Qué muestra hoy una consulta WHOIS
Una consulta WHOIS devuelve el registro público de un nombre de dominio. Los campos fiables son el registrador patrocinador y su ID de IANA, las fechas de creación, última actualización y vencimiento, los códigos de estado EPP, los servidores de nombres delegados y si el dominio está firmado con DNSSEC. La mayoría de los registros incluye también un contacto de abuso del registrador.
Lo que en general ya no muestra es el nombre, la dirección, el teléfono y el correo electrónico de la persona que está detrás del dominio. Es el resultado deliberado de una política, no un fallo de la herramienta, y se aplica a cualquier servicio WHOIS que consulte las mismas fuentes.
Por qué se ocultan los datos del titular
Hasta mayo de 2018, la mayoría de los dominios genéricos de nivel superior publicaban todos los datos de contacto del titular. Cuando empezó a aplicarse el RGPD, ICANN adoptó una Especificación Temporal que permitía a registros y registradores no incluir datos personales en la salida pública, y la Política de Datos de Registro que la sustituye mantiene ese enfoque. Muchos registradores ocultan los datos en todo el mundo porque no pueden saber con fiabilidad a qué titulares ampara cada ley de privacidad.
En la práctica verá valores como REDACTED FOR PRIVACY o los datos de un servicio de privacidad o proxy. A veces las organizaciones optan por publicar su nombre. Si tiene una necesidad legítima de contactar con un titular, por ejemplo en un caso de marca o de abuso, use el formulario de contacto del registrador o su dirección de abuso. Los registradores están obligados a ofrecer una vía para reenviar mensajes y a considerar las solicitudes de divulgación.
RDAP: el protocolo detrás de esta consulta
El protocolo WHOIS original envía texto libre por el puerto TCP 43. Cada registro daba un formato distinto a su salida, no había gestión estándar de errores, ni internacionalización, ni cifrado. RDAP, el Registration Data Access Protocol, lo sustituye por JSON sobre HTTPS, campos definidos, valores de estado estándar y un registro de arranque publicado por IANA que indica a los clientes qué servidor tiene autoridad para cada dominio de nivel superior.
ICANN exige RDAP a los registros y registradores de gTLD desde 2019, y la obligación contractual de operar WHOIS por el puerto 43 para los gTLD terminó en enero de 2025. OrbitProbe consulta RDAP directamente. Algunos dominios de código de país todavía no ofrecen un servicio RDAP público; para ellos la herramienta indica que el dominio no está soportado en lugar de extraer datos de un formulario web.
Cómo leer los códigos de estado de un dominio
Los códigos de estado proceden de EPP, el protocolo con el que los registradores hablan con los registros. Los códigos que empiezan por client los establece el registrador; los que empiezan por server, el registro. clientTransferProhibited es el bloqueo de transferencia normal y es buena señal en un dominio propio. clientHold o serverHold retiran el dominio de la zona, de modo que deja de resolver; es típico de renovaciones impagadas, datos de contacto sin verificar o disputas.
Tras el vencimiento, un dominio gTLD suele pasar por autoRenewPeriod, después por redemptionPeriod, en el que el titular anterior todavía puede recuperarlo pagando una tarifa, y por último por pendingDelete, tras lo cual se libera para su registro. Un dominio con el estado ok o active simplemente no tiene restricciones.
Fecha de vencimiento: registro frente a registrador
La fecha de vencimiento del registro no siempre es la fecha en la que actuará su registrador. Muchos registros renuevan automáticamente un dominio por un año en el momento en que vence y dan al registrador un periodo de gracia para cancelar esa renovación si el cliente no paga. Durante ese intervalo, el registro público puede mostrar un vencimiento a un año vista mientras el registrador ya ha suspendido el dominio.
Algunos registros incluyen además una fecha de vencimiento propia del registrador. Cuando las dos difieren, la fecha de facturación del registrador es la que decide si su dominio sigue en línea. En los dominios de los que depende, renueve con antelación y no interprete una fecha lejana en el registro como prueba de que todo está pagado.