.com, Inc. (AMAZON-4) RegDate: 2010-08-27 Updated: 2015-09-24 Ref: https://rdap.arin.net/registry/ip/205.251.192.0 OrgName: Amazon.com, Inc. OrgId: AMAZON-4 Address: 1918 8th Ave City: SEATTLE StateProv: WA PostalCode: 98101-1244 Country: US RegDate: 1995-01-23 Updated: 2020-03-31 Ref: https://rdap.arin.net/registry/entity/AMAZON-4 OrgAbuseHandle: AEA8-ARIN OrgAbuseName: Amazon EC2 Abuse OrgAbusePhone: +1-206-266-4064 OrgAbuseEmail: abuse@amazonaws.com OrgAbuseRef: https://rdap.arin.net/registry/entity/AEA8-ARIN OrgNOCHandle: AANO1-ARIN OrgNOCName: Amazon AWS Network Operations OrgNOCPhone: +1-206-266-4064 OrgNOCEmail: amzn-noc-contact@amazon.com OrgNOCRef: https://rdap.arin.net/registry/entity/AANO1-ARIN OrgRoutingHandle: ADR29-ARIN OrgRoutingName: AWS Dogfish Routing OrgRoutingPhone: +1-206-266-4064 OrgRoutingEmail: aws-dogfish-routing-poc@amazon.com OrgRoutingRef: https://rdap.arin.net/registry/entity/ADR29-ARIN OrgRoutingHandle: IPROU3-ARIN OrgRoutingName: IP Routing OrgRoutingPhone: +1-206-266-4064 OrgRoutingEmail: aws-routing-poc@amazon.com OrgRoutingRef: https://rdap.arin.net/registry/entity/IPROU3-ARIN OrgTechHandle: ANO24-ARIN OrgTechName: Amazon EC2 Network Operations OrgTechPhone: +1-206-266-4064 OrgTechEmail: amzn-noc-contact@amazon.com OrgTechRef: https://rdap.arin.net/registry/entity/ANO24-ARIN RTechHandle: ROLEA19-ARIN RTechName: Role Account RTechPhone: +1-206-266-4064 RTechEmail: ipmanagement@amazon.com RTechRef: https://rdap.arin.net/registry/entity/ROLEA19-ARIN RAbuseHandle: ROLEA19-ARIN RAbuseName: Role Account RAbusePhone: +1-206-266-4064 RAbuseEmail: ipmanagement@amazon.com RAbuseRef: https://rdap.arin.net/registry/entity/ROLEA19-ARIN RNOCHandle: ROLEA19-ARIN RNOCName: Role Account RNOCPhone: +1-206-266-4064 RNOCEmail: ipmanagement@amazon.com RNOCRef: https://rdap.arin.net/registry/entity/ROLEA19-ARIN
La première section contient des informations concernant l’organisation qui possède l’adresse IP que nous avons recherchée (dans ce cas, l’une des nombreuses appartenant à Amazon). Le registre nous donne également certains identifiants utilisés pour identifier Amazon.com, Inc. en interne.
La deuxième section contient l’adresse et le nom du titulaire, Amazon.com, Inc. L’adresse Web dans le champ «Ref:» contient ces informations dans Notation d’objets JavaScript (JSON).
Les autres sections contiennent des informations de contact qui vous permettent de signaler des problèmes d’abus, de fonctionnement du réseau, de routage du trafic, etc.
Utilisation du whois dans un script
Pour utiliser whois dans un script, supposons que nous ayons un ensemble de domaines pour lesquels nous devons vérifier les dates d’expiration. Nous pouvons accomplir cela avec un petit script shell.
Tapez ceci dans un éditeur et enregistrez-le sous «get-expiry.sh»:
#!/bin/bash
DOMAIN_LIST="howtogeek.com reviewgeek.com lifesavvy.com cloudsavvyit.com"
echo "Expiration dates:"
for domain in $DOMAIN_LIST
do
echo -n "$domain :: "
whois $domain | grep 'Expiration' | awk '{print $5}'
done
Définir le script pour avoir des autorisations exécutables en utilisant le chmod commande, comme indiqué ci-dessous:
chmod +x get-expiry.sh
Exécutez le script en l’appelant par son nom:
./get-expiry.sh
La date d’expiration de chaque domaine est extraite de la réponse de whois en utilisant grep à trouver les lignes qui contiennent la chaîne « Expiration » et utilisation awk à imprimer le cinquième élément de cette ligne.
Commodité et automatisation
Oui, vous pouvez également effectuer des recherches whois en ligne. Cependant, avoir le whois La commande disponible dans la fenêtre du terminal et les scripts offre commodité, flexibilité et vous donne la possibilité d’automatiser une partie de votre charge de travail.
