Consulta WHOIS

Execute WHOIS antes de comprar domínio, aceitar transferência de cliente ou investigar phishing. Registrador, data de criação, expiração e códigos de status estabelecem se o nome está bloqueado, em redemption ou recém re-registrado após drop. Compare servidores de nomes com saída NS do Verificador DNS: se WHOIS ainda lista o host DNS anterior enquanto você editou um painel novo, está depurando o arquivo de zona errado. WHOIS é o livro-razão de registro; DNS é a tabela de roteamento ao vivo — ambos devem concordar durante migrações.

Equipes de segurança e marca usam WHOIS para typosquat, domínios expirados que reaparecem com novos donos e trocas súbitas de NS após comprometimento. Data de registro recente em label similar é sinal de escalada, não prova isolada. Combine idade WHOIS com resultados do Verificador SSL e cabeçalhos de segurança HTTP no host ativo. WHOIS não vê qualidade de certificado nem HSTS — apenas metadados do registro.

Operadores renovando portfólios usam campo de expiração WHOIS para priorizar renovações e detectar falhas de auto-renew antes de taxas de redemption. Documente registrador e códigos de status ao abrir tickets de transferência — clientTransferProhibited e bloqueios do registro impedem moves até remoção no painel correto. Para domínios internacionalizados, converta labels com conversor Punycode e consulte WHOIS na forma codificada para coincidir com armazenamento do registro.

Investigadores respondendo «quem é o dono deste domínio?» devem esperar respostas parciais: GDPR, leis locais de privacidade e serviços proxy do registrador ocultam email e telefone do registrante em muitos gTLDs. WHOIS ainda ajuda com contatos de abuso do registrador, contexto de faturamento e delegação. Quando contato está oculto, use rotas de abuso publicadas pelo registrador e combine com traços DIG em MX e TXT se o caso envolve fraude de email ou tokens de verificação.

Equipes de aquisição devem capturar WHOIS junto com exportações do Verificador DNS antes de fechar negócios. Mudanças súbitas de registrador semanas após compra podem indicar sequestro ou churn de revendedor. Documente códigos de status na assinatura; clientDeleteProhibited e bloqueios de transferência são proteções, não erros — protegem o ativo até desbloqueio intencional para migração.

Se WHOIS retorna «not found» ou dados mínimos, confirme o TLD: alguns ccTLDs publicam campos mínimos ou exigem presença local. Erros de digitação no label, pontos finais ou misturar Unicode com Punycode incorreto também produzem falsos negativos — normalize com conversor Punycode e tente novamente. Respostas WHOIS vêm de servidores do registro, não do arquivo hosts do laptop nem DNS split-horizon interno.

Servidores de nomes em WHOIS que discordam do Verificador DNS geralmente significam atualização pendente do registrador, cache WHOIS obsoleta no registro ou DNS filho hospedado separadamente do glue do registrador. Aguarde propagação do registrador após mudanças de NS e reconsulte WHOIS e Verificador DNS. Se NS autoritativos já mudaram em DNS mas WHOIS atrasa, priorize DNS ao vivo para tráfego e WHOIS para delegação contratual.

Várias datas de expiração em espelhos WHOIS são raras mas possíveis durante migrações de registro. Confie no registrador de registro mostrado no campo do servidor WHOIS principal. Códigos como serverHold ou pendingDelete explicam por que um site sumiu mesmo com registros DNS em painel de terceiros — o registro pode ter suspendido o nome.

Redação de privacidade não é erro. Blocos «REDACTED FOR PRIVACY» do registrante não significam falha de consulta. Use portais WHOIS/RDAP do registrador para pedidos legais mais profundos; DN01 mostra o que RDAP/WHOIS público retorna a consultas não autenticadas, não resultados de subpoena nem cadeias históricas completas de titularidade.

WHOIS fica na camada contratual do registro. Responde quem pode renovar, transferir ou delegar o nome e quais servidores de nomes o registrador anuncia. Não executa HTTP, valida certificados TLS nem lista registros SPF. Trate WHOIS como envelope legal e administrativo do domínio, não como scan de saúde do serviço em execução.

Verificador DNS e DIG leem a zona publicada que resolvers usam para email e web. Um domínio pode mostrar MX e registros A saudáveis enquanto WHOIS lista serverHold — email e web falham porque o registro bloqueou o nome. Inversamente, WHOIS impecável com MX quebrado significa falha de roteamento de email em DNS, não no registrador. Fluxo: WHOIS para bloqueios e datas, DNS para registros, Verificador SSL para HTTPS nos alvos apontados.

Verificador de cabeçalhos HTTP adiciona sinais de camada de aplicação: redirecionamentos, HSTS, cache e cabeçalhos de segurança na URL ao vivo. Kits de phishing usam WHOIS recente em domínios jovens com certificados Let's Encrypt válidos — idade WHOIS mais anomalias de cabeçalhos mais verificações de blacklist em IPs emissores constroem quadro mais completo que qualquer ferramenta sozinha.

DN01 não armazena histórico WHOIS completo, revende dados do registro nem substitui portais de registradores acreditados ICANN para transferências. Oferecemos consultas públicas rápidas e copiáveis com UI localizada, histórico recente local e acesso API — escopo honesto sem pretender ser marketplace de domínios ou arquivo WHOIS global.

Painéis de registrador mostram seus domínios com faturamento, modelos DNS e auth-codes de transferência — mas só para nomes que você gerencia lá. DN01 WHOIS responde perguntas públicas do registro sobre qualquer domínio digitado, o que investigadores, analistas de concorrência e compradores pré-aquisição precisam. Não substituímos login do registrador para renovações ou recuperação de auth-code.

Monitores WHOIS em massa rastreiam expiração de portfólio em milhares de nomes com alertas e gráficos históricos de titularidade. DN01 foca consultas rápidas de domínio único com ferramentas complementares DNS, DIG, SSL e cabeçalhos em um site — não painel multi-inquilino de portfólio nem armazém de histórico WHOIS.

Clientes whois de terminal em macOS ou Linux funcionam offline, mas laptops corporativos costumam bloqueá-los. WHOIS no navegador com botões de copiar e oito interfaces localizadas ajuda equipes mistas a documentar o mesmo domínio sem instalar pacotes. Rate limits protegem o serviço; verificações recorrentes podem usar API documentada após registro de token.

Alguns TLDs migraram de WHOIS porta 43 para RDAP JSON. DN01 normaliza respostas em painéis legíveis independentemente do protocolo backend — registrador, datas, NS e status sem parsear paredes de texto. Limites honestos: sem email garantido do registrante quando redigido, sem cadeia de custódia para litígio, sem mapas de propagação — apenas metadados de registro públicos precisos para respostas rápidas.

Equipes de law enforcement e proteção de marca com poder de subpoena precisam de canais do registro além do WHOIS público — DN01 acelera o primeiro olhar open-source que decide se um domínio merece gasto mais profundo. Documente timestamps WHOIS no seu sistema de casos; não retemos histórico de consultas server-side para analytics de terceiros.