Ricerca WHOIS

Esegui WHOIS prima di acquistare un dominio, accettare un trasferimento cliente o investigare phishing. Registrar, data creazione, scadenza e codici stato stabiliscono se il nome è bloccato, in redemption o ri-registrato di recente dopo drop. Confronta nameserver con output NS del Verificatore DNS: se WHOIS elenca ancora l'host DNS precedente mentre hai modificato un nuovo pannello, stai debuggando il file di zona sbagliato. WHOIS è il registro contabile; DNS è la tabella di routing live — entrambi devono concordare durante le migrazioni.

Team sicurezza e brand usano WHOIS per typosquat, domini scaduti che riappaiono con nuovi proprietari e swap NS improvvisi dopo compromissione. Una data registrazione recente su label simile è segnale di escalation, non prova da sola. Combina età WHOIS con risultati Verificatore SSL e header sicurezza HTTP sull'host attivo. WHOIS non vede qualità certificato né HSTS — solo metadati registry.

Operatori che rinnovano portafogli usano campo scadenza WHOIS per prioritizzare rinnovi e intercettare fallimenti auto-renew prima delle fee redemption. Documenta registrar e codici stato aprendo ticket trasferimento — clientTransferProhibited e lock registry bloccano move finché non rimossi nel pannello corretto. Per domini internazionalizzati, converti label con convertitore Punycode poi WHOIS sulla forma codificata per match storage registry.

Investigatori che rispondono «chi possiede questo dominio?» devono aspettarsi risposte parziali: GDPR, leggi privacy locali e servizi proxy registrar oscurano email e telefono registrant su molti gTLD. WHOIS aiuta comunque con contatti abuse registrar, contesto fatturazione e delegazione. Quando i contatti sono nascosti, usa route abuse pubblicate dal registrar e abbina tracce DIG su MX e TXT se il caso coinvolge frode mail o token verifica.

Team acquisizione dovrebbero catturare WHOIS con export Verificatore DNS prima della chiusura. Cambi registrar improvvisi settimane dopo acquisto possono indicare hijack o churn rivenditore. Documenta codici stato alla firma; clientDeleteProhibited e lock trasferimento sono protezioni, non errori — proteggono l'asset fino a sblocco intenzionale per migrazione.

Se WHOIS restituisce «not found» o dati minimi, conferma il TLD: alcuni ccTLD pubblicano campi minimi o richiedono presenza locale. Errori di battitura nel label, punti finali o mix Unicode con Punycode errato producono anche falsi negativi — normalizza con convertitore Punycode e riprova. Le risposte WHOIS arrivano dai server registry, non dal file hosts del laptop né DNS split-horizon interno.

Nameserver in WHOIS discordanti con Verificatore DNS di solito significano update registrar in sospeso, cache WHOIS stale al registry o DNS figlio ospitato separatamente dal glue registrar. Attendi propagazione registrar dopo cambi NS e re-interroga WHOIS e Verificatore DNS. Se NS autoritativi sono già cambiati in DNS ma WHOIS è in ritardo, prioritizza DNS live per traffico e WHOIS per delegazione contrattuale.

Date scadenza multiple su mirror WHOIS sono rare ma possibili durante migrazioni registry. Fidati del registrar of record nel campo server WHOIS primario. Codici come serverHold o pendingDelete spiegano perché un sito è sparito anche se record DNS esistono in pannello terze parti — il registry può aver sospeso il nome.

Redazione privacy non è errore. Blocchi «REDACTED FOR PRIVACY» registrant non significano lookup fallito. Usa portali WHOIS/RDAP registrar per richieste legali più profonde; DN01 mostra ciò che RDAP/WHOIS pubblico restituisce a query non autenticate, non risultati subpoena né catene storiche complete di proprietà.

WHOIS è al layer contrattuale registry. Risponde chi può rinnovare, trasferire o delegare il nome e quali nameserver il registrar annuncia. Non esegue HTTP, valida certificati TLS né elenca record SPF. Tratta WHOIS come busta legale e amministrativa del dominio, non come health scan del servizio in esecuzione.

Verificatore DNS e DIG leggono la zona pubblicata che i resolver usano per mail e web. Un dominio può mostrare MX e record A sani mentre WHOIS elenca serverHold — mail e web falliscono perché il registry ha bloccato il nome. Viceversa, WHOIS impeccabile con MX rotto significa fallimento routing mail in DNS, non al registrar. Workflow: WHOIS per lock e date, DNS per record, Verificatore SSL per HTTPS sui target puntati.

Verificatore header HTTP aggiunge segnali application layer: redirect, HSTS, cache e header sicurezza sull'URL live. Kit phishing usano WHOIS fresco su domini giovani con certificati Let's Encrypt validi — età WHOIS più anomalie header più check blacklist su IP emittenti costruiscono quadro più completo di ogni strumento singolo.

DN01 non memorizza storico WHOIS completo, rivende dati registry né sostituisce portali registrar accreditati ICANN per trasferimenti. Offriamo lookup pubblici rapidi copiabili con UI localizzata, cronologia recente locale e accesso API — scope onesto senza fingere marketplace domini o archivio WHOIS globale.

Pannelli registrar mostrano i tuoi domini con fatturazione, template DNS e auth-code trasferimento — ma solo per nomi che gestisci lì. DN01 WHOIS risponde a domande registry pubbliche per qualsiasi dominio digitato, ciò che servono investigatori, analisti concorrenti e acquirenti pre-acquisizione. Non sostituiamo login registrar per rinnovi o recupero auth-code.

Monitor WHOIS bulk tracciano scadenza portafoglio su migliaia di nomi con alert e grafici storici proprietà. DN01 si concentra su lookup rapidi mono-dominio con strumenti companion DNS, DIG, SSL e header su un sito — non dashboard portafoglio multi-tenant né warehouse storico WHOIS.

Client whois terminal su macOS o Linux funzionano offline-friendly, ma laptop corporate spesso li bloccano. WHOIS browser con pulsanti copia e otto interfacce localizzate aiuta team misti a documentare lo stesso dominio senza installare pacchetti. Rate limit proteggono il servizio; check ricorrenti possono usare API documentata dopo registrazione token.

Alcuni TLD sono passati da WHOIS porta 43 a RDAP JSON. DN01 normalizza risposte in pannelli leggibili indipendentemente dal protocollo backend — registrar, date, NS e status senza parseare muri di testo. Limiti onesti: nessuna email registrant garantita se redatta, nessuna chain of custody litigation-grade, nessuna mappa propagazione — solo metadati registrazione pubblici precisi per risposte rapide.

Team law enforcement e brand protection con potere subpoena necessitano canali registry oltre WHOIS pubblico — DN01 accelera il primo sguardo open-source che decide se un dominio merita spesa più profonda. Documenta timestamp WHOIS nel tuo case system; non tratteniamo storico query server-side per analytics terze parti.