BrowserTools
Início / Rede / Pesquisa WHOIS

Pesquisa WHOIS

Consulta os dados de registo WHOIS de qualquer domínio público: registrador, datas e servidores de nomes.

A carregar Pesquisa WHOIS… Se nada acontecer, ativa o JavaScript.

O WHOIS é o veterano diretório público que regista quem registou um nome de domínio, qual o registrador que o gere, quando foi criado pela primeira vez, quando está previsto expirar e quais os servidores de nomes que são autoritativos para ele. O protocolo remonta a 1982 e está definido por uma série de RFC que evoluíram ao longo de décadas. Cada domínio de topo (TLD) tem um ou mais servidores WHOIS autoritativos, mantidos pelo próprio registo (como a Verisign para .com) ou pelo registo nacional, no caso dos TLD de código de país. Os dados são de acesso público porque o registo de domínios foi historicamente tratado como um registo público, de forma a facilitar a denúncia de abusos, a proteção da propriedade intelectual e as operações de rede.

Perguntas frequentes

Que dados é que esta ferramenta envia para os vossos servidores?
Apenas o nome de domínio que introduzes é enviado para o nosso servidor para realizar a pesquisa WHOIS. Não registamos o teu endereço IP junto das tuas pesquisas nem conservamos qualquer informação que te identifique pessoalmente. A resposta WHOIS em bruto é devolvida ao teu navegador e não é guardada na nossa infraestrutura para além da cache de resposta de 10 minutos.
O que é o protocolo WHOIS e como funciona tecnicamente?
O WHOIS é um protocolo simples de pesquisa/resposta baseado em TCP, definido no RFC 3912. Um cliente abre uma ligação TCP ao port 43 do servidor WHOIS, envia um nome de domínio em texto simples seguido de um retorno de carro e um avanço de linha, e recebe os dados de registo como resposta em texto simples. Não há autenticação, cifragem nem um formato de resposta padronizado; cada registo formata a sua saída de maneira diferente, razão pela qual analisar o WHOIS é notoriamente difícil.
Porque é que a informação de contacto do titular está oculta?
Desde que o GDPR entrou em vigor em 2018, a maioria dos registradores oculta os dados de contacto pessoais (nome, morada, telefone, email) das respostas WHOIS públicas nos registos de pessoas singulares em jurisdições abrangidas. Foram adotados regulamentos de privacidade semelhantes noutros locais. A informação do registrador, as datas de registo, as datas de expiração e os servidores de nomes continuam públicos. Se tiveres uma necessidade legal legítima de aceder aos dados de contacto ocultos, o serviço RDAP do registrador ou um processo de pedido formal podem oferecer uma via para os obter.
São suportados todos os TLD?
São suportados a maioria dos gTLD globais (.com, .net, .org, .info, .biz) e a maior parte dos TLD de código de país que publicam um servidor WHOIS através da IANA. Um punhado de ccTLD, em particular .au (Austrália), usam registos proprietários ou apenas RDAP, que não são abrangidos pelo protocolo WHOIS tradicional e podem não devolver dados. Os novos gTLD introduzidos através do programa de expansão da ICANN são geralmente suportados.
Existem limites de frequência nas pesquisas WHOIS?
Sim, em dois níveis. O nosso serviço aplica limites de frequência por IP para manter a ferramenta gratuita e disponível. Além disso, a maioria dos registos impõe os seus próprios limites de frequência às pesquisas WHOIS e pode bloquear temporariamente os IP que consultam com demasiada frequência; guardamos os resultados em cache durante 10 minutos, em parte para nos mantermos dentro desses limites. Para pesquisas em massa (verificar centenas de domínios), usa uma API de registrador dedicada ou um serviço WHOIS comercial.
Como é que isto se compara com executar 'whois' num terminal?
A ferramenta de linha de comandos 'whois' consulta os mesmos servidores subjacentes e produz a mesma saída em bruto, o que torna os resultados funcionalmente equivalentes. Esta ferramenta web, além disso, analisa os campos principais num resumo estruturado, o que facilita detetar de relance as datas de registo e os servidores de nomes sem ter de ler todo o texto em bruto. O comando de terminal também pode ser automatizado para pesquisas em massa, algo para o qual esta ferramenta não foi concebida.
O que significa 'clientTransferProhibited' no estado do domínio?
Este estado, definido pelo registrador, impede que o domínio seja transferido para um registrador diferente sem uma ação explícita do registrador atual. É uma medida de segurança contra transferências não autorizadas, por vezes chamadas de sequestro de domínio, e é considerada uma boa prática para domínios ativos. 'serverTransferProhibited' é o mesmo bloqueio, mas definido pelo registo em vez do registrador. A maioria dos domínios registados legitimamente apresenta um destes estados ou ambos.
Esta ferramenta regista as pesquisas WHOIS para análise ou publicidade?
Não. Os nomes de domínio que pesquisas são usados apenas para obter e devolver-te os dados WHOIS. Não construímos históricos de pesquisa, não partilhamos os dados de pesquisa de domínios com terceiros nem associamos as pesquisas a perfis de utilizador. Podem ser usadas estatísticas agregadas e anónimas (volume total de pesquisas) para o planeamento de capacidade.
Qual é a diferença entre WHOIS e RDAP?
O RDAP (Registration Data Access Protocol, definido no RFC 7480) é o sucessor moderno do WHOIS. Devolve JSON estruturado em vez de texto simples sem formatação, suporta autenticação para aceder a dados ocultos e fornece nomes de campo consistentes entre os vários registos. A ICANN impôs o suporte de RDAP a todos os registos de gTLD em 2019. Alguns TLD estão agora a abandonar o WHOIS por completo. Esta ferramenta usa atualmente o protocolo WHOIS legado, para uma ampla compatibilidade.
Um domínio aparece como disponível nas pesquisas do registrador mas resolve em DNS, isso é possível?
Sim. Um domínio pode ter registos DNS (como uma página de estacionamento) enquanto o seu registo WHOIS expirou, se o registrador ou o registo estiverem a aplicar uma retenção de DNS ou um período de carência de resgate. Em alternativa, o domínio pode estar numa fila de drop-catching. Confirma sempre a disponibilidade através da verificação de disponibilidade em tempo real do próprio registrador antes de dares como certos os dados de disponibilidade do WHOIS, uma vez que a cache e os períodos de resgate podem provocar discrepâncias.

Sobre Pesquisa WHOIS

Os investidores de domínios e as equipas de proteção de marca usam o WHOIS para acompanhar as datas de expiração e identificar quando nomes valiosos vão ficar disponíveis. As equipas de abuso e segurança consultam as datas de registo e os dados do registrador quando investigam campanhas de phishing ou fontes de spam; um domínio registado ontem com um proxy de privacidade é um sinal de alerta habitual. Os profissionais do direito usam-no para estabelecer provas de titularidade em disputas de marcas. Os engenheiros de rede consultam-no para encontrar o contacto de abuso adequado quando um domínio envia tráfego de ataque. Qualquer utilizador o pode usar para verificar se um domínio que quer comprar já está ocupado, ou para descobrir quando é que um concorrente vai renovar o seu.

Esta ferramenta consulta o servidor WHOIS autoritativo do TLD que introduzes e devolve tanto um resumo analisado dos campos principais como a resposta WHOIS completa em bruto. Identificamos o servidor WHOIS correto a partir da lista da IANA, em vez de depender de um único agregador, o que significa que os resultados são tão recentes e exatos quanto o registo permitir. As pesquisas são guardadas em cache durante 10 minutos no servidor, para reduzir a carga sobre os servidores do registo e cumprir as respetivas políticas de limitação de frequência. Não é guardado nem registado qualquer dado pessoal sobre a pessoa que realiza a pesquisa.

Ao ler um resultado WHOIS, presta atenção aos campos Registrar, Creation Date, Registry Expiry Date e Name Servers para obteres a informação mais útil em termos operacionais. Se os dados de contacto aparecerem como 'Redacted for Privacy' ou apontarem para um serviço proxy, isso é normal, uma vez que o GDPR e regulamentos semelhantes levaram a maioria dos registradores a ocultar a informação de contacto pessoal nos registos de jurisdições abrangidas. O Registrar IANA ID é um identificador numérico fiável que podes usar para procurar diretamente o contacto de abuso do registrador no site da IANA, caso precises de denunciar um abuso. Um domínio com o estado 'clientTransferProhibited' e 'serverTransferProhibited' está bloqueado contra transferências, o que é o estado seguro normal de um domínio ativo.

O diretório de 40 anos que ainda faz funcionar a internet

O WHOIS é um dos protocolos de internet mais antigos que ainda sobrevivem, descrito pela primeira vez por Elizabeth Feinler e a sua equipa no Network Information Center do Stanford Research Institute (SRI-NIC) no RFC 812 em 1982. O objetivo original era simples: oferecer uma forma de descobrir quem eram as pessoas responsáveis pelos recursos de rede, uma vez que a primitiva ARPANET era uma comunidade pequena em que a responsabilização era informal mas importante. O protocolo era intencionalmente mínimo, texto simples sobre TCP, porque as máquinas da época tinham recursos muito limitados e a complexidade era um fardo.

À medida que a internet comercial cresceu ao longo dos anos 90, o WHOIS tornou-se um ponto de grande controvérsia. A obrigação de publicar os dados de contacto do titular criou um diretório que spammers, perseguidores e corretores de dados podiam explorar em grande escala. A ICANN debateu repetidamente reformas de privacidade, mas demorou a agir, o que deu origem a um mosaico de serviços de 'proxy de privacidade' oferecidos pelos registradores, que substituíam a informação pessoal do titular pelos próprios dados de contacto do registrador. A situação só foi substancialmente resolvida quando o GDPR obrigou os registradores a ocultar por omissão os dados pessoais dos titulares europeus em 2018, uma mudança que foi rapidamente aplicada a nível mundial por razões práticas de conformidade.

A expressão 'who is' (quem é) não foi acidental: o protocolo foi explicitamente concebido para responder à pergunta 'quem é responsável por este recurso de rede?' em inglês simples. Essa filosofia de conceção fez com que o protocolo não tivesse sintaxe de pesquisa, nem nomes de campo nos pedidos, nem um formato de resposta padronizado, razão pela qual os analisadores de WHOIS sempre foram frágeis. O protocolo sucessor, o RDAP, foi concebido precisamente para resolver estas limitações, devolvendo JSON legível por máquina com campos padronizados, mas em meados da década de 2020 o WHOIS continua a ser o método de pesquisa mais utilizado, devido às décadas de ferramentas construídas em torno dele.

Apoiar