whois
Protocolo y herramienta para averiguar quién ha registrado un dominio o un bloque de direcciones IP. Uno de los servicios más antiguos de internet: una consulta es una línea de texto al puerto 43 y la respuesta es texto libre.
El texto libre es también el problema: cada registro da formato a su respuesta a su manera, así que interpretarla de forma automática siempre ha sido un caos. Para dominios obtienes el registrador, la fecha de registro, la de caducidad y los servidores de nombres; para direcciones IP, qué organización — RIPE, ARIN o APNIC — asignó el bloque, que es justo lo que interesa al rastrear tráfico. El RGPD lo cambió todo en 2018: los datos personales se ocultan hoy para la mayoría de dominios, y quien quiera contactar con el titular es remitido a un formulario. Su sucesor, RDAP, entrega los mismos datos en JSON sobre HTTPS con autenticación, y es obligatorio para los registradores de gTLD.