WHOIS es un protocolo de transmisión que funciona como base de datos sobre los registradores de dominios. Nació en los ochenta con información de usuarios de ARPANET y ha ido mejorando y evolucionando hasta hoy para que puedas saber a quién pertenece un dominio de Internet, quién es el dueño de una IP. Una base de datos libre que puede consultarse a través de webs especializadas o un comando. Pero te explicamos más detalles a continuación: qué es, para qué podemos usarla o cómo podemos usarlo. Además, cuál será su sustituto en un futuro próximo.
Podemos usar este protocolo a través de webs especializadas que nos ayudan a tener la información del dominio que sea visible. Hay que tener en cuenta que esta herramienta se basa de una serie de servidores para obtener información que se encuentran en los registros oficiales. En función del año, dependerá de si se puede obtener o no para saber a quién pertenece una IP o dominio.
Whois qué es
Whois es un protocolo utilizado para hacer consultas en una base de datos y cuya principal finalidad es darnos información sobre un dominio o sobre una dirección IP de Internet. Como su propio nombre indica, “who is”, nos dice quién es. Se utilizan a través de una línea de comandos o a través de páginas web que permiten realizar la consulta dependiendo de este protocolo para la petición.
Whois es un servicio de directorio gratuito y de acceso público que nos permite saber quién es el dueño de un dominio que está en uso, gracias a la recopilación de información de datos de todos los registros que existen. Lo que hace es agrupar la información de distintos registros para proporcionarla a través de este protocolo que nació en los años ochenta y aún hoy sigue siendo imprescindible.
Su origen está en la década de los ochenta, aunque aún hoy sigue siendo una herramienta fundamental. ¿Qué datos podemos conseguir? Principalmente, podemos encontrar información útil como cuándo caduca el dominio, quién está tras el registro del dominio, qué servidores se usan o con quién debemos contactar, por ejemplo.
¿Por qué tenemos los datos de todas estas personas? Cualquier usuario o persona que registra un nombre de dominio debe dar su nombre completo y datos, pero no siempre son visibles desde la entrada en vigor del GPDR o Reglamento General de Protección de Datos.
Ley de protección de datos
De primeras, si se tiene en cuenta que Whois es un servicio público para los usuarios en el que se va recopilando datos sobre los diferentes registros de nombres en Internet, ya entra en juego la privacidad de las personas. Hay que tener en cuenta que en la RGDP se fija que la información de carácter personal que puede recopilar, por ejemplo, servicios como Whois, solamente pueden recabar con fines completamente legales y para casos concretos.
Por esto mismo, hay diferentes momentos en los que las leyes de protección de datos obligan a eliminar distintos datos que Whois ha recopilado. Como puede ser los dominios, números de teléfono o hasta direcciones. De hecho, hay que tener claro que, por ejemplo, el GDPR (Reglamento General de Protección de Datos) prohíbe a hacer público cualquier tipo de datos personal que pueda identificar a los usuarios.
Limitaciones de Whois
Este servicio de directorio gratuito presenta una serie de limitaciones, ya confirmadas por ICANN. De ahí que se buscase una solución más avanzada y se pasase a su sustituto: RDAP (Registration Data Access Protocol, en español es conocido como Protocolo de Acceso a los Datos de Registro).
Por ejemplo, por más que las bases de datos de Whois hayan conseguido almacenar una inmensa cantidad de información sobre los dominios ya registrado, la realidad que no se muestra la información de registro al completo de cada nombre de dominio. Además de esto, no hay un control en particular para verificar la identidad y, por otro lado, hace falta también protocolos de seguridad. Todo esto llevo a que fuera reemplazos por RDAP.
¿Para qué usarlo?
Podemos identificar, como hemos explicado, a quién pertenece un dominio en Internet. Pero Whois nos permite saber la identidad real o el domicilio comercial del dueño del dominio, pero también tiene otros usos interesantes. Por ejemplo, nos ayuda a ponernos en contacto con los administradores de una red en caso de que necesitemos realizar cualquier consulta técnica o propuesta. También podemos ponernos en contacto con el dueño de un dominio si queremos comprarlo o hacer algún negocio con él: imagina, por ejemplo, una página en desuso, pero con el nombre de tu empresa o de un nuevo proyecto que tienes en mente… En este caso podemos saber a quién pertenece y hacerle una oferta, por ejemplo.
No solo para negocios o para investigar, sino que también permite contactar por protección de datos, para notificar algo, para investigar mensajes o correos que te llegan con ese dominio o simplemente si quieres un dominio en cuestión y necesitas saber si está disponible o está en uso en ese momento. Podemos tener toda la información de forma rápida, legal y con diferentes objetivos. También es la forma de contactar con páginas con las que puedas tener algún tipo de problema si no tienen ningún otro sistema de comunicación e incluso hay casos en los que las autoridades han utilizado los Whois como parte de sus investigaciones.
Pero hay un problema. Desde que llegó la RGPD ya no es tan útil como hasta el momento. Whois nos ofrecía una gran cantidad de información sobre el dominio, pero actualmente es probable que no veamos tantos datos y que simplemente podamos ver el registrador del mismo, la fecha de caducidad, si está activo…
Cómo buscar información de un dominio
Podemos realizar las consultas tanto a través de una línea de comandos como a través de un cliente WHOIS que nos permite conseguir la información. También hay clientes webs: es decir, páginas que funcionan como una interfaz sencilla y cuya misión es exactamente la misma que si usásemos una línea de comandos, por lo que únicamente debemos escribir la dirección IP o el dominio que nos interesa. También podemos usar un programa que ejecutaremos desde CMD para usar el protocolo.
Desde una página web
Podemos usar la página web who.is con un funcionamiento muy sencillo. Veremos un recuadro en la página web y debemos escribir el dominio o la dirección IP de la que queremos tener información. Una vez que la tengamos, pulsamos en la lupa. Pasados unos segundos, nos dará el resultado con toda la información que esté pública. Debemos tener en cuenta que hay información privada que no nos dará, pero sí podremos saber qué organización o persona está sobre un dominio, por ejemplo. También podemos saber si está activo o no el que hemos introducido o información técnica como el país o la ciudad a la que pertenece el mismo registrado.
Pero who.is no es la única web y hay muchas otras que nos permiten hacer una búsqueda WHOIS en páginas de compras de dominios, por ejemplo. Desde GoDaddy también tenemos acceso a un recuadro donde podemos saber a quién pertenece una web. Copiamos la web correspondiente en el recuadro y tocamos en “buscar” para que nos salga toda la información. Veremos la fecha de creación, desde dónde fue registrado, la fecha de expiración del mismo, la fecha de creación, la fecha de actualización…
Con un programa
Además de usar una página web, hay programas que nos permiten obtener registros de WHOIS desde la línea de comandos. Herramientas como WhoisCL, por ejemplo, que podemos descargar gratis en Windows y que simplemente nos permite tener la información del dominio registrado una vez que lo tenemos descargado e instalado.
¿Cómo funciona? Utilizamos el comando como en la captura a continuación y recibimos los datos: el registrante, nombre de dominio, contacto técnico y administrativo…
¿Se puede ocultar el WHOIS?
Sí, sí que se puede. Pero eso no significa que no tengamos que dar nuestros datos. Desde hace unos años existe una opción en prácticamente todos los registradores que se llama ‘Protección de privacidad WHOIS‘. Básicamente, es un servicio extra que sirve para ocultar nuestros datos personales de los listados públicos. Con esto activado, evitaremos tanto recibir spam como también podremos evitar intentos de suplantación de identidad y demás con nuestros datos.
En la mayoría de los casos, el WHOIS Privacy es un servicio extra que se debe pagar por separado. En otros, sí que ofrecen esta posibilidad por defecto. A la hora de adquirir un dominio, si te interesa que no se filtren tus datos personales, asegúrate de añadir al carrito esta opción. Posteriormente, si ya tienes comprado un dominio, puedes añadir esta función en la próxima renovación. No obstante, cabe destacar que, si tu información ya ha estado visible, por mucho que pagues por esconderla, es posible que siga circulando por los directorios en línea.
Como decíamos al principio de este bloque, puedes ocultar la información, pero eso no significa que no tengas que darla. Por norma general, si registras un dominio, tendrás que facilitar tus datos de contactos a la ICANN, es decir, a la Corporación de Internet para la Asignación de Nombres y Números. Por otro lado, cuando se registra o traspasa un dominio, debemos responder con nuestro nombre o una entidad jurídica que será responsable de lo que publiquemos en dicho sitio web. Además, en función de las leyes del país en el que nos encontremos, será obligatorio facilitar a los navegantes un formulario de contacto, un aviso legal y un documento que especifique la política de privacidad. En todos estos apartados —que deben estar visibles y/o accesibles—, se debe especificar la persona o empresa que responderá legalmente por dicho sitio web.
Qué es el RDAP
Whois tiene los días contados y RDAP será su sustituto. RDAP es Registration Data Access Protocol. O, en español, Protocolo de Acceso a los Datos de Registro. Desde 1982 que fue publicado Whois hasta hoy, hemos evolucionado y el protocolo es muy mejorable a nivel técnico, pero también con respecto a los datos. Es por ello que ya esté en marcha RDAP como una versión mejorada en la que el Grupo de Trabajo de Ingeniería en Internet (IETF) ya lleva años trabajando para poner en marcha.
Su misión en la misma, pero es una versión mejorada del anterior que nos aporta una mayor seguridad. Es similar a Whois, pero una versión mejorada y avanzada, un nuevo protocolo que permite hacer más consultas a través del navegador o comandos. Es más flexible y los datos se entregan en formato JSON con las ventajas que esto conlleva: por ejemplo, son accesibles o legibles para las máquinas. Aunque su función en la misma, hay algunas diferencias como que RDAP cumple con el nuevo Reglamento General de Protección de Datos, pero también tiene otras ventajas como acceso seguro a los datos de contacto o consultas estandarizadas, por ejemplo.
La introducción de RDAP como sucesor de WHOIS responde también a otras inquietudes. Desde la ICANN han mencionado que llevan muchos años analizando problemas y errores relacionados con la manera en la que se utiliza WHOIS, así como sus limitaciones. Con RDAP se dará solución a todo ello de una manera en la que ya no haya inconvenientes en el futuro. Por ejemplo, con JSON se utilizará un formato estandarizado y esta tecnología estará adaptada totalmente a la internacionalización. Otro aspecto que se solucionará es la implementación de un sistema que pueda autenticar a los usuarios y que así exista un mayor nivel de control y seguridad.
Además, con RDAP no solo habrá funciones de consulta como hasta ahora, sino que también se podrán utilizar funciones de búsqueda. Las referencias y los redireccionamientos estarán presentados bajo un estándar y la consulta de servidores resultará más organizada. Por último, también se incluirá un sistema de encriptación para que la conexión entre cliente y servidor sea más segura.
En la práctica, todo esto significa que la manera en la que hoy día se consulta la propiedad de los dominios cambiará de manera notable. No obstante, hoy por hoy, las indicaciones y consejos que te hemos dado en esta guía son las que tendrás que aplicar para poder descubrirlo todo sobre los dominios que te interesen.
