--- id: "whois" kind: "glossary-term" title: "WHOIS" language: "pt-BR" category: "Dados de registro e privacidade" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/pt/glossario/whois/" translations: en: "https://tldlog.com/glossary/whois/" es: "https://tldlog.com/es/glosario/whois/" de: "https://tldlog.com/de/glossar/whois/" fr: "https://tldlog.com/fr/glossaire/whois/" it: "https://tldlog.com/it/glossario/whois/" ru: "https://tldlog.com/ru/glossariy/whois/" zh-Hans: "https://tldlog.com/zh/cihui/whois/" --- # WHOIS É ao mesmo tempo um antigo protocolo de consulta e o nome usado no dia a dia para os dados públicos de registro de domínios: quem registrou um nome, por meio de qual registrador e quando. Nos gTLDs, a obrigação de operar o WHOIS terminou em 28 de janeiro de 2025, e o RDAP o substituiu. Alguns ccTLDs ainda usam o WHOIS. O WHOIS é a forma tradicional de verificar quem está por trás de um nome de domínio: qual registrador o gerencia, quando ele foi registrado e quando vence. A palavra designa tanto um antigo protocolo de consulta quanto, no uso cotidiano, o próprio registro público. Na maioria dos domínios de topo genéricos, um protocolo mais novo, o RDAP, assumiu essa função, mas o WHOIS não desapareceu. ## O que é o WHOIS O protocolo é descrito na RFC 3912 (setembro de 2004). Um programa se conecta a um servidor na porta 43, envia uma linha de texto, como um nome de domínio, e recebe texto simples de volta. A RFC é franca sobre suas limitações: não há internacionalização, controle de acesso, proteção de integridade nem confidencialidade. Ele deve transmitir apenas informações destinadas a qualquer pessoa; sem controle de acesso, todos os usuários recebem a mesma resposta. O termo mais amplo da ICANN para os serviços públicos de consulta a dados de gTLDs é RDDS: o WHOIS na porta 43, o WHOIS web e agora o RDAP. ## Do WHOIS ao RDAP: o que mudou As principais datas: - 26 de agosto de 2019: todos os registros e registradores de gTLDs passaram a ter de operar um serviço RDAP. - 28 de janeiro de 2025: a desativação do WHOIS (WHOIS sunset). - 21 de agosto de 2025: a versão de fevereiro de 2024 do gTLD RDAP Profile se tornou obrigatória, no dia em que a Política de Dados de Registro (Registration Data Policy) entrou em vigor. A ICANN lista quatro vantagens do RDAP: internacionalização, acesso seguro, descoberta do serviço autoritativo e acesso diferenciado, para que usuários diferentes possam ver dados diferentes. Uma consulta é um endereço web enviado por HTTPS; a resposta são dados estruturados que os programas conseguem ler. Os dados em si são os mesmos. A descoberta funciona pelo bootstrap do RDAP: a IANA publica listas que associam cada TLD ao seu servidor RDAP, para que uma ferramenta saiba a qual servidor perguntar. O gTLD RDAP Profile, dois documentos da ICANN redigidos com registros e registradores, faz com que todos os gTLDs respondam no mesmo formato. A desativação é mais limitada do que parece. Desde 28 de janeiro de 2025, os registros e registradores de gTLDs não são mais obrigados a operar o WHOIS na porta 43 nem na web, exceto no .com, no .name e no .post (em outubro de 2026). Os provedores ainda podem mantê-lo por opção. ## Como consultar um domínio hoje O caminho mais simples é o ICANN Lookup, em lookup.icann.org. Ele envia uma consulta RDAP e mostra a resposta ao vivo do registro e do registrador; a ICANN não armazena os dados das consultas RDAP. Em outubro de 2026, se o RDAP não estiver disponível para um domínio de gTLD, ele oferece uma consulta WHOIS opcional após um captcha e mostra a resposta RDAP bruta no fim da página. Nos TLDs que ainda operam a porta 43, um cliente WHOIS clássico pode funcionar, embora alguns registros restrinjam o acesso. Alguns dados só ficam visíveis para usuários aprovados. A ICANN pede que se consulte primeiro o ICANN Lookup e depois se use o RDRS, no caso dos registradores participantes, ou o processo de divulgação do próprio registrador, que todo registro e registrador de gTLD deve indicar com um link em sua página inicial. Um exemplo: alguém consulta example.com. A ferramenta encontra o servidor RDAP do .com pela lista de bootstrap e depois segue o link para o servidor do registrador. Pela Política de Dados de Registro, a resposta mostra o registrador, as datas, os códigos de status e os servidores de nomes, enquanto o nome, o endereço e o telefone do titular aparecem marcados como ocultados quando a ocultação se aplica. ## O que se vê e o que não se vê Pela Política de Dados de Registro da ICANN (em vigor desde 21 de agosto de 2025 e revisada em 12 de maio de 2026), um registro de gTLD sempre mostra o nome de domínio, o registrador com seu IANA ID, o e-mail e o telefone dele para denúncias de abuso, as datas de criação e de vencimento e os códigos de status. Os servidores de nomes e os dados de DNSSEC aparecem se tiverem sido coletados, e o país do titular sempre é mostrado. Os dados pessoais devem ser ocultados quando a lei exige e podem ser ocultados por um motivo comercialmente razoável. Nesse caso, o nome, o endereço, o código postal e o telefone do titular são ocultados, e o campo indica isso: o ICANN Lookup mostra “The RDAP server redacted the value”. No lugar de um endereço de e-mail, o registrador publica um endereço anonimizado ou um formulário web. O titular pode consentir com a publicação. Com um serviço de privacidade ou de proxy, aparecem os dados do serviço. A ocultação começou com a Especificação Temporária (Temporary Specification) da ICANN, adotada em maio de 2018 e em vigor desde 25 de maio de 2018, o dia em que o RGPD (Regulamento Geral sobre a Proteção de Dados) começou a ser aplicado. ## Histórico de WHOIS e WHOIS reverso O RDAP mostra apenas os dados atuais. O histórico de WHOIS, ou seja, cópias antigas dos registros, é mantido por empresas privadas que coletaram respostas ao longo dos anos; registros e registradores não o publicam. Uma busca de WHOIS reverso parte dos dados de um titular, como um nome ou um e-mail, e encontra os domínios ligados a eles. O RDAP básico não faz isso. A RFC 9536 (abril de 2024) define uma extensão opcional, mas os registros devem verificar se a lei a permite, e os dados sensíveis devem ficar restritos a usuários autorizados. Como a maioria dos nomes e e-mails é ocultada desde 2018, os arquivos montados a partir de respostas públicas contêm menos dados de contato. ## Consultas em ccTLDs como o .es A desativação e a política da ICANN valem para os gTLDs; cada ccTLD define suas próprias regras. No .es, a Red.es opera as bases de dados do registro com base na Orden ITC/1542/2005, e o acesso aos dados pessoais nelas segue a legislação de proteção de dados. Em outubro de 2026, a IANA lista whois.nic.es como servidor WHOIS do .es e nenhum servidor RDAP; para o .com, lista os dois. No .eu, em outubro de 2026, o WHOIS web da EURid mostra apenas e-mail e idioma para pessoas físicas, e acrescenta empresa, cidade, região e país para organizações. Em outubro de 2026, a Diretiva NIS2 exige que os Estados-Membros da UE, cada um por meio da sua legislação nacional, obriguem registros e registradores a publicar os dados de registro não pessoais sem demora injustificada e a responder aos pedidos legítimos de acesso em até 72 horas. Para um ccTLD específico, convém consultar o registro dele ou um registrador. ## Fontes - [ICANN Update: Launching RDAP; Sunsetting WHOIS](https://www.icann.org/en/announcements/details/icann-update-launching-rdap-sunsetting-whois-27-01-2025-en) - [Registration Data Access Protocol (RDAP) FAQs](https://www.icann.org/en/contracted-parties/registry-operators/registration-data-access-protocol/rdap-faqs-31-08-2018-en) - [Registration Data Policy](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy) - [Delegation Record for .ES (IANA Root Zone Database)](https://www.iana.org/domains/root/db/es.html) ## termos relacionados - [RDAP](https://tldlog.com/pt/glossario/rdap/) - [serviço de privacidade/proxy](https://tldlog.com/pt/glossario/servico-privacidade-proxy/) - [ocultação de dados](https://tldlog.com/pt/glossario/ocultacao-dados/) - [Política de Dados de Registro](https://tldlog.com/pt/glossario/politica-dados-registro/) - [porta 43](https://tldlog.com/pt/glossario/porta-43/)