O que é WHOIS e como funciona o RDAP?
O WHOIS é a forma tradicional de consultar informações de registro de um domínio ou de um recurso de numeração da internet. Para domínios genéricos de primeiro nível, o RDAP é hoje a principal fonte de dados de registro. Um resultado pode mostrar o registrador, datas, códigos de status e servidores de nomes. Os dados pessoais do titular costumam ser omitidos.
WHOIS e RDAP: o que mudou?
O WHOIS clássico normalmente envia a consulta para a porta TCP 43 e devolve texto simples, cujo formato varia de um registro para outro. O RDAP usa HTTPS e respostas estruturadas. Ele oferece suporte a nomes internacionalizados, descoberta de serviços e diferentes níveis de acesso. Desde 28 de janeiro de 2025, a ICANN considera o RDAP a fonte definitiva de dados de registro de domínios genéricos de primeiro nível; alguns registros ainda podem oferecer WHOIS. Os domínios de código de país têm políticas próprias, portanto não aplique uma regra de gTLD a todos os domínios. O comunicado da ICANN explica a mudança.
O que uma consulta realmente informa?
No caso de um domínio, você pode ver o registrador, as datas de registro e de expiração, o status e os servidores de nomes delegados. Os campos disponíveis dependem do registro e do nível de acesso. A ausência de nome, endereço postal ou telefone não significa que o domínio não tenha titular: a publicação de dados pessoais é restringida pelas regras de dados de registro. A data de expiração também não garante que o nome ficará imediatamente disponível para registro. No caso de um endereço IP, os dados mantidos por um registro regional da internet identificam o titular do recurso ou o operador da rede, e não necessariamente a pessoa que usava o endereço em um determinado momento.
Um exemplo prático de diagnóstico
Imagine que um site para de resolver logo após a renovação do domínio. Compare a data de registro, os códigos de status e os servidores de nomes com a conta do próprio registrador. Um status de bloqueio (hold) pode explicar por que o domínio não está delegado, mas é o registrador quem deve confirmar o motivo e a solução. Leve em conta os atrasos de atualização das bases de dados. Os dados de registro não dizem se o servidor web está funcionando. Se um endereço IP aparecer em um alerta de segurança, anote o endereço e o horário exato com fuso horário; endereços compartilhados, proxies e alocação dinâmica fazem com que o endereço, sozinho, não baste para identificar um usuário.
Privacidade e limitações
A Política de Dados de Registro da ICANN define regras para ocultar campos nos resultados públicos. O acesso a informações não públicas segue um processo separado de solicitação legítima. Uma empresa pode registrar um domínio enquanto outra hospeda o site, e um operador pode alocar seu espaço de IPs a clientes. Trate a consulta como mais uma pista técnica, verifique a fonte e a última atualização e peça documentos ao registrador quando precisar comprovar o controle.