Whois

Whoisとは何ですか？

Whoisとは、ドメイン名、IPアドレスブロック、自律システムに関する登録情報を保存する、一般に公開されたプロトコルおよびデータベースシステムです。誰がドメインを所有しているか、いつ登録されたか、どのレジストラが管理しているか、そして関連する連絡先情報など、重要な情報を提供します。インターネットの黎明期に開発されたWhoisは、ネットワーク管理、サイバーセキュリティ調査、ドメイン評価分析のための基盤的なツールであり続けています。

Whoisレコードを問い合わせると、登録組織、登録日と有効期限、DNSネームサーバー、そして場合によっては管理上または技術上の連絡先情報といった、重要なメタデータを確認できます。近年、プライバシー規制により一部のデータの可視性は制限されていますが、Whoisはドメインの所有者と運用責任者を特定するうえで、依然として中心的な役割を果たしています。

Whoisの仕組み

Whoisは、RFC 3912で定義された、シンプルなテキストベースの問い合わせ・応答プロトコルとして動作します。各ドメインレジストラは登録済みドメインのデータベースを維持し、中央集約型の検索システムを通じてWhoisの問い合わせに応答します。

ドメインのWhois出力例：

.comドメインを管理するVerisignや.ukドメインを管理するNominetなど、各レジストリはそれぞれのトップレベルドメインの正式なレコードを管理しています。Whoisの問い合わせが送信されると、システムはその要求を適切なレジストリまたはレジストラに振り分け、そこから当該ドメインの保存された情報が返されます。

Whoisの主なデータフィールドには次のものがあります。

• 登録者および組織名
• レジストラおよび登録ID
• 作成日、更新日、有効期限
• ネームサーバー
• 連絡先メールおよび管理情報（利用可能な場合）

Whoisデータの用途

Whoisデータは、インターネット全体でさまざまな運用およびセキュリティ機能を支えます。次のような立場で頻繁に利用されています。

• ネットワーク管理者：ドメイン所有権に関する紛争を解決したり、技術チームに連絡したりするため
• セキュリティアナリスト：フィッシングキャンペーンを調査したり、悪意あるドメインを特定したりするため
• 法執行機関：サイバー犯罪のインフラや不正なウェブサイトを追跡するため
• 評価システム：スパムフィルタリングにおいてドメインの登録経過期間と正当性を評価するため
• ブランド保護チーム：なりすましドメインや権利侵害ドメインを監視し、テイクダウンするため

Whoisは貴重な透明性を提供しますが、GDPRのようなプライバシー対策により、多くの地域で個人の連絡先情報が編集または匿名化されるようになりました。その結果、一部のレジストラは限定的なアクセスのみを提供するか、検証や法的正当性に応じてアクセスが決まる段階的な開示システムへユーザーを誘導するようになっています。

制約と最新の代替手段

従来のWhoisは、構造化された書式を持たないプレーンテキストのプロトコルを使用しているため、自動化や大規模な分析が困難です。これに対処するため、RDAP（Registration Data Access Protocol）として知られる最新の代替手段が導入されました。RDAPは、Whois形式のデータを標準化されたJSON形式で、安全なHTTPSアクセスとともに提供し、信頼性とプライバシー法への準拠を向上させます。

こうした変化にもかかわらず、多くのレガシーシステムや検索ツールは、特にDNSベースの脅威、所有権の紛争、インフラの由来を調査する際に、依然としてWhoisをドメイン分析に利用しています。

WhoisとDMARCeye

DMARCeyeは、WhoisおよびRDAPのデータを分析エンジンに統合し、DMARC集約レポートで特定された送信ドメインの背後に誰がいるかを、組織が理解できるよう支援します。認可されていない、あるいは疑わしい発信源が現れると、DMARCeyeは認証の失敗をWhoisの登録情報と関連付け、それらのドメインが正規のパートナーか、最近登録されたなりすましか、信頼できない事業体かを明らかにします。

ドメイン所有者のインテリジェンスをSPF、DKIM、DMARCのデータと結び付けることで、DMARCeyeはどのドメインに注意が必要かについて実用的なインサイトを提供し、セキュリティチームが悪用、なりすまし、ドメインベースの攻撃に対して積極的な対策を講じられるようにします。

DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。

DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。