Di chi è un dominio? La ricerca WHOIS e RDAP spiegata

Ultimo controllo: 20 ott 2026

Una ricerca WHOIS dice chi ha registrato un dominio, tramite quale registrar e fino a quando. Dal 2018 la maggior parte dei dati dell'intestatario è oscurata, ma la scheda risponde ancora alle domande che contano: il nome è occupato, chi è il registrar, quando scade ed è bloccato?

In breve

WHOIS è il vecchio protocollo in testo semplice; RDAP è il suo successore strutturato, basato su JSON. Per le estensioni generiche come .com, RDAP è la fonte ufficiale da gennaio 2025.
Da quando il GDPR è entrato in vigore a maggio 2018, nome, indirizzo ed e-mail dell'intestatario sono oscurati nella maggior parte delle schede.
Registrar, date, name server e codici di stato restano pubblici e di solito sono proprio ciò che serve.
Un .com scaduto non viene liberato subito: passa prima da un periodo di tolleranza, da 30 giorni di redemption e da 5 giorni di pending delete.

WHOIS e RDAP

WHOIS (porta 43) risale agli albori di internet: ogni registro restituisce testo libero con il proprio formato, senza un set di caratteri standard e senza sapere chi sta chiedendo.

RDAP (Registration Data Access Protocol) risponde via HTTPS con JSON a struttura fissa, supporta i caratteri internazionali e permette ai registri di mostrare dettagli diversi a utenti diversi. ICANN ha reso RDAP obbligatorio per registri e registrar delle estensioni generiche e, dal 28 gennaio 2025, non richiede più loro di mantenere WHOIS. Molte estensioni nazionali offrono ancora solo WHOIS.

whoistool interroga prima RDAP e passa a WHOIS quando un'estensione non ha un servizio RDAP, così vedi lo stesso formato in entrambi i casi.

Cosa contiene la scheda

Campo	Significato
Registrar	L'azienda tramite cui il dominio è stato registrato. Trasferimenti, rinnovi e reclami passano da lì.
Data di creazione	Quando il dominio è stato registrato. Se è stato cancellato e registrato di nuovo, la data riparte.
Data di scadenza	Il giorno fino a cui è pagato. La maggior parte dei registrar rinnova in automatico se l'intestatario l'ha attivato.
Ultimo aggiornamento	L'ultima modifica alla scheda (rinnovo, nuovi name server, contatti).
Name server	I server DNS che rispondono per il dominio; spesso rivelano il provider DNS o di hosting.
Stato	Blocchi e fase del ciclo di vita, impostati dal registrar (client…) o dal registro (server…).
Intestatario	Il proprietario. Quasi sempre oscurato; a volte organizzazione e paese restano visibili.

Perché l'intestatario è nascosto

Secondo il GDPR, nome, indirizzo, telefono ed e-mail di una persona sono dati personali. Da maggio 2018 registri e registrar delle estensioni generiche li oscurano per impostazione predefinita (si vedono diciture come REDACTED FOR PRIVACY) e molti registri nazionali non pubblicano alcun dato delle persone fisiche.

Inoltre molti registrar offrono servizi di privacy o proxy che mostrano i propri dati al posto di quelli dell'intestatario. Un intestatario nascosto è quindi normale e non è un segnale d'allarme.

Come contattare comunque l'intestatario

Usa il modulo di contatto o l'indirizzo e-mail anonimizzato che il registrar indica nella scheda; i messaggi vengono inoltrati all'intestatario.
Guarda il sito del dominio: pagina contatti, note legali o il provider di posta nei record MX/SPF portano spesso alla persona giusta.
Per spam, phishing o malware, scrivi al contatto abuse del registrar indicato nella scheda; i registrar sono tenuti a gestire le segnalazioni di abuso.
Per un legittimo interesse legale puoi chiedere i dati oscurati al registrar oppure, per i registrar partecipanti delle estensioni generiche, tramite il Registration Data Request Service (RDRS) di ICANN.
Se il dominio viola il tuo marchio, la procedura UDRP permette di rivendicarlo senza fare causa all'intestatario.

Codici di stato

Stato	Significato
`ok`	Nessuna restrizione e nulla in sospeso.
`clientTransferProhibited`	Blocco di trasferimento del registrar. Normale e consigliato; viene tolto quando l'intestatario chiede il trasferimento.
`clientUpdateProhibited`, `clientDeleteProhibited`	La scheda non può essere modificata o cancellata finché l'intestatario non la sblocca.
`serverTransferProhibited` e altri codici server…	Gli stessi blocchi, impostati dal registro (registry lock o durante una contestazione, ad esempio).
`clientHold`, `serverHold`	Il dominio non è pubblicato nel DNS: sito ed e-mail smettono di funzionare. Capita dopo un mancato pagamento o un provvedimento giudiziario.
`autoRenewPeriod`	Il dominio è stato rinnovato automaticamente alla scadenza; il registrar può ancora annullare il rinnovo.
`redemptionPeriod`	Il dominio è stato cancellato; per 30 giorni solo l'ultimo intestatario può recuperarlo, pagando un sovrapprezzo.
`pendingDelete`	Gli ultimi 5 giorni; non si può più recuperare e sarà libero per tutti.

Quando un dominio scaduto torna disponibile?

Per .com e la maggior parte delle estensioni generiche il percorso abituale è: data di scadenza → periodo di tolleranza del registrar (rinnovo a prezzo normale, fino a circa 45 giorni) → redemption (30 giorni) → pending delete (5 giorni) → liberazione. L'intero ciclo dura spesso 70–80 giorni e i nomi di valore vengono di solito presi dai servizi di drop-catching appena liberati.

Le estensioni nazionali hanno regole proprie, quindi i tempi possono essere molto diversi. Per essere avvisato a ogni passaggio, aggiungi il dominio al Monitoraggio: ricevi un'e-mail o un messaggio Telegram quando cambiano stato, data di scadenza o disponibilità.

Cercare un dominio con whoistool

Scrivi un dominio, un URL o un indirizzo IP nella casella di ricerca. Sottodomini e percorsi vengono rimossi automaticamente.
Il risultato mostra affiancati la scheda RDAP/WHOIS, i record DNS, il certificato SSL e il provider di hosting.
Età del dominio confronta le date di creazione e scadenza di 10 domini alla volta.

Fonti

Questa guida riassume informazioni pubbliche e non costituisce consulenza legale.