Whois Sorgulama (Domain Lookup): ICANN Protokolleri ve TCP Port 43 Mimarisi
İnternetteki her alan adının (Domain) arkasında, o ismin kime ait olduğunu, ne zaman kaydedildiğini ve hangi DNS sunucularına (Nameserver) yönlendirildiğini tutan devasa bir kayıt defteri bulunur. 1982 yılında geliştirilen ve internetin en eski protokollerinden biri olan WHOIS, temel olarak TCP'nin 43 numaralı portu üzerinden çalışır. Geliştirdiğimiz bu Whois Sorgulama Aracı, tarayıcınızdan aldığımız isteği sunucularımız üzerinden ilgili TLD'nin (Top-Level Domain) yetkili kayıt operatörüne (Registry) yönlendirir ve size Raw (Ham) veriyi güvenli bir şekilde ayrıştırarak sunar.
Özellikle siber güvenlik analistlerinin (Blue Team/OSINT) ve domain yatırımcılarının (Domainer) vazgeçilmezi olan bu araç, ICANN'in (İnternet Tahsisli Sayılar ve İsimler Kurumu) global veritabanlarındaki Registrar, Expiration Date ve EPP Status kodlarını saniyeler içinde ekranınıza getirir.
Mühendislik Açısından Whois Protokolü Nasıl Çalışır?
Tarayıcılar doğrudan 43 numaralı porta istek atamazlar. Bu iletişim her zaman Backend seviyesinde bir Socket bağlantısı gerektirir:
- Sorgu Yönlendirmesi (Thick vs Thin Model): Bir
.comadresi sorguladığınızda Verisign (Thick Registry) tüm detayları tek bir sunucuda tutarken,.netveya bazı ülke kodlu domainler (Thin Registry) sadece Registrar bilgisini tutar ve gerçek kayıt sahibini bulmak için ikinci bir Whois sunucusuna gitmeniz gerekir. Aracımız bu yönlendirmeleri (Referral) otomatik takip eder. - EPP Status Kodları: Dönen verideki
clientTransferProhibitedibaresi domainin çalınmaya karşı kilitli olduğunu,pendingDeleteibaresi ise domainin düşmek üzere olduğunu (Drop catch) gösterir.
GDPR Sonrası Whois ve Veri Gizliliği (Domain Privacy)
Avrupa Birliği'nin GDPR (Genel Veri Koruma Yönetmeliği) yasası, 2018 yılında Whois protokolünü temelinden sarsmıştır.
👁️ GDPR Öncesi (Açık Veri)
Eskiden bir siteyi sorguladığınızda sahibinin ev adresini, telefon numarasını ve kişisel e-postasını açık metin (Plain-text) olarak görebilirdiniz. Bu durum devasa Spam ağlarının beslenmesine yol açıyordu.
🛡️ GDPR Sonrası (Redacted)
Günümüzde Whois verilerindeki kişisel bilgiler REDACTED FOR PRIVACY (Gizlilik için kırpıldı) olarak döner. Kullanıcılara ulaşmak için kayıt kuruluşlarının (Örn: GoDaddy, Namecheap) sunduğu anonim web formları kullanılır.
Sıkça Sorulan Sorular (S.S.S.)
Whois sorgusu yapmak karşı tarafa bildirim gönderir mi?
Hayır. Whois sorguları tamamen pasif bilgi toplama (Passive Reconnaissance) işlemidir. Domain sahibine, sunucusuna veya kayıt firmasına sizin kim olduğunuzla ilgili hiçbir bildirim (Notification) gitmez.
Neden aracınız bazı domainlerde "Connection Refused" veya "Limit Exceeded" hatası veriyor?
Whois sunucuları ticari kötüye kullanımı engellemek için saniyede sadece birkaç isteğe (Rate Limiting) izin verir. Eğer aynı TLD'ye (Örn: .tr) arka arkaya yüzlerce sorgu atarsanız, ODTÜ (BTK) sunucuları IP adresimizi geçici olarak banlayabilir (Blacklist). Bu global Whois protokolünün bir savunma mekanizmasıdır.
Bir alan adının bitiş süresini (Expiry Date) takip etmek, sahte e-ticaret sitelerinin (Phishing) kayıt geçmişini analiz etmek veya rakip şirketlerin altyapılarını incelemek için Ahmet Halit Durusoy güvencesiyle sunulan Gelişmiş Whois Sorgulama aracını kullanabilirsiniz.