Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Português
Entry № 1236

Consulta WHOIS

O que é Consulta WHOIS?

Consulta WHOISConsulta a base WHOIS ou RDAP que devolve os dados de registo de um dominio ou IP, incluindo registrar, registrante, datas e servidores de nomes.

WHOIS e o protocolo legado que publica metadados de registo de dominios e IPs: registrante, registrar, datas de criacao e expiracao, flags de estado e servidores de nomes autoritativos. Os investigadores usam-no para determinar a idade de um dominio (dominios recem-criados sao mais arriscados), correlacionar infraestrutura entre registrantes e encontrar pontos de pivot como um e-mail partilhado. O WHOIS esta a ser substituido pelo RDAP (RFC 7480-7484), que entrega JSON estruturado, suporta autenticacao e integra-se com a anonimizacao conforme o RGPD. Como muitos registos ocultam dados pessoais, os analistas combinam WHOIS ou RDAP com DNS passivo, transparencia de certificados e arquivos historicos.

● Exemplos

  1. 01

    Descobrir que um dominio de phishing foi registado 12 horas antes da campanha.

  2. 02

    Pivotar do e-mail do registrante para dezenas de dominios semelhantes criados na mesma semana.

● Perguntas frequentes

O que é Consulta WHOIS?

Consulta a base WHOIS ou RDAP que devolve os dados de registo de um dominio ou IP, incluindo registrar, registrante, datas e servidores de nomes. Pertence à categoria Defesa e operações da cibersegurança.

O que significa Consulta WHOIS?

Consulta a base WHOIS ou RDAP que devolve os dados de registo de um dominio ou IP, incluindo registrar, registrante, datas e servidores de nomes.

Como funciona Consulta WHOIS?

WHOIS e o protocolo legado que publica metadados de registo de dominios e IPs: registrante, registrar, datas de criacao e expiracao, flags de estado e servidores de nomes autoritativos. Os investigadores usam-no para determinar a idade de um dominio (dominios recem-criados sao mais arriscados), correlacionar infraestrutura entre registrantes e encontrar pontos de pivot como um e-mail partilhado. O WHOIS esta a ser substituido pelo RDAP (RFC 7480-7484), que entrega JSON estruturado, suporta autenticacao e integra-se com a anonimizacao conforme o RGPD. Como muitos registos ocultam dados pessoais, os analistas combinam WHOIS ou RDAP com DNS passivo, transparencia de certificados e arquivos historicos.

Como se defender contra Consulta WHOIS?

As defesas contra Consulta WHOIS costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para Consulta WHOIS?

Nomes alternativos comuns: WHOIS, Consulta RDAP.

● Termos relacionados