Encuentra en RDAP los contactos de abuso del registrador y de la red de un dominio o una IP.
Red: RDAP + DoHNueva
Guía de campos WHOIS
Se ejecuta localmente
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Guía de campos WHOIS
Para qué sirve
Tablas explicadas en un lenguaje sencillo con los 17 campos que aparecen en el registro WHOIS o RDAP de un dominio, desde el registrador y la fecha de creación hasta el contacto de abuso al que se debe informar de los casos de phishing, así como los 9 códigos de estado de dominio más comunes, como «clientHold».
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Guía de campos WHOIS
- Obtén el registro. Consulta el dominio con Abuse Contact Lookup o con cualquier servicio WHOIS o RDAP. Esta página es una referencia y no obtiene registros.
- Busca el campo. Asocia cada etiqueta del registro, como Updated Date o Registrar IANA ID, con la columna Field. Los registradores redactan algunas etiquetas de forma distinta, por ejemplo Registrar Abuse Contact Email.
- Lee el significado. La columna Meaning explica cada campo en una línea. La nota bajo la tabla recuerda que los campos del titular suelen estar ocultos.
- Denuncia en el lugar adecuado. Anota la fecha de creación y el estado, y después envía tu denuncia al contacto de abuso del registrador en lugar de al propietario oculto.
Ejemplo
Campos que conviene leer primero
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Una fecha de creación uno o dos días anterior al correo de phishing, la dirección de abuso del registrador a la que denunciar y clientHold, que significa que el registrador ha suspendido el dominio y lo ha retirado del DNS.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Creation Date | Un dominio registrado unos días antes de que te llegara el mensaje es una señal habitual de un sitio de phishing de usar y tirar. Una fecha antigua no demuestra que un sitio sea seguro. |
| Updated Date | Un cambio reciente puede significar nuevos servidores de nombres, un nuevo estado o un nuevo propietario. Compárala con la fecha de la estafa. |
| Expiration Date | Indica cuándo vence el registro. No dice nada sobre quién es el propietario del dominio ni sobre si es honrado. |
| Domain Status | Los bloqueos como clientTransferProhibited son rutinarios. clientHold o serverHold significan que el dominio ha sido suspendido y retirado del DNS. |
| Registrar y Registrar IANA ID | La empresa que vendió el dominio y su número de acreditación de la ICANN. Es adonde va una denuncia sobre el dominio. |
| Name Server | El proveedor de DNS que responde por el dominio. También puede actuar ante abusos, y un cambio justo después de una denuncia puede ser un intento de seguir en línea. |
| Registrant, Admin y Tech Contact | Normalmente ocultos por privacidad. Un propietario oculto es normal y no es por sí solo una señal de alerta. |
| Abuse Contact Email y Phone | Adonde denunciar el phishing. Envía la URL completa, cuándo la viste y las pruebas que tengas, como una captura de pantalla o las cabeceras del mensaje. |
| DNSSEC | Indica si la zona DNS está firmada. Protege las respuestas DNS frente a manipulaciones, pero no dice nada sobre si el sitio es honrado. |
Más ejemplos
Un dominio suspendido
Domain Status: serverHoldEn la fila «Estado del dominio» se explica que en ella se enumeran los códigos de estado EPP, y en una segunda tabla se definen nueve códigos habituales: «clientHold», por ejemplo, significa que el registrador ha suspendido el dominio y lo ha retirado del DNS, por lo que ya no se resuelve.
Un propietario oculto
Registrant Organization: REDACTED FOR PRIVACYLa fila dice «Org that owns the domain (may be redacted)», y la nota bajo la tabla dice que muchos campos del titular están ocultos según el RGPD y las normas de privacidad de la ICANN, así que usa el contacto de abuso para denunciar.
Servidores de nombres
Name Server: ns1.example.netLa fila Name Server dice «Authoritative DNS servers for the domain»: el proveedor que responde a las consultas DNS del dominio.
Preguntas frecuentes
¿Qué campos WHOIS importan en una investigación de phishing?
Creation Date (los dominios de phishing suelen tener solo unos días), Registrar y su contacto de abuso (adonde va la denuncia), Name Server (un proveedor de DNS que también puede actuar) y Domain Status, donde clientHold o serverHold significan que el dominio ha sido suspendido.
¿Por qué están ocultos los datos del titular?
Desde la entrada en vigor del RGPD en 2018, la mayoría de los registradores ocultan los nombres, correos y teléfonos de los titulares, así que el propietario suele ser desconocido. El contacto de abuso del registrador se sigue publicando y es el lugar adecuado para denunciar abusos.
¿Esta página consulta un dominio?
No, es una guía estática y nada sale de tu navegador. Para los TLD genéricos, RDAP sustituyó a WHOIS como fuente oficial en enero de 2025; Abuse Contact Lookup consulta RDAP por ti.
¿Qué diferencia hay entre WHOIS y RDAP?
Ambos describen el mismo registro. WHOIS es texto sin formato cuyas etiquetas varían entre registradores. RDAP devuelve JSON estructurado con el mismo tipo de datos: eventos de registro y caducidad, códigos de estado, servidores de nombres y el contacto de abuso.
¿Debe preocuparme clientTransferProhibited?
No. Es un bloqueo que los registradores suelen activar para impedir transferencias no autorizadas. Es normal en los dominios legítimos y no dice nada sobre abusos.
¿Por qué el registro muestra el registrador pero no el hosting web?
WHOIS solo cubre el registro. La empresa de hosting se averigua a partir de la dirección IP a la que apunta el dominio, por ejemplo con DNS over HTTPS Lookup y después con Abuse Contact Lookup para esa dirección.