WHOIS Lookup: Pesquise o proprietário de um domínio, IP ou endereço de e-mail

Perguntas frequentes

O que é uma consulta WHOIS?

Uma consulta WHOIS é uma pesquisa que exibe os detalhes mais recentes do registro de um nome de domínio ou endereço IP. Ela consulta o banco de dados WHOIS e retorna informações como quem registrou o domínio, quando e qual empresa o administra.

Originalmente, essas consultas dependiam do protocolo WHOIS; no entanto, ultimamente, muitas consultas são realizadas por meio de um protocolo mais recente, chamado Protocolo de Acesso a Dados de Registro (RDAP), em vez do WHOIS clássico, uma vez que a ICANN agora exige que todos os gTLDs ofereçam suporte ao RDAP. O resultado é semelhante — um relatório sobre quem registrou um determinado domínio ou endereço IP. Como o processo de obtenção de informações de registro de domínios é historicamente conhecido como consulta WHOIS, o setor continua a se referir a ele dessa forma, embora, em muitos casos, trate-se, na verdade, de uma consulta RDAP.

Que informações uma consulta ao WHOIS pode revelar?

Os campos exatos que o senhor obtém dependem do protocolo de consulta, do registro e do registrador.

Um registro WHOIS típico inclui o registrador do domínio, suas datas de criação e vencimento, os servidores de nomes utilizados e os dados de contato do registrante, caso não estejam ocultos. No caso de endereços IP, geralmente são exibidos o intervalo de rede, a organização à qual está atribuído e as informações de contato dessa rede. Os campos exatos podem variar um pouco, dependendo do registro ou do registrador.

As respostas RDAP seguem a RFC 9083, que define a estrutura dos dados de registro baseados em JSON. O Perfil RDAP da ICANN se baseia nesse padrão e especifica quais campos os registros e registradores de gTLDs devem retornar, a saber:

• Dados do nome de domínio e do registro: o próprio nome de domínio, seu ID de domínio no registro e os códigos de status que indicam, por exemplo, se o domínio está bloqueado ou com transferência pendente.
• Informações sobre o registrador: o nome do registrador, o ID da IANA e o contato para denúncias de abuso.
• Datas importantes: quando o domínio foi criado, quando foi atualizado pela última vez e quando expira.
• Servidores de nomes: Os servidores DNS utilizados para resolver o domínio.
• Contatos de registro, administrativo e técnico: nomes, organizações e dados de contato do domínio, caso não tenham sido ocultados.
• Status do DNSSEC: Se o DNSSEC está ativado para o domínio.

Por que alguns dados do WHOIS estão ocultos ou censurados?

Leis de privacidade, como o GDPR, levaram a ICANN a adotar uma política — originalmente a Especificação Temporária de 2018, agora a Política Permanente de Dados de Registro da ICANN (em pleno vigor desde 21 de agosto de 2025) — que exige que os registradores ocultem, por padrão, os nomes, endereços de e-mail e números de telefone dos registrantes. Alguns registradores oferecem serviços de proteção de privacidade de domínios que substituem as informações de contato reais do registrante por um endereço proxy.

Caso precise verificar como era um registro antes de a ocultação entrar em vigor, ferramentas como o nosso Histórico do WHOIS podem exibir dados mais antigos, não ocultados, caso tenham estado disponíveis.

Posso usar a consulta WHOIS para verificar se um domínio está disponível?

Sim, mas não é a maneira mais prática de fazer isso.

Quando o(a) senhor(a) realizar uma consulta WHOIS para um domínio não registrado, nossa ferramenta de consulta WHOIS retornará um registro exibindo o nome de domínio analisado, a extensão e um carimbo de data/hora; no entanto, os campos de registro estarão vazios, e o(a) senhor(a) verá um erro “MISSING_WHOIS_DATA” em vez das informações do registrador ou de contato.

O comando clássico “whois” e a ferramenta de consulta WHOIS da ICANN funcionam de maneira semelhante. Dependendo do operador de registro, essas ferramentas exibem mensagens de erro como “Domínio não encontrado”, “Nenhum servidor RDAP do registro foi identificado para este domínio” ou “O domínio solicitado não foi encontrado no servidor RDAP do Registro ou do Registrador”.

Dispomos de uma ferramenta dedicada chamada API de Disponibilidade de Domínios, criada especificamente para verificar a disponibilidade de domínios — ela é rápida, as respostas são muito mais curtas e, de modo geral, é muito mais adequada para essa finalidade.

Qual é a diferença entre WHOIS e RDAP?

O WHOIS e o RDAP são protocolos utilizados para consultar dados de registro de domínios.

O WHOIS é um protocolo mais antigo que retorna texto simples, e seu formato pode variar de um registrador para outro.

O RDAP é o padrão mais recente que a ICANN agora exige para os gTLDs. Ele retorna dados JSON estruturados em vez de texto livre, o que facilita a análise consistente por parte dos softwares.

O RDAP também oferece suporte ao acesso diferenciado, o que significa que alguns dados podem ser exibidos a determinados solicitantes e ocultados de outros — um recurso que o WHOIS nunca teve. Você pode ler mais em nossa análise completa comparativa entre o WHOIS e o RDAP.

Como a consulta WHOIS da WhoisXML API alterna entre WHOIS e RDAP?

Nossa ferramenta de consulta WHOIS inclui um seletor de protocolo, para que o(a) senhor(a) possa escolher entre RDAP, WHOIS ou Automático. O modo Automático — que é o padrão — seleciona o protocolo disponível e adequado para o domínio que o(a) senhor(a) está pesquisando, de modo que o(a) senhor(a) obtenha um resultado sem precisar saber antecipadamente qual deles se aplica.

Por que usar o WHOIS Lookup?

• Amplo alcance em todos os TLDs: o WHOIS Lookup contém os registros de mais de 374 milhões de domínios atualmente ativos, abrangendo mais de 7.596 domínios de nível superior genéricos (gTLDs) e domínios de nível superior com código de país (ccTLDs).
• Facilmente acessíveis e simples de usar: os relatórios de consulta WHOIS são analisados e normalizados para que os profissionais possam acessar e compreender facilmente as informações que eles fornecem. Os resultados das consultas ficam disponíveis em segundos, agilizando a tomada de decisões.
• Resultados compartilháveis: os resultados das consultas de domínio do WHOIS Lookup vêm com URLs personalizadas que os usuários podem compartilhar facilmente com as partes interessadas com apenas alguns cliques.
• Otimizado para RDAP e WHOIS: Atualizamos continuamente nossos registros e consultamos os protocolos WHOIS e RDAP para garantir acesso ininterrupto aos dados mais recentes sobre a titularidade de domínios.

Qual é a diferença entre uma consulta WHOIS e uma consulta DNS?

Uma consulta WHOIS informa quem é o proprietário de um domínio e como entrar em contato com o registrador. Uma consulta DNS informa como esse domínio está configurado para funcionar na internet, exibindo registros como o endereço IP para o qual ele aponta ou seus servidores de e-mail.

No entanto, há alguma sobreposição. Os servidores de nomes aparecem tanto no registro WHOIS quanto na consulta de DNS, uma vez que fazem parte dos dados de registro do domínio e controlam como seu DNS é resolvido.

Posso realizar uma consulta WHOIS para um endereço IP?

Sim. Uma consulta WHOIS de IP indica a organização em nome da qual o endereço IP está registrado, juntamente com os dados de contato, geralmente mantidos por um registro regional da Internet, como o ARIN ou o RIPE, e não por um registrador de domínios.

Caso precise de informações específicas sobre intervalos de rede ou blocos, pode experimentar nossa API IP Netblocks.

É possível realizar consultas WHOIS em lote?

Sim, mas não por meio da ferramenta padrão de consulta WHOIS, que foi desenvolvida para pesquisas individuais. Para consultas em massa, nossa API Bulk WHOIS permite que você consulte até 500.000 domínios em uma única solicitação.

Como faço uma consulta WHOIS?

A maneira mais fácil é por meio da nossa ferramenta de consulta WHOIS. Basta digitar um nome de domínio ou endereço IP e pressionar Enter, e você receberá um relatório claro e em tempo real com informações sobre o registrador, datas, servidores de nomes e detalhes de contato, quando disponíveis.

Caso prefira trabalhar a partir de um terminal, existe também o comando whois nativo, integrado à maioria dos sistemas operacionais, embora ele apresente algumas peculiaridades e limitações que abordamos em nosso guia sobre o comando WHOIS.

Caso deseje utilizar consultas WHOIS como parte de um processo automatizado, é recomendável utilizar a API do WHOIS para obter resultados padronizados e evitar limitações de taxa.

Quais são alguns casos de uso comuns para uma consulta WHOIS?

• Investigações de segurança: Verificação de um domínio em busca de indícios de phishing ou fraude, tais como padrões suspeitos de registro ou servidores de nomes maliciosos.
• Due diligence: Verificar quem é o proprietário de um domínio antes de uma parceria comercial ou aquisição.
• Investimento em domínios: Os investidores em domínios utilizam consultas ao WHOIS para verificar datas de registro e vencimento, bem como outras informações sobre domínios, a fim de identificar oportunidades.
• Questões jurídicas e proteção da marca: Rastreamento de domínios infratores e identificação de quem os registrou.

Quais são as utilidades práticas da consulta WHOIS?

• Pesquise registros WHOIS para detectar atividades cibercriminosas: especialistas em detecção de ameaças, equipes de perícia digital e resposta a incidentes (DFIR) ou mesmo usuários sem conhecimentos técnicos podem utilizar consultas ao WHOIS para obter mais informações sobre nomes de domínio, endereços IP e endereços de e-mail. Hosts suspeitos e seus registros WHOIS podem ser investigados mais a fundo para reduzir o risco de ataques motivados por malware e por phishing.
• Incorpore as consultas WHOIS às suas iniciativas de MDR: a consulta WHOIS permite que consultores externos de segurança cibernética, incluindo empresas de detecção e resposta gerenciadas (MDR), verifiquem rapidamente se há nomes de domínio e endereços IP desconhecidos acessando as redes de seus clientes. Esses podem ser utilizados para spam, spoofing e outros ataques relacionados a domínios. Os provedores de serviços também podem utilizar a ferramenta para atualizar suas listas de bloqueio com dados WHOIS confiáveis.
• Apoie os esforços das autoridades policiais: as agências de segurança pública podem contar com o WHOIS Lookup para verificar rapidamente se os detalhes de registro de um determinado nome de domínio apresentam padrões em comum com redes criminosas online conhecidas ou emergentes. O WHOIS History também pode fornecer a elas uma perspectiva histórica sobre a propriedade do domínio.
• Busque os investimentos certos em nomes de domínio: investidores e corretores de domínios podem utilizar a consulta WHOIS para obter uma visão geral da disponibilidade de um domínio da web e das informações atuais sobre sua titularidade.
• Facilitar as transferências de domínios: Os corretores e registradores de domínios podem conferir os dados mais recentes de um nome de domínio e verificar a titularidade antes de finalizar uma venda e dar continuidade à transferência do domínio.
• Antecipe lançamentos de produtos e iniciativas empresariais: a realização de pesquisas regulares no WHOIS de domínios e sites pode proporcionar uma vantagem aos profissionais de negócios, uma vez que novos registros de nomes na web podem ser indicativos de futuros lançamentos de produtos ou expansões internacionais por parte dos concorrentes.
• Detectar solicitações de pagamento fraudulentas: os usuários podem verificar a credibilidade do endereço de e-mail de uma pessoa em busca de indícios reveladores de falsificação de identidade e fraudes do tipo “Business Email Compromise” (BEC), tais como registro muito recente, atualizações excessivamente frequentes ou outras anomalias.
• Proteja sua marca por meio de uma pesquisa adequada de sites e domínios: os usuários podem aproveitar os resultados da pesquisa WHOIS para investigar possíveis casos de “brandjacking” e “typosquatting”, bem como se preparar para processos na Política Uniforme de Resolução de Disputas de Nomes de Domínio (UDRP).
• Comece novas relações comerciais com o pé direito: os profissionais do mundo dos negócios podem utilizar as informações contidas nos registros WHOIS para realizar verificações de antecedentes de novos fornecedores, clientes e parceiros antes de se comprometerem com acordos contratuais ou de fazerem pedidos de grande porte.

Uma consulta de domínio no WHOIS pode estar incorreta?

É possível, mas o motivo geralmente está nos próprios dados, e não na ferramenta de consulta. Os registros WHOIS dependem das informações que o registrante inseriu no momento da inscrição; portanto, se alguém se mudou ou alterou seu número de telefone e nunca atualizou essas informações junto ao registrador, o registro fica desatualizado. Assim, a precisão de uma consulta WHOIS depende exclusivamente da precisão das informações em que se baseia.

A ICANN exige que os registradores investiguem e corrijam dados incorretos, e o(a) senhor(a) pode apresentar uma reclamação à ICANN caso identifique algum erro.

Caso um registro pareça desatualizado ou você deseje confirmar quando ocorreu uma alteração, nossa ferramenta de consulta do histórico do WHOIS permite que você analise os dados de registro anteriores de um domínio.