Cada dominio deja un asiento público: con qué registrador está contratado, cuándo se dio de alta, cuándo caduca y a qué servidores de nombres apunta. Escribe un dominio, una IP o un ASN y lo consultas aquí mismo, en español. Aquí aprendes además a leer ese asiento campo por campo y a entender por qué el nombre del titular casi nunca aparece.
Escribe un dominio (ejemplo.com), una dirección IP pública o un ASN (AS15169) y te devolvemos su registro público RDAP: registrador, fechas de alta, modificación y caducidad, estados del dominio y servidores de nombres. Los campos de contacto llegan ocultos en la mayoría de los dominios, y eso es lo normal.
FuenteRegistro público RDAP
Introduce un dominio, una IP pública o un ASN para empezar.
La consulta RDAP interroga al registro que corresponde al dominio o al rango IP indicado y devuelve registrador, fechas, servidores de nombres y los datos de contacto que sigan publicándose. Esta página explica además cómo leer cada uno de esos campos.
Qué no cubre
No accede a datos protegidos por privacidad WHOIS. No verifica la propiedad real del dominio ni proporciona datos de historial de registros.
Respuesta rápida: qué devuelve una consulta WHOIS
Una consulta WHOIS —hoy la responde RDAP— devuelve la ficha administrativa pública de un dominio: con qué registrador está contratado, cuándo se dio de alta, cuándo caduca, a qué servidores de nombres está delegado y en qué estado se encuentra. El nombre del titular casi nunca aparece: desde que se aplica el RGPD, los registradores ocultan los datos personales. Obtienes el expediente del dominio, no la identidad de quien está detrás.
Qué contiene un registro WHOIS, campo por campo
Todo dominio deja un asiento en el registro de su extensión (.com, .es, .mx, .org), y eso es lo que devuelve la consulta.
Registrador. La empresa con la que se contrató el dominio. Nunca se oculta: es la puerta a la que llamar cuando hay un problema.
Fechas. Alta, última modificación y caducidad. La de caducidad dice hasta cuándo está pagado el dominio, no cuándo quedará libre.
Servidores de nombres. Los servidores a los que el registro delega el dominio. Señalan quién manda técnicamente: si son de un alojamiento o de una CDN, ahí vive la configuración real.
Estados del dominio. Códigos como clientTransferProhibited o clientHold. El primero es un bloqueo de traslado habitual y deseable; el segundo indica que el registro ha dejado de publicar el dominio, y explica bastantes caídas repentinas.
Contactos. Titular, administrativo, técnico y de facturación: la parte que hoy llega oculta, salvo el contacto de abuso del registrador, obligatorio y público.
Si consultas una dirección IP, responde el registro regional que administra ese rango —RIPE NCC, LACNIC, ARIN, APNIC o AFRINIC— con el bloque, la organización asignataria, el país y un buzón de abuso: el operador de la red, no el dueño de la web. Ese bloque se examina con la búsqueda de ASN y su país con la geolocalización de IP.
Por qué no ves el nombre del titular: el RGPD y la privacidad del dominio
Es la sorpresa más repetida de quien consulta un dominio por primera vez: buscabas un nombre y encuentras «REDACTED FOR PRIVACY» o el de un servicio en su lugar. Hay dos causas distintas.
La primera es normativa. Desde que el RGPD entró en vigor en 2018, los registradores ocultan la información de contacto personal de los dominios registrados por particulares en el Espacio Económico Europeo: el correo y el teléfono de una persona física son datos personales, y publicarlos en un directorio abierto dejó de tener encaje.
La segunda es un servicio contratado. Los servicios de privacidad de dominio que ofrecen registradores como Namecheap, GoDaddy o Cloudflare sustituyen los datos del titular por los de un intermediario. El dominio sigue registrado a nombre de una persona o una empresa reales; el registro no lo publica.
En ninguno de los dos casos desaparece el dato: sigue en los sistemas del registrador, obligado a atender las solicitudes legítimas. Lo que cambió es quién puede verlo sin explicar para qué.
RDAP: el relevo técnico del WHOIS clásico
El WHOIS de toda la vida es un protocolo antiguo: devuelve texto libre, sin formato definido, así que cada registro escribe sus campos como quiere y quien los lea tiene que adivinar. Tampoco viaja cifrado ni maneja bien los dominios con acentos.
RDAP —Registration Data Access Protocol— es su sustituto. Devuelve JSON estructurado, viaja sobre HTTPS, trata correctamente los nombres de dominio internacionalizados y admite consultas parciales. La ICANN empezó a exigir soporte de RDAP a los registradores en 2019. Tiene además un mecanismo de arranque oficial: una tabla pública indica qué servidor responde por cada extensión y por cada rango, así que la consulta llega sola al registro correcto.
La consulta de MyIPScan usa RDAP: las etiquetas del resultado están en español, pero algunos valores llegan tal cual los publica el registro, con la terminología del protocolo en inglés.
Cómo consultar un dominio, una IP o un ASN
El formulario de arriba acepta los tres tipos de valor en el mismo campo. Cuatro reglas evitan las consultas que no devuelven nada.
Escribe el dominio registrable y nada más. ejemplo.com, no https://www.ejemplo.com/precios: el protocolo, el www y la ruta sobran.
Los subdominios no tienen ficha propia. blog.ejemplo.com no está registrado en ningún sitio; lo creó quien controla ejemplo.com. Consulta siempre el dominio registrable, es decir, ejemplo.com.
Para una IP, usa la dirección pública. Las privadas —192.168.x.x, 10.x.x.x y de 172.16 a 172.31— no tienen registro: se repiten en millones de redes. Si no sabes con cuál sales a internet, la comprobación de cuál es mi IP pública te la muestra.
Para un sistema autónomo, escribe AS y el número. Por ejemplo, AS15169.
Después lee el resultado en orden: el registrador y el estado dicen si el dominio está sano y a quién dirigirte; las fechas sitúan su antigüedad; los servidores de nombres revelan qué proveedor tiene el control técnico. Lo que esos servidores responden de verdad ya no está en el registro: eso se comprueba con la consulta de registros DNS.
Qué hacer cuando los datos del titular están ocultos
Que el nombre esté oculto no cierra el camino, solo lo desvía. Quien busca al dueño de un dominio quiere en realidad una de estas cuatro cosas.
Denunciar un abuso o un fraude. Toma el nombre del registrador —ese campo nunca se oculta— y localiza su contacto de abuso, también público y obligatorio. Adjunta URL completas, capturas y fechas: una denuncia sin pruebas se archiva.
Retirar contenido alojado. Si el problema está en lo que la web publica, quien puede actuar es la empresa que la aloja: resuelve el dominio a su IP, consúltala y escribe al buzón de abuso del bloque. Tras una CDN, esa dirección será de la CDN.
Comprar el dominio. Escribe al contacto que publique el registro: cuando hay un servicio de privacidad de por medio, ese contacto es el intermediario que ocupa el lugar del titular.
Actuar por la vía legal. Ante una infracción de marca, una estafa o un delito, solo el procedimiento formal ante el registrador o la autoridad competente puede obligar a revelar la identidad.
Si lo que te trajo hasta aquí fue un correo sospechoso, el comprobador de listas negras de IP añade contexto sobre la dirección desde la que se envió.
Lo que un registro WHOIS no demuestra
Aquí es donde más conclusiones se tuercen. El registro es una anotación administrativa, no un certificado.
No prueba la propiedad. El campo de titular refleja lo que consta en una base de datos, no una identidad verificada: puede estar desactualizado, llevar el nombre de la agencia que lo registró o contener datos falsos.
No dice si un sitio es seguro o legítimo. Un dominio antiguo puede estar comprometido desde ayer; uno creado la semana pasada puede ser honesto. La fecha de alta es contexto, nunca un veredicto.
La privacidad no es indicio de culpa. Ocultar los datos personales es hoy el comportamiento por defecto del sector, y muchas veces ni siquiera lo eligió el titular.
Los servidores de nombres son delegación, no realidad. Dicen a quién delega el registro, no qué responden esos servidores ahora.
El registro de una IP describe la red, no la web. Con alojamiento compartido y CDN, miles de sitios sin relación comparten una dirección.
Por eso el resultado es una señal limitada y pública: describe lo que el registro publica ahora, y puede llegar con retraso tras un cambio de registrador. Un registro impecable no acredita que el dominio sea de fiar, igual que un campo vacío no acusa a nadie. Los criterios de cada señal están en la metodología en español.
Preguntas frecuentes sobre la consulta WHOIS
¿Cómo saber quién es el dueño de un dominio?
Consulta su registro público con una búsqueda WHOIS o RDAP: verás el registrador, las fechas de alta y caducidad y los servidores de nombres. El nombre del titular casi siempre estará oculto por protección de datos. Si lo necesitas por un abuso o un asunto legal, escribe al registrador, porque ese campo nunca se oculta.
¿Por qué la consulta WHOIS no muestra los datos del titular?
Por dos motivos que se suman. Desde la entrada en vigor del RGPD en 2018, los registradores ocultan la información de contacto personal de los dominios registrados por particulares. Además, muchos titulares contratan un servicio de privacidad que sustituye sus datos por los de un intermediario. El dominio sigue a nombre de alguien real; el registro simplemente deja de publicarlo.
¿Qué es RDAP y en qué se diferencia del WHOIS clásico?
RDAP (Registration Data Access Protocol) es el sustituto moderno del WHOIS. Devuelve JSON estructurado en lugar de texto libre, viaja sobre HTTPS, trata correctamente los dominios internacionalizados y admite consultas parciales. La ICANN empezó a exigir su soporte a los registradores en 2019. En la práctica, el resultado llega más ordenado y es más fiable, sobre todo en las extensiones nuevas.
¿Cómo veo cuándo caduca un dominio?
La fecha de caducidad aparece en el registro, junto a la de alta y la de última modificación. Indica hasta cuándo está pagado el dominio, no cuándo quedará libre: caducar y quedar disponible para otro comprador son dos cosas distintas. Si te interesa un dominio, vuelve a consultar el registro en lugar de fiarte de esa fecha.
¿Se puede consultar el WHOIS de una dirección IP?
Sí. Responde el registro regional que administra el bloque —RIPE NCC, LACNIC, ARIN, APNIC o AFRINIC— y devuelve el rango, la organización asignataria, el país registrado y un contacto de abuso. Identifica al operador de la red, no al dueño del sitio web: con alojamiento compartido y CDN, una misma dirección sirve a muchos dominios.
¿El dueño del dominio se entera de que he consultado su WHOIS?
No. La consulta se dirige al registro, no al dominio ni a su servidor web, y el titular no recibe ningún aviso. Son datos publicados precisamente para poder consultarlos. Lo único que queda es tu petición en el servidor del registro, igual que en cualquier otra consulta a un servicio público.
¿Cómo denuncio un dominio fraudulento si sus datos están ocultos?
Localiza el registrador en el registro público y busca su dirección de contacto de abuso, que es obligatoria y no se oculta. Envía la denuncia con las URL completas, capturas y fechas. Si el problema es el contenido alojado, escribe también al proveedor de alojamiento, que identificas consultando la IP del sitio. Sin pruebas concretas, estas denuncias no prosperan.
¿Puedo ocultar mis datos en el WHOIS de mi dominio?
En la práctica ya suelen estar ocultos, porque la mayoría de los registradores no publica la información personal por defecto. Además puedes contratar el servicio de privacidad del registrador, que publica los datos de un intermediario en tu lugar. Un matiz importante: ante el registrador tus datos reales siguen siendo obligatorios, y una solicitud legítima puede recuperarlos.