WHOIS Sorgulama ile Neler Öğrenebilirsiniz?
WHOIS, bir alan adının, IP adresinin ya da ağın kime kayıtlı olduğunu gösteren herkese açık kayıt bilgisidir. Araç üç tür sorguyu kabul eder:
- Alan adı (ör.
ornek.com): kayıt, güncelleme ve bitiş tarihleri, kayıt firması (registrar), durum kodları, ad sunucuları ve DNSSEC durumu. - IP adresi (ör.
8.8.8.8): adresin ait olduğu blok ve CIDR aralığı, bloğu kullanan kuruluş, ülke ve kötüye kullanım (abuse) iletişim adresi. - AS numarası (ör.
AS15169ya da yalnızca15169): ağı işleten kuruluş, kayıt tarihleri ve iletişim adresleri.
Sonuçlar 12 saat önbellekte tutulur; IP başına dakikada 10 sorgu yapılabilir. Bir IP adresinin konumunu ve internet sağlayıcısını görmek için IP sorgulama, bir alan adının DNS kayıtları için DNS sorgulama aracını kullanabilirsiniz.
WHOIS ve RDAP Arasındaki Fark
Klasik WHOIS, 43 numaralı TCP portu üzerinden düz metin döndüren eski bir protokoldür: her sunucu çıktıyı farklı biçimde verir ve Türkçe karakterler gibi uluslararası metinleri iyi desteklemez. RDAP (Registration Data Access Protocol), IETF'in WHOIS'in yerine geliştirdiği modern protokoldür; HTTPS üzerinden çalışır ve yanıtları standart JSON biçiminde verir. ICANN, 28 Ocak 2025'ten itibaren genel uzantılı (gTLD) alan adlarının kayıt bilgileri için resmî kaynak olarak RDAP'ı kabul ediyor.
Aracımız her sorguyu, IANA'nın yayımladığı RDAP “bootstrap” listelerine bakarak doğru sunucuya yönlendirir: IP adresleri ve AS numaraları için ilgili bölgesel kayıt kuruluşuna, alan adları için uzantının kayıt kuruluşuna (ör. .com ve .net için Verisign) bağlanır. RDAP hizmeti olmayan uzantılarda, özellikle .tr ve .com.tr alan adlarında, klasik WHOIS'e geçer ve BTK bünyesindeki TRABIS'in whois.trabis.gov.tr sunucusunu sorgular. .tr alan adlarının yönetimi 14 Eylül 2022'de ODTÜ'den TRABIS'e devredilmiştir.
IP Adresleri Hangi Kuruluşa Kayıtlıdır?
IP adresleri ve AS numaraları beş Bölgesel İnternet Kayıt Kuruluşu (RIR) tarafından dağıtılır. Türkiye'deki internet sağlayıcılarının adresleri RIPE NCC'ye kayıtlıdır.
| Kuruluş | Hizmet bölgesi |
|---|---|
| RIPE NCC | Avrupa, Orta Doğu ve Orta Asya'nın bir bölümü (Türkiye dahil) |
| ARIN | ABD, Kanada ve Karayipler'in bir bölümü |
| APNIC | Asya-Pasifik bölgesi |
| LACNIC | Latin Amerika ve Karayipler'in bir bölümü |
| AFRINIC | Afrika |
Alan Adı Durum Kodları Ne Anlama Gelir?
- client transfer prohibited: Kayıt firmasının koyduğu transfer kilidi. İzinsiz transferi önler; normal ve önerilen bir durumdur.
- client hold / server hold: Alan adı DNS'te yayımlanmaz; site ve e-posta çalışmaz. Genellikle ödeme, doğrulama ya da hukuki bir sorundan kaynaklanır.
- redemption period: Süresi dolmuş alan adının silinmeden önceki geri alma dönemi; eski sahibi genellikle ek ücretle yenileyebilir.
- pending delete: Alan adı silinmek üzeredir ve kısa süre içinde yeniden kayda açılır.
İpucu: Kendini banka, kargo firması ya da kamu kurumu olarak tanıtan bir sitenin alan adı yalnızca birkaç gün önce kaydedilmişse bu, güçlü bir dolandırıcılık işaretidir.
Kötüye Kullanım (Abuse) Bildirimi Nasıl Yapılır?
Bir IP adresinden spam, port taraması, saldırı ya da dolandırıcılık girişimi alıyorsanız WHOIS sonucundaki abuse adresi, o ağı işleten kuruluşun şikâyet birimidir. Bildiriminize IP adresini, olayın tarih ve saatini saat dilimiyle birlikte (ör. 28.09.2026 14:05, UTC+3) ve varsa ilgili log satırlarını ekleyin. Adresi o anda hangi abonenin kullandığını yalnızca sağlayıcı bilir; dolandırıcılık gibi suç teşkil eden durumlarda ayrıca savcılığa ya da emniyetin siber suçlarla mücadele birimlerine başvurun.
Kişisel Bilgiler Neden Görünmüyor?
AB'nin GDPR düzenlemesi ve Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) nedeniyle kayıt kuruluşları bireysel kullanıcıların adını, adresini, telefonunu ve e-posta adresini genellikle gizler; bu alanlar “REDACTED FOR PRIVACY” gibi ifadelerle gösterilir ya da hiç yer almaz. Şirket kayıtlarında kuruluş adı ve ülke çoğunlukla görünür. Alan adı sahibine ulaşmanız gerekiyorsa kayıt firmasının iletişim formunu kullanabilirsiniz.