De quem é um domínio? A consulta WHOIS e RDAP explicada

Última verificação: 20 de out. de 2026

Uma consulta WHOIS mostra quem registrou um domínio, por meio de qual empresa e até quando. Desde 2018 a maior parte dos dados do titular fica oculta, mas o registro ainda responde ao que importa: o nome está em uso, quem é o registrador, quando expira e se está bloqueado.

Em resumo

WHOIS é o antigo protocolo de texto simples; RDAP é o sucessor estruturado, baseado em JSON. Para extensões genéricas como .com, o RDAP é a fonte oficial desde janeiro de 2025.
Desde que o RGPD europeu entrou em vigor em maio de 2018, nome, endereço e e-mail do titular aparecem ocultos na maioria dos registros.
Registrador, datas, servidores de nomes e códigos de status continuam públicos e costumam ser o que você precisa.
Um .com expirado não é liberado na hora: antes passa por um período de carência, um período de resgate de 30 dias e 5 dias de exclusão pendente.

WHOIS e RDAP

O WHOIS (porta 43) vem dos primórdios da internet: cada registro devolve texto livre no próprio formato, sem conjunto de caracteres padrão e sem saber quem está perguntando.

O RDAP (Registration Data Access Protocol) responde via HTTPS com JSON de estrutura fixa, aceita caracteres internacionais e permite que os registros mostrem níveis de detalhe diferentes para cada usuário. A ICANN tornou o RDAP obrigatório para registros e registradores de extensões genéricas e, a partir de 28 de janeiro de 2025, deixou de exigir que mantenham o WHOIS. Muitas extensões de país ainda oferecem apenas WHOIS.

O whoistool consulta primeiro o RDAP e recorre ao WHOIS quando a extensão não tem serviço RDAP, então você vê o mesmo formato nos dois casos.

O que o registro mostra

Campo	Significado
Registrador	A empresa pela qual o domínio foi registrado. Transferências, renovações e reclamações passam por ela.
Data de criação	Quando o domínio foi registrado. Se foi excluído e registrado de novo, a data recomeça.
Data de expiração	O dia até o qual está pago. A maioria dos registradores renova automaticamente se o titular ativou essa opção.
Última atualização	A última alteração no registro (renovação, novos servidores de nomes, dados de contato).
Servidores de nomes	Os servidores DNS que respondem pelo domínio; costumam revelar o provedor de DNS ou de hospedagem.
Status	Bloqueios e fase do ciclo de vida, definidos pelo registrador (client…) ou pelo registro (server…).
Titular	O dono. Quase sempre oculto; às vezes a organização e o país ainda aparecem.

Por que o titular fica oculto

Pelo RGPD (e por leis como a LGPD no Brasil), nome, endereço, telefone e e-mail de uma pessoa são dados pessoais. Desde maio de 2018 os registros e registradores de extensões genéricas os ocultam por padrão (aparecem textos como REDACTED FOR PRIVACY), e muitos registros de país não publicam nenhum dado do titular.

Além disso, muitos registradores oferecem serviços de privacidade ou proxy que mostram os próprios dados no lugar dos do titular. Um titular oculto é, portanto, normal e não indica problema.

Como contatar o titular mesmo assim

Use o formulário de contato ou o e-mail anonimizado que o registrador mostra no registro; as mensagens são encaminhadas ao titular.
Veja o site do domínio: página de contato, dados da empresa ou o provedor de e-mail dos registros MX/SPF muitas vezes levam à pessoa certa.
Em casos de spam, phishing ou malware, escreva para o contato de abuso do registrador indicado no registro; os registradores são obrigados a tratar essas denúncias.
Se houver uma necessidade jurídica legítima, você pode pedir os dados ocultos ao registrador ou, nos registradores participantes de extensões genéricas, pelo Registration Data Request Service (RDRS) da ICANN.
Se o domínio viola a sua marca, o procedimento UDRP permite reivindicá-lo sem processar o titular.

Códigos de status

Status	Significado
`ok`	Sem restrições e nada pendente.
`clientTransferProhibited`	Bloqueio de transferência do registrador. Normal e recomendado; é retirado quando o titular pede a transferência.
`clientUpdateProhibited`, `clientDeleteProhibited`	O registro não pode ser alterado nem excluído até o titular desbloqueá-lo.
`serverTransferProhibited` e outros códigos server…	Os mesmos bloqueios, aplicados pelo registro (registry lock ou durante uma disputa, por exemplo).
`clientHold`, `serverHold`	O domínio não é publicado no DNS: site e e-mail param de funcionar. Comum após falta de pagamento ou ordem judicial.
`autoRenewPeriod`	O domínio foi renovado automaticamente ao expirar; o registrador ainda pode cancelar a renovação.
`redemptionPeriod`	O domínio foi excluído; por 30 dias só o último titular pode recuperá-lo, pagando uma taxa extra.
`pendingDelete`	Os últimos 5 dias; não pode mais ser recuperado e ficará livre para todos.

Quando um domínio expirado fica disponível?

No .com e na maioria das extensões genéricas o caminho habitual é: data de expiração → período de carência do registrador (renovação pelo preço normal, até cerca de 45 dias) → período de resgate (30 dias) → exclusão pendente (5 dias) → liberação. O ciclo todo costuma levar de 70 a 80 dias, e nomes valiosos geralmente são capturados por serviços de drop-catching assim que são liberados.

Extensões de país, como .br e .pt, têm regras próprias, então os prazos podem ser bem diferentes. Para ser avisado em cada etapa, adicione o domínio ao Monitoramento: você recebe um e-mail ou uma mensagem no Telegram quando o status, a data de expiração ou a disponibilidade mudam.

Consultando um domínio no whoistool

Digite um domínio, uma URL ou um endereço IP na caixa de busca. Subdomínios e caminhos são removidos automaticamente.
O resultado mostra lado a lado o registro RDAP/WHOIS, os registros DNS, o certificado SSL e o provedor de hospedagem.
Idade do domínio compara as datas de criação e expiração de até 10 domínios de uma vez.

Fontes

Este guia resume informações públicas e não é aconselhamento jurídico.