Consulta WHOIS

Ejecuta WHOIS antes de comprar un dominio, aceptar una transferencia de cliente o investigar phishing. Registrador, fecha de creación, expiración y códigos de estado establecen si el nombre está bloqueado, en redemption o recién re-registrado tras un drop. Compara servidores de nombres con la salida NS del Comprobador DNS: si WHOIS aún lista el host DNS anterior mientras editaste un panel nuevo, estás depurando el archivo de zona equivocado. WHOIS es el libro mayor de registro; DNS es la tabla de enrutamiento en vivo — ambos deben coincidir durante migraciones.

Los equipos de seguridad y marca usan WHOIS para typosquat, dominios expirados que reaparecen con nuevos titulares y cambios súbitos de NS tras compromiso. Una fecha de registro reciente en una etiqueta similar es señal de escalada, no prueba por sí sola. Combina la antigüedad WHOIS con resultados del Comprobador SSL y cabeceras de seguridad HTTP en el host activo. WHOIS no ve calidad del certificado ni HSTS — solo metadatos del registro.

Los operadores que renuevan carteras usan el campo de expiración WHOIS para priorizar renovaciones y detectar fallos de auto-renovación antes de las tarifas de redemption. Documenta registrador y códigos de estado al abrir tickets de transferencia — clientTransferProhibited y bloqueos del registro impiden movimientos hasta retirarlos en el panel correcto. Para dominios internacionalizados, convierte etiquetas con el conversor Punycode y consulta WHOIS sobre la forma codificada para coincidir con el almacenamiento del registro.

Los investigadores que responden «¿quién es el dueño de este dominio?» deben esperar respuestas parciales: GDPR, leyes locales de privacidad y servicios proxy del registrador ocultan email y teléfono del registrante en muchos gTLD. WHOIS sigue ayudando con contactos de abuso del registrador, contexto de facturación y delegación. Cuando los datos de contacto están ocultos, usa rutas de abuso publicadas por el registrador y combina con trazas DIG en MX y TXT si el caso implica fraude de correo o tokens de verificación.

Los equipos de adquisición deben capturar WHOIS junto con exportaciones del Comprobador DNS antes de cerrar acuerdos. Cambios súbitos de registrador semanas después de la compra pueden indicar secuestro o rotación de revendedor. Documenta códigos de estado al firmar; clientDeleteProhibited y bloqueos de transferencia son funciones, no errores — protegen el activo hasta que desbloquees intencionalmente para migración.

Si WHOIS devuelve «not found» o datos mínimos, confirma el TLD: algunos ccTLD publican campos mínimos o exigen presencia local. Errores tipográficos en la etiqueta, puntos finales o mezclar Unicode con Punycode incorrecto también producen falsos negativos — normaliza con el conversor Punycode y reintenta. Las respuestas WHOIS provienen de servidores del registro, no del archivo hosts de tu portátil ni de DNS split-horizon interno.

Servidores de nombres en WHOIS que no coinciden con el Comprobador DNS suelen significar actualización pendiente del registrador, caché WHOIS obsoleta en el registro o DNS hijo alojado aparte del glue del registrador. Espera propagación del registrador tras cambios de NS y vuelve a consultar WHOIS y Comprobador DNS. Si los NS autoritativos ya cambiaron en DNS pero WHOIS va retrasado, prioriza DNS en vivo para depurar tráfico y WHOIS para delegación contractual.

Varias fechas de expiración en mirrors WHOIS son raras pero posibles durante migraciones de registro. Confía en el registrador de registro mostrado en el campo del servidor WHOIS principal. Códigos como serverHold o pendingDelete explican por qué un sitio desapareció aunque registros DNS existan en un panel de terceros — el registro puede haber suspendido el nombre.

La redacción por privacidad no es un error. Los bloques «REDACTED FOR PRIVACY» del registrante no significan que la consulta falló. Usa portales WHOIS/RDAP del registrador para solicitudes legales más profundas; DN01 muestra lo que RDAP/WHOIS público devuelve a consultas no autenticadas, no resultados de subpoena ni cadenas históricas completas de titularidad.

WHOIS está en la capa contractual del registro. Responde quién puede renovar, transferir o delegar el nombre y qué servidores de nombres anuncia el registrador. No ejecuta peticiones HTTP, valida certificados TLS ni lista registros SPF. Trata WHOIS como el sobre legal y administrativo del dominio, no como un escaneo de salud del servicio en ejecución.

El Comprobador DNS y DIG leen la zona publicada que usan los resolvers para correo y web. Un dominio puede mostrar MX y registros A sanos mientras WHOIS lista serverHold — correo y web fallan porque el registro bloqueó el nombre. A la inversa, WHOIS impecable con MX roto significa fallo de enrutamiento de correo dentro de DNS, no en el registrador. Flujo: WHOIS para bloqueos y fechas, DNS para registros, Comprobador SSL para HTTPS en los destinos que apuntan esos registros.

El comprobador de cabeceras HTTP añade señales de capa de aplicación: redirecciones, HSTS, caché y cabeceras de seguridad en la URL en vivo. Los kits de phishing usan WHOIS reciente en dominios jóvenes con certificados Let's Encrypt válidos — edad WHOIS más anomalías de cabeceras más comprobaciones de listas negras en IPs emisoras construyen un cuadro más completo que cualquier herramienta sola.

DN01 no almacena historial WHOIS completo, revende datos del registro ni sustituye portales de registradores acreditados ICANN para transferencias. Ofrecemos consultas públicas rápidas y copiables con UI localizada, historial reciente local y acceso API para automatización — alcance honesto sin pretender ser un marketplace de dominios ni archivo WHOIS global.

Los paneles del registrador muestran tus dominios con facturación, plantillas DNS y códigos auth de transferencia — pero solo para nombres que gestionas allí. DN01 WHOIS responde preguntas públicas del registro sobre cualquier dominio que escribas, lo que necesitan investigadores, analistas de competencia y compradores pre-adquisición. No sustituimos tu login de registrador para renovaciones ni recuperación de auth-code.

Los monitores WHOIS masivos rastrean expiración de carteras en miles de nombres con alertas y gráficos históricos de titularidad. DN01 se centra en consultas rápidas de un solo dominio con herramientas complementarias DNS, DIG, SSL y cabeceras en un sitio — no un panel multi-inquilino de cartera ni almacén de historial WHOIS.

Los clientes whois de terminal en macOS o Linux funcionan sin conexión, pero portátiles corporativos suelen bloquearlos. WHOIS en navegador con botones de copia y ocho interfaces localizadas ayuda a equipos mixtos a documentar el mismo dominio sin instalar paquetes. Límites de tasa protegen el servicio; comprobaciones recurrentes pueden usar la API documentada tras registrar token.

Algunos TLD migraron de WHOIS puerto 43 a RDAP JSON. DN01 normaliza respuestas en paneles legibles independientemente del protocolo backend — obtienes registrador, fechas, NS y estados sin parsear muros de texto. Somos honestos sobre límites: sin email garantizado del registrante cuando está redactado, sin cadena de custodia para litigios, sin mapas de propagación — solo metadatos de registro públicos precisos para operadores que necesitan respuestas rápidas.

Equipos de aplicación de la ley y protección de marca con poder de subpoena necesitan canales del registro más allá del WHOIS público — DN01 acelera la primera mirada de fuentes abiertas que decide si un dominio merece gasto más profundo. Documenta marcas temporales WHOIS en tu sistema de casos; no retenemos historial de consultas server-side para analítica de terceros.