Consulta WHOIS Grátis
Veja quem registrou um domínio, quando expira e quais nameservers são autoritativos. Útil para due diligence antes de uma aquisição, para investigar um remetente suspeito ou para confirmar que o seu portfólio está travado e não expira semana que vem.
Por que os dados WHOIS são importantes para gestão e segurança de domínios
Os dados WHOIS são o primeiro lugar a consultar ao investigar um domínio — seja para verificar propriedade, pesquisar um concorrente, investigar phishing ou gerenciar seu próprio portfólio de domínios.
O que você pode descobrir com os dados WHOIS:
- Histórico de registro: Há quanto tempo o domínio está ativo. Domínios mais antigos geralmente têm melhor posicionamento nos motores de busca e parecem mais confiáveis para os usuários.
- Data de expiração: Crítica para proprietários de domínio. Um domínio que expira acidentalmente fica offline imediatamente e pode ser registrado por concorrentes ou especuladores.
- Informações do registrador: Úteis se você precisar transferir um domínio, entrar em contato com o suporte ou verificar a legitimidade de um domínio.
- Nameservers: Mostra qual provedor de DNS está sendo usado. Mudanças inesperadas de nameserver podem indicar comprometimento da conta ou transferência não autorizada.
- Códigos de status: Informam exatamente quais operações estão bloqueadas ou pendentes. Múltiplos status "prohibited" normalmente significam que o domínio está devidamente protegido contra roubo.
Lendo os códigos de status EPP
O campo de status é a parte mais mal compreendida de uma resposta WHOIS. Os importantes:
clientTransferProhibited— o registrador recusa pedidos de transferência. Você quer isso em domínio de produção.clientUpdateProhibited/clientDeleteProhibited— travas equivalentes contra alterações e remoção. Juntas formam o "registrar lock" padrão contra sequestro.serverHold— o registry removeu o domínio da raiz DNS. Normalmente por expiração, denúncia de abuso ou ação UDRP. Site fica offline até limpar.pendingDelete— domínio a caminho da exclusão. Após ~5 dias é liberado para novo registro.redemptionPeriod— domínio expirou; o dono ainda tem uma janela curta (e cara) para recuperar.oksozinho — nenhuma trava. Aceitável para um domínio descartável, arriscado em produção.
Problemas comuns e como resolver
Registrante redacted e você precisa falar com o dono
Desde o RGPD a maior parte dos dados pessoais fica oculta. Use o formulário de privacidade/abuso do registrador (visível na resposta) ou envie para o endereço padrão abuse@<registrador> em questões legais ou de abuso.
Data de expiração aqui não bate com o painel do registrador
Dados WHOIS ficam cacheados por até 24 horas pelos registries. Se renovou recém, espere e re-verifique. Se passar uma semana e continuar divergente, escale com o registrador — renovação com falha de pagamento costuma deixar o painel mostrando sucesso sem o registry ter recebido a atualização.
Nameservers mudaram sem você saber
Trate como potencial comprometimento. Entre no registrador, ative 2FA, habilite registrar lock, revise atividade recente da conta e rode rotação de credenciais também no host DNS.
Próximos passos
Uma consulta WHOIS é snapshot de um instante. Os campos que mais importam — expiração, nameservers, registrar lock — mudam silenciosamente. Vale fazer agora:
- Confirme que
clientTransferProhibitedestá ativo em todo domínio que gera receita. - Ative auto-renovação e, separadamente, configure monitoramento externo de expiração no FlashMon.app para que uma cobrança recusada não vire domínio perdido.
- Guarde registrador, auth code e expiração num cofre compartilhado — não apenas no email de uma pessoa.
Nunca deixe seu domínio expirar
O FlashMon monitora a expiração do seu domínio continuamente e envia alertas a 90, 30 e 7 dias antes do vencimento.
Perguntas Frequentes
WHOIS é um protocolo de consulta e resposta usado para buscar informações de registro de nomes de domínio, endereços IP e sistemas autônomos. Quando um domínio é registrado, as informações do registrante — incluindo o registrador, as datas de registro e expiração e os nameservers — são armazenadas em um banco de dados público mantido por registros credenciados pela ICANN. O WHOIS permite que qualquer pessoa consulte esse banco de dados para ver quem registrou um domínio, quando foi criado e expira, e quais servidores DNS ele usa. Desde que o RGPD entrou em vigor em 2018, dados pessoais (nomes, emails, endereços) são frequentemente ocultados para pessoas físicas que registram domínios europeus.
Você pode consultar dados de registro de domínio usando nossa ferramenta WHOIS acima. No entanto, desde o RGPD e regulamentações de privacidade similares, a maioria dos registradores agora mascara informações pessoais como nomes, endereços de email e telefones com dados genéricos de serviço de privacidade. O que você pode encontrar de forma confiável: o registrador (a empresa que vendeu o domínio), datas de registro e expiração, nameservers e códigos de status do domínio. Para domínios em que o registrante não optou pela proteção de privacidade, você pode ver o nome e a organização do registrante. Muitos ccTLDs (como .com.br, .uk, .de) têm suas próprias políticas WHOIS e podem expor ou ocultar dados diferentes.
Quando um domínio atinge sua data de expiração, ele normalmente entra em um período de carência (15 a 30 dias, dependendo do registrador) durante o qual o proprietário ainda pode renová-lo pelo preço normal. Após isso, entra em um período de redenção (geralmente 30 dias) onde a renovação é possível, mas com uma taxa premium significativa (frequentemente R$ 300 a 1.000+). Após a redenção, o domínio entra em uma fase de exclusão pendente (5 dias) antes de ser liberado ao público para qualquer pessoa registrar. Durante os períodos de expiração e redenção, o domínio pode parar de resolver — ou seja, seu site e email ficam offline. O FlashMon monitora a expiração do domínio e envia alertas a 90, 30 e 7 dias antes do vencimento para que você nunca perca uma renovação.
O DNSSEC (Domain Name System Security Extensions) adiciona uma camada de assinaturas criptográficas aos registros DNS, permitindo que os resolvedores verifiquem se os dados DNS recebidos são autênticos e não foram adulterados. Sem DNSSEC, invasores podem usar envenenamento de cache DNS para redirecionar o tráfego do seu domínio para servidores maliciosos — mesmo que seu site esteja devidamente protegido com HTTPS. O DNSSEC não criptografa consultas DNS (isso é DoH/DoT), mas verifica a integridade. Você deve habilitá-lo se: seu domínio é usado para bancos, saúde ou qualquer aplicação sensível; você quer maximizar a confiança do usuário; ou seu registrador/provedor de DNS oferece gratuitamente. Cloudflare, AWS Route 53 e a maioria dos provedores DNS empresariais suportam DNSSEC.
A renovação do domínio é feita pelo seu registrador — a empresa onde você registrou originalmente o domínio (mostrado no campo Registrador do WHOIS). Acesse o painel de controle do seu registrador e procure uma opção de renovação ou renovação automática. A maioria dos registradores oferece termos de renovação de 1, 2, 5 e 10 anos. Melhores práticas: habilite a renovação automática para nunca perder um prazo acidentalmente; mantenha seu método de pagamento e email de contato atualizados (um email de renovação que volta é uma causa comum de expiração acidental); configure um monitoramento externo de expiração como o FlashMon como uma rede de segurança independente, separada dos emails do registrador que podem acabar no spam. Você não precisa renovar pelo registrador original — pode transferir para um registrador diferente e renovar lá.
Geralmente sim, com duas ressalvas. Primeiro, a data de criação reflete quando começou o registro atual — se o domínio já foi registrado antes, expirou e foi re-registrado, o WHOIS reinicia para a data mais recente, mesmo que buscadores lembrem do histórico anterior. Segundo, alguns ccTLDs (especialmente .uk, .de) não expõem data de criação. Para sinais de confiança de SEO, combine a data do WHOIS com o primeiro registro no archive.org e histórico de backlinks — nenhuma fonte isolada é confiável.
Desde que o RGPD (Regulamento Geral sobre a Proteção de Dados) entrou em vigor em maio de 2018, a maioria dos registradores de domínio é obrigada a ocultar dados pessoais dos registros WHOIS públicos quando o registrante é uma pessoa física na Área Econômica Europeia. Isso significa que nomes, endereços de email, números de telefone e endereços físicos são substituídos por texto genérico como "REDACTED FOR PRIVACY" ou "Contact Privacy Inc." Você ainda pode ver o registrador, as datas, os nameservers e os códigos de status. Se precisar entrar em contato com o proprietário de um domínio, use o formulário de contato de privacidade do registrador (frequentemente vinculado nos dados WHOIS) ou, para questões de abuso/legais, entre em contato com o registrador diretamente por meio do email de abuso (também mostrado nos dados WHOIS). Empresas que registram domínios como pessoas jurídicas geralmente têm o nome da empresa visível.