Проверка доменов списком

Подробно

Проверка доменов: что смотреть в WHOIS, DNS и SSL

Проверка доменов нужна в трёх ситуациях: перед регистрацией нового имени, перед покупкой домена с историей и для регулярного контроля своих проектов и проектов клиентов. В каждом случае смотрят разные данные, но источник почти всегда один - WHOIS, публичный сервис со сведениями о регистрации доменных имён.

Что показывает WHOIS

WHOIS-запрос к регистратору или реестру возвращает регистрационные данные домена. Набор полей зависит от зоны, но основные есть почти всегда:

• регистратор - компания, через которую зарегистрирован домен и которая отвечает за его продление и перенос;
• статус - делегирован ли домен, есть ли запрет на перенос (clientTransferProhibited) или блокировка (serverHold);
• дата создания - по ней считают возраст домена;
• дата истечения - до какого числа оплачена регистрация, в зоне .ru это поле paid-till;
• DNS-серверы - где хранится зона домена и кто управляет его записями;
• администратор - владелец доменного имени: у организации видно название юридического лица, у физического лица персональные данные скрыты.

Для зон .ru и .рф данные публикует Координационный центр национального домена сети Интернет. Для международных зон (.com, .net, .org и других) всё чаще используют протокол RDAP - современную замену WHOIS с тем же набором сведений в структурированном виде.

Как узнать, свободен ли домен

Проверить занятость имени просто: введите его в поле поиска на сайте любого регистратора или WHOIS-сервиса онлайн. Если записей нет, имя свободно и его можно зарегистрировать. Если домен занят, в ответе будут регистратор, статус и дата истечения: иногда владелец не продлевает регистрацию, и имя возвращается в свободную продажу.

Удобнее смотреть сразу несколько зон: .ru, .рф, .com, .net, .su. Короткое имя часто занято в популярных зонах, но свободно в других, а для бренда лучше зарегистрировать основные варианты сразу, чтобы их не перехватили. Правила выбора простые: коротко, без двусмысленной транслитерации, без цифр вместо слов и без лишних дефисов.

Если нужное имя занято, его можно попробовать купить у владельца - напрямую, через регистратора или площадку перепродажи, - либо дождаться освобождения и заранее поставить заявку на перехват.

Срок регистрации и что будет, если его пропустить

Домен регистрируют на год или несколько лет, и продление - ответственность владельца. Регистраторы присылают напоминания на email, указанный в аккаунте, поэтому важно, чтобы почта была рабочей, а не ящиком уволенного сотрудника.

Если срок истёк, домен в зонах .ru и .рф снимается с делегирования: перестают работать сайт и почта. Ещё 30 дней у прежнего администратора есть преимущественное право продлить регистрацию, после чего домен освобождается и его может зарегистрировать кто угодно. В международных зонах после истечения тоже есть период восстановления, но его длительность и цена зависят от реестра и регистратора.

Для SEO истёкший домен - худший сценарий: сайт выпадает из поиска, а освобождённое имя с историей и ИКС может перехватить кто-то другой - такие домены отслеживают и покупают инвесторы.

DNS-серверы и записи

DNS-серверы (NS) указывают, где хранится зона домена. В ней лежат записи: A - IP-адрес сервера хостинга, MX - почтовые серверы, CNAME - псевдонимы для поддоменов, TXT - подтверждение прав в Яндекс Вебмастере и Google Search Console, а также SPF и DKIM для защиты почты.

При смене хостинга или DNS-серверов изменения расходятся по сети не сразу: кэш у провайдеров обновляется до суток и дольше. Частая ошибка при переезде - перенести только A-запись и забыть MX: сайт работает, а почта компании пропадает. Посмотреть записи можно командами nslookup и dig или любым сервисом DNS lookup.

SSL-сертификат и безопасность домена

SSL-сертификат включает HTTPS: без него браузеры помечают сайт как небезопасный, и часть посетителей уходит, не открыв страницу. Бесплатные SSL-сертификаты выдаются на короткий срок и продлеваются автоматически; если автопродление сломалось, вместо сайта посетитель увидит предупреждение браузера. Поэтому срок SSL смотрят вместе со сроком регистрации домена.

Защита самого домена - отдельная тема. Домен должен быть оформлен на юридическое лицо или владельца бизнеса, а не на подрядчика или сотрудника: иначе при смене исполнителя его, возможно, придётся возвращать через суд. В аккаунте регистратора стоит включить двухфакторную авторизацию и запрет на перенос, а контактные данные держать актуальными: смена владельца и перенос к другому регистратору подтверждаются через них.

Доступность сайта и ответ сервера

Оплаченный домен ещё не значит работающий сайт. Хостинг может не отвечать, сервер - отдавать ошибку 5xx, главная - уходить в цикл редиректов или открываться по HTTP вместо HTTPS. Поисковый робот, который несколько раз подряд не смог открыть страницы, начинает реже их обходить, а при долгой недоступности страницы выпадают из индекса.

Поэтому вместе с данными WHOIS смотрят, открывается ли главная и какой код ответа она возвращает. Технические детали - коды ответа, цепочку редиректов по шагам, конечный адрес и время ответа - показывает инструмент «Ответы сервера».

Кому нужен разбор доменов списком

• SEO-агентству - чтобы раз в неделю видеть, у кого из клиентов дата истечения уже на подходе и кончается SSL-сертификат.
• Владельцу сети сайтов - чтобы ни один проект не выпал из поиска из-за неоплаченного домена.
• При подборе доноров - отсеять молодые домены, имена с низким ИКС и неоткрывающейся главной.
• Доменному инвестору - найти освобождающиеся имена и до покупки узнать их историю.

Что проверить перед покупкой домена с историей

Домен с историей покупают ради возраста, ИКС и накопленного доверия поисковых систем. Но прежний владелец мог оставить проблемы, которые перейдут к новому сайту. Перед покупкой стоит узнать:

• что было на домене раньше - по архивным копиям страниц: казино, аптека или дорвей испортят репутацию;
• не попадал ли домен под санкции поисковых систем - для этого есть инструмент «Фильтры»;
• нет ли его в реестре блокировок Роскомнадзора и в спам-базах почтовых сервисов;
• ИКС и возраст по WHOIS;
• освобождался ли домен: после освобождения поисковики могут не учитывать прежнюю историю.

Частые ошибки

• Домен зарегистрирован на веб-студию или бывшего сотрудника, и компания не может им управлять.
• Автопродление привязано к просроченной карте, а письма регистратора уходят на старую почту.
• Смена DNS-серверов без переноса всех записей: сайт открывается, а почта или подтверждение в Вебмастере пропадают.
• SSL-сертификат выпущен только для основного имени, без www или поддоменов.
• Купленный домен с историей не проверили, и новый проект месяцами не растёт в поиске.

Чтобы не потерять домен, достаточно нескольких правил: включить автопродление и следить за привязанной картой, ключевые проекты продлевать сразу на несколько лет, указать в аккаунте регистратора рабочую электронную почту и телефон, а доступы хранить у компании. Даты истечения регистрации и SSL по всем проектам стоит сверять хотя бы раз в месяц.

Когда адресов десятки - свои проекты, сайты клиентов, доноры, - смотреть каждый вручную долго. В SERP-X их вставляют списком: по одному в строке, столбцом из Excel или файлом, и сотня имён обрабатывается примерно за минуту. По каждому видно ИКС с открытого значка Яндекса, возраст, дату, до которой домен оплачен, хостинг, SSL-сертификат и ответ главной страницы. Возраст и срок берутся из WHOIS Координационного центра для .ru и .рф и из RDAP для остальных зон. Итог показывает, какие домены в порядке, а у каких риск и чем он грозит; проблема видна красным прямо в строке, есть отборы по рискам и выгрузка в Excel. Для присмотра по расписанию есть мониторинг сайтов.