O WHOIS faz parte da internet desde o início dos anos 1980. Foi criado para consultar quem era responsável por um nome de domínio ou endereço IP, e essa função base não mudou. O que mudou foi a quantidade dessa informação que é visível ao público, graças às leis de privacidade e aos serviços de proteção de privacidade que hoje escondem dados pessoais em muitos registos.
Quer estejas a verificar a disponibilidade de um domínio, a tentar descobrir quem é dono de um website ou a confirmar quando um domínio expira, uma consulta WHOIS é o ponto de partida.
O que é o WHOIS?
O WHOIS é uma base de dados de acesso público que contém informação de registo de nomes de domínio. Sempre que alguém regista um domínio, o registrador envia os dados do registo para uma base de dados WHOIS. Esses dados ficam então disponíveis para qualquer pessoa consultar.
O sistema foi criado em 1982 como um diretório para a internet dos primeiros tempos. Nessa altura, a internet era uma pequena rede de instituições académicas e governamentais, e publicar os contactos dos responsáveis pelos domínios fazia sentido. A internet cresceu, mas o WHOIS continuou público.
O que significa WHOIS?
O WHOIS não é uma sigla. Significa literalmente "who is", em inglês "quem é", como em "quem é o responsável por este domínio?". O nome vem da pergunta a que o sistema foi concebido para responder. Quando fazes uma consulta WHOIS, estás a pedir à base de dados que te diga quem registou um nome de domínio específico e como o contactar.
Que informação contém um registo WHOIS?
Um registo WHOIS de um domínio registado inclui normalmente os seguintes dados.
- Nome do titular (a pessoa ou organização que registou o domínio)
- Email do titular
- Telefone do titular
- Morada postal do titular
- Nome do registrador (a empresa através da qual o domínio foi registado)
- Data de registo (quando o domínio foi registado pela primeira vez)
- Data de expiração (quando termina o período de registo)
- Data da última atualização (quando o registo foi modificado pela última vez)
- Nameservers (os servidores DNS para onde o domínio aponta)
- Códigos de estado do domínio (sinalizadores que indicam o estado atual do domínio)
Vale a pena prestar atenção aos códigos de estado do domínio. Um estado como "clientTransferProhibited" significa que o registrador bloqueou o domínio para impedir transferências não autorizadas. Um estado como "redemptionPeriod" significa que o domínio expirou e está num período de carência antes de voltar a ficar disponível. Estes códigos dão-te uma imagem rápida da situação atual do domínio.
Como fazes uma consulta WHOIS?
Fazer uma pesquisa WHOIS demora menos de um minuto, e há duas formas principais de o fazer.
Ferramentas de consulta WHOIS online
A abordagem mais simples é usar uma ferramenta de consulta WHOIS online. Escreves o nome de domínio, carregas em pesquisar e a ferramenta devolve o registo WHOIS desse domínio. A ICANN (a organização que coordena o registo de nomes de domínio a nível mundial) oferece uma ferramenta oficial de consulta em lookup.icann.org. A maioria dos registradores de domínios também oferece uma pesquisa WHOIS nos seus sites.
Linha de comandos
Se te sentes à vontade com um terminal, podes fazer uma consulta WHOIS diretamente na linha de comandos. No macOS e no Linux, o comando já vem incluído. Escreves whois example.com e o terminal devolve o registo WHOIS completo. O Windows não inclui o comando por defeito, mas podes instalá-lo ou usar antes uma ferramenta online.
Os dois métodos devolvem os mesmos dados. As ferramentas online mostram os resultados num formato mais limpo, enquanto a linha de comandos dá-te o resultado em bruto.
O que podes aprender com uma consulta WHOIS?
A informação de um registo WHOIS é útil em várias situações práticas.
- Quem é dono de um domínio. Se queres contactar o dono de um nome de domínio, seja para perguntar sobre a compra ou para comunicar um problema, os contactos do titular no registo WHOIS são o ponto de partida.
- Quando um domínio foi registado. A data de registo diz-te há quanto tempo o domínio está ativo. Os domínios mais antigos, com um longo historial de registo, costumam ter mais confiança.
- Quando um domínio expira. A data de expiração diz-te quando termina o período de registo atual. É útil se estás interessado num domínio que pode ficar disponível em breve. O capítulo sobre a expiração de domínios explica o que acontece quando um registo caduca.
- Que registrador tem o domínio. O campo do registrador diz-te através de que empresa o domínio foi registado. Isto ajuda se precisares de contactar o registrador por causa de um litígio ou de uma transferência.
- Para onde o domínio aponta. As entradas de nameservers mostram que servidores DNS tratam do domínio. Isto pode ajudar-te a perceber que fornecedor de alojamento um website usa.
Porque é que alguns registos WHOIS mostram informação de proxy?
Se fizeres uma consulta WHOIS e vires os contactos de um registrador em vez do nome e da morada de uma pessoa, esse domínio tem a privacidade WHOIS ativada. A proteção de privacidade substitui os dados pessoais do titular por contactos de proxy fornecidos pelo registrador.
O domínio continua registado em nome de uma pessoa ou organização real. O registrador tem os dados verdadeiros arquivados. Mas o registo público mostra o proxy, protegendo o dono de spam, recolha de dados e contactos indesejados.
Muitos registradores incluem agora a privacidade WHOIS sem custo extra. É uma das formas mais eficazes de os donos de domínios manterem os seus dados pessoais fora das bases de dados públicas.
Como mudaram as leis de privacidade o que o WHOIS mostra?
Antes de 2018, os registos WHOIS da maioria dos domínios mostravam por defeito os contactos completos do titular. Isso mudou quando o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia entrou em vigor.
O RGPD classifica os dados pessoais dos registos WHOIS como dados protegidos. Os registradores que servem residentes na UE tiveram de deixar de publicar por defeito os dados pessoais do titular. A maioria dos registradores aplicou estas mudanças a nível global e não apenas aos domínios da UE, porque era mais simples ter uma só política do que gerir exceções por região.
O resultado é que muitos registos WHOIS mostram agora "REDACTED FOR PRIVACY" no lugar dos nomes, emails, telefones e moradas dos titulares. O registrador continua a recolher esta informação durante o registo, mas ela já não é visível no registo público, a não ser que o titular escolha torná-la pública.
Isto significa que uma consulta WHOIS hoje pode devolver menos dados pessoais do que devolveria há dez anos. Continuas a ver o registrador, as datas de registo e de expiração, os nameservers e o estado do domínio. Mas os campos de contacto pessoal estão muitas vezes escondidos.
Quando podes precisar de fazer uma pesquisa WHOIS?
Há várias razões comuns para fazer uma consulta WHOIS.
- Verificar se um domínio está disponível. Uma pesquisa WHOIS é uma forma de ver se um domínio está registado. Se a consulta devolver um registo completo, o domínio está ocupado. Se não devolver resultados, o domínio pode estar disponível para registo.
- Encontrar o dono de um domínio. Se queres comprar um domínio que pertence a outra pessoa, ou se precisas de contactar quem está por trás de um website, o registo WHOIS é o diretório público dessa informação.
- Confirmar datas de expiração. Se estás a vigiar um domínio que pode caducar, a data de expiração no registo WHOIS diz-te quando termina o registo atual.
- Investigar spam ou abuso. Se recebes emails de um domínio suspeito ou reparas que um domínio está a ser usado para phishing, uma consulta WHOIS pode revelar quem o registou e que registrador é responsável. Os relatórios de abuso costumam ser enviados ao registrador indicado no registo.
- Confirmar os dados do teu próprio domínio. Fazer uma consulta WHOIS ao teu próprio domínio é uma boa forma de verificar se os dados do teu registo estão corretos, se a tua proteção de privacidade está a funcionar e se os teus nameservers apontam para onde esperas.
Como o WEMASY trata do WHOIS?
Os domínios registados através do WEMASY incluem proteção de privacidade como parte do registo. Os teus dados de contacto pessoais não ficam expostos no registo WHOIS público. O painel de gestão de domínios na tua conta WEMASY permite-te ver os dados do teu registo, gerir as definições de DNS e confirmar que a proteção de privacidade está ativa.
Se ligares um domínio externo ao teu site WEMASY, o registo WHOIS é gerido pelo registrador que tem esse domínio. O WEMASY não modifica registos WHOIS de domínios registados noutro sítio.
Vê o que cada plano inclui na página de preços do WEMASY.
Perguntas frequentes
É legal consultar a informação WHOIS de outra pessoa?
Sim. O WHOIS é uma base de dados pública, e consultar os dados de registo de qualquer domínio é legal. A informação está disponível precisamente para este fim. O que fazes com ela é que está sujeito a limites legais. Usar dados WHOIS para enviar spam ou cometer fraude é ilegal, mas consultar os dados em si não é. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Consegues descobrir quem é dono de um domínio se a privacidade WHOIS estiver ativada?
Não através do registo WHOIS público. Quando a proteção de privacidade está ativa, o registo mostra contactos de proxy em vez dos dados pessoais do dono. O registrador continua a ter os dados verdadeiros arquivados, mas só são divulgados através de processos legais, como ordens judiciais ou procedimentos de resolução de litígios da ICANN.
Com que frequência são atualizados os dados WHOIS?
Os registos WHOIS são atualizados quando é feita uma alteração ao registo do domínio. Isto inclui renovações, transferências, alterações dos dados de contacto, atualizações de nameservers e mudanças de estado. As atualizações costumam aparecer no registo público em 24 a 48 horas, embora algumas alterações apareçam mais depressa, consoante o registrador e o registo.
Os registos WHOIS são iguais em todas as extensões de domínio?
Não. Cada domínio de topo (TLD) tem o seu próprio registo, e os registos variam no que exigem e mostram. Um registo WHOIS de .com pode mostrar campos diferentes de um registo .de ou .uk. Alguns TLDs de código de país têm regras de privacidade mais estritas e mostram informação mínima por defeito, enquanto outros mostram mais. Os campos essenciais (registrador, datas, nameservers) são consistentes na maioria das extensões, mas os contactos do titular variam.
Posso fazer uma consulta WHOIS a um endereço IP?
Sim. O WHOIS foi originalmente criado para nomes de domínio e para endereços IP. Fazer uma consulta WHOIS a um endereço IP devolve informação sobre a organização dona desse bloco de IP, os respetivos contactos e o registo regional da internet que o atribuiu. É útil para rastrear a origem de tráfego de rede ou identificar a que fornecedor de alojamento pertence um servidor.
Agora que percebes como funciona o WHOIS e o que revela uma consulta, o passo seguinte é perceber como controlar o que o teu próprio registo mostra. O capítulo sobre a privacidade WHOIS explica como funciona a proteção de privacidade, o que esconde, o que não esconde e como a ativar. E se quiseres garantir que o teu domínio está protegido para além da exposição de dados públicos, o capítulo sobre segurança do domínio explica as definições que impedem que o teu domínio seja transferido ou tomado sem a tua autorização.