Consulta Whois de Domínio

WHOIS retorna informações de registro de domínios ou recursos ligados a IP quando esses dados são publicados pelo registry, registrar ou registro regional de internet. Pode incluir registrador, servidores de nome, datas de criação e expiração, códigos de status, dados de contato ou privacidade e notas técnicas. A ferramenta é útil para pesquisa de domínios, monitoramento de vencimento, denúncias de abuso, checagem de marca, resposta a incidentes e entendimento de qual organização responde por um nome. Dados WHOIS nem sempre são completos ou atuais: regras de privacidade, proxies, migração para RDAP e políticas de registry mudam o que aparece. Para decisões legais, de segurança ou propriedade, confirme em fontes oficiais.

O protocolo WHOIS é especificado na RFC 3912 e é um dos protocolos de internet mais simples ainda em uso ativo: um cliente abre uma conexão TCP na porta 43 de um servidor WHOIS, envia a string de consulta seguida de `\r\n`, e o servidor responde com texto ASCII livre e fecha a conexão. Não há autenticação, nenhum esquema estruturado e nenhuma ordem de campos obrigatória — cada registry de TLD retorna seu próprio layout de texto, razão pela qual o analisador precisa lidar com as peculiaridades de cada TLD individualmente. As consultas seguem uma cadeia de referência em duas etapas. O WHOIS raiz da IANA em `whois.iana.org` sabe qual registry opera cada TLD: para `.com` ele retorna `refer: whois.verisign-grs.com`, o registro fino que contém apenas informações do registrar e servidores de nome. Para obter detalhes completos do titular, uma segunda consulta vai ao WHOIS do registrar patrocinador (ex.: `whois.markmonitor.com` para muitos domínios corporativos). Os TLDs de código de país diferem: `.cn` é servido por `whois.cnnic.cn` (CNNIC), `.de` por `whois.denic.de` (com a maioria dos dados pessoais suprimidos), e `.jp` por `whois.jprs.jp`. Toda a cadeia de referência é texto puro, então um navegador não pode falar diretamente na porta 43 bruta — esta ferramenta faz proxy através de um fetch no lado do servidor que executa a consulta TCP e retorna a resposta analisada. O RDAP (Registration Data Access Protocol), definido nas RFCs 7480-7484 e 9082-9083, é o sucessor estruturado. É uma API RESTful JSON sobre HTTPS em URLs no estilo `https://rdap.verisign.com/com/v1/domain/example.com`, com nomes de campos consistentes, internacionalização e controle de acesso. A ICANN exigiu que os registries e registrars de gTLD implementassem RDAP até agosto de 2019, e desde 2025 a Registration Data Consensus Policy da ICANN elimina gradualmente o WHOIS legado (porta 43) para gTLDs em favor do RDAP, com muitos registries ainda operando WHOIS em paralelo durante a janela de transição. Desde que o GDPR entrou em vigor em maio de 2018, o nome, email, endereço e telefone do titular para pessoas físicas no EEE são ocultados por padrão e exibidos como "REDACTED FOR PRIVACY" ou roteados através do canal de abuso anônimo do registrar.

• Protocolo WHOIS: RFC 3912, porta TCP 43, requisição em texto puro (`domínio\r\n`) e resposta ASCII não estruturada, sem autenticação, sem esquema.
• Referência em duas etapas: raiz IANA (`whois.iana.org`) retorna o servidor WHOIS do TLD; o WHOIS do registry retorna o WHOIS do registrar patrocinador para dados completos.
• Códigos de status comuns (EPP, RFC 5731): `clientTransferProhibited` (trava do registrar), `serverDeleteProhibited`, `clientHold` (DNS suspenso), `pendingDelete`.
• GDPR (vigente desde maio de 2018) oculta dados de titulares pessoas físicas no EEE; respostas exibem `REDACTED FOR PRIVACY` e roteiam contato através de canais de abuso do registrar.
• RDAP (RFC 7480-7484, 9082-9083) é o sucessor estruturado JSON sobre HTTPS; a Registration Data Consensus Policy de 2025 da ICANN elimina gradualmente o WHOIS legado porta 43 para gTLDs em favor do RDAP, com operação paralela durante a janela de transição.
• Navegadores não conseguem abrir a porta TCP 43 bruta, então ferramentas WHOIS do lado do cliente precisam de um proxy de servidor que executa a consulta de socket e retorna JSON analisado.
• Campos de data críticos usam ISO 8601: `Creation Date`, `Updated Date`, `Registry Expiry Date`; um domínio entra em um período de graça de resgate de 30 dias após o vencimento antes da exclusão.