Consulta WHOIS

O que acontece quando um domínio expira?

Menos coisas são garantidas do que a maioria imagina. As regras da ICANN obrigam o registrador a enviar lembretes cerca de um mês e uma semana antes da expiração e uma vez depois, mas um registrador pode excluir um .com, .org ou outro nome genérico expirado a qualquer momento depois da expiração.

A única rede de segurança garantida vem depois de uma exclusão: 30 dias de resgate, em que só o último dono pode recuperar o nome, geralmente pagando uma taxa de restauração. Depois vêm 5 dias de exclusão pendente, e o nome fica livre para qualquer pessoa. No .com, o registro dá aos registradores até 45 dias para excluir uma renovação automática não paga, então um nome .com pode continuar recuperável por cerca de 80 dias, ou bem menos.

Domínios de país (.de, .uk, .jp…) seguem as regras do próprio registro, então esta ferramenta mostra a data de expiração deles sem projetar as fases seguintes.

Como verificar a data de expiração de um domínio

Consulte o domínio acima: o ciclo de vida mostra a data de expiração, os dias restantes e, para domínios genéricos, a data mais tardia em que ele pode ser excluído. Logo depois que um .com expira, o registro o renova automaticamente enquanto o registrador decide, então a data pode avançar um ano mesmo sem ninguém ter pago: nesse caso, o status mostra autoRenewPeriod.

1. 1

   Expira · Dia 0

   Lembretes antes e depois; o site pode continuar funcionando por um tempo.

2. 2

   Carência do registrador · 0–45 dias

   O registrador decide por quanto tempo o dono ainda pode renovar pelo preço normal.

3. 3

   Resgate · 30 dias

   Excluído e fora do DNS. Só o último dono pode recuperá-lo, mediante uma taxa.

4. 4

   Exclusão pendente · 5 dias

   Agora nada pode impedir a exclusão.

5. 5

   Livre de novo · ≈ dia 80, no máximo (.com)

   Qualquer pessoa pode registrá-lo, muitas vezes um serviço de backorder que estava à espera dele.

WHOIS vs. RDAP: qual é a diferença?

O WHOIS (RFC 3912) é um protocolo de texto simples na porta 43: uma linha de pergunta e, de volta, uma página de texto livre, num formato que cada registro inventa para si. O RDAP é o substituto dele: uma requisição HTTPS com uma resposta JSON num formato padrão único, com os campos marcados quando estão ocultos.

Desde 28 de janeiro de 2025, os registros e registradores de domínios genéricos não são mais obrigados a manter o WHOIS, e a ICANN considera o RDAP a fonte definitiva. O .com é a exceção: o contrato da Verisign ainda exige a porta 43. Muitos registros de país ainda não têm RDAP, então uma boa consulta precisa dos dois.

WHOIS de um endereço IP ou número AS

Endereços IP e números AS não são vendidos por registradores: os cinco registros regionais de internet (ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC) os distribuem, e as fichas RDAP deles indicam o titular, o bloco de rede e o contato de abuso. Digite um endereço ou um número AS acima, e a ferramenta consulta o registro certo.

Para saber onde um endereço é usado e que tipo de conexão ele é, use a Consulta de IP; para os prefixos e peers de uma rede, a Consulta ASN.

API de WHOIS

A mesma consulta em JSON, grátis, com CORS para navegadores: envie um domínio, URL, IP ou número AS. Os campos continuam compatíveis com a nossa API antiga; os erros trazem um código e, quando o registro está ocupado, um cabeçalho Retry-After.

$ curl "https://dnsrobot.net/api/whois?q=google.com"
{
  "kind": "domain", "domain": "google.com",
  "registeredOn": "1997-09-15T04:00:00Z", "expiresOn": "2028-09-14T04:00:00Z",
  "registrar": { "name": "MarkMonitor Inc.", "ianaId": "292", "abuseEmail": "abusecomplaints@markmonitor.com", … },
  "status": ["clientDeleteProhibited", "clientTransferProhibited", …],
  "nameServers": ["ns1.google.com", …], "dnssec": "unsigned",
  "source": "rdap", "servers": ["https://rdap.verisign.com/com/v1/", "https://rdap.markmonitor.com/"], …
}

$ curl -X POST https://dnsrobot.net/api/whois \
    -H "Content-Type: application/json" -d '{"domain": "8.8.8.8"}'
{
  "kind": "ip", "ip": "8.8.8.8", "name": "GOGL", "cidr": "8.8.8.0/24",
  "organization": "Google LLC", "rir": "ARIN", "abuseEmail": "network-abuse@google.com", …
}