travel_explore Consulta Whois (Dominio e IP — RDAP) star

Cómo funciona

Introduce un dominio o una dirección IP y la consulta interroga a RDAP — el Registration Data Access Protocol, el sucesor estructurado y basado en JSON del IETF para el protocolo WHOIS original de 1982 (respuestas en texto plano por el puerto TCP 43). La consulta va desde tu navegador al servicio de arranque de rdap.org, que lee el TLD del dominio (o el bloque de asignación de la IP) y redirige la petición hacia el registro que realmente tiene autoridad sobre ese nombre — Verisign para .com, EURid para .eu, un registro regional de internet como ARIN o RIPE para bloques de IP, y así sucesivamente. Ese paso de enrutamiento importa porque no existe un único servidor WHOIS central para todo internet; cada TLD lo atiende un registro distinto, históricamente cada uno con su propio formato de texto, nombres de campo y peculiaridades — precisamente el desorden que RDAP fue diseñado para resolver devolviendo una estructura JSON coherente y legible por máquina, sin importar qué registro responda.

Para un dominio, la respuesta suele incluir el registrador (la empresa a través de la cual se compró el dominio, no necesariamente quien gestiona el registro), las fechas de creación, caducidad y última actualización, los códigos de estado EPP del dominio, y los servidores de nombres autoritativos actualmente registrados. Vale la pena leer con atención los códigos de estado EPP: clientTransferProhibited significa que el registrador ha bloqueado el dominio contra una transferencia no autorizada — una buena señal, ya que es exactamente la protección que impide el secuestro de dominios; clientHold o serverHold significa que el dominio se ha retirado por completo del DNS y no resolverá; pendingDelete significa que el dominio está en su ventana final de recuperación antes de liberarse de vuelta al fondo de dominios disponibles. Para una dirección IP, la misma infraestructura RDAP devuelve en su lugar el bloque de red propietario y el registro regional de internet (ARIN para Norteamérica, RIPE para Europa, APNIC para Asia-Pacífico, y así sucesivamente) que lo asignó — útil para rastrear a qué organización o proveedor de hosting pertenece realmente una IP de servidor determinada.

Algo que esta herramienta no mostrará para la mayoría de los dominios: el nombre personal, el correo o el teléfono del titular. Desde que el RGPD entró en vigor en 2018, los registros y registradores ocultan los datos personales de WHOIS/RDAP desde el origen para cualquier titular que sea (o pueda ser) una persona física en una jurisdicción cubierta por la normativa — esto no es algo que una herramienta de consulta pueda sortear, ya que los datos se enmascaran antes de que salgan siquiera del registro. Algunos titulares usan un servicio de privacidad/proxy que mantiene un contacto sustituto permanente incluso fuera del alcance del RGPD; en cualquier caso, un titular oculto es normal y no indica que haya algo mal con el dominio.

Qué debes saber

• Lo que sigue siendo visible tras el ocultamiento del RGPD — fechas, registrador, códigos de estado, servidores de nombres — suele bastar para valorar la antigüedad de un dominio, su riesgo de caducidad y su estado de bloqueo de transferencia.
• Casi todos los TLD genéricos y la mayoría de los ccTLD admiten RDAP; un puñado de ccTLD todavía solo ofrece WHOIS clásico y aquí no devuelve datos.
• Un dominio cerca de su fecha de caducidad no está necesariamente abandonado — comprueba los códigos de estado (autoRenewPeriod, redemptionPeriod) junto con la fecha antes de suponerlo.