WHOIS fa parte di internet fin dai primi anni Ottanta. Nacque come modo per sapere chi fosse responsabile di un nome di dominio o di un indirizzo IP, e quella funzione di base non è cambiata. È cambiato quanto di quelle informazioni sia visibile al pubblico, grazie alle leggi sulla privacy e ai servizi di protezione della privacy che oggi nascondono i dati personali in molti record.
Che tu stia controllando la disponibilità di un dominio, cercando di scoprire chi possiede un sito o verificando quando scade un dominio, una ricerca WHOIS è il punto di partenza.
Che cos'è WHOIS?
WHOIS è un database accessibile al pubblico che contiene le informazioni di registrazione dei nomi di dominio. Ogni volta che qualcuno registra un dominio, il registrar invia i dettagli della registrazione a un database WHOIS. Quei dettagli sono poi disponibili per chiunque voglia consultarli.
Il sistema fu creato nel 1982 come elenco per la prima internet. A quel tempo internet era una piccola rete di istituzioni accademiche e governative, e pubblicare i recapiti di chi gestiva i domini aveva senso. Internet è cresciuta, ma WHOIS è rimasto pubblico.
Che cosa significa WHOIS?
WHOIS non è un acronimo. Significa letteralmente "who is", cioè "chi è", come in "chi è responsabile di questo dominio?". Il nome viene dalla domanda a cui il sistema doveva rispondere. Quando fai una ricerca WHOIS, chiedi al database di dirti chi ha registrato un certo nome di dominio e come contattarlo.
Quali informazioni contiene un record WHOIS?
Un record WHOIS di un dominio registrato di solito include i seguenti dati.
- Nome del registrante (la persona o l'organizzazione che ha registrato il dominio)
- Indirizzo email del registrante
- Numero di telefono del registrante
- Indirizzo postale del registrante
- Nome del registrar (l'azienda tramite cui il dominio è stato registrato)
- Data di registrazione (quando il dominio è stato registrato la prima volta)
- Data di scadenza (quando finisce il periodo di registrazione)
- Data dell'ultimo aggiornamento (quando il record è stato modificato l'ultima volta)
- Nameserver (i server DNS a cui punta il dominio)
- Codici di stato del dominio (indicatori dello stato attuale del dominio)
I codici di stato del dominio meritano attenzione. Uno stato come "clientTransferProhibited" significa che il registrar ha bloccato il dominio per impedire trasferimenti non autorizzati. Uno stato come "redemptionPeriod" significa che il dominio è scaduto ed è in un periodo di tolleranza prima di tornare disponibile. Questi codici ti danno una rapida fotografia della situazione attuale del dominio.
Come si fa una ricerca WHOIS?
Fare una ricerca WHOIS richiede meno di un minuto, e ci sono due modi principali.
Strumenti online per la ricerca WHOIS
Il modo più semplice è usare uno strumento online per la ricerca WHOIS. Scrivi il nome di dominio, premi cerca e lo strumento restituisce il record WHOIS di quel dominio. ICANN (l'organizzazione che coordina a livello globale la registrazione dei nomi di dominio) offre uno strumento ufficiale di ricerca su lookup.icann.org. Anche la maggior parte dei registrar offre una ricerca WHOIS sul proprio sito.
Riga di comando
Se ti trovi a tuo agio con il terminale, puoi fare una ricerca WHOIS direttamente dalla riga di comando. Su macOS e Linux il comando è già incluso. Scrivi whois example.com e il terminale restituisce il record WHOIS completo. Windows non include il comando di default, ma puoi installarlo oppure usare uno strumento online.
Entrambi i metodi restituiscono gli stessi dati. Gli strumenti online mostrano i risultati in un formato più pulito, mentre la riga di comando ti dà l'output grezzo.
Che cosa puoi scoprire con una ricerca WHOIS?
Le informazioni di un record WHOIS sono utili in diverse situazioni pratiche.
- Chi possiede un dominio. Se vuoi contattare il proprietario di un dominio, per chiedere di acquistarlo o per segnalare un problema, i recapiti del registrante nel record WHOIS sono il punto di partenza.
- Quando è stato registrato un dominio. La data di registrazione ti dice da quanto tempo il dominio è attivo. I domini più vecchi, con una lunga storia di registrazione, spesso godono di più fiducia.
- Quando scade un dominio. La data di scadenza ti dice quando finisce l'attuale periodo di registrazione. È utile se ti interessa un dominio che potrebbe presto tornare disponibile. Il capitolo sulla scadenza del dominio spiega che cosa succede quando una registrazione scade.
- Quale registrar ha il dominio. Il campo del registrar ti dice tramite quale azienda il dominio è stato registrato. È utile se devi contattare il registrar per una controversia o un trasferimento.
- Dove punta il dominio. Le voci dei nameserver mostrano quali server DNS gestiscono il dominio. Questo può aiutarti a capire quale fornitore di hosting usa un sito.
Perché alcuni record WHOIS mostrano dati proxy?
Se fai una ricerca WHOIS e vedi i recapiti di un registrar invece del nome e dell'indirizzo di una persona, quel dominio ha la privacy WHOIS attiva. La protezione della privacy sostituisce i dati personali del registrante con recapiti proxy forniti dal registrar.
Il dominio è comunque registrato a una persona o a un'organizzazione reale. Il registrar ha i dati veri in archivio. Ma il record pubblico mostra il proxy, proteggendo il proprietario da spam, raccolta automatica di dati e contatti indesiderati.
Molti registrar oggi includono la privacy WHOIS senza costi extra. È uno dei modi più efficaci per i proprietari di domini di tenere i propri dati personali fuori dai database pubblici.
In che modo le leggi sulla privacy hanno cambiato ciò che mostra WHOIS?
Prima del 2018, i record WHOIS della maggior parte dei domini mostravano per impostazione predefinita tutti i recapiti del registrante. Le cose sono cambiate quando è entrato in vigore il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea.
Il GDPR classifica i dati personali presenti nei record WHOIS come dati protetti. I registrar che servono i residenti nell'UE hanno dovuto smettere di pubblicare per impostazione predefinita i dati personali dei registranti. La maggior parte dei registrar ha applicato queste modifiche a livello globale e non solo per i domini UE, perché era più semplice avere un'unica regola che gestire eccezioni per area geografica.
Il risultato è che molti record WHOIS oggi mostrano "REDACTED FOR PRIVACY" al posto di nomi, indirizzi email, numeri di telefono e indirizzi postali dei registranti. Il registrar raccoglie comunque queste informazioni durante la registrazione, ma non sono più visibili nel record pubblico a meno che il registrante scelga di renderle pubbliche.
Questo significa che oggi una ricerca WHOIS può restituire meno dati personali di dieci anni fa. Puoi comunque vedere registrar, date di registrazione e scadenza, nameserver e stato del dominio. Ma i campi con i recapiti personali sono spesso nascosti.
Quando può servirti una ricerca WHOIS?
Ci sono diversi motivi comuni per fare una ricerca WHOIS.
- Controllare se un dominio è disponibile. Una ricerca WHOIS è un modo per vedere se un dominio è registrato. Se la ricerca restituisce un record completo, il dominio è preso. Se non restituisce risultati, il dominio potrebbe essere disponibile per la registrazione.
- Trovare il proprietario di un dominio. Se vuoi comprare un dominio che appartiene a qualcun altro, o devi contattare la persona dietro un sito, il record WHOIS è l'elenco pubblico per queste informazioni.
- Verificare le date di scadenza. Se tieni d'occhio un dominio che potrebbe scadere, la data di scadenza nel record WHOIS ti dice quando finisce la registrazione attuale.
- Indagare su spam o abusi. Se ricevi email da un dominio sospetto o noti un dominio usato per il phishing, una ricerca WHOIS può rivelare chi l'ha registrato e quale registrar è responsabile. Le segnalazioni di abuso si inviano di solito al registrar indicato nel record.
- Confermare i dati del tuo dominio. Fare una ricerca WHOIS sul tuo dominio è un buon modo per verificare che i dati di registrazione siano corretti, che la protezione della privacy funzioni e che i nameserver puntino dove ti aspetti.
Come gestisce WEMASY il WHOIS?
I domini registrati tramite WEMASY includono la protezione della privacy nella registrazione. I tuoi recapiti personali non sono esposti nel record WHOIS pubblico. Il pannello di gestione dei domini nel tuo account WEMASY ti permette di vedere i dati di registrazione, gestire le impostazioni DNS e confermare che la protezione della privacy sia attiva.
Se colleghi un dominio esterno al tuo sito WEMASY, il record WHOIS è gestito dal registrar che detiene quel dominio. WEMASY non modifica i record WHOIS dei domini registrati altrove.
Scopri che cosa include ogni piano nella pagina dei prezzi di WEMASY.
Domande frequenti
È legale cercare le informazioni WHOIS di qualcuno?
Sì. WHOIS è un database pubblico, e cercare i dati di registrazione di qualsiasi dominio è legale. Le informazioni sono rese disponibili proprio per questo scopo. I limiti legali riguardano ciò che fai con le informazioni. Usare i dati WHOIS per inviare spam o commettere frodi è illegale, ma cercare i dati in sé non lo è. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Si può scoprire chi possiede un dominio se la privacy WHOIS è attiva?
Non tramite il record WHOIS pubblico. Quando la protezione della privacy è attiva, il record mostra recapiti proxy invece dei dati personali del proprietario. Il registrar ha comunque i dati veri in archivio, ma vengono comunicati solo tramite procedure legali come ordini del tribunale o procedimenti ICANN di risoluzione delle controversie.
Ogni quanto vengono aggiornati i dati WHOIS?
I record WHOIS vengono aggiornati quando viene fatta una modifica alla registrazione del dominio. Questo include rinnovi, trasferimenti, modifiche ai recapiti, aggiornamenti dei nameserver e cambi di stato. Gli aggiornamenti di solito compaiono nel record pubblico entro 24-48 ore, anche se alcune modifiche appaiono più in fretta a seconda del registrar e del registro.
I record WHOIS sono uguali per ogni estensione di dominio?
No. Ogni dominio di primo livello (TLD) ha un proprio registro, e i registri variano in ciò che richiedono e mostrano. Un record WHOIS di un .com può mostrare campi diversi da quello di un .de o di un .uk. Alcuni TLD nazionali hanno regole di privacy più rigide e mostrano pochissime informazioni per impostazione predefinita, mentre altri ne mostrano di più. I campi principali (registrar, date, nameserver) sono coerenti nella maggior parte delle estensioni, ma i recapiti del registrante variano.
Si può fare una ricerca WHOIS su un indirizzo IP?
Sì. WHOIS è nato sia per i nomi di dominio sia per gli indirizzi IP. Una ricerca WHOIS su un indirizzo IP restituisce informazioni su quale organizzazione possiede quel blocco di IP, i suoi recapiti e il registro regionale di internet che l'ha assegnato. È utile per risalire all'origine del traffico di rete o per capire a quale fornitore di hosting appartiene un server.
Ora che hai capito come funziona WHOIS e che cosa mostra una ricerca, il passo successivo è capire come controllare ciò che mostra il tuo record. Il capitolo sulla privacy WHOIS spiega come funziona la protezione della privacy, che cosa nasconde, che cosa non nasconde e come attivarla. E se vuoi essere sicuro che il tuo dominio sia protetto da qualcosa di più della semplice esposizione dei dati pubblici, il capitolo sulla sicurezza del dominio spiega le impostazioni che impediscono che il dominio venga trasferito o preso senza il tuo permesso.