1. Blog
  2. Dominios

Cómo hacer whois a un dominio

Tiempo de lectura: 12 minutos

TL;DR: Hacer un whois a un dominio consiste en consultar su registro público para saber quién lo gestiona, con qué registrador está, cuándo fue creado, cuándo vence y en qué estado se encuentra. Se puede hacer desde herramientas web como el buscador oficial de ICANN, desde la terminal con el comando whois o mediante RDAP, el protocolo que reemplazó al WHOIS clásico en los dominios genéricos desde 2025. Por la privacidad WHOIS y el RGPD, hoy la mayoría de los datos personales del titular aparecen ocultos, pero la fecha de vencimiento, el registrador y los códigos de estado siguen siendo visibles. Si el dominio que quieres está ocupado, el WHOIS te dice si vale la pena esperar, contactar al titular o buscar una alternativa.

Tabla de contenidos

  1. Qué es el WHOIS y para qué le sirve a una pyme
  2. Cómo hacer whois a un dominio: tres métodos paso a paso
  3. Qué datos muestra un WHOIS y cómo leerlos
  4. Privacidad WHOIS: por qué ya no ves el nombre del titular
  5. Cómo saber cuándo vence un dominio (sin equivocarte)
  6. Cómo interpretar el registrador y los códigos de estado
  7. Usar el WHOIS para detectar dominios sospechosos
  8. Qué hacer si el dominio que quieres está ocupado
  9. Errores comunes y consejos poco conocidos
  10. Preguntas frecuentes
  11. Lo que dicen los clientes de Neolo
  12. Conclusión

Qué es el WHOIS y para qué le sirve a una pyme

WHOIS (del inglés who is, «quién es») es un sistema de consulta que permite ver la información de registro de un nombre de dominio. Cada vez que alguien registra un dominio, el registro de esa extensión (por ejemplo, Verisign para .com o NIC Argentina para .com.ar) guarda datos como la fecha de alta, la fecha de vencimiento, el registrador que lo gestiona y los servidores DNS a los que apunta. El WHOIS es la ventana pública a esa base de datos.

Para un emprendedor o una pyme, esta consulta tiene usos muy concretos:

  • Antes de lanzar una marca: comprobar si el dominio está libre y, si no lo está, entender en qué situación se encuentra.
  • Para proteger los propios dominios: confirmar que la fecha de vencimiento es correcta y que el dominio tiene los bloqueos adecuados.
  • Para resolver problemas técnicos: saber a qué servidores DNS apunta un dominio cuando el sitio o el correo dejan de funcionar.
  • Para evaluar la confianza de un sitio: un dominio creado hace tres días que imita a un banco es una señal de alerta.
  • Para recuperar el control: muchas pymes descubren con un WHOIS que su dominio fue registrado años atrás por un diseñador o una agencia que ya no está disponible.

Aplicar lo que se explica en esta guía permite tomar decisiones informadas sobre la identidad digital del negocio en pocos minutos, sin depender de terceros.

Cómo hacer whois a un dominio: tres métodos paso a paso

Hay tres formas principales de consultar un dominio. La elección depende de tu nivel técnico y de la extensión que quieras revisar.

Método 1: herramienta web oficial de ICANN

Es la opción más confiable para dominios genéricos (.com, .net, .org, .store, .online y cientos más), porque consulta directamente la fuente oficial.

  1. Entra en lookup.icann.org.
  2. Escribe el dominio completo, sin https:// ni www (por ejemplo, ejemplo.com).
  3. Pulsa «Lookup».
  4. Revisa los bloques Domain Information, Contact Information, Registrar Information y Authoritative Servers.

En la práctica, esta herramienta muestra primero los datos del registro (la fuente central de la extensión) y, si están disponibles, los datos del registrador. Cuando ambos difieren, la información del registrador suele ser la más actualizada respecto al titular.

Método 2: comando whois desde la terminal

Para quien administra varios dominios o trabaja con servidores, la terminal es más rápida y permite automatizar revisiones.

En macOS el comando ya viene instalado. En Linux (Debian o Ubuntu) se instala así:

sudo apt update
sudo apt install whois

La consulta básica es:

whois ejemplo.com

Si la salida es muy larga, se puede filtrar lo importante:

whois ejemplo.com | grep -iE "registrar:|expir|creation|status|name server"

Para saber qué servidor WHOIS corresponde a una extensión concreta, se puede preguntar a IANA:

whois -h whois.iana.org com

En Windows, la alternativa es usar WSL (el subsistema de Linux) o la utilidad Whois de Sysinternals, publicada por Microsoft.

Método 3: RDAP, el reemplazo moderno del WHOIS

RDAP (Registration Data Access Protocol) es el protocolo que ICANN estableció como fuente oficial para los dominios genéricos. Desde el 28 de enero de 2025, los registros y registradores de gTLD ya no están obligados a mantener el servicio WHOIS clásico, por lo que algunas consultas con el comando whois pueden devolver menos datos o ninguno. RDAP devuelve la información en formato JSON estructurado, lo que facilita leerla con herramientas.

curl -s https://rdap.org/domain/ejemplo.com | jq '.events[] | {accion: .eventAction, fecha: .eventDate}'

Este comando muestra las fechas clave (registro, última modificación, vencimiento) sin tener que leer todo el resultado. rdap.org redirige la consulta al servidor RDAP correcto de cada extensión.

Dominios de país (ccTLD)

Las extensiones de país como .com.ar, .mx, .cl, .co o .es no dependen de las políticas de ICANN, sino de cada organismo nacional. Cada uno tiene su propio buscador y su propio nivel de detalle. Por ejemplo, NIC Argentina y NIC Chile ofrecen consultas desde sus sitios oficiales, y la cantidad de datos visibles varía según la legislación de cada país. Si trabajas con un dominio territorial, lo más seguro es consultar directamente en el sitio del registro correspondiente.

Qué datos muestra un WHOIS y cómo leerlos

Una respuesta típica de WHOIS para un dominio .com se parece a esto (datos de ejemplo):

Domain Name: EJEMPLO-PYME.COM
Registry Domain ID: 2791234567_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.registrador-ejemplo.com
Updated Date: 2026-03-14T10:22:05Z
Creation Date: 2019-06-02T18:40:11Z
Registry Expiry Date: 2027-06-02T18:40:11Z
Registrar: Registrador Ejemplo S.A.
Registrar IANA ID: 9999
Registrar Abuse Contact Email: abuse@registrador-ejemplo.com
Domain Status: clientTransferProhibited
Name Server: NS1.PROVEEDOR-HOSTING.COM
Name Server: NS2.PROVEEDOR-HOSTING.COM
DNSSEC: unsigned

Qué significa cada campo:

  • Creation Date: cuándo se registró por primera vez. Un dominio antiguo no garantiza nada, pero uno recién creado que pide datos bancarios merece desconfianza.
  • Updated Date: última modificación. Un cambio reciente de DNS o de registrador puede explicar una caída del sitio.
  • Registry Expiry Date: fecha de vencimiento según el registro central (más abajo se explica por qué no siempre es la fecha real).
  • Registrar e IANA ID: empresa acreditada que gestiona el dominio. El IANA ID es un número único que permite identificarla sin ambigüedad.
  • Abuse Contact: dirección para denunciar phishing, malware o spam asociados al dominio.
  • Domain Status: estado técnico y bloqueos activos.
  • Name Server: servidores DNS que responden por el dominio. Suelen revelar el proveedor de hosting o si se usa un servicio como Cloudflare. Si quieres profundizar, hay una guía sobre cómo saber en qué hosting está alojada una página web.
  • DNSSEC: indica si el dominio tiene firmas criptográficas que protegen sus respuestas DNS.

Privacidad WHOIS: por qué ya no ves el nombre del titular

Hasta 2018, cualquier WHOIS mostraba el nombre, el correo, el teléfono y la dirección postal del titular. Eso cambió con la entrada en vigor del Reglamento General de Protección de Datos (RGPD) de la Unión Europea en mayo de 2018. ICANN adaptó sus políticas y hoy la mayoría de los registradores ocultan los datos personales por defecto.

Por eso, lo que se ve actualmente en muchos casos es algo como:

Registrant Name: REDACTED FOR PRIVACY
Registrant Email: Please query the RDDS service of the Registrar of Record

Conviene distinguir dos conceptos que se confunden a menudo:

  • Redacción por normativa: el registrador oculta los datos personales porque la ley o la política de ICANN lo exige. Es automática y gratuita.
  • Servicio de privacidad o proxy: el registrador (o un tercero) figura en lugar del titular. Algunos proveedores lo incluyen sin costo y otros lo cobran como adicional.

Para un negocio, la privacidad reduce el spam y los intentos de estafa que llegan tras registrar un dominio, como las falsas «facturas de renovación» enviadas por empresas que no son tu registrador.

Una advertencia: algunos dominios de país siguen mostrando datos del titular, sobre todo cuando está registrado a nombre de una empresa (persona jurídica). Si registras un dominio territorial, revisa qué información será pública antes de completar el formulario.

Si necesitas contactar al titular oculto

Aunque no veas el correo, suele haber una vía de contacto: muchos registradores ofrecen un formulario web o un correo anonimizado que reenvía los mensajes al titular. Para solicitudes legítimas de datos no públicos (por ejemplo, en un conflicto de marca), ICANN habilitó el Registration Data Request Service (RDRS), que canaliza la petición hacia el registrador. El registrador decide si entrega los datos; no hay garantía de respuesta.

Cómo saber cuándo vence un dominio (sin equivocarte)

Este es el punto donde más gente se equivoca. En un .com, el campo Registry Expiry Date puede mostrar una fecha un año posterior al vencimiento real. Esto ocurre porque el registro central renueva automáticamente el dominio al vencer y luego el registrador tiene un período de gracia (normalmente de hasta 45 días) para cobrar la renovación al cliente o eliminar el dominio.

En la práctica, si ves que un dominio «vence en 2027» pero su estado es autoRenewPeriod, en realidad venció hace poco y el titular todavía no lo pagó.

Para obtener la fecha más fiable:

  1. Consulta también el WHOIS o RDAP del registrador y busca Registrar Registration Expiration Date.
  2. Revisa el campo Domain Status.
  3. Si el dominio es tuyo, verifica la fecha directamente en el panel del proveedor donde lo contrataste.

El ciclo de vida de un dominio vencido

En los dominios genéricos, el recorrido típico después del vencimiento es:

  1. Período de gracia (0 a 45 días, según el registrador): el titular puede renovar al precio normal. El sitio y el correo pueden dejar de funcionar.
  2. Redemption Grace Period (30 días): el dominio aparece como redemptionPeriod. Solo el titular anterior puede recuperarlo, pagando un cargo de restauración que suele ser bastante más alto que la renovación.
  3. Pending Delete (5 días): estado pendingDelete. Nadie puede recuperarlo.
  4. Liberación: el dominio queda disponible para cualquiera.

En total, entre el vencimiento y la liberación suelen pasar entre 35 y 80 días. En los dominios de país los plazos cambian según cada registro, así que conviene revisar las reglas específicas.

Cómo interpretar el registrador y los códigos de estado

Registro, registrador y revendedor

  • Registro (registry): administra la extensión completa. Por ejemplo, Verisign para .com.
  • Registrador (registrar): empresa acreditada ante ICANN o ante el registro nacional que puede dar de alta dominios.
  • Revendedor (reseller): empresa que vende dominios a través de un registrador acreditado. Es habitual que un proveedor de hosting funcione así.

Por eso, a veces el WHOIS muestra un registrador distinto de la empresa a la que le pagas. No significa que algo esté mal: indica la cadena técnica del registro. Lo importante es que tengas acceso al panel donde se gestiona el dominio y al código de autorización (EPP) para trasladarlo si lo necesitas.

Códigos de estado más frecuentes

  • clientTransferProhibited: bloqueo de transferencia activado. Es la configuración recomendada. Para entender cuándo conviene desactivarlo, puedes revisar qué es el bloqueo de transferencia de dominio.
  • clientUpdateProhibited / clientDeleteProhibited: impiden cambios o eliminaciones sin autorización.
  • ok o active: sin restricciones especiales.
  • addPeriod: dominio recién registrado (primeros días).
  • autoRenewPeriod: venció y está en período de gracia.
  • redemptionPeriod: vencido, recuperable solo por el titular con recargo.
  • pendingDelete: a punto de liberarse.
  • clientHold / serverHold: el dominio no resuelve. Suele deberse a falta de pago, datos de contacto no verificados o una investigación por abuso.

Un caso real frecuente: una tienda online deja de cargar de un día para otro, el hosting funciona bien, pero el WHOIS muestra clientHold. La causa suele ser que el registrador envió un correo de verificación de datos a una dirección que ya nadie revisa. Validar ese correo resuelve el problema en pocas horas.

Registrar dominio en Neolo

Para una pyme que prefiere tener dominio, hosting y soporte en un mismo lugar, Neolo es una opción sólida porque, al gestionar el dominio junto con el resto de los servicios, el equipo puede revisar estados como clientHold o problemas de DNS sin derivarte a otra empresa. Su soporte combina personas reales con herramientas de IA y responde el 80% de las consultas en menos de una hora. Si quieres centralizar tus dominios, puedes registrar tu dominio en Neolo y consultar la disponibilidad desde el mismo buscador.

Usar el WHOIS para detectar dominios sospechosos

El WHOIS también es una herramienta de ciberseguridad. Antes de hacer clic en un enlace recibido por correo o de pagar en una tienda que no conoces, una consulta rápida puede revelar señales de alerta:

  • Fecha de creación muy reciente (días o pocas semanas) en un sitio que dice representar a una empresa conocida.
  • Nombre muy parecido a una marca, con letras cambiadas o guiones (banco-seguro-login.com).
  • Registrador y DNS que no coinciden con los del sitio oficial de esa empresa.
  • Estado serverHold, que a veces indica que el registro suspendió el dominio por abuso.

Si confirmas que un dominio se usa para phishing, el campo Registrar Abuse Contact Email es el canal indicado para denunciarlo.

Video: hábitos de ciberseguridad para tu negocio

Qué hacer si el dominio que quieres está ocupado

Encontrar el dominio ideal ya registrado es habitual. El WHOIS te ayuda a decidir el siguiente paso según lo que muestre.

Si el dominio tiene un sitio activo y se renueva por varios años: las probabilidades de conseguirlo son bajas. Lo más práctico es buscar alternativas.

Si el dominio no tiene sitio y vence pronto: puedes monitorear la fecha y el estado. Si entra en redemptionPeriod y luego en pendingDelete, en pocas semanas podría liberarse. Ten en cuenta que los dominios con buen nombre suelen ser capturados por servicios automatizados en el mismo momento en que se liberan, así que no conviene depender solo de esta vía.

Si aparece en venta o «estacionado»: muchas veces el sitio muestra un aviso con un precio o un formulario de contacto. Antes de negociar, define un presupuesto máximo y usa un servicio de custodia (escrow) para el pago. Nunca transfieras dinero sin garantía de que recibirás el código de autorización.

Si el dominio usa tu marca registrada: existen procedimientos formales como la UDRP (Política Uniforme de Resolución de Disputas) para dominios genéricos, o los mecanismos propios de cada NIC para dominios de país. Tener la marca registrada fortalece mucho tu posición; si aún no lo hiciste, conviene evaluar el registro de marca antes de que el problema escale.

Si prefieres avanzar sin esperar: estas alternativas suelen funcionar bien:

  • Probar otra extensión (.com.mx, .co, .store, .online) si tu mercado es local o de nicho.
  • Añadir una palabra descriptiva o geográfica (panaderialuna.com en vez de luna.com).
  • Evitar guiones y números que generen confusión al dictarlo por teléfono.
  • Apoyarte en herramientas de IA para generar variantes; hay una guía sobre cómo elegir el nombre de dominio con IA con ejemplos de prompts.

Errores comunes y consejos poco conocidos

Errores comunes

  • Confiar en la fecha de vencimiento del registro sin revisar el estado. Como se explicó, en .com puede mostrar un año de más.
  • Registrar el dominio a nombre del diseñador o la agencia. El WHOIS no mostrará al titular, pero si el panel está en manos de otra persona, recuperar el dominio puede tardar semanas. Asegúrate de que la cuenta esté a nombre de tu empresa.
  • Usar un correo personal o antiguo como contacto del dominio. Si ese correo deja de funcionar, no recibirás avisos de vencimiento ni verificaciones, y el dominio puede terminar en clientHold.
  • Pagar «facturas de renovación» que llegan por correo postal o email de empresas desconocidas. Revisa siempre en el WHOIS quién es tu registrador real.
  • Consultar el WHOIS en sitios de terceros poco confiables. Algunos registran las búsquedas y hay reportes de que ciertos dominios consultados aparecen registrados poco después. Para búsquedas sensibles, usa ICANN, RDAP o el buscador de tu propio registrador.

Consejos poco conocidos

  • Crea un recordatorio independiente del proveedor. Aunque tengas renovación automática, una tarjeta vencida puede hacerla fallar. Un evento de calendario 60 días antes del vencimiento evita sustos.
  • Renueva por varios años los dominios críticos. Reduce el riesgo de olvido y, en algunos proveedores, permite obtener un mejor precio en el primer pago al contratar por adelantado.
  • Revisa el WHOIS después de cada cambio importante. Tras una migración de hosting, confirma que los Name Server son los correctos y que el bloqueo de transferencia siguió activo.
  • Automatiza el control de tus dominios con un script sencillo que consulte RDAP una vez por semana:
#!/bin/bash
for d in midominio.com mitienda.com; do
  fecha=$(curl -s "https://rdap.org/domain/$d" | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
  echo "$d vence: $fecha"
done
  • Ten en cuenta el bloqueo de 60 días. Tras registrar o transferir un dominio genérico, normalmente no se puede volver a transferir durante 60 días. Planifica los cambios de proveedor con ese margen.

Preguntas frecuentes

¿Es legal hacer un whois a cualquier dominio?

Sí. El WHOIS y el RDAP son servicios públicos pensados precisamente para consultar la información de registro de cualquier dominio. Lo que está protegido son los datos personales del titular, que hoy aparecen ocultos en la mayoría de los casos.

¿Cómo saber quién es el dueño de un dominio si los datos están ocultos?

Puedes usar el formulario de contacto o el correo anonimizado que ofrece el registrador, o revisar el propio sitio web para encontrar datos de la empresa. En disputas legales, se puede solicitar la información a través de RDRS o mediante una orden judicial.

¿Qué diferencia hay entre WHOIS y RDAP?

Ambos consultan los mismos datos de registro. RDAP es el protocolo moderno: devuelve información estructurada en JSON, admite acceso diferenciado según el usuario y es la fuente oficial para los dominios genéricos desde 2025. El WHOIS clásico sigue funcionando en muchas extensiones de país.

¿Cómo saber cuándo vence un dominio que no es mío?

Consulta el WHOIS o RDAP y revisa la fecha de vencimiento junto con el campo de estado. Si el estado es autoRenewPeriod o redemptionPeriod, el dominio ya venció aunque la fecha muestre otra cosa.

¿Puedo comprar un dominio ocupado?

Solo si el titular acepta venderlo o si el dominio se libera tras vencer. Si el sitio muestra un aviso de venta, puedes negociar usando un servicio de custodia. Si el dominio infringe una marca registrada, existen procedimientos de disputa como la UDRP.

¿Por qué mi dominio aparece con un registrador que no conozco?

Probablemente tu proveedor funciona como revendedor de un registrador acreditado. Es una práctica habitual y no afecta la titularidad del dominio, siempre que tengas acceso al panel y al código de autorización.

¿El WHOIS muestra en qué hosting está un sitio?

No directamente, pero los Name Server suelen indicar el proveedor de DNS o de hosting. Para confirmarlo, se puede consultar a qué dirección IP apunta el dominio y a qué empresa pertenece esa IP.

Lo que dicen los clientes de Neolo

★★★★★ Aec Cordoba
«La respuesta de soporte técnico fue excelente y nos permitió solucionar el problema de manera rápida.»

★★★★★ Matías Pregliasco
«Usualmente, cuando escribo al soporte la respuesta es prácticamente inmediata. Agradecido también por la buena predisposición.»

★★★★★ JOHN RUIZ
«A pesar de surgir situaciones de carácter técnico y de inconformidad por algún aspecto, durante estos 5 años siempre y no solo ahora he sentido el acompañamiento y la respuesta para solucionar las situaciones.»

Conclusión

Saber hacer whois a un dominio es una habilidad básica para cualquier persona que gestione la presencia digital de un negocio. Con una consulta de un minuto puedes verificar cuándo vence tu dominio, detectar bloqueos o suspensiones, identificar al registrador y decidir qué hacer cuando el nombre que buscas ya está ocupado. Lo recomendable es revisar tus dominios al menos dos veces al año y después de cualquier cambio de proveedor.

Si buscas un lugar estable para registrar y administrar tus dominios, Neolo es especialmente recomendable para pymes y emprendedores que valoran el soporte directo: opera desde 2002, se financia con sus propios clientes sin inversores externos y ofrece garantía de reembolso de 30 días. Puedes consultar la disponibilidad de tu próximo nombre y registrar tu dominio en pocos minutos.

banner hosting