Consulta Whois de Dominio

WHOIS devuelve información de registro de dominios o recursos relacionados con IP cuando esos datos son publicados por el registro, registrador o registro regional de internet. Puede incluir registrador, servidores de nombres, fechas de creación y expiración, códigos de estado, datos de contacto o privacidad y notas técnicas. La herramienta es útil para investigación de dominios, control de vencimientos, reportes de abuso, revisión de marcas, respuesta a incidentes y comprensión de qué organización responde por un nombre. Los datos WHOIS no siempre son completos ni actuales: privacidad, servicios proxy, migración a RDAP y políticas de registros cambian lo visible. Para decisiones legales, de seguridad o propiedad, conviene contrastar con fuentes oficiales.

El protocolo WHOIS está especificado en RFC 3912 y es uno de los protocolos de internet más simples aún en uso activo: un cliente abre una conexión TCP al puerto 43 de un servidor WHOIS, envía la cadena de consulta seguida de `\r\n`, y el servidor responde con texto ASCII libre y cierra la conexión. No hay autenticación, ni esquema estructurado, ni orden de campos obligatorio — cada registro de TLD devuelve su propio diseño de texto, por lo que el analizador debe manejar las peculiaridades de cada TLD individualmente. Las consultas siguen una cadena de referencias en dos pasos. El WHOIS raíz de IANA en `whois.iana.org` sabe qué registro administra cada TLD: para `.com` devuelve `refer: whois.verisign-grs.com`, el registro thin que solo contiene información del registrador y servidores de nombres. Para obtener los detalles completos del titular, una segunda consulta va al WHOIS del registrador patrocinador (por ejemplo, `whois.markmonitor.com` para muchos dominios corporativos). Los TLDs de código de país difieren: `.cn` lo sirve `whois.cnnic.cn` (CNNIC), `.de` por `whois.denic.de` (con la mayor parte de los datos personales suprimidos), y `.jp` por `whois.jprs.jp`. Toda la cadena de referencias es texto plano, por lo que un navegador no puede comunicarse directamente con el puerto 43 en bruto — esta herramienta proxy a través de una obtención del lado del servidor que realiza la consulta TCP y devuelve la respuesta analizada. RDAP (Registration Data Access Protocol), definido en RFC 7480-7484 y 9082-9083, es el sucesor estructurado. Es una API RESTful JSON-over-HTTPS en URLs de estilo `https://rdap.verisign.com/com/v1/domain/example.com`, con nombres de campo consistentes, internacionalización y control de acceso. ICANN requirió que los registros y registradores de gTLD desplegaran RDAP para agosto de 2019, y desde 2025 la Política de Consenso de Datos de Registro de ICANN elimina gradualmente el WHOIS heredado (puerto 43) para gTLDs en favor de RDAP, con muchos registros aún operando WHOIS en paralelo durante la ventana de transición. Desde que el GDPR entró en vigor en mayo de 2018, el nombre, correo electrónico, dirección y teléfono del titular para personas físicas en el EEE se redactan por defecto y se muestran como "REDACTED FOR PRIVACY" o se enrutan a través del contacto de abuso anonimizado del registrador.

• Protocolo WHOIS: RFC 3912, TCP puerto 43, solicitud en texto plano (`dominio\r\n`) y respuesta ASCII no estructurada, sin autenticación, sin esquema.
• Referencia en dos pasos: raíz IANA (`whois.iana.org`) devuelve el servidor WHOIS del TLD; el WHOIS del registro devuelve el WHOIS del registrador patrocinador para datos completos.
• Códigos de estado comunes (EPP, RFC 5731): `clientTransferProhibited` (bloqueo del registrador), `serverDeleteProhibited`, `clientHold` (DNS suspendido), `pendingDelete`.
• GDPR (vigente desde mayo de 2018) redacta los datos de titulares personas físicas del EEE; las respuestas muestran `REDACTED FOR PRIVACY` y enrutan el contacto a través de los canales de abuso del registrador.
• RDAP (RFC 7480-7484, 9082-9083) es el sucesor estructurado JSON-over-HTTPS; la Política de Consenso de Datos de Registro 2025 de ICANN elimina gradualmente el WHOIS heredido del puerto 43 para gTLDs en favor de RDAP, con operación paralela durante la ventana de transición.
• Los navegadores no pueden abrir el puerto TCP 43 en bruto, por lo que las herramientas WHOIS del lado del cliente requieren un proxy de servidor que realice la consulta de socket y devuelva JSON analizado.
• Los campos de fecha críticos usan ISO 8601: `Creation Date`, `Updated Date`, `Registry Expiry Date`; un dominio entra en un período de gracia de redención de 30 días tras el vencimiento antes de ser eliminado.