Consulta WHOIS
Averigua quién tiene registrado un dominio o una IP: registrador, fechas, códigos de estado y servidores de nombres, vía RDAP.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Averigua a quién pertenece un dominio o una dirección IP. Introduce un dominio como example.com o una IP como 8.8.8.8 y consulta el registro. Para un dominio obtienes el registrador, las fechas de registro, caducidad y última actualización, los códigos de estado EPP (clientHold, clientTransferProhibited y similares) y los servidores de nombres. Para una IP obtienes el rango de red asignado, el handle/CIDR, la organización a la que está asignado y el país, directamente del registro regional. Usa RDAP, el sucesor moderno basado en JSON del WHOIS clásico por el puerto 43, a través del bootstrap de IANA en rdap.org, de modo que cada consulta llega al registro autorizado de cada TLD o bloque de IP. La petición sale directamente de tu navegador hacia el registro RDAP público: nada de lo que consultas se envía, se registra ni pasa por los servidores de PlayCISO. Por eso algunas consultas pueden fallar en el navegador cuando el registro no envía una cabecera CORS permisiva. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Introduce un dominio (example.com) o una dirección IP (8.8.8.8).
- Lanza la consulta: tu navegador pregunta directamente al registro RDAP autorizado.
- Lee el registrador, las fechas, los códigos de estado y los servidores de nombres, o el rango, la organización y el país de una IP.
- Usa la antigüedad del dominio y el resto de metadatos como señal rápida de triaje.
Preguntas frecuentes
¿Qué es WHOIS y qué revela el WHOIS de un dominio?
WHOIS es el sistema tradicional para consultar el registro de un recurso de internet: un nombre de dominio o una dirección IP. Para un dominio, el registro suele mostrar a través de qué registrador se compró, cuándo se registró por primera vez, cuándo caduca y cuándo se modificó por última vez, los códigos de estado del dominio que controlan si se puede transferir o eliminar y los servidores de nombres que responden a su DNS. Antes también mostraba el nombre, la dirección, el correo y el teléfono del titular, pero desde el RGPD y la Temporary Specification de la ICANN (2018) esos campos de contacto personal están casi siempre ocultos o sustituidos por una dirección de un proxy de privacidad en la mayoría de los TLD genéricos. Así que hoy un WHOIS público te dice el registrador, la cronología y la configuración técnica de forma mucho más fiable que el nombre de una persona.
¿Qué diferencia hay entre WHOIS y RDAP?
RDAP (Registration Data Access Protocol) es el sustituto moderno del protocolo WHOIS clásico. El WHOIS clásico funciona por el puerto 43 y devuelve texto libre sin estructura cuyo formato cambia de un registro a otro, lo que lo hace difícil de analizar de forma fiable. RDAP devuelve JSON estructurado por HTTPS con un esquema coherente, admite la ocultación estandarizada, los datos internacionalizados y el acceso seguro, y usa el bootstrap de IANA para que un cliente pueda ser redirigido al registro autorizado correcto de cualquier TLD o bloque de IP. La ICANN exige a los registros y registradores de gTLD ofrecer RDAP desde 2019, y se está convirtiendo en la forma oficial de consultar los datos de registro. Esta herramienta consulta RDAP y presenta los campos en lenguaje claro; no usa en absoluto el WHOIS del puerto 43.
¿Por qué fallan algunas consultas en mi navegador?
Es una herramienta de mejor esfuerzo y 100 % del lado del cliente: tu navegador habla directamente con el registro RDAP público. Los navegadores aplican la política del mismo origen, así que una petición entre orígenes solo funciona cuando el servidor RDAP del registro devuelve una cabecera CORS permisiva (Access-Control-Allow-Origin). El bootstrap de IANA (rdap.org) y los registros que hay detrás de muchos TLD habituales (.com, .net, .org y otros) sí envían esa cabecera, así que esas consultas funcionan. Algunos ccTLD y registros más pequeños no la envían, y sus consultas fallarán en el navegador con un error de red aunque el dominio sea perfectamente válido. Lo tratamos como algo esperado y te lo decimos con franqueza en lugar de desviar la petición por un servidor para sortearlo: mantener la petición solo en el cliente significa que nada de lo que consultas toca nunca nuestra infraestructura.
¿Puedo saber quién es el dueño de un dominio si los datos de contacto están ocultos?
En parte. El nombre y la dirección personales del titular suelen estar ocultos tras la protección de privacidad en los dominios sujetos al RGPD, así que a menudo no puedes obtener la identidad de una persona solo con WHOIS/RDAP. Lo que casi siempre puedes ver es el registrador, las fechas de registro y caducidad, los códigos de estado y los servidores de nombres, y eso suele bastar para la pregunta práctica. Un registro recién creado en un registrador de usar y tirar con protección de privacidad, apuntando a un host poco habitual, es una señal muy distinta de un dominio de diez años en un registrador conocido. Cuando hay que identificar al titular legal real (casos de abuso, de fuerzas de seguridad o de disputas), los registradores revelan los datos subyacentes a través de canales formales de solicitud, no del registro público.
¿Para qué sirve WHOIS/RDAP en el trabajo de seguridad?
Los metadatos de registro son una señal de triaje rápida y barata. La antigüedad del dominio es una de las más fuertes: los dominios de phishing y malware son en su inmensa mayoría jóvenes, a menudo registrados días u horas antes de una campaña, así que una fecha de creación de la última semana en un enlace que te han enviado es una señal de alarma que merece escalarse. El registrador y los servidores de nombres pueden agrupar infraestructura maliciosa relacionada, la fecha de caducidad te dice si un dominio está a punto de expirar (y podría volver a registrarlo otra persona), y códigos de estado como clientHold indican un dominio que un registrador ya ha suspendido. En las consultas de IP, la organización propietaria y el país de una dirección te ayudan a juzgar si el tráfico desde o hacia ella es esperable. Nada de esto es una prueba por sí solo, pero es lo primero que comprueba la mayoría de los analistas al valorar un dominio o una dirección desconocidos.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.