Ricerca WHOIS

Il WHOIS è il sistema di ricerca che ti dà accesso ai dati di registrazione di un dominio: il registrar, la data di registrazione, la data di scadenza, i name server e i codici di stato. RDAP (Registration Data Access Protocol) è il protocollo di nuova generazione che ha sostituito il WHOIS per i domini generici di primo livello come .com, .net e .org: fornisce lo stesso tipo di informazioni in modo più strutturato e standardizzato. Per le estensioni nazionali (ccTLD), il sistema di ricerca in uso dipende dalla policy del registro competente.

Con una ricerca WHOIS o RDAP su un dominio puoi trovare:

• Il registrar tramite cui il dominio è stato registrato
• La data di registrazione
• La data di scadenza
• La data dell'ultimo aggiornamento
• I record dei name server
• I codici di stato del dominio (codici EPP)
• L'indirizzo del contatto abuse del registrar

I dati di contatto personali del titolare (nome, indirizzo, email, telefono) nella maggior parte dei casi non vengono mostrati, oppure sono oscurati da un servizio di privacy WHOIS, per effetto delle policy sulla privacy e delle norme sulla protezione dei dati.

Ogni ricerca mostra il dominio stesso, il registrar, le date di registrazione, aggiornamento e scadenza, i record dei name server, i codici di stato e il contatto abuse del registrar. Nome, indirizzo, email e telefono del titolare compaiono solo se la protezione della privacy è disattivata: dal 2018 questi campi sono oscurati nella maggior parte delle estensioni.

Se la protezione della privacy è disattivata, a seconda delle policy dell'estensione, del registro, del registrar e della normativa sulla protezione dei dati applicabile, di solito puoi vedere:

• Nome e cognome del titolare del dominio
• Il suo indirizzo
• Il suo indirizzo email
• Il suo numero di telefono

Se la protezione della privacy è attiva, i dati personali possono essere mascherati, oscurati o sostituiti con i recapiti anonimi di un servizio di privacy WHOIS. Anche con la privacy attiva, però, di solito restano visibili questi dati, quindi non è corretto dire che «non si vede nessuna informazione»:

• Il dominio stesso
• Il nome del registrar
• Le date di registrazione e di scadenza
• La data dell'ultimo aggiornamento
• I record dei name server
• I codici di stato del dominio
• L'indirizzo del contatto abuse del registrar

Può comunque essere possibile contattare il titolare tramite il canale anonimo messo a disposizione dal servizio di privacy o di proxy. Se e come i messaggi vengono inoltrati dipende dalla policy di quel fornitore.

Nella maggior parte delle ricerche, no. Le norme sulla protezione dei dati tengono nome e recapiti del titolare fuori dal risultato; quello che ottieni è il registrar che ha venduto il dominio, le date di registrazione e di scadenza, i name server e i codici di stato.

Una strada per arrivare al titolare resta comunque aperta: il contatto abuse del registrar oppure, se è attivo, il canale anonimo del servizio di privacy WHOIS. Le registrazioni intestate ad aziende (persone giuridiche) e alcune estensioni nazionali possono non rientrare nella restrizione, quindi quello che vedi cambia da un'estensione all'altra.

Scrivi il dominio nella casella di ricerca e premi Invio: il record compare in pochi secondi. Lo strumento è gratuito per oltre 1.000 estensioni, tra cui .com, .net, .de, .ru, .me, .uk e .cn.

Cosa succede dietro le quinte: la richiesta parte da indirizzi autorizzati verso il registro che gestisce l'estensione, o verso il suo server WHOIS/RDAP ufficiale, e la risposta arriva dai dati di registrazione conservati nel sistema del registrar o del registro. Nella schermata del risultato trovi anche quale fonte ha risposto e quando è stata fatta la ricerca.

Si usa per contattare chi gestisce un sito, per risolvere controversie o per risalire all'origine di un abuso. Dà anche una prima indicazione sul fatto che un nome sia registrato o meno, ma la disponibilità definitiva va confermata con una verifica del dominio in tempo reale: l'assenza di un record WHOIS/RDAP, da sola, non significa che il nome sia libero (potrebbe essere riservato, premium o bloccato dal registro).

RDAP è il successore standardizzato del WHOIS. Il WHOIS restituisce testo semplice sulla porta 43; RDAP fornisce gli stessi dati in JSON strutturato via HTTPS, e quale server interrogare lo stabilisce il protocollo stesso. Dal 28 gennaio 2025 RDAP è la fonte di riferimento dei dati di registrazione per le estensioni generiche.

RDAP è stato sviluppato dall'Internet Engineering Task Force (IETF) per superare i limiti del WHOIS. Le sue caratteristiche principali:

• Restituisce le risposte in un formato JSON standard, leggibile dalle macchine
• Gestisce in modo più affidabile i caratteri internazionali e i nomi di dominio internazionalizzati
• Standardizza l'interrogazione e il rinvio (quale server interrogare è definito con chiarezza)
• Si presta ad accessi autenticati e differenziati, così gruppi di utenti diversi possono ricevere livelli di dati diversi

I dati WHOIS e RDAP non stanno in un unico database centrale di ICANN: si trovano nei sistemi del registro competente (l'organizzazione che gestisce l'estensione) e del registrar (l'azienda che vende e registra il dominio). ICANN fissa le regole e il quadro contrattuale di questo ecosistema, ma non conserva i dati.

I codici di stato del dominio (codici EPP) sono una classificazione a parte che indica lo stato attuale di un dominio, come il blocco del trasferimento, la sospensione o la procedura di cancellazione, e compaiono come parte della risposta WHOIS/RDAP.

La privacy WHOIS (detta anche protezione WHOIS) è un servizio che tiene i dati di contatto personali del titolare fuori dai risultati pubblici delle ricerche. Senza questa protezione quei dati sono visibili a chiunque, e aumenta il rischio di ricevere spam ed email promozionali indesiderate.

Attivarla è una scelta personale, ma in genere è consigliata per evitare che i dati personali vengano usati in modo improprio. Anche con la privacy attiva restano visibili le informazioni richieste da ICANN, cioè il nome del registrar, il server WHOIS/RDAP di riferimento e il contatto abuse; vengono nascosti solo i dati personali del titolare e dei contatti tecnico e di fatturazione.

Di solito puoi aggiornare i tuoi dati WHOIS dal pannello di controllo del tuo registrar, nella sezione di gestione del dominio che trovi nell'elenco dei domini. Tenerli aggiornati è importante sia per rispettare le regole ICANN sia per ricevere all'indirizzo giusto le comunicazioni legate al WHOIS.

ICANN chiede ai titolari di mantenere aggiornati i propri recapiti e di rispondere alle richieste di verifica. Fornire di proposito dati falsi, non aggiornare quelli cambiati o ignorare le richieste di verifica può portare, in determinate condizioni, alla sospensione o alla cancellazione del dominio. Chiunque può segnalare dati WHOIS incompleti o errati, e i registrar sono tenuti a verificare e correggere tempestivamente queste segnalazioni.

Le informazioni WHOIS dipendono in gran parte dal titolare, che deve tenerle aggiornate. Se i recapiti sono cambiati e nessuno li ha aggiornati, il risultato della ricerca potrebbe non corrispondere alla realtà. Per questo è importante verificare i dati WHOIS prima di usarli in una questione delicata, come un'azione legale.

La data di scadenza che compare in un risultato WHOIS o RDAP non significa che il dominio si libera quel giorno stesso. A seconda dell'estensione, il dominio può passare per il rinnovo automatico, un periodo di tolleranza per il rinnovo, il periodo di recupero (redemption) e infine la cancellazione. La data in cui il nome torna registrabile da chiunque non si può calcolare con precisione dal solo risultato WHOIS.

Sì. Puoi usare il nostro strumento di ricerca WHOIS gratuitamente per tutte le estensioni supportate, senza account e senza registrarti.

Dallo strumento di ricerca non puoi registrare direttamente un dominio. Se però la ricerca mostra che il nome è disponibile, puoi acquistarlo tramite il nostro registrar partner.

I dati WHOIS provengono in genere da registrazioni consultabili pubblicamente. Per i domini con un servizio di privacy attivo, le informazioni personali che una ricerca può raggiungere sono limitate.

Puoi verificare oltre 1.000 estensioni, tra cui .com, .net, .de, .ru, .me, .uk e .cn, e vedere la data di registrazione, l'età del dominio, la data di scadenza, il registrar e se il nome è bloccato.

• Registro (registry): l'organizzazione che gestisce a livello centrale un'estensione di dominio (ad esempio .com o .it).
• Registrar: l'azienda che vende e registra i domini, cioè quella con cui il cliente ha a che fare direttamente.
• Registrante: il titolare registrato del dominio, cioè chi ne risulta proprietario.

Il WHOIS legge il record di registrazione di un dominio: chi l'ha registrato, quando scade, presso quale registrar si trova. Una ricerca DNS legge dove punta il nome in questo momento: record A, AAAA, MX e TXT. Uno ti dà la verità amministrativa, l'altro quella tecnica; su questa pagina li trovi entrambi, in due schede separate.

Alcuni registri dei ccTLD non pubblicano i codici di stato EPP, oppure usano formati propri. Se non vedi codici, non significa che il dominio non abbia blocchi: significa solo che il registro non li rende noti. In questi casi lasciamo il campo vuoto invece di tirare a indovinare.