Consulta Whois

Whois es el servicio de consulta más antiguo que sigue usándose a diario: un protocolo de texto plano en el puerto 43 que responde a la pregunta "quién registró este nombre y cuándo". Dar con el servidor correcto exige dos pasos, y esta herramienta hace los dos. Primero pregunta a IANA, que mantiene la lista maestra de dominios de primer nivel y señala qué registro se ocupa de cada uno. Después pregunta a ese registro — Verisign para .com, KISA para .kr, Nominet para .uk — y muestra la respuesta tal cual llegó, sin reformatearla.

Cuando hay respuesta, lo que se obtiene es el registrador a través del cual se compró el nombre, la fecha de creación, la última actualización, la fecha de caducidad, los servidores de nombres y una lista de códigos de estado. Esos códigos merecen aprenderse: clientTransferProhibited significa que el titular ha bloqueado el traslado a otro registrador, lo cual es buena señal y no un problema; pendingDelete y redemptionPeriod indican que el registro ha vencido y el nombre va camino de volver al mercado; serverHold significa que el registro lo ha retirado por completo del DNS. La fecha de creación es el campo más útil para juzgar un nombre del que nunca has oído hablar: un dominio registrado hace once días que dice ser un banco de toda la vida ya te está contando algo.

Los datos de contacto han desaparecido casi por completo, y conviene saber por qué en lugar de suponer que la consulta ha fallado. Hasta 2018, el whois de un .com imprimía el nombre, la dirección postal, el teléfono y el correo del titular para quien lo pidiera. Con la entrada en vigor del RGPD aquello quedó como una publicación masiva de datos personales sin base legal, así que la ICANN pasó a una salida censurada: los registros gTLD ponen ahora REDACTED FOR PRIVACY donde antes había una persona y ofrecen una dirección de reenvío o un formulario web en vez de un correo real. El acceso al registro completo sigue existiendo para las fuerzas de seguridad y los titulares de marcas mediante RDAP con credenciales, pero no para una consulta corriente. Muchos registradores venden además servicios de privacidad que sustituyen los datos incluso donde publicarlos estaría permitido.

Cada registro de código de país tomó su propia decisión, así que los resultados varían mucho según el sufijo. El .kr coreano, gestionado por KISA, todavía devuelve el nombre del titular o su organización, el contacto administrativo y las fechas de registro y caducidad en coreano y en inglés: una respuesta mucho más informativa que la de cualquier .com hoy. Varios ccTLD europeos son más estrictos que los gTLD y no devuelven casi nada de los particulares mientras publican los datos completos de las empresas. Si una consulta de un .com sale decepcionantemente vacía, esa es la respuesta correcta a día de hoy y no un fallo de la herramienta.

Aun censurado, whois sigue siendo la vía más rápida para comprobar cuándo caduca un dominio, a qué registrador dirigirse por un abuso, si un nombre está bloqueado y qué antigüedad tiene. Los registros limitan la frecuencia de consultas y algunos truncan las respuestas largas, así que una respuesta escasa es una señal para reintentar más tarde, no la prueba de que no exista nada. Al servidor solo se envía el nombre de dominio que escribes; no se sube ningún archivo ni se guarda el resultado.