Jak sprawdzić domenę internetową?

Każda strona internetowa stoi za domeną - adresem typu example.pl lub sklep.com. Sprawdzenie danych WHOIS pozwala dowiedzieć się, kto zarejestrował domenę, kiedy powstała, do kiedy jest opłacona i na jakich serwerach DNS działa. To podstawowe narzędzie weryfikacji wiarygodności witryn, sklepów online i nadawców podejrzanych e-maili.

WHOIS (skrót od „Who is?") to publiczny rejestr utrzymywany przez organizacje zarządzające domenami (NASK dla .pl, ICANN dla .com/.net/.org). Domena zarejestrowana wczoraj, opłacona na 1 rok i ukrywająca dane właściciela to klasyczny profil fałszywego sklepu phishingowego. Z kolei domena istniejąca od 10 lat i powiązana z znaną firmą budzi większe zaufanie.

W tym poradniku wyjaśniamy, jak korzystać z rejestrów WHOIS dla domen polskich (.pl) i globalnych (.com, .net), jak interpretować wyniki, co oznaczają rekordy DNS oraz jak wykorzystać nasze narzędzie do szybkiej weryfikacji domeny online.

Kiedy warto sprawdzić domenę?

• Przed zakupem w nieznanym sklepie internetowym - sprawdź wiek domeny.
• Gdy dostajesz e-mail z linkiem do podejrzanej strony - zweryfikuj domenę nadawcy.
• Przed zakupem domeny z rynku wtórnego (np. na aftermarket.pl).
• Gdy chcesz nawiązać kontakt z właścicielem strony, a brak formularza kontaktowego.
• Przy analizie konkurencji lub weryfikacji autentyczności serwisu.
• Gdy strona wygląda jak znana marka, ale adres URL jest nieco inny (typo-squatting).

Gdzie sprawdzić domenę - rejestry WHOIS

• Domeny .pl: dns.pl/whois - oficjalny rejestr NASK. Najpewniejsze źródło dla polskich domen.
• Domeny .com, .net, .org: lookup.icann.org - wyszukiwarka ICANN obejmująca większość domen globalnych.
• Nasze narzędzie: Sprawdź domenę - agreguje dane WHOIS i DNS w jednym miejscu.
• Wayback Machine: archive.org - pozwala zobaczyć, jak strona wyglądała w przeszłości (przydatne przy weryfikacji historii).

Jak sprawdzić domenę krok po kroku

1. Skopiuj samą nazwę domeny: Bez http://, https://, www. i ścieżek. Np. z adresu „https://www.sklep.pl/kategoria" bierzesz tylko „sklep.pl".
2. Wpisz w wyszukiwarce WHOIS: Dla .pl użyj dns.pl, dla globalnych - lookup.icann.org lub naszego narzędzia.
3. Sprawdź datę rejestracji (Created/Registration Date): Domena sprzed tygodnia przy sklepie „działającym od lat" to oszustwo.
4. Sprawdź datę wygaśnięcia (Expiry Date): Domena wygasająca za 30 dni może oznaczać, że właściciel nie planuje kontynuować.
5. Przeanalizuj status: „OK" to norma. „clientHold" lub „redemptionPeriod" oznacza problemy z domeną.
6. Sprawdź serwery DNS (Name Servers): Wskazują, gdzie fizycznie hostowana jest strona. Zmiana DNS na nowe serwery tuż przed oszustwem to sygnał ostrzegawczy.
7. Porównaj z treścią strony: Czy dane w WHOIS (jeśli widoczne) pasują do informacji w regulaminie sklepu?

Co oznaczają pola w wyniku WHOIS?

• Registrar: Firma, przez którą zarejestrowano domenę (np. home.pl, OVH, GoDaddy).
• Registrant: Właściciel domeny - często ukryty (Privacy Protection) zgodnie z RODO.
• Created Date: Data pierwszej rejestracji - im starsza, tym większe zaufanie.
• Updated Date: Ostatnia modyfikacja rekordu - częste zmiany mogą oznaczać transfer lub problemy.
• Expiry Date: Data wygaśnięcia - po niej domena przechodzi w okres karencji (ok. 30 dni), potem jest zwalniana.
• Name Servers: Serwery DNS obsługujące domenę (np. ns1.home.pl, ns2.home.pl).

Czerwone flagi - podejrzana domena

• Domena zarejestrowana mniej niż 30 dni temu, a sklep twierdzi, że działa od lat.
• Adres URL różni się od znanej marki jedną literą (g00gle.com, paypa1.com).
• Serwery DNS wskazują na hosting w krajach o wysokim ryzyku phishingu.
• Status domeny to „clientHold" - domena jest zawieszona przez rejestratora.
• Brak rekordów MX (poczty) przy sklepie, który podaje adres e-mail kontaktowy.
• Domena wygasa za kilka dni - właściciel nie przedłużył rejestracji.

Najczęstsze błędy

Mylenie daty wygaśnięcia z datą usunięcia domeny to częsty błąd - po Expiry Date domena przechodzi w okres karencji (redemption), a dopiero potem jest zwalniana. Drugi błąd to poleganie na nieoficjalnych serwisach WHOIS, które mogą pokazywać cache sprzed tygodni. Trzeci błąd to ignorowanie wieku domeny - „super okazja" ze sklepu istniejącego 3 dni to niemal na pewno oszustwo.

FAQ