Módulo 4 · 4.1
WHOIS y RDAP: así se consulta un dominio
Módulo 4: WHOIS, RDAP y privacidad · Tiempo de lectura: 9 minutos
Objetivo de aprendizaje: Después de esta lección, podrá consultar un dominio en WHOIS y RDAP, leer los campos más importantes y explicar por qué en .nl no aparece ninguna fecha de vencimiento.
Conceptos clave: WHOIS (puerto 43), RDAP (JSON a través de https), registrar, revendedor (reseller), fecha de registro, última modificación, fecha de vencimiento, servidores de nombres (nameservers), DNSSEC (delegationSigned), herramienta WHOIS
Dos formas de consultar un dominio
En cada registry puede consultar qué datos hay registrados sobre un nombre de dominio. Para ello existen dos sistemas.
WHOIS es el sistema antiguo, de los inicios de internet. Usted hace una consulta a través del puerto 43 o de una página web del registry, y recibe un bloque de texto. El inconveniente: cada registry usa su propio formato. En uno, un campo se llama "Registrar"; en otro, "Sponsoring Registrar". Para las personas es manejable, para los programas resulta complicado.
RDAP (Registration Data Access Protocol) es su sucesor. La consulta se hace a través de https normal, igual que con un sitio web, y la respuesta llega en un formato fijo: JSON. Por eso cualquier programa puede leerla. RDAP es un estándar oficial de internet (RFC 9082 para las consultas, RFC 9083 para las respuestas). Un acuerdo aparte (RFC 9224) establece cómo encontrar el servidor RDAP correcto para cada extensión.
Para .com y otros gTLD, RDAP es la fuente oficial desde el 28 de enero de 2025. Los registries y registrars de gTLD ya no están obligados a ofrecer el antiguo WHOIS, aunque hay excepciones, como .com. Las extensiones de país deciden por su cuenta. SIDN ofrece ambos para .nl: un servicio Whois y un servicio RDAP. Otros registries, como los de .de, .eu y .be, no tienen (a noviembre de 2026) RDAP público. Allí se utiliza el WHOIS o la función de búsqueda del sitio web del registry.
Lo que muestran WHOIS y RDAP es lo que consta en el registry. Lo que su DNS responde realmente lo ve con una consulta DNS. El curso de DNS explica brevemente esa diferencia (lección 1.3).
Los campos que encontrará
Aquí verá los campos más importantes. Los nombres varían según el registry, pero el significado es el mismo en todas partes.
| Campo | Qué indica |
|---|---|
| Nombre de dominio | El nombre tal como lo conoce el registry |
| Estado | Si el nombre está activo, bloqueado, eliminado o en proceso de transferencia (lección 4.3) |
| Registrar | La empresa con la que se ha registrado el nombre; en .nl, un posible revendedor (reseller) aparece por separado |
| Fecha de registro | Cuándo se registró el nombre |
| Última modificación | Cuándo se cambió algo en el registro por última vez |
| Fecha de vencimiento | Hasta cuándo dura el registro en el registry (no en todas las extensiones) |
| Servidores de nombres | Los nameservers a los que apunta el registry |
| DNSSEC | Si hay un registro DS en el registry |
| Contactos | El titular y las personas de contacto, en la medida en que sean públicos (lección 4.2) |
En RDAP, las fechas figuran en una lista de events: "registration", "last changed" y, si el registry la publica, "expiration". El registrar aparece como una entity con el rol "registrar". DNSSEC se lee en el bloque secureDNS: si ahí delegationSigned está en true, el dominio está protegido con DNSSEC y hay un registro DS en el registry. Qué es DNSSEC lo puede leer en el curso de DNS (lección 8.1).
Una respuesta RDAP muy simplificada tiene este aspecto:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Las particularidades de .nl
En la extensión neerlandesa .nl hay algunas cosas distintas de lo que quizá espere.
- Sin fecha de vencimiento. El Whois y el RDAP de SIDN no muestran fecha de vencimiento, solo la fecha de registro y la fecha de la última modificación. La duración de su registro y cuándo recibe la factura lo acuerda con su registrar. En .com, en cambio, sí verá una fecha de vencimiento en el RDAP de Verisign.
- Estados en neerlandés. En el Whois de .nl verá estados como Actief, Inactief e In quarantaine (activo, inactivo y en cuarentena). En el RDAP de SIDN aparece "active" y, a veces, "locked".
- El bloqueo se llama de otra manera. En .com, un bloqueo de transferencia aparece como "client transfer prohibited". En .nl, la transferencia funciona con un código de transferencia (verhuiscode), y un bloqueo adicional se llama allí .nl Control: un registry lock que se solicita a través del registrar. En el RDAP de SIDN verá en algunos nombres el estado "locked", por ejemplo en el propio sidn.nl. Eso indica un bloqueo adicional de este tipo (lecciones 4.3 y 7.1).
- DNSSEC sí o no. El Whois de .nl lo indica sin rodeos: DNSSEC sí o no (yes o no).
¿Dónde se consulta?
- La página RDAP del registry. Para .nl es rdap.sidn.nl: añada el nombre detrás de /domain/ en la dirección. Para .com, RDAP está en Verisign. Su navegador mostrará entonces el JSON; cuesta un poco acostumbrarse a leerlo, pero ahí está todo.
- lookup.icann.org. Aquí puede consultar mediante RDAP cualquier extensión que tenga RDAP. El propio servicio busca el servidor correcto.
- La herramienta WHOIS de su registrar. Suele funcionar con el antiguo WHOIS (puerto 43) y muestra la respuesta como texto.
Trampa habitual: un sitio WHOIS genérico a veces muestra datos antiguos o incompletos, o los del registrar en lugar de los del registry. Si tiene dudas, consulte directamente en el registry.
En la práctica: así funciona en WebOké
En https://www.weboke.es/toondomein encontrará el WHOIS lookup ("Vea de quién es un nombre de dominio"). Introduzca un nombre de dominio y verá la respuesta del registry, con, entre otros datos, el estado, el registrar y los servidores de nombres. La herramienta funciona con WHOIS a través del puerto 43, por lo que también sirve para extensiones sin RDAP público. La encontrará en el sitio web, en el menú Tools. Con otros registrars funciona de forma similar: casi todos los registrars tienen una función de búsqueda WHOIS.
Resumen
- WHOIS es el antiguo sistema de texto (puerto 43); RDAP es su sucesor, con respuestas JSON fijas a través de https.
- Para los gTLD, RDAP es la fuente oficial desde el 28 de enero de 2025; .nl tiene ambos, mientras que .de, .eu y .be no tienen RDAP público.
- Campos importantes: estado, registrar, fechas, servidores de nombres y DNSSEC (secureDNS, delegationSigned).
- En .nl no verá fecha de vencimiento; allí un bloqueo adicional se llama .nl Control, y en el RDAP de SIDN aparece entonces "locked".
Cuestionario
Ejercicio
Ejercicio A4.1: Su dominio en RDAP. Consulte su propio dominio. Si su extensión tiene RDAP (como .nl o .com), abra la página RDAP del registry. Si no lo tiene (como .de, .eu o .be), utilice la herramienta WHOIS de https://www.weboke.es/toondomein o la función de búsqueda de su registry. Fíjese en dos cosas: ¿hay un bloqueo de transferencia (en .com "client transfer prohibited", en .nl "locked") y está activado DNSSEC (delegationSigned en RDAP, DNSSEC yes en el Whois de .nl)?
Rellene en el formulario:
- Dominio: su propio nombre de dominio (no se aceptan dominios de ejemplo como example.com).
- Bloqueo: sí o no.
- DNSSEC: sí o no.
El programa consulta el RDAP del registry y comprueba si hay un registro DS para su dominio en el registry. Verá el registrar, los códigos de estado, las fechas y los servidores de nombres. Verde si sus respuestas sobre el bloqueo y sobre DNSSEC son correctas. Si una respuesta no es correcta, verá una pista en ese punto y podrá volver a intentarlo. Si su extensión no tiene RDAP público, lo verá indicado en una línea y la pregunta sobre el bloqueo no cuenta; DNSSEC sí se comprueba. No se modifica ni se guarda nada.