Whois e RDAP
Todo domínio tem uma ficha pública de registro: quem é o registrador, quando foi criado, quando expira. O whois e o RDAP mostram essa ficha.
Para ter um domínio, alguém o compra de um registrador (registrar), a empresa que atende o cliente. O registrador inscreve o domínio no registro (registry), a organização que opera o TLD inteiro: o .org, por exemplo, é operado pelo Public Interest Registry. Os dados dessa inscrição são públicos e se consultam com o whois:
$ whois exemplo.org
Domain Name: exemplo.org
Registrar WHOIS Server: whois.registrador.example
Registrar URL: http://www.registrador.example
Updated Date: 2025-06-01T10:00:00Z
Creation Date: 2019-02-03T04:05:06Z
Registry Expiry Date: 2027-02-03T04:05:06Z
Registrar: Registrador Exemplo Ltda.
Registrar Abuse Contact Email: [email protected]
Name Server: ns1.exemplo.org
DNSSEC: signedDelegation
| Campo | O que diz |
|---|---|
Creation Date |
Quando o domínio foi registrado |
Updated Date |
A última alteração na ficha |
Registry Expiry Date |
Até quando está pago |
Registrar e Registrar URL |
Quem é o registrador e o site dele |
Registrar Abuse Contact |
Para onde denunciar abuso (phishing, malware) |
Name Server |
Os servidores DNS do domínio |
As datas vêm em ISO 8601: 2019-02-03T04:05:06Z é 3 de fevereiro de 2019, 04:05:06; o T separa data e hora, e o Z quer dizer UTC.
O RDAP é o sucessor do whois, com a mesma informação em JSON: curl https://rdap.org/domain/exemplo.org devolve uma lista events com registration, last changed e expiration. Sem terminal, o ICANN Lookup (abre em nova aba) mostra a ficha no navegador. Os dados do dono (registrant) quase sempre aparecem como REDACTED, por privacidade.
A ficha muda com o tempo: o domínio troca de registrador, renova, troca de servidores. Por isso, ao registrar uma investigação, guarde a saída e a data da consulta. Na análise de phishing, a data de criação é um dos primeiros sinais: um domínio de poucos dias que imita uma marca conhecida é suspeito.