Consulta WHOIS

Três partes por trás de cada domínio

Ninguém é dono de um nome de domínio de forma definitiva. Você o aluga por ano, e três partes participam desse aluguel. O registro (registry) administra uma extensão (a Verisign para .com, a Nominet para .uk) e mantém a lista mestra de todos os nomes sob ela. O registrador é a loja, a empresa que recebe seu pagamento e faz o registro junto ao registro. O titular é o cliente, que fica com o nome enquanto a conta for paga.

O registro do domínio é a ficha que o registro mantém sobre esse aluguel. Durante décadas, ela foi lida com um protocolo chamado WHOIS. Você abria uma conexão na porta 43, enviava o nome e recebia um bloco de texto livre que cada registro formatava do seu jeito. O RDAP o substitui. A pergunta vai por HTTPS e a resposta é um dado estruturado com nomes de campos fixos, então um programa consegue lê-la sem adivinhar. Os registros de extensões genéricas são obrigados a oferecer RDAP há vários anos e agora podem desligar a porta 43.

De onde esta página tira o registro

A IANA, o órgão que coordena a raiz do DNS, publica uma lista que associa cada extensão ao endereço do seu servidor RDAP. Procuramos a sua extensão nessa lista e enviamos uma única requisição para esse servidor e para nenhum outro. Muitos registros guardam só parte da ficha e incluem um link para o servidor RDAP do próprio registrador, que tem o resto. Quando esse link existe, nós o seguimos e juntamos as duas respostas. A linha abaixo dos resultados lista todos os servidores consultados.

Não abrimos conexão WHOIS na porta 43 e não usamos nenhuma base WHOIS de terceiros. Algumas extensões não estão na lista da IANA, o que acontece com muitos códigos de país, como .de, .ru ou .cn. Nesses casos, a página avisa e indica a consulta do próprio registro.

As datas e o que acontece depois da expiração

Três datas importam. Registrado é o dia em que o aluguel atual começou, e ela volta a zero se o nome for liberado e registrado de novo. Última alteração muda a cada edição, inclusive numa renovação. Expira é o fim do período pago, e o resumo dá um alerta quando faltam menos de 45 dias.

Um nome .com que não é renovado não some no mesmo dia. Ele passa por etapas, e cada uma aparece como um código de status:

Os registros de códigos de país definem o próprio calendário, e alguns apagam um nome em poucos dias.

Lendo os códigos de status

Os códigos de status são interruptores. Os que começam com client são definidos pelo registrador, geralmente por um botão na sua conta. Os que começam com server são definidos pelo registro e são mais difíceis de mudar. A tabela de resultados explica cada código encontrado. Eles se dividem em algumas famílias:

• Travas: clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited e seus gêmeos server. Eles recusam uma transferência, uma alteração ou uma exclusão. Um domínio saudável tem pelo menos a trava de transferência, e esta página avisa quando um domínio genérico não tem nenhuma.
• Suspensões: clientHold e serverHold tiram o nome do DNS. O registro continua existindo, mas o site e o e-mail ficam fora do ar. É o código a procurar quando um domínio “parou de funcionar de repente” e ninguém mexeu no servidor.
• Códigos pendentes e de período: algo está em andamento ou aconteceu há pouco, como pendingTransfer ou addPeriod.
• ok (mostrado como “active” pelo RDAP): nenhuma restrição, o que também significa nenhuma trava.

Por que o titular costuma ficar oculto

Até 2018, o registro da maioria dos domínios mostrava o nome, o endereço, o telefone e o e-mail do titular a quem pedisse, e os spammers se serviam todos os dias. O regulamento europeu de proteção de dados (GDPR) acabou com isso para pessoas físicas, e as regras das extensões genéricas foram atrás. Os campos pessoais agora são removidos e o registro diz “redacted for privacy”. Nomes de empresas costumam continuar visíveis. À parte disso, muitos registradores colocam no registro um serviço de privacidade ou de proxy, uma empresa que empresta o nome e repassa as mensagens.

Esta página mostra o nome, a organização e o país do titular quando o registro os publica, e avisa quando eles foram ocultados ou substituídos por um proxy. Ela não tenta descobrir quem está por trás de um registro oculto.