WHOIS

WHOIS es un protocolo de consulta/respuesta que funciona sobre TCP/43 y sirve para recuperar datos de registro de nombres de dominio, asignaciones IP y ASN. El cliente se conecta al servidor WHOIS de un registro o registrador, envía la consulta en una sola línea y recibe una respuesta en texto plano no estructurado con los contactos (titular, administrativo, técnico), las fechas de registro y expiración, los servidores de nombres y, para consultas IP/ASN, los detalles de asignación del RIR correspondiente.

WHOIS es anterior a los formatos de datos estructurados, así que cada servidor devuelve la respuesta con un formato libre ligeramente distinto, lo que dificulta un parseo fiable. El modelo se divide además entre registro y registrador: el registro devuelve datos escuetos y apunta al registrador, que conserva los contactos detallados. Desde la entrada en vigor del RGPD y de regímenes equivalentes, la mayoría de respuestas WHOIS públicas de dominios pertenecientes a particulares vienen redactadas — los datos personales se reemplazan por contactos proxy del registrador o se omiten por completo.

Las herramientas modernas suelen apuntar a RDAP en su lugar, que entrega los mismos datos en formato JSON estructurado sobre HTTPS, legible por máquina y coherente entre registros. Aun así, WHOIS sigue ampliamente desplegado y resulta útil para comprobaciones rápidas, históricos y scripts antiguos; muchos operadores mantienen ambos protocolos en paralelo durante la transición.

El modelo de datos WHOIS distingue los contactos titular, administrativo, técnico y de abuso, así como los registros «thick» que devuelven todos los campos por sí mismos y los registros «thin» como .com, que delegan los datos detallados al registrador. El protocolo sigue utilizándose a diario para la gestión de abuso, la defensa de marca, la diligencia debida en transferencias de dominio y la monitorización automática de fechas de expiración.