whois — 도메인·IP 등록 정보 조회

Linux / 네트워크 및 방화벽 / whois.html

도메인이나 IP 대역의 등록자, 등록기관, 네임서버, 연락처 정보를 조회하는 도구.

기본 정보

이 명령어는 무엇인가?

whois는 도메인 등록 정보와 IP 주소 대역의 할당 정보를 레지스트리 서버에서 가져와 보여 줍니다.

등록기관, 네임서버, 만료일, 연락처를 확인할 수 있어 도메인 관리와 장애 문의에 쓰입니다.

어떤 문제를 해결하는가?

• 도메인의 등록기관과 만료일을 확인합니다.
• 네임서버가 어디로 위임되어 있는지 봅니다.
• IP 대역의 할당 기관과 연락처를 찾습니다.
• 악성 접속의 출처 대역을 추적할 때 참고합니다.

주요 기능

도메인 조회

도메인 이름을 인자로 주면 등록 정보를 조회합니다.

• 활용 상황: 도메인 소유·만료 정보를 확인할 때.
• 얻는 결과: 등록기관, 상태, 네임서버, 만료일이 출력됩니다.
• 제한 사항: 개인정보 보호 정책으로 일부 항목이 가려질 수 있습니다.

IP 대역 조회

IP 주소를 주면 해당 대역의 할당 정보를 조회합니다.

• 활용 상황: 출처 대역의 운영 기관을 확인할 때.
• 얻는 결과: 할당 기관과 네트워크 이름이 표시됩니다.
• 제한 사항: 세부 연락처는 RIR마다 형식이 다릅니다.

서버 지정

특정 whois 서버를 지정해 질의할 수 있습니다.

• 활용 상황: 국가별 레지스트리에 직접 문의할 때.
• 얻는 결과: 해당 서버의 원문 응답이 표시됩니다.
• 제한 사항: 서버마다 질의 형식과 제한이 다릅니다.

설치 및 실행

설치 여부 확인

whois -h whois.example.net example.com

sudo apt install whois

실제 사용 예제

도메인 정보

도메인 등록 정보를 조회합니다.

whois example.com

IP 대역

IP가 속한 대역의 할당 정보를 봅니다.

whois 203.0.113.10

출력 줄이기

관심 항목만 골라 봅니다.

whois example.com | grep -Ei 'registrar|expiry|name server'