Ricerca WHOIS

Tre parti dietro ogni dominio

Nessuno possiede un nome di dominio in modo definitivo. Lo prendi in affitto anno per anno e nel contratto sono coinvolte tre parti. Il registro gestisce un’estensione (Verisign per .com, Nominet per .uk) e tiene l’elenco ufficiale di tutti i nomi che ne fanno parte. Il registrar è il negozio, l’azienda che incassa il pagamento e deposita la registrazione presso il registro. Il registrante è il cliente, che tiene il nome finché paga.

I dati di registrazione sono la scheda del registro su quell’affitto. Per decenni li si leggeva con un protocollo chiamato WHOIS. Si apriva una connessione sulla porta 43, si inviava il nome e si riceveva un blocco di testo libero che ogni registro formattava a modo suo. RDAP lo sostituisce. La domanda viaggia su HTTPS e la risposta è composta da dati strutturati con nomi di campo fissi, così un programma li legge senza dover indovinare. I registri delle estensioni generiche sono obbligati da diversi anni a offrire RDAP e ora possono spegnere la porta 43.

Da dove questa pagina prende i dati

IANA, l’ente che coordina la radice del DNS, pubblica un elenco che associa ogni estensione all’indirizzo del suo server RDAP. Cerchiamo la tua estensione in quell’elenco e inviamo una sola richiesta a quel server e a nessun altro. Molti registri conservano solo una parte della scheda e includono un link al server RDAP del registrar, che ha il resto. Quando quel link c’è, lo seguiamo e uniamo le due risposte. La riga sotto i risultati indica ogni server interrogato.

Non apriamo connessioni WHOIS sulla porta 43 e non usiamo database WHOIS di terzi. Alcune estensioni non sono nell’elenco IANA, come accade per molti domini nazionali tipo .de, .ru o .cn. In quei casi la pagina lo dice e ti indirizza alla ricerca del registro stesso.

Le date e cosa succede dopo la scadenza

Contano tre date. Registrato è il giorno in cui è iniziato l’affitto attuale e si azzera se un nome viene lasciato andare e poi registrato di nuovo. Ultima modifica cambia a ogni intervento, rinnovo compreso. Scadenza è la fine del periodo pagato e il riepilogo la segnala quando mancano meno di 45 giorni.

Un nome .com non rinnovato non sparisce quel giorno. Attraversa delle fasi e ognuna compare come codice di stato:

I registri dei domini nazionali fissano il proprio calendario e alcuni cancellano un nome in pochi giorni.

Leggere i codici di stato

I codici di stato sono interruttori. Quelli che iniziano con client li imposta il registrar, di solito da un pulsante nel tuo account. Quelli che iniziano con server li imposta il registro e sono più difficili da cambiare. La tabella dei risultati spiega ogni codice che trova. Si dividono in alcune famiglie:

• Blocchi: clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited e i loro gemelli server. Rifiutano un trasferimento, una modifica o una cancellazione. Un dominio in salute ha almeno il blocco del trasferimento e questa pagina avvisa quando un dominio generico non ne ha nessuno.
• Sospensioni: clientHold e serverHold tolgono il nome dal DNS. La registrazione esiste ancora, ma sito ed e-mail non funzionano. È il codice da cercare quando un dominio «ha smesso di funzionare all’improvviso» e nessuno ha toccato il server.
• Codici in corso e di periodo: qualcosa è in corso o è successo di recente, come pendingTransfer o addPeriod.
• ok (mostrato come “active” da RDAP): nessuna restrizione, quindi anche nessun blocco.

Perché il titolare di solito è nascosto

Fino al 2018 i dati della maggior parte dei domini mostravano nome, indirizzo, telefono ed e-mail del registrante a chiunque li chiedesse, e gli spammer ne approfittavano ogni giorno. Il regolamento europeo sulla protezione dei dati (GDPR) ha messo fine a tutto questo per le persone e le regole delle estensioni generiche si sono adeguate. Oggi i campi personali vengono rimossi e la scheda riporta «redacted for privacy». I nomi delle aziende spesso restano visibili. A parte questo, molti registrar inseriscono nella scheda un servizio di privacy o proxy, un’azienda che presta il proprio nome e inoltra i messaggi.

Questa pagina mostra nome, organizzazione e paese del titolare quando il registro li pubblica e ti dice quando sono oscurati o sostituiti da un proxy. Non cerca di scoprire chi si nasconde dietro una scheda oscurata.