O que é Whois?
Whois é um protocolo público criado em 1982 que armazena informações sobre quem registra e administra cada domínio e bloco de IP na internet. Funciona como um cartório global — toda vez que alguém compra um domínio, dados são registrados nesse sistema.
Era 100% público durante décadas. Com LGPD (Brasil, 2020) e GDPR (Europa, 2018), boa parte dos dados pessoais ficou oculta — só o registrador e autoridades veem detalhes completos.
RDAP: a versão moderna
RDAP (Registration Data Access Protocol) é o sucessor padrão do Whois, criado pela IETF e adotado pela ICANN em 2015:
- JSON estruturado em vez de texto livre — fácil de processar.
- HTTPS — comunicação criptografada.
- Internacionalização — suporta caracteres não-ASCII.
- Bootstrap automático — encontra o servidor RDAP certo pra cada TLD.
Esta ferramenta consulta RDAP. O Whois clássico (via porta 43) ainda existe pra compatibilidade, mas RDAP é o padrão atual.
O que você pode descobrir
- Datas críticas: quando o domínio foi registrado, quando foi alterado pela última vez, quando expira.
- Registrador: a empresa onde o domínio está hospedado (Registro.br, GoDaddy, Namecheap, etc.).
- Status: ativo, bloqueado, em redemption period, pendingDelete.
- Servidores DNS: onde o domínio é resolvido. Útil pra descobrir se está em Cloudflare, AWS, hosting próprio, etc.
- Titular: nome e contato (geralmente ocultos por privacidade hoje).
Status comuns e o que significam
okouactive: domínio normal, em uso.clientTransferProhibited: transferência pra outro registrador bloqueada (proteção contra sequestro).clientUpdateProhibited: alterações de DNS bloqueadas.clientDeleteProhibited: deleção bloqueada.serverHold: suspenso pelo registry (geralmente por inadimplência).pendingDelete: prestes a ser liberado pra registro público.redemptionPeriod: expirou; dono ainda pode resgatar pagando taxa extra.pendingTransfer: transferência em andamento.
Casos de uso reais
- Verificar quando seu domínio expira: pra não perder por esquecer da renovação.
- Investigar fraude: domínio criado há 5 dias com nome similar ao seu = phishing.
- Comprar domínio expirado: monitorar Whois pra saber quando entra em pendingDelete.
- Migração de DNS: confirmar que servidores DNS mudaram após alteração.
- Diligência (M&A): ao comprar empresa, conferir titular dos domínios.
- Compliance: validar que domínios institucionais estão no nome correto.
Por que dados de titular costumam estar ocultos
Antes da LGPD/GDPR, Whois era 100% público — qualquer um via nome, e-mail, telefone e endereço do dono. Resultado: spam massivo, phishing direcionado e doxxing de pessoas comuns.
Hoje, registradores aplicam "WHOIS privacy" por padrão (especialmente para pessoa física):
- .com.br (Registro.br): PF tem dados pessoais ocultos automaticamente. PJ é público.
- .com/.net/.org (ICANN): maioria dos registradores oferece privacidade gratuita.
- TLDs europeus: GDPR obriga ocultar dados pessoais.
Pra investigação legal (UDRP, fraude, propriedade intelectual), autoridades têm acesso aos dados completos via processo formal.
Whois Lookup vs Nslookup vs Dig
Três ferramentas frequentemente confundidas:
- Whois: informações de quem registrou o domínio (titular, datas, registrador).
- Nslookup / Dig: informações de onde o domínio resolve (IP do servidor, registros A/AAAA, MX, TXT).
Whois é metadados; DNS lookup é configuração técnica em tempo real.