WHOIS 가이드
WHOIS 조회 완전 가이드
WHOIS는 도메인 등록 정보 조회 프로토콜로, 등록대행자·만료일·네임서버 등을 알려줍니다.
WHOIS 프로토콜의 개념과 등장 배경, 작동 원리, 조회 방법, 결과의 각 필드를 읽는 방법까지 기초부터 설명합니다. 각 항목은 이 사이트의 조회 도구에서 직접 확인할 수 있는 내용으로 구성했습니다.
WHOIS 핵심 정보
- 프로토콜: TCP port 43, 일반 텍스트 방식입니다(RFC 3912, 1982년 RFC 812에서 시작).
- 후속 표준: RDAP(RFC 7480–7484, 2015; 조회·응답 형식은 2021년 RFC 9082/9083에서 개정)입니다. HTTPS와 JSON을 사용하며, ICANN이 모든 gTLD에 의무화했습니다.
- 이 사이트는 각 등록관리기관과 등록대행자의 공식 출처에 실시간으로 직접 연결해 최신 등록 정보를 제공합니다.
- gTLD 등록대행자는 ICANN 정책과 GDPR 등 적용되는 개인정보 보호 법령에 따라 개인정보를 가리며, REDACTED FOR PRIVACY로 표시하는 경우가 많습니다. ccTLD의 개인정보 보호와 공개 규칙은 각 등록관리기관이 정합니다.
- IPv4와 IPv6 WHOIS를 모두 지원합니다.
WHOIS란 무엇인가요?
WHOIS는 도메인의 등록 정보를 조회하는 공개 인터넷 프로토콜입니다. 등록대행자를 통해 도메인을 구매하면 등록대행자는 적용되는 개인정보 보호 법령과 등록관리기관 규칙에 따라 등록자 정보와 기술 정보를 TLD 등록관리기관의 데이터베이스에 기록합니다. 기술 정보에는 등록일과 만료일, 네임서버, 도메인 상태가 포함됩니다. WHOIS 조회는 등록관리기관이나 등록대행자의 권한 있는 서버에 이 정보를 요청하는 과정입니다.
WHOIS에서 RDAP으로 발전한 이유는 무엇인가요?
RDAP은 도메인 수의 증가와 개인정보 보호 요구에 대응하기 위해 WHOIS의 후속 프로토콜로 만들어졌습니다. WHOIS는 ARPANET용으로 설계된 RFC 812(1982)에서 시작되었으며, 현재 기준인 RFC 3912는 TCP port 43의 일반 텍스트 프로토콜을 정의합니다. IETF는 RFC 7480–7484에서 RDAP(등록 데이터 접근 프로토콜)을 정의했습니다. RDAP은 HTTPS를 사용하고 TLD에 관계없이 일관된 JSON을 반환합니다. 모든 gTLD와 대부분의 주요 ccTLD가 이미 RDAP을 제공합니다. 이 사이트는 RDAP을 자동으로 우선 사용하며, 등록관리기관이 RDAP을 지원하지 않을 때만 port 43 WHOIS로 대체합니다.
WHOIS 조회 방법 세 가지
WHOIS 조회는 웹사이트, 명령줄 도구 또는 등록관리기관의 RDAP API로 할 수 있습니다. 간단한 방법부터 개발자를 위한 방법까지 살펴보세요.
- 웹사이트 조회: 홈 화면에 도메인이나 IP를 입력하고 정리된 등록 정보를 확인하세요.
- 명령줄 WHOIS: whois example.com을 실행하여 port 43으로 공식 서버를 조회하세요.
- 등록관리기관 RDAP API 직접 조회: .com은 https://rdap.verisign.com/com/v1/domain/example.com을, .tw는 https://ccrdap.twnic.tw/tw/domain/example.com.tw를 이용하세요.
이 사이트에서 단계별로 조회하기
도메인 또는 IP를 입력하세요
홈 화면에서 도메인 이름(예: example.com)이나 IP 주소(IPv4 또는 IPv6)를 입력하고 조회를 누르세요.
자동 프로토콜 선택과 조회를 기다리세요
서버는 IANA 부트스트랩 목록을 확인하여 공식 RDAP 서버가 있으면 조회하고, 없으면 port 43 WHOIS로 대체합니다. 자동 조회가 완료될 때까지 기다리세요.
정리된 결과를 확인하세요
결과 페이지에서 등록대행자, 최초 등록일, 만료일, 네임서버, 도메인 상태와 DNSSEC를 확인하세요. 같은 도메인의 DNS, SSL, 성능, 이메일 상태 점검 링크도 이용할 수 있습니다.
명령줄 예시
터미널을 사용한다면 다음 두 가지 방법으로 기존 WHOIS와 RDAP을 통해 같은 도메인을 조회할 수 있습니다.
# 기존 WHOIS 프로토콜로 조회(TCP 포트 43)
$ whois example.com
# RDAP로 조회(HTTPS, JSON)
$ curl https://rdap.verisign.com/com/v1/domain/example.com
$ curl https://ccrdap.twnic.tw/tw/domain/example.com.twWHOIS 조회 결과의 각 항목은 어떻게 읽나요?
WHOIS 결과는 도메인의 수명 주기, 등록대행자·등록자, 기술·보안이라는 세 범주로 나누어 읽으면 됩니다. 자주 표시되는 항목은 다음과 같습니다.
- 등록대행자(Registrar): 현재 도메인을 관리하는 등록대행자입니다. gTLD 등록대행자는 ICANN 인증을 받아야 하며, ccTLD 등록대행자는 해당 국가의 등록관리기관이 승인합니다(예: .tw는 TWNIC이 승인).
- 최초 등록일·만료일·변경일(Created / Expiry / Updated Date): 도메인의 수명 주기를 보여줍니다.
- 네임서버(Nameservers): 많은 등록관리기관이 DNS 위임에 최소 두 대를 요구하며, RFC 1034도 이중화를 권고합니다. 모든 도메인 등록에 적용되는 ICANN 공통 규정은 아니며, 위임 설정 없이 등록된 도메인도 있습니다.
- 도메인 상태(EPP 상태 코드): 예를 들어 clientTransferProhibited는 기관 이전이 잠겨 있다는 뜻입니다.
- DNSSEC: DNS 보안 확장 기능인 서명 검증의 활성화 여부입니다.
gTLD의 REDACTED FOR PRIVACY는 일반적으로 등록대행자가 ICANN 정책과 GDPR 등 적용 법령에 따라 개인정보를 가린 표시입니다. ccTLD는 각 등록관리기관의 규칙을 따릅니다. 원본 데이터의 비공개 처리이며 이 사이트가 숨기는 것이 아닙니다. 상태 코드의 전체 정의는 ICANN의 EPP 상태 코드 문서를 참고하세요.
지금 WHOIS를 조회해 보세요
홈 화면에서 도메인을 입력하고 실제 WHOIS 결과를 확인하세요.
WHOIS 도메인 조회WHOIS 조회 자주 묻는 질문
WHOIS를 가장 빠르게 조회하는 방법은 무엇인가요?
대부분의 사용자는 whois.net.tw 같은 웹 도구에 도메인을 입력하는 방법이 가장 빠릅니다. 정리된 결과를 바로 읽을 수 있습니다. 명령줄 whois 도구도 빠르지만, RDAP을 지원하지 않는 TLD는 원본 서버를 직접 지정해야 할 수 있습니다.
clientTransferProhibited가 표시되면 문제가 있는 건가요?
아니요, clientTransferProhibited는 등록대행자가 도메인의 기관 이전을 잠갔다는 EPP 상태 코드입니다. 사회공학 공격이나 도메인 탈취를 막는 보호 조치입니다. 다른 등록대행자로 이전할 계획이 없다면 정상적인 보호 상태입니다.
도메인 만료일이 되면 바로 사용할 수 없나요?
등록대행자의 정책에 따라 웹사이트와 이메일이 만료 당일이나 그 직후에 중단될 수 있습니다. 많은 gTLD는 만료 후에도 유예 기간 중 갱신하거나 복구 기간 중 비용을 내고 도메인을 복구할 수 있습니다. 각 기간의 길이는 TLD와 등록대행자에 따라 다르며, 그동안 서비스가 계속된다는 뜻은 아닙니다.
도메인 소유자 조회에서 이름·이메일·전화번호가 안 보이는 이유는 무엇인가요?
gTLD 등록대행자는 ICANN 정책과 GDPR 등 적용되는 개인정보 보호 법령에 따라 개인정보를 가리며, REDACTED FOR PRIVACY로 표시하는 경우가 많습니다. ccTLD의 개인정보 보호와 공개 규칙은 각 등록관리기관이 정합니다. 비공개 처리는 원본 데이터를 제공하는 등록관리기관이나 등록대행자가 수행하며, 이 사이트가 숨기는 것이 아닙니다. 소유자에게 연락하려면 등록대행자의 메시지 전달 양식을 이용하고, 침해 신고는 전용 신고 창구를 이용하세요.
WHOIS보다 RDAP을 사용하는 것이 좋은가요?
프로그램을 개발한다면 구조화된 JSON을 일관되게 제공하는 RDAP을 우선 사용하는 것이 좋습니다. 오래된 도메인의 정보를 빠르게 눈으로 확인할 때는 일반 WHOIS도 사용할 수 있습니다. 이 사이트는 적합한 프로토콜을 자동으로 선택하므로 사용자가 선택할 필요가 없습니다.
참고 자료
- RFC 812 | NICNAME/WHOIS — 초기 WHOIS 표준(1982)
- RFC 3912 | WHOIS 프로토콜 명세 — 현행 WHOIS 프로토콜(2004)
- RFC 7480–7484 | RDAP — WHOIS 후속 표준(2015)
- ICANN | EPP 상태 코드 — 도메인 상태 코드 정의
- IANA | WHOIS·RDAP 서버 목록 — 각 TLD의 권한 서버 정보 출처