Jak sprawdzić, kto zarejestrował domenę? WHOIS i właściciel

Jak sprawdzić, kto zarejestrował domenę?

WHOIS to publiczna baza danych o zarejestrowanych domenach i usługa do jej przeszukiwania. RDAP (Registration Data Access Protocol) to jej następca: podaje te same rodzaje danych w ustandaryzowanym formacie JSON. ICANN, organizacja koordynująca domeny globalne, od 28 stycznia 2025 roku nie wymaga już od rejestrów i rejestratorów domen globalnych prowadzenia usługi WHOIS (wyjątki to .com, .name i .post). Wszystkie muszą udostępniać RDAP i to on jest podstawowym źródłem.

Kroki:

1. Ustal końcówkę domeny. Dla .pl zapytaj rejestr NASK, dla .com, .net, .shop i innych domen globalnych użyj ICANN Lookup.

2. Wpisz samą domenę, bez „https://” i bez ścieżki, np. przyklad.pl.

3. Odczytaj: datę rejestracji, datę ostatniej zmiany i odnowienia, rejestratora (firmę, przez którą domenę kupiono), serwery nazw i status.

4. Sprawdź, czy jest nazwa abonenta, czyli posiadacza domeny. Przy osobach prywatnych jej nie będzie.

WHOIS dla domeny .pl: co pokazuje NASK?

Rejestrem domeny .pl jest NASK. Wyszukiwarka WHOIS działa na stronie dns.pl, a dane są w niej opóźnione najwyżej o 15 minut. To samo zapytanie wyślesz przez RDAP pod adresem rdap.dns.pl/domain/ i nazwą domeny. Klasyczne zapytanie whois w terminalu (whois przyklad.pl) zwraca typ abonenta (osoba albo organizacja), daty, serwery nazw, informację o DNSSEC i dane rejestratora.

Według polityki prywatności rejestru .pl dane identyfikacyjne abonenta, który oznaczył się jako osoba fizyczna, nie są publikowane w bazie WHOIS. Imienia, nazwiska i adresu prywatnego właściciela domeny .pl więc nie zobaczysz. W naszym sprawdzeniu z października 2026 roku odpowiedź RDAP z rdap.dns.pl dla domeny firmowej zawierała nazwę abonenta-organizacji, a klasyczne whois pokazywało tylko typ abonenta.

Ukryte dane osoby fizycznej rejestr może udostępnić, ale nie każdemu. Polityka prywatności NASK wymienia sądy i uprawnione organy oraz osobę, która twierdzi, że abonent naruszył jej prawa, i przedstawi informacje o dochodzeniu roszczenia. NASK za każdym razem waży jej interes z prawami abonenta.

Domenę .pl wykorzystywaną do phishingu albo rozsyłania złośliwego oprogramowania możesz zgłosić rejestrowi na adres info@dns.pl. Według polityki przeciwdziałania nadużyciom (w brzmieniu od 22 stycznia 2025 roku) NASK może wtedy m.in. usunąć domenę z DNS albo rozwiązać umowę z abonentem.

WHOIS dla .com i innych domen: RDAP i ICANN Lookup

Dla domen globalnych dane podaje rejestr i rejestrator, a ICANN Lookup zbiera je w jednym miejscu. Od 21 sierpnia 2025 roku obowiązuje polityka ICANN dotycząca danych rejestracyjnych. Pozwala ona rejestratorom ukrywać m.in. imię i nazwisko, adres, telefon i e-mail abonenta, jeśli wymaga tego prawo (np. RODO) albo mają uzasadniony biznesowo powód. W miejsce adresu e-mail publikują wtedy formularz kontaktowy albo adres pośredni.

Jeśli masz uzasadniony powód, by poznać ukryte dane, rejestrator musi opisać, jak złożyć wniosek o ujawnienie. Na zwykły wniosek ma odpowiedzieć bez zbędnej zwłoki, najpóźniej w 30 dni kalendarzowych od potwierdzenia jego przyjęcia, chyba że zajdą wyjątkowe okoliczności. Często też domena jest zarejestrowana przez usługę ochrony prywatności, a wtedy w wyniku widać tylko pośrednika.

Domeny krajowe innych państw (np. .de, .uk, .co) mają własne rejestry i własne zasady. ICANN Lookup pokaże dane tylko tam, gdzie rejestr udostępnia RDAP.

Czego WHOIS nie powie?

1. Kto prowadzi stronę. Abonent domeny, firma hostingowa i sprzedawca w sklepie to mogą być trzy różne podmioty.

2. Kim jest osoba prywatna. Jej dane są ukryte zarówno w .pl, jak i zwykle w domenach globalnych.

3. Czy strona jest uczciwa. Stara domena może zostać przejęta albo odkupiona, a nowa może należeć do rzetelnej firmy.

WHOIS to jedna z poszlak. Decyzję opieraj na kilku źródłach naraz.

Jak sprawdzić właściciela strony internetowej?

Sklep i serwis, który sprzedaje konsumentom na odległość, musi podać swoje dane identyfikujące. Ustawa o prawach konsumenta (art. 12) wymienia m.in. firmę, organ, który zarejestrował działalność, numer w rejestrze, adres, e-mail i telefon. Zwykle znajdziesz je w regulaminie, w zakładce Kontakt albo w stopce.

Sprawdź te dane w rejestrach:

1. Jednoosobowa działalność: wyszukiwarka firm CEIDG na biznes.gov.pl, po NIP, REGON albo nazwie.

2. Spółka: wyszukiwarka KRS, po numerze KRS albo nazwie. Zobaczysz też zarząd i adres.

3. Numer rachunku do przelewu: Biała lista podatników VAT Ministerstwa Finansów. Jeśli firma jest w wykazie podatników VAT, pokaże, czy rachunek jest do niej przypisany.

4. Porównaj nazwę firmy z abonentem w RDAP. Zgodność to dobry znak. Rozbieżność albo brak danych na stronie to powód do ostrożności, a nie dowód oszustwa.

Na Facebooku strony firm i osób publicznych mają sekcję informacji o przejrzystości strony, którą Meta opisuje w swoim Centrum pomocy. Nie zastąpi ona sprawdzenia firmy w rejestrze. Pełną procedurę dla sklepów opisujemy w tekście jak sprawdzić, czy sklep internetowy jest wiarygodny.

Jak sprawdzić wiek domeny i po co?

Wiek domeny odczytasz z daty rejestracji w WHOIS albo RDAP (pole „created” lub zdarzenie „registration”). Domena założona kilka dni temu, która udaje znany bank, sklep albo firmę kurierską, to klasyczny układ przy phishingu. Sama data nie przesądza o niczym, ale w połączeniu z nazwą podobną do znanej marki i presją czasu jest mocnym sygnałem.

Przy mailu z nowym numerem konta albo „pilną fakturą” sprawdź domenę nadawcy tak samo. Co dalej, opisujemy w tekście jak sprawdzić, czy mail jest prawdziwy.

W arLET'S możesz sprawdzić domenę albo adres e-mail za darmo, bez konta. Zobaczysz wiek i status domeny w rejestrze, obecność na liście ostrzeżeń CERT Polska, podobieństwo do znanych marek i zabezpieczenia poczty (SPF i DMARC). Wynik mówi, co wiadomo, a czego nie. Nie jest certyfikatem uczciwości.

Whois IP i polecenie whois: kto ma adres IP?

Adresy IP w Europie przydziela RIPE NCC i to jego bazę przeszukuje się przy whois IP, np. przez wyszukiwarkę RIPE. Wynik pokazuje, do jakiej sieci należy adres: operatora, firmę hostingową albo dużą organizację. Nie pokaże osoby, która w danej chwili korzystała z adresu. Takie dane operator wydaje tylko uprawnionym organom.

Polecenie whois działa w terminalu na macOS i Linuksie (np. whois przyklad.pl albo whois 192.0.2.1) i samo wybiera właściwy rejestr. Na Windows trzeba je doinstalować albo skorzystać z wyszukiwarek w przeglądarce.