Протокол WHOIS: как работает запрос на порту 43
Протокол WHOIS работает по TCP на порту 43: клиент открывает соединение, отправляет одну строку с именем домена или адресом, сервер реестра отвечает текстом и закрывает соединение. Описание протокола содержится в стандарте RFC 3912. Ниже весь путь запроса, пример ответа, переадресация refer между реестром и регистратором и ограничения, из-за которых на смену идёт RDAP.
Ответ за 30 секунд
Протокол устроен предельно просто: клиент подключается к порту 43, отправляет строку и получает текст. Формат ответа стандарт не задаёт, поэтому у каждого реестра он свой. Шифрования и входа по логину в протоколе нет, и по этой причине его постепенно заменяет RDAP.
Проверили имя через WHOIS и оно свободно? У Таймвеб .ru от 200 ₽ за первый год, бесплатный SSL (на 26 октября 2026).
Как проходит запрос WHOIS на порту 43 шаг за шагом43порт TCP
1строка запроса от клиента
RFC 3912описание протокола
Инструмент · 1 мин
Как проходит запрос WHOIS на порту 43 шаг за шагом#
Запрос WHOIS проходит пять шагов, и каждый виден, если выполнить его вручную.
- Клиент выбирает сервер. Для домена сервер определяется зоной, для IP-адреса региональным реестром. Если адрес сервера неизвестен, первый запрос идёт на whois.iana.org.
- Открывается соединение. Клиент подключается по TCP к порту 43 выбранного сервера.
- Уходит строка запроса. Это одна строка с именем домена, IP-адресом или номером автономной системы, она заканчивается переводом строки CRLF.
- Приходит ответ. Сервер присылает обычный текст в своём формате: стандарт не задаёт ни названия полей, ни их порядок.
- Соединение закрывается. Сервер разрывает связь, и для следующего запроса клиент открывает новое соединение.
Подсказка ниже называет сервер для вашего случая. Готовые команды разбирает страница команда whois в терминале, а способы проверки без командной строки собраны в разделе как проверить WHOIS.
Какой сервер ответит на ваш запрос
Выберите объект, подсказка назовёт сервер порта 43 и готовую команду
02 · 1 мин
Как выглядит ответ сервера: сырой запрос и пример записи#
Клиент whois делает всё это сам, но запрос можно отправить и вручную. Утилита nc (netcat) подключается к порту 43 и передаёт строку:
printf 'example.com\r\n' | nc whois.verisign-grs.com 43Реестр зоны .com отвечает краткой записью. Вот её сокращённый вид, значения опущены:
Domain Name: EXAMPLE.COM
Registrar WHOIS Server: whois.iana.org
Updated Date: ...
Creation Date: ...
Registry Expiry Date: ...
Domain Status: client delete prohibited
Name Server: A.IANA-SERVERS.NET
Name Server: B.IANA-SERVERS.NETНазвания строк у разных реестров отличаются: RFC 3912 описывает способ обмена, но не содержимое ответа. Что значит каждая строка записи, разобрано в разделе данные WHOIS.
03 · 1 мин
Что такое refer и зачем реестр отсылает запрос к регистратору#
Часть реестров хранит только краткие данные: имя домена, регистратора, даты и NS-серверы. Такую модель называют thin, то есть «тонкой». Классический пример это зона .com. Полную запись с контактами ведёт регистратор, и реестр указывает его сервер в поле Registrar WHOIS Server. Клиент берёт этот адрес из ответа и вторым запросом идёт уже туда.
Корневой сервер IANA тоже отсылает дальше. Запрос о зоне возвращает поле refer с адресом сервера, который за неё отвечает:
$ whois -h whois.iana.org com
...
refer: whois.verisign-grs.com
...У региональных реестров IP-адресов похожую роль играет поле ReferralServer: если блок адресов передан другому реестру, ответ называет его сервер. Как клиент находит нужный сервер для любой зоны, описано на странице WHOIS во всех зонах.
04 · 1 мин
В чём ограничения протокола WHOIS на порту 43#
Простота обернулась набором ограничений, которые заметны при автоматической работе:
- Формат не стандартизован. Названия и порядок полей у каждого реестра свои, поэтому программам нужен отдельный разбор для каждого сервера.
- Нет шифрования. Запрос и ответ идут открытым текстом.
- Нет входа по логину. Сервер не отличает обычного пользователя от того, кому положен расширенный доступ, и отвечает всем одинаково.
- Нет общего способа найти сервер. Нужный адрес приходится искать через IANA или по таблице внутри клиента.
- Слабая поддержка национальных символов. Стандарт не задаёт кодировку, поэтому кириллические имена нередко отображаются с ошибками.
- Лимиты. Серверы ограничивают число запросов с одного IP-адреса и при превышении отвечают отказом.
Эти недостатки устраняет RDAP: он работает по https, отдаёт JSON и умеет проверять права доступа. Для доменов gTLD ICANN сняла обязательность порта 43, поэтому для нового кода выбирают RDAP. Сравнение собрано в таблице на странице RDAP. Почему в ответах стало меньше личных данных, объясняет страница WHOIS и GDPR.
05 · 1 мин
Вопросы о порте 43#
Можно ли отправить запрос WHOIS без специальной программы?
Да. Достаточно утилиты, которая умеет открывать TCP-соединение, например nc или telnet: подключиться к порту 43 сервера, набрать имя домена и нажать Enter. Команда whois делает то же самое и сама выбирает сервер.
Что будет, если слать запросы WHOIS слишком часто?
Сервер ограничит запросы с вашего IP-адреса: вернёт сообщение о превышении лимита или оборвёт соединение. Лимиты у каждого реестра свои, а массовый сбор записей условиями использования обычно запрещён.
Почему соединение с портом 43 не проходит из офисной сети?
Корпоративные межсетевые экраны нередко пропускают наружу только веб-порты, и подключение к порту 43 блокируется. Выход: веб-форма WHOIS или запрос RDAP по https, который идёт через обычный порт 443.
Шифруется ли обмен по протоколу WHOIS?
Нет, классический WHOIS передаёт запрос и ответ открытым текстом. Данные записи и так публичны, но сам факт запроса виден в сети. RDAP работает поверх https и шифруется.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Домены Таймвеб, timeweb.com/ru/services/domains, проверено 26 октября 2026; RFC 3912: WHOIS Protocol Specification, rfc-editor.org/rfc/rfc3912, проверено 26 октября 2026.
Зарегистрируйте свой домен
Проверили имя и оно свободно? Зарегистрируйте домен у Таймвеб: .ru от 200 ₽ за первый год, у частных лиц данные в WHOIS скрыты, SSL бесплатно.
- .ru и .рф от 200 ₽ за первый год
- Данные частного лица в WHOIS скрыты
- Более 300 доменных зон
- Бесплатный SSL на домен