도메인의 주인은 누구일까? WHOIS·RDAP 조회 쉽게 이해하기

• WHOIS는 오래된 텍스트 기반 프로토콜이고, RDAP는 JSON 기반의 구조화된 후속 프로토콜입니다. .com 같은 일반 최상위 도메인은 2025년 1월부터 RDAP가 공식 정보원입니다.
• 2018년 5월 GDPR 시행 이후 대부분의 기록에서 소유자의 이름, 주소, 이메일이 가려집니다.
• 등록대행자, 각종 날짜, 네임서버, 상태 코드는 계속 공개되며, 대개 필요한 정보는 이것들입니다.
• 만료된 .com은 바로 풀리지 않습니다. 유예 기간, 30일의 복구 기간, 5일의 삭제 대기 기간을 거칩니다.

WHOIS(43번 포트)는 인터넷 초창기부터 있던 방식으로, 레지스트리마다 제각각의 형식으로 텍스트를 돌려주며 표준 문자 집합도 없고 누가 묻는지도 알 수 없습니다.

RDAP(Registration Data Access Protocol)는 HTTPS로 정해진 구조의 JSON을 돌려주고, 다국어 문자를 지원하며, 레지스트리가 이용자마다 다른 수준의 정보를 보여 줄 수 있게 합니다. ICANN은 일반 최상위 도메인의 레지스트리와 등록대행자에게 RDAP를 의무화했고, 2025년 1월 28일부터는 WHOIS 운영을 요구하지 않습니다. 많은 국가 코드 도메인은 아직 WHOIS만 제공합니다.

whoistool은 먼저 RDAP로 묻고, 해당 확장자에 RDAP 서비스가 없으면 WHOIS를 사용하므로 어느 경우든 같은 형식으로 결과를 볼 수 있습니다.

GDPR에 따르면 개인의 이름, 주소, 전화번호, 이메일은 개인정보입니다. 2018년 5월부터 일반 최상위 도메인의 레지스트리와 등록대행자는 이를 기본적으로 가리며(REDACTED FOR PRIVACY 같은 표시가 나옵니다), 소유자 정보를 아예 공개하지 않는 국가 레지스트리도 많습니다.

또한 많은 등록대행자가 소유자 대신 대행 업체의 정보를 표시하는 개인정보 보호(privacy/proxy) 서비스를 제공합니다. 따라서 소유자가 가려져 있는 것은 정상이며 문제가 있다는 뜻이 아닙니다.

• 기록에 표시된 등록대행자의 문의 양식이나 익명 이메일 주소를 이용하세요. 메시지가 소유자에게 전달됩니다.
• 도메인의 웹사이트를 확인하세요. 문의 페이지, 사업자 정보, MX/SPF 레코드에 보이는 메일 서비스를 통해 맞는 사람을 찾을 수 있는 경우가 많습니다.
• 스팸, 피싱, 악성코드는 기록에 있는 등록대행자의 악용 신고(abuse) 연락처로 알리세요. 등록대행자는 신고를 처리할 의무가 있습니다.
• 정당한 법적 필요가 있다면 가려진 정보를 등록대행자에게 요청하거나, 참여 중인 일반 최상위 도메인 등록대행자라면 ICANN의 Registration Data Request Service(RDRS)로 요청할 수 있습니다.
• 도메인이 상표를 침해한다면 UDRP 절차로 소유자를 상대로 소송하지 않고도 도메인을 청구할 수 있습니다.

.com과 대부분의 일반 최상위 도메인은 보통 다음 순서를 거칩니다: 만료일 → 등록대행자의 유예 기간(소유자가 일반 요금으로 갱신 가능, 최대 약 45일) → 복구 기간(30일) → 삭제 대기(5일) → 해제. 전체 과정은 보통 70–80일이 걸리며, 가치 있는 이름은 대개 풀리는 순간 드롭캐치 서비스가 가져갑니다.

국가 코드 도메인은 자체 규정이 있어 일정이 크게 다를 수 있습니다. 단계마다 알림을 받으려면 도메인을 모니터링에 추가하세요. 상태, 만료일, 등록 가능 여부가 바뀌면 이메일이나 Telegram으로 알려 드립니다.

• 검색창에 도메인, URL 또는 IP 주소를 입력하세요. 하위 도메인과 경로는 자동으로 제거됩니다.
• 결과에 RDAP/WHOIS 정보, DNS 레코드, SSL 인증서, 호스팅 업체가 나란히 표시됩니다.
• 도메인 나이에서는 최대 10개 도메인의 등록일과 만료일을 한 번에 비교할 수 있습니다.