O WHOIS Lookup contém os registros de mais de 374 milhões de domínios ativos atualmente, abrangendo mais de 7.596 domínios genéricos (gTLDs) e domínios de nível superior com código de país (ccTLDs).
Os relatórios do WHOIS Lookup são analisados e normalizados para que os profissionais possam acessar e entender facilmente as informações que eles fornecem. Os resultados das consultas são disponibilizados em segundos para agilizar a tomada de decisões.
Os resultados da consulta de pesquisa de domínio do WHOIS Lookup vêm com URLs personalizados que os usuários podem compartilhar prontamente com partes relevantes com apenas alguns cliques.
Atualizamos continuamente nossos registros e consultamos os protocolos WHOIS e RDAP para garantir acesso ininterrupto aos dados mais recentes de propriedade de domínios.
Especialistas em detecção de ameaças, equipes forenses digitais e de resposta a incidentes (DFIR) ou até mesmo usuários não técnicos podem usar as pesquisas WHOIS para saber mais sobre nomes de domínio, IPs e endereços de e-mail. Os hosts suspeitos e seus registros WHOIS podem ser investigados mais a fundo para reduzir o risco de ataques conduzidos por malware e phishing.
O WHOIS Lookup permite que consultores externos de segurança cibernética, incluindo empresas de detecção e resposta gerenciadas (MDR) verifiquem rapidamente se há nomes de domínio e endereços IP desconhecidos entrando nas redes de seus clientes. Eles podem ser usados para spam, spoofing e outros ataques relacionados a domínios. Os provedores de serviços também podem usar a ferramenta para atualizar suas listas de bloqueio com dados WHOIS confiáveis.
As agências de aplicação da lei podem contar com o WHOIS Lookup para verificar rapidamente se os detalhes de registro de um determinado nome de domínio compartilham padrões com redes criminosas on-line conhecidas ou emergentes. O Histórico do WHOIS também pode lhes dar uma perspectiva histórica da propriedade do domínio.
Os investidores e corretores de domínios podem usar o WHOIS Lookup para obter uma visão geral da disponibilidade de um domínio da Web e informações sobre a propriedade atual.
Os corretores e registradores de domínios podem verificar novamente os detalhes mais recentes de um nome de domínio, verificar a propriedade antes de finalizar uma venda e prosseguir com a transferência do domínio.
A realização de pesquisas regulares de domínios e sites no WHOIS pode dar aos profissionais de negócios uma vantagem, já que novos registros de nomes da Web podem ser um indicativo de futuros lançamentos de produtos da concorrência ou de expansões internacionais.
Os usuários podem verificar a credibilidade do endereço de e-mail de uma pessoa em busca de sinais reveladores de falsificação e fraude de comprometimento de e-mail comercial (BEC), como registro muito recente, atualizações muito frequentes ou outras anomalias.
Os usuários podem se beneficiar dos resultados do WHOIS Lookup para investigar possíveis instâncias de brandjacking e typosquatting, bem como se preparar para casos de Política de Resolução Uniforme de Disputas de Nomes de Domínio (UDRP).
Os profissionais de negócios podem usar as informações contidas nos registros WHOIS para realizar de novos fornecedores, clientes e parceiros antes de se comprometerem com acordos contratuais ou fazer grandes pedidos.
Uma consulta WHOIS é uma pesquisa que exibe os detalhes mais recentes do registro de um nome de domínio ou endereço IP. Ela consulta o banco de dados WHOIS e retorna informações como quem registrou o domínio, quando e qual empresa o administra.
Originalmente, essas consultas dependiam do protocolo WHOIS; no entanto, ultimamente, muitas consultas são realizadas por meio de um protocolo mais recente, chamado Protocolo de Acesso a Dados de Registro (RDAP), em vez do WHOIS clássico, uma vez que a ICANN agora exige que todos os gTLDs ofereçam suporte ao RDAP. O resultado é semelhante — um relatório sobre quem registrou um determinado domínio ou endereço IP. Como o processo de obtenção de informações de registro de domínios é historicamente conhecido como consulta WHOIS, o setor continua a se referir a ele dessa forma, embora, em muitos casos, trate-se, na verdade, de uma consulta RDAP.
Os campos exatos que o senhor obtém dependem do protocolo de consulta, do registro e do registrador.
Um registro WHOIS típico inclui o registrador do domínio, suas datas de criação e vencimento, os servidores de nomes utilizados e os dados de contato do registrante, caso não estejam ocultos. No caso de endereços IP, geralmente são exibidos o intervalo de rede, a organização à qual está atribuído e as informações de contato dessa rede. Os campos exatos podem variar um pouco, dependendo do registro ou do registrador.
As respostas RDAP seguem a RFC 9083, que define a estrutura dos dados de registro baseados em JSON. O Perfil RDAP da ICANN se baseia nesse padrão e especifica quais campos os registros e registradores de gTLDs devem retornar, a saber:
Leis de privacidade, como o GDPR, levaram a ICANN a adotar uma política — originalmente a Especificação Temporária de 2018, agora a Política Permanente de Dados de Registro da ICANN (em pleno vigor desde 21 de agosto de 2025) — que exige que os registradores ocultem, por padrão, os nomes, endereços de e-mail e números de telefone dos registrantes. Alguns registradores oferecem serviços de proteção de privacidade de domínios que substituem as informações de contato reais do registrante por um endereço proxy.
Caso precise verificar como era um registro antes de a ocultação entrar em vigor, ferramentas como o nosso Histórico do WHOIS podem exibir dados mais antigos, não ocultados, caso tenham estado disponíveis.
Sim, mas não é a maneira mais prática de fazer isso.
Quando o(a) senhor(a) realizar uma consulta WHOIS para um domínio não registrado, nossa ferramenta de consulta WHOIS retornará um registro exibindo o nome de domínio analisado, a extensão e um carimbo de data/hora; no entanto, os campos de registro estarão vazios, e o(a) senhor(a) verá um erro “MISSING_WHOIS_DATA” em vez das informações do registrador ou de contato.
O comando clássico “whois” e a ferramenta de consulta WHOIS da ICANN funcionam de maneira semelhante. Dependendo do operador de registro, essas ferramentas exibem mensagens de erro como “Domínio não encontrado”, “Nenhum servidor RDAP do registro foi identificado para este domínio” ou “O domínio solicitado não foi encontrado no servidor RDAP do Registro ou do Registrador”.
Dispomos de uma ferramenta dedicada chamada API de Disponibilidade de Domínios, criada especificamente para verificar a disponibilidade de domínios — ela é rápida, as respostas são muito mais curtas e, de modo geral, é muito mais adequada para essa finalidade.
O WHOIS e o RDAP são protocolos utilizados para consultar dados de registro de domínios.
O WHOIS é um protocolo mais antigo que retorna texto simples, e seu formato pode variar de um registrador para outro.
O RDAP é o padrão mais recente que a ICANN agora exige para os gTLDs. Ele retorna dados JSON estruturados em vez de texto livre, o que facilita a análise consistente por parte dos softwares.
O RDAP também oferece suporte ao acesso diferenciado, o que significa que alguns dados podem ser exibidos a determinados solicitantes e ocultados de outros — um recurso que o WHOIS nunca teve. Você pode ler mais em nossa análise completa comparativa entre o WHOIS e o RDAP.
Nossa ferramenta de consulta WHOIS inclui um seletor de protocolo, para que o(a) senhor(a) possa escolher entre RDAP, WHOIS ou Automático. O modo Automático — que é o padrão — seleciona o protocolo disponível e adequado para o domínio que o(a) senhor(a) está pesquisando, de modo que o(a) senhor(a) obtenha um resultado sem precisar saber antecipadamente qual deles se aplica.
Uma consulta WHOIS informa quem é o proprietário de um domínio e como entrar em contato com o registrador. Uma consulta DNS informa como esse domínio está configurado para funcionar na internet, exibindo registros como o endereço IP para o qual ele aponta ou seus servidores de e-mail.
No entanto, há alguma sobreposição. Os servidores de nomes aparecem tanto no registro WHOIS quanto na consulta de DNS, uma vez que fazem parte dos dados de registro do domínio e controlam como seu DNS é resolvido.
Sim. Uma consulta WHOIS de IP indica a organização em nome da qual o endereço IP está registrado, juntamente com os dados de contato, geralmente mantidos por um registro regional da Internet, como o ARIN ou o RIPE, e não por um registrador de domínios.
Caso precise de informações específicas sobre intervalos de rede ou blocos, pode experimentar nossa API IP Netblocks.
Sim, mas não por meio da ferramenta padrão de consulta WHOIS, que foi desenvolvida para pesquisas individuais. Para consultas em massa, nossa API Bulk WHOIS permite que você consulte até 500.000 domínios em uma única solicitação.
A maneira mais fácil é por meio da nossa ferramenta de consulta WHOIS. Basta digitar um nome de domínio ou endereço IP e pressionar Enter, e você receberá um relatório claro e em tempo real com informações sobre o registrador, datas, servidores de nomes e detalhes de contato, quando disponíveis.
Caso prefira trabalhar a partir de um terminal, existe também o comando whois nativo, integrado à maioria dos sistemas operacionais, embora ele apresente algumas peculiaridades e limitações que abordamos em nosso guia sobre o comando WHOIS.
Caso deseje utilizar consultas WHOIS como parte de um processo automatizado, é recomendável utilizar a API do WHOIS para obter resultados padronizados e evitar limitações de taxa.
É possível, mas o motivo geralmente está nos próprios dados, e não na ferramenta de consulta. Os registros WHOIS dependem das informações que o registrante inseriu no momento da inscrição; portanto, se alguém se mudou ou alterou seu número de telefone e nunca atualizou essas informações junto ao registrador, o registro fica desatualizado. Assim, a precisão de uma consulta WHOIS depende exclusivamente da precisão das informações em que se baseia.
A ICANN exige que os registradores investiguem e corrijam dados incorretos, e o(a) senhor(a) pode apresentar uma reclamação à ICANN caso identifique algum erro.
Caso um registro pareça desatualizado ou você deseje confirmar quando ocorreu uma alteração, nossa ferramenta de consulta do histórico do WHOIS permite que você analise os dados de registro anteriores de um domínio.
“ Utilizamos os dados da WhoisXML API em nossas próprias investigações, e essa é uma das integrações mais populares entre os usuários do Malfors. É a melhor fonte que encontramos para dados WHOIS, incluindo histórico WHOIS e WHOIS reverso. Os analistas podem explorar registros DNS ou textos WHOIS para identificar mais infraestruturas e apoiar a atribuição de responsabilidade aos agentes de ameaças. Nossos usuários, desde equipes de SOC até equipes de resposta a incidentes, podem acessar esses dados com apenas alguns cliques. ”
“ A WhoisXML API funciona como um multiplicador de recursos para nós. Ela nos permite obter mais evidências com maior rapidez e oferece uma visibilidade da infraestrutura dos invasores que não tínhamos antes. ”
“A integração da API WhoisXML transformou a forma como conduzimos nossas investigações. Isso nos permitiu passar rapidamente de dados fragmentados para uma visão abrangente da infraestrutura maliciosa.”
“A API Whois se destacou pela facilidade de uso e pela rapidez de resposta, e contribuiu significativamente para a minha pesquisa. Ela me permitiu analisar as características dos domínios vulneráveis a ataques de envenenamento de cache DNS.”
“Com a WhoisXML API, o DNSAudit.io consegue fornecer aos usuários informações imediatas e precisas para a avaliação de riscos, sem complicar o fluxo de trabalho.”
"No meu caso de uso específico, a WhoisXML API apoiou generosamente minha pesquisa de segurança independente. Criei um Worker wrapper em torno de sua API para consultar e extrair os pontos de dados exatos necessários para este projeto."
"A WHOIS API é fácil de usar e fornece os resultados necessários, o que nos ajudou a entender a infraestrutura que os criminosos utilizam para hospedar domínios maliciosos e realizar smishing. A implementação usando a documentação da API é simples."
"Queremos oferecer a todos os usuários do Cyberscape a capacidade de integrar dados relevantes para suas investigações de ameaças cibernéticas. A WhoisXML API fornece dados exclusivos que serão úteis para a comunidade de investigação de ameaças cibernéticas, permitindo que os analistas reduzam o ciclo de compreensão e mitigação de ameaças."
"A WhoisXML API é a principal fornecedora de inteligência abrangente sobre domínios, IPs, DNS e ameaças cibernéticas. Por meio da colaboração entre as duas empresas, forneceremos várias soluções para detectar e responder rapidamente a ameaças cibernéticas avançadas."
"Nossa parceria com a WhoisXML API traz seu conjunto de dados exclusivo para fortalecer o banco de fornecedores de informações sobre ameaças na Pangea. A WhoisXML API é uma das fontes mais abrangentes e precisas de dados WHOIS disponíveis."
"O rico repositório de registros de domínio da WhoisXML API será inestimável para a Cyware e para os clientes em comum, pois permite o enriquecimento automatizado do conteúdo de domínio e IP por meio do Cyware Orchestrate."
"A WhoisXML History API foi um divisor de águas para nossas investigações, treinamentos e livros on-line. Descobrimos os verdadeiros proprietários por trás de vários domínios maliciosos, embora eles atualmente possuam registro Whois "privado"."
"O Whois XML é uma das ferramentas mais importantes que usamos para inteligência de domínio no programa de bacharelado em Ciências de Investigação e Segurança da Universidade de Perugia. Em particular, apreciamos a pesquisa reversa de IP para domínio e Whois com filtros de consulta. A ferramenta é abrangente, fornecendo informações detalhadas, como números de telefone, nomes e outros detalhes dos registros Whois. Embora muitos registros Whois estejam agora cobertos por normas de privacidade, a WhoisXML API fornece acesso a todos os registros históricos do WHOIS."
"O WhoisXML foi um divisor de águas para nós. Ele revolucionou nossa capacidade de interromper o crime cibernético em processo e em escala, identificando rapidamente todos os fornecedores que dão suporte material aos golpistas usando modelos sofisticados de sites que parecem legítimos. Ao identificar rapidamente os fornecedores que, sem saber, estão apoiando os criminosos, podemos fornecer a eles uma justificativa de interesse público para acabar com a infraestrutura criminosa."
"Os dados consistentes e estruturados fornecidos pela WhoisXML API tornaram possível agrupar e identificar quem está por trás de sites suspeitos de fraude, podendo pesquisar por número de telefone, endereço ou endereço de e-mail usado no registro do domínio."
"Eu aprecio seus produtos que são úteis para verificar as datas de expiração do domínio."
"A WhoisXML API é um provedor ágil e confiável de inteligência de domínio. Sempre que há problemas, eles respondem rapidamente e os resolvem. Trabalhar com eles é fácil e direto."
"A inteligência de domínio da WhoisXML API nos permite integrar rapidamente pesquisas WHOIS em nossa heurística e algoritmos de segurança sem ter que nos preocupar com serviços de hospedagem, preparação e fusão de dados e a complicada tarefa de normalização."
"Usei a WHOIS API e a Website Categorization API. Ambas as ferramentas são simples e diretas de usar. Alguns provedores de API têm recursos extras que obrigam você a usar, mas a WhoisXML API é realmente fácil de trabalhar. Ela é estável e posso confiar que não vai ficar sem funcionar mais tarde."
"Acompanhar a atividade de registro de novos domínios é essencial na economia digital de hoje. Estamos ansiosos para continuar nossa colaboração com a WhoisXML API para ajudar os clientes a aproveitar insights críticos sobre domínios em um ambiente de nuvem seguro que se alinhe com seus requisitos de privacidade e governança de dados."
"A WhoisXML API é incrível para verificar as informações históricas de registro de um domínio, para localizar os registros alternativos com os mesmos detalhes e também para minhas investigações cibernéticas. Os dados se mostraram muito úteis ao investigar golpes de abate de porcos e domínios que hospedam material de abuso infantil."
"Muito útil para investigações, podemos voltar no histórico e ver quando os domínios foram registrados e quem os possuía em um determinado momento."
"A WhoisXML API cria conjuntos de dados que ajudam os usuários a correlacionar a infraestrutura de ataque com informações de IP e WHOIS relacionadas."
















Obtenha o banco de dados mais abrangente de certificados SSL (Secure Sockets Layer).
Saiba mais
Forneça a lista de domínio vinculados aos registros DNS especificados por meio de chamadas API com saídas JSON e XML.
Saiba mais
O verificador de disponibilidade de domínios mais preciso oferecido no mercado.
Saiba mais
Obtenha os dados mais relevantes para estar à frente das ameaças emergentes à segurança.
Saiba mais
Localize domínios e subdomínios relacionados por termos específicos em seus nomes de host.
Saiba mais
Provemos dados WHOIS de domínios que podem ser personalizados e integrados segundo suas demandas.
Saiba mais
Identifique quem está hospedando um determinado nome de domínio ou site.
Saiba mais
Verifique a cadeia de certificados SSL de um domínio por meio de chamadas de API.
Saiba mais
Mantenha o controle das melhores oportunidades de negócios on-line.
Saiba mais
Identifique facilmente recursos mal-intencionados e recupere suas informações sobre ameaças.
Saiba mais
Obtenha feeds de dados de certificados SSL juntamente com seus campos bem analisados em tempo real. Precisos. Atualizados.
Saiba mais
Aprimore sua ferramenta de pesquisa de domínio com nossa solução de nível empresarial que o ajuda a pesquisar...
Saiba mais
Descubra quais domínios foram adicionados ou removidos pelos registrantes, com determinados critérios de pesquisa.
Saiba mais
Descubra a localização física exata de qualquer endereço IP, e-mail ou nome de domínio.
Saiba mais
Detecte facilmente todos os nomes de domínio com typosquatting assim que eles são registrados todos os dias.
Saiba mais
Obtenha insights sobre os novos negócios registrados na Web.
Saiba mais
Obtenha feeds de dados de novos domínios registrados juntamente com seus dados WHOIS gerados em tempo real.
Saiba mais
Monitore correspondências exatas, variações e erros ortográficos comuns do nome de sua marca e marcas registradas.
Saiba mais
Obtenha instantaneamente uma captura de tela de qualquer página da Web.
Saiba mais
Obtenha informações WHOIS bem analisadas e normalizadas para qualquer nome de domínio, endereço de IP ou e-mail.
Saiba mais
Avalie a reputação e o perfil de risco do domínio ou dos endereços IP com uma pontuação simples baseada em uma...
Saiba mais