Guía de consulta WHOIS: cómo verificar los detalles de registro de un dominio

WHOIS es uno de los protocolos más antiguos de internet, que se remonta a 1982 cuando el RFC 812 lo definió por primera vez. A pesar de tener más de 40 años, WHOIS sigue siendo el método principal para consultar información de registro de dominios. Ya sea que desee averiguar quién es el titular de un dominio, comprobar cuándo expira o verificar su estado de registro, una consulta WHOIS es el punto de partida. Sin embargo, el panorama ha cambiado significativamente en los últimos años. Las regulaciones de privacidad GDPR han restringido gran parte de los datos personales que WHOIS exponía libremente, y un protocolo más nuevo llamado RDAP está reemplazando gradualmente al sistema tradicional. Esta guía cubre todo lo que necesita saber para realizar consultas WHOIS de manera efectiva en 2026.

¿Qué es WHOIS?

WHOIS es un protocolo de consulta y respuesta utilizado para buscar información sobre nombres de dominio registrados, direcciones IP y sistemas autónomos. El protocolo opera en el puerto TCP 43 y devuelve resultados en texto plano. Cuando realiza una consulta WHOIS para un nombre de dominio, su solicitud se dirige al servidor WHOIS correspondiente al TLD de ese dominio. Por ejemplo, consultar un dominio .com se conecta al servidor WHOIS de Verisign en whois.verisign-grs.com, que devuelve los datos de registro del dominio. ICANN exige que todos los registradores acreditados por ICANN mantengan registros WHOIS precisos para los dominios que gestionan.

El sistema WHOIS utiliza una estructura jerárquica. Un servidor WHOIS ligero (thin) a nivel de registro contiene datos básicos como el nombre del registrador, los servidores de nombres y los códigos de estado. Un servidor WHOIS completo (thick) a nivel de registrador almacena información más detallada, incluyendo los datos de contacto del titular, las fechas de creación y expiración, y los contactos administrativos. Desde 2005, ICANN ha estado realizando la transición de los registros de gTLD del modelo thin al modelo thick de WHOIS para mejorar la precisión de los datos. Verisign completó la transición para los dominios .com y .net en 2018, consolidando todos los datos WHOIS a nivel de registro.

¿Qué información proporciona WHOIS?

Un registro WHOIS contiene varias categorías de información sobre un nombre de dominio. Los campos exactos varían según el TLD y si se aplican protecciones de privacidad GDPR u otras. Para dominios sin protección de privacidad, WHOIS proporcionaba históricamente el nombre completo del titular, la organización, la dirección, el teléfono y el correo electrónico. Desde mayo de 2018, cuando entró en vigor el GDPR, la mayoría de los registradores eliminan la información personal de los dominios con titulares europeos, y muchos han extendido esta práctica a nivel global. A pesar de estos cambios, WHOIS sigue proporcionando datos técnicos y de registro esenciales que son valiosos para la investigación y monitorización de dominios.

• Nombre de dominio y códigos de estado de registro (como clientTransferProhibited o serverHold)
• Fecha de creación, fecha de última actualización y fecha de expiración
• Nombre del registrador, ID de IANA e información de contacto para abusos
• Registros de servidores de nombres que muestran dónde se aloja el DNS
• Estado de firma DNSSEC (firmado o sin firmar)
• Información de contacto del titular (frecuentemente eliminada por privacidad bajo GDPR)
• Datos de contacto administrativo y técnico (también frecuentemente eliminados)
• URL de referencia que apunta al servicio WHOIS del registrador

Cómo realizar una consulta WHOIS

Existen varias formas de realizar una consulta WHOIS, desde herramientas de línea de comandos hasta servicios web. En sistemas Linux y macOS, el comando whois suele venir preinstalado. Simplemente abra una terminal y escriba «whois example.com» para obtener los resultados. En Windows, puede utilizar la utilidad Whois de Sysinternals de Microsoft o instalar whois a través del Subsistema de Windows para Linux. Para la mayoría de los usuarios, las herramientas de consulta WHOIS basadas en web son la opción más sencilla. ICANN opera una herramienta gratuita de consulta en lookup.icann.org que consulta los datos WHOIS autoritativos de cualquier dominio gTLD.

Al interpretar los resultados de WHOIS, preste atención a algunos campos clave. Los códigos de estado del dominio le indican si el dominio está activo, bloqueado o en alguna fase de expiración. La sección de fechas muestra cuándo se creó el dominio por primera vez, cuándo se renovó por última vez y cuándo expirará. Las entradas de servidores de nombres revelan dónde se aloja el DNS del dominio, lo cual puede ser útil para la resolución de problemas o la investigación competitiva. Si está monitorizando múltiples dominios, ejecutar consultas WHOIS manualmente resulta poco práctico. Las herramientas automatizadas pueden consultar datos WHOIS de forma programada y alertarle sobre cambios, vencimientos próximos o cambios de estado en toda su cartera de dominios.

WHOIS y la privacidad GDPR

El Reglamento General de Protección de Datos de la UE, que entró en vigor el 25 de mayo de 2018, cambió fundamentalmente la disponibilidad de datos WHOIS. Antes del GDPR, cualquiera podía consultar los datos de contacto completos de un titular de dominio, incluyendo nombre, dirección, número de teléfono y correo electrónico. El GDPR clasificó esta información como datos personales, haciendo ilegal su publicación sin restricciones para residentes de la UE. ICANN respondió con una Especificación Temporal para Datos de Registro de gTLD que permitía a los registradores eliminar los campos personales de la salida pública de WHOIS. En la práctica, la mayoría de los registradores ahora eliminan los datos del titular de forma predeterminada para todos los clientes, no solo para los de la UE. Los registros WHOIS con datos eliminados típicamente muestran «REDACTED FOR PRIVACY» o «Data Protected» en los campos de contacto. Las partes legítimas como las fuerzas del orden, los titulares de propiedad intelectual y los investigadores de ciberseguridad pueden solicitar acceso a los datos WHOIS completos a través del registrador, pero los datos de acceso público ahora se limitan a campos técnicos, fechas, información del registrador y códigos de estado.

WHOIS frente a RDAP

RDAP, o Registration Data Access Protocol, es el reemplazo moderno de WHOIS. Definido en los RFC 7480 a 7484 y publicado en 2015, RDAP fue diseñado para abordar las limitaciones técnicas de WHOIS. Mientras que WHOIS devuelve texto plano sin estructura que varía entre registradores y registros, RDAP devuelve datos en formato JSON estandarizado. Esto hace que la salida de RDAP sea mucho más fácil de analizar programáticamente. RDAP también admite HTTPS, proporcionando comunicación cifrada que WHOIS (que opera sobre TCP en el puerto 43 sin cifrado) no ofrece. ICANN exigió la compatibilidad con RDAP para todos los registros y registradores de gTLD a partir de 2019.

• WHOIS devuelve texto plano sin formato estandarizado - RDAP devuelve JSON estructurado
• WHOIS usa el puerto TCP 43 sin cifrado - RDAP usa HTTPS para consultas seguras
• WHOIS no tiene autenticación integrada - RDAP admite niveles de acceso diferenciados
• WHOIS no proporciona mensajes de error estandarizados - RDAP usa códigos de estado HTTP
• WHOIS no tiene mecanismo de referencia más allá de indicaciones en texto - RDAP usa redirecciones HTTP para referencias
• WHOIS no ofrece soporte de internacionalización - RDAP maneja Unicode y datos multilingües de forma nativa

Uso de WHOIS para la monitorización de dominios

Los datos de WHOIS son la base de la monitorización de expiración de dominios. Al consultar regularmente los registros WHOIS, las herramientas de monitorización pueden rastrear fechas de vencimiento, detectar cambios de estado e identificar dominios que han perdido su bloqueo de transferencia. Para los propietarios de dominios, esto significa alertas automáticas antes de las fechas límite de renovación. Para los compradores e inversores de dominios, la monitorización WHOIS revela cuándo los dominios interesantes se acercan a su vencimiento y podrían estar disponibles pronto. DomainExpiryCheck.com utiliza tanto los protocolos WHOIS como RDAP para proporcionar datos de expiración precisos, recurriendo automáticamente a RDAP cuando los datos de WHOIS no están disponibles o no son fiables. Ya sea que esté rastreando 3 dominios o 500, la monitorización automatizada de WHOIS elimina el riesgo de perder una fecha de renovación crítica o una oportunidad de adquisición.