¿De quién es un dominio? La consulta WHOIS y RDAP explicada

Última comprobación: 20 oct 2026

Una consulta WHOIS indica quién registró un dominio, a través de qué empresa y hasta cuándo. Desde 2018 la mayoría de los datos del titular están ocultos, pero el registro sigue respondiendo a lo importante: ¿está ocupado el nombre, quién es el registrador, cuándo caduca y está bloqueado?

En resumen

WHOIS es el antiguo protocolo de texto plano; RDAP es su sucesor estructurado basado en JSON. Para extensiones genéricas como .com, RDAP es la fuente oficial desde enero de 2025.
Desde que el RGPD entró en vigor en mayo de 2018, el nombre, la dirección y el correo del titular aparecen ocultos en la mayoría de los registros.
El registrador, las fechas, los servidores de nombres y los códigos de estado siguen siendo públicos y suelen ser lo que necesitas.
Un .com caducado no se libera enseguida: antes pasa por un periodo de gracia, un periodo de redención de 30 días y 5 días de borrado pendiente.

WHOIS y RDAP

WHOIS (puerto 43) viene de los primeros años de internet: cada registro devuelve texto libre con su propio formato, sin un juego de caracteres estándar ni forma de saber quién pregunta.

RDAP (Registration Data Access Protocol) responde por HTTPS con JSON de estructura fija, admite caracteres internacionales y permite a los registros mostrar distinto nivel de detalle a distintos usuarios. ICANN hizo obligatorio RDAP para registros y registradores de extensiones genéricas y, desde el 28 de enero de 2025, ya no les exige mantener WHOIS. Muchas extensiones de país siguen ofreciendo solo WHOIS.

whoistool consulta primero RDAP y recurre a WHOIS cuando una extensión no tiene servicio RDAP, así ves el mismo formato en ambos casos.

Qué muestra el registro

Campo	Significado
Registrador	La empresa con la que se registró el dominio. Transferencias, renovaciones y reclamaciones pasan por ella.
Fecha de creación	Cuándo se registró. Si se borró y se volvió a registrar, la fecha empieza de nuevo.
Fecha de caducidad	El día hasta el que está pagado. La mayoría de registradores renuevan automáticamente si el titular lo tiene activado.
Última actualización	El último cambio en el registro (renovación, nuevos servidores de nombres, datos de contacto).
Servidores de nombres	Los servidores DNS que responden por el dominio; suelen delatar al proveedor de DNS o de hosting.
Estado	Bloqueos y fase del ciclo de vida, fijados por el registrador (client…) o por el registro (server…).
Titular	El propietario. Normalmente oculto; a veces todavía se ven la organización y el país.

Por qué el titular está oculto

Según el RGPD, el nombre, la dirección, el teléfono y el correo de una persona son datos personales. Desde mayo de 2018 los registros y registradores de extensiones genéricas los ocultan por defecto (verás textos como REDACTED FOR PRIVACY), y muchos registros de país no publican ningún dato del titular.

Además, muchos registradores ofrecen servicios de privacidad o proxy que muestran sus propios datos en lugar de los del titular. Por eso un titular oculto es normal y no indica que algo vaya mal.

Cómo contactar igualmente con el titular

Usa el formulario de contacto o la dirección de correo anonimizada que el registrador muestra en el registro; los mensajes se reenvían al titular.
Mira la web del dominio: la página de contacto, el aviso legal o el proveedor de correo de sus registros MX/SPF suelen llevar a la persona adecuada.
Ante spam, phishing o malware, escribe al contacto de abuso del registrador que aparece en el registro; los registradores deben atender estas denuncias.
Si tienes una necesidad legal legítima, puedes pedir los datos ocultos al registrador o, en los registradores de extensiones genéricas que participan, mediante el Registration Data Request Service (RDRS) de ICANN.
Si el dominio infringe tu marca, el procedimiento UDRP te permite reclamarlo sin demandar al titular.

Códigos de estado

Estado	Significado
`ok`	Sin restricciones ni operaciones pendientes.
`clientTransferProhibited`	Bloqueo de transferencia del registrador. Normal y recomendable; se quita cuando el titular pide transferir.
`clientUpdateProhibited`, `clientDeleteProhibited`	El registro no puede modificarse ni borrarse hasta que el titular lo desbloquee.
`serverTransferProhibited` y otros códigos server…	Los mismos bloqueos, puestos por el registro (registry lock o durante una disputa, por ejemplo).
`clientHold`, `serverHold`	El dominio no se publica en el DNS: la web y el correo dejan de funcionar. Suele verse tras un impago o una orden judicial.
`autoRenewPeriod`	El dominio se renovó automáticamente al caducar; el registrador aún puede anular la renovación.
`redemptionPeriod`	El dominio se borró; durante 30 días solo el último titular puede recuperarlo, pagando un recargo.
`pendingDelete`	Los últimos 5 días; ya no se puede recuperar y quedará libre para todos.

¿Cuándo queda libre un dominio caducado?

En .com y la mayoría de extensiones genéricas el recorrido habitual es: fecha de caducidad → periodo de gracia del registrador (renovación a precio normal, hasta unos 45 días) → periodo de redención (30 días) → borrado pendiente (5 días) → liberación. El ciclo completo suele durar entre 70 y 80 días, y los nombres valiosos suelen ser capturados por servicios de drop-catching en cuanto se liberan.

Las extensiones de país tienen sus propias reglas, así que los plazos pueden ser muy distintos. Para enterarte de cada paso, añade el dominio a Vigilancia: recibirás un correo o un mensaje de Telegram cuando cambien su estado, su fecha de caducidad o su disponibilidad.

Consultar un dominio en whoistool

Escribe un dominio, una URL o una dirección IP en el buscador. Los subdominios y las rutas se quitan automáticamente.
El resultado muestra juntos el registro RDAP/WHOIS, los registros DNS, el certificado SSL y el proveedor de hosting.
Antigüedad del dominio compara las fechas de creación y caducidad de hasta 10 dominios a la vez.

Fuentes

Esta guía resume información pública y no es asesoramiento jurídico.