Consulta WHOIS

WHOIS indica quién registró un dominio, cuándo se creó, cuándo caduca y dónde está delegado. La consulta se dirige directamente al registro mediante el protocolo WHOIS.

Los formatos varían entre registros y muchos publican muy poco, así que un campo vacío significa «no publicado», no «no existe».

De dónde salen estos datos

La consulta se envía por TCP al servicio WHOIS del registro o del registrador correspondiente al dominio, y se muestra el texto que devuelve interpretado en campos. WHOIS es un protocolo antiguo y deliberadamente simple: se abre una conexión, se escribe un nombre y se lee texto plano hasta que el servidor cierra.

Ese texto no tiene un formato estandarizado. Cada registro publica lo que decide y con la estructura que quiere, así que la interpretación es de mejor esfuerzo: algunos campos aparecen para un dominio y faltan para otro sin que eso indique ningún problema.

Por qué varía tanto según la extensión

Cada dominio de primer nivel tiene su propio registro y su propia política. Algunos publican datos completos, otros solo fechas y estado, y varios no ofrecen ningún servicio WHOIS consultable, en cuyo caso la herramienta lo indica explícitamente en lugar de fingir una respuesta vacía.

A eso se suman las normas de protección de datos: desde su aplicación, la mayoría de los registros ocultan los datos personales del titular y muestran en su lugar un servicio de privacidad o un formulario de contacto. Un WHOIS sin nombre de titular no significa que el dominio sea sospechoso; es hoy la situación normal.

Cómo leer las fechas y los estados

La fecha de creación indica cuándo se registró el nombre por primera vez y no cuándo se creó el sitio. La de expiración es la más útil en la práctica: un dominio que caduca no deja de funcionar al instante, sino que entra en un periodo de recuperación durante el cual el titular aún puede renovarlo, y solo después vuelve a estar disponible.

Los códigos de estado describen bloqueos. Los que empiezan por client los aplica el registrador y suelen ser protecciones deseables contra transferencias o modificaciones no autorizadas. Los que empiezan por server los aplica el registro. Y clientHold o serverHold son distintos: significan que el dominio se ha retirado de la zona y no resolverá, lo que suele deberse a un impago o a una denuncia.

Lo que WHOIS no responde

No dice si un dominio está libre. Que una consulta no devuelva datos puede deberse a que el registro no publica WHOIS, a un fallo de la consulta o a una extensión no admitida, y ninguna de esas cosas equivale a disponibilidad: eso hay que comprobarlo en un registrador.

Tampoco dice a dónde apunta el dominio ni si el sitio funciona. Los servidores de nombres aparecen en WHOIS, pero lo que esos servidores publican en cada momento es una consulta de DNS distinta.