Whois: Consulta de Dominios y Propietarios

Whois es un protocolo fundamental de Internet que permite consultar información pública sobre dominios registrados y direcciones IP. Cuando alguien registra un dominio como miip.link, los datos de registro quedan almacenados en una base de datos accesible mediante Whois, revelando información como el propietario, la fecha de registro, los servidores de nombres y mucho más. En esta guía completa te explicamos qué es Whois, cómo funciona, para qué sirve y cómo puedes usarlo para investigar cualquier dominio.

¿Qué es Whois y cómo funciona?

Whois es un servicio de consulta que almacena información de dominios registrados. Funciona como una base de datos pública de propietarios de dominios: cuando registras un dominio, tu información queda disponible para quien la busque. El protocolo Whois fue creado en los años 80 y desde entonces se ha convertido en una herramienta esencial para la transparencia en Internet.

El funcionamiento es sencillo: los registrars (empresas que venden dominios como Namecheap, GoDaddy o Google Domains) envían los datos de cada registro a una base de datos centralizada. Cuando haces una consulta Whois, el sistema busca en estas bases de datos y devuelve la información disponible. Existen dos modelos principales: Thick Whois, donde el registrar almacena toda la información completa (usado en la mayoría de TLDs como .com, .net), y Thin Whois, donde el registry solo guarda datos mínimos y redirige al registrar para más detalles.

Información que muestra una consulta Whois

Una consulta Whois puede revelar una cantidad significativa de información sobre un dominio. Estos son los datos principales que encontrarás:

• Registrante: Nombre de la persona u organización que posee el dominio. Puede ser un individuo o una empresa.
• Fecha de registro: Cuándo se registró el dominio por primera vez. Esto es útil para determinar la antigüedad de un sitio web.
• Fecha de expiración: Cuándo vence el registro del dominio. Si no se renueva a tiempo, el dominio queda disponible para quien quiera registrarlo.
• Name servers: Los servidores DNS del dominio, que indican dónde está alojado el sitio web. Puedes verificar más detalles con nuestra herramienta de DNS Lookup.
• Registrar: La empresa donde se registró el dominio (por ejemplo, Namecheap, GoDaddy, Cloudflare).
• Contactos: Email y teléfono del registrante, administrador y técnico (si no están protegidos por privacidad).
• Estado del dominio: Indica si el dominio está activo, en espera de renovación, bloqueado para transferencia, o en proceso de eliminación.
• Updated date: La última vez que se modificó algún dato del registro.

Cómo hacer una consulta Whois paso a paso

Método 1: Comando whois en terminal

Si usas Linux o macOS, puedes consultar Whois directamente desde la terminal:

whois google.com

Esto mostrará toda la información disponible del dominio google.com. En algunas distribuciones de Linux puede que necesites instalar el paquete primero con sudo apt install whois.

Método 2: Herramientas online

La forma más fácil y rápida es usar una herramienta web. En miip.link puedes consultar Whois gratuitamente sin necesidad de instalar nada. Simplemente ingresa el dominio que deseas investigar y obtendrás resultados instantáneos. También puedes usar nuestra herramienta Whois dedicada.

Método 3: Sitio oficial del registry

Cada TLD tiene un registry oficial con su propia herramienta Whois. Por ejemplo, para dominios .com puedes consultar en Verisign, y para .es en Red.es. Estos sitios suelen ofrecer los datos más actualizados y completos.

Privacidad de dominios: WHOIS Privacy explicado

Desde la implementación del GDPR en 2018, gran parte de la información personal en Whois ha dejado de ser pública. Antes del GDPR, cualquier persona podía ver tu nombre, dirección, teléfono y email. Hoy, la mayoría de los registrars ocultan estos datos por defecto o los reemplazan con información genérica.

Aún así, muchos propietarios activan voluntariamente WHOIS Privacy (también llamado Domain Privacy o ID Protection) como capa adicional de protección. En lugar de mostrar tu nombre y email real, se muestran datos del registrar. Esto te protege de:

• Spam: Los bots escanean Whois para recolectar emails y enviar spam masivo.
• Phishing: Los atacantes pueden usar tu información personal para ataques de ingeniería social. Consulta nuestros consejos de seguridad online para protegerte.
• Robo de identidad: Datos públicos facilitan la suplantación de identidad.
• Acoso: En casos de blogs polémicos, datos públicos pueden ser usados para hostigamiento.

Si quieres verificar si un dominio sospechoso está protegido, usa nuestra herramienta Whois para ver qué información está disponible.

Usos prácticos de Whois

Whois tiene aplicaciones mucho más allá de la simple curiosidad. Estos son los escenarios más comunes:

1. Investigar el propietario de un dominio

Si ves un sitio web sospechoso o quieres contactar al dueño de un dominio que te interesa, Whois es el primer paso. Puedes descubrir quién está detrás de una tienda online antes de hacer una compra, verificando que sea legítima.

2. Verificar disponibilidad de un dominio

Antes de registrar un dominio, consulta Whois para saber si ya está tomado. Si lo está, puedes ver cuándo expira e intentar registrarlo cuando quede libre. También puedes contactar al propietario para negociar una compra directa.

3. Investigación de seguridad y phishing

Los profesionales de ciberseguridad usan Whois para rastrear dominios maliciosos. Si recibes un email de phishing, puedes consultar Whois del dominio del enlace para descubrir cuándo se registró, desde qué país y con qué registrar. Un dominio registrado hace 2 días para imitar un banco es una señal clara de fraude. Para más consejos, consulta nuestra guía de seguridad online.

4. Verificar la autenticidad de un sitio

Antes de comprar en una tienda online desconocida, consulta su Whois. Un dominio registrado hace 10 años con información completa es más confiable que uno registrado hace un mes con datos ocultos.

5. Propiedad intelectual y marcas registradas

Los abogados de marcas usan Whois para identificar infractores. Si alguien registra un dominio que contiene tu marca registrada, Whois te permite encontrar al infractor y tomar acciones legales.

¿Quién usa Whois en la práctica?

• Empresas: Para investigar la competencia, monitorear nuevos registros de dominios similares a su marca y proteger su propiedad intelectual.
• Profesionales de seguridad: Para investigar amenazas, rastrear campañas de phishing y mapear infraestructura de atacantes. Si necesitas diagnosticar la conectividad de un servidor sospechoso, el comando ping es una primera herramienta útil.
• Marketing: Para encontrar contactos comerciales, investigar dominios de competidores y evaluar el historial de un sitio.
• Abogados: Para casos de propiedad intelectual, disputas de dominios (UDRP) y ciberdelitos.
• Compradores de dominios: Para contactar dueños de dominios premium y negociar compras.

Whois y otras herramientas de investigación

Whois se complementa perfectamente con otras herramientas de investigación. Por ejemplo, si descubres que un dominio sospechoso tiene puertos abiertos inusuales, puedes usar nuestra herramienta de escaneo de puertos junto con Whois para obtener una imagen completa de la infraestructura detrás de un sitio. Para información específica de un país, como Colombia, consulta nuestra página de IPs en Colombia.

Preguntas frecuentes sobre Whois

¿Es legal usar Whois?

Sí, Whois es información pública por diseño. Sin embargo, no debes usar los datos obtenidos para spam, acoso, o actividades ilegales. Muchos registrars incluyen cláusulas que prohíben el uso de datos Whois para fines comerciales no autorizados.

¿Cómo ocultar mi información Whois?

La mayoría de los registrars ofrecen WHOIS Privacy de forma gratuita o por un costo mínimo. Actívalo en el panel de tu registrar (Namecheap, GoDaddy, Cloudflare, etc.). Algunos, como Cloudflare, lo incluyen gratis por defecto.

¿Qué es WHOIS Privacy exactamente?

Es un servicio que reemplaza tus datos personales con información genérica del registrar. Tu email real se reemplaza por uno aleatorio que reenvía los mensajes, tu nombre aparece como "REDACTED FOR PRIVACY" y tu dirección se oculta completamente.

¿Por qué algunos dominios muestran datos completos y otros no?

Depende del TLD y de la privacidad configurada. Los dominios .com y .net con WHOIS Privacy ocultan los datos. Algunos TLDs de países (.es, .fr) tienen reglas específicas de privacidad. Los dominios .xyz y otros nuevos suelen ocultar datos por defecto.

¿Puedo comprar un dominio que ya está registrado?

Sí, puedes intentar contactar al propietario a través de la información de Whois (si está disponible) o usar servicios de corretaje de dominios como Sedo o GoDaddy Domain Broker. También puedes esperar a que expire e intentar registrarlo.

¿Qué información muestra Whois para una dirección IP?

Whois también funciona para IPs, mostrando el ISP propietario del bloque, el país, la organización y los contactos de abuso. Esto es útil para reportar spam o ataques provenientes de una IP específica. Para entender la diferencia entre lo que tu IP pública y privada revelan, consulta IP pública vs IP privada. Si quieres ocultar tu IP para proteger tu privacidad, tenemos una guía para eso también.