WHOIS와 RDAP란?
WHOIS는 평문 쿼리로 도메인 등록 데이터를 조회하는 오래된 프로토콜로, RFC 3912에 원래 정의되어 있습니다. 누가 도메인을 등록했는지, 어떤 등록기관을 통해, 언제, 언제 만료되는지, 어떤 네임서버가 서비스하는지를 반환합니다. RDAP(Registration Data Access Protocol, RFC 7480-7484)은 그 현대적 후속 프로토콜로, 같은 데이터를 HTTPS 기반 구조화된 JSON으로 일관된 개인정보 마스킹과 함께 제공합니다.
현재 대부분의 레지스트리는 RDAP로 응답하며, WHOIS는 호환성 계층으로 유지됩니다. 개인 연락처 데이터는 GDPR과 ICANN 임시 사양에 따라 대부분의 도메인에서 마스킹되지만, 운영 정보(등록기관, 날짜, 네임서버, 상태 코드)는 여전히 공개됩니다.
왜 WHOIS 데이터를 확인해야 하나요?
1도메인 사용 기간이 도달율에 영향
갓 등록된 도메인은 메일박스 공급자에게 의심을 사기 쉽습니다. 캠페인을 시작하기 전에 사용 기간을 확인하세요
2만료를 미리 포착
만료된 도메인은 메일, 사이트, 인증서까지 함께 잃습니다. 만료일을 사전 모니터링하세요
3도메인 소유권 변경 확인
WHOIS 업데이트는 등록기관 이전과 소유자 변경을 드러내며, 문제 발생 신호일 수 있습니다
4운영 상태 코드 감사
`pendingDelete`나 `clientHold` 같은 코드는 도메인이 삭제로 향하고 있음을 경고합니다. 사라지기 전에 조치하세요
WHOIS / RDAP 조회 동작 방식
체커에 도메인을 제출합니다.
체커는 먼저 RDAP를 시도합니다. IANA의 부트스트랩 서비스에 해당 TLD를 담당하는 RDAP 서버를 묻습니다.
그 RDAP 서버에 HTTPS로 질의하고 구조화된 JSON 응답을 파싱합니다.
RDAP을 사용할 수 없으면 TCP 43 포트의 전통 WHOIS 프로토콜로 폴백합니다.
등록기관, 생성·업데이트·만료 일자, 네임서버, 상태 코드가 추출·정규화됩니다. 연락처 데이터는 개인정보 마스킹을 존중해 생략됩니다.
WHOIS 쿼리 예시
whois example.com
# 또는 curl로 RDAP 조회
curl https://rdap.org/domain/example.com | jq .자주 보이는 WHOIS 필드
등록기관— 도메인을 등록한 회사생성일— 최초 등록 일자업데이트— WHOIS 레코드의 마지막 변경만료일— 현재 등록의 종료일네임서버— 권한 있는 DNS 서버상태 코드— 등록기관·레지스트리가 설정한 운영 플래그자주 발생하는 WHOIS 문제와 해결책
`redemptionPeriod` 상태
등록이 만료되었지만 아직 복원 가능합니다. 등록기관의 복원 수수료를 즉시 지불하세요
만료까지 30일 미만
지금 갱신하여 메일 흐름, 인증서, 검색 평판을 잃지 않도록 하세요
등록기관 이전 잠금
`clientTransferProhibited`는 좋은 보안 설정입니다. 계획된 이전을 시작할 때만 잠금을 해제하세요
연락처 데이터 누락
GDPR 마스킹으로 등록자 데이터는 숨겨집니다. 운영 필드는 공개로 유지되며, 도달율에 중요한 것은 이쪽입니다
자주 묻는 질문(FAQ)
WHOIS는 도메인 등록 데이터를 조회하는 오래된 프로토콜입니다. 누가 도메인을 등록했는지, 언제, 어떤 등록기관에서, 언제 만료되는지를 알려줍니다. RDAP(Registration Data Access Protocol)는 현대적 후속 프로토콜로, 동일한 데이터를 HTTPS 기반 구조화된 JSON으로 일관된 개인정보 마스킹과 함께 제공합니다. 대부분의 레지스트리는 이제 RDAP로 응답하며, 체커는 어떤 출처를 사용했는지 보여줍니다.
메일박스 공급자와 안티스팸 서비스는 도메인 사용 기간을 중요하게 봅니다 — 갓 만든 도메인은 기본적으로 의심받습니다. 등록 기간, 등록기관, WHOIS 데이터가 만료에 임박하지 않았는지를 확인하는 것은 워밍업 전 위생 점검의 일부이며, 콜드 스타트에서 발생하는 도달율 문제를 해석하는 데 도움이 됩니다.
등록이 만료되기까지 남은 일수입니다. 도메인이 만료되면 회수(redemption) 유예 기간으로 들어가고, 그 이후에는 누구나 다시 등록할 수 있습니다 — 잔여 평판을 악용하려는 스팸 발송자도 포함됩니다. 만료 훨씬 전에 갱신하고, 30 이하의 값은 긴급한 것으로 다루세요.
GDPR과 ICANN의 임시 사양은 등록기관이 대부분의 도메인에 대해 개인 연락처 데이터를 마스킹하도록 요구합니다. 체커는 여전히 등록기관, 등록·만료 일자, 네임서버, 상태 코드를 보여줍니다(모두 공개 정보)지만, 등록자의 이름·이메일·전화는 보통 개인정보 프록시 뒤에 숨겨집니다.
메일박스 제공업체는 스팸을 막기 위해 신중하게 다뤄지는 신규 도메인보다 오래되고 자리 잡은 도메인을 더 신뢰하는 경향이 있습니다. WHOIS에서 도메인이 최근에 등록된 것으로 나타난다면, 천천히 워밍업하고 대량 발송 전에 평판을 점진적으로 쌓으세요.
가려진 WHOIS 데이터는 GDPR 같은 개인정보 보호 규정과 등록기관의 프라이버시 서비스 때문에 흔하며, 도메인에 문제가 있다는 것을 의미하지 않습니다. 볼 수 있는 연락처 정보가 제한될 뿐, 도달성과 가장 관련이 깊은 신호인 도메인 연령, 등록기관, 상태는 대개 그대로 표시됩니다.