Qué es WHOIS? Los datos de registro de dominio explicados

WHOIS es una base de datos pública de registros de nombres de dominio. Aprende qué contiene un registro WHOIS y cómo funciona el protocolo.

WHOIS es al mismo tiempo un protocolo de red y una base de datos pública que almacena la información de registro de los nombres de dominio. Su uso más inmediato es simple: saber quién es el propietario de un dominio. El protocolo data de principios de los años 1980, cuando se desarrolló para rastrear usuarios y máquinas en ARPANET. Décadas después, los datos que expone siguen siendo fundamentales para la administración, supervisión e investigación de internet.

Qué contiene un registro WHOIS?

Un registro WHOIS típico incluye los siguientes campos:

Campo	Significado
Nombre / organización del registrante	La persona o empresa propietaria del dominio
Email del registrante	Dirección de contacto del propietario (con frecuencia oculta)
Registrador (registrar)	La empresa donde se registró el dominio (p. ej., Acens, Dinahosting, GoDaddy)
Fecha de creación	Cuando se registró el dominio por primera vez
Fecha de actualización	Última modificación del registro
Fecha de vencimiento	Plazo límite para la renovación
Servidores de nombres (NS)	Servidores DNS responsables del dominio
Estado del dominio	Códigos EPP que describen el estado actual

Así se ve una salida WHOIS en bruto para example.com:

Domain Name: EXAMPLE.COM
Registry Domain ID: 2336799_DOMAIN_COM-VRSN
Registrar: IANA
Registrar WHOIS Server: whois.iana.org
Creation Date: 1995-08-14T04:00:00Z        ← primer registro
Updated Date: 2023-08-14T07:01:31Z         ← última actualización
Registry Expiry Date: 2024-08-13T04:00:00Z ← fecha límite de renovación
Name Server: A.IANA-SERVERS.NET            ← infraestructura DNS
Name Server: B.IANA-SERVERS.NET
Domain Status: clientDeleteProhibited      ← bloqueos EPP
DNSSEC: signedDelegation

Por qué los datos del registrante suelen estar ocultos

En muchos registros, el nombre y el email del registrante muestran los datos de un servicio proxy, no los del propietario real. Esto es la protección de privacidad WHOIS: el registrador sustituye los datos personales del titular por los suyos. Desde la entrada en vigor del RGPD en 2018, la mayoría de los registradores europeos , incluidos muchos que operan en España, ocultan estos campos por defecto. Para entender exactamente qué se oculta y qué no, consulta el artículo sobre protección de privacidad WHOIS.

Para qué sirve WHOIS?

Los datos WHOIS tienen varios usos prácticos concretos:

Verificar la propiedad antes de hacer una oferta. Antes de contactar al titular de un dominio para comprarlo, conviene confirmar quién lo posee y desde cuándo.
Reportar abusos. Para denunciar un sitio con contenido malicioso, el contacto del registrador en WHOIS es el punto de entrada correcto.
Monitorear fechas de vencimiento. Los gestores de portfolios de dominios usan los datos WHOIS para no perder ninguna fecha de renovación.
Protección de marca. Vigilar registros de dominios similares a una marca permite detectar intentos de cybersquatting antes de que causen daño.
Due diligence al comprar un dominio de segunda mano. Antes de adquirir un dominio en un mercado secundario, revisar su historial de registro y sus estados actuales es imprescindible.

Cómo funciona WHOIS técnicamente?

WHOIS es un protocolo TCP en el puerto 43, definido en la RFC 3912. Un cliente envía un nombre de dominio en texto plano; el servidor WHOIS del registro correspondiente responde con un registro también en texto plano. Para dominios .com, el servidor de referencia es whois.verisign-grs.com; para .es es whois.nic.es. Cada registro formatea su respuesta de manera distinta, no existe un estándar impuesto. Precisamente por eso se creó RDAP: para reemplazar ese formato de texto heterogéneo con JSON estructurado sobre HTTPS.

WHOIS y RDAP: qué está cambiando

RDAP (Registration Data Access Protocol) es el sucesor oficial de WHOIS. Expone los mismos datos de registro, pero en formato JSON estructurado sobre HTTPS, con soporte real para internacionalización y control de acceso diferenciado. La ICANN exige a todos los registros de gTLD el soporte de RDAP desde 2019. Domain Sentinel consulta RDAP en primer lugar para cada búsqueda, con un repliegue automático a WHOIS para los TLD que aún no han migrado. Para una comparación técnica completa, consulta WHOIS vs RDAP.

Precisión y limitaciones de los datos WHOIS

Los datos WHOIS no siempre son fiables. Algunos puntos importantes:

Los registros se desactualizan. Los registrantes raramente actualizan sus datos de contacto tras el registro inicial.
La protección de privacidad oculta los datos reales del propietario detrás de un servicio proxy.
Los ccTLD (.es, .mx, .ar) tienen sus propias políticas de publicación, a menudo más restrictivas que los gTLD.
WHOIS solo muestra el estado actual de un registro. El historial de propietarios anteriores, transferencias de registrador o cambios de nameservers no forma parte del protocolo, se encuentra en archivos de terceros. Más información en el artículo sobre historial de registro de dominio.

¿Protección de privacidad activada? Domain Sentinel sigue devolviendo el registrador, los servidores de nombres, la fecha de vencimiento y los códigos de estado EPP, los campos que realmente importan para la monitorización. La redacción de datos personales no bloquea la información esencial.

Busca cualquier dominio en Domain Sentinel para ver un registro RDAP en tiempo real, con códigos de estado interpretados y alertas de vencimiento configurables.