WHOIS: definição

O WHOIS é a forma tradicional de verificar quem está por trás de um nome de domínio Nome legível da internet formado por rótulos separados por pontos. Definição completa de nome de domínio: qual registrador o gerencia, quando ele foi registrado e quando vence. A palavra designa tanto um antigo protocolo de consulta quanto, no uso cotidiano, o próprio registro público. Na maioria dos domínios de topo genéricos, um protocolo mais novo, o RDAP, assumiu essa função, mas o WHOIS não desapareceu.

O que é o WHOIS

O protocolo é descrito na RFC Request for Comments Um documento numerado da série que registra os padrões e as práticas técnicas da internet. Definição completa de RFC 3912 (setembro de 2004). Um programa se conecta a um servidor na porta 43 A porta de rede do serviço WHOIS clássico, baseado em texto, que deixou de ser obrigatório para os gTLDs. Definição completa de porta 43, envia uma linha de texto, como um nome de domínio, e recebe texto simples de volta. A RFC é franca sobre suas limitações: não há internacionalização, controle de acesso, proteção de integridade nem confidencialidade. Ele deve transmitir apenas informações destinadas a qualquer pessoa; sem controle de acesso, todos os usuários recebem a mesma resposta.

O termo mais amplo da ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN para os serviços públicos de consulta a dados de gTLDs é RDDS Serviços de Diretório de Dados de Registro O nome genérico da ICANN para os serviços públicos de consulta de dados de registro, antes o WHOIS e agora o RDAP. Definição completa de RDDS: o WHOIS na porta 43, o WHOIS web e agora o RDAP.

Do WHOIS ao RDAP: o que mudou

As principais datas:

26 de agosto de 2019: todos os registros e registradores de gTLDs passaram a ter de operar um serviço RDAP.
28 de janeiro de 2025: a desativação do WHOIS O fim, em 28 de janeiro de 2025, da obrigação de oferecer WHOIS nos gTLDs. Definição completa de desativação do WHOIS (WHOIS sunset).
21 de agosto de 2025: a versão de fevereiro de 2024 do perfil RDAP para gTLDs As regras técnicas da ICANN sobre como registros e registradores de gTLDs devem implementar o RDAP. Definição completa de perfil RDAP para gTLDs se tornou obrigatória, no dia em que a Política de Dados de Registro A política da ICANN sobre a coleta, a publicação e a divulgação dos dados de registro de gTLDs. Definição completa de Política de Dados de Registro (Registration Data Policy) entrou em vigor.

A ICANN lista quatro vantagens do RDAP: internacionalização, acesso seguro, descoberta do serviço autoritativo e acesso diferenciado, para que usuários diferentes possam ver dados diferentes. Uma consulta é um endereço web enviado por HTTPS Hypertext Transfer Protocol Secure Versão criptografada do protocolo que os navegadores usam para carregar páginas. Definição completa de HTTPS; a resposta são dados estruturados que os programas conseguem ler. Os dados em si são os mesmos.

A descoberta funciona pelo bootstrap do RDAP As listas da IANA que indicam aos clientes RDAP qual servidor tem os dados de um TLD. Definição completa de bootstrap do RDAP: a IANA Autoridade para Atribuição de Números da Internet Funções que coordenam a zona raiz, os endereços IP e os números de protocolo. Definição completa de IANA publica listas que associam cada TLD domínio de topo A última parte de um nome de domínio, depois do último ponto. Definição completa de TLD ao seu servidor RDAP, para que uma ferramenta saiba a qual servidor perguntar. O gTLD RDAP Profile, dois documentos da ICANN redigidos com registros e registradores, faz com que todos os gTLDs respondam no mesmo formato.

A desativação é mais limitada do que parece. Desde 28 de janeiro de 2025, os registros e registradores de gTLDs não são mais obrigados a operar o WHOIS na porta 43 nem na web, exceto no .com, no .name e no .post (em outubro de 2026). Os provedores ainda podem mantê-lo por opção.

Como consultar um domínio hoje

O caminho mais simples é o ICANN Lookup Ferramenta web gratuita da ICANN que consulta dados de registro públicos via RDAP. Definição completa de ICANN Lookup, em lookup.icann.org. Ele envia uma consulta RDAP e mostra a resposta ao vivo do registro e do registrador; a ICANN não armazena os dados das consultas RDAP. Em outubro de 2026, se o RDAP não estiver disponível para um domínio de gTLD, ele oferece uma consulta WHOIS opcional após um captcha e mostra a resposta RDAP bruta no fim da página.

Nos TLDs que ainda operam a porta 43, um cliente WHOIS clássico pode funcionar, embora alguns registros restrinjam o acesso.

Alguns dados só ficam visíveis para usuários aprovados. A ICANN pede que se consulte primeiro o ICANN Lookup e depois se use o RDRS Serviço de Solicitação de Dados de Registro O serviço gratuito da ICANN para solicitar dados de registro ocultados de gTLDs aos registradores participantes. Definição completa de RDRS, no caso dos registradores participantes, ou o processo de divulgação do próprio registrador, que todo registro e registrador de gTLD deve indicar com um link em sua página inicial.

Um exemplo: alguém consulta example.com. A ferramenta encontra o servidor RDAP do .com pela lista de bootstrap e depois segue o link para o servidor do registrador. Pela Política de Dados de Registro, a resposta mostra o registrador, as datas, os códigos de status e os servidor de nomes Servidor que guarda os registros DNS de um domínio e responde às consultas. Definição completa de servidor de nomes, enquanto o nome, o endereço e o telefone do titular A pessoa ou organização que detém o registro de um nome de domínio. Definição completa de titular aparecem marcados como ocultados quando a ocultação se aplica.

O que se vê e o que não se vê

Pela Política de Dados de Registro da ICANN (em vigor desde 21 de agosto de 2025 e revisada em 12 de maio de 2026), um registro de gTLD sempre mostra o nome de domínio, o registrador com seu ID de registrador da IANA Número único que identifica um registrador credenciado pela ICANN. Definição completa de ID de registrador da IANA, o e-mail e o telefone dele para denúncia de abuso Aviso a um registrador, registro ou provedor de hospedagem de que um domínio está sendo usado para causar danos. Definição completa de denúncia de abuso, as datas de criação e de vencimento e os códigos de status. Os servidores de nomes e os dados de DNSSEC extensões de segurança do DNS Assinaturas digitais que provam que as respostas DNS são autênticas e não foram alteradas. Definição completa de DNSSEC aparecem se tiverem sido coletados, e o país do titular sempre é mostrado.

Os dados pessoais devem ser ocultados quando a lei exige e podem ser ocultados por um motivo comercialmente razoável. Nesse caso, o nome, o endereço, o código postal e o telefone do titular são ocultados, e o campo indica isso: o ICANN Lookup mostra “The RDAP server redacted the value”. No lugar de um endereço de e-mail, o registrador publica um endereço anonimizado ou um formulário web. O titular pode consentir com a publicação. Com um serviço de privacidade/proxy Um serviço que oculta os dados pessoais de um titular nas consultas públicas. Definição completa de serviço de privacidade/proxy ou de proxy, aparecem os dados do serviço.

A ocultação começou com a Especificação Temporária Regras de emergência da ICANN de 2018 para o WHOIS sob o RGPD. Definição completa de Especificação Temporária (Temporary Specification) da ICANN, adotada em maio de 2018 e em vigor desde 25 de maio de 2018, o dia em que o RGPD Regulamento Geral sobre a Proteção de Dados Lei de proteção de dados da União Europeia que levou à ocultação de dados pessoais no WHOIS. Definição completa de RGPD (Regulamento Geral sobre a Proteção de Dados) começou a ser aplicado.

Histórico de WHOIS e WHOIS reverso

O RDAP mostra apenas os dados atuais. O histórico de WHOIS Dados de registro antigos de um domínio, arquivados e vendidos por empresas privadas de dados. Definição completa de histórico de WHOIS, ou seja, cópias antigas dos registros, é mantido por empresas privadas que coletaram respostas ao longo dos anos; registros e registradores não o publicam.

Uma busca de WHOIS reverso Uma busca de todos os domínios cujos dados contêm um determinado nome, e-mail ou telefone. Definição completa de WHOIS reverso parte dos dados de um titular, como um nome ou um e-mail, e encontra os domínios ligados a eles. O RDAP básico não faz isso. A RFC 9536 (abril de 2024) define uma extensão opcional, mas os registros devem verificar se a lei a permite, e os dados sensíveis devem ficar restritos a usuários autorizados. Como a maioria dos nomes e e-mails é ocultada desde 2018, os arquivos montados a partir de respostas públicas contêm menos dados de contato.

Consultas em ccTLDs como o .es

A desativação e a política da ICANN valem para os gTLDs; cada ccTLD define suas próprias regras.

No .es, a Red.es O órgão público espanhol que administra o domínio .es por meio de sua unidade Dominios.es. Definição completa de Red.es opera as bases de dados do registro com base na Orden ITC/1542/2005, e o acesso aos dados pessoais nelas segue a legislação de proteção de dados. Em outubro de 2026, a IANA lista whois.nic.es como servidor WHOIS do .es e nenhum servidor RDAP; para o .com, lista os dois.

No .eu, em outubro de 2026, o WHOIS web da EURid Operador de registro sem fins lucrativos que administra o .eu por contrato com a Comissão Europeia. Definição completa de EURid mostra apenas e-mail e idioma para pessoas físicas, e acrescenta empresa, cidade, região e país para organizações. Em outubro de 2026, a NIS2 Diretiva relativa a medidas destinadas a garantir um elevado nível comum de cibersegurança na União Diretiva de cibersegurança da União Europeia com regras sobre a exatidão dos dados de registro de domínios. Definição completa de NIS2 exige que os Estados-Membros da UE, cada um por meio da sua legislação nacional, obriguem registros e registradores a publicar os dados de registro As informações mantidas sobre um domínio e seu titular. Definição completa de dados de registro não pessoais sem demora injustificada e a responder aos pedidos legítimos de acesso em até 72 horas. Para um ccTLD específico, convém consultar o registro dele ou um registrador.

WHOIS