WHOIS: a lista telefonica dos dominios da Internet
WHOIS e um protocolo e banco de dados publico que contem as informacoes de registro de cada dominio na Internet: quem o registrou (registrante), quando (data de criacao), quando expira (data de expiracao), por qual registrador e quais sao os servidores de nomes associados. Nascido nos anos 80 como uma ferramenta simples para identificar os administradores de redes, o WHOIS se tornou uma ferramenta essencial para a verificacao de propriedade de dominios, due diligence comercial e investigacoes de seguranca.
Nosso WHOIS Lookup consulta o banco de dados apropriado para cada TLD (dominio de topo) e retorna todas as informacoes disponiveis. Para dominios .com e .net, o registro e a Verisign. Para os .br, o registro e o Registro.br. Cada TLD tem seu proprio servidor WHOIS e suas proprias politicas sobre quais informacoes tornar publicas. Com a entrada em vigor do GDPR em 2018, muitos registros reduziram significativamente as informacoes pessoais visiveis no WHOIS europeu.
Informacoes no WHOIS
As informacoes mais uteis: Expiration Date para verificar quando o dominio expira (e se voce corre o risco de perde-lo), Creation Date para avaliar a idade do dominio (dominios muito jovens podem ser suspeitos), Registrar para saber onde o dominio esta registrado, Nameservers para identificar o provedor DNS e Status para entender se o dominio esta bloqueado, em transferencia ou tem restricoes. Combine com NS Lookup para verificar que os servidores de nomes estao ativos e respondendo corretamente.
WHOIS e seguranca
Na analise de seguranca, o WHOIS revela informacoes valiosas. Um dominio de phishing tipicamente tem: data de criacao muito recente (poucos dias), registrador barato (frequentemente associado a abuso), WHOIS privacy ativa e servidores de nomes de servicos gratuitos. Para dominios empresariais, o WHOIS confirma a identidade do proprietario e a legitimidade do site. Use nosso WHOIS Lookup como primeiro passo para investigar dominios suspeitos em e-mails de phishing.
Para uma visao completa da saude de um dominio, combine WHOIS com SSL Check para o certificado e Domain Health para um relatorio completo sobre DNS, e-mail e seguranca. O WHOIS fornece o contexto administrativo (quem, quando, onde), enquanto as outras ferramentas verificam a configuracao tecnica. Juntos, formam um panorama completo para a due diligence sobre qualquer dominio.
Uma nota pratica: sempre configure a renovacao automatica para seus dominios criticos. A perda de um dominio por nao renovacao e um dos erros mais custosos e preveniveis. Se o dominio expirar, entra em um periodo de graca (redemption period) durante o qual pode ser recuperado, mas com custos elevados. Apos o periodo de redencao, o dominio fica disponivel para registro publico e pode ser adquirido por terceiros ou domain squatters.