Ricerca WHOIS:
chi possiede quel dominio?
Cerca qualsiasi dominio o indirizzo IP e ottieni il record WHOIS grezzo, direttamente dal registro e dal registrar. Ogni campo viene poi tradotto in italiano semplice: da quanto tempo esiste il dominio, chi lo possiede, quali blocchi ha e chi contattare.
Quattro cose che un record WHOIS ti rivela
Il WHOIS è il record di registrazione che ogni dominio deposita. Molti dei suoi campi sono ancora pubblici, se sai quali righe leggere.
Le date
Creazione, ultimo aggiornamento, scadenza — l'età della registrazione, quanto di recente è cambiato qualcosa e quanto tempo resta prima del rinnovo.
da quanto esiste?Il registrar
Chi gestisce la registrazione, il suo IANA ID — e il suo contatto abuse, la leva che funziona davvero quando un dominio si comporta male.
chi lo gestisce?I codici di stato
Codici EPP come clientTransferProhibited — i blocchi e le sospensioni che dicono se un dominio è protetto, congelato o sul punto di essere rilasciato.
è bloccato?Il proprietario
Perlopiù oscurato dal 2018 — ma il campo organizzazione spesso sopravvive, e il relay del registrar continua a inoltrare la posta a chi c'è dietro.
chi lo possiede?Campi WHOIS facili da fraintendere
L'output grezzo del WHOIS è facile da fraintendere — questi campi generano la maggior parte della confusione.
La norma post-GDPR, non un campanello d'allarme di per sé — dal 2018 la maggior parte dei registrar oscura di default ogni campo dell'intestatario. Aziende legittime e truffatori qui sono indistinguibili.
Il campo che ogni strumento di «età del dominio» legge. Il problema: copre solo la registrazione attuale — quando un dominio scade, viene rilasciato e ri-registrato, questo orologio si azzera.
Un servizio privacy che fa da schermo al proprietario — stai guardando lo scudo, non la persona. L'email relay indicata continua comunque a inoltrare al vero intestatario.
L'errore felice: nessuno ha registrato questo nome. Se ci stavi pensando, questa riga è il tuo via — i nomi buoni non restano liberi a lungo.
Viene aggiornato da qualsiasi operazione del registrar — un rinnovo, l'attivazione di un blocco, una modifica ai nameserver. Non significa che il sito sia cambiato o che il dominio abbia cambiato proprietario. Leggilo nel contesto.
Il registro ha rimosso il dominio dal DNS — registrato, ma spento. Fatture non pagate, dati di contatto non verificati, oppure una disputa. Sito ed email restano giù finché resta impostato.
Una ricerca WHOIS segue una catena di referral
Non esiste un unico database WHOIS. Una ricerca percorre una catena — IANA rimanda al registro, il registro rimanda al registrar — e ogni tappa conosce cose diverse. Per questo il comando da terminale whois a volte mostra meno di quanto ti aspetti:
- Il registro (thin record) conserva lo scheletro: date, codici di stato, nameserver, quale registrar.
- Il registrar (thick record) conserva i campi dell'intestatario — ed è lì che avviene l'oscuramento.
- L'RDAP è il successore strutturato del WHOIS — stessi dati in JSON, con limiti di frequenza più permissivi. Questo strumento interroga prima RDAP e ricorre al WHOIS sulla porta 43 solo per ciò che RDAP lascia vuoto.
- Percorriamo l'intera catena, uniamo le risposte e ti mostriamo grezzo e decodificato fianco a fianco.
WHOIS di dominio vs WHOIS di IP
record di dominio e record di IPVerificalo da solo con whois
Tutto quello che fa questa pagina ha un equivalente in una riga di comando. Eccoli qui — li eseguiamo tutti insieme e traduciamo il risultato.
Domande frequenti
Digita un dominio — o un indirizzo IP — qui sopra. Percorriamo la catena di referral (IANA → registro → registrar, più RDAP e il RIR per l'IP dietro al nome), uniamo le risposte e mostriamo il record grezzo accanto a una decodifica in italiano semplice. Gratis, senza registrazione. Da terminale, il semplice whois yourdomain.com ti dà la versione grezza.
Per un dominio: le date di registrazione (creazione, ultimo aggiornamento, scadenza — da cui ricavi l'età), il registrar e il suo contatto abuse, i codici di stato EPP (blocchi e sospensioni), i nameserver, il DNSSEC, e ciò che sopravvive dell'identità dell'intestatario dopo l'oscuramento — spesso un nome di organizzazione e un'email relay. Per un IP: il netblock, l'organizzazione che lo gestisce, l'ASN e il contatto abuse. Quello che ormai non fornisce più in modo affidabile: nome, indirizzo e numero di telefono del proprietario.
In ordine di sforzo crescente: il campo organizzazione a volte sopravvive all'oscuramento; l'email relay o il webform indicati dal servizio privacy inoltrano al vero intestatario; il contatto abuse del registrar agisce sulle segnalazioni senza rivelare nulla; gli archivi WHOIS storici spesso mostrano record precedenti al 2018, prima dell'oscuramento; e nelle dispute legali, i registrar comunicano i dati a tribunali e collegi UDRP. Per la maggior parte dei domini puoi contattare il proprietario, ma non identificarlo.
Controlla cosa hai già prima di pagare: dal GDPR nel 2018, la maggior parte dei registrar oscura di default i dati dell'intestatario, e molti includono la privacy senza costi aggiuntivi. La privacy a pagamento si giustifica ancora in tre casi — TLD e registrar che non oscurano di default (alcuni ccTLD), tenere i tuoi dati fuori dagli archivi storici fin dal primo giorno (l'oscuramento di oggi non cancella i record del 2016), e ridurre lo spam raccolto al momento della registrazione. Prova prima il tuo dominio con questo strumento e vedi cosa risulta esposto.
Il campo Data di creazione è l'età — questo strumento la calcola per te. Due avvertenze: la data copre solo la registrazione attuale, quindi un dominio rilasciato e ri-registrato appare nuovo di zecca anche se il nome ha dieci anni (la nostra scheda storico lo rileva); e l'età è un indizio, non una prova — i domini vecchi vengono acquistati dai truffatori proprio perché l'età sembra affidabile, mentre un dominio giovane è solo un dominio giovane. Confronta con il primo snapshot su archive.org per lo storico dei contenuti.
Database diverso, domande diverse. Gli IP sono allocati dai cinque registri regionali (ARIN, RIPE, APNIC, LACNIC, AFRINIC), quindi una ricerca su un IP restituisce il netblock, l'organizzazione a cui è delegato, l'ASN e un contatto abuse — chi gestisce la rete, non chi possiede un nome. È il record che ti serve per le segnalazioni di abuso e le domande «chi lo ospita?». Incolla un IP qualsiasi nel campo qui sopra; l'equivalente da terminale, whois 198.51.100.7, segue automaticamente il referral fino al RIR giusto.
È esattamente lo scopo del monitoraggio dei domini, con un limite che vale la pena chiarire: tiene d'occhio l'orologio della scadenza, non ogni campo. Uptimia rilegge il WHOIS di ogni dominio a intervalli regolari — ogni giorno, per impostazione predefinita — traccia le date di registrazione e scadenza, e ti avvisa con l'anticipo che scegli, aumentando l'urgenza man mano che la data si avvicina. I rinnovi falliscono in silenzio e i registrar non mandano promemoria; è questo il vuoto che copre. Parte dai piani a pagamento — 10 domini su Basic fino a 1.000 su Enterprise — e la prova di 30 giorni lo include per intero, 50 domini, senza carta di credito. Per una lettura una tantum di ogni altro campo, questa pagina è lo strumento giusto.
Continua a esplorare
Gli strumenti gratuiti sono solo l'inizio.
Uptimia si prende cura dei tuoi siti.
Uptime, SSL, scadenza dominio, velocità delle pagine, transazioni — monitorati da 171+ punti in tutto il mondo. Gratis per 30 giorni.