WHOIS Lookup: Busque al propietario de un dominio, IP o dirección de correo electrónico

Preguntas frecuentes

¿En qué consiste una consulta WHOIS?

Una consulta WHOIS es una búsqueda que permite obtener los datos de registro más recientes de un nombre de dominio o una dirección IP. Consiste en consultar la base de datos WHOIS y obtener información como quién registró el dominio, cuándo lo hizo y qué empresa lo gestiona.

En un principio, estas consultas se basaban en el protocolo WHOIS; sin embargo, últimamente muchas de ellas se realizan mediante un protocolo más reciente denominado «Protocolo de Acceso a Datos de Registro» (RDAP), en lugar del clásico WHOIS, ya que la ICANN exige ahora que todos los gTLD sean compatibles con el RDAP. El resultado es similar: un informe sobre quién ha registrado un dominio o una dirección IP concretos. Dado que el proceso de obtención de la información de registro de un dominio se ha conocido históricamente como «búsqueda WHOIS», el sector sigue refiriéndose a él de esa manera, aunque, en muchos casos, se trate en realidad de una búsqueda RDAP.

¿Qué información puede mostrar una consulta WHOIS?

Los campos concretos que se obtienen dependen del protocolo de consulta, del registro y del registrador.

Un registro WHOIS típico incluye el registrador del dominio, sus fechas de creación y caducidad, los servidores de nombres que utiliza y los datos de contacto del titular, siempre que no estén ocultos. En el caso de las direcciones IP, normalmente se indica el rango de la red, la organización a la que está asignada y la información de contacto de dicha red. Los campos concretos pueden variar ligeramente en función del registro o del registrador.

Las respuestas RDAP se ajustan a la norma RFC 9083, que define la estructura de los datos de registro basados en JSON. El perfil RDAP de la ICANN se basa en dicha norma y especifica qué campos deben devolver los registros y los registradores de gTLD, a saber:

• Datos del nombre de dominio y del registro: el propio nombre de dominio, su identificador de dominio en el registro y los códigos de estado que indican, por ejemplo, si el dominio está bloqueado o pendiente de transferencia.
• Información del registrador: el nombre del registrador, el identificador de la IANA y el contacto para casos de abuso.
• Fechas clave: cuándo se creó el dominio, cuándo se actualizó por última vez y cuándo caduca.
• Servidores de nombres: Los servidores DNS que se utilizan para resolver el dominio.
• Contactos de registro, de administración y técnicos: nombres, organizaciones y datos de contacto del dominio, siempre que no hayan sido ocultados.
• Estado de DNSSEC: indica si DNSSEC está activado para el dominio.

¿Por qué algunos datos WHOIS están ocultos o censurados?

Las leyes de protección de datos, como el RGPD, llevaron a la ICANN a adoptar una política —que en un principio era la Especificación Temporal de 2018 y que ahora es la Política de Datos de Registro permanente de la ICANN (en pleno vigor desde el 21 de agosto de 2025)— que exige a los registradores ocultar, de forma predeterminada, los nombres, las direcciones de correo electrónico y los números de teléfono de los titulares de los dominios. Algunos registradores ofrecen servicios de protección de la privacidad de los dominios que sustituyen la información de contacto real del titular por una dirección proxy.

Si necesita comprobar cómo era un registro antes de que se aplicara la censura, herramientas como WHOIS History pueden mostrar datos más antiguos y sin censurar, siempre que hayan estado disponibles.

¿Puedo utilizar la búsqueda WHOIS para comprobar si un dominio está disponible?

Sí, pero no es la forma más práctica de hacerlo.

Cuando realice una consulta WHOIS para un dominio no registrado, nuestra herramienta de búsqueda WHOIS le mostrará un registro en el que figurarán el nombre de dominio analizado, la extensión y una marca de tiempo; sin embargo, los campos de registro estarán vacíos y aparecerá el error «MISSING_WHOIS_DATA» en lugar de la información del registrador o de contacto.

El comando clásico «whois» y la herramienta de búsqueda WHOIS de la ICANN funcionan de manera similar. Dependiendo del operador del registro, estas herramientas muestran mensajes de error como «Dominio no encontrado», «No se ha identificado ningún servidor RDAP del registro para este dominio» o «El dominio solicitado no se ha encontrado en el servidor RDAP del registro ni del registrador».

Disponemos de una herramienta específica denominada Domain Availability API, diseñada expresamente para comprobar la disponibilidad de los dominios: es rápida, las respuestas son mucho más breves y, en general, resulta mucho más adecuada para ese fin.

¿Cuál es la diferencia entre WHOIS y RDAP?

Tanto WHOIS como RDAP son protocolos que se utilizan para consultar los datos de registro de dominios.

WHOIS es un protocolo antiguo que devuelve texto sin formato, y su formato puede variar de un registrador a otro.

RDAP es el nuevo estándar que la ICANN exige ahora para los gTLD. Devuelve datos JSON estructurados en lugar de texto sin formato, lo que facilita que el software los analice de forma coherente.

RDAP también admite el acceso diferenciado, lo que significa que algunos datos pueden mostrarse a determinados solicitantes y ocultarse a otros, una característica de la que WHOIS nunca ha dispuesto. Puede obtener más información en nuestro análisis detallado comparativo entre WHOIS y RDAP.

¿Cómo se alterna la consulta WHOIS de WhoisXML API entre los protocolos WHOIS y RDAP?

Nuestra herramienta de búsqueda WHOIS incluye un selector de protocolo, por lo que puede elegir entre RDAP, WHOIS o «Auto». El modo «Auto» —que es el predeterminado— selecciona el protocolo que esté disponible y sea adecuado para el dominio que esté buscando, de modo que obtenga un resultado sin necesidad de saber de antemano cuál es el adecuado.

¿Por qué utilizar WHOIS Lookup?

• Amplia cobertura de dominios de primer nivel: WHOIS Lookup contiene los registros de más de 374 millones de dominios actualmente activos, que abarcan más de 7.596 dominios genéricos (gTLD) y dominios de primer nivel con código de país (ccTLD).
• Fácilmente accesibles y sencillos de utilizar: los informes de búsqueda WHOIS se analizan y normalizan para que los profesionales puedan acceder fácilmente a la información que proporcionan e interpretarla. Los resultados de las consultas están disponibles en cuestión de segundos, lo que permite una toma de decisiones más rápida.
• Resultados que se pueden compartir: Los resultados de las consultas de búsqueda de dominios de WHOIS Lookup incluyen direcciones URL personalizadas que los usuarios pueden compartir fácilmente con las partes interesadas con tan solo unos clics.
• Optimizado para RDAP y WHOIS: Actualizamos continuamente nuestros registros y consultamos tanto el protocolo WHOIS como el RDAP para garantizar un acceso ininterrumpido a los datos más recientes sobre la titularidad de los dominios.

¿Cuál es la diferencia entre una consulta WHOIS y una consulta DNS?

Una consulta WHOIS le permite saber quién es el titular de un dominio y cómo ponerse en contacto con el registrador. Una consulta del tipo DNS lookup le permite saber cómo está configurado ese dominio para funcionar en Internet, mostrando datos como la dirección IP a la que apunta o sus servidores de correo.

Sin embargo, existe cierto solapamiento. Los servidores de nombres aparecen tanto en un registro WHOIS como en una consulta DNS, ya que forman parte de los datos de registro del dominio y controlan cómo se resuelve su DNS.

¿Puedo realizar una consulta WHOIS de una dirección IP?

Sí. Una consulta WHOIS de una dirección IP muestra la organización a nombre de la cual está registrada dicha dirección, junto con los datos de contacto, que suelen estar gestionados por un registro regional de Internet, como ARIN o RIPE, y no por un registrador de dominios.

Si necesita el rango de red o los detalles del bloque específicos, puede utilizar nuestra IP Netblocks API.

¿Puedo realizar búsquedas WHOIS de forma masiva?

Sí, pero no a través de la herramienta estándar WHOIS Lookup, que está diseñada para búsquedas individuales. Para búsquedas masivas, nuestra Bulk WHOIS API le permite consultar hasta 500.000 dominios en una sola solicitud.

¿Cómo se realiza una consulta WHOIS?

La forma más sencilla es a través de nuestra herramienta WHOIS lookup. Solo tiene que introducir un nombre de dominio o una dirección IP y pulsar Intro, y obtendrá un informe claro y en tiempo real con el registrador, las fechas, los servidores de nombres y los datos de contacto, cuando estén disponibles.

Si prefiere trabajar desde una terminal, también dispone del comando «whois» nativo, integrado en la mayoría de los sistemas operativos, aunque presenta algunas peculiaridades y limitaciones que tratamos en nuestra guía sobre el comando WHOIS.

Si desea utilizar las consultas WHOIS como parte de un proceso automatizado, lo más recomendable es utilizar la WHOIS API para obtener resultados estandarizados y evitar las restricciones de frecuencia.

¿Cuáles son algunos de los casos de uso más habituales de una consulta WHOIS?

• Investigaciones de seguridad: Comprobación de un dominio para detectar indicios de phishing o fraude, como patrones de registro sospechosos o servidores de nombres maliciosos.
• Diligencia debida: Comprobación de quién es el titular de un dominio antes de establecer una asociación empresarial o llevar a cabo una adquisición.
• Inversión en dominios: Los inversores en dominios utilizan las consultas WHOIS para comprobar las fechas de registro y caducidad, así como otros datos sobre los dominios, con el fin de detectar oportunidades.
• Aspectos jurídicos y protección de la marca: localizar los dominios que infringen los derechos de marca e identificar a quienes los han registrado.

¿Cuáles son los usos prácticos de la consulta WHOIS?

• Busque en los registros WHOIS para detectar actividades ciberdelictivas: los especialistas en detección de amenazas, los equipos de análisis forense digital y respuesta a incidentes (DFIR) o incluso los usuarios sin conocimientos técnicos pueden utilizar las búsquedas en WHOIS para obtener más información sobre nombres de dominio, direcciones IP y direcciones de correo electrónico. Se puede investigar más a fondo los servidores sospechosos y sus registros WHOIS para reducir el riesgo de ataques provocados por malware y de phishing.
• Incorpore las consultas WHOIS a sus iniciativas de MDR: la herramienta «WHOIS Lookup» permite a los consultores externos de ciberseguridad, incluidas las empresas de detección y respuesta gestionadas (MDR), comprobar rápidamente si hay nombres de dominio y direcciones IP desconocidos que accedan a las redes de sus clientes. Estos pueden utilizarse para el envío de spam, la suplantación de identidad y otros ataques relacionados con los dominios. Los proveedores de servicios también pueden utilizar esta herramienta para actualizar sus listas de bloqueo con datos WHOIS fiables.
• Apoye la labor de las fuerzas del orden: Los organismos encargados de hacer cumplir la ley pueden recurrir a WHOIS Lookup para comprobar rápidamente si los datos de registro de un nombre de dominio concreto presentan similitudes con redes delictivas en línea conocidas o emergentes. WHOIS History también puede ofrecerles una perspectiva histórica sobre la titularidad de los dominios.
• Busque las inversiones adecuadas en nombres de dominio: los inversores y los intermediarios de dominios pueden utilizar la consulta WHOIS para obtener una visión general de la disponibilidad de un dominio web y de la información actual sobre su titularidad.
• Facilitar las transferencias de dominios: Los intermediarios y los registradores de dominios pueden comprobar los datos más recientes de un nombre de dominio y verificar su titularidad antes de formalizar una venta y proceder a la transferencia del dominio.
• Anticipe lanzamientos de productos e iniciativas empresariales: la realización de búsquedas periódicas en el registro WHOIS de dominios y en sitios web puede proporcionar a los profesionales del mundo empresarial una ventaja competitiva, ya que los nuevos registros de nombres de dominio pueden ser indicativos de futuros lanzamientos de productos o de expansiones internacionales por parte de la competencia.
• Detectar solicitudes de pago fraudulentas: Los usuarios pueden comprobar la fiabilidad de la dirección de correo electrónico de una persona en busca de indicios reveladores de suplantación de identidad y de fraude por compromiso del correo electrónico empresarial (BEC), como un registro muy reciente, actualizaciones demasiado frecuentes u otras anomalías.
• Proteja su marca mediante una búsqueda adecuada de sitios web y dominios: los usuarios pueden aprovechar los resultados de WHOIS Lookup para investigar posibles casos de «brandjacking» y «typosquatting», así como para prepararse ante posibles procedimientos en el marco de la Política Uniforme de Resolución de Controversias sobre Nombres de Dominio (UDRP).
• Empiece las nuevas relaciones comerciales con buen pie: los profesionales del mundo empresarial pueden utilizar la información contenida en los registros WHOIS para realizar comprobaciones de antecedentes de nuevos proveedores, clientes y socios antes de comprometerse en acuerdos contractuales o realizar pedidos de gran volumen.

¿Puede ser incorrecta una consulta WHOIS sobre un dominio?

Es posible, pero el motivo suele estar relacionado con los propios datos, no con la herramienta de consulta. Los registros WHOIS dependen de la información que el titular introdujo al darse de alta; por lo tanto, si alguien se ha mudado o ha cambiado de número de teléfono y nunca ha actualizado sus datos con el registrador, el registro queda desactualizado. Por lo tanto, la precisión de una consulta WHOIS depende exclusivamente de la información en la que se basa.

La ICANN exige a los registradores que investiguen y corrijan los datos inexactos, y usted puede presentar una reclamación ante la ICANN si detecta algún error.

Si un registro parece obsoleto o desea confirmar cuándo se produjo un cambio, nuestra herramienta de consulta WHOIS History le permite consultar los datos de registro anteriores de un dominio.