WHOIS e propriedade de domínio
Toda vez que um domínio é registrado, o registro fica público em um servidor WHOIS que qualquer um pode consultar. O texto que volta dessa consulta segue um protocolo de décadas, e entender o formato explica por que duas consultas ao mesmo domínio às vezes trazem dados diferentes.
"com.br" é reconhecido como um único sufixo registrável, não dois TLDs separados, então o servidor WHOIS certo a consultar é o do registro ".br" (Registro.br), não um genérico ".com".
WHOIS não é exclusivo de domínio: os cinco RIRs (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) também rodam servidores WHOIS para consultar a quem um bloco de IP foi delegado.
Sem um schema fixo, a única forma de saber se um domínio está livre é reconhecer frases-padrão como "No match for domain"; um texto com "Creation Date" e "Registrar:" já classifica como registrado, mesmo que a palavra "available" apareça em outro lugar do aviso legal.
Comece pelo tipo de objeto, depois pelos eventos, status e entidades. Só depois veja o bruto. O erro comum é focar em um único campo e ignorar a combinação de registrador, cronologia, range, ASN, notices e DNS.
Desde 2018, sob o GDPR, registradores redigem nome, e-mail e telefone do registrante pessoa física por padrão, exibindo "REDACTED FOR PRIVACY" ou um contato de proxy no lugar. O domínio continua tendo dono, o dado pessoal é que deixou de ser público.
Não. WHOIS (RFC 3912) devolve texto livre pela porta 43 sem formato fixo. RDAP (RFC 7482/7483) é o sucessor: consulta e resposta em JSON estruturado sobre HTTPS, mais fácil de processar por máquina.
Sim. Os cinco Regional Internet Registries (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) mantêm bases WHOIS próprias para blocos de IP e ASN, separadas das bases de domínio.
Porque a RFC 3912 padroniza só o transporte (texto puro na porta 43), não o conteúdo. Cada registry e registrar escolhe seus próprios campos e ordem, o que explica a diferença de formato entre um ".com" e um ".com.br".
Escolha um ponto de partida ou digite acima:
A consulta é processada no nosso servidor com timeout, cache curto, proteção contra SSRF e sem gravar a consulta em analytics. Eventos analíticos registram apenas uso agregado da ferramenta, nunca o valor pesquisado.