Cos'è il WHOIS?
WHOIS è il protocollo di ricerca che risponde a una domanda: chi ha registrato questo dominio, e tramite quale registrar? Esiste fin dagli albori di internet, molto prima che la normativa sulla privacy lo raggiungesse.
Cosa contiene un record WHOIS
Un record WHOIS è pubblicato dal registro e dal registrar del dominio. Indipendentemente da cosa sia nascosto, include sempre:
- Il registrar — l'azienda tramite cui è stato acquistato il dominio (es. Namecheap, GoDaddy, OVH)
- Le date di creazione, aggiornamento e scadenza
- I server dei nomi attualmente delegati per il dominio
- I codici di stato del dominio (vedi sotto)
- I contatti del titolare, amministrativo e tecnico — spesso oscurati, vedi la sezione successiva
Perché i dati del titolare sono di solito nascosti
Fino al 2018, i record WHOIS mostravano di norma per intero nome, indirizzo, e-mail e telefono reali del titolare. La Specifica Temporanea dell'ICANN, adottata dopo l'entrata in vigore del GDPR europeo, obbliga i registrar a oscurare per impostazione predefinita i dati personali delle persone nel SEE — e la maggior parte dei registrar applica oggi lo stesso oscuramento a livello globale, invece di mantenere due sistemi.
Ciò che vedi al suo posto è di solito il contatto proxy privacy dello stesso registrar, o semplicemente «REDACTED FOR PRIVACY». Le aziende possono comunque scegliere di pubblicare i propri dati reali, e alcuni registri dei domini nazionali hanno regole proprie, più o meno rigide.
Codici di stato del dominio comuni
I codici di stato descrivono cosa si può e cosa non si può fare attualmente su un dominio:
| Codice | Significato |
|---|---|
clientTransferProhibited | Il registrar ha bloccato il dominio contro il trasferimento a un altro registrar — l'impostazione predefinita normale e sicura. |
clientHold | Il dominio è sospeso e rimosso dalla zona DNS, di solito per un problema di fatturazione o abuso. |
pendingDelete | Il dominio non è stato rinnovato ed è nella sua ultima finestra di riscatto prima del rilascio. |
ok | Nessuna operazione in sospeso o restrizione. |
WHOIS contro RDAP
WHOIS è un protocollo di testo semplice del 1982, senza un formato di output standard — ogni registro formatta la risposta in modo leggermente diverso, motivo per cui i parser WHOIS sono notoriamente fragili. RDAP (Registration Data Access Protocol) è il suo successore strutturato, basato su JSON, standardizzato dall'IETF e ormai obbligatorio per i registri gTLD. Risponde alla stessa domanda, ma restituisce dati leggibili dalla macchina e autodescrittivi.
Controlla un dominio
Vedi la teoria in pratica: esegui Ricerca WHOIS sul tuo dominio.