WHOIS: scopri chi ha registrato un dominio

Il whois è il servizio pubblico con cui i registri dei nomi a dominio pubblicano i dati di registrazione: chi ha registrato un dominio, tramite quale registrar, quando è stato registrato, quando scade e su quali nameserver risponde. Ogni registro pubblica i dati delle sue estensioni: per i domini .it è il Registro .it, curato dall''Istituto di Informatica e Telematica del CNR di Pisa.

Il nome viene dal protocollo omonimo, in uso dal 1982 e descritto dalla RFC 3912: un client apre una connessione sulla porta 43 del server del registro, invia il nome da cercare e riceve la risposta in testo. Il suo successore è RDAP, che pubblica gli stessi dati in formato JSON e con accessi differenziati: dal 28 gennaio 2025 ICANN lo considera la fonte ufficiale dei dati dei domini generici, al posto del whois dismesso. Molti registri nazionali, fra cui quello del .it, rispondono ancora soltanto con il whois: per questo lo strumento usa RDAP quando il registro lo espone e il whois classico negli altri casi.

Una risposta whois completa contiene sette informazioni, sempre le stesse a prescindere dall''estensione:

• Intestatario (registrant): la persona o l''organizzazione a cui il dominio è assegnato.
• Registrar: l''azienda accreditata attraverso cui il dominio è stato registrato e va rinnovato.
• Data di registrazione: quando il dominio è stato creato la prima volta.
• Data di scadenza: quando smetterà di funzionare se non viene rinnovato.
• Ultimo aggiornamento: l''ultima modifica ai dati o ai nameserver.
• Nameserver: i server DNS che rispondono per quel dominio, cioè dove il sito è realmente ospitato.
• Stato: i codici EPP che dicono se il dominio è attivo, bloccato, in scadenza o in corso di trasferimento.

I domini .it sono gestiti dal Registro .it, l''anagrafe dei nomi a dominio italiani curata dall''Istituto di Informatica e Telematica del CNR. Il suo whois risponde con un formato a sezioni: prima i dati del dominio, poi i blocchi Registrant, Admin Contact, Technical Contacts, Registrar e Nameservers.

Per un dominio .it libero il registro risponde con una sola riga, Status: AVAILABLE. È il motivo per cui questa pagina, quando il nome è libero, ti porta direttamente alla registrazione invece di mostrarti una scheda vuota.

Il whois non riguarda solo i domini. Interrogando un indirizzo IP si scopre a quale rete appartiene, quale operatore l''ha ricevuta in assegnazione dal Regional Internet Registry competente (RIPE NCC per l''Europa, ARIN per il Nord America) e a chi vanno segnalati gli abusi provenienti da quell''indirizzo.

È l''informazione che serve quando si legge un log pieno di tentativi di accesso e si vuole sapere da dove arrivano, oppure quando si deve aprire una segnalazione al provider responsabile.

Da quando il GDPR è diventato applicabile, nel maggio 2018, i registri e i registrar oscurano i dati personali degli intestatari che sono persone fisiche: al posto di nome, indirizzo ed email compare la dicitura REDACTED FOR PRIVACY o un indirizzo di inoltro. I dati delle organizzazioni restano invece pubblici, perché non sono dati personali. Per i domini .it, persone fisiche, ditte individuali e liberi professionisti scelgono se rendere visibili i propri dati: senza il loro consenso il whois del Registro .it mostra solo i dati del dominio.

Molti registrar vendono inoltre un servizio di privacy whois, che sostituisce i dati dell''intestatario con quelli del registrar anche quando l''intestatario è un''azienda.

Chi ha un interesse legittimo, per esempio un titolare di marchio o un''autorità, può chiedere l''accesso ai dati oscurati al registrar o attraverso le procedure previste da ICANN. Per i domini .it la richiesta si presenta al Registro .it.