Guida WHOIS Lookup: Come Verificare i Dettagli della Registrazione del Dominio

WHOIS è uno dei protocolli più antichi di Internet, risalente al 1982 quando RFC 812 lo ha definito per la prima volta. Nonostante abbia più di 40 anni, WHOIS rimane il metodo principale per cercare informazioni sulla registrazione dei domini. Che tu voglia scoprire chi possiede un dominio, controllare quando scade o verificarne lo stato di registrazione, una ricerca WHOIS è il punto di partenza. Tuttavia, il panorama è cambiato notevolmente negli ultimi anni. I regolamenti sulla privacy GDPR hanno limitato gran parte dei dati personali che WHOIS una volta esponeva liberamente, e un nuovo protocollo chiamato RDAP sta gradualmente sostituendo il sistema tradizionale. Questa guida copre tutto ciò che devi sapere per eseguire ricerche WHOIS in modo efficace nel 2026.

Cos'è WHOIS?

WHOIS è un protocollo query-and-response utilizzato per cercare informazioni su nomi di dominio registrati, indirizzi IP e sistemi autonomi. Il protocollo funziona sulla porta TCP 43 e restituisce risultati in testo semplice. Quando esegui una query WHOIS per un nome di dominio, la tua richiesta va al server WHOIS appropriato per il TLD di quel dominio. Ad esempio, l'interrogazione di un dominio .com si connette al server WHOIS di Verisign all'indirizzo whois.verisign-grs.com, che restituisce i dati di registrazione del dominio. ICANN richiede a tutti i registrar accreditati da ICANN di mantenere record WHOIS accurati per i domini che gestiscono.

Il sistema WHOIS utilizza una struttura gerarchica. Un server WHOIS thin a livello di registro contiene dati di base come il nome del registrar, i nameserver e i codici di stato. Un server WHOIS thick a livello di registrar contiene informazioni più dettagliate, inclusi i dettagli di contatto del registrante, le date di creazione e scadenza e i contatti amministrativi. Dal 2005, ICANN sta eseguendo la transizione dei registri gTLD da modelli WHOIS thin a thick per migliorare l'accuratezza dei dati. Verisign ha completato la transizione per i domini .com e .net nel 2018, consolidando tutti i dati WHOIS a livello di registro.

Quali Informazioni Fornisce WHOIS?

Un record WHOIS contiene diverse categorie di informazioni su un nome di dominio. I campi esatti variano a seconda del TLD e se si applicano protezioni di privacy GDPR o altre. Per i domini senza protezione della privacy, WHOIS ha fornito storicamente il nome completo del registrante, l'organizzazione, l'indirizzo, il numero di telefono e l'email. Dal maggio 2018, quando GDPR è entrato in vigore, la maggior parte dei registrar oscurano le informazioni personali per i domini con registranti europei, e molti hanno esteso questa pratica a livello globale. Nonostante questi cambiamenti, WHOIS fornisce comunque dati tecnici e di registrazione essenziali che sono preziosi per la ricerca e il monitoraggio dei domini.

• Nome dominio e codici di stato della registrazione (come clientTransferProhibited o serverHold)
• Data di creazione, data dell'ultimo aggiornamento e data di scadenza
• Nome registrar, ID IANA e informazioni di contatto per gli abusi
• Record nameserver che mostrano dove è ospitato il DNS
• Stato della firma DNSSEC (firmato o non firmato)
• Informazioni di contatto del registrante (spesso oscurate per motivi di privacy secondo GDPR)
• Dettagli del contatto amministrativo e tecnico (anch'essi frequentemente oscurati)
• URL di riferimento che punta al servizio WHOIS del registrar

Come Eseguire una Ricerca WHOIS

Esistono diversi modi per eseguire una ricerca WHOIS, che vanno dai tool da riga di comando ai servizi basati sul web. Nei sistemi Linux e macOS, il comando whois è generalmente preinstallato. Semplicemente apri un terminale e digita «whois example.com» per ottenere i risultati. Su Windows, puoi utilizzare l'utility Whois di Sysinternals da Microsoft o installare whois tramite il Sottosistema Windows per Linux. Per la maggior parte degli utenti, gli strumenti di ricerca WHOIS basati sul web sono l'opzione più facile. ICANN gestisce uno strumento di ricerca gratuito all'indirizzo lookup.icann.org che interroga i dati WHOIS autorevoli per qualsiasi dominio gTLD.

Quando interpreti i risultati WHOIS, presta attenzione ad alcuni campi chiave. I codici di stato del dominio ti dicono se il dominio è attivo, bloccato o in una fase di scadenza. La sezione date mostra quando il dominio è stato creato per la prima volta, rinnovato per l'ultima volta e quando scadrà successivamente. Le voci dei nameserver rivelano dove è ospitato il DNS del dominio, il che può essere utile per la risoluzione dei problemi o la ricerca competitiva. Se stai monitorando più domini, eseguire manualmente ricerche WHOIS diventa poco pratico. Gli strumenti automatizzati possono interrogare i dati WHOIS secondo una pianificazione e avvisarti delle modifiche, delle scadenze imminenti o dei cambiamenti di stato su tutto il tuo portafoglio.

WHOIS e Privacy GDPR

Il Regolamento generale sulla protezione dei dati dell'UE, entrato in vigore il 25 maggio 2018, ha cambiato fondamentalmente la disponibilità dei dati WHOIS. Prima della GDPR, chiunque poteva cercare i dettagli di contatto completi di un registrante di dominio, inclusi nome, indirizzo, numero di telefono e email. La GDPR ha classificato queste informazioni come dati personali, rendendo la loro pubblicazione illimitata illegale per i residenti dell'UE. L'ICANN ha risposto con una Temporary Specification for gTLD Registration Data che ha consentito ai registrar di oscurare i campi personali dall'output WHOIS pubblico. In pratica, la maggior parte dei registrar ora oscura i dettagli del registrante per impostazione predefinita per tutti i clienti, non solo per quelli nell'UE. I record WHOIS oscurati tipici mostrano «REDACTED FOR PRIVACY» o «Data Protected» nei campi di contatto. Parti legittime come le forze dell'ordine, i titolari di proprietà intellettuale e i ricercatori di sicurezza informatica possono richiedere l'accesso ai dati WHOIS completi attraverso il registrar, ma i dati visibili al pubblico sono ora limitati ai campi tecnici, alle date, alle informazioni del registrar e ai codici di stato.

WHOIS vs RDAP

RDAP, o Registration Data Access Protocol, è il moderno sostituto di WHOIS. Definito negli RFC 7480-7484 e pubblicato nel 2015, RDAP è stato progettato per affrontare i limiti tecnici di WHOIS. Mentre WHOIS restituisce testo semplice non strutturato che varia tra registrar e registry, RDAP restituisce i dati in formato JSON standardizzato. Questo rende l'output di RDAP molto più facile da analizzare programmaticamente. RDAP supporta anche HTTPS, fornendo una comunicazione crittografata che WHOIS (eseguito sulla porta TCP 43) non offre. L'ICANN ha reso obbligatorio il supporto RDAP per tutti i registry e registrar gTLD a partire dal 2019.

• WHOIS restituisce testo semplice senza formato standardizzato - RDAP restituisce JSON strutturato
• WHOIS utilizza la porta TCP 43 senza crittografia - RDAP utilizza HTTPS per query sicure
• WHOIS non dispone di autenticazione integrata - RDAP supporta livelli di accesso differenziati
• WHOIS non fornisce messaggi di errore standardizzati - RDAP utilizza codici di stato HTTP
• WHOIS non dispone di un meccanismo di rinvio oltre i suggerimenti testuali - RDAP utilizza reindirizzamenti HTTP per i rinvii
• WHOIS non offre supporto per l'internazionalizzazione - RDAP gestisce nativamente i dati Unicode e multilingui

Utilizzo di WHOIS per il monitoraggio dei domini

I dati WHOIS sono la base del monitoraggio della scadenza dei domini. Interrogando regolarmente i record WHOIS, gli strumenti di monitoraggio possono tracciare le date di scadenza, rilevare i cambiamenti di stato e identificare i domini che hanno perso il blocco di trasferimento. Per i proprietari di domini, questo significa avvisi automatici prima delle scadenze di rinnovo. Per gli acquirenti di domini e gli investitori, il monitoraggio WHOIS rivela quando domini interessanti si stanno avvicinando alla scadenza e potrebbero presto diventare disponibili. DomainExpiryCheck.com utilizza sia i protocolli WHOIS che RDAP per fornire dati di scadenza accurati, eseguendo automaticamente il fallback a RDAP quando i dati WHOIS non sono disponibili o inaffidabili. Che tu stia tracciando 3 domini o 500, il monitoraggio WHOIS automatizzato elimina il rischio di perdere una data di rinnovo critica o un'opportunità di acquisizione.