WHOIS y RDAP: consulta y interpretación de dominios

¿Qué es WHOIS?

WHOIS es un protocolo y conjunto de bases de datos que almacenan información sobre quién registró un dominio o bloque de IP. Tradicionalmente incluía datos de contacto del titular, fechas de registro y expiración, servidores DNS y estado del dominio. Hoy gran parte de esa información está redactada o limitada por políticas de privacidad (GDPR, servicios de proxy del registrador).

Consultar WHOIS sigue siendo esencial para investigar dominios sospechosos, verificar titularidad antes de compras, comprobar fechas de renovación y entender la cadena de delegación DNS.

¿Qué es RDAP y por qué importa?

RDAP (Registration Data Access Protocol) es el sucesor moderno de WHOIS. Ofrece respuestas en JSON estructurado, mejor internacionalización, controles de acceso y un modelo más consistente entre registradores. Muchos TLD y RIR ya priorizan RDAP; cuando no hay datos RDAP disponibles, las herramientas recurren a WHOIS clásico en puerto 43.

En IPtool.cl intentamos RDAP primero y, si no hay respuesta útil, consultamos WHOIS tradicional para maximizar la información disponible.

Datos que sueles encontrar

• Dominio: nombre registrado y extensiones (TLD).
• Registrador: empresa donde se compró el dominio.
• Fechas: creación, actualización y expiración.
• Estado: clientTransferProhibited, redemptionPeriod, etc.
• Name servers: DNS autoritativos actuales.
• Contactos: registrante, admin, técnico (a menudo ocultos).

Limitaciones de privacidad

Desde 2018 muchos registradores ocultan datos personales por defecto. Verás entradas como "REDACTED FOR PRIVACY" o contactos del propio registrador. Esto no significa que la consulta falló: es el comportamiento esperado. Para disputas legales o abusos, los registradores pueden facilitar datos a autoridades competentes por canales formales.

Casos de uso profesionales

Equipos de seguridad usan WHOIS/RDAP para analizar dominios de phishing recién creados. Abogados y marcas verifican infracciones. Administradores de sistemas auditan expiraciones antes de migraciones. Desarrolladores comprueban disponibilidad de APIs o subdominios delegados. En todos los casos, combinar WHOIS con consulta DNS y revisión de certificados TLS da una visión más completa.

Cómo interpretar estados del dominio

Los códigos EPP indican restricciones: clientHold suele significar que el dominio no resuelve; pendingDelete indica borrado inminente tras periodo de gracia; serverTransferProhibited bloquea transferencias. Si un sitio cae de repente, revisar estado en WHOIS/RDAP es un paso diagnóstico rápido.

Usa nuestra herramienta WHOIS/RDAP

En WHOIS / RDAP introduce un dominio válido (ej. cliente.cl, empresa.com) y obtendrás datos estructurados del registro. Útil para soporte, due diligence ligera y troubleshooting de DNS.

Preguntas frecuentes

¿WHOIS y RDAP siempre coinciden?

No necesariamente. Pueden provenir de fuentes distintas o actualizarse en momentos diferentes. Priorizamos la fuente más actualizada disponible.

¿Puedo consultar IPs en WHOIS?

Las IPs se consultan en bases de los RIR (LACNIC, ARIN, RIPE, etc.). Nuestra herramienta está orientada a dominios; para IPs usa la sección de geolocalización.

¿Es legal consultar WHOIS?

Sí para usos legítimos de diagnóstico e investigación. Está prohibido usar los datos para spam masivo o scraping abusivo según términos de cada registrador.