Definição
WHOIS é o protocolo público de consulta que retorna detalhes de propriedade e registro de um domínio na internet: o registrante, o registrador, as datas de registro e expiração, os servidores de nomes e, historicamente, um email de contato. As consultas rodam sobre um protocolo de texto simples, tradicionalmente na porta TCP 43, e retornam um registro em texto puro em vez de dados estruturados. WHOIS remonta ao início da ARPANET e continua sendo a forma padrão de perguntar quem é o dono de um domínio, embora seu formato de saída varie por registro e possa ser inconsistente entre TLDs. Regras modernas de privacidade (GDPR, política da ICANN) têm ocultado a maior parte dos dados pessoais do WHOIS público desde 2018, então nomes e emails de registrantes individuais geralmente são substituídos por um contato de proxy de privacidade em vez de exibidos diretamente. Os registradores (Namecheap, Cloudflare, Porkbun, Gandi) gerenciam os registros WHOIS em nome dos registrantes, atualizando-os automaticamente no registro e na renovação. O RDAP está gradualmente substituindo o WHOIS como sucessor mais estruturado e com controle de permissões.
Como funciona
Consultas WHOIS vão para o registro responsável pelo TLD (Verisign para .com, registros credenciados pela ICANN para outros) e retornam um registro em texto. Alternativas modernas (RDAP, o Registration Data Access Protocol) fornecem saída JSON estruturada e melhor tratamento de privacidade.
Por que isso importa
WHOIS é o registro canônico de quem controla um domínio e quando ele expira. Deixar um domínio expirar porque o email de contato do WHOIS estava desatualizado é o clássico desastre de perda de site. Manter os dados de contato do WHOIS atualizados é importante; usar um serviço de proxy de privacidade é aceitável e hoje comum.