Consulta WHOIS de domínio
Uma consulta WHOIS mostra quem registrou um domínio, quando ele foi criado e quando expira, junto com os servidores de nomes e o registrador atuais. É diferente de uma verificação de DNS: o WHOIS cobre dados de registro, enquanto o DNS cobre para onde o domínio resolve atualmente.
Exemplos: google.com, wikipedia.org, aculix.com
O que significa cada campo
- Registrador
- A empresa por meio da qual o domínio foi comprado, como GoDaddy ou Namecheap. Ela administra o domínio em nome do registro.
- Registrado em
- Quando o domínio foi registrado pela primeira vez. Um domínio que existe há anos se lê de forma bem diferente de um registrado na semana passada.
- Expira em
- Quando o registro atual termina. Se a renovação não for feita, o domínio pode expirar e ficar disponível para qualquer pessoa registrar.
- Atualizado em
- A última vez que um dado do registro mudou: uma renovação, uma troca de servidores de nomes, uma transferência. Não é o mesmo que uma alteração no site.
- Status
- Os códigos EPP que indicam o que pode e o que não pode acontecer com o domínio agora, como se ele está bloqueado contra transferências. Explicado mais abaixo.
- Servidores de nomes
- Os servidores que respondem pelo DNS do domínio. Ao alterá-los, o DNS do domínio passa para um novo host, independentemente de quem detém o registro.
- Titular
- A pessoa ou organização em nome de quem o domínio está registrado. Desde 2018 esse dado costuma estar oculto, então um campo em branco aqui é normal, não um erro.
Como funciona o WHOIS
Todo domínio depende de um registro, o operador de toda a zona .com ou .org, e é vendido a você por um registrador. O WHOIS reúne o que esses dois publicam sobre o domínio.
O WHOIS mostra quem registrou um domínio e quando. O DNS mostra para onde ele aponta hoje. Um domínio pode ter um WHOIS limpo e não resolver para lugar nenhum, ou o contrário.
O antigo protocolo WHOIS, baseado em texto, está sendo substituído pelo RDAP, que devolve as mesmas informações em um formato estruturado e padronizado. Você ainda verá os dois nomes por aí; eles respondem à mesma pergunta.
Por que o titular costuma estar oculto
Desde que o GDPR entrou em vigor em 2018, os registradores ocultam os dados de contato pessoais na maioria dos domínios. Um titular exibido como 'Redacted for Privacy' já é a norma, não um sinal de algo suspeito.
Muitos registradores também vendem um serviço de privacidade que substitui os dados do proprietário pelos próprios. Assim, até um domínio de uma empresa real pode mostrar um contato de encaminhamento em vez de um nome.
Registrador, datas, status e servidores de nomes continuam públicos. Você perde o nome e o endereço da pessoa, não a estrutura do registro.
Códigos de status de domínio mais comuns
clientTransferProhibited- O registrador bloqueou o domínio contra transferências para outro registrador. É comum e saudável: impede transferências não autorizadas.
clientHold- O registrador pediu ao registro para parar de resolver o domínio, então o site fica fora do ar. Geralmente por uma renovação não paga ou uma disputa.
clientUpdateProhibited- As alterações no registro estão bloqueadas, geralmente um bloqueio de segurança ativado pelo proprietário.
pendingDelete- O domínio está a caminho de sair do registro e será liberado em breve. Renovar pode não ser mais possível.
redemptionPeriod- O período de carência após a expiração em que o proprietário ainda pode recuperar o domínio, geralmente pagando uma taxa mais alta, antes que ele seja liberado.
ok- Não há restrições ativas. O domínio pode ser atualizado, transferido ou excluído normalmente.
Para que serve o WHOIS
Verifique a expiração e o status antes de pagar por um domínio. Um domínio em redemptionPeriod ou pendingDelete não está realmente à venda, não importa o que diga o anúncio.
A data de registro dá uma ideia aproximada de quão estabelecido é um domínio. Útil ao avaliar um parceiro, um backlink ou um remetente que você não reconhece.
O registrador e seu contato de abuso continuam listados mesmo quando o proprietário não está. É para eles que você denuncia um domínio de phishing ou spam.
Perguntas frequentes
Que informações uma consulta WHOIS mostra?
Um resultado típico inclui o registrador, as datas de criação, expiração e última atualização, os códigos de status do domínio e os servidores de nomes atribuídos. Também pode incluir dados de contato do titular e dos contatos administrativo e técnico, quando o registro ou o registrador os torna públicos.
Por que os dados de contato do titular costumam estar ocultos?
A maioria dos registradores agora oculta por padrão os dados pessoais do titular para cumprir regulamentos de privacidade como o GDPR, ou oferece um serviço pago de privacidade que os substitui por contatos de um intermediário. Registros em nome de organizações mostram dados reais com mais frequência do que os feitos por pessoas físicas.
Qual é a diferença entre WHOIS e DNS?
O WHOIS relata fatos administrativos do registro de um domínio: quem o registrou, em qual registrador e até quando.
O DNS relata para onde o domínio resolve agora, como seus registros A ou MX.
Um domínio pode ter dados WHOIS corretos e atuais enquanto seus registros DNS apontam para um lugar inesperado, ou vice-versa.
Por que o titular está oculto?
Por regras de privacidade. Desde 2018, os registradores ocultam por padrão os dados de contato pessoais na maioria dos domínios, e muitos proprietários ainda contratam privacidade paga. O registrador e as datas continuam visíveis; a pessoa, geralmente não.
Posso descobrir quem é o dono de um domínio?
Raramente pelo nome hoje em dia. O WHOIS mostra o registrador e, às vezes, uma organização. Para um domínio oculto, o contato de abuso do registrador é o seu caminho, e só uma solicitação legal revela o verdadeiro proprietário.
Qual é a diferença entre WHOIS e RDAP?
A mesma informação, em um formato mais novo. O RDAP é o substituto estruturado e padronizado do antigo protocolo WHOIS em texto livre. Os registros estão migrando para ele, mas os dados obtidos são os mesmos.
Como verifico quando um domínio expira?
A data de expiração mostrada aqui é essa. Lembre-se de que o domínio geralmente continua recuperável por um período de carência após essa data, então um domínio expirado não fica livre para registro imediatamente.
O que significa clientTransferProhibited?
O registrador bloqueou o domínio para que ele não possa ser transferido para outro registrador sem antes ser desbloqueado. É uma medida padrão contra sequestro de domínio, não um problema.