Consulta WHOIS

Tres partes detrás de cada dominio

Nadie es dueño de un nombre de dominio por completo. Lo alquilas por año, y en ese alquiler intervienen tres partes. El registro (registry) administra una extensión (Verisign para .com, Nominet para .uk) y guarda la lista maestra de todos los nombres que hay bajo ella. El registrador es la tienda, la empresa que recibe tu pago y presenta el registro ante el registry. El titular es el cliente, que conserva el nombre mientras se pague la factura.

El registro del dominio es el expediente del registry sobre ese alquiler. Durante décadas se leyó con un protocolo llamado WHOIS. Abrías una conexión en el puerto 43, enviabas el nombre y recibías un bloque de texto libre que cada registry formateaba a su manera. RDAP lo reemplaza. La consulta viaja por HTTPS y la respuesta son datos estructurados con nombres de campo fijos, así que un programa puede leerla sin adivinar. Los registries de extensiones genéricas están obligados a ofrecer RDAP desde hace varios años y ahora pueden apagar el puerto 43.

De dónde saca esta página el registro

IANA, el organismo que coordina la raíz del DNS, publica una lista que asocia cada extensión con la dirección de su servidor RDAP. Buscamos tu extensión en esa lista y enviamos una sola solicitud a ese servidor y a ningún otro. Muchos registries guardan solo una parte del expediente e incluyen un enlace al servidor RDAP del propio registrador, que tiene el resto. Cuando ese enlace existe, lo seguimos y combinamos las dos respuestas. La línea bajo los resultados nombra todos los servidores que consultamos.

No abrimos conexiones WHOIS en el puerto 43 ni usamos ninguna base de datos WHOIS de terceros. Algunas extensiones no están en la lista de IANA, como es el caso de muchos códigos de país, por ejemplo .de, .ru o .cn. En esos casos, la página lo dice y te remite a la consulta propia del registry.

Las fechas y qué pasa después del vencimiento

Importan tres fechas. Registrado es el día en que empezó el alquiler actual, y se reinicia si un nombre se libera y se vuelve a registrar. Último cambio avanza con cualquier edición, incluida una renovación. Vence es el final del periodo pagado, y el resumen lo señala cuando faltan menos de 45 días.

Un nombre .com que no se renueva no desaparece ese mismo día. Pasa por etapas, y cada una aparece como un código de estado:

Los registries de códigos de país fijan su propio calendario, y algunos eliminan un nombre en cuestión de días.

Cómo leer los códigos de estado

Los códigos de estado son interruptores. Los que empiezan con client los pone el registrador, normalmente desde un botón de tu cuenta. Los que empiezan con server los pone el registry y son más difíciles de cambiar. La tabla de resultados explica cada código que encuentra. Vienen en unas pocas familias:

• Bloqueos: clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited y sus gemelos server. Rechazan una transferencia, un cambio o una eliminación. Un dominio sano lleva al menos el bloqueo de transferencia, y esta página avisa cuando un dominio genérico no tiene ninguno.
• Suspensiones: clientHold y serverHold sacan el nombre del DNS. El registro sigue existiendo, pero el sitio web y el correo están caídos. Es el código que hay que buscar cuando un dominio “dejó de funcionar de repente” y nadie tocó el servidor.
• Códigos pendientes y de periodo: algo está en curso o pasó hace poco, como pendingTransfer o addPeriod.
• ok (RDAP lo muestra como “active”): ninguna restricción, lo que también significa ningún bloqueo.

Por qué el titular suele estar oculto

Hasta 2018, el registro de la mayoría de los dominios mostraba el nombre, la dirección postal, el teléfono y el correo electrónico del titular a cualquiera que preguntara, y los spammers se servían a diario. El reglamento europeo de protección de datos (GDPR) puso fin a eso para las personas, y las reglas de las extensiones genéricas lo siguieron. Ahora los campos personales se eliminan y el registro dice “redacted for privacy”. Los nombres de empresas suelen seguir visibles. Aparte, muchos registradores ponen en el registro un servicio de privacidad o de proxy, una empresa que presta su nombre y reenvía los mensajes.

Esta página muestra el nombre, la organización y el país del titular cuando el registry los publica, y te avisa cuando están ocultos o reemplazados por un proxy. No intenta averiguar quién está detrás de un registro oculto.