Tra Cứu WHOIS

Tra cứu WHOIS tên miền miễn phí: xem ai đã đăng ký tên miền và qua nhà đăng ký nào, tên miền được tạo khi nào và hết hạn khi nào, có đang bị khóa hay gặp rủi ro không, dùng nameserver nào, và cách liên hệ chủ sở hữu hoặc báo cáo lạm dụng. Dữ liệu lấy thẳng từ cơ quan quản lý tên miền (registry): RDAP trước, WHOIS (cổng 43) khi cơ quan quản lý không có RDAP.

Tra cứu WHOIS cho biết những gì?

Tra cứu WHOIS hỏi cơ quan quản lý của tên miền (registry) về bản ghi đăng ký: ai đã đăng ký và qua nhà đăng ký (registrar) nào, đăng ký khi nào, đã thanh toán đến khi nào, các mã trạng thái và nameserver. Việc này còn được gọi là tra cứu tên miền, kiểm tra thông tin tên miền hay tìm kiếm "who is", và cũng dùng được cho địa chỉ IP (IP WHOIS) và số AS.

Công cụ này hỏi máy chủ RDAP của cơ quan quản lý trước, theo liên kết đến bản ghi riêng của nhà đăng ký để lấy những chi tiết mà cơ quan quản lý không lưu (cơ quan quản lý .com không giữ thông tin liên hệ nào), và chuyển sang WHOIS truyền thống qua cổng 43 khi cơ quan quản lý không có RDAP. Sau đó công cụ giải thích bản ghi có ý nghĩa gì với bạn.

Kết quả tra cứu WHOIS: nhà đăng ký, ngày tạo và ngày hết hạn trên dòng thời gian vòng đời, mã trạng thái và liên hệ abuseKết quả tra cứu WHOIS: nhà đăng ký, ngày tạo và ngày hết hạn trên dòng thời gian vòng đời, mã trạng thái và liên hệ abuseVòng đờiNgày đăng ký, ngày thay đổi gần nhất, hôm nay và ngày hết hạn trên một dòng thời gian từ trên xuống, kèm số ngày còn lại.Trạng tháiMột từ cho biết tình trạng của tên miền: đã khóa, đang hoạt động, sắp hết hạn, đã hết hạn, bị tạm ngưng hoặc đang bị xóa.Mã trạng tháiMỗi mã được giải thích bằng ngôn ngữ dễ hiểu, nhóm theo ý nghĩa đối với bạn, kèm bên đã đặt mã.Nếu không gia hạnNgày muộn nhất mà mỗi giai đoạn có thể kết thúc sau khi hết hạn; chỉ 30 ngày chuộc lại là được bảo đảm.
Một lần tra cứu google.com: trạng thái, nhà đăng ký, các mốc từ khi đăng ký đến ngày muộn nhất có thể bị xóa, và bộ phận xử lý lạm dụng. Chọn một số để xem từng phần thể hiện điều gì.

Các mã trạng thái tên miền có ý nghĩa gì?

Mọi tên miền đều mang ít nhất một mã trạng thái EPP. Mã bắt đầu bằng client do nhà đăng ký đặt, mã bắt đầu bằng server do cơ quan quản lý đặt, và khi cả hai cùng được đặt thì mã của cơ quan quản lý được ưu tiên. Phần lớn là tin tốt: các mã prohibited là khóa chống chiếm đoạt tên miền.

Có ba nhóm đáng chú ý. Khóa (cấm chuyển, cấm sửa, cấm xóa) là bình thường. Tạm ngưng (clientHold, serverHold) gỡ tên miền khỏi DNS, nên website và email ngừng hoạt động. Các mã vòng đời (redemptionPeriod, pendingDelete) nghĩa là tên miền đang bị xóa.

RDAP viết cùng các mã này thành từ rời (client transfer prohibited); công cụ này hiển thị một cách viết cho cả hai.

Cần chú ý · 5

Tên miền đã bị gỡ khỏi internet hoặc sắp bị xóa. Hãy hành động ngay nếu tên miền là của bạn.

  • clientHoldNhà đăng kýBị gỡ khỏi DNS: website và email không phân giải được.
  • serverHoldCơ quan quản lýBị cơ quan quản lý gỡ khỏi DNS: website và email không phân giải được.
  • inactiveCơ quan quản lýKhông có nameserver: tên miền không phân giải được.
  • redemptionPeriodCơ quan quản lýĐã bị xóa; chủ sở hữu cuối cùng có thể khôi phục trong 30 ngày.
  • pendingDeleteCơ quan quản lýSắp bị xóa hẳn và giải phóng.
Được bảo vệ · 5

Không sao. Các khóa này ngăn chiếm đoạt tên miền và thay đổi ngoài ý muốn; chủ sở hữu có thể gỡ chúng tại nhà đăng ký.

  • clientTransferProhibitedNhà đăng kýTừ chối chuyển sang nhà đăng ký khác: khóa thông thường của nhà đăng ký.
  • serverTransferProhibitedCơ quan quản lýCơ quan quản lý từ chối chuyển, đôi khi là Registry Lock mà chủ sở hữu đã mua.
  • clientUpdateProhibitedNhà đăng kýKhông thể thay đổi thông tin trong bản ghi.
  • clientDeleteProhibitedNhà đăng kýKhông thể xóa tên miền.
  • clientRenewProhibitedNhà đăng kýKhông thể gia hạn tên miền: thường do tranh chấp hoặc hóa đơn chưa thanh toán cần xử lý.
Bình thường · 2

Các trạng thái thông thường của một tên miền đang hoạt động hoặc vừa được gia hạn.

  • autoRenewPeriodCơ quan quản lýVừa được tự động gia hạn; nhà đăng ký vẫn có thể hủy.
  • okCơ quan quản lýBình thường, không có thao tác chờ xử lý. RDAP ghi mã này là active.

Điều gì xảy ra khi tên miền hết hạn?

Những gì được đảm bảo ít hơn bạn nghĩ. Quy định của ICANN buộc nhà đăng ký gửi thông báo nhắc nhở khoảng một tháng và một tuần trước khi hết hạn và một lần sau đó, nhưng nhà đăng ký có thể xóa một tên miền .com, .org hoặc tên miền chung khác đã hết hạn vào bất kỳ lúc nào sau khi hết hạn.

Lưới an toàn được đảm bảo duy nhất đến sau khi tên miền bị xóa: 30 ngày chuộc lại, khi chỉ chủ sở hữu cuối cùng mới khôi phục được tên miền, thường phải trả phí khôi phục. Tiếp theo là 5 ngày chờ xóa, rồi tên miền mở cho bất kỳ ai đăng ký. Với .com, cơ quan quản lý cho nhà đăng ký tối đa 45 ngày để xóa một lần tự động gia hạn chưa thanh toán, nên một tên miền .com có thể còn khôi phục được trong khoảng 80 ngày, hoặc ít hơn nhiều.

Tên miền quốc gia (.de, .uk, .jp…) theo quy định riêng của cơ quan quản lý, nên công cụ này hiển thị ngày hết hạn mà không dự kiến các giai đoạn sau đó.

Cách kiểm tra ngày hết hạn của tên miền

Tra cứu tên miền ở trên: phần vòng đời hiển thị ngày hết hạn, số ngày còn lại và, với tên miền chung, ngày muộn nhất mà tên miền có thể bị xóa. Ngay sau khi một tên miền .com hết hạn, cơ quan quản lý tự động gia hạn trong lúc nhà đăng ký quyết định, nên ngày hết hạn có thể nhảy thêm một năm dù không ai thanh toán: khi đó trạng thái hiển thị autoRenewPeriod.

Vòng đời tên miền

  1. Đăng ký26 thg 10, 20206 năm trước
  2. Thay đổi gần nhất16 thg 11, 202511 tháng, 10 ngày trước
  3. Hôm nay27 thg 10, 2026
  4. Hết hạn17 thg 11, 202621 ngày nữa
  1. Ân hạn của nhà đăng ký1 thg 1, 20270–45 ngày · do nhà đăng ký quyết định
  2. Chuộc lại31 thg 1, 202730 ngày · được đảm bảo
  3. Chờ xóa5 thg 2, 20275 ngày
  4. Mở đăng ký lại5 thg 2, 2027hoặc sớm hơn
Ví dụ: một tên miền .com 21 ngày trước khi hết hạn
  1. 1

    Hết hạn · Ngày 0

    Có thông báo nhắc trước và sau; website có thể vẫn hoạt động thêm một thời gian.

  2. 2

    Ân hạn của nhà đăng ký · 0–45 ngày

    Nhà đăng ký quyết định chủ sở hữu còn bao lâu để gia hạn với giá thông thường.

  3. 3

    Chuộc lại · 30 ngày

    Đã bị xóa, không còn trong DNS. Chỉ chủ sở hữu cuối cùng mới khôi phục được, có tính phí.

  4. 4

    Chờ xóa · 5 ngày

    Giờ không gì có thể ngăn việc xóa nữa.

  5. 5

    Mở đăng ký lại · muộn nhất ≈ ngày 80 (.com)

    Bất kỳ ai cũng có thể đăng ký, thường là một dịch vụ backorder đã chờ sẵn.

Cách tìm ai là chủ sở hữu tên miền

Hãy tra cứu tên miền: nếu chủ sở hữu đồng ý công bố, bản ghi sẽ hiển thị tổ chức và quốc gia. Hiện nay phần lớn bản ghi ghi REDACTED FOR PRIVACY thay vào đó, vì GDPR (từ tháng 5 năm 2018) và Chính sách Dữ liệu Đăng ký của ICANN (từ ngày 21 tháng 8 năm 2025) cho phép nhà đăng ký ẩn tên, địa chỉ, số điện thoại và email của chủ sở hữu.

Bị ẩn không có nghĩa là không liên hệ được. Theo mức công sức tăng dần:

  1. 1

    Dùng kênh chuyển tiếp của nhà đăng ký

    Khi thông tin liên hệ bị ẩn, nhà đăng ký phải công bố một địa chỉ email chuyển tiếp hoặc biểu mẫu web để chuyển tin nhắn của bạn đến chủ sở hữu mà không tiết lộ địa chỉ.

  2. 2

    Yêu cầu dữ liệu

    Đề nghị nhà đăng ký cung cấp thông tin chủ sở hữu kèm lý do chính đáng, trực tiếp hoặc qua biểu mẫu RDRS miễn phí của ICANN. Nhà đăng ký phải xác nhận đã nhận trong vòng 2 ngày làm việc và trả lời trong vòng 30 ngày; từ chối cũng là một câu trả lời hợp lệ.

  3. 3

    Kiểm tra cơ quan quản lý quốc gia

    Tên miền quốc gia (ccTLD) có quy định riêng: về nguyên tắc .jp công bố chủ thể đăng ký, và công cụ tra cứu trên web của DENIC hiển thị chủ sở hữu là công ty của tên miền .de từ tháng 12 năm 2025.

  4. 4

    Khiếu nại tranh chấp

    Nếu tên miền sao chép nhãn hiệu của bạn với dụng ý xấu, đơn khiếu nại UDRP có thể giúp chuyển giao hoặc hủy tên miền; danh tính chủ sở hữu sẽ lộ ra trong quá trình này.

Những thay đổi trong năm 2025

  • Chính sách Dữ liệu Đăng ký của ICANN áp dụng từ ngày 21 tháng 8 năm 2025: liên hệ quản trị và liên hệ thanh toán bị bỏ, còn liên hệ kỹ thuật là không bắt buộc.
  • Mọi tên miền chung vẫn phải công bố nhà đăng ký, IANA ID, email và số điện thoại abuse, các ngày tháng, trạng thái, nameserver và quốc gia của chủ sở hữu.
  • RDRS, biểu mẫu yêu cầu của ICANN, đã chấp thuận 26% yêu cầu trong hai năm thử nghiệm và từ chối 55%; hiện biểu mẫu được duy trì đến khoảng cuối năm 2027.

WHOIS và RDAP khác nhau thế nào?

WHOIS (RFC 3912) là giao thức văn bản thuần trên cổng 43: một dòng câu hỏi, nhận lại một trang văn bản tự do, theo bố cục mà mỗi cơ quan quản lý tự đặt ra. RDAP là giao thức thay thế: một yêu cầu HTTPS với câu trả lời JSON theo một định dạng chuẩn duy nhất, trong đó các trường bị ẩn được đánh dấu rõ.

Từ ngày 28 tháng 1 năm 2025, cơ quan quản lý và nhà đăng ký tên miền chung không còn bắt buộc phải vận hành WHOIS nữa, và ICANN coi RDAP là nguồn chính thức. .com là ngoại lệ: hợp đồng của Verisign vẫn yêu cầu cổng 43. Nhiều cơ quan quản lý tên miền quốc gia chưa có RDAP, nên một công cụ tra cứu tốt cần cả hai.

whois -h whois.verisign-grs.com example.com
Domain Name: EXAMPLE.COM
Registry Domain ID: 2336799_DOMAIN_COM-VRSN
Registrar: RESERVED-Internet Assigned Numbers Authority
Registrar IANA ID: 376
Updated Date: 2026-08-14T08:01:43Z
Creation Date: 1995-08-14T04:00:00Z
Registry Expiry Date: 2027-08-13T04:00:00Z
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: A.IANA-SERVERS.NET
Name Server: B.IANA-SERVERS.NET
DNSSEC: signedDelegation
GET rdap.verisign.com/com/v1/domain/example.com
{
  "objectClassName": "domain",
  "ldhName": "EXAMPLE.COM",
  "handle": "2336799_DOMAIN_COM-VRSN",
  "status": ["client delete prohibited",
             "client transfer prohibited"],
  "events": [
    { "eventAction": "registration", "eventDate": "1995-08-14T04:00:00Z" },
    { "eventAction": "expiration",   "eventDate": "2027-08-13T04:00:00Z" },
    { "eventAction": "last changed", "eventDate": "2026-08-14T08:01:43Z" }
  ],
  "secureDNS": { "delegationSigned": true },
  "nameservers": [{ "ldhName": "A.IANA-SERVERS.NET" }, …],
  "entities": [{ "roles": ["registrar"],
                 "publicIds": [{ "type": "IANA Registrar ID", "identifier": "376" }] }]
}
WHOIS (cổng 43)RDAP
Định dạngVăn bản tự do, mỗi cơ quan quản lý một bố cụcJSON, một chuẩn duy nhất
Truyền tảiTCP thuần, không mã hóaHTTPS
Trường bị ẩnVăn bản giữ chỗĐược đánh dấu là đã ẩn (RFC 9537)
Tìm máy chủMột danh sách theo từng TLDTệp bootstrap của IANA
Tên miền chungKhông bắt buộc từ tháng 1 năm 2025 (.com vẫn bắt buộc)Bắt buộc
Tên miền quốc giaMỗi cơ quan quản lý tự quyết định72 trên 248 trong bootstrap của IANA

Tên miền quốc gia: vì sao .de, .jp hay .es trông khác biệt

Quy định của ICANN chỉ ràng buộc tên miền chung. Mỗi cơ quan quản lý tên miền quốc gia tự đặt quy định riêng, và tệp RDAP của IANA chỉ liệt kê 72 trên 248 mã quốc gia hai chữ cái. Những tên miền lớn bạn sẽ gặp:

Tên miềnCách tra cứuBản ghi công khai hiển thị gì
.com, .netRDAP + bản ghi của nhà đăng kýCơ quan quản lý: nhà đăng ký, ngày tháng, trạng thái, nameserver. Thông tin liên hệ chỉ có ở nhà đăng ký.
.deRDAP (DENIC, không có trong tệp của IANA)Trạng thái, nameserver, DNSSEC và lần thay đổi gần nhất. Không có chủ sở hữu, không có ngày tháng: những thông tin này nằm trên công cụ tra cứu web của DENIC.
.jpWHOIS cổng 43 (JPRS)Tên chủ thể đăng ký, ngày tháng và trạng thái; từ năm 2014, tên miền .jp dùng chung có thể ẩn chủ thể đăng ký.
.euWHOIS cổng 43 (EURid)Nhà đăng ký và nameserver; cổng 43 không bao giờ hiển thị chủ thể đăng ký.
.ukRDAP (Nominet)Nhà đăng ký, ngày tháng, trạng thái và nameserver.
.esCông chúng chỉ tra cứu được qua webCổng 43 chỉ trả lời các địa chỉ IP đã đăng ký với Red.es, 10 truy vấn mỗi phút.
.vnChỉ qua webKhông có máy chủ WHOIS công khai nào được công bố; VNNIC cung cấp công cụ tra cứu trên web.

WHOIS cho địa chỉ IP hoặc số AS

API WHOIS

Cùng kết quả tra cứu dưới dạng JSON, miễn phí, hỗ trợ CORS cho trình duyệt: gửi một tên miền, URL, IP hoặc số AS. Các trường vẫn tương thích với API cũ của chúng tôi; lỗi đi kèm mã lỗi và, khi cơ quan quản lý đang bận, kèm header Retry-After.

Một tên miền
$ curl "https://dnsrobot.net/api/whois?q=google.com"
{
  "kind": "domain", "domain": "google.com",
  "registeredOn": "1997-09-15T04:00:00Z", "expiresOn": "2028-09-14T04:00:00Z",
  "registrar": { "name": "MarkMonitor Inc.", "ianaId": "292", "abuseEmail": "abusecomplaints@markmonitor.com", … },
  "status": ["clientDeleteProhibited", "clientTransferProhibited", …],
  "nameServers": ["ns1.google.com", …], "dnssec": "unsigned",
  "source": "rdap", "servers": ["https://rdap.verisign.com/com/v1/", "https://rdap.markmonitor.com/"], …
}
Một địa chỉ IP
$ curl -X POST https://dnsrobot.net/api/whois \
    -H "Content-Type: application/json" -d '{"domain": "8.8.8.8"}'
{
  "kind": "ip", "ip": "8.8.8.8", "name": "GOGL", "cidr": "8.8.8.0/24",
  "organization": "Google LLC", "rir": "ARIN", "abuseEmail": "network-abuse@google.com", …
}

Câu hỏi thường gặp về tra cứu WHOIS

WHOIS là gì và công cụ WHOIS được sử dụng để làm gì?

WHOIS là cách tra bản ghi đăng ký công khai của một tên miền. Công cụ tra cứu WHOIS cho bạn xem nhà đăng ký, ngày tạo và ngày hết hạn, mã trạng thái, nameserver và thông tin chủ sở hữu được công bố. Dữ liệu đến từ cơ quan quản lý tên miền, nay chủ yếu qua RDAP, giao thức thay thế WHOIS. Công cụ cũng tra được địa chỉ IP và số AS, với bản ghi từ các cơ quan đăng ký internet khu vực.

Làm sao để biết ai là chủ sở hữu tên miền?

Trước tiên hãy tra cứu ở đây: chủ sở hữu công khai thông tin sẽ hiển thị tổ chức và quốc gia. Nếu bản ghi ghi REDACTED FOR PRIVACY, hãy viết qua email chuyển tiếp hoặc biểu mẫu web của nhà đăng ký để tin nhắn được chuyển đến chủ sở hữu. Nếu có lý do pháp lý, hãy yêu cầu dữ liệu từ nhà đăng ký hoặc qua biểu mẫu RDRS của ICANN; với tranh chấp nhãn hiệu, dùng UDRP.

Vì sao WHOIS hiển thị "REDACTED FOR PRIVACY"?

Từ khi GDPR có hiệu lực vào tháng 5 năm 2018, nhà đăng ký ẩn thông tin liên hệ cá nhân, và Chính sách Dữ liệu Đăng ký của ICANN cho phép họ ẩn tên, địa chỉ, số điện thoại và email của chủ sở hữu với mọi tên miền. Tổ chức và quốc gia chỉ được công bố khi chủ sở hữu đồng ý. Nhà đăng ký, ngày tháng, trạng thái, nameserver và liên hệ abuse vẫn công khai.

Làm sao kiểm tra khi nào tên miền hết hạn?

Nhập tên miền ở trên: phần vòng đời hiển thị ngày hết hạn, số ngày còn lại và, với tên miền chung như .com, ngày muộn nhất của các giai đoạn ân hạn, chuộc lại và chờ xóa nếu tên miền không được gia hạn. Nhà đăng ký có thể xóa tên miền hết hạn sớm hơn, nên hãy coi các ngày đó là muộn nhất có thể, không phải một lời hứa.

clientTransferProhibited nghĩa là gì?

Đó là khóa của nhà đăng ký: nhà đăng ký từ chối mọi yêu cầu chuyển tên miền sang nhà đăng ký khác. Khóa này chống chiếm đoạt và là bình thường trên hầu hết tên miền. Để chuyển đi, chủ sở hữu mở khóa trong trang quản trị của nhà đăng ký; nhà đăng ký nào không cho tự mở khóa thì phải gỡ khóa trong vòng 5 ngày kể từ khi chủ sở hữu yêu cầu.

WHOIS và RDAP khác nhau như thế nào?

WHOIS là giao thức văn bản cũ trên cổng 43, mỗi cơ quan quản lý một bố cục khác nhau. RDAP là giao thức thay thế: yêu cầu HTTPS với câu trả lời JSON chuẩn, và các trường bị ẩn được đánh dấu rõ. Từ tháng 1 năm 2025, tên miền chung chỉ cần RDAP, nhưng .com và nhiều cơ quan quản lý tên miền quốc gia vẫn vận hành WHOIS, nên công cụ này đọc cả hai.

Tra cứu WHOIS có giống kiểm tra tên miền còn trống không?

Không hẳn. Tra cứu WHOIS đọc bản ghi đăng ký của một tên miền đã tồn tại. Khi cơ quan quản lý không có bản ghi, tên miền thường còn trống, nhưng cơ quan quản lý cũng giữ lại một số tên và bán tên miền cao cấp với giá cao hơn. Để xem nhiều đuôi cùng lúc, hãy dùng Kiểm Tra Tên Miền, rồi xác nhận với nhà đăng ký trước khi dựa vào kết quả.

Có thể tra cứu WHOIS cho địa chỉ IP không?

Có. Nhập địa chỉ IP hoặc số AS như AS15169, công cụ sẽ hỏi cơ quan đăng ký internet khu vực đang quản lý nó: ARIN, RIPE NCC, APNIC, LACNIC hoặc AFRINIC. Bạn nhận được tên mạng, bên nắm giữ, khối địa chỉ, ngày đăng ký và liên hệ abuse. Tra Cứu IP bổ sung vị trí và loại kết nối.

Làm sao báo cáo một tên miền lừa đảo (phishing) hoặc lạm dụng?

Dùng bộ phận xử lý lạm dụng trong kết quả: đó là email và số điện thoại abuse của nhà đăng ký, và nút Báo cáo lạm dụng mở một email đã điền sẵn tên miền. Hãy thêm URL chính xác, ngày giờ kèm múi giờ và bằng chứng như header email. Nhà đăng ký phải xác nhận đã nhận, điều tra và xử lý lừa đảo, mã độc. Bộ phận này không phải là chủ sở hữu.

Vì sao tuổi tên miền trông trẻ hơn thực tế?

Ngày tạo trong bản ghi WHOIS là ngày bắt đầu của lần đăng ký hiện tại. Việc gia hạn và chuyển nhà đăng ký giữ nguyên ngày này, nhưng nếu tên miền đã hết hạn, bị xóa rồi được đăng ký lại, bản ghi sẽ hiển thị ngày mới, không phải lần đầu tiên tên miền xuất hiện. Các dịch vụ lưu trữ web (archive) có thể cho thấy lịch sử cũ hơn.

Công cụ này có giống tra cứu WHOIS của ICANN không?

Gần giống. ICANN Lookup (lookup.icann.org) là công cụ WHOIS và RDAP của chính ICANN: tra cứu tên miền trên ICANN hỏi cùng các máy chủ của cơ quan quản lý và nhà đăng ký như công cụ này và hiển thị những gì chúng trả về. Trang này bổ sung trạng thái bằng ngôn ngữ dễ hiểu, vòng đời, báo cáo lạm dụng, và tên miền quốc gia không có RDAP, được đọc qua WHOIS cổng 43.

Tra cứu WHOIS này có miễn phí không, và các bạn có lưu những gì tôi tra cứu không?

Miễn phí, không cần tài khoản và không có CAPTCHA khi sử dụng thông thường; để bảo vệ các cơ quan quản lý, chúng tôi cho phép 20 lượt tra cứu mỗi phút cho mỗi mạng. Máy chủ của chúng tôi hỏi cơ quan quản lý và lưu đệm câu trả lời trong một giờ để các lần tra cứu lặp lại nhanh hơn. Chúng tôi không ghi nhật ký ai đã tra cứu gì.